Informativa sulla privacy

1. Il nostro ruolo e il tuo ruolo

Il nostro ruolo e il tuo dipendono dai dati in questione:

• Siamo titolari del trattamento (o «imprese» ai sensi delle leggi di alcuni Stati degli Stati Uniti) per i dati che ti riguardano in qualità di nostro utente e per quelli relativi ai visitatori del nostro sito web: dati relativi al tuo account, abbonamento e fatturazione, all’utilizzo dei Servizi, alla sicurezza e alla pubblicità, nonché alle comunicazioni che intrattieni con noi. Decidiamo perché e come trattare questi dati e tu sei la persona a cui i dati si riferiscono.
• Siamo responsabili del trattamento / fornitori di servizi per i contenuti e i dati dei clienti che gestisci tramite i Servizi (ad esempio, i contenuti che pubblichi, i file che archivi, i tuoi input e output di IA, i dati raccolti dai visitatori dei tuoi contenuti, le informazioni sui tuoi clienti e acquirenti e gli utenti finali di qualsiasi prodotto o servizio che realizzi con la nostra API). In questo caso, tu sei il titolare del trattamento (o «impresa») e noi siamo il tuo responsabile del trattamento: sei tu a decidere perché e come utilizzare tali dati. Li trattiamo esclusivamente per fornire i Servizi e secondo le tue istruzioni, li manteniamo riservati e protetti, ti aiutiamo a rispondere alle richieste dei tuoi visitatori e clienti e li cancelliamo come descritto nella sezione Conservazione dei dati. Sei responsabile di disporre di una base giuridica valida, fornire ai tuoi visitatori e clienti le informative previste dalla legge e rispondere alle loro richieste.
• Possiamo ricoprire entrambi i ruoli per gli stessi dati. Ad esempio, trattiamo i dati tecnici relativi alle visite ai contenuti pubblicati dai nostri utenti in qualità di loro responsabili del trattamento, per fornire loro servizi di analisi, e in qualità di titolari del trattamento per le nostre finalità, tra cui la sicurezza, la prevenzione delle frodi, la visualizzazione di annunci pubblicitari e il miglioramento dei Servizi.
• Spazi di lavoro dei team. Per i dati del tuo account personale siamo titolari del trattamento. Per i contenuti e le attività all’interno di uno spazio di lavoro, il proprietario dello spazio (ad esempio il tuo datore di lavoro o la tua organizzazione) decide come vengono utilizzati i dati e noi agiamo in qualità di suo responsabile del trattamento.
• I nostri fornitori di servizi. Fornitori di hosting, archiviazione, posta elettronica e servizi di IA trattano i dati per aiutarci a erogare i Servizi, come descritto nella sezione Come condividiamo i dati personali.
• I gateway di pagamento e i partner pubblicitari agiscono in modo indipendente. Quando colleghi un gateway di pagamento di terze parti, tale fornitore è un titolare del trattamento indipendente per i dati di pagamento che gestisce. Anche i partner pubblicitari, come Google, sono titolari del trattamento indipendenti per i dati che raccolgono tramite gli annunci. Ciascuno opera in conformità ai propri termini e alla propria informativa sulla privacy.
• Accordi sul trattamento dei dati. Quando la normativa sulla protezione dei dati richiede un accordo sul trattamento dei dati per quelli che elabori tramite i Servizi, possiamo fornirtene uno su richiesta all’indirizzo [email protected].
• I tuoi obblighi. Se pubblichi contenuti, utilizzi strumenti di analisi o raccogli dati dai visitatori o dai clienti, devi rispettare le leggi applicabili alla tua attività, comprese quelle relative al consenso per cookie e tracciamento, al consenso per il marketing, alla tutela dei consumatori e agli obblighi fiscali.

2. Dati personali che raccogliamo

Dati che ci fornisci

• Dati dell’account: nome, indirizzo e-mail, password (memorizzata sotto forma di hash), lingua, fuso orario e impostazioni del profilo. Se accedi tramite un account di terze parti, ad esempio Google, riceviamo le informazioni di base del profilo per le quali ci hai autorizzato.
• Dati relativi ad abbonamento e fatturazione: piano, periodo di fatturazione, fatture, nome e indirizzo di fatturazione e codice fiscale. I dati delle carte di pagamento e dei conti bancari relativi ai nostri abbonamenti vengono raccolti e trattati dai nostri fornitori di servizi di pagamento; non memorizziamo i numeri completi delle carte.
• Contenuti che crei o carichi: testi, link, immagini, file, dati di contatto, impostazioni e qualsiasi altro materiale che aggiungi ai Servizi.
• Input e output di IA: prompt, messaggi delle conversazioni, immagini, audio, testi inviati per l’elaborazione e risultati generati per te.
• Dati inseriti negli strumenti: testi, domini, URL, numeri o altri dati che inserisci negli strumenti online.
• Impostazioni di pagamento: se colleghi un gateway di pagamento, memorizziamo gli identificativi dell’account e le credenziali API che ci fornisci, protetti mediante crittografia, insieme alle impostazioni relative ai pagamenti in uscita. Non abbiamo bisogno della password del tuo gateway di pagamento e non te la chiediamo.
• Dati del team: se crei uno spazio di lavoro del team o vi partecipi, raccogliamo gli indirizzi e-mail e i nomi dei membri invitati, i loro ruoli e permessi, nonché i contenuti e le attività che creano all’interno dello spazio di lavoro.
• Dati API: chiavi API (memorizzate in forma protetta), richieste effettuate, registri delle richieste e degli errori, indirizzi IP e volumi di utilizzo.
• Dati dei domini personalizzati: nomi dei domini che colleghi, relativi record DNS, stato della verifica e certificati di sicurezza rilasciati per tali domini.
• Impostazioni white label: nome del marchio, logo, colori e altri elementi dell’identità visiva che ci fornisci.
• Assistenza e comunicazioni: messaggi che ci invii, feedback e risposte ai sondaggi.

Dati che raccogliamo automaticamente

• Dati del dispositivo e dei registri: indirizzo IP, tipo di browser, sistema operativo, identificativi del dispositivo, lingua, URL di provenienza, pagine visualizzate, date e orari e registri degli errori.
• Dati di utilizzo: funzionalità utilizzate, limiti e quote del piano consumati e azioni quali la creazione di contenuti o la generazione di un risultato di IA.
• Cookie e tecnologie simili: consulta la sezione Cookie e tecnologie simili qui sotto.
• Posizione approssimativa: ricavata dal tuo indirizzo IP (a livello di paese o città) e utilizzata per la localizzazione, la prevenzione delle frodi e l’analisi.

Dati relativi ai visitatori dei tuoi contenuti

Quando qualcuno visita o interagisce con contenuti pubblicati da un utente di TisTos, potremmo raccogliere dati tecnici relativi alla visita, come il paese e la città ricavati dall’indirizzo IP, il tipo di dispositivo, il browser, il sistema operativo, la pagina di provenienza, la lingua e il link o pulsante selezionato, per fornire analisi, applicare limiti e proteggere i Servizi. Questi dati sono messi a disposizione dell’utente proprietario dei contenuti. Gli indirizzi IP possono essere anonimizzati o troncati, a seconda della configurazione. Lo stesso vale quando i tuoi contenuti vengono pubblicati tramite un dominio personalizzato o con il tuo marchio.

Dati relativi ai tuoi clienti e acquirenti

Se utilizzi le funzionalità di pagamento, trattiamo le informazioni necessarie per visualizzare e registrare le transazioni, come i dettagli degli ordini o degli articoli, l’importo, la valuta, lo stato del pagamento, il nome e l’indirizzo e-mail dell’acquirente, i dati di spedizione o fatturazione e gli altri campi che scegli di raccogliere. Non riceviamo né memorizziamo i numeri completi delle carte degli acquirenti; tali dati sono gestiti dal gateway di pagamento.

Dati provenienti da terze parti

Potremmo ricevere dati dai fornitori di servizi di pagamento e dai gateway, ad esempio lo stato dei pagamenti e degli accrediti, informazioni di fatturazione limitate e notifiche relative a rimborsi e contestazioni, nonché dai fornitori di servizi di accesso e dai servizi di sicurezza e prevenzione delle frodi.

3. Come utilizziamo i dati personali

• Fornire, gestire, mantenere e proteggere i Servizi, compresa la creazione del tuo account e l’erogazione delle funzionalità che utilizzi.
• Elaborare i pagamenti dei nostri abbonamenti, gestire i piani, emettere fatture e prevenire le frodi nei pagamenti.
• Collegarci al gateway di pagamento da te scelto, mostrare le informazioni relative al pagamento e alle transazioni e trasferire i dettagli delle transazioni tra te, i tuoi clienti e il gateway.
• Elaborare i tuoi contenuti, inclusa la generazione di output di IA, l’archiviazione dei file e la pubblicazione dei contenuti.
• Gestire le funzionalità relative ai team, alle API, ai domini personalizzati e al white labeling che scegli di utilizzare.
• Fornirti analisi sul traffico e sulle attività relative ai tuoi contenuti.
• Mostrare e misurare gli annunci pubblicitari, compresa la pubblicità personalizzata ove consentito.
• Comunicare con te tramite avvisi sul servizio, notifiche di sicurezza, messaggi di fatturazione, risposte dell’assistenza e, ove consentito, aggiornamenti del prodotto e comunicazioni di marketing. Puoi disattivare le comunicazioni di marketing in qualsiasi momento.
• Rilevare, indagare e prevenire abusi, spam, phishing, malware, frodi, contenuti illegali e violazioni dei nostri Termini.
• Migliorare, testare e sviluppare i Servizi, anche misurando le prestazioni e correggendo gli errori.
• Adempiere agli obblighi di legge e tutelare i nostri diritti.

4. Basi giuridiche (SEE, Regno Unito e normative simili)

Laddove si applichino normative come il GDPR dell’UE o del Regno Unito, ci basiamo sulle seguenti basi giuridiche:

• Esecuzione di un contratto: per creare il tuo account e fornire i Servizi che richiedi.
• Legittimo interesse: per proteggere e migliorare i Servizi, prevenire frodi e abusi e comunicare con te in merito ai Servizi, purché tali interessi non prevalgano sui tuoi diritti.
• Consenso: per i cookie non essenziali, la pubblicità personalizzata, le e-mail di marketing e qualsiasi trattamento per il quale sia richiesto il consenso. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Obbligo legale: per finalità fiscali e contabili e per rispondere a richieste legittime.

5. Funzionalità di IA e trattamento automatizzato

Le nostre funzionalità basate sull’intelligenza artificiale sono supportate, in parte, da fornitori terzi di modelli di IA. Quando le utilizzi:

• I tuoi input, come prompt, testi, immagini, audio e qualsiasi altro file inviato, vengono trasmessi al fornitore pertinente esclusivamente per generare il risultato richiesto, che viene quindi restituito al tuo account.
• Memorizziamo gli input e gli output nel tuo account affinché tu possa consultare la cronologia, fino a quando non li elimini, non elimini il tuo account oppure secondo quanto descritto nella sezione Conservazione dei dati.
• Non vendiamo i tuoi input o output. Non utilizziamo i tuoi input o output per addestrare i nostri modelli.
• Accediamo a questi fornitori tramite le loro API ufficiali. I fornitori trattano i dati secondo i propri termini e le proprie informative sulla privacy, che disciplinano le modalità di gestione, conservazione e utilizzo dei dati, compresa l’eventuale conservazione per il monitoraggio degli abusi. Se utilizzi le funzionalità di IA, ti invitiamo a consultare tali informative.
• Non utilizziamo le registrazioni vocali o le immagini che invii per identificare persone o creare profili biometrici.
• I risultati generati dall’IA potrebbero essere inesatti, incompleti o simili a quelli generati per altri utenti. Non considerarli consulenza professionale e verifica i risultati prima di utilizzarli.
• Non caricare registrazioni vocali, fotografie o dati personali di altre persone senza una base giuridica valida e gli eventuali consensi necessari. Non utilizzare le funzionalità di IA per creare imitazioni ingannevoli di persone o contenuti che violano i nostri Termini.

Potremmo utilizzare strumenti automatizzati, compresi classificatori basati sull’IA, per rilevare spam, abusi e contenuti vietati. Non adottiamo decisioni basate esclusivamente sul trattamento automatizzato che producano effetti giuridici o conseguenze analogamente significative nei tuoi confronti, fatta eccezione per l’applicazione automatizzata di divieti chiari, come il blocco di link a malware, che puoi chiederci di riesaminare.

6. Pagamenti e transazioni

I nostri canoni di abbonamento

Quando acquisti da noi un piano a pagamento, il pagamento viene gestito dai nostri fornitori di servizi di pagamento. Riceviamo la conferma del pagamento e informazioni di fatturazione limitate, ma non il numero completo della tua carta o del tuo conto bancario. Se scegli un pagamento ricorrente, i nostri fornitori di servizi di pagamento possono conservare il tuo metodo di pagamento, o un token che lo rappresenta, per addebitare i rinnovi futuri fino alla cancellazione dell’abbonamento.

Pagamenti tra te e i tuoi clienti

I Servizi ti consentono di collegare il tuo account ai gateway di pagamento di terze parti supportati, affinché i tuoi clienti possano pagarti e i fondi vengano accreditati direttamente sul tuo account presso il gateway. In queste transazioni:

• Tu sei il venditore. La vendita avviene tra te e il tuo cliente. Non siamo parte della transazione, non siamo una banca, un istituto di pagamento o un prestatore di servizi di trasferimento di denaro e non riceviamo, deteniamo né trasferiamo i fondi dei tuoi clienti.
• Sei responsabile dei dati dei tuoi clienti. Decidi quali dati raccogliere, devi disporre di una base giuridica valida e fornire ai tuoi clienti un’informativa sulla privacy, oltre a gestire le loro richieste, i rimborsi, le contestazioni, le imposte e le fatture. Trattiamo i dati delle transazioni e dei clienti esclusivamente per tuo conto e secondo le tue istruzioni, al fine di erogare i Servizi.
• Il gateway di pagamento gestisce i dati di pagamento. I dati delle carte e dei conti bancari vengono inseriti ed elaborati dal gateway secondo i suoi termini e la sua informativa sulla privacy, non i nostri. Il gateway può inoltre raccogliere direttamente dati dai tuoi clienti, effettuare controlli autonomi antifrode e di conformità e condividere i dati con banche, circuiti delle carte e autorità.
• Standard di sicurezza e verifica. I dati delle carte vengono inseriti direttamente nel sistema di pagamento sicuro del gateway, gestiti secondo gli standard del settore delle carte di pagamento (PCI DSS) e non memorizzati sui nostri server. I gateway possono richiederti di verificare la tua identità o la tua attività commerciale, anche tramite controlli di adeguata verifica della clientela e antiriciclaggio, e possono trattenere, ritardare o rifiutare pagamenti secondo le proprie regole. Queste decisioni spettano al gateway, non a TisTos.
• Credenziali. Le chiavi API o gli identificativi dell’account che ci fornisci vengono memorizzati in forma crittografata e utilizzati esclusivamente per collegarci al tuo account presso il gateway. Puoi scollegare il gateway in qualsiasi momento; da quel momento smetteremo di utilizzare tali credenziali.
• Registrazioni. Conserviamo i registri delle transazioni per il tempo necessario a fornire i Servizi, consentirti di consultare la cronologia delle vendite e adempiere agli obblighi di legge, come descritto nella sezione Conservazione dei dati.

7. Team, accesso API, domini personalizzati e white labeling

Team

• Uno spazio di lavoro del team ha un proprietario o degli amministratori che possono invitare e rimuovere membri, assegnare ruoli e visualizzare, gestire, esportare o eliminare contenuti e attività all’interno dello spazio di lavoro, in base ai permessi configurati.
• Se entri a far parte di uno spazio di lavoro, il proprietario o gli amministratori possono vedere il tuo nome, indirizzo e-mail, ruolo e attività all’interno dello spazio. Se lo spazio di lavoro è fornito dal tuo datore di lavoro, dalla tua scuola o da un’altra organizzazione, tale organizzazione decide come vengono utilizzati i dati dello spazio di lavoro. Per le richieste relative alla privacy che li riguardano, dovresti quindi rivolgerti innanzitutto a essa.
• Il proprietario dello spazio di lavoro è responsabile di invitare esclusivamente persone che abbiano accettato l’invito, gestire gli accessi dei membri e informarli sulle modalità di trattamento dei loro dati.
• I contenuti creati in uno spazio di lavoro sono sotto il controllo del proprietario e, in genere, rimangono a sua disposizione anche quando un membro lascia lo spazio, a meno che il proprietario non li elimini.

Accesso API

• Registriamo le richieste API, gli indirizzi IP, gli errori e i dati di utilizzo per gestire e proteggere l’API, applicare i limiti e prevenire gli abusi.
• Se invii dati personali tramite l’API o realizzi un’applicazione per i tuoi utenti, sei il titolare del trattamento di tali dati e noi siamo il tuo responsabile del trattamento. Sei responsabile della base giuridica, delle informative sulla privacy e della sicurezza della tua applicazione.
• Mantieni segrete le chiavi API, non inserirle in codice accessibile pubblicamente e revoca immediatamente una chiave se sospetti che sia stata esposta. Sei responsabile delle attività effettuate tramite le tue chiavi.

Domini personalizzati

• Quando colleghi un dominio personalizzato, trattiamo il nome del dominio, i dati DNS e di verifica e il traffico dei visitatori verso tale dominio, per poter pubblicare i tuoi contenuti e rilasciare e rinnovare i certificati di sicurezza.
• I visitatori di un dominio personalizzato potrebbero non vedere il nome di TisTos, ma continuiamo a trattare i loro dati tecnici in qualità di tuo fornitore di servizi, come descritto nella presente Informativa.
• Sei responsabile del dominio, delle relative impostazioni DNS e delle informative su cookie, consenso e privacy richieste per i visitatori del tuo dominio. Rimuovi i record DNS quando smetti di utilizzare il dominio con i Servizi.

White labeling

• La funzionalità white label ti consente di presentare i Servizi con il tuo marchio. Il nome TisTos potrebbe non essere visibile ai tuoi visitatori o clienti, ma continuiamo a trattare i loro dati per tuo conto, come descritto nella presente Informativa.
• Devi fornire ai tuoi visitatori e clienti una tua informativa sulla privacy che ti identifichi come soggetto responsabile dei loro dati e specifichi che i fornitori di servizi, come TisTos, li trattano per tuo conto. Non devi presentare la presente Informativa come se fosse la tua informativa sulla privacy.
• Rimani responsabile della gestione delle richieste relative alla privacy dei tuoi visitatori e clienti. Ti assisteremo in qualità di tuo responsabile del trattamento.

8. Come condividiamo i dati personali

Non vendiamo i tuoi dati personali in cambio di denaro. Li condividiamo esclusivamente nei seguenti casi:

• Fornitori di servizi: fornitori di hosting e infrastruttura cloud, distribuzione dei contenuti e sicurezza, archiviazione dei file, invio di e-mail, rilascio di certificati di sicurezza per domini personalizzati, analisi, strumenti di assistenza clienti e monitoraggio degli errori, soggetti a obblighi di riservatezza e protezione dei dati.
• Fornitori di servizi di IA: per elaborare le tue richieste di IA, come descritto sopra.
• Fornitori di servizi di pagamento e gateway: per elaborare i pagamenti dei nostri abbonamenti e, quando utilizzi le funzionalità di pagamento, trasmettere i dettagli delle transazioni e dei clienti al gateway che hai collegato e ricevere lo stato dei pagamenti.
• Membri del team e proprietari degli spazi di lavoro: se fai parte di uno spazio di lavoro del team, il tuo nome, indirizzo e-mail, ruolo e attività sono visibili al proprietario e agli amministratori dello spazio di lavoro e agli altri membri, secondo le impostazioni dello spazio.
• Fornitori di servizi di analisi: come Google Analytics, che ricevono dati di utilizzo, del dispositivo e della posizione approssimativa per fornire servizi di analisi, come descritto nella sezione Cookie e tecnologie simili.
• Partner pubblicitari: come Google AdSense, che ricevono identificativi dei cookie e dei dispositivi e dati di utilizzo per pubblicare e misurare gli annunci, come descritto nella sezione Pubblicità.
• Utenti i cui contenuti visiti o con cui interagisci: i dati tecnici relativi alla tua visita o interazione e, se effettui un acquisto, i dettagli necessari per completarlo, vengono messi a disposizione di tale utente, come descritto nella presente Informativa.
• Contenuti che scegli di pubblicare: tutto ciò che rendi pubblico può essere visualizzato da chiunque vi abbia accesso e può essere indicizzato dai motori di ricerca. Verifica attentamente ciò che pubblichi.
• Obblighi legali e sicurezza: per rispettare la legge, gli ordini del tribunale o le richieste valide delle autorità pubbliche, applicare i nostri Termini e proteggere i diritti, la sicurezza e i beni degli utenti, nostri o di altre persone.
• Trasferimenti aziendali: in relazione a fusioni, acquisizioni, finanziamenti o cessioni di attività, nel rispetto delle tutele previste dalla presente Informativa.
• Con il tuo consenso o su tua indicazione, ad esempio quando colleghi un’integrazione di terze parti.

9. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per le seguenti finalità:

• Strettamente necessari: sessioni di accesso, sicurezza (protezione dagli attacchi CSRF), bilanciamento del carico, lingua e preferenze relative al consenso ai cookie.
• Funzionali: memorizzazione di impostazioni come tema e lingua.
• Analisi: comprendere come vengono utilizzati i Servizi e migliorarli.
• Pubblicità: mostrare e misurare gli annunci, compresi quelli personalizzati ove consentito (consulta la sezione Pubblicità).

Laddove richiesto dalla legge, utilizziamo i cookie non essenziali solo con il tuo consenso, che puoi gestire tramite il nostro banner dei cookie o le impostazioni del browser. Il blocco di alcuni cookie potrebbe compromettere il funzionamento dei Servizi. Rispettiamo i segnali del browser, come Global Privacy Control, ove richiesto dalla normativa applicabile. Un elenco dettagliato dei cookie utilizzati è disponibile nella nostra Informativa sui cookie.

Utilizziamo Google Analytics, un servizio di analisi web fornito da Google, per comprendere come vengono utilizzati i Servizi. Il servizio utilizza cookie e tecnologie simili e Google riceve informazioni quali le pagine che visiti, il tuo dispositivo e la tua posizione approssimativa. Puoi disattivare Google Analytics utilizzando il componente aggiuntivo del browser per la disattivazione di Google Analytics. Per ulteriori informazioni, consulta Come Google utilizza le informazioni dei siti o delle app che si avvalgono dei suoi servizi.

10. Pubblicità

Mostriamo annunci pubblicitari sui Servizi, anche tramite Google AdSense. I partner pubblicitari, tra cui Google, utilizzano cookie, identificativi dei dispositivi e tecnologie simili per mostrare e misurare gli annunci, compresi quelli basati sulle tue visite ai Servizi e ad altri siti web.

• I fornitori terzi, tra cui Google, utilizzano cookie per mostrare annunci basati sulle tue precedenti visite ai Servizi e ad altri siti web.
• L’utilizzo dei cookie pubblicitari da parte di Google consente a Google e ai suoi partner di mostrarti annunci basati sulle tue visite ai Servizi e/o ad altri siti presenti su Internet.
• Puoi disattivare la pubblicità personalizzata visitando Impostazioni annunci Google. Puoi inoltre disattivare l’utilizzo dei cookie per la pubblicità personalizzata da parte di alcuni fornitori terzi visitando www.aboutads.info.
• Per saperne di più su come Google utilizza i dati quando visiti siti e app dei suoi partner, consulta Come Google utilizza le informazioni dei siti o delle app che si avvalgono dei suoi servizi.
• Spazio economico europeo, Regno Unito e Svizzera: la personalizzazione degli annunci e i relativi cookie vengono utilizzati solo se presti il consenso tramite il nostro banner di consenso. In assenza di consenso, gli annunci non sono personalizzati e la loro visualizzazione può essere limitata o non avvenire. Puoi modificare la tua scelta in qualsiasi momento.
• Stati degli Stati Uniti con leggi sulla privacy: puoi opporti alla pubblicità mirata e alla condivisione dei tuoi dati per finalità pubblicitarie, anche tramite un segnale Global Privacy Control o i nostri controlli delle preferenze sulla privacy. Quando eserciti tale opzione, interrompiamo la pubblicità personalizzata e limitiamo il trattamento dei tuoi dati da parte dei partner pubblicitari, secondo quanto richiesto dalla normativa applicabile.

11. Trasferimenti internazionali dei dati

Operiamo a livello globale e i tuoi dati potrebbero essere trattati in paesi diversi da quello in cui risiedi, compresi paesi le cui leggi sulla protezione dei dati potrebbero essere diverse da quelle applicabili nel tuo paese. Ove richiesto, adottiamo garanzie adeguate per i trasferimenti, come le clausole contrattuali tipo della Commissione europea, l’addendum del Regno Unito per i trasferimenti internazionali di dati, le decisioni di adeguatezza o altri meccanismi di trasferimento leciti. Puoi contattarci per richiedere informazioni su tali garanzie. Un elenco dei nostri principali fornitori di servizi (sub-responsabili del trattamento) è disponibile su richiesta all’indirizzo [email protected].

12. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa:

• Account e contenuti: per tutta la durata di attività del tuo account. Quando elimini il tuo account, cancelliamo o rendiamo anonimi i tuoi dati personali e i contenuti entro un periodo ragionevole, generalmente entro 30 giorni, salvo che la legge ne imponga la conservazione o che ciò sia necessario per le finalità legittime indicate di seguito.
• File archiviati e cronologia dell’IA: fino a quando non li elimini o non elimini il tuo account; i file possono rimanere nelle copie di backup per un periodo limitato.
• Registri di fatturazione: per il periodo richiesto dalle leggi fiscali e contabili, spesso da 5 a 10 anni.
• Registri delle transazioni di vendita: per tutta la durata di attività del tuo account, affinché tu possa consultare la cronologia delle vendite, e successivamente solo per il tempo necessario ad adempiere agli obblighi legali, risolvere controversie e prevenire frodi. Rimani responsabile della conservazione dei registri richiesti dalle normative fiscali e contabili applicabili alla tua attività.
• Dati relativi a team, API e domini: finché lo spazio di lavoro, il collegamento al dominio o la chiave API rimangono attivi. I registri delle richieste API vengono generalmente conservati per un periodo limitato. Dopo la rimozione di un dominio, di un membro o di una chiave, i dati correlati vengono cancellati o resi anonimi entro un periodo ragionevole, tenendo conto delle esigenze legali e di sicurezza.
• Registri e dati di sicurezza: generalmente per un periodo limitato, più a lungo se necessario per indagare su abusi o incidenti.
• Analisi dei visitatori: secondo il tuo piano e le impostazioni di conservazione dei dati dei Servizi.
• Registri dell’assistenza e del marketing: conserviamo i messaggi di assistenza per il tempo necessario a gestire la tua richiesta e adempiere agli obblighi di legge; i dati di contatto utilizzati per il marketing vengono conservati fino alla disiscrizione o alla tua richiesta di cancellazione.
• Account gratuiti e file inattivi: possono essere eliminati dopo un periodo di inattività, previa comunicazione quando possibile.

13. Sicurezza

Adottiamo misure tecniche e organizzative volte a proteggere i dati personali, tra cui la crittografia durante la trasmissione, la crittografia delle credenziali di pagamento memorizzate, le password sottoposte ad hashing, i controlli di accesso e il monitoraggio. Nessun sistema è completamente sicuro, pertanto non possiamo garantire una sicurezza assoluta. Utilizza una password robusta e univoca, mantieni riservate le tue credenziali, le chiavi API e le chiavi dei gateway di pagamento, gestisci con attenzione i ruoli e i permessi dei membri del team e revoca qualsiasi chiave che ritieni compromessa. Se veniamo a conoscenza di una violazione dei dati che ti riguarda, informeremo te e le autorità competenti come previsto dalla legge.

14. I tuoi diritti e le tue scelte

A seconda del luogo in cui risiedi, potresti avere alcuni o tutti i seguenti diritti:

• Accesso ai tuoi dati personali e diritto di ottenerne una copia.
• Rettifica dei dati inesatti o incompleti.
• Cancellazione dei tuoi dati personali.
• Limitazione o opposizione a determinati trattamenti, compreso il marketing diretto.
• Portabilità: ricevere i tuoi dati in un formato strutturato e di uso comune.
• Revoca del consenso in qualsiasi momento.
• Protezione dalle decisioni basate esclusivamente sul trattamento automatizzato che producono effetti significativi.
• Opposizione alla pubblicità mirata e alla vendita o condivisione dei tuoi dati personali, laddove la legge riconosca tale diritto.
• Presentazione di un reclamo all’autorità locale per la protezione dei dati.

Puoi esercitare autonomamente molti di questi diritti tramite gli strumenti disponibili nel tuo account e sul nostro sito web, ad esempio modificando il profilo, esportando o cancellando i dati, eliminando l’account e gestendo le preferenze relative ai cookie e alle e-mail. Per tutto ciò che non puoi fare autonomamente, contattaci all’indirizzo [email protected]. Potremmo dover verificare la tua identità e risponderemo entro i termini previsti dalla legge, generalmente entro 30 giorni. Non ti discrimineremo per aver esercitato i tuoi diritti. Se respingiamo una richiesta, ne spiegheremo i motivi. Se la legge ti riconosce il diritto di presentare ricorso, puoi farlo rispondendo alla nostra comunicazione; puoi inoltre contattare l’autorità locale per la protezione dei dati.

15. Informazioni specifiche per area geografica

Spazio economico europeo, Regno Unito e Svizzera

Hai i diritti descritti sopra ai sensi del GDPR, del GDPR del Regno Unito e della legge federale svizzera sulla protezione dei dati (FADP). Puoi presentare un reclamo all’autorità nazionale di controllo competente.

California, Stati Uniti (CCPA/CPRA) e altri Stati degli Stati Uniti

Negli ultimi 12 mesi potremmo aver raccolto le categorie di informazioni personali descritte nella sezione Dati personali che raccogliamo per le finalità aziendali indicate nella sezione Come utilizziamo i dati personali e averle comunicate alle categorie di destinatari descritte nella sezione Come condividiamo i dati personali. I residenti della California e di altri Stati degli Stati Uniti possono chiedere informazioni sui propri dati, accedervi, correggerli o cancellarli, nonché opporsi alla vendita o alla condivisione dei dati e alla pubblicità mirata e limitare l’utilizzo delle informazioni personali sensibili. Puoi avvalerti di un rappresentante autorizzato per presentare le richieste.

Brasile, Canada, Australia, Singapore, Vietnam, Giappone, Corea del Sud, India e altri paesi

Laddove si applichino normative locali come la LGPD, la PIPEDA, il Privacy Act 1988 australiano, il PDPA di Singapore, la legge vietnamita sulla protezione dei dati personali e i relativi regolamenti attuativi (incluso il decreto 356/2025/ND-CP), l’APPI giapponese, la PIPA sudcoreana o il DPDP Act indiano, disponi dei diritti riconosciuti da tali leggi, generalmente coerenti con quelli elencati sopra. Quando queste normative richiedono il tuo consenso al trattamento o al trasferimento transfrontaliero dei dati, lo richiediamo prima di procedere sulla base di tale consenso, ad esempio al momento della registrazione o tramite un banner di consenso. Contattaci per esercitare i tuoi diritti.

16. Privacy dei minori

I Servizi non sono destinati ai minori di 16 anni, o dell’età minima superiore prevista nel tuo paese, e non raccogliamo consapevolmente dati personali da tali soggetti. Se ritieni che un minore ci abbia fornito dati personali, contattaci all’indirizzo [email protected] e provvederemo a cancellarli.

17. Link e servizi di terze parti

I contenuti, i link e gli strumenti disponibili tramite i Servizi possono rimandare a siti web o servizi che non controlliamo, compresi i gateway di pagamento. Non siamo responsabili delle loro pratiche in materia di privacy. Ti invitiamo a consultare le rispettive informative.

18. Modifiche alla presente Informativa

Potremmo aggiornare periodicamente la presente Informativa. In caso di modifiche sostanziali, ove richiesto, ti informeremo prima della loro entrata in vigore tramite e-mail, notifiche nell’applicazione o un avviso ben visibile sui Servizi. La data «Ultimo aggiornamento» indica la versione più recente. Se continui a utilizzare i Servizi dopo l’entrata in vigore delle modifiche, accetti l’Informativa aggiornata. Per comodità, la presente Informativa può essere disponibile in più lingue; in caso di discrepanze, prevale la versione in lingua inglese nella misura consentita dalla legge.

19. Contattaci

Per domande o richieste relative alla presente Informativa o ai tuoi dati personali, puoi contattarci:

• E-mail: [email protected]