Informativa Privacy

SWARP FOUNDATION S.R.L., Viale Tunisia 22, 20124 Milano (MI), Italia, è il titolare del trattamento dei dati personali trattati tramite questo sito, il workspace Swarp, i moduli di contatto e Swarp AI.

• ›Company registration/VAT: 14284090967
• ›Contact: info@swarpfoundation.com
• ›PEC: swarpfoundation@pec.it

Raccogliamo solo i dati necessari per gestire i servizi, rispondere alle richieste, proteggere la piattaforma e rispettare obblighi legali.

• ›Dati account: nome, email, immagine profilo e identificativi Google OAuth forniti durante l’accesso
• ›Dati progetto: nome progetto, descrizione, servizi scelti, budget, stato preventivo e riferimenti di pagamento
• ›Dati di contatto: email e contenuto del messaggio inviato tramite moduli
• ›Dati tecnici: indirizzo IP, metadati dispositivo/browser, header, log di sicurezza, eventi di rate limit e identificativi cookie/sessione
• ›Dati di pagamento, wallet o verifica dell’identità, solo quando un flusso di prodotto attivo richiede tali provider

Trattiamo i dati personali secondo basi giuridiche GDPR diverse in base al contesto.

• ›Contratto o misure precontrattuali: account, richieste progetto, preventivi e dashboard
• ›Interesse legittimo: sicurezza, prevenzione abusi, debug, miglioramento servizio e comunicazioni aziendali
• ›Obblighi legali: contabilità, fiscalità, regolamentazione, prevenzione frodi, sanzioni e controversie
• ›Consenso: cookie opzionali o comunicazioni ove richiesto

Non vendiamo i dati degli utenti. Non condividiamo dati personali per pubblicità di terzi. Li condividiamo solo quando necessario per fornire e proteggere il servizio o rispettare la legge.

• ›Provider di autenticazione come Google OAuth/NextAuth
• ›Provider di hosting, database, email, rate limiting e infrastruttura
• ›Provider di pagamento, wallet o verifica dell’identità come MoonPay, infrastruttura Solana o Veriff, solo dove tali flussi di prodotto sono attivi
• ›Consulenti, autorità o tribunali quando richiesto dalla legge

I responsabili del trattamento devono operare con obblighi contrattuali di riservatezza, sicurezza e protezione dati.

Alcuni provider possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso usiamo garanzie adeguate come decisioni di adeguatezza, Clausole Contrattuali Standard o protezioni equivalenti.

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte.

• ›Dati di sessione/account conservati mentre il workspace è attivo
• ›Dati progetto e preventivo conservati per gestione, controversie e obblighi contabili o legali
• ›Messaggi di contatto conservati per supporto e follow-up aziendale, poi rimossi o archiviati secondo regole interne
• ›Log di sicurezza conservati per un periodo limitato per prevenzione abusi e indagini
• ›Backup ruotati secondo normali procedure operative

A seconda della tua posizione e dei dati coinvolti, puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione.

• ›Puoi richiedere la cancellazione dalla sezione Account della dashboard
• ›Puoi anche contattare info@swarpfoundation.com per richieste privacy
• ›Potremmo dover verificare la tua identità prima di agire
• ›Alcuni dati possono essere conservati se richiesto da legge, contabilità, sicurezza o controversie

Puoi presentare reclamo alla tua autorità di controllo. In Italia è il Garante per la protezione dei dati personali.

Usiamo controlli tecnici e organizzativi coerenti con il codice e il modello di deployment attuali.

• ›Autenticazione Google OAuth/NextAuth per il workspace
• ›Accesso admin limitato tramite allow-list di email configurate
• ›Validazione server-side con schemi Zod
• ›Rate limiting per rotte contact, dashboard, admin e AI
• ›Header di sicurezza inclusi CSP, frame protection, content-type protection e referrer policy
• ›Nessuna esposizione degli access token OAuth alle sessioni client

Possiamo aggiornare questa policy se prodotto, provider o requisiti legali cambiano. Le modifiche rilevanti saranno pubblicate con una nuova data.