Privacy Policy

Apex Performance Marketing LLC — ultima revisione: 5 luglio 2026.
Questa policy copre tutti i prodotti e i siti della società: apex.opexscore.com e opexscore.com.

1. Titolare del trattamento

Apex Performance Marketing LLC
Società a responsabilità limitata costituita secondo le leggi dello Stato della Georgia, USA.
Email di contatto: assistenzaopexscore@protonmail.com

2. Dati raccolti

2.1 Dati forniti dall'utente

• Partita IVA o identificativo fiscale equivalente (obbligatorio per accedere a OPEX Score)
• Indirizzo email (per notifiche, ordini e comunicazioni di servizio)
• Dati finanziari inseriti nell'applicazione (fatturato, costi, margini) — trattati localmente sul dispositivo dell'utente o, ove sincronizzati, cifrati in transito
• Documenti caricati (PDF, immagini) nell'archivio cloud
• Dati di contatto per i solleciti di pagamento creati dall'utente (nome e email del debitore)

2.2 Dati raccolti automaticamente

• Indirizzo IP (conservato in forma anonimizzata dopo 90 giorni)
• Data e ora di accettazione della presente policy (prova di consenso)
• Statistiche aggregate di utilizzo (solo se l'utente ha abilitato i cookie statistici)

3. Finalità e basi giuridiche (GDPR art. 6)

4. Archivio documenti cloud

I documenti caricati tramite la funzione "Archivio documenti cloud" di OPEX Score sono memorizzati su Vercel Blob (infrastruttura Vercel Inc., USA) con accesso protetto tramite Partita IVA dell'utente. I file sono trasmessi in HTTPS e accessibili esclusivamente dall'utente che li ha caricati. È possibile eliminare singoli documenti in qualsiasi momento dall'interfaccia; la cancellazione è definitiva e immediata.

5. Solleciti di pagamento — GDPR art. 6.1.f

La funzione solleciti consente al titolare dell'account di inviare promemoria di pagamento a soggetti da lui indicati. Ogni email contiene un link di opt-out a effetto immediato. Il sistema invia al massimo 3 email per debitore nei 30 giorni precedenti; superato tale limite il canale automatico si chiude. Il dato email del debitore è trattato esclusivamente per questa finalità e non ceduto a terzi.

6. Conservazione dei dati

• Dati di accesso e ordini: 10 anni (obbligo contabile)
• Documenti cloud: fino alla cancellazione da parte dell'utente
• Blacklist: salvata esclusivamente nel localStorage del dispositivo dell'utente — non raggiunge i nostri server
• Log solleciti: 24 mesi
• Dati statistici anonimizzati: 26 mesi (allineati alla policy Google Analytics)

7. Trasferimenti extra-UE

I dati sono elaborati su infrastrutture di Vercel Inc. (USA) e Neon Inc. (USA), entrambe coperte dal Data Privacy Framework UE–USA o da Clausole Contrattuali Standard approvate dalla Commissione Europea. Il servizio email è fornito da Resend Inc. (USA), anch'essa aderente alle garanzie del DPF.

8. Diritti dell'interessato (artt. 15–22 GDPR)

L'utente può in qualsiasi momento:

• Accedere ai propri dati e richiederne copia (art. 15)
• Rettificare dati inesatti (art. 16)
• Richiedere la cancellazione (“diritto all’oblio”) (art. 17)
• Limitare il trattamento (art. 18)
• Opporsi al trattamento basato su legittimo interesse (art. 21)
• Richiedere la portabilità dei dati in formato leggibile da macchina (art. 20)
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Richieste a: assistenzaopexscore@protonmail.com. Risposta entro 30 giorni. In caso di mancata risposta è possibile presentare reclamo all'Autorità Garante per la protezione dei dati personali (Garante Privacy Italia — garanteprivacy.it).

9. Cookie

Il sito utilizza esclusivamente i cookie selezionati dall'utente al primo accesso:

• Cookie strettamente necessari: tecnici di sessione, necessari al funzionamento
• Cookie statistici (opt-in): Google Analytics 4 con anonimizzazione IP, attivi solo con consenso esplicito
• Cookie marketing (opt-in): non attivi nella versione attuale del servizio

Le preferenze cookie possono essere modificate in qualsiasi momento disconnettendosi e rientrando nell'applicazione.

10. Sicurezza

Tutti i dati sono trasmessi esclusivamente via HTTPS (TLS 1.2+). Le password amministrative non sono mai memorizzate in chiaro: l'accesso all'area riservata avviene tramite cookie httpOnly con hash SHA-256 della credenziale. I prezzi e gli importi dei contratti sono calcolati esclusivamente lato server e non sono modificabili dal client.

11. Modifiche alla policy

Eventuali modifiche sostanziali saranno comunicate via email agli utenti registrati almeno 15 giorni prima dell'entrata in vigore. La versione aggiornata sarà sempre disponibile su questa pagina con la data di revisione in cima.