Informativa privacy

Ultimo aggiornamento: 1 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali nell'ambito del servizio Blueroom (il “Servizio”), ai sensi del Regolamento (UE) 2016/679 (“GDPR”).

1. Titolare del trattamento

3 UP S.r.l., Via Generale Vincenzo Magliocco 27, 90141 Palermo, P.IVA 06552880822. Email: supporto@flightmode.it.

2. Due ruoli diversi

• Dati dell'account e della fatturazione (chi si registra e paga): 3 UP S.r.l. è titolare del trattamento.
• Dati che lo studio inserisce nell'app (clienti, commesse, documenti, foto): il titolare è lo studio che usa il Servizio; 3 UP S.r.l. li tratta solo per suo conto come responsabile del trattamento (art. 28 GDPR), secondo l'accordo riportato nei Termini di servizio. Chi è cliente di uno studio deve rivolgersi allo studio per esercitare i propri diritti.

3. Quali dati trattiamo (come titolare)

• Dati dell'account: email, nome dello studio, password (conservata solo in forma cifrata), data di accettazione dei termini.
• Dati di fatturazione e pagamento: nome/ragione sociale, indirizzo, P.IVA, dati dell'abbonamento. I dati della carta sono gestiti direttamente da Stripe e non vengono mai visti né conservati da noi.
• Dati tecnici: indirizzo IP, data e ora di accesso, registri di sicurezza necessari al funzionamento e alla protezione del Servizio.
• Comunicazioni che ci invii (es. richieste di assistenza).

4. Finalità e basi giuridiche

• Fornire il Servizio, gestire l'account e l'abbonamento, inviare email di servizio (conferma, reset password, avvisi di pagamento): esecuzione del contratto (art. 6.1.b).
• Adempimenti fiscali e contabili (fatturazione): obbligo di legge (art. 6.1.c).
• Sicurezza, prevenzione di abusi e frodi, difesa in giudizio: legittimo interesse (art. 6.1.f).

Non usiamo i dati per pubblicità, profilazione o vendita a terzi.

5. Fornitori (responsabili e sub-responsabili)

• Supabase — database, autenticazione e archivio file, su server nell'Unione Europea (Irlanda).
• Cloudflare — pubblicazione del sito e protezione da attacchi.
• Stripe — pagamenti e gestione dell'abbonamento.
• Resend — invio delle email di servizio.
• Consulente fiscale e servizio di fatturazione elettronica, per gli obblighi contabili.

Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti. Gli eventuali trasferimenti avvengono sulla base della decisione di adeguatezza UE–USA (Data Privacy Framework) o delle Clausole contrattuali standard della Commissione europea.

6. Conservazione

• Dati dell'account: per tutta la durata dell'account. Se elimini l'account dalla pagina Account, i dati e i file dello studio vengono cancellati subito; restano solo nei backup tecnici per il tempo della loro rotazione (di norma fino a 30 giorni).
• Account non più abbonati: i dati restano consultabili in sola lettura per permetterne l'esportazione; possiamo cancellarli dopo 12 mesi di inattività, con preavviso via email.
• Dati di fatturazione: 10 anni, come previsto dalla legge.
• Registri di sicurezza: fino a 12 mesi.

7. Sicurezza

L'accesso richiede email e password. Ogni studio dispone di un archivio separato, protetto da regole di accesso applicate direttamente nel database; i file sono privati e accessibili solo tramite link temporanei. Le connessioni sono cifrate (HTTPS).

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse, scrivendo a supporto@flightmode.it. Esportazione e cancellazione sono disponibili anche direttamente dalla pagina Account. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina; per quelle rilevanti avviseremo gli utenti via email.