DUBHCORE — Informativa sulla Privacy

Versione 1.0 — Data: 30 agosto 2026 — Versione finale

1. Titolare e contatti

Brand/servizio: DUBHCORE
Ragione sociale: Gelsi Andrea (impresa individuale)
P.IVA: 02826520211 — Codice Fiscale: GLSNDR81B26H786D
Sede legale: Via Auen 3, 39031 Brunico (BZ), Italia
Email: info@dubhcore.com — Sito: https://dubhcore.com
Responsabile della protezione dei dati (DPO): alla data della presente informativa non è stato nominato

un Responsabile della Protezione dei Dati (DPO), non risultando ricorrere, allo stato e sulla base dei trattamenti attualmente svolti, i presupposti di nomina obbligatoria previsti dall'art. 37 GDPR. Tale valutazione sarà riesaminata in caso di evoluzione delle attività o dei trattamenti.

2. Ruoli nel trattamento (DUBHCORE / Studio)

DUBHCORE è un software gestionale (SaaS) per studi di tatuaggio e piercing. In funzione del trattamento:

DUBHCORE è Titolare per i trattamenti di cui determina finalità e mezzi: creazione/gestione degli account

di piattaforma, abbonamenti DUBHCORE, amministrazione, sicurezza, assistenza, gestione tecnica del servizio, adempimento di obblighi propri.

Lo Studio/Professionista è Titolare dei dati dei propri clienti trattati tramite la piattaforma

(richieste, appuntamenti, documenti, consensi, immagini, dati sanitari per il piercing, ecc.). Spetta allo Studio garantire la liceità del trattamento e individuare la base giuridica/condizione applicabile.

DUBHCORE è Responsabile del trattamento (art. 28 GDPR) quando tratta i dati dei clienti dello Studio

per conto e secondo le istruzioni dello Studio (vedi DPA dedicato).

Nota. Per i trattamenti propri necessari a gestione account/piattaforma, sicurezza tecnica, prevenzione

abusi, rate limiting, gestione del servizio e billing/amministrazione della propria piattaforma, DUBHCORE opera

come Titolare autonomo, nei limiti descritti dalla presente Privacy Policy. Per i dati dei clienti/della

prestazione trattati per conto dello Studio, resta fermo: **Studio = Titolare, DUBHCORE = Responsabile

ex art. 28. DUBHCORE non** persegue finalità autonome sui dati sanitari delle pratiche.

3. Categorie di dati trattati (VERIFICATO su codice)

Account/profilo: email, nome, cognome, data di nascita, indirizzo, telefono, lingua documenti, ruolo,

password (conservata solo come hash bcrypt).

Dati Studio/professionista: nome studio, città, logo, P.IVA, codice fiscale, IBAN/BIC, email pagamenti,

PayPal, politiche acconto/cancellazione.

Dati dei clienti dello Studio: anagrafica/contatti, richieste tatuaggio/piercing, descrizione, stile,

posizione sul corpo (body map), budget, note.

Dati relativi alla salute (categoria particolare — VERIFICATO presenti nei flussi Tatuaggio e Piercing):

per il Tatuaggio, l'eventuale campo "Cicatrici"; per il Piercing, allergie ai metalli, problemi di irritazione/infezione dell'area, problemi di cicatrizzazione, farmaci/condizioni mediche, gravidanza/allattamento. La condizione ex art. 9 GDPR implementata è il consenso esplicito dell'interessato — art. 9(2)(a) GDPR (vedi §4-bis). DUBHCORE non è un servizio sanitario e non determina finalità mediche; la base non è l'art. 9(2)(h). Per il PMU (trucco permanente) il sistema non raccoglie oggi dati sulla salute strutturati. *Nota infrastruttura (verificata):* Emergent ha confermato per iscritto che il trattamento/archiviazione di queste informazioni sanitarie è consentito per l'applicazione, nel rispetto dei requisiti GDPR applicabili e del DPA, con richiesta di adeguati controlli di accesso e misure di sicurezza. Tale conferma del fornitore non costituisce di per sé la condizione di liceità ex art. 9 GDPR, che resta da individuare dal Titolare (Studio), unitamente alla base ex art. 6, alle responsabilità del Titolare, alle restrizioni di accesso, alle misure di sicurezza e alle regole di conservazione.

Dati di minori e di genitori/tutori: quando il cliente è minorenne, il sistema prevede l'inserimento dei

dati del genitore/tutore (nome, cognome, data di nascita, codice fiscale, tipo/numero/scadenza documento, rapporto con il minore) e una doppia firma in studio (minore + tutore). DUBHCORE non stabilisce autonomamente età minime o requisiti sanitari/legali per tatuaggi/piercing: tali regole competono allo Studio.

Immagini e allegati: foto delle richieste e allegati della chat, su Object Storage privato; foto

profilo/portfolio dei professionisti.

Appuntamenti/calendario, messaggi/chat, preventivi/acconti, documenti/consensi/liberatorie/firme

(con snapshot immutabili), notifiche, no-show/riprogrammazioni.

Pagamenti e abbonamenti: dati di fatturazione, acconti (bonifico con ricevute, Stripe Connect),

abbonamenti gestiti tramite Stripe.

Google Calendar: token OAuth (conservati cifrati con Fernet — VERIFICATO) ed eventi importati (sola

lettura), previa autorizzazione dell'utente.

Dati tecnici/IP: l'indirizzo IP può essere trattato transitoriamente dall'applicazione (header

X-Forwarded-For/X-Real-IP) per rate limiting/sicurezza degli endpoint pubblici. Non risulta una persistenza applicativa dell'IP nel database DUBHCORE. Sono distinti gli eventuali log infrastrutturali del provider (v. §8), la cui durata specifica non è stata comunicata né confermata dal provider (gestita da Emergent nell'ambito della propria infrastruttura; nessun periodo numerico dichiarato).

Log di audit: azione, autore, oggetto, timestamp, ambito studio.

4. Finalità e basi giuridiche (indicate solo quando verificabili)

Erogazione del servizio SaaS, gestione account e studi → esecuzione del contratto (art. 6.1.b).
Abbonamenti/fatturazione → contratto e obblighi legali (art. 6.1.b/c).
Sicurezza, prevenzione abusi, rate limiting, log → legittimo interesse (art. 6.1.f) / obblighi (da valutare).
Assistenza clienti → contratto/legittimo interesse.
Dati dei clienti dello Studio (incl. salute per piercing) → base individuata dallo Studio Titolare; per i

dati sanitari, condizione ex art. 9 individuata dallo Studio (non determinata da DUBHCORE).

Integrazione Google Calendar → consenso dell'utente all'autorizzazione OAuth.

4-bis. Trattamento dei dati sulla salute (Art. 9) — sistema implementato

Le prestazioni di Tatuaggio e Piercing possono comportare la raccolta di dati relativi alla salute. La condizione di liceità implementata nella piattaforma è il consenso esplicito dell'interessato ai sensi dell'art. 9(2)(a) GDPR, individuato e gestito dallo Studio Titolare. DUBHCORE fornisce lo strumento tecnico come Responsabile e non presta servizi sanitari né adotta l'art. 9(2)(h).

(a) Consenso distinto e preventivo. Il consenso ai dati sulla salute è separato da: accettazione dei Termini, presa d'atto della Privacy, consenso/autorizzazione alla prestazione, firme e liberatoria immagini. È richiesto prima della raccolta dei dati sulla salute strutturati e mediante azione affermativa esplicita.

(b) Tatuaggio (maggiorenni). Un passaggio di consenso precede la parte potenzialmente sanitaria. In caso di rifiuto, la richiesta può comunque proseguire: il campo "Cicatrici" non viene raccolto, i campi operativi/di testo libero (descrizione, note) restano utilizzabili e viene mostrato un avviso di minimizzazione. I campi descrizione/note non sono classificati automaticamente come dati sulla salute.

(c) Piercing (maggiorenni). Il consenso precede il questionario sanitario: con consenso il questionario è disponibile; senza consenso il questionario è saltato e nessun dato sanitario strutturato è raccolto, mentre la parte non sanitaria della richiesta può proseguire. Le risposte sanitarie strutturate sono separate dal riepilogo operativo e non vi vengono incorporate.

(d) PMU. Nessun questionario sanitario strutturato, nessun passaggio di consenso salute e nessun consenso salute creato nel normale flusso PMU: sono presenti soltanto avvisi di minimizzazione nei campi liberi.

(e) Minori. Se il cliente è minorenne, nel flusso remoto (app) il minore non presta autonomamente il consenso ex art. 9 e non vengono raccolti dati sulla salute strutturati; l'eventuale consenso al trattamento dei dati sulla salute è reso in studio dal genitore/tutore per conto del minore, resta distinto dall'autorizzazione alla prestazione e dalle firme, ed è collegato alla specifica pratica. Non è introdotta alcuna verifica biometrica o KYC aggiuntiva.

(f) Revoca. Il consenso ai dati sulla salute può essere revocato in qualsiasi momento, con effetto per il futuro; la revoca non pregiudica la liceità del trattamento effettuato prima di essa. La revoca non equivale a cancellazione automatica: dati e documenti possono essere conservati quando sussiste altra base giuridica o un obbligo applicabile. Un eventuale nuovo consenso successivo costituisce nuova evidenza e non "riattiva" retroattivamente il record revocato. Il cliente maggiorenne può gestire i propri consensi dall'app; i consensi resi dal genitore/tutore sono revocabili in studio dallo staff autorizzato.

(g) Accesso ai dati sulla salute (minimizzazione/least privilege, lato server). L'accesso ai dati sulla salute della pratica è limitato, a livello di API (non solo grafico), a: titolare dello studio (admin), manager, professionista assegnato alla pratica (tatuatore per il tatuaggio, piercer per il piercing) e cliente interessato nei propri flussi. I dati sulla salute non vengono restituiti a: reception, professionisti non assegnati, staff di altri studi, altri clienti o utenti non autorizzati. La stessa protezione si applica ai dati sulla salute dei minori.

(h) Evidenza del consenso. Il sistema registra come metadati del consenso: soggetto, studio, pratica (quando applicabile), tipo di servizio, versione del consenso, stato "granted", azione affermativa, granted_by (self/guardian), riferimento al tutore quando applicabile, data/ora ed eventuale data di revoca. I dati anagrafici del genitore/tutore non vengono duplicati nel record di consenso.

5. Modalità di raccolta

Dati inseriti da: clienti (registrazione, richieste, chat, firma remota), staff dello studio (schede cliente, appuntamenti, firme in studio, dati tutore), amministratori (studio, pagamenti, documenti). Apple Calendar: l'accesso avviene sul dispositivo dell'utente (modulo expo-calendar); DUBHCORE non carica l'intero calendario Apple sui propri server.

6. Destinatari e fornitori (sub-processori)

Accesso ai dati limitato al personale autorizzato e, per i clienti dello Studio, allo Studio stesso (isolamento multi-tenant). Fornitori esterni effettivamente utilizzati (vedi documento "Sub-processors"):

Stripe (pagamenti/abbonamenti e Stripe Connect per gli acconti);
Google (autenticazione OAuth e Google Calendar, sola lettura);
Emergent (infrastruttura di hosting, Object Storage gestito, invio email transazionali tramite Resend gestito).

Non sono presenti, nel codice dell'applicazione, sistemi di analytics, tracking o advertising (VERIFICATO assenza).

6-bis. Sito pubblico DUBHCORE Hub (dubhcore.com) — VERIFICATO da audit tecnico

Il sito pubblico DUBHCORE Hub (dubhcore.com) è distinto dall'applicazione. In base all'audit tecnico del suo codice:

Modulo di contatto (`/contact`): raccoglie nome, studio, email, paese, messaggio. I dati sono inviati al

backend della Hub e memorizzati nella collezione MongoDB del progetto Hub `contact_requests`. Nessun provider email esterno o servizio di newsletter riceve i dati del modulo di contatto.

Pagine studio pubbliche (`/s/:slug`): la Hub interagisce con l'API pubblica dell'App DUBHCORE per mostrare

le pagine studio.

Pagamenti: la Hub non raccoglie dati di pagamento; gli utenti sono reindirizzati ai **Payment Link esterni

di Stripe** (buy.stripe.com) e il checkout avviene sul dominio di Stripe, fuori dalla Hub.

`/support` e `/demo`: non raccolgono dati di modulo/dati personali; nessuna newsletter, **nessuna

registrazione** avviene sulla Hub.

`/delete-account`: pagina pubblica informativa; la cancellazione dell'account si effettua **all'interno

dell'App DUBHCORE** (con /support disponibile in caso di perdita di accesso).

Nessun tracciamento: la Hub non imposta/legge cookie di prima parte, non usa localStorage/sessionStorage/

IndexedDB, non utilizza analytics (incl. Google Analytics/GTM), pixel (Meta/TikTok), advertising, fingerprinting, heatmap o session recording (VERIFICATO).

Asset esterni: i font e l'immagine "Origin" sono ospitati localmente; le precedenti richieste esterne a

Google Fonts e Unsplash sono state rimosse (non più destinatari/fornitori esterni attivi).

Infrastruttura: la Hub utilizza il proprio backend/API e l'infrastruttura/piattaforma Emergent per l'hosting.

7. Trasferimenti internazionali

Informazione verificata (conferma di Emergent Support): per l'applicazione DUBHCORE deployata, l'infrastruttura di database di produzione, storage e backup è situata negli STATI UNITI. Il trattamento comporta pertanto un trasferimento verso un paese terzo (USA). Tali trasferimenti avvengono nell'ambito del DPA di Emergent Labs Inc., che incorpora le Clausole Contrattuali Standard (Decisione UE 2021/914) ove applicabili. Ulteriori fornitori (es. Stripe, Google) possono comportare trattamenti fuori dall'UE con analoghe garanzie contrattuali.

Dati di log infrastrutturali: il DPA di Emergent definisce i "Log Data" infrastrutturali come potenzialmente comprensivi di indirizzo IP, posizione approssimativa, informazioni sul browser, identificatori di dispositivo/sessione e telemetria operativa. Il periodo di conservazione specifico di tali log non è stato comunicato né confermato dal fornitore (Emergent); tali log sono gestiti dal provider nell'ambito della propria infrastruttura e delle condizioni/documentazione applicabili. DUBHCORE non dichiara un periodo numerico non verificato.

8. Conservazione

Non esiste un unico periodo applicato a tutti i dati: la conservazione dipende da categoria, finalità e ruolo privacy, secondo il documento interno "Data Retention Schedule V1" (fonte dei periodi). A livello applicativo non è configurata una cancellazione automatica generale (TTL), salvo i reset token password (validità 30 minuti + cleanup TTL — VERIFICATO); gli altri periodi sono una policy documentale (non ancora automatizzata) e i documenti firmati sono immutabili (snapshot). Periodi principali (policy V1):

Account operativi (Studio/staff/clienti) dopo cessazione/cancellazione: 30 giorni, salve le eccezioni documentate;
Richieste non convertite: 12 mesi;
Dati sulla salute strutturati (Tatuaggio/Piercing): 12 mesi dopo conclusione/annullamento (non automaticamente 10 anni);
Chat/allegati: 24 mesi; dati operativi di prestazioni/appuntamenti pertinenti: 36 mesi;
Immagini: seguono la finalità/record pertinente (progetto→richiesta, operative→pratica, marketing→base autonoma);
Dati fiscali/contabili pertinenti: 10 anni quando richiesto dalla normativa applicabile (obbligo di legge);
Documenti firmati/consenso alla prestazione: 10 anni come policy probatoria/difensiva collegata alla prescrizione ordinaria (art. 2946 c.c.) — non un obbligo GDPR;
Evidenza del consenso Art. 9 e della revoca: conservabile separatamente fino a 10 anni come policy di accountability/prova (art. 7(1)); tale evidenza è distinta dai dati sulla salute sottostanti e non ne estende la conservazione;
Contenzioso: in presenza di una contestazione/necessità di difesa, i soli dati necessari possono essere conservati oltre il periodo ordinario, con minimizzazione.

Per i dati dei clienti/della prestazione lo Studio è Titolare e DUBHCORE è Responsabile ex art. 28: i periodi possono seguire le istruzioni documentate dello Studio quando giustificate da obblighi applicabili o dalla sua retention policy; questa policy DUBHCORE non costituisce un obbligo universale imposto allo Studio.

Backup infrastrutturali (gestiti dal fornitore Emergent — conferma verificata): il database di produzione è sottoposto a backup automatici gestiti da Emergent secondo pianificazione a rotazione: orari (7 giorni), giornalieri (7 giorni), settimanali (4 settimane), mensili (12 mesi), annuali (1 anno), con point-in-time recovery continuo negli ultimi 7 giorni. I backup di produzione sono archiviati negli Stati Uniti. La cancellazione dal sistema operativo può non comportare l'eliminazione immediata delle copie già presenti nei backup, eliminate/sovrascritte secondo i cicli di rotazione del provider. La durata dei log infrastrutturali non è stata comunicata né confermata dal provider (gestita da Emergent nell'ambito della propria infrastruttura; nessun periodo numerico dichiarato). Tali pianificazioni sono controllate dal fornitore di infrastruttura, non da DUBHCORE, e non estendono i periodi di conservazione attiva previsti a livello applicativo.

9. Cancellazione, esportazione e diritti

Cancellazione account: disponibile con re-autenticazione tramite password.
Cancellazione cliente (a cura dello Studio/Admin): con riepilogo dei dati e conferma esplicita; l'account

personale del cliente viene rimosso solo se non collegato ad altri studi.

Esportazione dati (portabilità, art. 20): l'utente può richiedere l'export dei propri dati in formato JSON,

protetto da re-autenticazione con password.

Diritti dell'interessato (artt. 15-22): accesso, rettifica, cancellazione, limitazione, portabilità,

opposizione e, ove applicabile, revoca del consenso (incl. il consenso ai dati sulla salute, gestibile dal cliente nell'app; per i minori la revoca del consenso reso dal tutore avviene in studio — vedi §4-bis). Per i dati dei clienti dello Studio, i diritti sono esercitati nei confronti dello Studio Titolare; DUBHCORE assiste come Responsabile.

Contatto per i diritti: info@dubhcore.com.

10. Sicurezza (misure VERIFICATE nel codice)

Password con bcrypt; sessioni con JWT; controllo dei ruoli (RBAC); isolamento multi-tenant per studio; cifratura (Fernet) dei token Google e delle credenziali di pagamento; Object Storage privato con controllo d'accesso; rate limiting sugli endpoint pubblici; audit logging; snapshot immutabili dei documenti firmati; normalizzazione delle email in fase di login/registrazione.

11. Decisioni automatizzate / profilazione

Allo stato attuale DUBHCORE: non effettua profilazione; non adotta decisioni unicamente automatizzate con effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR; non utilizza AI/LLM per analizzare dati personali, dati sulla salute, richieste, chat o documenti dei clienti; non utilizza analytics comportamentali nell'App/Hub, secondo gli audit tecnici effettuati.

12. Reclamo all'autorità

L'interessato può proporre reclamo all'autorità di controllo competente (in Italia: Garante per la protezione dei dati personali).

13. Modifiche

La presente informativa può essere aggiornata; la versione e la data in vigore sono indicate in alto. Le modifiche sostanziali saranno comunicate agli utenti con modalità adeguate.

14. Contatti

DUBHCORE — info@dubhcore.com — https://dubhcore.com — Gelsi Andrea (impresa individuale), Via Auen 3, 39031 Brunico (BZ), Italia.