Termini e Condizioni di Servizio

Composer Fly e Signer Fly — prodotti DoConure

1. Definizioni#

2. Oggetto e conclusione del contratto#

2.1 Il presente contratto disciplina l'uso del Servizio da parte del Cliente.

2.2 Il contratto si conclude quando il Cliente completa la registrazione su https://app.doconure.com/signup e accetta i presenti Termini, unitamente all'approvazione specifica delle clausole indicate in calce.

2.2.1 Il Servizio è riservato a soggetti che agiscono nell'esercizio della propria attività imprenditoriale, commerciale, artigianale o professionale e non è offerto al Consumatore, cioè alla persona fisica che agisce per scopi estranei a tale attività (art. 3, comma 1, lett. a, D.Lgs. 206/2005). Chi si registra dichiara di agire in tale qualità e di avere i poteri per impegnare il Cliente; la dichiarazione è registrata insieme all'accettazione. Il Cliente è fatturato a una partita IVA.

2.2.2 Il Fornitore può chiudere, dandone comunicazione, l'Account che risulti usato da un Consumatore, restituendo i Crediti acquistati e non spesi. Resta ferma l'applicazione delle norme inderogabili di legge.

2.3 Chi effettua la registrazione dichiara di avere i poteri per obbligare il Cliente.

2.4 Sono parte integrante del contratto: SLA, Informativa Privacy, Accordo sul trattamento dei dati con il relativo elenco dei sub-responsabili, la Cookie Policy e, per chi acquista un abbonamento, le Condizioni dell'abbonamento.

2.5 Come si accetta. L'accettazione avviene spuntando due caselle distinte e non preselezionate: la prima per i presenti Termini nel loro insieme, la seconda per l'approvazione specifica delle clausole elencate in calce ai sensi degli artt. 1341 e 1342 c.c. Senza entrambe l'Account non viene creato. Di ogni accettazione il Fornitore registra data, ora, indirizzo IP, Utente, versione e impronta crittografica del testo accettato, e la rende consultabile al Cliente nella propria console.

2.6 Nuove versioni. Pubblicata una nuova versione ai sensi dell'art. 18, l'accesso alla console richiede una nuova accettazione. L'uso delle API con una chiave già emessa non viene interrotto: sospendere un'integrazione in produzione per una modifica contrattuale sarebbe un danno sproporzionato rispetto alla comunicazione che la determina.

3. Descrizione del Servizio#

3.1 Il Servizio consente di (a) generare documenti in formato PDF a partire da template e da dati forniti dal Cliente; (b) inviare tali documenti — oppure Documenti Caricati dal Cliente — a uno o più Firmatari per la sottoscrizione con firma elettronica semplice; (c) conservare e rendere verificabili le evidenze del processo di firma; (d) se il Cliente lo richiede, apporre sul Documento Sigillato il Sigillo e una marca temporale qualificata (art. 4.7).

3.2 Il Servizio è fornito in modalità software as a service. Non è prevista alcuna consegna di software al Cliente.

3.2-bis Il Firmatario sottoscrive su una pagina pubblica sicura ospitata dal Fornitore, raggiunta tramite il collegamento che riceve.

3.3 Il Fornitore può modificare, migliorare o sostituire componenti del Servizio. Modifiche che riducano in modo sostanziale funzionalità in uso sono comunicate con almeno 30 giorni di preavviso.

4. Livello di firma elettronica — clausola essenziale#

4.1 Le firme che il Servizio raccoglie dai Firmatari sono esclusivamente firme elettroniche semplici (SES) ai sensi dell'art. 3, n. 10 del Regolamento (UE) 910/2014 ("eIDAS"), come modificato dal Regolamento (UE) 2024/1183.

4.2 Il Servizio non produce firme elettroniche avanzate (FEA/AES) né firme elettroniche qualificate (FEQ/QES). Ove il Cliente richieda tali livelli tramite API, il Servizio rifiuta la richiesta con un errore esplicito e non declassa mai la firma a un livello inferiore a quello richiesto.

4.3 A corredo di ciascuna firma il Servizio produce e conserva: la registrazione degli eventi del processo con data, ora e indirizzo IP; il metodo di verifica dell'identità effettivamente applicato a ciascun Firmatario; un certificato di completamento allegato al documento; l'impronta crittografica SHA-256 del Documento Sigillato; una pagina pubblica di verifica che ricalcola tale impronta su un file caricato.

4.4 Il Cliente prende atto che una firma elettronica semplice, ai sensi dell'art. 25 eIDAS, non può vedersi negati gli effetti giuridici e l'ammissibilità in giudizio per il solo fatto della sua forma elettronica, ma che il suo valore probatorio è liberamente valutabile dal giudice. In caso di disconoscimento, l'onere di provare la riconducibilità della firma al suo autore grava su chi intende avvalersene.

4.5 È onere esclusivo del Cliente verificare che il livello di firma semplice sia adeguato ai documenti che intende far sottoscrivere. Per gli atti per i quali la legge richiede la forma scritta ad substantiam o la firma digitale o qualificata, la firma semplice non è idonea. Il Fornitore non presta consulenza su tale idoneità.

4.6 Il Cliente è titolare del rapporto con i propri Firmatari ed è responsabile di informarli sulle modalità di firma e sul trattamento dei loro dati.

4.7 Sigillo e marca temporale qualificati (opzionali). Il Cliente può chiedere, per una richiesta di firma, che il Documento Sigillato porti il Sigillo e una marca temporale elettronica qualificata. Il Sigillo è apposto dal Fornitore, persona giuridica, con un certificato qualificato emesso da un prestatore di servizi fiduciari qualificato (Namirial S.p.A.) tramite un intermediario (Openapi S.p.A. Unipersonale): attesta origine e integrità del file (art. 35, par. 2, eIDAS) e, con la marca, la data e l'ora (art. 41, par. 2). Non trasforma la firma del Firmatario in una firma avanzata o qualificata e non significa che il Fornitore certifichi il contenuto del documento. Per apporlo il documento intero è trasmesso all'intermediario e al prestatore (si veda l'elenco dei sub-responsabili): il Cliente, richiedendolo, lo autorizza. Se il Sigillo o la marca non sono applicati, la firma resta valida come firma semplice, il Documento Sigillato è consegnato senza di essi e il corrispettivo è restituito (art. 8.9).

5. Account, credenziali e chiavi API#

5.1 Il Cliente è responsabile della riservatezza delle credenziali e delle chiavi API. Ogni attività compiuta tramite esse si presume compiuta dal Cliente.

5.2 Le chiavi API sono mostrate una sola volta al momento dell'emissione e conservate dal Fornitore esclusivamente in forma di hash: non possono essere recuperate, solo revocate e riemesse.

5.3 Il Cliente comunica senza ritardo ogni sospetta compromissione, all'indirizzo indicato all'art. 17.

6. Contenuti del Cliente e template#

6.1 Il Cliente conserva ogni diritto sui Contenuti del Cliente. Il Fornitore acquisisce esclusivamente la licenza non esclusiva, limitata alla durata del contratto, di ospitarli, elaborarli e trasmetterli al solo fine di erogare il Servizio.

6.2 Il Cliente garantisce di avere tutti i diritti necessari sui Contenuti e che questi non violano diritti di terzi né norme imperative.

6.3 Un template è codice eseguibile. I template caricati dal Cliente contengono espressioni che vengono valutate dal Servizio. Il Fornitore adotta misure di isolamento (ambiente di esecuzione ristretto, blocco degli accessi di rete e al filesystem dal contenuto renderizzato). Il Cliente si astiene dal caricare template che tentino di eludere tali misure e riconosce che tale condotta costituisce grave inadempimento.

6.3-bis Documenti Caricati. Il Cliente può caricare file PDF perché siano sottoscritti. Il Servizio ne verifica il formato e le dimensioni e li conserva cifrati, nell'Account del Cliente e non visibili ad altri clienti. Il Cliente garantisce di avere il diritto di sottoporli a firma e di trattare i dati personali che contengono (art. 10). Un Documento Caricato è conservato per 30 giorni dal caricamento (il Cliente può chiedere un periodo diverso, fino a 365 giorni), salvo che sia stato sottoscritto in un processo di firma: in tal caso resta finché servono le evidenze di quel processo e si applica l'art. 16.3. Il Servizio non modifica il contenuto del documento caricato; non ne verifica il contenuto né l'idoneità giuridica.

6.4 Il Fornitore non utilizza i Contenuti del Cliente per finalità proprie, inclusi addestramento di modelli, analisi aggregate rivendibili a terzi o attività di marketing.

7. Uso consentito#

7.1 Il Cliente si astiene dal: (a) usare il Servizio per finalità illecite o per documenti dal contenuto illecito; (b) tentare di accedere a dati di altri clienti; (c) sottoporre il Servizio a test di sicurezza senza autorizzazione scritta preventiva; (d) inviare comunicazioni non sollecitate ai Firmatari; (e) rivendere il Servizio a terzi senza accordo scritto; (f) aggirare i limiti di utilizzo e le quote.

7.2 Il Fornitore può sospendere l'Account, con contestuale comunicazione, in caso di violazione che comporti rischio imminente per la sicurezza o per altri clienti. La sospensione è limitata al tempo necessario.

7-bis. Inattività, archiviazione e anonimizzazione#

7-bis.1 Che cosa conta come attività. Conta soltanto l'ultima operazione di produzione andata a buon fine e addebitata in Crediti. Non contano l'accesso alla console, l'uso in modalità di prova, un acquisto, una modifica delle impostazioni, una chiamata fallita né un'azione del Fornitore. Per un Account che non ne ha mai compiute, si conta dalla creazione (o dall'approvazione, se la registrazione l'aveva richiesta).

7-bis.2 Preavvisi. Il Fornitore scrive agli Utenti dell'Account dopo 12, 18 e 23 mesi di Inattività, e ancora 7 giorni prima dell'archiviazione.

7-bis.3 Archiviazione (24 mesi). Dopo 24 mesi di Inattività l'Account è archiviato. L'archiviazione è reversibile e non toglie nulla: l'accesso, le chiavi API, le notifiche automatiche (callback) e ogni elaborazione sono sospesi, ma i dati e i Crediti restano invariati. Il Cliente può chiedere la riattivazione dalla pagina di accesso; la richiesta è verificata dal Fornitore. Una riattivazione non azzera il periodo di Inattività: l'Account è protetto da una nuova archiviazione per 30 giorni.

7-bis.4 Anonimizzazione. Un Account archiviato da 5 anni (circa 7 anni di Inattività complessiva) è anonimizzato, dopo un ulteriore preavviso inviato 30 giorni prima; lo è anche, in qualsiasi momento, su richiesta verificata del Cliente. L'anonimizzazione è irreversibile: l'identità operativa è rimossa, le chiavi e i segreti sono distrutti, i Crediti residui sono persi e non sono rimborsabili, e per tornare a usare il Servizio occorre registrarsi di nuovo. Non vi si procede se un processo di firma è in corso o se un ordine è in attesa di pagamento. Un Account con un saldo di Crediti negativo non è anonimizzato automaticamente: il Fornitore valuta il caso e può procedere, rinunciando al proprio credito residuo (stralcio), oppure mantenere l'Account archiviato; in entrambi i casi la decisione è registrata.

7-bis.5 Che cosa si conserva dopo l'anonimizzazione. (a) I documenti contabili e fiscali — ordini, fatture, estratti, rettifiche IVA, dati di fatturazione e la registrazione dell'accettazione dei Termini — per 10 anni dalla fine dell'anno solare dell'ultimo documento (art. 2220 c.c.), poi cancellati; (b) le evidenze dei processi di firma, per 10 anni, come all'art. 16.3, poi rese anonime; (c) il registro dei movimenti dei Crediti, che contiene numeri e identificativi e non persone; (d) le tracce di audit, che per essere a prova di manomissione sono concatenate fra loro e non possono essere modificate e possono contenere indirizzi IP; (e) statistiche prive di dati personali. Per i dettagli si veda l'Informativa Privacy.

8. Corrispettivi, Crediti e fatturazione#

8.1 Il Servizio è misurato in Crediti secondo il listino pubblicato in https://app.doconure.com/legal/prezzi, che costituisce parte integrante del contratto.

8.2 Il Servizio è prepagato: ogni operazione consuma i Crediti disponibili sull'Account, e il Servizio rifiuta le operazioni quando il credito è esaurito, senza alcun addebito.

8.3 I corrispettivi si intendono IVA esclusa. Il pagamento avviene entro 30 giorni dalla data fattura, salvo gli acquisti di pacchetti di Crediti di cui all'art. 8.6, che sono pagati contestualmente. In caso di ritardo si applicano gli interessi del D.Lgs. 231/2002.

8.4 Il Fornitore può modificare il listino con 60 giorni di preavviso. Il Cliente che non accetta può recedere senza oneri entro tale termine.

8.5 Alcune operazioni comportano un costo per il Fornitore verso terzi (invio di SMS, marche temporali, sigilli). Il consumo di tali operazioni è misurato separatamente e indicato nel listino. Il Sigillo e la marca temporale qualificata sono pagati in Crediti al momento dell'invio della richiesta di firma, insieme alla firma: il Servizio rifiuta l'invio se i Crediti non bastano a coprire tutto, e non addebita nulla in seguito.

8.6 Acquisto di pacchetti di Crediti. Dalla console il Cliente può acquistare pacchetti di Crediti al prezzo indicato nel listino al momento dell'ordine. L'ordine è pagato contestualmente tramite il fornitore di incasso indicato nella pagina di pagamento (Revolut); i dati della carta non transitano dai sistemi del Fornitore e il Fornitore non li conserva: sono digitati nella pagina o nel modulo del fornitore di incasso, e il Fornitore riceve e conserva solo un riferimento (token) alla carta, la sua scadenza (mese e anno) e le ultime quattro cifre, per effettuare i pagamenti che il Cliente ha richiesto (rinnovi di un abbonamento) e avvisarlo prima della scadenza. Al momento di un pagamento il Cliente può usare la carta salvata o aggiungerne una nuova, che sostituisce la precedente; può cancellare la carta in ogni momento (il rinnovo automatico dell'abbonamento si disattiva, il Cliente ne è informato e il servizio prepagato continua, ma gli acquisti richiederanno di nuovo una carta). I Crediti sono accreditati automaticamente al buon fine del pagamento e ne viene emessa fattura. Un ordine non pagato scade e non accredita nulla.

8.7 I Crediti non scadono per il mero decorso del tempo, non sono trasferibili ad altri Account e non sono rimborsabili in denaro, salvo quanto previsto dall'art. 15.2, dall'art. 8.9, dall'art. 2.2.2 e dalle norme inderogabili. L'unica eccezione alla non scadenza è l'art. 7-bis.4: i Crediti residui sono persi con l'anonimizzazione dell'Account, che avviene soltanto dopo un lungo periodo di Inattività e di archiviazione e dopo i preavvisi ivi indicati. Il Servizio è venduto soltanto a chi agisce per scopi professionali: non si applicano il diritto di recesso né le altre tutele riservate al Consumatore dal Codice del Consumo (artt. 52 e seguenti del D.Lgs. 206/2005). Resta ferma la responsabilità del Fornitore per i Crediti erroneamente addebitati, che sono restituiti sul medesimo Account, e quanto previsto dall'art. 8.9.

8.8 Il prezzo di un pacchetto è quello mostrato al momento dell'ordine e riportato sull'ordine stesso: una variazione successiva del listino non incide sugli acquisti già effettuati.

8.9 Quando i Crediti tornano. Il Cliente paga prima ciò che consuma; se un processo non va a buon fine per un fatto del Servizio, la parte non utilizzata è riaccreditata, e di ogni riaccredito resta traccia nel registro dei movimenti e nel registro degli errori del Servizio. In particolare: (a) un'operazione non riuscita non è addebitata; (b) il corrispettivo del Sigillo e della marca temporale è restituito, sul medesimo Account e al medesimo lotto di Crediti, quando non è applicato (ad esempio perché il prestatore non risponde), subito e senza richiesta quando l'esito della richiesta al prestatore è incerto (la risposta è andata persa: il rischio è del Fornitore), e quando la richiesta di firma è annullata dal Cliente, scade o è rifiutata dal Firmatario; (c) il corrispettivo della firma non è restituito in quest'ultimo caso, perché il Servizio è stato reso con l'invio; (d) i Crediti erroneamente addebitati sono restituiti (art. 8.7). I Crediti non sono mai rimborsati in denaro, salvo le norme inderogabili di legge e quanto previsto dall'art. 15.2 e dall'art. 6.3 del DPA.

8.10 Crediti promozionali. I Crediti gratuiti (dotazione iniziale, premi e riconoscimenti commerciali) sono Crediti a tutti gli effetti: possono pagare qualsiasi servizio, compresi quelli a consumo come il Sigillo e la marca temporale qualificata, secondo il listino, e sono consumati dopo quelli acquistati. Non sono rimborsabili né trasferibili, e non danno diritto a fattura. Il Fornitore può modificare o ritirare l'offerta per il futuro, senza toccare i Crediti già accreditati.

8.11 Abbonamenti. Il Cliente può acquistare un piano in abbonamento, che si paga con carta, ha una dotazione per periodo e si rinnova alle condizioni delle Condizioni dell'abbonamento, che il Cliente accetta prima di ogni acquisto. Il servizio prepagato in Crediti continua a esistere accanto all'abbonamento.

9. Livelli di servizio#

Disciplinati dalla SLA. Il Cliente prende atto che il Servizio è erogato da un'infrastruttura non ridondata e che i livelli offerti riflettono tale scelta architetturale, dichiarata e non nascosta.

10. Protezione dei dati personali#

10.1 Nell'erogazione del Servizio il Fornitore agisce come responsabile del trattamento ex art. 28 GDPR per i dati dei Firmatari e per i dati personali contenuti nei documenti; il Cliente è titolare.

10.2 Il rapporto è disciplinato dal DPA, che si intende sottoscritto contestualmente ai presenti Termini.

10.3 Per i dati relativi all'Account e alla fatturazione il Fornitore è autonomo titolare: vedi Informativa Privacy.

10.4 Il Cliente autorizza il ricorso ai sub-responsabili dell'elenco pubblicato, compresa la trasmissione del documento all'intermediario e al prestatore del Sigillo quando lo richiede (art. 4.7). Il Fornitore comunica ogni modifica dell'elenco con il preavviso del § 6.3 del DPA.

11. Riservatezza#

11.1 Ciascuna parte mantiene riservate le informazioni dell'altra di cui venga a conoscenza, per la durata del contratto e per i 5 anni successivi.

11.2 L'obbligo non si applica a informazioni pubbliche, già note, ottenute legittimamente da terzi, o la cui divulgazione sia imposta dalla legge — in quest'ultimo caso con preavviso all'altra parte, ove consentito.

12. Proprietà intellettuale#

12.1 Il Servizio, il software, la documentazione e i marchi Composer Fly, Signer Fly, Document Fly e Limepeak restano di proprietà esclusiva del Fornitore.

12.2 Nessuna disposizione trasferisce al Cliente diritti diversi dalla facoltà di usare il Servizio per la durata del contratto.

12.3 Il Fornitore non cita il Cliente come referenza senza consenso scritto.

13. Garanzie ed esclusioni#

13.1 Il Fornitore garantisce di erogare il Servizio con la diligenza professionale richiesta e in conformità alla documentazione pubblicata.

13.2 Il Fornitore non garantisce che il Servizio sia esente da interruzioni o errori, né che i documenti prodotti siano idonei agli scopi giuridici perseguiti dal Cliente, né l'esito di eventuali contestazioni relative alle firme raccolte.

13.3 In particolare, e senza che ciò costituisca limitazione delle responsabilità di legge, il Fornitore non risponde della mancata consegna di messaggi di posta elettronica o SMS imputabile a operatori terzi, a filtri antispam o a indirizzi e numerazioni errati forniti dal Cliente. Il Servizio espone lo stato di consegna di cui dispone.

14. Limitazione di responsabilità#

14.1 La responsabilità complessiva del Fornitore, per qualsiasi titolo, è limitata ai corrispettivi effettivamente corrisposti dal Cliente nei 12 mesi precedenti il fatto generativo.

14.2 Il Fornitore non risponde di danni indiretti, mancato guadagno, perdita di opportunità o danni reputazionali.

14.3 Le limitazioni non si applicano in caso di dolo o colpa grave, né nei casi in cui la legge non ne ammetta la limitazione, né per le sanzioni derivanti da violazioni del GDPR imputabili al Fornitore, disciplinate dal DPA.

14.4 Il Cliente manleva il Fornitore dalle pretese di terzi, Firmatari inclusi, derivanti dai Contenuti del Cliente o dall'uso del Servizio in violazione dei presenti Termini.

15. Durata, recesso, risoluzione#

15.1 Il contratto ha durata indeterminata salvo diversa pattuizione.

15.2 Il Cliente può recedere in qualsiasi momento con effetto dalla fine del periodo di fatturazione in corso. Il credito prepagato residuo non è rimborsabile salvo diversa previsione di legge, e si perde nei casi dell'art. 7-bis.4.

15.3 Il Fornitore può recedere con 90 giorni di preavviso.

15.4 Ciascuna parte può risolvere ex art. 1456 c.c. in caso di inadempimento grave non sanato entro 15 giorni dalla diffida.

16. Conseguenze della cessazione — restituzione e cancellazione#

16.1 Per 30 giorni dalla cessazione il Cliente può esportare i propri documenti e le evidenze di firma tramite le funzioni del Servizio.

16.2 Decorso tale termine il Fornitore cancella i Contenuti del Cliente, salvo quanto segue.

16.3 Le evidenze dei processi di firma conclusi sono conservate per 10 anni dalla chiusura della pratica, anche dopo la cessazione del contratto, in quanto necessarie a dimostrare la validità delle firme raccolte. Decorso tale termine i dati personali in esse contenuti sono cancellati o resi anonimi, conservando i soli elementi che consentono di verificare l'esistenza e l'integrità del documento. Il periodo è indicato all'art. 4 del DPA ed è oggetto di specifica istruzione del Cliente in qualità di titolare.

17. Comunicazioni#

17.1 Le comunicazioni al Fornitore si effettuano a doconure@limepeak.it e, per quelle formali, alla PEC sdlgroup@legalmail.it; l'assistenza tecnica e le richieste ordinarie a doconure@limepeak.it.

17.2 Le comunicazioni al Cliente si effettuano all'indirizzo indicato nell'Account. È onere del Cliente mantenerlo aggiornato.

17.3 Segnalazioni di sicurezza: doconure@limepeak.it.

18. Modifiche ai Termini#

18.1 Il Fornitore può modificare i presenti Termini dandone comunicazione con 30 giorni di preavviso.

18.2 Il Cliente che non accetta può recedere senza oneri entro tale termine; l'uso del Servizio dopo l'entrata in vigore vale accettazione.

19. Cessione#

Il Cliente non può cedere il contratto senza consenso scritto. Il Fornitore può cederlo a società del gruppo o in caso di operazioni straordinarie, dandone comunicazione. Il Cliente prende atto che è in corso il mutamento della denominazione sociale del Fornitore, che non incide sulla continuità del contratto.

20. Legge applicabile e foro#

20.1 Il contratto è regolato dalla legge italiana.

20.2 Per ogni controversia con il Cliente è competente in via esclusiva il Foro di Catania.

21. Disposizioni finali#

21.1 L'invalidità di una clausola non travolge le restanti.

21.2 La tolleranza di un inadempimento non costituisce rinuncia.

21.3 Il contratto, con i suoi allegati, sostituisce ogni precedente intesa.

Approvazione specifica ex artt. 1341 e 1342 c.c.#

Il Servizio raccoglie l'approvazione con una seconda casella, distinta e non preselezionata, accanto a quella dei Termini nel loro insieme (art. 2.5).

Ai sensi e per gli effetti degli artt. 1341 e 1342 c.c., il Cliente approva specificamente le clausole:

4 (livello di firma, Sigillo e valore probatorio) · 7.2 (sospensione) · 7-bis (inattività, archiviazione e anonimizzazione con perdita dei Crediti) · 8.7 (Crediti non rimborsabili) · 13 (esclusioni di garanzia) · 14 (limitazione di responsabilità) · 15.3 (recesso del Fornitore) · 15.4 (clausola risolutiva espressa) · 16.3 (conservazione decennale delle evidenze) · 18 (modifiche unilaterali) · 19 (cessione) · 20.2 (foro esclusivo).