Privacy Policy

Il Titolare del trattamento dei dati è MUSTO MASSIMO, P.IVA 08448001217, contattabile all'indirizzo email info@paccodoc.it.

PaccoDoc raccoglie i seguenti dati:

• Dati di registrazione: nome, email, password (hashata con bcrypt).
• Dati operativi: ordini, acquirenti, prodotti, codici tracking, foto, video, dossier generati.
• Dati tecnici: dispositivo, IP anonimizzato, log operativi per sicurezza.
• Dati di pagamento: se acquisti dal web, il pagamento è gestito da Stripe; se acquisti dall'app iOS, da Apple tramite RevenueCat. PaccoDoc non memorizza i numeri di carta. Conserviamo solo lo stato dell'abbonamento (piano, scadenza, canale di pagamento) necessario all'erogazione del Servizio.

• Fornire e migliorare il servizio di documentazione spedizioni.
• Generare dossier PDF, link pubblici di verifica e notifiche.
• Garantire la sicurezza e l'integrità dell'account.
• Adempiere ad obblighi fiscali e legali.

Il trattamento avviene sulla base del contratto di servizio che stipuli al momento della registrazione (art. 6.1.b GDPR) e, per alcuni aspetti di sicurezza, sul legittimo interesse del Titolare (art. 6.1.f GDPR).

• Piano FREE: prove conservate per 90 giorni dalla creazione dell'ordine. Storage massimo 100 MB totali sull'account (non al mese). Il limite di 5 ordini al mese è un tetto di utilizzo del servizio, distinto dallo storage: non aumenta né riduce i 100 MB.
• Piano PRO: prove conservate per 365 giorni dalla creazione dell'ordine. Storage massimo 5 GB totali sull'account.
• Account e dati anagrafici: finché l'account è attivo.
• Log di sicurezza: fino a 12 mesi.

I tuoi dati possono essere condivisi solo con:

• Railway (hosting backend EU) — elaborazione server-side.
• Supabase (database EU) — archiviazione dati.
• Backblaze/S3-compatible — archiviazione file cifrati.
• Stripe — pagamenti web (abbonamento PRO).
• RevenueCat / Apple — gestione abbonamenti in-app.
• Corrieri (BRT, GLS, Poste, DHL, UPS) — solo il codice tracking per verifica stato.
• Groq AI — quando usi l'AI per importare ordini (solo il testo/URL condiviso esplicitamente).

Non vendiamo né cediamo dati a terze parti per marketing.

In base al GDPR hai diritto a:

• Accesso ai tuoi dati.
• Rettifica di dati inesatti.
• Cancellazione ("diritto all'oblio") contattandoci.
• Portabilità dei dati (export JSON dell'account; l'archivio ZIP del dossier è del piano PRO).
• Opposizione o limitazione del trattamento.
• Reclamo al Garante Privacy (www.garanteprivacy.it).

Per esercitare questi diritti scrivi a info@paccodoc.it.

Applichiamo le migliori pratiche del settore: cifratura TLS 1.3 in transito, cifratura at-rest per file sensibili, hashing bcrypt per le password, firma HMAC-SHA256 per i dossier, segregazione degli accessi tramite JWT con rotazione.

Il sito paccodoc.it utilizza cookie tecnici necessari all'autenticazione (sessione JWT). Con il tuo consenso usiamo anche cookie di analytics e il pixel di misurazione ChatGPT Ads (OpenAI, ID VTysp6J1ajZX6XwkrKBTxP) per attribuire visite e conversioni alle campagne. Il pixel carica lo script da bzrcdn.openai.com e invia eventi a bzr.openai.com. Puoi rifiutare o revocare il consenso dal banner cookie.

Questa policy può essere aggiornata. Ti informeremo di cambiamenti significativi via email o tramite avviso in-app almeno 30 giorni prima dell'entrata in vigore.