WEMBI — legale
Informativa privacy
26 agosto 2026
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e descrive quali dati personali WEMBI raccoglie, perché lo fa, per quanto tempo li conserva e quali diritti puoi esercitare.
1. Titolare del trattamento
Il titolare del trattamento è il soggetto che decide finalità e mezzi del trattamento dei tuoi dati. Per WEMBI è:
Riccardo Genova
Piazza Principe di Camporeale 102, 90138 Palermo (PA), Italia
P.IVA IT15128371000 — C.F. GNVRCR87M07G273H
hello@riccardogenova.itNon è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR.
2. Tipologie di dati raccolti
WEMBI raccoglie soltanto i dati che servono a far funzionare l’accesso e a intestare le dashboard a qualcuno. Non tratta categorie particolari di dati (art. 9 GDPR) e non effettua profilazione né decisioni automatizzate.
- Dati di registrazione: indirizzo email, e il codice di verifica temporaneo inviato per confermarlo.
- Dati di profilo: nome, cognome, partita IVA e numero di telefono, richiesti al primo accesso.
- Dati di sessione: un identificativo casuale, il momento della creazione e quello dell’ultimo utilizzo. Non viene conservato l’indirizzo IP di chi accede.
- Contenuti creati: dashboard, pannelli e loro configurazione. I dati mostrati nei grafici sono generati dall’applicazione a scopo dimostrativo e non provengono da sistemi tuoi.
- Registro delle attività: le operazioni rilevanti sull’account (registrazione, accesso, modifica del profilo, eliminazione, richiesta e attivazione dell’integrazione), con l’identificativo e l’email di chi le ha compiute.
3. Finalità e base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare l’account e consentire l’accesso | Email, codice di verifica, sessione | Esecuzione del contratto (art. 6.1.b) |
| Valutare la richiesta di collegamento dei sistemi dell’utente | Email, nome, partita IVA, telefono | Esecuzione di misure precontrattuali (art. 6.1.b) |
| Erogare il servizio: dashboard, pannelli, preferenze | Contenuti creati, lingua scelta | Esecuzione del contratto (art. 6.1.b) |
| Garantire la sicurezza e ricostruire chi ha fatto cosa | Registro delle attività | Legittimo interesse del titolare (art. 6.1.f) |
| Adempiere agli obblighi di legge | Dati di registrazione e profilo | Obbligo legale (art. 6.1.c) |
4. Modalità del trattamento
Il trattamento avviene con strumenti informatici, con misure tecniche e organizzative adeguate al rischio. Le comunicazioni fra browser e server viaggiano cifrate (TLS), il cookie di sessione non è leggibile da JavaScript ed è la sola credenziale che l’applicazione conserva sul dispositivo: WEMBI non usa password.
L’accesso ai dati è limitato al titolare e ai responsabili indicati nella sezione 5, ciascuno per la parte di propria competenza.
5. Destinatari e responsabili del trattamento
I dati non vengono venduti, ceduti né comunicati a terzi per finalità proprie. Sono trattati per conto del titolare, come responsabili ai sensi dell’art. 28 GDPR, dai soli fornitori qui elencati.
Neon
Database gestito — istanza nella regione europea (Francoforte, UE)
Conserva tutte le righe dell’applicazione: account, profili, sessioni, dashboard e registro delle attività.
Privacy policy di NeonResend
Recapito delle email transazionali — Resend Inc. (Stati Uniti)
Riceve l’indirizzo destinatario e il contenuto del messaggio per i codici di verifica e le notifiche sullo stato dell’account. Non riceve altri dati di profilo.
Privacy policy di ResendVercel
Hosting e archiviazione file — Vercel Inc. (Stati Uniti)
Serve le pagine dell’applicazione e conserva i file caricati. Genera log tecnici di server contenenti indirizzo IP, pagina richiesta e momento della richiesta.
Privacy policy di Vercel6. Trasferimento dei dati extra-UE
Il database è ospitato nell’Unione Europea. Resend e Vercel sono società statunitensi: i trasferimenti verso di loro avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, dell’EU-US Data Privacy Framework, con le garanzie supplementari previste dai rispettivi accordi sul trattamento dei dati.
7. Periodo di conservazione
| Dato | Conservazione |
|---|---|
| Codice di verifica | Fino all’uso o alla scadenza, comunque pochi minuti |
| Sessione | 7 giorni, o fino alla disconnessione |
| Account, profilo e contenuti | Per tutta la durata del rapporto. Alla richiesta di cancellazione l’account viene disattivato e i dati restano recuperabili per un breve periodo, prima della rimozione definitiva. |
| Registro delle attività | 12 mesi, per finalità di sicurezza e ricostruzione degli eventi |
8. Diritti dell’interessato
In qualsiasi momento puoi esercitare i diritti riconosciuti dagli articoli 15-22 del GDPR:
- Accesso: sapere quali dati sono trattati e ottenerne copia.
- Rettifica: correggere dati inesatti o completarli. Nome, partita IVA e telefono sono modificabili da te nella pagina del profilo.
- Cancellazione: chiedere la rimozione dei dati, salvo obblighi di legge che ne impongano la conservazione. Puoi avviarla da te dalla pagina del profilo.
- Limitazione e opposizione: chiedere che il trattamento sia sospeso, o opporti a quello fondato sul legittimo interesse.
- Portabilità: ricevere i dati in formato strutturato e leggibile da un elaboratore.
Per esercitarli scrivi a hello@riccardogenova.it. La risposta arriva entro un mese dalla richiesta.
9. Cookie
WEMBI installa soltanto cookie tecnici, per i quali non è richiesto il consenso preventivo. L’elenco completo, con finalità e durata di ciascuno, è nella cookie policy.
10. Modifiche e diritto di reclamo
Questa informativa può essere aggiornata: la data in cima indica l’ultima revisione, e le modifiche rilevanti vengono comunicate per email agli utenti registrati.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo all’autorità di controllo competente.