Ultimo aggiornamento: 7 giugno 2026.

La presente informativa sviluppa il diritto fondamentale di Habeas Data (articolo 15 della Costituzione Politica della Colombia) e la libertà di informazione (articolo 20), la Ley Estatutaria 1581 de 2012 (dichiarata costituzionale dalla Sentencia C-748 de 2011) e il Decreto 1377 de 2013.

Quadro normativo: Ley 1581 de 2012, Decreto 1377 de 2013 e norme complementari (Colombia); GDPR/RGPD (Unione Europea), CCPA/CPRA (California, USA) e la LGPD — Lei nº 13.709/2018 (Brasile), per gli utenti soggetti a tali norme.

Puoi revocare la tua autorizzazione e richiedere la cancellazione dei tuoi dati quando il trattamento non rispetti i principi, i diritti e le garanzie costituzionali e legali (art. 8, lett. e, Ley 1581 de 2012), salvo un obbligo legale o contrattuale di conservazione.

Avviso: il presente documento è un'informazione generale e non costituisce consulenza legale.

Il titolare del trattamento è LUXISOFT, operatore di LUXIPANEL, identificato con NIT [____] e sede in [indirizzo], Colombia. Contatto per la privacy: [e-mail privacy / canale di supporto]. NOTA: l'identificazione del titolare (NIT/registro, sede e contatto) è un segnaposto che deve essere completato prima della pubblicazione in produzione; la sua assenza viola l'art. 13, lett. a del Decreto 1377 de 2013 e l'art. 17 della Ley 1581 de 2012.

LUXISOFT agisce con un duplice ruolo a seconda del tipo di dato:

• In qualità di Titolare del Trattamento (controller; art. 3, lett. e, Ley 1581 de 2012): rispetto ai dati di account, identità, autenticazione, pagamenti, utilizzo, supporto, blog e marketplace, che trattiamo per finalità proprie da noi definite.
• In qualità di Responsabile del Trattamento (processor; art. 3, lett. d, Ley 1581 de 2012): rispetto alle credenziali di server (SSH) e ai dati a cui accediamo nell'infrastruttura del cliente su sua istruzione. In questo rapporto, il cliente è il Titolare e LUXISOFT tratta tali dati esclusivamente in conformità con le sue istruzioni documentate, senza determinare finalità proprie.

Per gli utenti soggetti al RGPD, questo rapporto di responsabilità è regolato da un Accordo sul Trattamento dei Dati (DPA) conforme all'articolo 28 del RGPD, che costituisce parte integrante dei presenti termini e include: oggetto, durata, natura e finalità del trattamento; tipi di dati e categorie di interessati; l'impegno a trattare i dati solo su istruzioni documentate del cliente; la riservatezza del personale; le misure di sicurezza dell'articolo 32 (dettagliate nella sezione Sicurezza); il regime dei sub-responsabili; l'assistenza nell'esercizio dei diritti degli interessati e nella notifica delle violazioni; e la cancellazione o restituzione dei dati al termine del servizio. Puoi richiedere la versione completa del DPA tramite i canali di supporto.

Punto di contatto e DPO: puoi rivolgere qualsiasi richiesta sui tuoi dati tramite i canali indicati. Se la natura o il volume del trattamento lo richiede, designeremo un Responsabile della Protezione dei Dati (DPO) (RGPD art. 37) e, se del caso, un rappresentante nell'Unione Europea (RGPD art. 27), pubblicando i loro dati di contatto nella presente informativa. Puoi esercitare i tuoi diritti tramite i canali della sezione 9.

A seconda della tua interazione con la piattaforma, possiamo trattare:

• Dati di account e identità: e-mail, nome, foto, lingua/locale, identificatore di Google, azienda, paese e telefono/WhatsApp (facoltativi).
• Autenticazione: token di identità di Google/Firebase e metadati di passkey (WebAuthn) e codici di recupero.
• Metadati di pagamento: riferimenti, stati, importi e date delle transazioni elaborate da Wompi. Non memorizziamo i dati delle carte.
• Credenziali di server: utente SSH, porta, IP, chiavi private e passphrase, memorizzate cifrate con AES-256-GCM e mai in chiaro.
• Dati di utilizzo tecnico: registri di connessione, consumo di credito, eventi di audit, indirizzi IP e dati del dispositivo.
• Interazioni con l'assistente IA: il testo delle richieste e delle risposte elaborate per prestare supporto.
• Contenuti dell'utente: articoli del blog, moduli del marketplace, ticket di supporto e allegati.

Trattiamo ciascuna categoria di dati con una base di liceità specifica (RGPD art. 6.1):

• Esecuzione del contratto [art. 6.1.b]: creare e mantenere l'account, autenticazione, gestione del credito e degli acquisti, connessione SSH ai tuoi server, supporto, payout del marketplace.
• Consenso [art. 6.1.a]: accesso con Google, comunicazioni commerciali e cookie non essenziali. Revocabile in qualsiasi momento senza effetto retroattivo.
• Obbligo legale [art. 6.1.c]: conservazione fiscale/contabile, gestione delle richieste delle autorità, verifiche KYC.
• Legittimo interesse [art. 6.1.f]: sicurezza della piattaforma, prevenzione delle frodi e miglioramento del servizio, previo bilanciamento documentato rispetto ai tuoi diritti. Puoi opporti a tali trattamenti ai sensi dell'art. 21 del RGPD.

LUXISOFT tratta i tuoi dati in conformità con i principi dell'articolo 4 della Ley 1581 de 2012 (legalità, finalità, libertà, veridicità o qualità, trasparenza, accesso e circolazione ristretta, sicurezza e riservatezza) e adempie ai doveri dell'articolo 17 (in qualità di Titolare) e dell'articolo 18 (in qualità di Responsabile delle credenziali del cliente).

Trattiamo i dati per: gestire il portale, i pannelli e le applicazioni; autenticare gli utenti; gestire il credito dati, gli acquisti e i giustificativi; connettersi in modo sicuro ai server del cliente via SSH; prestare supporto e gestire l'assistente IA; gestire il blog e il marketplace (inclusi i payout); rafforzare la sicurezza e prevenire le frodi; adempiere agli obblighi di legge; e inviare comunicazioni transazionali e, con il tuo consenso, commerciali.

Alcuni trattamenti possono coinvolgere dati sensibili nei termini dell'articolo 5 della Ley 1581 de 2012 e delle categorie particolari dell'articolo 9 del RGPD:

• Dati biometrici (passkey/WebAuthn): la verifica biometrica (impronta o volto) avviene localmente sul tuo dispositivo; LUXIPANEL non riceve né memorizza la tua biometria, solo una chiave pubblica crittografica che non consente di ricostruirla. Puoi utilizzare metodi di autenticazione non biometrici.
• Contenuti dell'assistente IA: se includi volontariamente informazioni sensibili (ad es. sulla salute) nella chat, saranno trattate esclusivamente per rispondere alla tua richiesta. Ti raccomandiamo di non condividere dati sensibili non necessari.

Ai sensi dell'articolo 6 della Ley 1581 de 2012, del Decreto 1377 de 2013 e dell'articolo 9 del RGPD, il trattamento di dati sensibili richiede la tua autorizzazione esplicita e non sei obbligato a concederla; nessun servizio è condizionato al conferimento di dati sensibili.

Non vendiamo i tuoi dati personali. Li condividiamo solo con responsabili/sub-responsabili strettamente necessari per gestire il servizio, o quando esista un obbligo legale o una richiesta di un'autorità competente. Principali sub-responsabili:

• Google / Firebase — autenticazione e infrastruttura di identità.
• Wompi — elaborazione dei pagamenti (dati delle carte trattati nel proprio ambiente).
• Cloudflare — CDN, archiviazione di oggetti (R2) e protezione di rete.
• Fornitore di IA (modello compatibile con OpenAI) — elaborazione delle richieste dell'assistente.
• Meta (Facebook/Instagram) — sindacazione facoltativa delle pubblicazioni del blog.

Ciascun sub-responsabile tratta i dati secondo i propri termini di trattamento e le proprie misure di sicurezza.

Alcuni sub-responsabili operano al di fuori della Colombia e dello Spazio Economico Europeo (principalmente negli Stati Uniti e in altre regioni in cui operano Google/Firebase, Cloudflare, il fornitore di IA e Meta). La normativa colombiana distingue:

• Trasmissione internazionale (art. 25, Decreto 1377 de 2013): invio di dati a un responsabile che li tratta per conto e secondo le istruzioni di LUXISOFT (Google/Firebase, Wompi, Cloudflare, fornitore di IA). Con ciascuno di essi sottoscriviamo un contratto di trasmissione con clausole di protezione e riservatezza.
• Trasferimento internazionale (art. 26, Ley 1581 de 2012): viene effettuato solo verso paesi con un livello adeguato di protezione secondo la Circular Externa 005 de 2017 de la SIC (tra cui gli Stati Uniti e gli Stati dell'Unione Europea), o nell'ambito delle relative eccezioni, in particolare quando il trasferimento è necessario per l'esecuzione del contratto tra l'interessato e LUXISOFT (art. 26, lett. e) o in presenza della tua autorizzazione esplicita e inequivocabile (lett. a).

Per gli utenti soggetti al RGPD si applicano inoltre le garanzie del Capo V del Regolamento:

• Decisione di adeguatezza — EU-US Data Privacy Framework (DPF): quando il sub-responsabile negli USA è certificato ai sensi del DPF, il trasferimento si fonda sulla decisione di adeguatezza della Commissione Europea (RGPD art. 45). Manteniamo le Clausole Contrattuali Tipo come meccanismo di riserva data l'impugnazione pendente sul DPF.
• Clausole Contrattuali Tipo (SCC): per le destinazioni prive di decisione di adeguatezza, sottoscriviamo le SCC approvate dalla Commissione Europea (RGPD art. 46.2.c), integrate con misure tecniche e organizzative supplementari a seguito di una valutazione d'impatto del trasferimento (TIA) ove opportuno.

Puoi richiedere informazioni sul meccanismo applicabile a un sub-responsabile specifico e copia delle garanzie tramite i canali di supporto.

Conserviamo i dati per il tempo necessario alle finalità indicate e per adempiere obblighi legali, fiscali, contabili, contrattuali o di sicurezza. I token di identità sono trattati in transito e non conservati oltre quanto necessario a mantenere la sessione. Le richieste di cancellazione verificate sono gestite entro trenta (30) giorni, salvo le informazioni che siamo tenuti a conservare.

I token sono conservati come credito di consumo e non scadono. I relativi registri di transazione e consumo sono conservati secondo i termini di legge applicabili.

I tuoi diritti dipendono dalla normativa a te applicabile:

• Titolari in Colombia (Ley 1581 de 2012, art. 8): conoscere, accedere, aggiornare e rettificare i tuoi dati; richiedere la cancellazione e revocare l'autorizzazione quando applicabile; presentare richieste e reclami al titolare e, esaurito l'iter, alla SIC.
• Interessati nel RGPD (artt. 15-22): accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità, opposizione (inclusa l'opposizione al legittimo interesse, art. 21) e a non essere sottoposto a decisioni automatizzate con effetti giuridici significativi.
• Residenti in California (CCPA/CPRA): hai il diritto di conoscere, accedere, eliminare e correggere le tue informazioni; di scegliere di non "vendere" né "condividere" le tue informazioni personali; e di limitare l'uso delle tue Informazioni Personali Sensibili (SPI) alle finalità consentite. Non vendiamo informazioni personali. La sindacazione facoltativa di contenuti a Meta (Facebook/Instagram) viene effettuata solo previa tua attivazione; qualora ciò implicasse una "condivisione" per pubblicità a contesto incrociato, offriamo il controllo "Non vendere né condividere le mie informazioni personali" sulla piattaforma.
• Titolari in Brasile (LGPD — Lei nº 13.709/2018, artt. 17-22): conferma, accesso, correzione, anonimizzazione, portabilità, eliminazione e revoca del consenso, con possibilità di reclamare presso l'Autoridade Nacional de Proteção de Dados (ANPD).

Puoi esercitare i tuoi diritti inviando una richiesta tramite i canali ufficiali di supporto di LUXIPANEL, identificandoti e utilizzando la stessa e-mail registrata.

Richieste (art. 14, Ley 1581 de 2012): evaderemo la tua richiesta sui dati che abbiamo su di te entro un massimo di dieci (10) giorni lavorativi. Qualora non fosse possibile, ti comunicheremo i motivi e la nuova data, che non supererà i cinque (5) giorni lavorativi successivi alla scadenza del primo termine.

Reclami (art. 15, Ley 1581 de 2012): i reclami (correzione, aggiornamento, cancellazione o revoca dell'autorizzazione) saranno evasi entro un massimo di quindici (15) giorni lavorativi a decorrere dal giorno successivo al loro ricevimento, prorogabili di otto (8) giorni lavorativi. Se il reclamo è incompleto, ti chiederemo di integrarlo entro i cinque (5) giorni successivi; nelle more della risoluzione, la banca dati recherà la dicitura "reclamo in corso".

Termini internazionali: per gli utenti del RGPD risponderemo senza ingiustificato ritardo e al più tardi entro un (1) mese, prorogabile di altri due mesi in casi complessi, informandoti della proroga (art. 12.3). Per i residenti in California (CCPA/CPRA) risponderemo entro 45 giorni, prorogabili di ulteriori 45 giorni. Se la richiesta è manifestamente infondata o eccessiva, potremo applicare un contributo ragionevole o rifiutarci, motivandolo.

Puoi revocare l'accesso di LUXIPANEL al tuo Account Google su myaccount.google.com/permissions.

Ai sensi dell'articolo 16 della Ley 1581 de 2012, potrai presentare reclamo alla Superintendencia de Industria y Comercio (SIC) (www.sic.gov.co) solo dopo aver esaurito l'iter di richiesta o reclamo presso LUXISOFT. Gli utenti del SEE possono rivolgersi alla propria autorità di protezione dei dati.

Quando utilizzi l'assistente IA, il testo della tua richiesta (e il contesto necessario, come la cronologia della conversazione e i metadati del tuo account richiesti per lo strumento) viene inviato a un fornitore di modelli compatibile con OpenAI con la finalità esclusiva di generare la risposta e prestare il supporto. Questi dati non vengono utilizzati per pubblicità. LUXISOFT ha concordato con il fornitore di modelli che le interazioni siano elaborate esclusivamente per prestare il servizio e non siano utilizzate per addestrare i suoi modelli né per pubblicità. Evita di condividere dati sensibili non necessari nella chat.

Dati di categorie particolari: l'assistente IA e i moduli di supporto/KYC non sono progettati per trattare dati sensibili (RGPD art. 9; Ley 1581 de 2012, artt. 5-6). Ti chiediamo di non inserire informazioni sulla salute, biometriche, ideologiche, religiose, sull'orientamento sessuale o altre categorie particolari. Se decidi di farlo, li trattiamo esclusivamente sulla base del tuo consenso esplicito e solo nella misura necessaria per evadere la tua richiesta, potendo eliminarli su tua richiesta.

LUXISOFT applica misure tecniche, amministrative e organizzative per proteggere la riservatezza, integrità e disponibilità delle informazioni. Meccanismi principali:

• Cifratura in transito: HTTPS/TLS 1.2 o superiore in tutte le comunicazioni.
• Cifratura a riposo: le credenziali SSH (chiavi e passphrase) sono cifrate con AES-256-GCM prima di essere salvate; l'infrastruttura di Google/Firebase cifra a riposo con AES-256.
• mTLS rigoroso e allowlist di IP nella comunicazione servizio-servizio tra il pannello e l'autorità di licenze.
• TOFU esplicito delle impronte degli host SSH e blocco di SSRF nella risoluzione delle destinazioni.
• Autenticazione robusta: OAuth 2.0/OpenID Connect con validazione crittografica dei token, passkey (WebAuthn/FIDO2), 2FA e codici di recupero.
• Controllo degli accessi e privilegio minimo per il personale autorizzato, con riservatezza.
• Minimizzazione, registro di audit immutabile e mai vengono registrati segreti nei log.
• Prevenzione delle frodi e validazione dei webhook di pagamento (Wompi).

Nessun sistema è sicuro al 100%; se ritieni che il tuo account o i tuoi dati siano stati compromessi, contattaci immediatamente tramite i canali ufficiali.

Manteniamo una procedura di gestione degli incidenti di sicurezza. In caso di violazione della sicurezza dei dati personali (data breach) agiamo come segue:

• Quando agiamo come Titolare: notificheremo l'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro un termine massimo di 72 ore dal momento in cui veniamo a conoscenza della violazione, salvo che sia improbabile che essa comporti un rischio per i diritti degli interessati (RGPD art. 33). Se la violazione può comportare un rischio elevato per i tuoi diritti e le tue libertà, te lo comunicheremo direttamente e senza ingiustificato ritardo (RGPD art. 34).
• Quando agiamo come Responsabile (ad es. rispetto alle tue credenziali o all'infrastruttura SSH): ti notificheremo come cliente-Titolare senza ingiustificato ritardo dopo essere venuti a conoscenza della violazione, fornendo le informazioni necessarie affinché tu possa adempiere ai tuoi obblighi di notifica (RGPD art. 33.2).

La notifica descriverà, nella misura disponibile: la natura della violazione, le categorie e il numero approssimativo di interessati e di registri coinvolti, le probabili conseguenze e le misure adottate o proposte. Per gli utenti in Colombia si applicherà inoltre la segnalazione degli incidenti alla Superintendencia de Industria y Comercio in conformità con la Ley 1581 de 2012.

Utilizziamo cookie tecnici (essenziali per il funzionamento e la sessione) e, ove applicabile, di analisi per migliorare l'esperienza. Puoi gestire i cookie non essenziali dal tuo browser o dai controlli disponibili sulla piattaforma.

LUXIPANEL è rivolto esclusivamente a maggiorenni con capacità legale. Ai sensi dell'articolo 7 della Ley 1581 de 2012, dell'articolo 12 del Decreto 1377 de 2013 e della Sentencia C-748 de 2011, il trattamento dei dati di bambini e adolescenti è limitato e procede solo nell'interesse superiore del minore e con l'autorizzazione del rappresentante legale. Non raccogliamo consapevolmente dati di minori; se rileviamo tali dati senza valida autorizzazione, procederemo alla loro cancellazione in conformità con la normativa.

Possiamo aggiornare la presente informativa per riflettere modifiche normative, operative o tecniche. Pubblicheremo la versione in vigore con la relativa data di aggiornamento e comunicheremo le modifiche sostanziali tramite i canali disponibili.

Per richieste sui dati personali utilizza i canali di supporto di LUXIPANEL. Se non sei soddisfatto della risposta, l'autorità di vigilanza in Colombia è la Superintendencia de Industria y Comercio (SIC) (www.sic.gov.co). Gli utenti del SEE possono rivolgersi alla propria autorità di protezione dei dati, e quelli della California alle vie previste dalla CCPA/CPRA.

LUXIPANEL offre l'opzione “Accedi con Google” come metodo di autenticazione per accedere al portale e gestire licenze, abbonamenti e pagamenti, implementata tramite Google OAuth 2.0 attraverso Firebase Authentication.

Il progetto Google Cloud / Firebase associato è: luxisoft (project ID), numero di progetto 456853307907, gestito da LUXISOFT. Gli scope richiesti si limitano rigorosamente agli scope di base e non sensibili dell'identità: openid, email e profile. NON richiediamo scope ristretti o sensibili (Gmail, Drive, Calendar, Contacts, YouTube).

Accedendo con il tuo Account Google, LUXIPANEL e Firebase Authentication accedono ai seguenti dati utente specifici di Google:

• Indirizzo e-mail — identificatore univoco del tuo account.
• Stato di verifica dell'e-mail.
• Informazioni di base del profilo: nome completo e nome pubblico (display name).
• URL dell'immagine del profilo.
• Lingua e impostazioni regionali (locale), quando Google le fornisce.
• Identificatore univoco dell'Account Google (Google sub / user ID).
• Token di identità OAuth/OpenID — di breve durata, elaborati in transito e non conservati oltre quanto necessario.

LUXIPANEL NON richiede, accede o memorizza scope ristretti o sensibili di Google tramite l'accesso dell'utente finale.

I dati della sezione 19 vengono utilizzati esclusivamente per: creare e autenticare il tuo account; gestire licenze, abbonamenti, server registrati e cronologia dei pagamenti; identificarti visivamente nel portale; personalizzare la lingua; rafforzare la sicurezza e prevenire le frodi; persistere l'account in Firebase e nella banca dati di LUXIPANEL; e inviare comunicazioni transazionali e di supporto.

LUXIPANEL rispetta la Google API Services User Data Policy, incluso l'Uso Limitato: NON vendiamo i dati, NON li usiamo per fini pubblicitari, NON li usiamo per addestrare modelli di IA, e NON li trasferiamo a terzi per finalità estranee all'operatività del servizio. Vengono condivisi solo con i sub-responsabili strettamente necessari (Google Firebase / Google Cloud).

Conserviamo i dati utente di Google finché il tuo account rimane attivo o hai licenze/abbonamenti in corso, e per il tempo aggiuntivo necessario ad adempiere agli obblighi legali, contabili o fiscali. Puoi revocare l'accesso su https://myaccount.google.com/permissions. Per richiedere l'eliminazione del tuo account e dei dati associati, scrivi tramite i canali di supporto utilizzando la stessa e-mail registrata; elimineremo i dati personali da Firebase e dalla banca dati entro un termine di trenta (30) giorni, salvo le informazioni che dobbiamo conservare per legge.

In modo facoltativo e su iniziativa del cliente, LUXIPANEL offre un'integrazione con Google Cloud che consente di elencare i progetti GCP e di rilevare le istanze di Compute Engine (VPS). Questa integrazione NON utilizza l'accesso dell'utente finale, bensì un account di servizio che il cliente fornisce volontariamente. Lo scope è rigorosamente di sola lettura (https://www.googleapis.com/auth/cloud-platform.read-only) ed è limitato alla Cloud Resource Manager API e alla Compute Engine API. LUXIPANEL non modifica le risorse del cliente con questa credenziale; le chiavi sono memorizzate cifrate e il cliente può revocarle in qualsiasi momento dalla console di Google Cloud.