Avyron Legal Tech
Informativa sulla privacy
Ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Legge organica 3/2018 (LOPDGDD)
Versione 2.0 · agosto 2026 · avyronlegaltech.net/privacidad
1. Titolare del trattamento
Denominazione
Avyron Legal Tech (Pedro Juan Ruiz Diaz Rolon — lavoratore autonomo)
Codice fiscale (NIF)
Z3292717L
Indirizzo fiscale
Calle Diseminados S/N, 07800 Eivissa (Illes Balears)
Attività
Gestione stragiudiziale dei reclami dei passeggeri aerei (CE 261/2004)
Contatto
business@avyronlegaltech.net
Sito web
avyronlegaltech.net
Per qualsiasi domanda relativa al trattamento dei tuoi dati puoi scriverci a business@avyronlegaltech.net.
2. Dati trattati
Quando utilizzi il servizio di gestione reclami Avyron, trattiamo i seguenti dati:
| Dato | Fonte | Obbligatorio |
|---|---|---|
| Nome completo del passeggero | Inserito dall'utente | Sì |
| Indirizzo e-mail | Inserito dall'utente | Sì |
| Numero di volo e compagnia aerea | Inserito dall'utente | Sì |
| Aeroporti di origine e destinazione (codici IATA) | Inserito dall'utente | Sì |
| Data del volo | Inserito dall'utente | Sì |
| Tipo di incidente (ritardo, cancellazione, negato imbarco) | Inserito dall'utente | Sì |
| Dettagli dell'incidente (ore di ritardo, preavviso, motivo dichiarato) | Inserito dall'utente | Sì |
| Numero documento d'identità (passaporto / carta d'identità) | Inserito dall'utente | No — solo se il caso viene inoltrato al regolatore nazionale |
| Dati del volo verificati (orario di arrivo effettivo, distanza) | AeroDataBox API (fonte pubblica) | Automatico |
| Consenso e cessione dei diritti (IP, data/ora, dispositivo) | Generato automaticamente alla firma | Automatico |
| Documento PDF di cessione dei diritti | Generato da Avyron | Automatico |
| Comunicazioni del caso (lettere, risposte della compagnia) | Generate da Avyron / ricevute dalla compagnia | Automatico |
| Risultato dell'analisi e compensazione stimata | Prodotto dal motore Avyron | Automatico |
Non trattiamo categorie particolari di dati ai sensi dell'Art. 9 GDPR. Il documento d'identità viene richiesto solo quando strettamente necessario per l'inoltro al regolatore.
3. Finalità e basi giuridiche
Analisi di fattibilità del reclamo
Elaborare i dati del volo per valutare l'ammissibilità alla compensazione ai sensi di CE 261/2004, generare la lettera di reclamo e determinare il canale di contatto con la compagnia.
Cessione dei diritti e consenso
Registrare il consenso del passeggero tramite il documento di cessione dei diritti, inclusi IP, data/ora e dispositivo, come prova dell'autorizzazione ad agire in suo nome.
Gestione e invio delle comunicazioni alla compagnia
Inviare la lettera di reclamo alla compagnia via e-mail o posta, allegando la cessione dei diritti.
Escalation al regolatore nazionale
In caso di mancata risposta o rifiuto ingiustificato della compagnia, richiedere il documento d'identità per formalizzare il reclamo.
Comunicazioni sullo stato del caso
Notificare il passeggero via e-mail dell'avanzamento: lettera inviata, risposta della compagnia, esito finale, fattura della commissione.
Fatturazione della commissione
Emettere fattura per la commissione del 15% + IVA sull'indennità recuperata.
Miglioramento del servizio
I dati del caso pseudonimizzati (senza identificatori diretti del passeggero, ma potenzialmente re-identificabili) vengono utilizzati per migliorare la precisione del motore. Trattandosi di dati pseudonimizzati, il GDPR continua ad applicarsi.
4. Periodo di conservazione
| Dati del caso (volo, passeggero, incidente, comunicazioni) | 5 anni dalla chiusura del caso | Termine di prescrizione delle azioni civili in Spagna e obbligo di documentare la gestione |
| Documento di cessione dei diritti (PDF) | 5 anni dalla firma | Prova dell'autorizzazione ad agire in nome del passeggero |
| Documento d'identità | Eliminato o pseudonimizzato entro 12 mesi dalla chiusura, salvo obbligo legale in corso | Dato sensibile — conservato solo il tempo strettamente necessario |
| Indirizzo e-mail | 5 anni o fino all'esercizio del diritto alla cancellazione | Necessario per le comunicazioni e la fatturazione |
| Registrazioni del consenso (IP, timestamp) | 5 anni dalla firma della cessione | Prova di consenso valido ai sensi del GDPR |
| Dati di fatturazione | 10 anni dall'emissione della fattura | Obbligo fiscale spagnolo |
| Dati di pagamento (Stripe) | Gestiti direttamente da Stripe secondo la sua politica. Avyron non memorizza dati di carta. | — |
5. Destinatari e trasferimenti internazionali
Per erogare il servizio utilizziamo i seguenti fornitori, che agiscono come responsabili del trattamento sotto contratto con Avyron:
| Fornitore | Funzione | Sede | Garanzia |
|---|---|---|---|
| Anthropic, Inc. | Modello di IA che elabora i dati del caso per generare l'analisi e le lettere | USA | CCN (Decisione 2021/914) |
| Supabase / AWS eu-west-1 | Archiviazione dati in database PostgreSQL (regione UE-Irlanda) | UE | All'interno dell'UE — nessun trasferimento internazionale |
| Vercel, Inc. | Hosting dell'applicazione ed esecuzione delle funzioni | USA / UE | CCN + DPF |
| Google Ireland Ltd. | Misurazione degli annunci Google Ads (quale annuncio ha portato a ogni reclamo), solo se accetti i cookie | UE / USA | CCN + DPF |
| Resend, Inc. | Notifiche e-mail al passeggero sullo stato del caso | USA | CCN |
| AeroDataBox / RapidAPI | Consultazione di dati pubblici del volo per verificare le informazioni | USA / UE | CCN |
| Stripe, Inc. | Elaborazione del pagamento della commissione | USA | CCN + DPF |
Nell'ambito della gestione del reclamo, i dati del passeggero (nome, dati del volo, cessione dei diritti) vengono trasmessi alla compagnia aerea e, se del caso, al regolatore nazionale, in esecuzione del contratto di gestione e della cessione dei diritti firmata. Queste trasmissioni costituiscono l'essenza stessa del servizio.
CCN = Clausole Contrattuali Standard (Decisione 2021/914/UE). DPF = Quadro per la privacy dei dati UE-USA (Decisione 2023/1795/UE). Per i trasferimenti etichettati CCN+DPF, entrambe le garanzie si applicano congiuntamente. Anthropic si basa esclusivamente sulle CCN, non essendo stata rilevata alcuna certificazione DPF alla data della presente informativa.
6. Decisioni automatizzate
L'analisi di fattibilità del reclamo è automatizzata (Art. 22 GDPR). Il motore elabora i dati del volo senza intervento umano iniziale e genera una valutazione dell'ammissibilità alla compensazione. Le comunicazioni alla compagnia vengono verificate da Avyron prima dell'invio.
Il risultato dell'analisi automatizzata non costituisce consulenza legale né una decisione vincolante sulla compensazione. La decisione finale spetta alla compagnia aerea e/o al regolatore nazionale. Hai il diritto di richiedere una revisione umana scrivendo a business@avyronlegaltech.net.
7. I tuoi diritti
Ai sensi del GDPR, puoi esercitare i seguenti diritti scrivendo a business@avyronlegaltech.net con oggetto "Esercizio diritti GDPR":
Accesso (Art. 15)
Sapere quali tuoi dati abbiamo memorizzato.
Rettifica (Art. 16)
Correggere dati inesatti o incompleti.
Cancellazione (Art. 17)
Richiedere che eliminiamo i tuoi dati personali quando non sono più necessari.
Portabilità (Art. 20)
Ricevere i tuoi dati in formato strutturato e leggibile da macchina (JSON/CSV).
Limitazione (Art. 18)
Richiedere la sospensione del trattamento mentre una controversia viene risolta.
Opposizione (Art. 21)
Opporsi al trattamento basato su interesse legittimo, incluso il miglioramento del servizio.
Revoca del consenso
Se il trattamento è basato sul tuo consenso (e-mail), puoi revocarlo in qualsiasi momento senza pregiudicare quanto già fatto.
Reclamo al Garante
Se ritieni che i tuoi diritti non siano stati rispettati, puoi presentare un reclamo al Garante per la protezione dei dati personali o all'autorità competente del tuo paese.
Risponderemo alla tua richiesta entro un massimo di 30 giorni (prorogabile a 60 in casi complessi, con notifica preventiva).
8. Cookie e tecnologie simili
Avyron utilizza i cookie tecnici necessari al funzionamento del servizio (sessione, lingua e la tua scelta nel banner dei cookie) e, solo se dai il tuo consenso nel banner, cookie di Google Ads per misurare quali annunci generano reclami e memorizzare la provenienza della tua visita.
Puoi accettare, rifiutare o cambiare la tua scelta in qualsiasi momento da «Impostazioni cookie», nel piè di pagina di ogni pagina. Il dettaglio di ogni cookie è nella Politica sui cookie (avyronlegaltech.net/cookies).
9. Sicurezza
Applichiamo misure tecniche e organizzative per proteggere i tuoi dati: cifratura in transito (TLS 1.2+), cifratura a riposo (AES-256), controllo degli accessi basato sui ruoli e audit degli accessi. Per maggiori dettagli tecnici, consulta la Descrizione tecnica del sistema.
In caso di violazione della sicurezza con rischio per i diritti e le libertà degli interessati, notificheremo all'autorità di controllo competente (AEPD in Spagna) entro 72 ore dalla presa di conoscenza dell'incidente (Art. 33 GDPR). Se la violazione comporta un rischio elevato per te personalmente, ti avviseremo anche senza ingiustificato ritardo (Art. 34 GDPR).
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa sulla privacy per riflettere modifiche al servizio o alla normativa applicabile. La versione vigente sarà sempre disponibile su avyronlegaltech.net/privacidad con la data dell'ultima revisione. Se le modifiche fossero sostanziali, ti informeremo via e-mail (se fornita) o mediante un avviso sulla piattaforma.
business@avyronlegaltech.net