Informativa sulla Privacy

1. Informazioni che raccogliamo

Raccogliamo solo ciò che è necessario per fornire il servizio:

• Informazioni sull'account: il vostro indirizzo e-mail e profilo, forniti tramite Auth0 al momento dell'accesso.
• Identificatore dispositivo: un UUID stabile generato casualmente e memorizzato localmente sul vostro dispositivo. Viene utilizzato per associare la vostra sessione al vostro abbonamento.
• Dati degli snippet: i vostri snippet di testo sono memorizzati localmente sul vostro dispositivo. La sincronizzazione cloud è attivata automaticamente per i piani Prova, Premium ed Enterprise e memorizza una copia crittografata sui nostri server.
• Dati di abbonamento e fatturazione: gestiti interamente da Stripe. Memorizziamo solo il vostro piano e lo stato dell'abbonamento; non vediamo né salviamo mai i dati della vostra carta di pagamento.
• Dati di utilizzo: conteggi delle richieste di Assistenza IA, utilizzati per applicare la vostra quota mensile. Le statistiche di espansione e altri dati di utilizzo sono memorizzati localmente sul vostro dispositivo e non vengono mai trasmessi ai nostri server.
• Dati di feedback: quando inviate feedback tramite l'app, raccogliamo anche la versione dell'applicazione, il sistema operativo e il piano di abbonamento per aiutarci a riprodurre e dare priorità ai problemi.
• Numero di telefono per ordini nello store: quando effettui un ordine nello store, puoi facoltativamente fornire un numero di telefono. Se fornito, viene trasmesso direttamente al nostro partner di produzione per abilitare le notifiche di consegna del corriere. ZillaSoft non conserva il tuo numero di telefono.

2. Come utilizziamo le vostre informazioni

• Per fornire, mantenere e migliorare i nostri prodotti
• Per verificare il vostro stato di abbonamento e applicare i limiti del piano
• Per sincronizzare i vostri snippet tra i dispositivi (solo Prova, Premium ed Enterprise)
• Per inviare e-mail transazionali (ricevute, modifiche all'abbonamento). Nessuna e-mail di marketing senza il vostro consenso esplicito
• Per rispondere alle richieste di assistenza che ci inviate

Trattiamo i vostri dati solo quando abbiamo una ragione chiara e legittima per farlo. Ecco come si traduce nella pratica:

• Dati di account e fatturazione: ne abbiamo bisogno per fornire il servizio a cui vi siete abbonati. Senza di essi, non possiamo creare il vostro account né elaborare il vostro abbonamento.
• Dati di utilizzo: utilizziamo i conteggi delle richieste di Assistenza IA esclusivamente per applicare la quota mensile del vostro piano. Ciò è strettamente necessario per fornire il servizio e non può essere disattivato mentre il vostro abbonamento è attivo.
• E-mail di marketing e newsletter: solo con il vostro consenso esplicito. Potete annullare l'iscrizione in qualsiasi momento, senza domande.

3. Cookie e archiviazione locale

Utilizziamo solo l'archiviazione del browser essenziale. Su questo sito non vengono utilizzati cookie pubblicitari o di tracciamento.

• Preferenza tema: memorizzata nel localStorage del vostro browser (chiave: «theme»). Rimane nel vostro browser e non viene mai inviata ai nostri server.
• Fonte di riferimento: se arrivate tramite un link con parametri UTM (ad esempio, da una pubblicità o un sito partner), questi valori vengono salvati nel localStorage (chiave: «utm»). Vengono utilizzati esclusivamente per capire quali canali portano visitatori al sito. Non vengono mai venduti né condivisi. Potete eliminarli cancellando l'archiviazione locale del vostro browser.
• Selezione piano: un cookie chiamato «zs_plan» viene impostato quando fate clic su un piano tariffario. Memorizza il piano e il ciclo di fatturazione selezionati (ad esempio, «premium_annual») in modo che il flusso di pagamento preseleziona la vostra scelta. Scade dopo 30 giorni. In questo cookie non vengono memorizzati dati personali.

4. Archiviazione e sicurezza dei dati

I dati degli snippet sincronizzati con i nostri server vengono crittografati con AES-256-GCM con una chiave derivata dalle credenziali del vostro account. Non possiamo leggere i vostri snippet. I dati sono archiviati in infrastrutture situate in Europa.

L'autenticazione è gestita da Auth0 tramite flussi PKCE standard del settore. Non memorizziamo password.

Una nota per gli utenti dell'UE e del SEE: il nostro server API (Railway) e il nostro database (Neon) sono ospitati in Europa. L'autenticazione è gestita da Auth0 sul loro tenant europeo. I vostri dati principali di account e snippet rimangono in Europa. L'unica eccezione è la funzionalità di Assistenza IA, che invia solo la descrizione dello snippet che inserite all'API Anthropic negli Stati Uniti per l'elaborazione; non sono coinvolti dati personali né contenuti di snippet esistenti. Questo trasferimento è coperto da Clausole Contrattuali Standard (CCS). Tutti gli altri nostri fornitori di servizi (AWS, Auth0, Stripe e Brevo) supportano anche le CCS e sono certificati nell'ambito del Quadro di Privacy dei Dati UE-USA.

5. Servizi di terze parti

Utilizziamo i seguenti servizi di terze parti per gestire i prodotti ZillaSoft. Ciascuno riceve solo i dati necessari per svolgere la propria funzione:

• Auth0: autenticazione e gestione delle identità. Le vostre credenziali di accesso vengono elaborate e memorizzate da Auth0.
• Stripe: elaborazione dei pagamenti. Le informazioni di fatturazione sono gestite direttamente da Stripe secondo la loro informativa sulla privacy. Non vediamo mai i dati della vostra carta.
• Anthropic: funzionalità di Assistenza IA (Premium ed Enterprise), elaborata negli Stati Uniti. Quando utilizzate l'Assistenza IA, solo il testo della descrizione che inserite per generare snippet viene inviato all'API Anthropic. Nessun dato personale, informazione sull'account o contenuto di snippet esistenti viene trasmesso ad Anthropic. Gli input non vengono utilizzati per addestrare i modelli di Anthropic secondo le loro politiche standard di utilizzo dell'API.
• Brevo: consegna delle e-mail. Utilizziamo Brevo per inviare e-mail transazionali e gestire le iscrizioni alla newsletter quando vi iscrivete. Tutti gli utenti registrati vengono anche aggiunti a un elenco di notifiche di servizio utilizzato esclusivamente per modifiche importanti alle politiche e annunci critici del servizio. Brevo elabora il vostro indirizzo e-mail esclusivamente per questi scopi.
• Amazon Web Services (AWS): il nostro sito web è ospitato su AWS (S3 + CloudFront). AWS può registrare dati standard di accesso web, come gli indirizzi IP, nell'ambito delle normali operazioni infrastrutturali.
• Railway: il nostro server API è ospitato su Railway. Come qualsiasi provider di hosting, Railway può registrare indirizzi IP e metadati delle richieste nell'ambito delle normali operazioni infrastrutturali.
• Neon: il nostro database è ospitato su Neon (PostgreSQL). I vostri dati di account, abbonamento e snippet sincronizzati (crittografati) sono memorizzati lì.
• Atlassian (Jira): quando inviate una richiesta di assistenza tramite il nostro modulo di contatto, il vostro nome, indirizzo e-mail e messaggio vengono memorizzati nella nostra istanza Jira per gestire il ticket di assistenza.
• Sentry: utilizziamo Sentry per il tracciamento degli errori nell'app desktop. Se l'app incontra un errore imprevisto, può essere inviato a Sentry un report che include i dettagli dell'errore e il vostro piano di abbonamento. Il contenuto degli snippet non è incluso nei report di errore.
• Font tipografici: il font Inter utilizzato su questo sito è auto-ospitato. Non viene utilizzato alcun servizio di font di terze parti e nessun dato viene inviato a fornitori esterni di font quando visitate il nostro sito.

Ciascuno di questi servizi ha la propria informativa sulla privacy. Vi incoraggiamo a consultarle.

6. Conservazione dei dati

Conserviamo i vostri dati di account e abbonamento finché il vostro account è attivo. Se annullate l'abbonamento e richiedete la cancellazione dell'account, elimineremo i vostri dati entro 30 giorni, tranne quando la legge ne richiede la conservazione (ad esempio, i registri di fatturazione).

7. I vostri diritti

Avete il controllo sui vostri dati. Avete il diritto di:

• Accesso: chiederci quali dati personali abbiamo su di voi e riceverne una copia.
• Rettifica: chiederci di correggere eventuali dati inesatti o incompleti che vi riguardano.
• Cancellazione: chiederci di eliminare il vostro account e tutti i dati associati. Lo faremo entro 30 giorni, salvo che la legge richieda la conservazione di determinati documenti. Si noti che la cancellazione dell'account annullerà immediatamente qualsiasi abbonamento attivo e potreste non avere diritto a un rimborso per il periodo di abbonamento rimanente.
• Portabilità dei dati: esportare i vostri dati di snippet in qualsiasi momento dall'app in un formato standard. Potete anche richiedere una copia di qualsiasi altro dato personale che abbiamo su di voi.
• Opposizione al trattamento: se ci basiamo su un interesse legittimo per trattare i vostri dati, potete chiederci di interrompere il trattamento. Lo faremo a meno che non abbiamo una ragione convincente per continuare, e spiegheremo sempre il nostro ragionamento. Si noti che questo diritto non si applica al trattamento strettamente necessario per fornire il servizio a cui vi siete abbonati.
• Limitazione del trattamento: chiederci di sospendere il trattamento dei vostri dati (ad esempio, mentre contestate la loro accuratezza). Durante quel periodo li archivieremo ma non li utilizzeremo.
• Revoca del consenso: se ci avete dato il consenso per qualcosa (come una newsletter), potete revocarlo in qualsiasi momento. Basta annullare l'iscrizione o contattarci. La revoca del consenso non influisce su ciò che è avvenuto prima.

Per esercitare uno di questi diritti, utilizzate il nostro modulo di richiesta privacy o scriveteci a [email protected]. Risponderemo entro 30 giorni.

Utenti UE e Regno Unito: se ritenete che non abbiamo trattato correttamente i vostri dati e non abbiamo risolto il vostro reclamo, avete il diritto di presentare un reclamo presso la vostra autorità locale per la protezione dei dati (ad esempio, il Garante per la protezione dei dati personali in Italia, l'ICO nel Regno Unito, o l'autorità competente nel vostro paese). Preferiamo sempre che ci contattiate prima per cercare di risolvere il problema.

8. Privacy dei minori

I nostri servizi non sono destinati a bambini di età inferiore a 13 anni. Non raccogliamo consapevolmente informazioni personali da bambini. Se ritenete che un bambino ci abbia fornito dati personali, contattateci e li elimineremo immediatamente.

9. Residenti della California (CCPA)

Se risiedete in California, il California Consumer Privacy Act vi concede diritti aggiuntivi:

• Il diritto di sapere esattamente quali informazioni personali raccogliamo su di voi e perché
• Il diritto di richiedere la cancellazione delle vostre informazioni personali
• Il diritto di non essere trattati diversamente per aver esercitato uno di questi diritti

Non vendiamo i vostri dati personali e non abbiamo intenzione di farlo. Per effettuare una richiesta ai sensi del CCPA, utilizzate il nostro modulo di contatto o scriveteci a [email protected].

10. Modifiche a questa informativa

Potremmo aggiornare questa informativa di tanto in tanto. L'uso continuato dei nostri servizi dopo la data di entrata in vigore di qualsiasi modifica costituisce la vostra accettazione dell'informativa aggiornata.

11. Contattateci

Domande su questa informativa o volete esercitare i vostri diritti sui dati? Contattateci a: