Informativa sulla Privacy

Il servizio Tattuno è gestito da INK SPACE DI RIZZO VIERA DIEGO, con sede in Via Barletta 37/B, 10136 Torino, Italia, Partita IVA 12959850012. Per richieste relative alla privacy è possibile scrivere a admin@tattuno.com.

Il ruolo di Tattuno varia in base ai dati trattati:

• per dati di account, autenticazione, sicurezza, sottoscrizione, pagamenti, supporto e comunicazioni del servizio, il Fornitore opera come titolare del trattamento;
• per i dati dei clienti finali inseriti e gestiti dallo Studio o dal professionista, lo Studio/professionista resta titolare e Tattuno opera come fornitore tecnico e responsabile del trattamento, nei limiti delle istruzioni e del servizio richiesto.

Possiamo trattare:

• nome, cognome, e-mail, lingua, ruolo, Studio e credenziali protette;
• dati aziendali e fiscali dello Studio, indirizzi e contatti professionali;
• configurazioni, permessi, categorie professionali, orari e attività nell’app;
• dati relativi a piano, trial, cortesia, sottoscrizione e stato dei pagamenti;
• indirizzo IP, browser, dispositivo, sessioni, eventi di sicurezza e log tecnici;
• preferenze di lingua, tema, notifiche e installazione PWA;
• richieste di assistenza, comunicazioni e risposte fornite dal supporto.

Le password non sono conservate in chiaro. I dati completi della carta non sono memorizzati direttamente da Tattuno quando il pagamento è gestito da Paddle.

In base all’uso deciso dallo Studio, Tattuno può ospitare dati quali nome, cognome, telefono, e-mail, compleanno, appuntamenti, servizi, progetti, stato delle sessioni, caparre, importi, note operative e storico dei rapporti professionali. Lo Studio decide finalità, contenuti, basi giuridiche, tempi di conservazione e persone autorizzate.

Lo Studio deve evitare di inserire dati eccedenti, informazioni mediche o categorie particolari di dati se non strettamente necessarie e supportate da un’idonea base giuridica e dalle misure richieste dalla normativa. Tattuno non utilizza i dati dei clienti finali per finalità commerciali proprie incompatibili con il servizio richiesto dallo Studio.

I dati degli utenti Tattuno sono trattati, secondo il caso, per:

• creare e gestire account, workspace e funzionalità richieste: esecuzione del contratto e misure precontrattuali;
• gestire abbonamenti, pagamenti, documentazione e obblighi fiscali: esecuzione del contratto e obblighi di legge;
• proteggere account, prevenire abusi, risolvere malfunzionamenti e mantenere log di sicurezza: legittimo interesse alla sicurezza e continuità del servizio;
• inviare OTP, reset password, inviti, avvisi operativi, notifiche di pagamento e risposte di supporto: esecuzione del servizio richiesto e sicurezza;
• inviare push notification opzionali: scelta dell’utente e permesso del dispositivo;
• adempiere a richieste legittime delle autorità e tutelare diritti in sede giudiziaria: obbligo di legge o legittimo interesse.

Quando il trattamento si basa sul consenso, questo può essere revocato senza pregiudicare la liceità del trattamento precedente. I dati dei clienti finali sono trattati da Tattuno per fornire il servizio allo Studio e sulla base delle istruzioni del relativo titolare.

I ticket includono categoria, oggetto, descrizione e dati dell’utente necessari a gestire la richiesta. Uno screenshot può essere allegato soltanto per scelta dell’utente. Il contesto tecnico viene raccolto solo quando l’utente seleziona l’opzione dedicata e può includere user ID, Organization ID, ruolo, schermata, URL relativa, lingua, timezone, tema, browser, sistema operativo, modalità PWA, versione dell’app e timestamp.

Il contesto automatico non è progettato per includere password, token, chiavi API, messaggi privati, dati medici, contenuti completi degli appuntamenti o dettagli finanziari dei clienti. Prima di inviare uno screenshot, l’utente deve verificare che non contenga informazioni non necessarie.

Paddle può operare come Merchant of Record o rivenditore autorizzato per le sottoscrizioni, trattando dati di checkout, fatturazione, pagamento e documentazione secondo la propria informativa. Tattuno riceve identificativi, stato della sottoscrizione, piano, date di rinnovo e informazioni limitate necessarie ad autorizzare il prodotto.

Per aziende italiane, l’utente può scegliere di consultare OpenAPI Company tramite Partita IVA per precompilare dati pubblici dell’impresa. La consultazione è avviata esplicitamente; i risultati restano modificabili e un errore non impedisce il completamento manuale.

Resend è utilizzato per e-mail operative quali verifica dell’indirizzo, recupero password, inviti e supporto. Le notifiche push sono facoltative e possono essere disabilitate nelle impostazioni del browser o dispositivo. Tattuno usa cookie e memoria locale necessari per autenticazione, sicurezza, preferenze di lingua e tema, stato del tutorial PWA e continuità della sessione. Non è descritto né utilizzato in questa versione un sistema pubblicitario comportamentale di terze parti.

I dati possono essere trattati, nei limiti necessari, tramite:

• Convex, per backend, database, autenticazione e storage;
• Vercel, per hosting e distribuzione dell’applicazione web;
• Resend, per l’invio delle e-mail di servizio;
• Paddle, per checkout, billing e gestione della sottoscrizione;
• OpenAPI Company, per la consultazione aziendale richiesta dall’utente.

Dati possono inoltre essere comunicati a consulenti o autorità quando necessario per obblighi di legge, sicurezza o tutela dei diritti. I fornitori operano secondo i rispettivi ruoli e accordi. Qualora un trattamento comporti trasferimenti fuori dallo Spazio Economico Europeo, vengono utilizzati i meccanismi previsti dal GDPR, ove applicabili, quali decisioni di adeguatezza o clausole contrattuali standard.

I dati di account e workspace sono conservati per la durata del rapporto. Alla cessazione, i dati SaaS possono essere mantenuti in retention operativa fino a 90 giorni prima della cancellazione o anonimizzazione, salvo richieste valide, obblighi di legge, controversie, prevenzione degli abusi e normali cicli tecnici di backup. I dati di fatturazione e audit possono essere conservati più a lungo quando richiesto dalla legge.

Ticket e log tecnici vengono conservati per il tempo necessario a fornire assistenza, proteggere il servizio e documentare la gestione del problema. Per i dati dei clienti finali, lo Studio resta responsabile della definizione dei propri termini di conservazione e delle richieste degli interessati.

Tattuno adotta misure tecniche e organizzative proporzionate, tra cui controllo degli accessi, separazione per Organization, autenticazione, verifica e-mail, limitazione dei tentativi OTP, validazione degli input, audit e protezione dei segreti server-side. Nessun sistema può garantire sicurezza assoluta; gli utenti devono proteggere credenziali e dispositivi e segnalare tempestivamente attività sospette.

Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e informazioni sull’origine e sui destinatari dei dati. Può inoltre revocare il consenso quando costituisce la base del trattamento.

Per dati dell’account Tattuno, la richiesta può essere inviata a admin@tattuno.com. Per i dati inseriti da uno Studio relativi ai suoi clienti finali, l’interessato deve normalmente rivolgersi prima allo Studio, che agisce come titolare; Tattuno collaborerà con lo Studio secondo gli obblighi applicabili. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Questa informativa può essere aggiornata in seguito a evoluzioni normative, tecniche o del servizio. Le modifiche sostanziali saranno comunicate con modalità adeguate. Per domande o richieste: admin@tattuno.com.