Privacy Policy

Il Titolare del trattamento dei dati è MUSTO MASSIMO, P.IVA 08448001217, contattabile all'indirizzo email info@paccodoc.it.

PaccoDoc raccoglie i seguenti dati:

• Dati di registrazione: nome, email, password (hashata con bcrypt).
• Dati operativi: ordini, acquirenti, prodotti, codici tracking, foto, video, dossier generati.
• Dati tecnici: dispositivo, IP anonimizzato, log operativi per sicurezza.
• Dati di pagamento: gestiti interamente da Apple App Store tramite RevenueCat. Non accediamo mai ai tuoi dati di pagamento.

• Fornire e migliorare il servizio di documentazione spedizioni.
• Generare dossier PDF, link pubblici di verifica e notifiche.
• Garantire la sicurezza e l'integrità dell'account.
• Adempiere ad obblighi fiscali e legali.

Il trattamento avviene sulla base del contratto di servizio che stipuli al momento della registrazione (art. 6.1.b GDPR) e, per alcuni aspetti di sicurezza, sul legittimo interesse del Titolare (art. 6.1.f GDPR).

• Piano FREE: prove conservate per 90 giorni dal caricamento.
• Piano PRO: prove conservate per 365 giorni dal caricamento.
• Account e dati anagrafici: finché l'account è attivo.
• Log di sicurezza: fino a 12 mesi.

I tuoi dati possono essere condivisi solo con:

• Railway (hosting backend EU) — elaborazione server-side.
• Supabase (database EU) — archiviazione dati.
• Backblaze/S3-compatible — archiviazione file cifrati.
• RevenueCat / Apple — gestione abbonamenti.
• Corrieri (BRT, GLS, Poste, DHL, UPS) — solo il codice tracking per verifica stato.
• Groq AI — quando usi l'AI per importare ordini (solo il testo/URL condiviso esplicitamente).

Non vendiamo né cediamo dati a terze parti per marketing.

In base al GDPR hai diritto a:

• Accesso ai tuoi dati.
• Rettifica di dati inesatti.
• Cancellazione ("diritto all'oblio") contattandoci.
• Portabilità dei dati (export ZIP/JSON).
• Opposizione o limitazione del trattamento.
• Reclamo al Garante Privacy (www.garanteprivacy.it).

Per esercitare questi diritti scrivi a info@paccodoc.it.

Applichiamo le migliori pratiche del settore: cifratura TLS 1.3 in transito, cifratura at-rest per file sensibili, hashing bcrypt per le password, firma HMAC-SHA256 per i dossier, segregazione degli accessi tramite JWT con rotazione.

Il sito paccodoc.it utilizza unicamente cookie tecnici necessari all'autenticazione (sessione JWT). Non utilizziamo cookie pubblicitari né profilanti, né strumenti di tracking di terze parti.

Questa policy può essere aggiornata. Ti informeremo di cambiamenti significativi via email o tramite avviso in-app almeno 30 giorni prima dell'entrata in vigore.