Privacy policy

IndX è progettato secondo i principi di privacy by design: raccogliamo il minimo necessario per erogare il servizio e non vendiamo dati a terzi.

Dati che trattiamo

• Dati account: nome, email, hash della password (mai in chiaro).
• Dati di verifica claim: email professionale, metodo scelto, esito, log tecnici (IP, timestamp) conservati per audit anti-abuso.
• Documenti caricati per revisione manuale: conservati in storage privato, accessibili solo ad amministratori autorizzati e mai pubblicati.
• Contenuti pubblicati dall'azienda: descrizioni, aggiornamenti, loghi.

Cosa non pubblichiamo mai

• Dettagli delle verifiche (token, record DNS, documenti caricati).
• Indirizzi email personali degli utenti.
• Log di audit e indirizzi IP.

Diritti GDPR

In qualità di interessato puoi richiedere accesso, rettifica, cancellazione e portabilità dei tuoi dati personali scrivendo al titolare del trattamento. I dati aziendali di pubblico dominio (ragione sociale, sede, settore) non sono dati personali; i dati riferibili a persone fisiche sono trattati secondo la normativa vigente.