Abra
Due ruoli distinti
In Abra ci sono due tipi di dati, e di ciascuno risponde qualcuno di diverso. È importante saperlo perché cambia a chi devi chiedere che cosa.
- Dei dati di una missione risponde l'organizzazione che la conduce. È lei a decidere chi registra, che cosa conserva di ogni persona, perché e per quanto tempo, ed è lei a chiedere il consenso quando serve. È la titolare del trattamento. Il suo nome compare in ogni messaggio che ricevi e nella pagina a cui ti porta.
- Noi conserviamo quei dati per suo conto. Siamo il responsabile del trattamento (articolo 28 del GDPR): li conserviamo, li mostriamo a chi l'organizzazione autorizza e non ne facciamo nient'altro. Ciò che questo ci obbliga a fare è nell'accordo sul trattamento dei dati.
- Del tuo account rispondiamo noi. Se entri nel pannello, lo fai con un account di ProfBlu —email, nome, password, sessioni—, che è lo stesso per tutte le applicazioni della piattaforma. Di quei dati siamo titolari del trattamento, e li spiega l'informativa sulla privacy della piattaforma, su https://profblu.com/it/privacidad.
Chi è il responsabile del trattamento
- Titolare dell'attività: Germán Ezequiel Laso Andino, libero professionista, che opera con il nome commerciale ProfBlu.
- Partita IVA: 04702090988. Codice fiscale: LSNGMN88S04Z600M.
- Attività professionale non iscritta al Registro delle Imprese (nessun numero REA).
- Domicilio di contatto: Via della Sega 1, 38080 Verdesina, Porte di Rendena (TN), Italia.
- Email per tutto ciò che riguarda i tuoi dati: privacidad@profblu.com.
Non è stato nominato un responsabile della protezione dei dati: la legge non lo richiede per un'attività di queste dimensioni.
Quali dati conserva Abra
Quanto segue viene dal codice dell'applicazione, non da un elenco generico. Quali campi specifici si chiedono in ogni missione lo decide la sua organizzazione, perché ogni missione porta i propri moduli.
Di chi partecipa a una missione
- Nome con cui compari nella missione, e se partecipi come persona o come ente.
- Dati di contatto: email, telefono e indirizzo, quelli che l'organizzazione ha. Si conservano separati dal resto e non escono in nessun elenco.
- Il tuo ruolo nella missione, da quando e fino a quando, e in quali zone.
- Il tuo permesso a ricevere messaggi su WhatsApp, se l'hai dato: quando, attraverso quale via e, se lo ha annotato qualcuno del team, chi.
- Il tuo consenso, se la missione lo chiede: il testo esatto che è stato generato per te con la sua impronta, se è firmato, quando, chi ha registrato la firma, chi ha firmato e in quale qualità, e il foglio scansionato.
- Ciò che fai: che cosa offri, a che cosa ti impegni, che cosa consegni, le foto o i documenti che carichi come prova di una consegna, e se qualcuno lo ha verificato.
Della persona a cui va l'aiuto
Abra la chiama «soggetto» di una richiesta. Di lei si conserva ciò che il modulo della missione chiede. Una parte di quei dati —quella che l'organizzazione segna come protetta, che è dove vanno il nome completo, l'indirizzo o il telefono— si conserva in una tabella separata:
- la vede solo chi ha un permesso specifico per farlo;
- ogni volta che qualcuno la legge resta annotato chi è stato e quando;
- non compare negli elenchi, né nel riepilogo, né in alcuna email o messaggio.
Se la persona è minorenne
Abra non chiede dati ai minori né apre loro un account. I dati di una persona minorenne li inserisce l'ente che l'ha in cura o chi l'organizzazione designa, e il consenso lo firma una persona adulta in suo nome: sua madre, suo padre, il suo tutore o la sua tutrice, o il rappresentante legale dell'ente. Abra non lascia registrare quella firma senza annotare chi ha firmato, in quale qualità e con quale legame.
Di chi riceve un collegamento di staffetta
Se ti arriva un collegamento per farti carico di una richiesta che un'altra persona ha dovuto lasciare, Abra ha di te il tuo nome e la tua email, e il tuo telefono se qualcuno lo ha dato. Se a proporti è stata la persona che ha rinunciato, quei dati li ha scritti lei: non vengono da te. La pagina del collegamento te lo dice e ti spiega che cosa puoi fare.
Della tua risposta si conserva se hai accettato o no, quando, e il motivo se lo scrivi.
Dei messaggi
Di ogni email o messaggio che una missione manda si conserva a chi era diretto, l'oggetto, il testo, attraverso quale canale è uscito e se è stato consegnato o perché no.
Della traccia di ciò che si fa
Ogni azione che cambia qualcosa —registrare, impegnare, verificare, correggere un contatto— lascia una riga di audit: che cosa è stato fatto, chi lo ha fatto, quando e con quale motivo. Quella traccia non si può modificare né cancellare, e proprio per questo non porta dati di contatto né il contenuto di ciò che è stato cambiato: dice che è stato corretto un telefono, non quale fosse.
Perché, e su quale base
La finalità e la base giuridica dei dati di una missione le fissa la sua organizzazione, che è chi ne risponde. Per quanto riguarda noi:
- Per fornire il servizio all'organizzazione —conservare, mostrare, mandare gli avvisi che lei configura—: perché è ciò che abbiamo concordato con lei nell'accordo.
- Per la sicurezza e la manutenzione —registri di errori e di accesso—: per il nostro interesse legittimo a che il servizio funzioni e a poter indagare su un incidente.
Non facciamo profilazione, non prendiamo decisioni automatizzate su nessuno, non usiamo i dati di una missione per pubblicità e non li vendiamo né li cediamo.
Dove vengono trattati, e chi altro li vede
- Hetzner Online GmbH ospita il server, a Norimberga (Germania). All'interno dello Spazio Economico Europeo.
- IONOS SE consegna la posta in uscita, dalla sua regione spagnola. All'interno del SEE.
- WhatsApp: Abra può mandare un avviso su WhatsApp tramite Meta Platforms Ireland Ltd., che riceve il numero e il testo del messaggio. Accade solo se l'organizzazione ha quel canale attivato e la persona ha dato il suo permesso espresso per quel numero. Oggi quel canale è spento: nessuna missione lo usa.
Non c'è nessun altro. Nel codice di Abra non c'è alcuno strumento di analisi, di pubblicità né alcun altro fornitore esterno che riceva dati.
Per quanto tempo
Abra non cancella nulla di propria iniziativa. I dati di una missione si conservano finché la sua organizzazione ne ha bisogno e finché lei non chiede di cancellarli; il termine specifico per ogni dato lo fissa lei e lo dice nel consenso della sua missione.
Ciò che si conserva in ogni caso è la traccia di audit e il registro dei consensi firmati, con la loro data e la loro versione: sono la prova che le cose sono state fatte come si dice, e non portano dati di contatto.
I tuoi diritti
Hai i diritti che ti dà il Regolamento generale sulla protezione dei dati: accesso, rettifica, cancellazione, portabilità, opposizione, limitazione e revocare il tuo consenso senza pregiudicare quanto fatto prima.
- Sui dati di una missione, si esercitano presso l'organizzazione che la conduce. Se la tua richiesta arriva a noi, gliela trasmettiamo e la aiutiamo a darle seguito.
- Sul tuo account, scrivici a privacidad@profblu.com dall'email del tuo account. Rispondiamo nel termine di legge, al massimo un mese.
- Perché smettiamo di scriverti per una missione, rispondi al messaggio o scrivi all'organizzazione; se non ottieni risposta, scrivi a noi.
Puoi presentare reclamo all'autorità di controllo: in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it); in Spagna, l'Agencia Española de Protección de Datos (www.aepd.es); in Argentina, l'Agencia de Acceso a la Información Pública (www.argentina.gob.ar/aaip); oppure l'autorità del paese in cui vivi.
Sicurezza
Le comunicazioni sono cifrate (TLS). L'accesso ai dati dipende dal ruolo di ciascuna persona all'interno della sua organizzazione e della sua missione, e le organizzazioni sono isolate tra loro. I dati protetti hanno un permesso proprio e la loro lettura resta annotata. Se rileviamo una violazione che riguarda i dati di una missione, lo diciamo alla sua organizzazione senza ingiustificato ritardo.
Un avviso sulla dimostrazione
Gli indirizzi che contengono demo sono un ambiente dimostrativo: viene rifatto, svuotato e ripopolato. Non inserire in una dimostrazione dati reali di altre persone, e meno ancora di persone minorenni.
Modifiche
Se cambiamo ciò che facciamo con i dati, cambiamo questo testo e spostiamo la data di revisione.