Informativa sulla privacy

1. Chi siamo

Code Angels Unipessoal, Lda., NIPC 517335735, con sede legale in Loures, Portugal, è il titolare del trattamento dei dati personali descritti nella presente informativa ("noi"). Per qualsiasi domanda in materia di privacy o per esercitare i Suoi diritti, ci contatti all'indirizzo [email protected].

La presente informativa spiega come trattiamo i dati personali quando Lei visita il nostro sito web, crea un account, utilizza adRobin (il "Servizio") o ci contatta.

Quando i nostri clienti professionali caricano contenuti che contengono dati personali, ad esempio immagini di persone o informazioni sui loro clienti, trattiamo tali dati per loro conto in qualità di responsabile del trattamento. Tale trattamento è disciplinato dall'Accordo sul trattamento dei dati e il titolare del trattamento è il cliente.

2. Dati personali che trattiamo

• Dati dell'account: nome, indirizzo email, password (conservata esclusivamente sotto forma di hash sicuro), lingua, ruoli e identificativi del fornitore di social login da Lei scelto (Google, Microsoft, Apple o Facebook).
• Dati aziendali e di fatturazione: denominazione dell'impresa, identificativo fiscale (NIF o partita IVA), indirizzo di fatturazione, referenti per la fatturazione, piano, cronologia di abbonamenti e fatture e l'esito delle verifiche delle partite IVA.
• Dati di pagamento: i pagamenti sono elaborati da Stripe. Non riceviamo né conserviamo il numero completo della Sua carta. Riceviamo informazioni limitate, quali circuito della carta, ultime quattro cifre, data di scadenza, Paese ed esito del pagamento e della valutazione del rischio di frode.
• Dati di utilizzo e dati tecnici: indirizzo IP, informazioni sul browser e sul dispositivo, data e ora degli accessi, azioni eseguite nel Servizio, consumo di crediti, log di errore e di sicurezza e dati utilizzati per proteggere gli account (ad esempio tentativi di accesso e informazioni sul dispositivo).
• Contenuti: le informazioni sul marchio, i testi, le immagini, le istruzioni, le campagne e i messaggi di chat che Lei fornisce, nonché i contenuti generati per Lei.
• Dati delle piattaforme social: quando Lei collega Facebook o Instagram, gli identificativi delle Sue pagine, dei Suoi account e account pubblicitari, i token di accesso, i post e le inserzioni pubblicati e le metriche di rendimento aggregate fornite da Meta.
• Comunicazioni: i messaggi che Lei invia all'assistenza o tramite il modulo di contatto, le email che Le inviamo e gli eventi di recapito e di apertura di tali email.
• Scelte sui cookie: un identificativo casuale, la scelta effettuata nel banner dei cookie, la versione della Cookie policy, la data, il Suo indirizzo IP e il Suo browser e il Suo account, se ha effettuato l'accesso.

3. Finalità e basi giuridiche del trattamento

4. Intelligenza artificiale

Per generare contenuti e analisi, inviamo le istruzioni e i contenuti pertinenti a modelli di intelligenza artificiale gestiti da fornitori terzi, tramite il fornitore OpenRouter. Inviamo solo quanto necessario per ciascuna richiesta e registriamo le richieste e i risultati per gestire, proteggere e fatturare il Servizio.

Non utilizziamo i Suoi contenuti per addestrare modelli nostri. Scegliamo fornitori e configurazioni che non consentono l'utilizzo dei Suoi contenuti per addestrare i loro modelli, ove il fornitore offra tale possibilità.

5. Decisioni automatizzate

Per proteggere i pagamenti dalle frodi, il nostro prestatore di servizi di pagamento, Stripe, valuta automaticamente il rischio di ciascun pagamento e può bloccare i pagamenti considerati ad alto rischio. Applichiamo inoltre limiti automatici per individuare abusi delle prove gratuite e del Servizio. Se una decisione di questo tipo La riguarda, Lei può chiedere l'intervento umano, esprimere la propria opinione e contestare la decisione scrivendo a [email protected].

6. Destinatari dei dati

Ci avvaliamo dei seguenti fornitori di servizi, che trattano i dati per nostro conto sulla base di contratti che ne garantiscono la protezione:

• Amazon Web Services (hosting dell'applicazione, archiviazione e infrastruttura email; Stati Uniti);
• MongoDB (database; Stati Uniti);
• OpenRouter e i fornitori di modelli di IA a cui instrada le richieste, come OpenAI e Google (generazione di contenuti; Stati Uniti);
• Stripe (pagamenti e prevenzione delle frodi; Irlanda e Stati Uniti);
• Moloni (fatturazione certificata; Portogallo);
• Postmark / ActiveCampaign (email transazionali; Stati Uniti);
• Cloudflare (sicurezza, distribuzione dei contenuti e protezione dai bot; rete mondiale).

Altri destinatari:

• Meta Platforms riceve dati quando Lei collega le Sue pagine e i Suoi account e pubblica contenuti tramite il Servizio.
• I fornitori di social login ricevono dati se Lei sceglie di accedere tramite loro.
• L'Autorità tributaria portoghese (Autoridade Tributária e Aduaneira) riceve i dati contenuti nelle fatture, come previsto dalla legge.
• Autorità, organi giurisdizionali e consulenti professionali ricevono dati quando necessario per adempiere a obblighi di legge o per far valere o difendere diritti.

Non vendiamo i Suoi dati personali.

7. Trasferimenti internazionali

Alcuni fornitori trattano dati al di fuori dello Spazio economico europeo, principalmente negli Stati Uniti. In tali casi il trasferimento è tutelato da una delle seguenti garanzie:

• la certificazione del destinatario nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework);
• le clausole contrattuali tipo approvate dalla Commissione europea, con misure supplementari ove necessario.

Può chiederci maggiori informazioni all'indirizzo [email protected].

8. Periodo di conservazione

• Dati dell'account e contenuti: per tutto il tempo in cui l'account è attivo. Dopo la chiusura, fino a 30 giorni per consentire l'esportazione, quindi cancellati o resi anonimi, ad eccezione delle copie di backup, che vengono sovrascritte entro ulteriori 35 giorni. Quando ci chiede di cancellare i Suoi dati, lo facciamo senza attendere i 30 giorni.
• Fatture e documenti fiscali: per il periodo previsto dalla normativa fiscale portoghese (attualmente 10 anni).
• Registri di sicurezza e di accesso (cronologia degli accessi, dispositivi, indirizzi IP, l'accettazione di questi termini): fino a 2 anni, anche dopo la cancellazione dell'account, per rispondere a contestazioni di pagamento e reclami, che i circuiti delle carte consentono fino a circa 18 mesi. I registri necessari per contestazioni o controversie pendenti sono conservati fino alla loro definizione.
• Dati di prevenzione delle frodi dopo la cancellazione di un account (gli indirizzi email, gli identificativi dei dispositivi, le impronte delle carte, le partite IVA e gli asset Meta collegati usati dall'account): 5 anni, solo per riconoscere l'account se si registra di nuovo (non riceve una seconda prova gratuita) e per individuare le frodi. Non li usiamo per nessun altro scopo. Entrambi si basano sul nostro legittimo interesse a prevenire le frodi e ad accertare, esercitare o difendere un diritto in sede giudiziaria.
• Log delle richieste di IA: fino a 12 mesi.
• Conversazioni con l'assistenza: fino a 3 anni dalla chiusura della richiesta.
• Eventi di recapito delle email: fino a 12 mesi.
• Registri delle scelte sui cookie: fino a 3 anni dalla sostituzione o dalla revoca della scelta.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:

• cifratura dei dati in transito;
• controllo degli accessi e autenticazione a due fattori per gli amministratori;
• registrazione delle attività;
• backup periodici.

Nessun sistema è completamente sicuro. Se una violazione riguarda i Suoi dati, informeremo Lei e le autorità nei casi previsti dalla legge.

10. I Suoi diritti

Lei ha il diritto di accesso, di rettifica e di cancellazione dei Suoi dati personali, il diritto di limitazione del trattamento e di opposizione al trattamento, il diritto alla portabilità dei dati e, ove il trattamento sia basato sul consenso, il diritto di revocare il consenso in qualsiasi momento. Per esercitare tali diritti, scriva a [email protected]. Potremmo dover verificare la Sua identità.

Lei ha inoltre il diritto di proporre reclamo all'autorità portoghese per la protezione dei dati, la Comissão Nacional de Proteção de Dados (www.cnpd.pt).

11. Cookie

Utilizziamo esclusivamente i cookie e le tecnologie analoghe necessari per il funzionamento e la protezione del Servizio. Consulti la Cookie policy.

12. Minori

Il Servizio è destinato alle imprese e non si rivolge a persone di età inferiore a 18 anni.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa. La versione e la data sono indicate in cima a questa pagina. La informeremo delle modifiche rilevanti via email o nell'applicazione.