XALVEN
INFORMATIVA SULLA PRIVACY — XALVEN
Versione: v2.0 — Data: 2026-09-12
Questa versione sostituisce la v1.0 (2026-03-01), consultabile in
/legal/archive/privacy-v1.0.md.
1. TITOLARE DEL TRATTAMENTO
- Titolare: KORNYX LLC
- Identificazione fiscale: EIN 61-2374219 (Stati Uniti)
- Sede: 30 N Gould St, Ste R, Sheridan, WY 82801, Stati Uniti
- Forma giuridica: società a responsabilità limitata (LLC) costituita nello Stato del Wyoming (Stati Uniti). KORNYX LLC non è una società spagnola.
- Email di contatto: support@xalven.app
- Responsabile della protezione dei dati (DPO): Attualmente non applicabile (l'azienda non è tenuta per legge a nominarlo, dato il volume di trattamento)
2. AMBITO DI APPLICAZIONE
La presente Informativa si applica agli utenti del sito web e dell'applicazione di XALVEN, disponibili a livello globale. Se accedi dall'esterno dello Spazio economico europeo (SEE), i tuoi dati potranno essere trattati conformemente alla presente Informativa e con garanzie adeguate in caso di trasferimenti internazionali.
3. DATI CHE TRATTIAMO
A seconda dell'uso del servizio, possiamo trattare:
- Dati identificativi e di account: nome, email, credenziali di accesso, preferenze utente.
- Dati di transazione: stato dell'acquisto/abbonamento, importo, valuta, identificativi di pagamento. XALVEN non conserva i dati completi della carta; sono gestiti direttamente dal fornitore di pagamenti.
- Dati tecnici: indirizzo IP, identificativi del dispositivo, sistema operativo, log di accesso, lingua, fuso orario, informazioni di sicurezza della sessione.
- Dati di utilizzo: interazioni all'interno dell'app ed eventi tecnici necessari per operare e migliorare il servizio.
- Dati di assistenza: comunicazioni con il servizio clienti.
- Dati di localizzazione: l'app utilizza mappe (Leaflet + OpenStreetMap) per mostrare risultati geografici. Non viene richiesta né conservata la posizione GPS precisa. Qualora in futuro fosse necessaria una geolocalizzazione precisa, verrà richiesta l'autorizzazione esplicita del sistema operativo.
- Registro del consenso: data, versione dei documenti legali accettati e dati tecnici della sessione in cui il consenso è stato prestato.
4. FINALITÀ
Trattiamo i dati per:
- (a) Creare e gestire il tuo account e fornirti il servizio sottoscritto.
- (b) Gestire pagamenti, fatturazione e adempimenti contabili e fiscali.
- (c) Fornire assistenza e supporto agli utenti.
- (d) Garantire la sicurezza, prevenire le frodi e assicurare la manutenzione tecnica del servizio.
- (e) Migliorare il prodotto tramite l'analisi del funzionamento tecnico.
- (f) Adempiere agli obblighi di legge applicabili.
- (g) Registrare l'accettazione delle condizioni legali (audit del consenso).
- (h) Consentirti di inviare, dal tuo account e sotto il tuo controllo, email di prospezione commerciale alle aziende che selezioni.
Come funzionano gli invii: XALVEN è uno strumento di prospezione. Il sistema invia email a nome dell'utente alle aziende che l'utente sceglie, utilizzando il mittente e la firma che l'utente stesso configura, e ne redige il contenuto a partire da informazioni pubbliche su tali aziende. L'utente è titolare del trattamento dei dati dei propri destinatari ed è responsabile del rispetto della normativa applicabile alle proprie comunicazioni commerciali; XALVEN agisce come responsabile del trattamento per tali invii. XALVEN non invia newsletter né comunicazioni commerciali proprie ai destinatari dei suoi utenti.
5. BASE GIURIDICA (GDPR art. 6)
| Trattamento | Base giuridica |
|---|---|
| Account, servizio essenziale, assistenza | Esecuzione del contratto (art. 6.1.b) |
| Fatturazione, obblighi fiscali/contabili | Obbligo legale (art. 6.1.c) |
| Sicurezza, prevenzione di abusi/frodi, miglioramento tecnico | Legittimo interesse (art. 6.1.f) |
| Geolocalizzazione precisa, notifiche facoltative, cookie non tecnici | Consenso (art. 6.1.a) |
| Registro del consenso (audit) | Obbligo legale / legittimo interesse |
6. CONSERVAZIONE
- Account e servizio attivo: finché l'account resta attivo.
- Dati di assistenza: per il tempo necessario alla risoluzione e a una ragionevole tracciabilità.
- Fatturazione e transazioni: per i termini di legge applicabili in materia fiscale e contabile (in genere 5-10 anni secondo la normativa spagnola).
- Log di sicurezza: il minimo necessario per sicurezza e audit.
- Registri del consenso: conservati per la durata del contratto e per almeno 3 anni ulteriori, al fine di dimostrare il consenso prestato.
Decorsi tali termini, i dati vengono cancellati o anonimizzati in modo irreversibile.
7. DESTINATARI E RESPONSABILI DEL TRATTAMENTO
I tuoi dati possono essere condivisi con i seguenti responsabili, su base contrattuale e con misure di sicurezza adeguate. La tabella riflette i fornitori utilizzati da xalven.app e dal CRM di XALVEN (crm.xalven.app):
| Fornitore | Categoria | Finalità |
|---|---|---|
| Hostinger (server VPS) | Infrastruttura | Hosting dell'applicazione e del database |
| Amazon Web Services — SES | Comunicazioni | Invio delle campagne email che l'utente lancia dalla piattaforma |
| Zoho Mail | Comunicazioni | Invio delle email transazionali e di servizio dell'account (benvenuto, inviti al team, reimpostazione della password) |
| Amazon Web Services — S3 | Infrastruttura | Copie di backup del database |
| Stripe | Pagamenti | Elaborazione dei pagamenti e gestione degli abbonamenti |
| Anthropic (Claude) | Intelligenza artificiale | Generazione del testo delle email e delle risposte conversazionali di Ximena |
| HERE Technologies | Dati aziendali | Geocodifica dei codici postali e ricerca di attività |
| OpenStreetMap / Overpass API | Dati aziendali | Ricerca di attività a partire da dati aperti |
| Overture Maps Foundation | Dati aziendali | Database pubblico di luoghi |
| Apify | Dati aziendali | Arricchimento dei dati pubblici delle aziende (sito web, email, telefono) |
| CARTO | Mappe tecniche | Server delle tessere della mappa (riceve l'IP del browser al caricamento della mappa) |
| Meta Platforms — WhatsApp Business API | Comunicazioni | Invio di messaggi WhatsApp dal CRM, solo se l'utente attiva tale canale |
| n8n | Automazione | Orchestrazione dei flussi di prospezione e di gestione delle risposte |
| Telegram | Operazioni interne | Avvisi tecnici al team operativo (non include il contenuto delle email degli utenti) |
| Fornitore di posta dell'utente stesso (SMTP/IMAP) | Comunicazioni | Invio e ricezione di email con le credenziali che l'utente configura nel proprio account |
Nessun fornitore è autorizzato a trattare i dati per finalità proprie diverse da quelle indicate.
XALVEN ELITE (elite.xalven.app) è un prodotto distinto e dispone di una propria informativa sulla privacy, con il proprio elenco di responsabili.
8. TRASFERIMENTI INTERNAZIONALI
Il titolare del trattamento, KORNYX LLC, ha sede negli Stati Uniti. Ciò significa che, in via generale, i dati personali degli utenti situati nello Spazio economico europeo (SEE) o nel Regno Unito vengono trasferiti negli Stati Uniti, oltre che ai responsabili indicati al punto 7, alcuni dei quali operano anch'essi al di fuori del SEE.
Tali trasferimenti si fondano sulle seguenti garanzie:
- Clausole contrattuali tipo (SCC) approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914), integrate dalle misure tecniche e organizzative descritte al punto 12 e, ove opportuno, da una valutazione d'impatto del trasferimento.
- EU-US Data Privacy Framework (DPF), e le sue estensioni per Regno Unito e Svizzera, quando il fornitore specifico è certificato in tale quadro e il trasferimento è coperto dalla sua certificazione.
- Decisioni di adeguatezza della Commissione europea, ove esistenti per il paese di destinazione.
Puoi richiedere informazioni sulle garanzie applicate a un trasferimento specifico, inclusa copia delle relative clausole, scrivendo a support@xalven.app.
8.1 Rappresentante nell'Unione europea (art. 27 GDPR)
KORNYX LLC non è stabilita nell'Unione europea. La designazione di un rappresentante nell'Unione ai sensi dell'articolo 27 del GDPR è in corso di designazione. Fino al completamento e alla pubblicazione dei relativi dati nella presente Informativa, puoi rivolgere qualsiasi questione relativa alla protezione dei dati a support@xalven.app, canale di contatto del titolare.
9. DIRITTI DEGLI UTENTI
Ai sensi del GDPR puoi esercitare i seguenti diritti:
| Diritto | Descrizione |
|---|---|
| Accesso | Sapere quali dati trattiamo sul tuo conto |
| Rettifica | Correggere dati inesatti o incompleti |
| Cancellazione | Richiedere la cancellazione dei tuoi dati («diritto all'oblio») |
| Opposizione | Opporti al trattamento basato sul legittimo interesse |
| Limitazione | Chiedere che limitiamo l'uso dei tuoi dati |
| Portabilità | Ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico |
| Revoca del consenso | Revocare qualsiasi consenso prestato, senza effetto retroattivo |
Canali per esercitare i diritti:
- Email: support@xalven.app (oggetto: «Esercizio dei diritti GDPR»)
- Modulo nell'app/sito: xalven.app/it/legal/rights
Potremo richiedere una verifica dell'identità per proteggere i tuoi dati. Il termine di risposta è di 1 mese (prorogabile a 3 nei casi complessi).
Puoi inoltre presentare reclamo all'autorità di controllo del tuo paese. In Spagna, l'Agenzia spagnola per la protezione dei dati (AEPD): www.aepd.es.
10. DECISIONI AUTOMATIZZATE E INTELLIGENZA ARTIFICIALE
XALVEN utilizza l'intelligenza artificiale nel proprio prodotto. In particolare, Ximena — l'assistente della piattaforma — genera il contenuto delle email a partire da informazioni pubbliche sulle aziende destinatarie (il loro sito web, il settore, la localizzazione e altri dati disponibili pubblicamente), nonché il testo delle proprie risposte conversazionali all'interno dell'applicazione. Il fornitore di questa tecnologia è indicato al punto 7.
Non vengono adottate decisioni automatizzate che producano effetti giuridici sugli utenti o che incidano su di essi in modo analogamente significativo, ai sensi dell'articolo 22 del GDPR, né viene effettuata profilazione ad alto impatto nei loro confronti. Le decisioni su quali aziende contattare, con quale contenuto e quando inviare spettano sempre all'utente, che può rivedere e modificare i testi generati prima dell'invio.
11. MINORI
Il servizio non è rivolto a persone di età inferiore a 16 anni. Qualora rilevassimo dati di minori trattati senza una valida base giuridica, procederemo alla loro immediata cancellazione.
12. SICUREZZA
XALVEN applica misure tecniche e organizzative proporzionate al rischio:
- Cifratura delle comunicazioni in transito (TLS/HTTPS).
- Controllo degli accessi e autenticazione sicura.
- Minimizzazione dei dati: trattiamo solo i dati necessari.
- Registrazione degli eventi di sicurezza.
- Politiche interne di accesso e riservatezza.
Nessun sistema è infallibile al 100 %. In caso di violazione della sicurezza che possa incidere sui tuoi diritti, agiremo conformemente al GDPR (notifica all'AEPD entro 72 ore e agli interessati ove necessario).
13. TECNOLOGIA CARTOGRAFICA — OPENSTREETMAP / LEAFLET
La visualizzazione delle mappe avviene tramite Leaflet.js, con dati cartografici di OpenStreetMap (OSM) serviti come tessere da CARTO. Al caricamento delle mappe, il browser effettua richieste ai server di tessere di CARTO, che possono registrare indirizzi IP nei propri log. Questa comunicazione è tecnicamente necessaria al funzionamento della mappa. Per maggiori informazioni: openstreetmap.org/copyright.
14. MODIFICHE ALLA PRESENTE INFORMATIVA
Potremo aggiornare la presente Informativa in qualsiasi momento. Pubblicheremo la nuova versione con data aggiornata. Se le modifiche sono sostanziali e incidono sui tuoi diritti, te lo comunicheremo nell'applicazione con almeno 30 giorni di anticipo.
15. INFORMATIVA PER I RESIDENTI IN CALIFORNIA (CCPA/CPRA)
Questa sezione si applica ai residenti dello Stato della California (USA).
XALVEN non vende i dati personali degli utenti.
XALVEN può «condividere» dati con fornitori che agiscono come service providers per erogare il servizio. Tale scambio non costituisce «vendita» né «condivisione per pubblicità comportamentale» ai sensi del CCPA/CPRA.
I tuoi diritti in quanto residente in California:
- Sapere quali dati personali raccogliamo, usiamo, divulghiamo o condividiamo.
- Accedere ai tuoi dati personali.
- Cancellare i tuoi dati personali (fatte salve le eccezioni di legge).
- Correggere dati inesatti.
- Limitare l'uso e la divulgazione di informazioni personali sensibili (ove applicabile).
- Non subire discriminazioni per aver esercitato tali diritti.
Per esercitare questi diritti: support@xalven.app oppure xalven.app/it/legal/rights
Risponderemo entro 45 giorni dalla ricezione di una richiesta verificabile.
XALVEN — KORNYX LLC — support@xalven.app — v2.0 — 2026-09-12
KORNYX LLC · EIN 61-2374219 (Estados Unidos) · 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos · support@xalven.app