Informativa sulla privacy

Causfy tratta dati di due gruppi di persone molto diversi: chi crea cause, con un account su causfy.app, e chi le firma su causfy.com/causas, che non ha bisogno di un account. Questa informativa li spiega separatamente.

Dei dati di chi crea una causa risponde Causfy. Dei dati di chi la firma risponde il creatore di quella causa, che è chi raccoglie le firme: Causfy li tratta per suo conto, come responsabile del trattamento.

Quando firmi, i tuoi dati vengono incorporati in un certificato che ricevi tu e che riceve il creatore. Causfy lo conserva cifrato in modo da non poterlo leggere da sola, e lo cancella quando il creatore conferma di averlo scaricato o, al più tardi, 90 giorni dopo la conclusione della causa.

In pubblico compare solo l’iniziale del tuo nome seguita da quattro asterischi (per esempio, «J****»). Puoi cancellare la tua firma dal link dell’email di conferma.

L’impronta di ogni certificato viene registrata in una blockchain pubblica. Non contiene dati personali e non si può cancellare.

Non vendiamo, non affittiamo né cediamo dati personali a nessuno per i suoi fini. I dati passano per i fornitori di cui abbiamo bisogno per prestare il servizio, che figurano in una tabella più in basso.

Puoi esercitare i tuoi diritti scrivendo alla nostra casella di protezione dei dati, e fare reclamo all’Agencia Española de Protección de Datos.

Causfy è una piattaforma di cause pubbliche. Una persona o un’organizzazione (il Creatore) crea una causa dal proprio Account, personale o aziendale. La causa viene pubblicata nel portale, dove il pubblico la firma. Può anche sostenerla con un pagamento chiamato Spinta. Ogni firma genera un Certificato che prova il sostegno, e il Creatore lo usa davanti al Destinatario della petizione.

I termini che compaiono con l’iniziale maiuscola hanno il significato attribuito loro dai Termini di utilizzo e dalle Condizioni per i creatori.

1.1. Il titolare della piattaforma è CAUSFY GLOBAL TECHNOLOGIES, S.L., società spagnola. I suoi dati completi figurano alla fine di questo documento.

1.2. Per qualsiasi questione di protezione dei dati:

• Protezione dei dati:

1.3. Responsabile della protezione dei dati. Puoi rivolgerti a lui direttamente per qualsiasi questione sui tuoi dati:

• Responsabile della protezione dei dati:

1.4. Autorità di controllo. L’Agencia Española de Protección de Datos (AEPD).

1.5. Ambito. Questa Informativa si applica a causfy.com, incluso il portale delle cause su causfy.com/causas, e a causfy.app.

Questa sezione è per chi ha un Account. Di questi dati risponde Causfy.

2.1. Quali dati trattiamo.

2.2. A cosa li usiamo e su quale base.

2.3. Per quanto tempo li conserviamo.

2.4. L’assistente di intelligenza artificiale. Ti aiuta a usare l’app, compila moduli senza inviarli mai di propria iniziativa e legge i tuoi dati: le tue cause, il numero di firme e i tuoi ticket. Non accede mai ai dati di chi firma; solo ai conteggi. Il modello funziona su server di Causfy presso OVH (Germania). Le conversazioni non vengono salvate. Se gli parli, l’audio viene trascritto su quegli stessi server e non viene salvato; per la risposta vocale, il testo della risposta viene inviato a un fornitore di sintesi vocale negli Stati Uniti. Se il modello passa a un altro fornitore, questa informativa verrà aggiornata.

2.5. Se colleghi il tuo assistente di intelligenza artificiale. Puoi collegare al tuo Account un assistente esterno tramite il protocollo MCP; oggi, Claude, di Anthropic. Quando lo fai, ciò che quell’assistente legge dal tuo Account su tua richiesta (le tue cause, i tuoi conteggi, il tuo team e i tuoi ticket) viene inviato all’azienda che lo fornisce, che lo tratta come titolare conformemente alla propria informativa sulla privacy; Causfy non controlla quel trattamento. Causfy invia unicamente ciò che l’assistente chiede entro le autorizzazioni che gli hai dato, e mai dati personali di chi firma le tue cause: solo conteggi e ciò che è già pubblico. Conserviamo la registrazione del collegamento (quando lo hai autorizzato e con quali autorizzazioni) finché è attivo, e puoi revocarlo in qualsiasi momento dall’app. La base è la tua richiesta, come parte del servizio che ti prestiamo.

Questa sezione è per chi firma. Di questi dati risponde il Creatore della causa che firmi; Causfy li tratta per suo conto, come responsabile del trattamento, e qui ti spieghiamo come.

3.1. Com’è una firma. Non serve un account. Scrivi il tuo nome e la tua email, e confermi l’email con un codice monouso. Bisogna avere almeno 16 anni, e 18 per firmare con identità verificata. Il modulo usa Cloudflare Turnstile per impedire invii automatici.

3.2. Il tuo consenso. Firmando spunti una casella, che non è preselezionata, con cui dai il tuo consenso esplicito al Creatore a trattare i tuoi dati a sostegno di quella causa, anche se la tua firma può rivelare un’opinione. Accanto alla casella ti viene comunicato chi è il titolare, a cosa vengono usati i dati, che il Certificato lo riceve il Creatore e che l’impronta del Certificato resta in una blockchain in modo permanente. Conserviamo la prova: la versione del testo, l’ora e i passaggi. C’è inoltre una casella a parte, facoltativa, per ricevere aggiornamenti della causa via email.

3.3. Il Certificato. Ogni firma confermata genera un Certificato in PDF, che serve affinché il Creatore possa dimostrare al Destinatario che ogni firma è di una persona reale e distinta. Contiene il tuo nome così come lo hai scritto, la tua email, il testo della petizione, la data e l’ora, il paese da cui hai firmato, se la connessione passava da una VPN, un proxy o Tor, il browser e il sistema che hai usato, il metodo con cui ti sei identificato e, se c’è, l’autorità che lo ha fatto, e la registrazione dei passaggi di verifica. È sigillato con il certificato aziendale di Causfy e con una marca temporale qualificata; al fornitore della marca viene inviato solo un riassunto (hash) del documento. Lo ricevi tu, via email al momento di firmare, e lo riceve il Creatore della causa.

3.4. Cosa conserva Causfy e come. I tuoi dati vengono trattati in chiaro solo mentre avviene la firma, in memoria. Dopo, i dati personali della tua firma vengono cifrati in modo che solo il Creatore possa aprirli, con la sua chiave di accesso: Causfy non può leggere da sola ciò che conserva, e per questo non può vendere né cedere i tuoi dati.

3.5. Cosa è pubblico. Il numero di firme e la loro distribuzione per paese. La lista delle firme recenti, con l’iniziale del tuo nome seguita da quattro asterischi («J****») e da quanto tempo si è firmato, senza alcun altro dato. La pagina pubblica di verifica di un Certificato, che conferma solo che il documento esiste e non è stato alterato, e la sua data.

3.6. Cosa vede il Creatore. Finché la causa è attiva o in pausa, il riepilogo delle firme: totali, date e paesi. Quando la conclude, i Certificati completi dei suoi firmatari, che scarica e decifra sul proprio dispositivo.

3.7. A cosa vengono usati i tuoi dati e su quale base. Queste sono le finalità del Creatore come titolare:

3.8. Per quanto tempo si conservano.

3.9. I tuoi diritti. Con i link dell’email di conferma puoi cancellare la tua firma, che cancella il Certificato e la registrazione, e annullare l’iscrizione agli aggiornamenti. Se cancelli la tua firma e il Creatore aveva già scaricato il tuo Certificato, è obbligato a cancellare la sua copia, e Causfy glielo comunica. Gli altri diritti (accesso, rettifica, portabilità, opposizione e limitazione) si esercitano davanti al Creatore, che è il titolare; Causfy lo aiuta come responsabile del trattamento. Puoi anche scrivere a noi, e trasmetteremo la tua richiesta al Creatore. L’unica cosa che non si può cancellare è l’impronta nella blockchain, che non permette di identificarti.

3.10. I livelli di identità al momento di firmare. Firma di base: viene confermata solo la tua email. Identità verificata: solo per maggiori di 18 anni. Al momento di firmare, Causfy verifica la tua identità con il tuo documento d’identità e un selfie: legge i dati del documento, verifica che sei una persona reale e confronta il tuo volto con la foto del documento. È un trattamento di dati biometrici e si effettua solo con il tuo consenso esplicito, che ti viene chiesto con una casella prima della prima foto. La verifica la effettua un sistema di un fornitore specializzato che Causfy esegue su una macchina propria, nell’Unione Europea, senza connessione a internet; né quel fornitore né alcun altro terzo riceve le tue immagini, che viaggiano cifrate attraverso il nostro fornitore di rete. Se il documento indica che hai meno di 18 anni, la verifica termina prima della prova di vita. Al termine non resta alcuna immagine né alcun modello del tuo volto: all’interno della tua firma, cifrati, restano il tuo nome e cognome, il tipo, il paese e il numero del tuo documento, la tua età in anni, il risultato della verifica e un codice pseudonimizzato per impedire che firmi due volte la stessa causa. Prima di avviare questo trattamento è stata effettuata la valutazione d’impatto richiesta dalla legge. Identità certificata: ti identifichi con una via ufficiale del tuo paese, come un wallet di identità digitale, un certificato digitale o la tua carta d’identità con chip; quell’identificazione la effettua l’autorità o il prestatore che ha emesso la tua credenziale, conformemente alla propria informativa, e Causfy riceve il risultato e la firma. In tutti i casi ti viene segnalato prima di firmare il livello che richiede la causa, e il certificato indica il metodo usato.

4.1. Se paghi una Spinta. Se paghi con carta, i dati del pagamento li tratta il nostro fornitore di pagamenti, il cui nome vedi al momento di pagare. Se paghi con criptovalute, lo fai dal tuo portafoglio: Causfy conserva l’indirizzo del tuo portafoglio, l’identificatore della transazione, l’importo e la valuta. L’indirizzo e la transazione sono pubblici sulla rete che hai usato e permanenti, e la conversione in stablecoin la effettuano protocolli decentralizzati, senza che alcun terzo riceva i tuoi dati. Causfy non conserva il tuo nome né la tua email. Il Creatore vede quante Spinte ha la sua causa, mai gli importi.

4.2. Se fai un Contributo a una causa o alla piattaforma. Se paghi con carta, i dati del pagamento li tratta il nostro fornitore di pagamenti, il cui nome vedi al momento di pagare. Se fai un bonifico, arriva su un conto bancario aperto a nome del Creatore, e l’ente che lo gestisce vede i dati del tuo bonifico come qualsiasi banca che riceve un accredito. Se paghi con criptovalute, l’operazione va dal tuo portafoglio a quello del Creatore, su una rete pubblica. In nessun caso Causfy riceve né conserva i dati della tua carta né le tue credenziali bancarie: unicamente la conferma che l’operazione è stata effettuata e il suo importo.

4.3. Se commenti. Conserviamo un nome facoltativo e il tuo messaggio. Non conserviamo la tua email. Il tuo indirizzo IP viene usato solo per alcuni minuti per evitare lo spam.

4.4. Se partecipi a una diretta. L’immagine e la voce di chi trasmette e dei suoi ospiti passano per server propri di Causfy presso OVH (Francia), senza che Causfy acceda al loro contenuto. Nella chat viene conservato un nome, e la cronologia della chat viene cancellata dopo 24 ore.

4.5. Se segnali un contenuto. Dal pulsante della causa, la segnalazione è anonima: viene conservato il motivo e, se lo aggiungi, un dettaglio. Dal modulo di contatto, trattiamo il tuo nome, la tua email e ciò che ci racconti per confermarti la ricezione, verificare la segnalazione e comunicarti la decisione (vedi il punto 4.7).

4.6. Se sei Destinatario di una petizione. Vengono pubblicati il tuo nome e la tua carica come persona o organismo a cui è rivolta la causa, e quei dati vengono trattati con intelligenza artificiale per moderare e aiutare a redigere la causa. La base è il legittimo interesse di chi la crea e la libertà di espressione. Non vieni avvisato individualmente: i dati pubblicati sono quelli della tua carica o funzione pubblica, e questa informativa è l’informazione sul loro trattamento (art. 14.5.b del GDPR).

4.7. Se ci scrivi dal modulo di contatto di causfy.com. Trattiamo il tuo nome, la tua email, il motivo e il tuo messaggio, il paese che dichiari e il paese da cui ti connetti, per rispondere alla tua richiesta e, se è una segnalazione di contenuti, gestirla. Il modulo usa Cloudflare Turnstile per impedire invii automatici.

4.8. Se visiti soltanto. Ciò che viene salvato sul tuo dispositivo navigando nel sito web e nel portale è spiegato nell’Informativa sui cookie.

5.1. Abbiamo bisogno di fornitori per prestare il servizio. I fornitori di questa tabella agiscono per nostro conto e secondo le nostre istruzioni, salvo quelli indicati come titolari: i servizi di accesso di Google, LinkedIn e Facebook, YouTube, Meta (WhatsApp), Google Analytics e il fornitore di verifica dell’identità per ciò che tratta per la propria sicurezza, che trattano certi dati per i propri fini conformemente alle loro informative. Quelli di pagamento e quello di verifica dell’identità non vengono nominati qui: vedi il loro nome quando accetti le loro condizioni, e viene fornito a chi lo richiede. Sono questi:

5.2. Trasferimenti fuori dall’Unione Europea. Quando un fornitore tratta dati negli Stati Uniti, il trasferimento si basa sul Quadro UE-USA per la protezione dei dati personali, a cui aderisce la maggior parte dei fornitori della tabella, o, per gli altri, sulle clausole contrattuali tipo approvate dalla Commissione Europea. Ti diciamo quale si applica a ogni fornitore, e ti diamo una copia delle clausole, se ce lo chiedi.

5.3. Il Creatore della causa. Riceve i Certificati di chi la firma, nei termini della sezione sui firmatari.

5.4. Autorità. Quando lo esiga una norma o un provvedimento.

5.5. Operazioni societarie. In caso di fusione, acquisizione o trasferimento dell’attività, con comunicazione preventiva.

5.6. Non vendiamo, non affittiamo né cediamo dati personali a terzi per i loro fini.

6.1. I dati sono ospitati nell’Unione Europea. Alcuni fornitori della tabella precedente trattano dati negli Stati Uniti o nella loro rete globale, con le garanzie del punto 5.2.

7.1. I termini dei dati dei Creatori sono nel punto 2.3 e quelli dei firmatari nel 3.8. Questi sono gli altri:

8.1. Se cancelli il tuo Account. L’Account viene disattivato immediatamente e non puoi più accedere. Le tue cause passano a concluse e restano pubblicate, con il tuo nome come creatore; se non vuoi che lo restino, ritirale dalla pubblicazione prima o chiedicelo dopo. Per 90 giorni puoi scaricare i Certificati dei tuoi firmatari; dopo vengono cancellati. I tuoi dati restano bloccati per i termini del punto 2.3 (5 anni, e 6 la documentazione dei pagamenti) e dopo vengono cancellati. La procedura è nella pagina Cancellare i tuoi dati.

8.2. Dati che non vengono cancellati immediatamente. Quelli che dobbiamo conservare per obbligo di legge o per rispondere a reclami restano bloccati: fuori da ogni uso e solo a disposizione di giudici, tribunali e autorità, per il tempo in cui possano essere fatte valere quelle responsabilità.

8.3. L’impronta nella blockchain. Quando viene creato ogni Certificato, viene registrato in una blockchain pubblica un numero calcolato a partire dal documento completo (il suo hash), senza alcun altro dato. Da esso non si può ricostruire il Certificato né sapere a quale causa appartiene. Solo chi possiede una copia del Certificato (tu, il Creatore e, se gli viene consegnato, il Destinatario) può verificare che esisteva a quella data e non è stato modificato. La registrazione è permanente. Quando cancelli la tua firma, Causfy cancella il Certificato e qualsiasi collegamento tra la tua firma e la sua registrazione, e il Creatore è obbligato a cancellare la sua copia; da allora la registrazione può essere collegata a te solo a partire dalle copie che conservano legittimamente coloro che già le avevano.

8.4. Cancellare la tua firma. Puoi farlo in qualsiasi momento con il link della tua email di conferma. Vengono cancellati il Certificato e la registrazione della firma, e smette di contare.

9.1. Quali diritti hai. Accedere ai tuoi dati, rettificarli, cancellarli, opporti al loro trattamento, limitarlo, ottenerli in un formato portabile, ritirare il tuo consenso senza che ciò pregiudichi quanto avvenuto prima e non essere oggetto di decisioni basate unicamente su un trattamento automatizzato.

9.2. Se hai un Account. Dalla sezione Privacy dell’app, o scrivendo alla casella di protezione dei dati. Rispondiamo entro un mese, prorogabile di altri due mesi se la complessità o il numero di richieste lo esige, avvisandoti prima.

9.3. Se hai firmato una causa. Vedi il punto 3.9: cancellare la tua firma e annullare l’iscrizione agli aggiornamenti lo fai tu dall’email; il resto, davanti al Creatore, con il nostro aiuto.

9.4. Annullare l’iscrizione alle comunicazioni. Dal link che contengono tutte, o per canale dall’app.

9.5. Identità. Ti chiederemo di dimostrare la tua identità solo se ci sono dubbi ragionevoli su chi presenta la richiesta.

9.6. Fare reclamo. Puoi fare reclamo all’Agencia Española de Protección de Datos o all’autorità del tuo paese di residenza.

10.1. Per creare un Account bisogna avere 18 anni, o la maggiore età del paese di residenza se è superiore. Per firmare una causa, almeno 16 anni; per firmare con identità verificata, 18.

10.2. L’età si attesta con la dichiarazione della persona stessa. Nella firma con identità verificata viene verificata automaticamente con il documento, senza conservare la data di nascita.

10.3. Se rileviamo dati di un minore al di sotto di quelle età, li cancelliamo. Puoi avvisarci alla casella di protezione dei dati.

11.1. I dati personali di chi firma sono cifrati in modo che Causfy non possa leggerli da sola, o ridotti a codici pseudonimizzati. Le chiavi che usa Causfy sono in un gestore di segreti separato dalla base di dati, con accesso limitato e registrato. La verifica dell’identità viene eseguita su una macchina isolata da internet.

11.2. Le credenziali dei fornitori vengono conservate cifrate con una chiave per organizzazione.

11.3. Il registro di audit è concatenato, affinché qualsiasi manipolazione venga rilevata.

11.4. Non ci sono password: l’accesso usa chiavi di accesso del dispositivo, codici monouso e verifica in due passaggi.

11.5. Nessun dato di carta passa per i nostri server; li gestisce il nostro fornitore di pagamenti.

11.6. Il monitoraggio tecnico non include email né dati di contatto.

11.7. L’accesso interno ai dati è limitato al personale che ne ha bisogno per il proprio lavoro.

11.8. Se si verifica una violazione della sicurezza che comporti un rischio per i tuoi diritti, la notificheremo all’autorità di controllo entro 72 ore da quando ne veniamo a conoscenza e, se il rischio è elevato, anche agli interessati senza ritardo. Quando riguarda dati di firmatari, avviseremo il Creatore, che è il titolare, affinché adempia ai propri obblighi.

12.1. Cookie. Ciò che viene salvato sul tuo dispositivo è descritto nell’Informativa sui cookie, che fa parte di questa.

12.2. Modifiche. Questa Informativa può cambiare. La data dell’ultima revisione è nell’intestazione. Se una modifica riguarda un trattamento basato sul tuo consenso, te lo comunicheremo prima e te lo chiederemo di nuovo.

12.3. A seconda di dove vivi. Nell’Unione Europea, nello Spazio Economico Europeo, nel Regno Unito e in Svizzera si applica quanto previsto qui, e puoi rivolgerti all’autorità di controllo del tuo paese. In altri territori applichiamo lo stesso regime a tutti; se la legge del tuo paese ti riconosce diritti aggiuntivi, li rispetteremo se ci scrivi alla casella di protezione dei dati.

12.4. Chi siamo.

CAUSFY GLOBAL TECHNOLOGIES, S.L.

NIF B88744602

C/ Princesa 31, planta 2, puerta 2, 28008 Madrid, España

Registro Mercantil de Madrid, Sección 8.ª, Hoja M-888274, Inscripción 1.ª

• Protezione dei dati: