Informativa sulla privacy
La presente Informativa sulla privacy spiega come Tagnect LLC (“Tagnect”, “noi”) tratta le informazioni quando gli ospiti usano l’app Tagnect per accedere al Wi‑Fi di un Locale, quando il personale del Locale usa Tagnect Manager e la console web e quando chiunque visita questo sito web. Tagnect coordina l’accesso con le apparecchiature di rete del Locale e non trasporta il traffico internet degli ospiti.
1. Chi è il responsabile
Tagnect LLC, società a responsabilità limitata (limited liability company) costituita nello Stato del Wyoming, Stati Uniti, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Contatto per la privacy: privacy@tagnect.com.
2. Il nostro ruolo e quello del Locale
- Dati di accesso degli ospiti (sezione 3.1): il Locale che offre il Wi‑Fi definisce le policy di accesso ed è il titolare del trattamento di questi dati; Tagnect li tratta per conto del Locale, in qualità di fornitore di servizi (responsabile del trattamento).
- Account dei gestori, fatturazione, sito web e metriche del servizio (sezioni da 3.2 a 3.5): Tagnect è il titolare del trattamento.
3. Dati che trattiamo
3.1 App per gli ospiti (“Tagnect”)
- Indirizzo MAC del dispositivo — l’identificativo di rete del tuo dispositivo, ottenuto dalle apparecchiature Wi‑Fi del Locale, usato per concedere e gestire il tuo accesso e per associare i codici monouso (OTP) a un dispositivo.
- Dati di connessione e di sessione — la rete utilizzata, l’ora e la durata dell’accesso e il profilo di accesso (durata della sessione e, dove l’apparecchiatura lo supporta, larghezza di banda o quota di dati).
- Registri di lettura dei tag — quale tag è stato letto e quando. Questi registri non contengono indirizzo MAC, indirizzo IP, nome né dati di contatto.
L’app per gli ospiti non richiede un account, non chiede il tuo nome, la tua e‑mail o il tuo numero di telefono e non accede alla tua posizione né al GPS.
3.2 Tagnect Manager e console web
- Indirizzo e‑mail dell’account — per identificare e autenticare il gestore.
- Identificativo del dispositivo — inviato al momento dell’accesso per associare la sessione al dispositivo e mantenere l’accesso sicuro.
- Attività amministrativa — un registro di audit delle azioni di gestione, per proteggere l’account del Locale.
Questi dati sono usati solo per erogare il servizio; non sono usati per la pubblicità né per tracciarti nelle app o nei siti web di altre aziende.
3.3 Fatturazione
I pagamenti con carta sono elaborati da Stripe; non riceviamo né conserviamo i numeri completi delle carte. Conserviamo il piano, lo stato dell’abbonamento, gli importi e le fatture. I pagamenti in bitcoin sono elaborati dal nostro BTCPay Server; le transazioni on‑chain sono pubbliche per la natura stessa della rete Bitcoin.
3.4 Questo sito web
Usiamo Cloudflare Web Analytics, che funziona senza cookie e senza dati personali, per contare le visite in forma aggregata. Il sito web non usa pixel pubblicitari né cookie di tracciamento e quindi non richiede un banner di consenso. Il nostro fornitore di hosting può conservare per breve tempo log tecnici a fini di sicurezza.
3.5 Metriche di capacità del servizio
Per dimensionare in tempo reale i nostri server cloud e offrire la migliore esperienza possibile, misuriamo il numero aggregato di richieste di connessione in un dato momento. Queste metriche non contengono dati personali e non sono mai collegate a una persona o a un dispositivo.
4. Come usiamo i dati
- Autorizzare e gestire l’accesso al Wi‑Fi del Locale, applicando le policy definite dal Locale.
- Autenticare il personale del Locale e proteggere le sue sessioni di gestione.
- Prevenire l’uso improprio delle credenziali (ad esempio, segnalando per verifica schemi insoliti di convalida dei tag).
- Fatturare gli abbonamenti, fornire assistenza e gestire, proteggere e far crescere il servizio.
Basi giuridiche (dove si applicano norme come il GDPR/RGPD o la LGPD brasiliana): l’esecuzione del servizio richiesto, il legittimo interesse alla sicurezza della rete, l’adempimento di obblighi di legge e, ove applicabile, il consenso.
5. Condivisione e fornitori di servizi
Non vendiamo né condividiamo informazioni personali a fini pubblicitari. I dati sono condivisi solo con il Locale in cui ti colleghi e con i fornitori che gestiscono il servizio per nostro conto:
- Hetzner (server cloud, Stati Uniti) e Supabase (database, Stati Uniti);
- Cloudflare (DNS, distribuzione dei contenuti, sicurezza e analisi web senza cookie);
- Stripe (pagamenti con carta) e Resend (e‑mail transazionali, come il recupero della password);
- Google Workspace (e‑mail aziendale e assistenza).
Potremmo divulgare informazioni quando richiesto dalla legge o per proteggere i diritti e la sicurezza degli utenti e del servizio.
6. Conservazione
- Indirizzo MAC nelle sessioni e negli OTP: eliminato 15 minuti dopo la scadenza della sessione o dell’OTP (o dopo la sua revoca).
- Registri di lettura dei tag: eliminati dopo 1 giorno per impostazione predefinita; un Locale può impostare fino a 45 giorni. Poiché non contengono indirizzo MAC, indirizzo IP, nome né dati di contatto, questi registri non permettono, in pratica, di identificare gli ospiti.
- Account dei gestori: finché l’account è attivo; eliminati entro 30 giorni da una richiesta di cancellazione verificata o dalla chiusura dell’account.
- Dati di fatturazione: per il tempo richiesto dalle norme fiscali e contabili.
- Analisi del sito web e metriche di capacità: solo in forma aggregata, senza dati personali.
7. Trasferimenti internazionali
I nostri server si trovano negli Stati Uniti. Quando vengono trasferiti dati provenienti da altre regioni, ci affidiamo a garanzie adeguate, come le clausole contrattuali standard, quando la legge lo richiede.
8. Sicurezza
Usiamo connessioni cifrate (HTTPS/TLS), richieste firmate, autenticazione a più fattori e allow‑list di IP per l’amministrazione, oltre a un registro di audit di sola aggiunta. Le credenziali Wi‑Fi di Tagnect sono temporanee e ruotano automaticamente, il che limita il tempo in cui una credenziale esposta resta utilizzabile.
9. I tuoi diritti e come richiedere la cancellazione
A seconda di dove risiedi (ad esempio ai sensi del GDPR/RGPD, della LGPD brasiliana o del CCPA/CPRA della California), puoi avere il diritto di accedere ai tuoi dati, rettificarli, cancellarli o ottenerne la portabilità, di opporti al trattamento o limitarlo, di revocare il consenso e di essere informato sulla condivisione. Tagnect non vende né “condivide” informazioni personali secondo la definizione del CCPA.
Come richiedere la cancellazione dei tuoi dati: scrivi a privacy@tagnect.com con l’oggetto “Data deletion”.
- Ospiti: non hanno un account; l’identificativo del dispositivo è già eliminato automaticamente 15 minuti dopo la sessione. Per richieste relative ai dati di accesso conservati per un Locale specifico, ci coordineremo con quel Locale, che ne è il titolare.
- Gestori: scrivi dall’indirizzo e‑mail del tuo account (o indicalo). Dopo la verifica, eliminiamo l’indirizzo e‑mail dell’account e gli identificativi dei dispositivi collegati alle tue sessioni entro 30 giorni.
Puoi anche presentare un reclamo all’autorità locale per la protezione dei dati.
10. Minori
Tagnect non è rivolto ai minori di 13 anni (o all’età minima stabilita dalla legge locale) e non raccogliamo consapevolmente i loro dati personali.
11. Modifiche
Possiamo aggiornare la presente informativa. La data in alto indica la versione corrente; le modifiche rilevanti saranno comunicate attraverso i canali del servizio.
12. Contatti
Tagnect LLC — privacy@tagnect.com