Informativa sulla privacy

Ultimo aggiornamento: 24 ottobre 2026

Questa informativa si applica al sito web di DuetFlow e all’elenco dell’accesso anticipato. L’app DuetFlow è progettata senza un account DuetFlow e senza un server DuetFlow; le informazioni sulla privacy dell’App Store, separate, descriveranno il trattamento effettuato dall’app prima dell’uscita.

1. Titolare del trattamento

Il titolare del trattamento per questo sito è:

2. Erogazione del sito e log di sicurezza

Quando apri questo sito, il fornitore di hosting riceve i dati tecnici necessari per erogarlo e proteggerlo. Possono rientrarvi il tuo indirizzo IP, data e ora, la pagina o il file richiesto, il referrer, le informazioni sul browser e sul sistema operativo e il codice di stato HTTP.

Usiamo questi dati solo per erogare il sito, mantenerne la stabilità e la sicurezza e prevenire abusi. La base giuridica è l’articolo 6, paragrafo 1, lettera f) del RGPD: il nostro legittimo interesse a gestire un sito sicuro e affidabile. Non conserviamo una copia separata dei log delle richieste né nel nostro database né nei nostri file di log. Cloudflare controlla l’eventuale conservazione lato servizio dei log edge e di sicurezza in base al proprio contratto e conserva tali registrazioni solo per il tempo necessario a erogare e proteggere il servizio o a rispettare obblighi di legge.

3. Cloudflare Pages, Functions e D1

Questo sito, l’elaborazione dei suoi moduli e il database dell’accesso anticipato funzionano su Cloudflare Pages, Cloudflare Pages Functions e Cloudflare D1, servizi di Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, con Cloudflare Germany GmbH, Rosenheimer Strasse 143C, 81671 Monaco di Baviera, Germania.

Cloudflare tratta le richieste al sito e le informazioni descritte nelle sezioni 2, 4 e 7 per nostro conto, in base a un accordo sul trattamento dei dati ai sensi dell’articolo 28 del RGPD. La sua infrastruttura distribuita a livello globale può comportare un trattamento negli Stati Uniti. Cloudflare dichiara di fare affidamento sull’EU-US Data Privacy Framework e, dove necessario, sulle clausole contrattuali tipo della Commissione europea. Maggiori dettagli sono disponibili nell’informativa sulla privacy di Cloudflare e nel suo Data Processing Addendum.

4. Iscrizione all’accesso anticipato e double opt-in

Se ti iscrivi all’accesso anticipato, trattiamo il tuo indirizzo email; l’ambito di email che hai scelto (inviti alla beta privata più lancio, oppure solo lancio); il testo del consenso richiesto e la sua versione; il testo del consenso separato per le email di ricerca e la sua versione, solo se lo selezioni; gli orari di iscrizione, di invio e di conferma; lo stato della conferma; e una breve etichetta di campagna proveniente da un link ref dello stesso sito, se ne è stato usato uno. Non conserviamo mai l’URL di provenienza completo. Conserviamo inoltre gli hash unidirezionali del token di conferma casuale e del token di annullamento dell’iscrizione firmato, insieme al fornitore di recapito e all’identificativo del suo messaggio. Il token di annullamento firmato può essere ricreato per le email future senza conservarlo in forma leggibile.

Inviamo una sola email di conferma e ti aggiungiamo all’elenco solo dopo che hai confermato in modo esplicito nella pagina collegata. Gli aggiornamenti sulla beta privata e sul lancio sono un’unica finalità selezionabile; gli aggiornamenti solo sul lancio sono un’alternativa più ristretta. Il permesso di inviarti domande di ricerca sul prodotto è separato e facoltativo. La base giuridica di ciascuna finalità di email selezionata è il tuo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) e dell’articolo 7 del RGPD. Il link per le preferenze email presente in ogni aggiornamento ti permette di disattivare le domande di ricerca mantenendo gli aggiornamenti sull’accesso anticipato che hai scelto, oppure di revocare ogni consenso alle email. Puoi anche revocare il consenso tramite il modulo di contatto o scrivendo a duetflow@posteo.com. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Per prevenire gli abusi, un hash unidirezionale con chiave dell’indirizzo IP richiedente viene conservato in un contenitore orario per il limite di richieste per non più di 24 ore. L’indirizzo IP in chiaro non viene memorizzato nel database dell’accesso anticipato. La base giuridica è l’articolo 6, paragrafo 1, lettera f) del RGPD: il nostro legittimo interesse a proteggere i moduli e l’infrastruttura email da abusi automatizzati.

Le iscrizioni non confermate vengono eliminate entro 14 giorni dall’invio dell’email di conferma. I dati di un’iscrizione confermata vengono conservati finché non revochi il consenso o finché non cessa la finalità dell’accesso anticipato, e comunque non oltre 12 mesi dall’ultima email sull’accesso anticipato. Se disattivi solo le email di ricerca, i campi attivi del consenso alle email di ricerca vengono cancellati mentre gli aggiornamenti sull’accesso anticipato che hai scelto restano attivi. Se annulli l’iscrizione a tutte le email, il tuo indirizzo email e le risposte facoltative vengono rimossi senza ingiustificato ritardo. Un registro pseudonimo del consenso e della revoca può essere conservato fino a tre anni ai sensi dell’articolo 6, paragrafo 1, lettera f) del RGPD, per poter dimostrare la conformità e difenderci da azioni legali.

5. Invio delle email tramite Resend

Le email di conferma, quelle sull’accesso anticipato e quelle del modulo di contatto vengono inviate tramite Resend, gestito da Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. A seconda del messaggio, Resend riceve l’indirizzo email di chi si iscrive all’accesso anticipato oppure l’indirizzo email di chi usa il modulo di contatto (come indirizzo per la risposta), il contenuto dell’email e le informazioni tecniche di recapito, come gli eventi di consegna, di rimbalzo (bounce) e di segnalazione (complaint).

Resend tratta questi dati per nostro conto in base al proprio Data Processing Addendum (addendum sul trattamento dei dati). Il trattamento può avvenire negli Stati Uniti; il DPA di Resend incorpora le clausole contrattuali tipo della Commissione europea per i trasferimenti che le richiedono. Resend conserva i dati di recapito e di sicurezza solo per il tempo necessario al servizio, alla sicurezza e agli obblighi di legge descritti nel suo contratto e nella sua informativa. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Resend, nel Data Processing Addendum e nell’elenco dei sub-responsabili del trattamento.

6. Risposte facoltative alla ricerca sul prodotto

Dopo la conferma, puoi facoltativamente indicarci quale sistema di attività usi, quale problema di coordinamento conta di più, quali dispositivi usate entrambi, se entrambi provereste per una settimana un unico sistema condiviso e se il prezzo una tantum previsto ti sembra ragionevole. Queste risposte sono collegate alla tua iscrizione all’accesso anticipato, così possiamo decidere a chi il prodotto è utile e che cosa mettere alla prova per primo. Lasciare in bianco una qualsiasi o tutte le risposte non ha alcun effetto sulla tua iscrizione. La base giuridica è l’articolo 6, paragrafo 1, lettera f) del RGPD: il nostro legittimo interesse a validare il prodotto con persone che scelgono volontariamente di rispondere. Puoi opporti in qualsiasi momento e si applicano le regole di cancellazione e conservazione della sezione 4.

La home page chiede a ogni visitatore cosa gli manca o cosa comprerebbe oggi. Se rispondi, conserviamo il testo della risposta (fino a 1.000 caratteri), la data, la lingua della pagina e l’etichetta di campagna di un link ref dello stesso sito, se ne è stato usato uno. L’indirizzo email è facoltativo; viene conservato solo se lo inserisci e solo per poterti rispondere. Non ci sono account, cookie o identificatori, e la risposta non è collegata ad alcuna registrazione per l’accesso anticipato. Ti chiediamo di non inserire dati personali nel testo della risposta. Per prevenire abusi, un hash unidirezionale con chiave del tuo indirizzo IP viene conservato in un contatore orario di limitazione delle richieste per non più di 24 ore, come descritto nella sezione 4. La base giuridica della risposta è l’articolo 6, paragrafo 1, lettera f) del RGPD: il nostro legittimo interesse a sapere cosa manca ai visitatori; per un indirizzo email facoltativo è il tuo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del RGPD, espresso inserendolo. Le risposte, compreso l’eventuale indirizzo email, vengono eliminate automaticamente due mesi dopo l’invio. Per farle eliminare prima, scrivi a duetflow@posteo.com citando ciò che hai scritto. Solo per avvisarci di nuove risposte, il testo della risposta (senza indirizzo email) e la lingua della pagina vengono inoltrati a Pushover (Pushover, LLC, USA). Rispondere è facoltativo.

7. Messaggi di contatto

Se usi il modulo di contatto, trattiamo il tuo indirizzo email e il tuo messaggio; il nome è facoltativo. Usiamo le informazioni solo per rispondere e gestire la tua richiesta. La base giuridica è l’articolo 6, paragrafo 1, lettera b) del RGPD quando il tuo messaggio riguarda misure precontrattuali, e altrimenti l’articolo 6, paragrafo 1, lettera f) del RGPD: il nostro legittimo interesse a rispondere alle richieste e a conservare una traccia della risposta.

Il modulo viene elaborato da Cloudflare e inviato, tramite il fornitore attivo di invio email indicato nella sezione 5, alla nostra casella presso Posteo in Germania. Non memorizziamo in D1 il nome, l’indirizzo email né il messaggio. Il messaggio e i normali metadati dell’email restano nei sistemi di recapito e nella nostra casella. Eliminiamo la copia nella casella al più tardi sei mesi dopo la chiusura della richiesta, a meno che non lo impedisca un periodo di conservazione legale più lungo o un’azione legale in corso.

Nella pagina dei contatti usiamo Cloudflare Turnstile per prevenire lo spam automatizzato. Cloudflare tratta segnali tecnici come il tuo indirizzo IP, le informazioni sul browser, l’impronta TLS e l’origine del sito. Il nostro server verifica il token di sicurezza risultante prima di inviare un messaggio; non memorizziamo quel token né inviamo il testo del messaggio al servizio di verifica. La base giuridica è l’articolo 6, paragrafo 1, lettera f) del RGPD: il nostro legittimo interesse a proteggere il modulo di contatto e la casella di posta da abusi automatizzati. Per questa protezione Cloudflare agisce come nostro responsabile del trattamento e, quando usa questi segnali per migliorare il proprio rilevamento dei bot, come titolare. Vedi il Turnstile Privacy Addendum di Cloudflare. Puoi anche contattarci direttamente per email.

8. Informazioni che devi fornire

L’iscrizione all’accesso anticipato è volontaria. Per poterti aggiungere all’elenco servono un indirizzo email, un ambito di email dell’accesso anticipato, il consenso richiesto e la conferma con double opt-in; senza di essi non possiamo inviarti gli aggiornamenti richiesti. Il consenso alle email di ricerca e tutte le risposte alla ricerca sul prodotto sono facoltativi. Per il modulo di contatto servono un indirizzo email e un messaggio, così da poter ricevere e rispondere alla richiesta; il nome è facoltativo.

9. Nessuna pubblicità né tracciamento comportamentale

Questo sito non carica pubblicità, non esegue script di analisi di terze parti e non incorpora font, video o widget social di terze parti. La pagina dei contatti carica Cloudflare Turnstile per i controlli di sicurezza descritti nella sezione 7; tali controlli trattano segnali tecnici del browser per il rilevamento dei bot. L’invio dei moduli è gestito direttamente dal nostro endpoint ospitato su Cloudflare. Cloudflare può impostare un cookie di sicurezza strettamente necessario se la sua rete presenta una verifica di sicurezza. Non usiamo quel cookie per analisi o pubblicità. Se chiudi il suggerimento della lingua o scegli una lingua nell’intestazione o nel piè di pagina, il tuo browser conserva un indicatore locale (df-langbanner-dismissed) perché il suggerimento non ricompaia; non ci viene mai inviato. Non è richiesto alcun banner per il consenso perché il sito non memorizza né accede a informazioni non essenziali sul tuo dispositivo; la memorizzazione strettamente necessaria per la sicurezza e le preferenze rientra nel § 25, comma 2, TDDDG.

10. Marketing diretto e diritto di opposizione

I messaggi sull’accesso anticipato vengono inviati solo dopo il consenso e il double opt-in. Puoi revocare tale consenso in qualsiasi momento. Quando il trattamento si basa sul legittimo interesse, puoi opporti per motivi connessi alla tua situazione particolare ai sensi dell’articolo 21 del RGPD. Puoi opporti in qualsiasi momento, senza indicare motivi, al marketing diretto; in tal caso smetteremo di usare i tuoi dati per quella finalità.

11. I tuoi diritti

Nei limiti dei requisiti di legge, puoi chiedere l’accesso (articolo 15 del RGPD), la rettifica (articolo 16), la cancellazione (articolo 17), la limitazione (articolo 18), la portabilità dei dati (articolo 20) oppure opporti al trattamento (articolo 21). Puoi inoltre revocare il consenso in qualsiasi momento ai sensi dell’articolo 7, paragrafo 3. Per esercitare questi diritti, rivolgiti al titolare indicato nella sezione 1. Non utilizziamo processi decisionali automatizzati né profilazione che producano effetti giuridici o effetti analoghi significativi.

12. Diritto di proporre reclamo

Puoi proporre reclamo a un’autorità di controllo per la protezione dei dati ai sensi dell’articolo 77 del RGPD. L’autorità competente per noi è:

13. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia il trattamento effettuato dal sito. Si applicano la versione e la data indicate sopra.