Privacy

Informativa sulla privacy

Driver Solution tratta i dati personali necessari per erogare i propri servizi, gestire richieste e contratti, generare documenti e mantenere la sicurezza tecnica. La presente informativa spiega quali dati vengono raccolti, con quale finalità, la base giuridica, i destinatari e i diritti dell'interessato, in conformità al GDPR e alla normativa spagnola LOPDGDD (diritto spagnolo).

Titolare del trattamento

Titolare: Pedro Mulero Sánchez.
NIF/CIF: 43700194X.
Sito web: https://www.driversolution.es
Email: info@driversolution.es
Telefono: (+34) 604 52 64 87

Contatti

Per notifiche, richieste di informazioni o segnalazioni relative al Sito e ai trattamenti di dati, utilizzi il modulo di contatto oppure scriva a info@driversolution.es. Può anche chiamare il (+34) 604 52 64 87. Indichi nell'oggetto il motivo della comunicazione (es. "Privacy", "Segnalazione tecnica").

Finalità del trattamento

Erogare e gestire i servizi contrattuali e funzionali di Driver Tacho, Driver Lex e Driver Docs.
Rispondere a richieste, domande di assistenza e comunicazioni del modulo di contatto.
Generare documenti e risposte assistite; se del caso, preparare bozze ed elaborati richiesti dall'utente.
Gestire pagamenti e fatturazione relativi ai servizi acquistati.
Sicurezza, analisi dell'utilizzo, prevenzione delle frodi e miglioramento del servizio (soggetto a consenso quando previsto).
Adempimento di obblighi di legge e gestione di segnalazioni.

Base giuridica

Le basi giuridiche applicabili includono: (i) esecuzione del contratto o di misure precontrattuali quando previsto; (ii) consenso dell'interessato per trattamenti opzionali (es. analisi, marketing); (iii) interesse legittimo per la sicurezza e la prevenzione delle frodi; e (iv) adempimento di obblighi di legge.

Categorie di dati trattati

A seconda della finalità, vengono trattati:

Dati identificativi e di contatto (nome, email, telefono quando forniti).
Dati lavorativi e professionali forniti nei moduli (ruolo, sede di lavoro, categoria, CCNL, ecc.).
Documenti allegati forniti dall'utente (es. PDF) per la loro analisi o utilizzo nelle consulenze.
Dati tecnici di navigazione e registri di attività (indirizzo IP, cookie, identificatori tecnici) in conformità all'Informativa sui cookie.
Dati di pagamento e fatturazione trattati da fornitori di pagamento (Stripe) nei termini da essi stabiliti.
Dati di autenticazione e profili gestiti da servizi di identità (ad esempio, Supabase) quando utilizzati.
Dati estratti dalla carta del conducente del cronotachigrafo digitale quando l'utente decide di utilizzare Driver Tacho: numero della carta, Stato membro emittente, nome e cognome del titolare, data di nascita e, ove applicabile, DNI/NIE (in Spagna, derivato dal numero stesso della carta). I file binari .TGD ("file conducente" del Regolamento UE 165/2014) scaricati dalla carta, quando l'utente decide di salvarli nel proprio archivio personale in cloud.

Trattamenti specifici e fornitori terzi

Driver Lex

Le richieste inviate a Driver Lex possono includere dati e documenti forniti dall'utente. I documenti PDF selezionati per l'analisi vengono inviati come parte della richiesta ai servizi di elaborazione che eseguono funzioni serverless e, ove applicabile, vengono trasmessi a fornitori di IA per ottenere la risposta automatizzata (es. OpenAI). L'invio di una richiesta presuppone il consenso al trattamento dei dati necessari per ottenere la risposta. L'utente dichiara di avere il diritto di fornire i documenti inviati e si obbliga a non caricare documenti di terzi senza la dovuta legittimazione.

Driver Docs

I dati e i modelli utilizzati per generare documenti sono responsabilità dell'utente. Driver Solution facilita la generazione automatica o assistita, ma non garantisce l'idoneità giuridica del documento finale: l'utente deve riveder e convalidare prima dell'uso.

Driver Tacho — archivio personale in cloud

Driver Tacho consente al conducente di leggere la propria carta del cronotachigrafo digitale (Gen1, Gen2 v1 e Smart Tacho 2 / Gen2 v2) e, in modo opzionale e gratuito, di conservare i file .TGD risultanti in un archivio personale in cloud per un periodo massimo di cinque (5) anni dalla data di caricamento. Questo servizio viene erogato sull'infrastruttura di Supabase (autenticazione, database PostgreSQL con Row-Level Security e bucket di archiviazione privato).

Vincolo carta–utente. La prima registrazione richiede un indirizzo email dell'utente; dopo la registrazione iniziale, lo strumento associa in modo 1:1 il numero della carta del conducente con tale email (account utente). Nelle letture successive, il riconoscimento del numero della carta apre automaticamente la sessione del titolare senza necessità di reinserire l'email. Se la carta fosse già associata a un altro account (caso di carta di un conducente diverso), il sistema lo rileverà e respingerà la lettura per evitare accessi incrociati.

Accesso ristretto al titolare. I file TGD e i metadati associati sono accessibili solo all'utente registrato titolare della carta. Il controllo degli accessi è applicato a livello di database tramite politiche Row-Level Security (ogni record viene associato all'user_id del titolare e può essere consultato, scaricato o eliminato solo da quest'ultimo) e a livello di archiviazione tramite politiche di bucket che limitano le operazioni al percorso del proprio utente. Driver Solution non accede al contenuto dei file TGD se non per necessità tecnica di assistenza precedentemente autorizzata dall'utente o per obbligo di legge.

Dati derivati conservati. Insieme a ciascun file TGD vengono memorizzati i seguenti metadati per l'operatività dell'archivio: nome del file, dimensione, data di caricamento, somma di controllo SHA‑256 del contenuto, Stato membro emittente della carta, numero della carta, periodo di attività coperto, nome del titolare e hash del DNI/NIE del titolare (il DNI non viene conservato in chiaro). Non vengono conservate copie aggiuntive dei file TGD né il loro contenuto viene utilizzato per finalità diverse da quelle espressamente richieste dall'utente (generazione della perizia, scaricamento del proprio TGD, ecc.).

Modello gratuito. La lettura della carta, il salvataggio del TGD in cloud e lo scaricamento del proprio TGD sono gratuiti per l'utente titolare. Solo la generazione e lo scaricamento della perizia completa in PDF/Excel sono soggetti a un pagamento puntuale; l'archivio in cloud non richiede abbonamento né quota periodica.

Cancellazione e portabilità. L'utente può scaricare qualsiasi file TGD proprio in qualsiasi momento dallo strumento stesso e può eliminare manualmente qualsiasi file (cancellazione fisica, senza cestino). Trascorsi cinque anni dalla data di caricamento, i file e i loro metadati vengono eliminati automaticamente. L'eliminazione dell'account utente comporta la cancellazione in cascata di tutti i TGD e dei metadati associati.

Pagamenti (Stripe)

I pagamenti vengono gestiti tramite Stripe o altri fornitori esterni. Driver Solution non conserva dati completi delle carte di pagamento. Consulti le politiche di privacy di Stripe per informazioni sul trattamento dei dati di pagamento.

Servizi di IA e terzi tecnici

Il servizio può utilizzare fornitori esterni: OpenAI (generazione/convalida di risposte assistite da IA in Driver Lex e Driver Docs), Supabase (autenticazione degli utenti, database PostgreSQL con Row-Level Security e bucket privato di archiviazione per l'archivio TGD di Driver Tacho), Brevo (invio dell'email di verifica dell'account tramite SMTP autenticato) e Netlify (hosting del sito, funzioni serverless ed Edge Functions). Queste integrazioni comportano la trasmissione di dati a tali fornitori secondo le loro politiche. In caso di trasferimenti internazionali, Driver Solution adotterà le garanzie adeguate o informerà preventivamente quando necessario.

Destinatari

I dati potranno essere comunicati a responsabili del trattamento necessari per l'erogazione del servizio: piattaforme di pagamento (Stripe), fornitori di IA (OpenAI o altri), servizi di hosting e funzioni serverless (Netlify), servizi di autenticazione e DB (Supabase), e fornitori di analisi o marketing se l'utente ha prestato il proprio consenso (es. Google Analytics, Microsoft Clarity, Brevo). Non saranno ceduti dati a terzi per finalità diverse senza il consenso, salvo obbligo di legge.

Conservazione

I dati saranno conservati per il tempo necessario al rispetto delle finalità indicate, all'adempimento di obblighi di legge o alla risoluzione di segnalazioni e reclami. Termini indicativi per tipo di dato:

Archivio TGD di Driver Tacho: i file .TGD salvati volontariamente dall'utente nel proprio archivio personale in cloud vengono conservati per un periodo massimo di cinque (5) anni dalla data di caricamento; trascorso tale termine vengono eliminati automaticamente. L'utente può eliminare manualmente qualsiasi file in qualsiasi momento dallo strumento.
Vincolo carta–utente: il record che associa il numero della carta del conducente all'account email del titolare viene conservato finché l'account è attivo; viene eliminato alla cancellazione dell'account.
Account utente e dati di autenticazione: vengono conservati finché l'utente mantiene attivo il proprio account; la cancellazione dell'account comporta la soppressione in cascata dei TGD e dei metadati associati.
Richieste a Driver Lex e bozze di Driver Docs: vengono elaborate al momento e non vengono memorizzate sul server di Driver Solution oltre i registri tecnici indispensabili per l'operatività e il debug del servizio (log di piattaforma).
Dati del modulo di contatto: vengono conservati per il tempo necessario a rispondere alla richiesta e, se del caso, a dare risposta a reclami successivi.
Dati contabili e di fatturazione: vengono conservati conformemente alla normativa fiscale e commerciale applicabile (in generale, 6 anni).
Dati tecnici e cookie: secondo i termini indicati nell'Informativa sui cookie.

Diritti dell'interessato

Lei ha il diritto di richiedere l'accesso, la rettifica, la cancellazione, l'opposizione, la limitazione e la portabilità dei propri dati, nonché di ritirare il consenso in qualsiasi momento quando il trattamento si basa su di esso. Per esercitare i propri diritti utilizzi il modulo di contatto indicando nell'oggetto "Privacy - Esercizio dei diritti" e alleghi la documentazione che consenta di comprovare la propria identità. Ha anche il diritto di presentare un reclamo all'Agencia Española de Protección de Datos (AEPD — diritto spagnolo).

Misure di sicurezza

Driver Solution applica misure tecniche e organizzative adeguate al rischio (controllo degli accessi, cifratura in transito, minimizzazione dei dati, politiche di accesso per privilegi). Tuttavia, nessun sistema è invulnerabile: in caso di incidente verranno applicati protocolli di risposta e, se del caso, notifica all'autorità e agli interessati conformemente alla normativa.

Dati particolarmente sensibili

Non richieda né invii dati particolarmente sensibili (origine razziale, salute, convinzioni, ecc.) salvo che sia strettamente necessario e in presenza della base giuridica adeguata. Se vengono inviati per errore, contatti immediatamente tramite il modulo per la loro eliminazione.

Modifiche dell'informativa

La presente informativa può essere aggiornata. La versione vigente sarà pubblicata su questa pagina con la data dell'ultima revisione.

Esercitare i diritti