Informativa sulla privacy
1. Introduzione
Questa informativa sulla privacy spiega come Mostly Tiny Ltd ("we", "us", "our") raccoglie, utilizza, condivide e protegge i tuoi dati personali quando utilizzi mostlysign.com, e i diritti che hai su tali dati. Si applica ai dati personali per i quali agiamo come titolare del trattamento. Data effettiva: 2026-10-06.
2. Chi siamo e come contattarci
Mostly Tiny Ltd è il titolare responsabile dei tuoi dati personali. Puoi contattarci in merito a questa informativa sulla privacy, o per esercitare i tuoi diritti, a privacy@mostlytiny.io.
Studio M, Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom
3. Rappresentante EU/UK e Responsabile della Protezione dei Dati
Laddove siamo tenuti a designare un rappresentante nell'EEA o UK perché siamo stabiliti al di fuori di essa, ma offriamo servizi a, o monitoriamo, le persone lì, e laddove siamo tenuti a nominare un Responsabile della Protezione dei Dati, i loro dettagli di contatto sono disponibili su richiesta a privacy@mostlytiny.io.
4. Dati personali che raccogliamo
Raccogliamo: informazioni che fornisci direttamente (ad esempio your name and email address (from the Mostly Tiny account you sign in with); the documents you upload to send for signature and their contents; the name and email address of each person you send a document to; the signature each signer draws or types; and, for every envelope, an audit trail of the UTC time, IP address and browser of each view, signature and completion event); informazioni raccolte automaticamente quando utilizzi mostlysign.com, come il tuo indirizzo IP, tipo di dispositivo e browser, pagine visualizzate e identificatori dei cookie; e, ove pertinente, informazioni che riceviamo da terze parti.
Raccogliamo dati personali nelle categorie sopra indicate per gli scopi descritti in questa informativa.
5. Da dove otteniamo i tuoi dati
Quando non raccogliamo dati personali direttamente da te, li otteniamo da fonti come i nostri fornitori di servizi, partner di analytics e pubblicità, fonti disponibili pubblicamente e altre terze parti che hai autorizzato a condividerli.
6. Come e perché utilizziamo i tuoi dati
Utilizziamo i tuoi dati personali per: fornire, gestire e migliorare mostlysign.com e i nostri servizi; creare e gestire il tuo account; rispondere alle richieste e fornire supporto; personalizzare la tua esperienza; inviare messaggi di servizio e, ove consentito, messaggi di marketing; mantenere il servizio sicuro e prevenire frodi; e adempiere ai nostri obblighi legali.
7. Emails we send you
We email you what you need to use MostlySign: sign-in links, receipts, billing and security notices, and messages about your account. These are part of the service, so you cannot turn them off while your account is open.
We may also send you tips and offers about MostlySign. The sign-up form has a box for these, ticked by default: untick it and we never send them. In the UK this is the "soft opt-in" in regulation 22 of the Privacy and Electronic Communications Regulations; our lawful basis under the UK GDPR is our legitimate interest in telling customers about the product they signed up for, and you can object at any time.
We email you about other Mostly Tiny products (MostlyQR, MostlyPDF, MostlyPrivacy, MostlyRender and Vekta) only if you asked us to, by ticking a box that is never ticked for you, either when you sign up or later in a product. Our lawful basis is your consent. We send at most one such email a month across all of them.
Every marketing email says why you are getting it, has an unsubscribe link, and supports your email app's one-click unsubscribe button. One click stops that kind of email; the linked preferences page lets you choose exactly what you get, or stop all marketing email from every Mostly Tiny product at once. You can also change this in your Mostly Tiny account at id.mostlytiny.io/settings. Withdrawing is as easy as agreeing, and never affects service email.
To show we had your agreement, we record each choice: which box, the exact wording you saw, when, and a keyed one-way hash of your IP address. We store your choices against a one-way hash of your email address. If an address bounces permanently or a message is reported as spam, we stop all marketing email to it. Our do-not-email list keeps only that hash, never your address, so it continues to protect you after you close your account.
8. Le nostre basi legali per il trattamento
Quando si applica il GDPR dell'UE o del Regno Unito, elaboriamo i tuoi dati personali su una o più basi legittime secondo l'Articolo 6: il tuo consenso; l'adempimento di un contratto con te; il rispetto di un obbligo legale; la protezione di interessi vitali; l'adempimento di un compito di interesse pubblico; oppure i nostri interessi legittimi (o quelli di terzi), salvo quando i tuoi interessi o diritti prevalgono.
Quando facciamo affidamento su interessi legittimi, questi includono il funzionamento e la sicurezza dei nostri servizi, la comprensione di come vengono utilizzati, e il marketing limitato — puoi opporti in qualsiasi momento. Quando elaboriamo categorie speciali di dati personali secondo l'Articolo 9 (per esempio dati sanitari o biometrici), lo facciamo solo con il tuo consenso esplicito o un'altra condizione consentita dalla legge.
9. Con chi condividiamo i tuoi dati
Condividiamo dati personali con: fornitori di servizi ed elaboratori che gestiscono mostlysign.com per nostro conto (per esempio Google Firebase and Google Cloud, which host the site, the database, the functions and the stored documents (where, see "Where your data is stored"); Stripe, which processes payments and holds the billing details you enter; Resend, which delivers signature requests, reminders and sign-in email; and DigiCert’s RFC 3161 timestamping authority, which receives only a cryptographic hash of a completed document, never the document or its contents, in order to attest the time it was sealed), che possono utilizzarli solo secondo le nostre istruzioni; consulenti professionali, fornitori di pagamenti, e forze dell'ordine o autorità di regolamentazione quando richiesto; e parti a una transazione aziendale come una fusione o un'acquisizione. Non vendiamo i tuoi dati personali per denaro.
10. Vendita e condivisione di informazioni personali
Le categorie di informazioni personali che abbiamo "venduto" o "condiviso" (come definito dalla CCPA/CPRA) nei 12 mesi precedenti, e le categorie di terzi a cui sono state divulgate, sono descritte nella sezione California di seguito. Se condividiamo informazioni personali per la pubblicità comportamentale cross-contesto, puoi rinunciare come descritto di seguito.
11. Trasferimenti internazionali di dati
Alcuni dei nostri fornitori di servizi si trovano al di fuori del tuo paese, incluso al di fuori del SEE, del Regno Unito o dell'Australia. Quando trasferiamo dati personali a livello internazionale, facciamo affidamento su un meccanismo di trasferimento legale — come una decisione di adeguatezza, le Clausole contrattuali standard dell'UE (con l'Addendum per il trasferimento internazionale di dati del Regno Unito dove applicabile), o un'altra salvaguardia consentita dalla legge — e prendiamo misure per mantenere i tuoi dati protetti. I dettagli sono disponibili su richiesta all'indirizzo privacy@mostlytiny.io.
12. Where your data is stored
MostlySign runs on Google Cloud and Firebase: the database, the functions and the stored documents and audit trails are in the UK (europe-west2, London).
Sign-in uses Firebase Authentication, which Google runs only in the United States, and your Mostly Tiny account (Mostly Tiny ID), whose database is in the United States. Our website is served from Google's global network (Firebase Hosting).
Transfers to Google LLC in the United States rely on the UK Extension to the EU-US Data Privacy Framework (and, for data under the EU GDPR, on the EU-US Data Privacy Framework), to both of which Google LLC is certified. If you are in the EU, your personal data reaches our servers in the UK under the European Commission's adequacy decision for the UK (Implementing Decision (EU) 2021/1772, as amended by Implementing Decision (EU) 2025/2574).
13. Per quanto tempo conserviamo i tuoi dati
Conserviamo i dati personali solo per il tempo necessario ai fini descritti in questa politica, dopodiché li eliminiamo o li rendiamo anonimi. I criteri che utilizziamo per impostare i periodi di conservazione includono la natura e la sensibilità dei dati, lo scopo del trattamento e i nostri obblighi legali, contabili e di rendicontazione (while your account is open we keep each envelope, its sealed PDF and audit trail, which prove a signature later; closing your account cancels pending requests and API keys at once, and we delete your envelopes, PDFs, audit trails, templates and keys 30 days after you close your account; Stripe keeps payment records as its obligations require; hosting logs are kept up to 12 months).
14. Come proteggiamo i tuoi dati
Utilizziamo misure tecniche e organizzative appropriate, inclusa la crittografia in transito, i controlli di accesso e la revisione regolare, per proteggere i dati personali da perdita, uso improprio e accesso non autorizzato. Nessun metodo di trasmissione o archiviazione è completamente sicuro, quindi non possiamo garantire una sicurezza assoluta.
15. Cookie e tecnologie simili
Utilizziamo cookie e tecnologie simili su mostlysign.com. Per i cookie che utilizziamo, il loro scopo, la durata e come controllarli, consulta la nostra Politica sui Cookie.
16. Processi decisionali automatici
Non prendiamo decisioni che producono effetti legali o altrettanto significativi riguardanti te basate unicamente su processi automatizzati, inclusa la profilazione, a meno che non sia consentito dalla legge. Qualora lo facessimo, te lo comunicheremo, spiegheremo la logica coinvolta e ti offriremo il diritto di ottenere una revisione umana.
17. Privacy dei bambini
mostlysign.com non è destinato ai bambini. Non raccogliamo consapevolmente dati personali da bambini al di sotto dell'età di consenso digitale che si applica loro (16 secondo il GDPR, soggetto a età nazionali inferiori fino a 13), e non vendiamo né condividiamo consapevolmente le informazioni personali di consumatori che sappiamo essere al di sotto dei 16 anni. Se ritieni che un bambino ci abbia fornito dati, contattaci a privacy@mostlytiny.io e li cancelleremo.
18. I tuoi diritti secondo il GDPR
Se il GDPR dell'UE o del Regno Unito si applica a te, hai il diritto di: essere informato; accedere ai tuoi dati personali; far rettificare i dati inesatti; far cancellare i tuoi dati; limitare il trattamento; la portabilità dei dati; e opporti al trattamento, inclusa la commercializzazione diretta. Quando il trattamento è basato sul consenso, puoi ritirarlo in qualsiasi momento senza influire sul trattamento già effettuato.
Per esercitare uno qualsiasi di questi diritti, contattaci a privacy@mostlytiny.io. Risponderemo entro un mese, che possiamo estendere fino a due mesi ulteriori per richieste complesse o numerose, informandoti entro il primo mese. Hai anche il diritto di presentare un reclamo alla tua autorità di controllo della protezione dei dati.
19. Autorità di controllo britannica
Se ti trovi nel Regno Unito, si applica il GDPR del Regno Unito e il Data Protection Act 2018, e puoi presentare un reclamo all'Information Commissioner's Office (ICO) su ico.org.uk.
20. Diritti sulla privacy in California (CCPA/CPRA)
Se sei un residente della California, hai il diritto di: conoscere quali informazioni personali raccogliamo, utilizziamo, divulghiamo e vendiamo o condividiamo; eliminare le informazioni personali che abbiamo su di te; correggere informazioni personali inesatte; rinunciare alla vendita o alla condivisione delle tue informazioni personali; limitare l'uso e la divulgazione delle tue informazioni personali sensibili; e non subire discriminazioni o ritorsioni per aver esercitato questi diritti.
Per esercitare il diritto di conoscenza, eliminazione o correzione, contattaci a privacy@mostlytiny.io o utilizza un link "Le tue scelte sulla privacy" su mostlysign.com; non ti richiederemo di creare un account per presentare una richiesta e potrai utilizzare un agente autorizzato. Per rinunciare alla vendita o alla condivisione, utilizza il link "Non vendere o condividere le mie informazioni personali" su mostlysign.com o invia un segnale Global Privacy Control, che rispettiamo.
21. Modifiche a questa politica
Potremmo aggiornare questa Politica sulla Privacy di tanto in tanto. Pubblicheremo la versione aggiornata qui con una nuova data di efficacia e, ove i cambiamenti siano significativi, adotteremo misure ragionevoli per notificarti.
22. Contattaci
Per qualsiasi domanda, richiesta o reclamo sulla privacy riguardante il modo in cui trattiamo i tuoi dati personali, contatta Mostly Tiny Ltd a privacy@mostlytiny.io.
Studio M, Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom