Privacy policy
1. Titolare e contatti
Il titolare del trattamento è Antonio Addante, titolare di Fanta AI War Room, con indirizzo in Via GCA 18, 42121 Reggio Emilia (RE), Italia. Per domande, esercizio dei diritti o reclami: automazioniappsscript@gmail.com.
2. Dati che trattiamo
- Account: nome, email, identificativo utente, stato del piano e dati tecnici di autenticazione.
- Uso del prodotto: leghe, impostazioni dell’asta, strategie, preferenze, rose, acquisti simulati o registrati e contenuti salvati.
- Pagamenti: identificativo e stato dell’abbonamento PayPal, importo, valuta, scadenza e notifiche tecniche. Non riceviamo i dati completi della carta.
- Assistenza e feedback: messaggio, categoria, valutazione, pagina di provenienza ed eventuale email di risposta.
- Analytics facoltative: pagine e funzioni usate, eventi del funnel, tipo di dispositivo, dominio di provenienza, identificativi di browser e sessione e hash giornaliero dell’indirizzo IP. Non raccogliamo nelle analytics password, dati della carta o testo della chat Coach.
3. Finalità e basi giuridiche
- Erogare account, salvataggi, funzioni Pro, assistenza, pagamento e disdetta: esecuzione del contratto o misure precontrattuali.
- Gestire obblighi fiscali, contabili, richieste delle autorità e diritti del consumatore: obbligo legale.
- Proteggere il Servizio, prevenire abusi e documentare eventi essenziali di account e pagamento: legittimo interesse alla sicurezza e alla tutela dei diritti.
- Misurare visite, azioni e funnel e produrre insight nell’area Admin: consenso facoltativo.
- Rispondere al feedback: esecuzione della richiesta; usare feedback aggregati per migliorare il prodotto: legittimo interesse.
4. Consenso analytics e tecnologie locali
Al primo accesso chiediamo se accetti le analytics. Se rifiuti, il Servizio continua a funzionare e non creiamo identificativi analytics persistenti. Puoi cambiare scelta in qualsiasi momento da “Impostazioni → Privacy e analytics” o dal link “Preferenze privacy” nel sito. Usiamo inoltre memoria locale e di sessione strettamente necessaria per accesso, sicurezza, preferenze e funzionamento dell’app.
Gli eventi operativi indispensabili relativi ad account, sicurezza, pagamenti, rinnovi, rimborsi e cancellazioni possono essere registrati anche senza consenso analytics, perché necessari al contratto o alla tutela del Servizio.
5. Destinatari e fornitori
I dati sono trattati solo dal titolare e da fornitori necessari, secondo i rispettivi ruoli e accordi: Supabase per autenticazione e database, Vercel per hosting e funzioni server, PayPal per pagamento e abbonamenti e jsDelivr per il caricamento della libreria tecnica Supabase. PayPal tratta alcuni dati come titolare autonomo secondo la propria informativa. I dati non sono venduti.
6. Trasferimenti fuori dallo SEE
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In tali casi il trasferimento si basa su decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dal GDPR. Puoi chiederci informazioni sulle garanzie applicabili.
7. Tempi di conservazione
- Account e configurazioni: fino all’eliminazione dell’account; copie di backup per il tempo tecnico necessario, normalmente non oltre 30 giorni.
- Analytics facoltative: massimo 13 mesi.
- Feedback e richieste di assistenza: massimo 24 mesi dall’ultima interazione, salvo necessità di tutela.
- Dati contrattuali, di pagamento e fiscali: per il periodo imposto dalla normativa applicabile, normalmente fino a 10 anni.
- Log di sicurezza: per il tempo proporzionato alla gestione del rischio e di eventuali contestazioni.
8. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revocare il consenso senza pregiudicare i trattamenti precedenti. Puoi eliminare l’account direttamente dall’area Account oppure scrivere a automazioniappsscript@gmail.com. Risponderemo nei termini previsti dal GDPR. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
9. Sicurezza, minori e decisioni automatizzate
Adottiamo misure tecniche e organizzative adeguate, tra cui connessioni cifrate, autorizzazioni lato server e separazione dei ruoli. Il Servizio è rivolto a maggiorenni. Le raccomandazioni automatiche aiutano la strategia fantacalcistica ma non producono effetti giuridici o analogamente significativi sulla persona.
10. Modifiche
Possiamo aggiornare questa informativa. Per modifiche sostanziali forniremo un avviso nel Servizio o tramite i contatti disponibili, indicando la nuova data di aggiornamento.