Privacy Policy

Il titolare del trattamento dei dati personali è Reliyre S.r.l., con sede legale in Milano (MI), Italia. Per qualsiasi richiesta relativa ai tuoi dati personali puoi contattare il nostro DPO all'indirizzo dpo@reliyre.com.

Distinguiamo tra dati raccolti dai visitatori del sito marketing (reliyre.com) e dati raccolti dagli utenti della piattaforma (app.reliyre.com).

Visitatori del sito

• Dati di navigazione (IP, user-agent, pagine visitate) per finalità di analytics aggregato.
• Dati forniti volontariamente nei form di contatto (nome, email, azienda, ruolo, messaggio).

Utenti della piattaforma

• Dati account: email, nome, ruolo, organizzazione.
• Dati di utilizzo: log delle azioni effettuate sulla piattaforma (audit trail).
• Dati di fatturazione: gestiti da Stripe per conto nostro. Reliyre non conserva carte di credito.

• Erogazione del servizio — base legale: esecuzione di un contratto (Art. 6.1.b GDPR).
• Adempimenti fiscali e contabili — base legale: obbligo di legge (Art. 6.1.c GDPR).
• Sicurezza e prevenzione frodi — base legale: legittimo interesse (Art. 6.1.f GDPR).
• Marketing diretto verso clienti esistenti — base legale: legittimo interesse, con possibilità di opt-out in ogni momento.

• Dati di navigazione: 26 mesi (analytics aggregato).
• Dati di account: per tutta la durata del rapporto contrattuale, più 10 anni per obblighi fiscali.
• Audit log: configurabile per piano (30 giorni a 7 anni).
• Dati di fatturazione: 10 anni dalla data di emissione della fattura.

In qualsiasi momento puoi esercitare i seguenti diritti:

• Accesso — richiedere copia dei dati che trattiamo. Sulla piattaforma è auto-evaso dal portale.
• Rettifica — correggere dati inesatti.
• Cancellazione — chiedere la rimozione dei dati. Reliyre rilascia un certificato di cancellazione firmato.
• Limitazione — sospendere il trattamento.
• Portabilità — ricevere i dati in formato strutturato (JSON / CSV).
• Opposizione — opporsi al trattamento per legittimo interesse o marketing diretto.
• Reclamo — al Garante Privacy (gpdp.it).

Tutta l'infrastruttura è ospitata in Unione Europea (Vercel Frankfurt, Neon EU, Cloudflare R2 EU). Per i sub-Responsabili con presenza extra-UE (Resend, Anthropic, WorkOS) sono in essere Standard Contractual Clauses ai sensi dell'art. 46 GDPR. L'elenco completo è pubblicato su /compliance#sub-processors.

L'uso dei cookie è regolato dalla Cookie Policy.

Ci riserviamo il diritto di aggiornare questa privacy policy. Per modifiche sostanziali notifichiamo gli utenti via email almeno 30 giorni prima dell'entrata in vigore. La data di ultimo aggiornamento è pubblicata in cima a questa pagina.