Informativa sulla Privacy

1. Informazioni che raccogliamo

Raccogliamo solo ciò che è necessario per fornire il servizio:

• Informazioni sull'account: il vostro indirizzo e-mail e profilo, forniti tramite Auth0 al momento dell'accesso.
• Identificatore dispositivo: un UUID stabile generato casualmente e memorizzato localmente sul vostro dispositivo. Viene utilizzato per associare la vostra sessione al vostro abbonamento.
• I vostri contenuti: i dati che create (come i vostri snippet Snipzilla) sono memorizzati localmente sul vostro dispositivo. La sincronizzazione cloud è attivata automaticamente per i piani Prova, Premium ed Enterprise e memorizza una copia crittografata sui nostri server.
• Dati di abbonamento e fatturazione: gestiti interamente da Stripe. Memorizziamo solo il vostro piano e lo stato dell'abbonamento; non vediamo né salviamo mai i dati della vostra carta di pagamento.
• Dati di utilizzo: conteggi delle richieste di Assistenza IA, utilizzati per applicare la vostra quota mensile. Le statistiche di utilizzo delle funzionalità sono memorizzate localmente sul vostro dispositivo e non vengono mai trasmesse ai nostri server.
• Dati di feedback: quando inviate feedback tramite l'app, raccogliamo anche la versione dell'applicazione, il sistema operativo e il piano di abbonamento per aiutarci a riprodurre e dare priorità ai problemi.
• Numero di telefono per ordini nello store: quando effettui un ordine nello store, puoi facoltativamente fornire un numero di telefono. Se fornito, viene trasmesso direttamente al nostro partner di produzione per abilitare le notifiche di consegna del corriere. ZillaSoft non conserva il tuo numero di telefono.
• Informazioni sull'ordine del negozio: quando effettui un ordine nel nostro negozio, raccogliamo il tuo nome, l'indirizzo e-mail e l'indirizzo di spedizione. Questi dati sono condivisi con il nostro fornitore di pagamenti e il nostro partner di produzione esclusivamente per elaborare il pagamento, produrre e spedire il tuo ordine.
• Dati dell'app Jira (Snipzilla Templates for Jira): la nostra app dell'Atlassian Marketplace memorizza i modelli di risposta creati dal tuo team e gli ID degli account Atlassian necessari per registrare i proprietari dei modelli, i responsabili designati e le voci del registro delle attività. Questi dati sono conservati all'interno del tuo stesso ambiente Atlassian (l'archiviazione Forge di Atlassian) e non vengono mai trasmessi a ZillaSoft. Quando pubblichi una risposta, l'app legge i campi pertinenti della issue Jira per compilare il modello e scrive il commento risultante, il tutto utilizzando i tuoi permessi Jira.

2. Come utilizziamo le vostre informazioni

• Per fornire, mantenere e migliorare i nostri prodotti
• Per verificare il vostro stato di abbonamento e applicare i limiti del piano
• Per sincronizzare i vostri dati tra i dispositivi (solo Prova, Premium ed Enterprise)
• Per inviare e-mail transazionali (ricevute, modifiche all'abbonamento). Nessuna e-mail di marketing senza il vostro consenso esplicito
• Per rispondere alle richieste di assistenza che ci inviate

Trattiamo i vostri dati solo quando abbiamo una ragione chiara e legittima per farlo. Ecco come si traduce nella pratica:

• Dati di account e fatturazione: ne abbiamo bisogno per fornire il servizio a cui vi siete abbonati. Senza di essi, non possiamo creare il vostro account né elaborare il vostro abbonamento.
• Dati di utilizzo: utilizziamo i conteggi delle richieste di Assistenza IA esclusivamente per applicare la quota mensile del vostro piano. Ciò è strettamente necessario per fornire il servizio e non può essere disattivato mentre il vostro abbonamento è attivo.
• E-mail di marketing e newsletter: solo con il vostro consenso esplicito. Potete annullare l'iscrizione in qualsiasi momento, senza domande.

3. Cookie e archiviazione locale

Utilizziamo solo l'archiviazione del browser essenziale. Su questo sito non vengono utilizzati cookie pubblicitari o di tracciamento.

L'unico strumento di analisi che utilizziamo rispetta la privacy ed è privo di cookie (Cloudflare Web Analytics, descritto in Servizi di terze parti); non imposta alcun cookie sul tuo dispositivo.

• Preferenza tema: memorizzata nel localStorage del vostro browser (chiave: «theme»). Rimane nel vostro browser e non viene mai inviata ai nostri server.
• Stato di accesso: quando accedi, salviamo un piccolo record della sessione nel localStorage (chiave: "zs_user") affinché il sito possa mostrarti come connesso. Rimane nel tuo browser.
• Token di autenticazione: l'accesso è gestito da Auth0, che memorizza i token di autenticazione nel localStorage del tuo browser per mantenerti connesso tra una visita e l'altra. Vengono rimossi al logout.
• Carrello: gli articoli che aggiungi nel negozio vengono salvati nel localStorage (chiavi: "zs_store_cart" e "zs_pending_cart") affinché il carrello venga mantenuto mentre navighi e durante il pagamento. Rimane nel tuo browser.
• Altri dati funzionali: utilizziamo alcuni valori funzionali del localStorage per far funzionare il sito: la tua fonte di provenienza ("zs_ref"), il numero di postazioni scelto nella pagina dei prezzi ("zs_premium_seats", "zs_standard_seats", "zs_enterprise_seats"), la tua posizione di scorrimento ("zs_scroll_y"), il completamento del reindirizzamento di accesso ("auth_redirect_pending") e la schermata di benvenuto mostrata una volta dopo la registrazione ("wlc_from_dashboard", "wlc_session_id"). Non contengono dati personali e rimangono nel tuo browser.
• Fonte di riferimento: se arrivate tramite un link con parametri UTM (ad esempio, da una pubblicità o un sito partner), questi valori vengono salvati nel localStorage (chiave: «utm»). Vengono utilizzati esclusivamente per capire quali canali portano visitatori al sito. Non vengono mai venduti né condivisi. Potete eliminarli cancellando l'archiviazione locale del vostro browser.
• Selezione piano: un cookie chiamato «zs_plan» viene impostato quando fate clic su un piano tariffario. Memorizza il piano e il ciclo di fatturazione selezionati (ad esempio, «premium_annual») in modo che il flusso di pagamento preseleziona la vostra scelta. Scade dopo 30 giorni. In questo cookie non vengono memorizzati dati personali.
• Preferenza lingua: un cookie chiamato «zs_locale» viene impostato per ricordare la vostra lingua di visualizzazione preferita (ad esempio, «fr» o «de»). Viene derivato dalle impostazioni della lingua del browser alla prima visita, o aggiornato quando si utilizza il selettore di lingua. Scade dopo 30 giorni. In questo cookie non vengono memorizzati dati personali. Questo cookie è strettamente necessario per visualizzare i contenuti nella lingua scelta e non richiede il consenso dell'utente ai sensi delle leggi sulla privacy applicabili.

4. Archiviazione e sicurezza dei dati

I dati che sincronizzi con i nostri server sono protetti con crittografia end-to-end. I tuoi dati sincronizzati (i tuoi snippet in Snipzilla e i tuoi elementi fissati e le raccolte in Stashzilla) vengono crittografati sul tuo dispositivo con AES-256-GCM prima di lasciarlo, usando una chiave derivata dal tuo codice di recupero personale. Il server memorizza solo i dati crittografati e non ha accesso alla tua chiave né al contenuto in chiaro. I tuoi dati sono isolati da tutti gli altri utenti a livello di database. Tutto il traffico di sincronizzazione è inoltre protetto in transito da HTTPS. I dati sono archiviati su infrastrutture situate in Europa.

L'autenticazione è gestita da Auth0 tramite flussi PKCE standard del settore. Non memorizziamo password.

Snipzilla Templates for Jira: la nostra app dell'Atlassian Marketplace memorizza tutti i suoi dati nell'archiviazione ospitata Forge di Atlassian, sull'infrastruttura di Atlassian. Non effettua alcuna chiamata di rete in uscita verso ZillaSoft o qualsiasi terza parte (zero egress), quindi non riceviamo, vediamo né memorizziamo mai i tuoi modelli, il contenuto delle tue issue o i tuoi ID degli account Atlassian. L'app esegue un ciclo settimanale di reportistica sui dati personali tramite l'API ufficiale di Atlassian: quando un account Atlassian viene disattivato o rimosso, i dati a esso associati vengono cancellati automaticamente. Il contenuto dei modelli non viene mai letto per finalità analitiche; le metriche di utilizzo mostrate agli amministratori sono soltanto conteggi numerici.

Una nota per gli utenti dell'UE e del SEE: il nostro server API (Railway) e il nostro database (Neon) sono ospitati in Europa. L'autenticazione è gestita da Auth0 sul loro tenant europeo. I vostri dati principali di account rimangono in Europa. L'unica eccezione è la nostra funzionalità di intelligenza artificiale, che invia testo all'API di Anthropic negli Stati Uniti per l'elaborazione: in Snipzilla, la descrizione dello snippet che digitate per AI Assist; in Stashzilla, il testo di una clip che scegliete di contrassegnare quando l'etichettatura semantica è abilitata. Non sono coinvolti dati di account o informazioni di fatturazione. Questo trasferimento è coperto da Clausole Contrattuali Standard (CCS). Tutti gli altri nostri fornitori di servizi (AWS, Auth0, Stripe e Brevo) supportano anche le CCS e sono certificati nell'ambito del Quadro di Privacy dei Dati UE-USA.

5. Servizi di terze parti

Utilizziamo i seguenti servizi di terze parti per gestire i prodotti ZillaSoft. Ciascuno riceve solo i dati necessari per svolgere la propria funzione:

• Auth0: autenticazione e gestione delle identità. Le vostre credenziali di accesso vengono elaborate e memorizzate da Auth0.
• Stripe: elaborazione dei pagamenti. Le informazioni di fatturazione sono gestite direttamente da Stripe secondo la loro informativa sulla privacy. Non vediamo mai i dati della vostra carta.
• Anthropic: potenzia le nostre funzionalità di intelligenza artificiale (Prova, Premium ed Enterprise), elaborate negli Stati Uniti. In Snipzilla AI Assist, solo il testo della descrizione che digitate per la generazione di snippet viene inviato; i vostri snippet archiviati non vengono mai trasmessi. In Stashzilla, l'etichettatura automatica semantica è facoltativa e disattivata a meno che non l'attiviate; quando abilitata, il testo della clip contrassegnata viene inviato affinché Anthropic possa restituire etichette descrittive. Non vengono mai inviati dati personali, dati di account e nessuna informazione di fatturazione ad Anthropic, e i vostri input non vengono utilizzati per addestrare i modelli di Anthropic secondo le loro politiche standard di utilizzo dell'API.
• Brevo: consegna delle e-mail. Utilizziamo Brevo per inviare e-mail transazionali e gestire le iscrizioni alla newsletter quando vi iscrivete. Tutti gli utenti registrati vengono anche aggiunti a un elenco di notifiche di servizio utilizzato esclusivamente per modifiche importanti alle politiche e annunci critici del servizio. Brevo elabora il vostro indirizzo e-mail esclusivamente per questi scopi.
• Amazon Web Services (AWS): il nostro sito web è ospitato su AWS (S3 + CloudFront). AWS può registrare dati standard di accesso web, come gli indirizzi IP, nell'ambito delle normali operazioni infrastrutturali.
• Cloudflare: fornisce il nostro DNS, la distribuzione dei contenuti e il proxy, la protezione dai bot (Turnstile, usato nei moduli di contatto e newsletter) e un'analisi web rispettosa della privacy. Cloudflare Web Analytics è priva di cookie e raccoglie solo metriche di visita aggregate come visualizzazioni di pagina e referrer; non imposta cookie, non effettua fingerprinting e non viene mai usata per la pubblicità. Cloudflare può trattare gli indirizzi IP per fornire questi servizi.
• Railway: il nostro server API è ospitato su Railway. Come qualsiasi provider di hosting, Railway può registrare indirizzi IP e metadati delle richieste nell'ambito delle normali operazioni infrastrutturali.
• Neon: il nostro database è ospitato su Neon (PostgreSQL). I vostri dati di account, abbonamento e dati sincronizzati (crittografati) sono memorizzati lì.
• Atlassian (Jira): quando inviate una richiesta di assistenza tramite il nostro modulo di contatto, il vostro nome, indirizzo e-mail e messaggio vengono memorizzati nella nostra istanza Jira per gestire il ticket di assistenza.
• Atlassian (Forge): la nostra app "Snipzilla Templates for Jira" viene eseguita sulla piattaforma Forge di Atlassian e memorizza i suoi dati nell'archiviazione ospitata di Atlassian. Se la installi, tali dati rimangono all'interno del tuo stesso ambiente Atlassian; l'acquisto, la fatturazione e le licenze per l'app sono gestiti da Atlassian tramite il Marketplace. ZillaSoft non riceve alcun dato relativo ai modelli o alle issue dall'app.
• Sentry: utilizziamo Sentry per il tracciamento degli errori nelle nostre app desktop. Se l'app incontra un errore imprevisto, può essere inviato a Sentry un report che include i dettagli dell'errore e il vostro piano di abbonamento. Il contenuto dell'utente non è incluso nei report di errore. Utilizziamo Sentry anche sul nostro sito web (monitoraggio di errori e prestazioni); i dati sono elaborati nella regione UE di Sentry.
• Font tipografici: il font Inter utilizzato su questo sito è auto-ospitato. Non viene utilizzato alcun servizio di font di terze parti e nessun dato viene inviato a fornitori esterni di font quando visitate il nostro sito.

Ciascuno di questi servizi ha la propria informativa sulla privacy. Vi incoraggiamo a consultarle.

6. Conservazione dei dati

Conserviamo i vostri dati di account e abbonamento finché il vostro account è attivo. Se annullate l'abbonamento e richiedete la cancellazione dell'account, elimineremo i vostri dati entro 30 giorni, tranne quando la legge ne richiede la conservazione (ad esempio, i registri di fatturazione).

Le altre categorie sono conservate come segue: le richieste di assistenza inviate tramite il nostro modulo di contatto sono conservate nel nostro sistema di ticket per il tempo necessario a risolvere la tua richiesta e per un ragionevole periodo di riferimento successivo; gli abbonamenti alla newsletter sono conservati fino alla disiscrizione; i record degli ordini del negozio sono conservati per il tempo necessario alla produzione, alla contabilità e agli obblighi fiscali; e i normali log di accesso dell'infrastruttura e dell'analisi (come gli indirizzi IP) sono conservati dai nostri fornitori di hosting e analisi secondo i loro periodi di conservazione predefiniti.

7. I vostri diritti

Avete il controllo sui vostri dati. Avete il diritto di:

• Accesso: chiederci quali dati personali abbiamo su di voi e riceverne una copia.
• Rettifica: chiederci di correggere eventuali dati inesatti o incompleti che vi riguardano.
• Cancellazione: chiederci di eliminare il vostro account e tutti i dati associati. Lo faremo entro 30 giorni, salvo che la legge richieda la conservazione di determinati documenti. Si noti che la cancellazione dell'account annullerà immediatamente qualsiasi abbonamento attivo e potreste non avere diritto a un rimborso per il periodo di abbonamento rimanente.
• Portabilità dei dati: esportare i vostri dati in qualsiasi momento dall'app in un formato standard. Potete anche richiedere una copia di qualsiasi altro dato personale che abbiamo su di voi.
• Opposizione al trattamento: se ci basiamo su un interesse legittimo per trattare i vostri dati, potete chiederci di interrompere il trattamento. Lo faremo a meno che non abbiamo una ragione convincente per continuare, e spiegheremo sempre il nostro ragionamento. Si noti che questo diritto non si applica al trattamento strettamente necessario per fornire il servizio a cui vi siete abbonati.
• Limitazione del trattamento: chiederci di sospendere il trattamento dei vostri dati (ad esempio, mentre contestate la loro accuratezza). Durante quel periodo li archivieremo ma non li utilizzeremo.
• Revoca del consenso: se ci avete dato il consenso per qualcosa (come una newsletter), potete revocarlo in qualsiasi momento. Basta annullare l'iscrizione o contattarci. La revoca del consenso non influisce su ciò che è avvenuto prima.

Per esercitare uno di questi diritti, utilizzate il nostro modulo di richiesta privacy o scriveteci a privacy@zillasoft.io. Risponderemo entro 30 giorni.

Utenti UE e Regno Unito: se ritenete che non abbiamo trattato correttamente i vostri dati e non abbiamo risolto il vostro reclamo, avete il diritto di presentare un reclamo presso la vostra autorità locale per la protezione dei dati (ad esempio, il Garante per la protezione dei dati personali in Italia, l'ICO nel Regno Unito, o l'autorità competente nel vostro paese). Preferiamo sempre che ci contattiate prima per cercare di risolvere il problema.

8. Privacy dei minori

I nostri servizi non sono destinati a bambini di età inferiore a 13 anni. Non raccogliamo consapevolmente informazioni personali da bambini. Se ritenete che un bambino ci abbia fornito dati personali, contattateci e li elimineremo immediatamente.

9. Residenti della California (CCPA)

Se risiedete in California, il California Consumer Privacy Act vi concede diritti aggiuntivi:

• Il diritto di sapere esattamente quali informazioni personali raccogliamo su di voi e perché
• Il diritto di richiedere la cancellazione delle vostre informazioni personali
• Il diritto di non essere trattati diversamente per aver esercitato uno di questi diritti

Non vendiamo i vostri dati personali e non abbiamo intenzione di farlo. Per effettuare una richiesta ai sensi del CCPA, utilizzate il nostro modulo di contatto o scriveteci a privacy@zillasoft.io.

10. Modifiche a questa informativa

Potremmo aggiornare questa informativa di tanto in tanto. L'uso continuato dei nostri servizi dopo la data di entrata in vigore di qualsiasi modifica costituisce la vostra accettazione dell'informativa aggiornata.

11. Contattateci

Domande su questa informativa o volete esercitare i vostri diritti sui dati? Contattateci a: