Informativa sulla privacy

ARSICE NETWORK, Zaragoza. Contatto per qualsiasi questione di privacy: emarin@arsice.com.

L’anteprima viene calcolata nel tuo browser. Quando esporti, il file del logo e le impostazioni scelte vengono inviati al nostro server, che genera il video o l’immagine; il logo e il file generato vengono cancellati automaticamente dopo 15 minuti, che siano stati scaricati o no. Se salvi un progetto nel tuo account, il logo viene conservato con esso finché non cancelli il progetto o l’account. Non usiamo i loghi per nient’altro né per addestrare alcun sistema.

• Il tuo account, se lo crei (puoi provare l’editor senza; per scaricare, salvare o condividere serve, ed è gratuito): la tua email, il tuo nome se lo indichi, la lingua delle email e come accedi. Se usi una password, ne conserviamo solo un’impronta (hash), mai la password; quando la scegli, verifichiamo con Have I Been Pwned che non compaia in violazioni di dati note inviando solo i primi 5 caratteri della sua impronta SHA-1. I codici e i link di accesso che ti inviamo scadono dopo 10 minuti e vengono anch’essi conservati come impronta. Di ogni sessione aperta conserviamo l’indirizzo IP e il browser, perché tu possa vederle e chiuderle dal tuo account. E i tuoi progetti: il logo, le impostazioni e una miniatura.
• Il tuo profilo da rivedere: quando crei l’account ti chiediamo il nome e, se vuoi rispondere, per cosa userai Motiful, quanto è grande il tuo team e come ci hai conosciuto; lo usiamo per adattare il prodotto e capire a chi serve, mai per pubblicità di terzi. La tua foto profilo: un’immagine che generiamo a partire dal tuo account, o quella che carichi tu (la ritagliamo e la salviamo come una nuova immagine di 256×256, senza i dati del file originale). Se accedi con Google, conserviamo l’indirizzo della tua foto di Google e la usiamo solo se scegli di metterla. E se spunti la casella delle novità, che l’hai spuntata e quando; puoi toglierla in qualsiasi momento.
• Dati tecnici di ogni visita: l’indirizzo IP e il browser, per sicurezza e per limitare le esportazioni gratuite giornaliere. Per questo limite conserviamo un’impronta dell’IP calcolata con una chiave segreta (non l’IP), o il tuo account se hai effettuato l’accesso, e la cancelliamo dopo 2 giorni. I contatori per IP vengono cancellati alla fine del loro periodo.
• Acquisti: se acquisti un piano, Paddle (vedi sotto) raccoglie i tuoi dati di pagamento e fatturazione. Noi riceviamo l’identificativo della transazione e del cliente, la tua email e, per l’esportazione di progetto (o il Pack di prima), l’impronta digitale del file del logo e delle sue impostazioni (un codice che li identifica senza contenere l’immagine), e conserviamo la licenza emessa e, per Pro, lo stato del tuo abbonamento. Se acquisti senza account e poi ne crei uno con la stessa email (confermata), l’acquisto passa al tuo account. Perché tu possa riscaricare un’esportazione di progetto, quando premi «paga» conserviamo il logo e le impostazioni di quella versione; se il pagamento non va a buon fine, vengono cancellati dopo un giorno.
• Come si usa Motiful da rivedere: lo misuriamo noi stessi, senza strumenti di terzi e senza cookie: quali pagine si visitano, da quale sito si arriva (solo il dominio) e i passi del prodotto (caricare un logo, scegliere un modello o uno stile, cambiare un’impostazione, esportare, aprire il pagamento, condividere). Ogni visita si identifica con un codice calcolato con il tuo indirizzo IP, il tuo browser e una chiave che cambia e si cancella ogni giorno: non conserviamo né l’IP né il browser, e il codice di un giorno non si può collegare a quello di un altro. Ciò che si misura dal browser non viene mai unito al tuo account; ciò che succede sul nostro server (registrarsi, accedere, esportare, pagare, condividere) sì, perché sono gli stessi fatti che già conserviamo per darti il servizio. Se il tuo browser invia il segnale «Do Not Track» o «Global Privacy Control», non conserviamo nulla di ciò che misura il browser, e gli eventi del server si contano senza il tuo account né codice di visita. Lo usiamo solo per sapere cosa funziona e migliorare il prodotto.
• Il tuo browser: le impostazioni dell’editor, la tua licenza, il cookie di sessione se accedi e, per qualche minuto, il logo che rilasci nella home vengono salvati nel tuo stesso browser.

Fornirti il servizio che richiedi, licenze e profilo compresi (art. 6.1.b GDPR); il tuo consenso, per le email di novità e consigli (art. 6.1.a; puoi revocarlo quando vuoi, senza effetti su quanto avvenuto prima); adempiere obblighi di legge (art. 6.1.c); e la sicurezza del sito e la prevenzione degli abusi (legittimo interesse, art. 6.1.f); e la nostra misurazione d’uso descritta sopra, per capire e migliorare il prodotto (legittimo interesse, art. 6.1.f: non usa cookie né identificativi che durino più di un giorno, e puoi opporti con «Do Not Track» o «Global Privacy Control», o scrivendoci). Non facciamo profilazione, non vendiamo dati e non usiamo pubblicità né strumenti di analisi di terzi.

• Paddle.com Market Ltd (Regno Unito) vende i piani a pagamento come «Merchant of Record»: è il venditore nei tuoi confronti, incassa, emette la fattura e gestisce le imposte. Tratta i tuoi dati di pagamento come titolare autonomo, secondo la propria informativa sulla privacy.
• Resend (Plus Five Five, Inc., Stati Uniti) invia le email per nostro conto: codici e link di accesso, la licenza, avvisi di pagamento e dell’account. Riceve la tua email e il contenuto di ogni messaggio.
• Google, solo se scegli di accedere con Google: ci fornisce il tuo nome, la tua email e l’indirizzo della tua foto profilo. Ciò che Google tratta in quella schermata è regolato dalla sua informativa sulla privacy.
• Cloudflare, Inc. trasporta e protegge il traffico tra il tuo browser e il nostro server.

Il server che genera le esportazioni e il database (Postgres) si trovano in Spagna, su una macchina del titolare. Alcuni di questi fornitori si trovano fuori dallo Spazio economico europeo; i trasferimenti si basano su decisioni di adeguatezza o sulle clausole contrattuali tipo della Commissione europea.

Il logo e l’esportazione: 15 minuti; il logo e le impostazioni di una versione che stai per pagare: un giorno se non viene pagata e, se viene pagata, finché il servizio esiste (è ciò che riscarichi). I registri della quota gratuita: 2 giorni. I dati d’uso (la nostra misurazione): 13 mesi, poi si cancellano da soli; la chiave di ogni giorno, alla fine del giorno. Le azioni che facciamo sul tuo account dall’amministrazione (per esempio concedere o revocare una licenza, o gestire una tua richiesta) restano registrate, con chi le ha fatte e quando, finché il servizio esiste: è ciò che ci permette di risponderne. Il tuo account, le tue sessioni e i tuoi progetti: finché non li cancelli; da «Il tuo account» puoi cancellare tutto, e vengono cancellati l’account, le sessioni e i progetti. Gli acquisti e le licenze vengono conservati (senza la tua email né il collegamento all’account, se lo cancelli) finché il servizio esiste, perché servono affinché una licenza resti valida e per gestire i rimborsi. I backup del database vengono conservati fino a sei mesi e poi si cancellano da soli.

Da «Il tuo account» puoi scaricare i tuoi dati (uno ZIP con tutto ciò che conserviamo su di te, in JSON, e i tuoi loghi), correggerli e cancellare l’account. Puoi inoltre chiedere accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a emarin@arsice.com. Se ritieni che la tua richiesta non sia stata gestita correttamente, puoi presentare reclamo all’Agenzia spagnola per la protezione dei dati (aepd.es).