Informativa sulla privacy

La presente Informativa sulla privacy si applica al sito web areacacao.com e a tutti i suoi sottodomini e servizi associati, sia a quelli attuali sia a quelli che verranno aggiunti in futuro sotto lo stesso dominio radice.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Contenfo LLC (di seguito, «noi», «nostro» o «AreaCacao»), società che sviluppa e gestisce il servizio AreaCacao.

Indirizzo: 1309 Coffeen Avenue STE 1200, Sheridan, WY 82801, United States.

Per qualsiasi questione relativa alla protezione dei tuoi dati personali, puoi contattarci all’indirizzo privacy@areacacao.com. Per domande generali sul prodotto, puoi scriverci a support@areacacao.com.

1.1. Rappresentante nell’Unione europea

Ai sensi dell’art. 27 del GDPR e dell’art. 13 del Regolamento (UE) 2022/2065 (DSA), Contenfo LLC ha designato quale proprio rappresentante nell’Unione europea Data Protection Representative Limited (che opera con il nome di DataRep), società registrata in Irlanda con il numero 616588.

Per esercitare i tuoi diritti in materia di protezione dei dati (GDPR) puoi contattare il rappresentante via e-mail all’indirizzo datarequest@datarep.com (indicando «AreaCacao» nell’oggetto) o tramite il modulo web www.datarep.com/data-request. DataRep dispone di punti di contatto in tutti gli Stati membri dell’UE, oltre che in Norvegia e Islanda, affinché tu possa rivolgerti a un rappresentante nel tuo stesso Paese; l’elenco degli indirizzi postali è disponibile su richiesta all’indirizzo privacy@areacacao.com. La corrispondenza postale deve essere indirizzata a «DataRep», non ad «AreaCacao».

Per le questioni relative al DSA, consulta le Note legali.

1.2. Responsabile della protezione dei dati e Rappresentante nell’UE

Contenfo LLC non ha designato un Responsabile della protezione dei dati, non ricorrendo alcuna delle ipotesi di cui all’art. 37 del GDPR (non siamo un’autorità pubblica o un organismo pubblico e la nostra attività principale non consiste nel monitoraggio regolare e sistematico degli interessati su larga scala né nel trattamento su larga scala di categorie particolari di dati). Puoi rivolgere qualsiasi domanda sulla protezione dei dati a privacy@areacacao.com.

Il Rappresentante nell’Unione europea (art. 27 GDPR e art. 13 DSA) è stato invece designato: vedi la sezione 1.1.

2. Dati che raccogliamo

Nell’ambito della fornitura del servizio, raccogliamo le seguenti categorie di dati personali:

2.1. Dati di registrazione

Quando crei un account su AreaCacao raccogliamo il tuo nome, il tuo indirizzo e-mail e, a seconda del metodo di accesso, una password o un identificativo di un fornitore esterno (ad esempio, Google). Le password sono archiviate esclusivamente in forma di hash (cifratura irreversibile) e mai in chiaro.

2.2. Dati di fatturazione

Se sottoscrivi un piano a pagamento, raccogliamo i dati necessari per emettere fattura: ragione sociale o nome, domicilio fiscale e identificativo fiscale. I dati finanziari (numero della carta, coordinate bancarie) sono trattati direttamente dai nostri fornitori di servizi di pagamento certificati; AreaCacao non archivia numeri di carta né credenziali bancarie complete.

2.3. Dati di utilizzo

Raccogliamo automaticamente informazioni tecniche relative alla tua interazione con il servizio, tra cui indirizzo IP, tipo di browser, identificativi del dispositivo, registri (log) di accesso e attività generale sulla piattaforma.

2.4. Contenuto creato dall’utente

In qualità di cioccolatiere o di azienda registrata, inserisci nel servizio informazioni professionali proprie: ricette, ingredienti (compresi gli ingredienti personalizzati che puoi aggiungere), formulazioni, costi, prezzi, fornitori, inventario, ordini, schede tecniche e qualsiasi altro contenuto associato alla gestione del tuo laboratorio. Questo contenuto viene trattato per fornirti il servizio.

2.5. File facoltativi per l’importazione con l’IA

Facoltativamente, puoi caricare fotografie di un quaderno di ricette o file PDF affinché il servizio estragga automaticamente la ricetta mediante intelligenza artificiale. Questi file vengono elaborati per generare la ricetta strutturata associata al tuo account e sono trattati secondo quanto descritto nella sezione 5.

3. Finalità del trattamento

I dati personali sono utilizzati per le seguenti finalità:

• Fornitura del servizio: creazione e gestione dell’account, accesso alle funzionalità sottoscritte (formulatore, validazione tecnica, pannello dei costi, allergeni, schede PDF, assistente IA per i costi, ecc.).
• Fatturazione e gestione contrattuale: emissione di fatture, gestione degli abbonamenti, dei rinnovi e delle disdette.
• Miglioramento del servizio: analisi aggregata dell’utilizzo, rilevamento e correzione di errori tecnici e ottimizzazione delle prestazioni del prodotto.
• Comunicazioni: invio di e-mail transazionali (conferma della registrazione, modifiche della password, avvisi di fatturazione, notifiche di sistema e aggiornamenti rilevanti del servizio).
• Comunicazioni commerciali: se ci hai prestato il tuo consenso espresso, o quando esista un precedente rapporto commerciale sul quale la normativa applicabile consenta di basarsi, invio di newsletter, novità sul prodotto e offerte. Puoi annullare l’iscrizione in qualsiasi momento tramite il link presente in ogni messaggio o scrivendo a support@areacacao.com; daremo seguito alla disiscrizione entro un termine massimo di dieci (10) giorni lavorativi. Tutte le nostre comunicazioni commerciali identificano Contenfo LLC, ne riportano l’indirizzo postale e includono un meccanismo di disiscrizione funzionante per almeno sessanta (60) giorni dall’invio. La disiscrizione da queste comunicazioni non incide sulle e-mail transazionali necessarie per fornire il servizio.
• Sicurezza: prevenzione delle frodi, rilevamento di attività sospette e protezione da accessi non autorizzati.
• Misurazione pubblicitaria: solo se accetti i cookie di marketing, misurare l’efficacia dei nostri annunci su Facebook e Instagram e ottimizzare le campagne tramite il pixel di Meta e la sua API Conversioni, come illustrato nell’Informativa sui cookie.

4. Base giuridica del trattamento

Il trattamento si fonda sulle seguenti basi giuridiche, ai sensi del Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR) e della normativa equivalente in America Latina e negli Stati Uniti:

• Esecuzione del contratto: il trattamento necessario per fornirti il servizio sottoscritto (apertura dell’account, funzionamento del servizio, fatturazione, assistenza).
• Legittimo interesse: determinati trattamenti sono effettuati sulla base del legittimo interesse di AreaCacao, in particolare l’analisi aggregata dell’utilizzo, la garanzia della sicurezza del servizio e la prevenzione di attività fraudolente.
• Consenso: per i trattamenti facoltativi non necessari alla fornitura del servizio, come l’installazione di cookie analitici o di marketing o l’invio di comunicazioni commerciali, viene richiesto il tuo consenso preventivo ed esplicito. Puoi revocare questo consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
• Adempimento di obblighi legali: determinati trattamenti sono effettuati per adempiere obblighi legali applicabili a Contenfo LLC (ad esempio, la conservazione delle fatture a fini fiscali).

5. Uso del contenuto e fornitori di servizi

5.1. Trattamento del contenuto dell’utente

Il contenuto che inserisci in AreaCacao (ricette, ingredienti, formulazioni, costi, file caricati) non viene utilizzato per addestrare modelli di intelligenza artificiale per finalità generali, né viene condiviso con terzi per tale finalità. Il tuo contenuto viene utilizzato esclusivamente per fornirti il servizio sottoscritto: archiviazione, elaborazione, indicizzazione, calcolo e generazione di risultati (schede, validazioni, costi, suggerimenti dell’IA) all’interno dello spazio isolato associato al tuo account.

5.2. Categorie di fornitori

Per la fornitura del servizio, AreaCacao si avvale di fornitori esterni che possono accedere a determinati dati personali in funzione del loro ruolo. Le categorie utilizzate sono le seguenti:

• Autenticazione e identità: servizi di gestione degli account, delle sessioni e dell’accesso tramite fornitori esterni (ad esempio, Google Sign-In).
• Infrastruttura e database: servizi di hosting e di gestione dei dati nel cloud in cui risiedono i dati del servizio.
• Archiviazione di file: servizi di archiviazione per i file caricati dagli utenti (fotografie, PDF, esportazioni).
• Intelligenza artificiale: servizi di modelli linguistici e di visione per l’estrazione di ricette da foto/PDF e l’assistente IA per i costi.
• Pagamenti e fatturazione: fornitori di servizi di pagamento certificati che elaborano gli addebiti ricorrenti ed emettono le ricevute associate al tuo abbonamento.
• E-mail transazionali: servizi di invio di e-mail per notifiche, conferme e promemoria.
• Analisi e monitoraggio: servizi di monitoraggio degli errori e della disponibilità tecnica.
• Pubblicità e misurazione: Meta Platforms (pixel di Meta e API Conversioni), solo con il tuo consenso per finalità di marketing, per misurare l’efficacia dei nostri annunci secondo quanto descritto nella nostra Informativa sui cookie. Per questa raccolta Meta agisce in qualità di contitolare del trattamento, non di responsabile del trattamento.

AreaCacao si avvale di fornitori che offrono impegni contrattuali e misure adeguate di protezione dei dati, e applica in ciascun caso le garanzie giuridiche appropriate. I dati sono archiviati ed elaborati principalmente negli Stati Uniti, sebbene determinate funzionalità possano comportare un trattamento in altre giurisdizioni a seconda dei fornitori utilizzati.

Puoi richiedere ulteriori informazioni sulle categorie di fornitori scrivendoci a privacy@areacacao.com.

6. Categorie di sub-responsabili del trattamento

Per fornire il servizio, AreaCacao ricorre a fornitori tecnologici esterni selezionati con garanzie conformi al GDPR (Accordo sul trattamento dei dati firmato + clausole contrattuali standard della Commissione europea o equivalente, ove applicabile). Indichiamo le categorie per trasparenza:

6.1. Elenco nominativo su richiesta

L’elenco nominativo dei sub-responsabili specifici (con ragione sociale, indirizzo e DPA firmati) è disponibile per i clienti B2B che ne abbiano bisogno per la propria conformità normativa o due diligence. Puoi richiederlo a privacy@areacacao.com; viene fornito previo accordo di riservatezza (NDA) entro un termine massimo di 5 giorni lavorativi.

6.2. Notifica delle modifiche

Qualsiasi aggiunta, rimozione o modifica sostanziale in una categoria sarà notificata con 30 giorni di preavviso quando riguardi dati trattati per conto del cliente (modulo Analisi sensoriale) e via e-mail ai clienti coinvolti quando riguardi dati dell’account o di fatturazione.

6.3. Pagamenti: garanzia sui dati della carta

Nessun sub-responsabile di AreaCacao archivia dati di carte di credito. L’elaborazione dei pagamenti avviene interamente sulla piattaforma del fornitore certificato PCI-DSS SAQ-A. AreaCacao non ha mai accesso al numero della carta, al codice di verifica CVV né alla data di scadenza del cliente.

7. Trattamento di dati di terzi per conto del cliente (modulo Analisi sensoriale)

Alcuni clienti professionali di AreaCacao utilizzano il modulo di Analisi sensoriale per svolgere degustazioni con assaggiatori esterni (degustatori che valutano campioni di cioccolato). In tale rapporto:

• Il cliente (chef professionista, laboratorio, scuola) agisce in qualità di Titolare del trattamento dei dati degli assaggiatori che egli stesso invita o registra nel proprio account.
• AreaCacao agisce in qualità di Responsabile del trattamento per conto del cliente, seguendone le istruzioni documentate.
• L’assaggiatore è l’Interessato i cui dati sono trattati.

7.1. Dati degli assaggiatori che la piattaforma può trattare

• Identificazione: nome, e-mail.
• Contatto: telefono (facoltativo).
• Dati demografici: età, genere, lingua (facoltativi, configurabili dal cliente).
• Risultati delle valutazioni sensoriali effettuate nelle degustazioni del cliente.

7.2. Base giuridica applicabile all’assaggiatore

Il cliente DEVE ottenere il consenso informato dell’assaggiatore (art. 6.1.a GDPR) prima di registrarlo sulla piattaforma o di invitarlo a una degustazione digitale. Spetta al cliente dimostrare tale consenso qualora lo richieda un’autorità o lo stesso assaggiatore.

7.3. Obblighi del cliente in qualità di Titolare del trattamento

• Informare l’assaggiatore sul trattamento (art. 13).
• Raccogliere e conservare la prova del consenso.
• Gestire le richieste dell’assaggiatore (accesso, cancellazione, ecc.) o inoltrarle ad AreaCacao per la loro esecuzione materiale sulla piattaforma.
• Non inserire dati di minori di 16 anni – o dell’età superiore richiesta dalla legislazione applicabile all’assaggiatore – senza autorizzazione genitoriale documentata.

7.4. Obblighi di AreaCacao in qualità di Responsabile del trattamento

• Trattare i dati solo in conformità alle istruzioni del cliente.
• Applicare misure tecniche e organizzative adeguate (cifratura in transito e a riposo, controllo degli accessi, registro di audit).
• Non utilizzare i dati dell’assaggiatore per finalità proprie né comunicarli a terzi senza istruzione del cliente.
• Restituire o cancellare i dati al termine del rapporto con il cliente, secondo i termini descritti nella sezione sulla conservazione.
• Notificare al cliente qualsiasi violazione di sicurezza che interessi i dati dell’assaggiatore entro un termine massimo di 72 ore dalla sua rilevazione.

7.5. Accordo sul trattamento dei dati (DPA)

Utilizzando il modulo di Analisi sensoriale, il cliente accetta le condizioni dell’Accordo sul trattamento dei dati (DPA) ai sensi dell’art. 28 del Regolamento (UE) 2016/679. Finché il documento non sarà pubblicato, è possibile richiederne una copia a privacy@areacacao.com.

7.6. Sub-responsabili autorizzati

I sub-responsabili elencati nella sezione «Categorie di sub-responsabili del trattamento» della presente informativa sono sub-responsabili anche per i dati degli assaggiatori. Qualsiasi modifica sarà notificata al cliente con 30 giorni di preavviso.

8. Trasferimenti internazionali di dati

Contenfo LLC ha sede negli Stati Uniti. I dati personali sono trattati principalmente sul territorio statunitense.

Per gli utenti che si trovano nell’Unione europea o nello Spazio economico europeo (SEE), i trasferimenti internazionali avvengono in conformità alle garanzie del GDPR, utilizzando uno o più dei seguenti meccanismi a seconda del fornitore:

• Quadro UE-USA per la protezione dei dati personali (Data Privacy Framework): quando il fornitore è certificato nell’ambito del DPF.
• Clausole contrattuali standard (SCC): approvate dalla Commissione europea, incorporate negli accordi con i fornitori ove applicabile.

Per gli utenti dell’America Latina, i trasferimenti sono disciplinati dai meccanismi equivalenti previsti dalle normative locali (LGPD in Brasile, Ley 1581 in Colombia, LFPDPPP in Messico, Ley 19.628 in Cile, LPDP in Argentina, tra le altre).

9. Conservazione dei dati

Conserviamo i tuoi dati per il tempo strettamente necessario al perseguimento delle finalità descritte. Termini applicabili:

• Dati dell’account e contenuto: sono conservati finché il tuo account rimane attivo. A seguito della richiesta di eliminazione, i dati associati al tuo account saranno cancellati entro un termine massimo di 30 giorni, salvo obbligo legale di conservazione.
• Dati di fatturazione: sono conservati per il periodo previsto dalla legislazione fiscale e commerciale applicabile a Contenfo LLC, indipendentemente dallo stato dell’account.
• Prova del consenso al rinnovo automatico: conservata per tre (3) anni o per un (1) anno dalla cessazione del contratto, a seconda di quale dei due termini sia più lungo, come richiesto dalla normativa statunitense sul rinnovo automatico. Tale conservazione è mantenuta anche se viene richiesta la cancellazione degli altri dati dell’account.
• Prova del consenso alle comunicazioni commerciali: conservata finché il consenso resta valido e per i tre (3) anni successivi alla sua revoca, al fine di poterlo dimostrare.
• Registri tecnici (log): sono conservati per un periodo massimo di 90 giorni ed eliminati automaticamente alla scadenza di tale termine.
• File spostati nel cestino: sono eliminati definitivamente trascorsi 30 giorni dal loro spostamento nel cestino.

10. I tuoi diritti

Indipendentemente dalla giurisdizione in cui ti trovi, disponi dei seguenti diritti in relazione ai tuoi dati personali:

• Accesso: ottenere conferma che sia o meno in corso un trattamento dei tuoi dati e, in tal caso, accedervi.
• Rettifica: chiedere la correzione dei dati personali inesatti o incompleti.
• Cancellazione («diritto all’oblio»): chiedere l’eliminazione dei tuoi dati quando non sono più necessari rispetto alla finalità per la quale sono stati raccolti.
• Limitazione del trattamento: chiedere di limitare il trattamento nei casi previsti dalla normativa.
• Portabilità: ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento.
• Opposizione: opporti al trattamento basato sul legittimo interesse.
• Non essere oggetto di decisioni automatizzate: quando producano effetti giuridici significativi. AreaCacao non effettua profilazione automatizzata con effetti giuridici sugli utenti.
• Revoca del consenso: in qualsiasi momento, per i trattamenti basati sul consenso, senza che ciò pregiudichi la liceità del trattamento precedente.

10.1. Utenti dell’Unione europea / SEE (GDPR)

Oltre ai diritti sopra indicati, puoi proporre reclamo all’autorità di controllo competente in materia di protezione dei dati del tuo Paese. In Spagna, l’autorità è l’Agencia Española de Protección de Datos (AEPD, Agenzia spagnola per la protezione dei dati).

10.2. Utenti dell’America Latina

Gli stessi diritti si applicano ai sensi delle leggi locali sulla protezione dei dati di ciascun Paese, tra le altre: LGPD (Brasile), LFPDPPP (Messico), Ley 1581 (Colombia), Ley 19.628 (Cile), LPDP (Argentina). Puoi rivolgere la tua richiesta sia a noi sia all’autorità competente della tua giurisdizione.

10.3. Utenti degli Stati Uniti

Se risiedi in uno Stato degli Stati Uniti dotato di una legge generale sulla privacy applicabile a questo trattamento, disponi, nei termini e con le eccezioni previsti da tale legge, dei seguenti diritti: conoscere quali categorie di dati personali trattiamo, la loro origine, la finalità e le categorie di destinatari; accedervi e ottenerne una copia in un formato portabile; chiederne la rettifica; chiederne la cancellazione; opporti alla vendita o alla condivisione dei dati personali, alla pubblicità mirata e alla profilazione che produca effetti giuridici o effetti analogamente significativi; limitare l’uso dei dati personali sensibili; e non subire un trattamento discriminatorio per aver esercitato uno qualsiasi di essi.

Non vendiamo dati personali in cambio di denaro. Se accetti i cookie di marketing, il pixel di Meta condivide con Meta la tua attività su questo sito per misurare i nostri annunci, il che, secondo alcune di queste leggi, può essere considerato una condivisione di dati personali a fini di pubblicità comportamentale tra contesti diversi. Puoi opporti in qualsiasi momento rifiutando o revocando i cookie di marketing da «Gestisci i cookie» o tramite il segnale GPC descritto di seguito. Non trattiamo dati personali di minori per tali finalità.

Segnali universali di opposizione. Riconosciamo il segnale Global Privacy Control (GPC) inviato da determinati browser ed estensioni per la privacy. Quando lo rileviamo, lo trattiamo come una richiesta valida di opposizione alla vendita e alla condivisione dei dati personali e alla pubblicità mirata per quel browser o dispositivo, senza che tu debba compiere alcuna azione aggiuntiva.

Rappresentanti autorizzati. Puoi designare un terzo affinché eserciti questi diritti per tuo conto. Ti chiederemo la prova dell’autorizzazione e potremo chiederti di confermare direttamente la tua identità e l’autorizzazione concessa.

Termini. Risponderemo alla tua richiesta entro un termine massimo di trenta (30) giorni, inferiore a quello richiesto dalla maggior parte di queste leggi, prorogabile di altri trenta (30) giorni quando la richiesta sia particolarmente complessa, previa comunicazione.

Ricorso contro un diniego. Se respingiamo in tutto o in parte la tua richiesta, ti spiegheremo per iscritto i motivi e come impugnare tale decisione. Per presentare ricorso, rispondi all’e-mail di diniego o scrivi a privacy@areacacao.com indicando «Ricorso» nell’oggetto. Decideremo sul ricorso e ti comunicheremo per iscritto la decisione motivata entro un termine massimo di quarantacinque (45) giorni. Se confermiamo il diniego, ti indicheremo come presentare un reclamo al procuratore generale (Attorney General) del tuo Stato.

California. Se risiedi in California, i diritti sopra indicati ti spettano in virtù del California Consumer Privacy Act (CCPA), come modificato dal CPRA. Trattandosi di un’impresa che opera esclusivamente online e con cui intrattieni un rapporto diretto, il canale designato per esercitarli è privacy@areacacao.com.

10.4. Utenti del Canada

Trattiamo i tuoi dati in conformità alla Legge sulla protezione delle informazioni personali e dei documenti elettronici (PIPEDA) e, ove applicabile, alla legislazione provinciale equivalente.

Trattamento al di fuori del Canada. I tuoi dati personali sono archiviati e trattati principalmente negli Stati Uniti e, a seconda del fornitore, nell’Unione europea. Trovandosi al di fuori del Canada, sono soggetti alla legislazione del Paese in cui sono trattati e possono risultare accessibili alle autorità pubbliche di tale Paese in conformità al suo ordinamento giuridico. Esigiamo dai nostri fornitori misure di protezione contrattuali e tecniche paragonabili a quelle che applichiamo noi.

Comunicazioni commerciali. Non ti invieremo comunicazioni commerciali elettroniche senza il tuo consenso espresso o senza poterci basare su un consenso implicito valido ai sensi della normativa canadese antispam (CASL). Tutte le nostre comunicazioni identificano Contenfo LLC, ne riportano l’indirizzo postale e includono un meccanismo di disiscrizione funzionante per almeno sessanta (60) giorni dall’invio.

Reclami. Puoi presentare un reclamo all’Ufficio del Commissario per la privacy del Canada (OPC) e, se risiedi in Québec, alla Commission d’accès à l’information (CAI).

10.5. Utenti del Regno Unito

Se ti trovi nel Regno Unito, i tuoi dati sono trattati in conformità al UK GDPR e al Data Protection Act 2018, e ti spettano gli stessi diritti elencati all’inizio di questa sezione.

Ai sensi dell’articolo 27 del UK GDPR, Contenfo LLC sta designando un rappresentante nel Regno Unito. I suoi dati di contatto saranno pubblicati in questa stessa sezione non appena la designazione sarà formalizzata. Nel frattempo, puoi rivolgere qualsiasi richiesta relativa ai tuoi dati a privacy@areacacao.com, indicando che risiedi nel Regno Unito; sarà gestita negli stessi termini delle altre richieste.

Puoi proporre reclamo all’Information Commissioner’s Office (ICO).

10.6. Come esercitare i tuoi diritti

Per esercitare uno qualsiasi di questi diritti, scrivici a privacy@areacacao.com indicando chiaramente il diritto che desideri esercitare e allegando, se del caso, copia di un documento che attesti la tua identità. Ci impegniamo a rispondere entro un termine massimo di 30 giorni dal ricevimento della tua richiesta. Se la richiesta è particolarmente complessa, il termine potrà essere prorogato di ulteriori 30 giorni, previa comunicazione.

11. Sicurezza

Adottiamo misure tecniche e organizzative volte a proteggere i tuoi dati da accessi non autorizzati, perdita, alterazione o divulgazione. Tra queste:

• Comunicazioni cifrate: tutte le comunicazioni tra il tuo browser e i nostri server avvengono tramite il protocollo HTTPS (TLS).
• Cifratura di credenziali e segreti: le chiavi API, i token e le credenziali sensibili sono cifrati a riposo mediante standard riconosciuti del settore.
• Isolamento dei dati per account: ogni account opera con isolamento a livello di database, impedendo l’accesso non autorizzato ai dati di altri account.
• Controllo degli accessi: accesso limitato al personale autorizzato secondo il principio del privilegio minimo.
• Revisioni interne di sicurezza: effettuiamo revisioni interne periodiche volte a individuare e correggere eventuali vulnerabilità e a mantenere controlli tecnici e organizzativi adeguati.

12. Notifica degli incidenti di sicurezza

In caso di violazione di sicurezza che interessi i tuoi dati personali e comporti un rischio per i tuoi diritti, AreaCacao ne darà notifica alle autorità di controllo competenti entro il termine previsto dalla legge (72 ore ai sensi del GDPR, termini equivalenti in altre giurisdizioni) e, quando tale rischio sia elevato, ne darà comunicazione direttamente agli utenti coinvolti senza ingiustificato ritardo, indicando la natura della violazione, le probabili conseguenze e le misure adottate o proposte per porvi rimedio e attenuarne i possibili effetti negativi.

13. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie di archiviazione locale per il funzionamento del servizio. Non carichiamo alcun cookie non essenziale prima che l’utente abbia prestato il proprio consenso esplicito.

Per informazioni dettagliate sui cookie utilizzati, sulle loro finalità e su come gestire le tue preferenze, consulta la nostra Informativa sui cookie.

14. Età minima

AreaCacao è destinato a persone maggiorenni con capacità legale sufficiente per sottoscrivere e gestire il servizio, o a rappresentanti autorizzati di un’organizzazione. Creando un account, dichiari e garantisci di avere almeno 18 anni o di agire in rappresentanza di un’organizzazione con capacità di accettare i presenti termini.

Il requisito dei diciotto (18) anni risponde alla capacità legale di contrattare. Indipendentemente da esso, non raccogliamo deliberatamente dati personali di minori di sedici (16) anni – età del consenso digitale ai sensi del Regolamento (UE) 2016/679 – né di minori di tredici (13) anni, soglia applicabile negli Stati Uniti ai sensi del Children’s Online Privacy Protection Act (COPPA). Se veniamo a conoscenza del fatto che un minore ha fornito dati personali senza il consenso del suo rappresentante legale, provvederemo a cancellarli il prima possibile. Puoi segnalarcelo a privacy@areacacao.com.

15. Accesso con Google

Se scegli di accedere con Google, riceviamo da Google i seguenti dati: il tuo indirizzo e-mail, il nome, l’immagine del profilo e un identificativo univoco (sub ID). Questi dati sono utilizzati esclusivamente per l’autenticazione e l’identificazione all’interno del servizio. Non vengono condivisi con terzi a fini di marketing né rivenduti. Puoi revocare l’accesso in qualsiasi momento dalle impostazioni del tuo account Google.

16. Contatti

Per qualsiasi domanda, dubbio o richiesta relativi alla presente Informativa sulla privacy o al trattamento dei tuoi dati personali, puoi contattarci:

• Protezione dei dati ed esercizio dei diritti: privacy@areacacao.com
• Domande generali sul prodotto: support@areacacao.com

17. Modifiche

Ci riserviamo il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento. In caso di modifiche sostanziali, ti informeremo tramite il servizio o via e-mail. La data dell’ultimo aggiornamento è indicata all’inizio del presente documento.

18. Cronologia delle modifiche

• 27 ottobre 2026 (4ª revisione): l’analisi d’uso del prodotto dell’applicazione professionale (PostHog, ospitato nell’UE, solo con consenso) viene aggiunta alla tabella dei sub-responsabili.
• 26 ottobre 2026 (3ª revisione): nuova finalità di misurazione pubblicitaria con il pixel di Meta e la sua API Conversioni, solo con consenso per finalità di marketing. Meta viene aggiunta alle categorie di fornitori e alla tabella dei sub-responsabili in qualità di contitolare della raccolta. Precisazione, per gli utenti degli Stati Uniti, che tale misurazione può essere considerata una condivisione a fini di pubblicità mirata, e di come opporsi.
• 4 agosto 2026 (2ª revisione): nuova sezione sui diritti degli utenti degli Stati Uniti, con la procedura di ricorso contro un diniego e il riconoscimento del segnale Global Privacy Control. Nuova sezione per gli utenti del Canada, con l’avviso di trattamento al di fuori del Paese. Nuova sezione per gli utenti del Regno Unito. Introduzione della finalità di comunicazioni commerciali e della relativa base giuridica. Termini di conservazione della prova del consenso. Armonizzazione delle soglie di età. Nessuna finalità, base giuridica o diritto preesistente è stato ridotto.
• 4 agosto 2026: pubblicazione della versione inglese del presente documento. Entrambe le versioni sono state confrontate clausola per clausola e dicono la stessa cosa; prevale quella della lingua in cui è stato sottoscritto il servizio e, in caso di discrepanza, l’interpretazione più favorevole all’utente. La presente traduzione italiana è fornita a titolo informativo; in caso di discrepanza, prevale la versione inglese. Nessuna modifica sostanziale rispetto alla versione spagnola.
• 30 maggio 2026: pubblicazione dei dati del Rappresentante nell’Unione europea (DataRep, società irlandese n. 616588) con i relativi canali di contatto per il GDPR; precisazione separata, in una nuova sezione 1.2, sulla mancata designazione del Responsabile della protezione dei dati (art. 37 GDPR) e sull’avvenuta designazione del Rappresentante UE; eliminazione del paragrafo legacy che mescolava le due figure nella sezione Trasferimenti internazionali.
• 28 maggio 2026: aggiornamento completo prima del lancio. Inclusione dell’ambito dei sottodomini e dei servizi associati; blocco sul Rappresentante nell’Unione europea (art. 27 GDPR); sezione Categorie di sub-responsabili del trattamento con tabella per Paese e meccanismo di trasferimento, elenco nominativo con NDA e garanzia PCI-DSS sui dati della carta; sezione sul trattamento di dati di terzi per conto del cliente (modulo Analisi sensoriale); sezione Notifica degli incidenti di sicurezza (artt. 33-34). Rinumerazione interna del documento.
• 16 aprile 2026: pubblicazione iniziale.

Documenti correlati: Termini di servizio · Informativa sui cookie