Informativa sulla privacy

1Informazioni che raccogliamo

Informazioni che fornisci

• Informazioni sull'account: Indirizzo email, nome e immagine del profilo (tramite Google OAuth)
• File: File che carichi per l'elaborazione
• Informazioni di pagamento: Elaborate in modo sicuro tramite Stripe (non conserviamo i dati della tua carta di credito)

Informazioni raccolte automaticamente

• Dati di utilizzo: Pagine visitate, strumenti utilizzati, tempi di elaborazione
• Informazioni sul dispositivo: Tipo di browser, sistema operativo, indirizzo IP
• Cookie: Cookie di sessione per l'autenticazione

2Come utilizziamo le tue informazioni

Utilizziamo le tue informazioni per:

• Fornitura dei servizi: elaborazione dei file e consegna dei risultati
• Gestione account: mantieni il tuo account e il saldo crediti
• Elaborazione dei pagamenti: gestisci gli acquisti di crediti e la fatturazione
• Migliora i servizi: analizza i modelli di utilizzo per potenziare le funzionalità
• Sicurezza: rilevamento e prevenzione di frodi, abusi e minacce alla sicurezza
• Comunicazioni: invio di aggiornamenti sui servizi e notifiche importanti

3Dati OAuth di Google

Quando accedi con Google, riceviamo:

• Il tuo indirizzo email
• Il tuo nome
• La tua immagine del profilo
• ID utente Google

Utilizziamo queste informazioni solo per:

• Creazione e autenticazione del tuo account
• Visualizzazione delle informazioni del tuo profilo
• Comunicazioni con te sui nostri servizi

Importante: Non accediamo al tuo Google Drive, Gmail o altri servizi Google. Utilizziamo Google OAuth esclusivamente per l'autenticazione.

4Dati di pagamento Stripe

Il pagamento è gestito da Stripe, Inc. Non memorizziamo le informazioni della tua carta di credito. Stripe raccoglie:

• Numero della carta di credito
• Data di scadenza
• Codice CVV
• Indirizzo di fatturazione

Per maggiori informazioni, consulta l’Informativa sulla privacy di Stripe.

5Archiviazione ed elaborazione dei file

La tua privacy è protetta

• I file caricati vengono archiviati temporaneamente sui nostri server sicuri
• I file elaborati vengono eliminati automaticamente dopo 24 ore
• Non analizziamo, esaminiamo o utilizziamo il contenuto dei tuoi file per alcuno scopo diverso dall’erogazione del servizio richiesto
• I tuoi file non vengono mai condivisi con terzi

6Cookie e tracciamento

Cookie essenziali

Utilizziamo cookie essenziali per:

• Autenticazione dell'utente (token JWT)
• Gestione delle sessioni
• Sicurezza (protezione CSRF)

Analisi (facoltative)

Possiamo utilizzare strumenti di analisi (come Google Analytics) per capire come gli utenti interagiscono con il nostro servizio. Puoi disattivare il tracciamento analitico dalle impostazioni del browser.

7Condivisione dei dati e terze parti

Condividiamo le tue informazioni solo in queste circostanze limitate:

Partner fidati

• Google: per l’autenticazione OAuth
• Stripe: per l’elaborazione dei pagamenti
• Provider di servizi: hosting, CDN, infrastruttura

Non facciamo mai

• Vendere le tue informazioni personali
• Condividi i tuoi file con terzi
• Usa i tuoi contenuti per la pubblicità

8Sicurezza dei dati

Misure di sicurezza

• Cifratura HTTPS/TLS per tutte le trasmissioni di dati
• Autenticazione OAuth 2.0 sicura
• Accesso dei dipendenti limitato ai dati utente
• Monitoraggio e registrazione di sicurezza 24/7

Buone pratiche

• Valutazioni di sicurezza periodiche
• Approccio di minimizzazione dei dati
• Crittografia standard del settore
• Provider di infrastruttura sicuri

9I tuoi diritti (conformità al GDPR)

Se ti trovi nello Spazio economico europeo, hai questi diritti:

• Accesso: Richiedi una copia dei tuoi dati personali
• Rettifica: Correggi le informazioni inesatte
• Cancellazione: Richiedi l'eliminazione dei tuoi dati
• Portabilità: Ricevi i tuoi dati in un formato leggibile da macchina
• Limitazione: Limita il modo in cui elaboriamo i tuoi dati
• Oppur: Opporsi a certi tipi di elaborazione

Per esercitare questi diritti, contattaci: Contatti

10Conservazione dei dati

Periodi di conservazione

• Dati account: Fino all'eliminazione del tuo account, più 90 giorni
• File: Eliminati automaticamente dopo 24 ore
• Registrazioni delle transazioni: 7 anni (requisito legale)

Pulizia automatica

• Dati di accesso: 90 giorni
• Account inattivi: Eliminati dopo 2 anni di inattività