Informativa sulla Privacy

Chi siamo e cosa copre questa informativa sulla privacy

Facciamo riferimento a Envigo Innovations, LLC come "Subscriby" o "noi" in tutta la presente Informativa sulla Privacy.

Subscriby è una piattaforma di abbonamento per community a pagamento. Un creator collega i luoghi in cui si riuniscono i suoi membri (Telegram oggi, con altri connettori in arrivo), configura i piani, e Subscriby si occupa dell'accesso: i membri in regola entrano, e la porta si chiude quando non lo sono più.

Questa informativa spiega quali dati personali trattiamo quando usi:

• Il nostro sito web (https://www.subscriby.net, https://app.subscriby.net, https://my.subscriby.net);
• I nostri bot e account su piattaforme connesse (come il nostro bot Telegram);
• I progetti di altri utenti, inclusi i bot e gli account collegati che gestiscono tramite i nostri Servizi.

In questa informativa, "Servizi" indica tutto quanto sopra nel suo insieme: il sito web, la dashboard, i portali e i bot e gli account collegati che gestiamo.

Un nostro prodotto che ha una propria informativa sulla privacy è coperto da quella informativa, non da questa.

Per il tuo account Subscriby e per l'uso del nostro sito web e della dashboard, Subscriby è il titolare del trattamento. Per i dati personali dei membri della community di un creator, il titolare è il creator e Subscriby li tratta secondo le sue istruzioni; i Termini per i membri e l'Accordo sul trattamento dei dati nella pagina Conformità descrivono questo rapporto.

Informazioni che raccogliamo

Raccogliamo dati personali solo quando abbiamo un motivo per farlo: far funzionare i Servizi, comunicare con te o migliorare i Servizi. Ecco cosa significa in pratica.

Informazioni che ci fornisci

Ciò che ci fornisci dipende da ciò che usi. Di solito si tratta di:

• Dati dell'account: Il tuo nome, il tuo indirizzo email, la tua password (memorizzata con hash, così nessuno in Subscriby può leggerla), il tuo paese e fuso orario, e le credenziali a due fattori e passkey che scegli di configurare.
• Progetti e contenuti: Il nome, la descrizione, l'immagine e le impostazioni di ogni progetto che crei, i piani che vendi e tutto ciò che pubblichi tramite i tuoi progetti. Qualsiasi cosa tu metta su un portale pubblico è visibile a chiunque lo apra.
• Credenziali dei connettori: Le credenziali di cui un connettore ha bisogno per far funzionare il tuo progetto, come un token API del bot per Telegram, e le impostazioni di ogni connettore che installi. Sono memorizzate cifrate.
• Collegamenti ai conti di pagamento: Quando colleghi un fornitore di pagamento, le chiavi o gli identificativi di conto che quel fornitore ci consegna affinché i tuoi membri possano pagarti. Sono memorizzati cifrati.
• Messaggi che ci invii: Ciò che scrivi al nostro team di assistenza tramite la chat dal vivo sul nostro sito web, via email, in un sondaggio o in una richiesta di feedback.
• Dati del Programma Partner: Se ti candidi al Programma Partner, la tua candidatura (chi sei, dove si trova il tuo pubblico e quanto è ampio, a cosa ti impegni), come vuoi essere pagato (un'email PayPal, un indirizzo di portafoglio o un conto bancario, conservati cifrati), il nome legale a cui è intestato un pagamento, il tuo paese di residenza fiscale e la tua dichiarazione fiscale, la prova che invii della tua promozione, e i referral che il tuo link e il tuo codice portano.
• Feedback alla disdetta: Se disdici un abbonamento sul portale di un creator o nel suo bot, il motivo che scegli dall'elenco e ciò che scrivi insieme vengono conservati con quell'abbonamento e mostrati al creator, insieme all'offerta che ti è stata mostrata e se l'hai accettata. La domanda è del creator, e puoi saltarla.
• Messaggi di promemoria: Se parli con il bot di un creator o accedi al suo portale senza acquistare, avvii un checkout o hai una prova senza carta, il progetto del creator può inviarti una breve serie di messaggi di promemoria dove già gli parli, e via email riguardo a un checkout che hai avviato o a una prova in scadenza quando nessun account è raggiungibile. Ogni messaggio porta un modo per fermarli, e il tuo account del portale ha un interruttore. Un checkout che avvii viene registrato con il piano, il metodo di pagamento e i momenti in cui è iniziato, è rimasto in sospeso ed è stato completato, e mostrato al creator.

Informazioni che raccogliamo automaticamente

Alcuni dati arrivano da soli ogni volta che usi i Servizi:

• Dati di log: Ciò che browser e server trasmettono abitualmente: il tuo indirizzo IP, tipo e versione del browser, sistema operativo, lingua, la pagina da cui sei arrivato, data e ora di ogni richiesta e gli identificativi del dispositivo che usi.
• Dati di utilizzo: Ciò che tu e i tuoi membri fate nei Servizi: i progetti che apri, i piani che modifichi, i membri che gestisci, gli acquisti di un membro, i messaggi che un bot scambia con un membro e gli errori che si verificano lungo il percorso. Da questo nascono le dashboard, la cronologia delle attività e la casella del supporto.
• Cookie e tecnologie simili: Piccoli file che il nostro sito salva nel tuo browser per mantenerti connesso, per ricordare le tue scelte di lingua e di consenso e, solo se li accetti, per consentire ad analisi e misurazione pubblicitaria di distinguere una visita dall'altra. La Politica sui cookie elenca ogni cookie, la sua finalità e la sua durata.

Informazioni che raccogliamo da altre fonti

Alcuni dati provengono dai servizi che colleghi o con cui accedi:

• Account collegati: Quando apri uno dei nostri bot, colleghi un account di una piattaforma collegata o accedi tramite una di esse (come il widget di accesso di Telegram), la piattaforma ci comunica il tuo ID utente presso di lei e può aggiungere il tuo nome, nome utente e lingua.
• Fornitori di pagamento: Quando colleghi un fornitore di pagamento, riceviamo ciò che il suo flusso di autorizzazione invia: un identificativo di conto, chiavi API e, in seguito, il riferimento e l'esito di ogni pagamento che elabora per te.
• Accesso con Google: Un membro che accede al portale di un creator con Google ci fornisce il nome, l'indirizzo email e l'immagine del profilo che Google condivide, così possiamo riconoscerlo alla visita successiva.

Informazioni che non raccogliamo

• Dati delle carte di pagamento: Subscriby non vede né memorizza mai numeri di carta. I pagamenti vanno ai fornitori di pagamento che tu o un creator avete scelto, che conservano i dati della carta secondo le proprie politiche; noi conserviamo un riferimento di ogni pagamento e il suo esito.
• Categorie particolari: Non chiediamo, e non trattiamo consapevolmente, dati sulla tua salute, religione, opinioni politiche, appartenenza sindacale, vita sessuale, origine etnica, genetica o biometria. Se un ordine legale lo richiedesse mai, tratteremmo solo ciò che l'ordine copre.

Come e perché utilizziamo le informazioni

Usiamo i dati sopra elencati per questi scopi:

• per far funzionare i Servizi: creare e proteggere il tuo account, ospitare i tuoi progetti, farne il backup, concedere e revocare l'accesso dei tuoi membri e fatturarti i piani a pagamento;
• per migliorarli: capire quali funzioni vengono usate e dove le persone si bloccano, e costruire ciò che aiuta i creator a gestire le loro community;
• per mantenerli sicuri: rilevare frodi, abusi e spam, proteggere gli account e difendere i nostri diritti e quelli altrui;
• per misurare la nostra pubblicità: capire quali campagne portano creator che restano, solo dai visitatori che hanno accettato i cookie di misurazione;
• per comunicare con te: messaggi di servizio sul tuo account, sulla fatturazione, sui tuoi connettori e sui tuoi membri, ed email di marketing solo se le hai richieste;
• per aiutarti: rispondere alle tue richieste di assistenza e alle domande dei tuoi membri che ci raggiungono.

Le basi giuridiche su cui ci fondiamo

Dove si applica il GDPR o il GDPR del Regno Unito, ogni uso delle tue informazioni si fonda su una di queste basi:

• L'esecuzione del nostro contratto con te: creare e proteggere il tuo account, gestire i tuoi progetti e le iscrizioni, incassare e registrare i pagamenti e rispondere alle tue richieste di assistenza;
• I nostri legittimi interessi: mantenere sicuri i Servizi, prevenire frodi e abusi, monitorare gli errori, capire come vengono usati i Servizi per migliorarli e far valere o difendere diritti in sede legale;
• Il tuo consenso: i cookie analitici e di targeting e le email di marketing, che puoi revocare in qualsiasi momento;
• I nostri obblighi di legge: conservare i registri fiscali e contabili richiesti dalla legge e rispondere alle richieste legittime delle autorità.

Condivisione delle informazioni

Non vendiamo dati personali. Li trasmettiamo solo in questi casi, ciascuno con le sue garanzie:

• Persone che lavorano per noi: I collaboratori esterni che ci aiutano a costruire o gestire i Servizi vedono i dati solo quando il loro lavoro lo richiede, e sono vincolati da questa informativa.
• Fornitori di servizi: Aziende che ospitano, erogano o proteggono i Servizi per nostro conto, ciascuna con un accordo sul trattamento dei dati; la sezione Terze parti qui sotto le nomina.
• Fornitori di pagamento scelti dai creator: Quando acquisti da un creator, il fornitore di pagamento che ha scelto (Stripe, PayPal, Skrill, CoinPayments, Paystack, Razorpay, CeyPay o la valuta propria di una piattaforma collegata) riceve i tuoi dati di pagamento secondo le proprie condizioni; noi riceviamo un riferimento del pagamento e il suo esito, mai un numero di carta completo.
• Piattaforme collegate: Le piattaforme collegate come Telegram sono servizi indipendenti. Ciò che raccolgono quando le usi è regolato dalle loro politiche, non da questa.
• Il partner che ti ha segnalato: Se hai creato il tuo account creator tramite il link o il codice di un partner, quel partner vede il tuo nome visualizzato, il giorno in cui ti sei registrato, se il tuo referral ha convertito e la commissione che gli frutta; mai il tuo indirizzo email, i tuoi dati di pagamento o ciò che vendi.
• Obblighi di legge: Le autorità, quando un mandato, un'ordinanza del tribunale o un'altra richiesta legittima lo esige, e solo nella misura in cui lo esige.
• Tutela di diritti e sicurezza: Quando riteniamo in buona fede che la divulgazione sia necessaria per proteggere i diritti, la proprietà o la sicurezza di Subscriby, dei nostri utenti o del pubblico.
• Un cambio di proprietà: Se Subscriby viene venduta, si fonde o cessa l'attività, i dati degli utenti passerebbero al nuovo proprietario, che potrebbe usarli solo come consente questa informativa.
• Su tua richiesta: Ogni volta che ci chiedi di condividere qualcosa, o autorizzi un terzo a riceverlo.
• Dati aggregati: Statistiche che non possono identificare nessuno, come il numero di community che girano su Subscriby.

Per quanto tempo conserviamo le informazioni

Conserviamo i dati del tuo account finché hai un account. Quando ci chiedi di eliminarlo, programmiamo l'eliminazione sette giorni dopo e ti inviamo via email un'esportazione di tutto ciò che contiene; quel giorno i tuoi progetti, le iscrizioni dei tuoi membri e la loro cronologia dei pagamenti vengono eliminati, e conserviamo solo ciò che gli obblighi fiscali, contabili o delle autorità richiedono, per il tempo che lo richiedono.

Alcuni record scadono da soli:

• i registri di consegna dei webhook, dopo 90 giorni;
• le chiavi degli eventi in entrata dei connettori, dopo 7 giorni;
• i backup del database, entro 14 giorni;
• le sessioni del browser dopo due ore di inattività e i link di accesso al portale entro pochi minuti;
• i report degli errori e le registrazioni delle sessioni su Sentry, dopo 90 giorni.

Sicurezza

Nessun servizio online può promettere una sicurezza perfetta, ma noi la prendiamo sul serio: il traffico è cifrato in transito, i segreti e le credenziali dei connettori sono cifrati a riposo, le password sono memorizzate con hash, l'accesso alla produzione è limitato e registrato, e sorvegliamo vulnerabilità e attacchi. Attiva l'autenticazione a due fattori o una passkey sul tuo account, e proteggi anche gli account che gli colleghi.

Scelte

Sei tu a decidere gran parte di ciò che conserviamo:

• Ciò che ci dai: I campi facoltativi restano facoltativi. Alcune funzioni hanno bisogno di determinati dati per funzionare (un fornitore di pagamento non può essere collegato senza le sue chiavi), e quelle funzioni restano disattivate finché non li fornisci.
• Email di marketing: Inviamo email di marketing solo se le hai richieste, alla registrazione o in Impostazioni → Notifiche, e ognuno di questi messaggi contiene un link per annullare l'iscrizione. I messaggi di servizio sul tuo account, sulla fatturazione e sui tuoi connettori continuano finché hai un account.
• Cookie: L'avviso di consenso sul nostro sito ti permette di accettare o rifiutare i cookie analitici e di targeting, e di cambiare idea in seguito tramite il link delle preferenze sui cookie nel piè di pagina. Anche il tuo browser può bloccare o eliminare i cookie, rinunciando ad alcune funzioni. Rispettiamo il segnale Global Privacy Control del tuo browser: quando è attivo, i cookie di analisi e di targeting restano disattivati e nulla sulla tua visita viene comunicato a Meta o a Google, qualunque cosa tu abbia scelto prima.
• Chiudi il tuo account: Puoi eliminare il tuo account da Impostazioni → Profilo. L'eliminazione avviene sette giorni dopo la tua conferma; nel frattempo ti inviamo via email un'esportazione di tutto ciò che il tuo account contiene, e accedere prima di quel giorno ti permette di conservarlo. Quel giorno i tuoi progetti, le iscrizioni dei tuoi membri e la loro cronologia dei pagamenti vengono eliminati, e conserviamo solo ciò che la legge ci impone di conservare, per il tempo che richiede.

I tuoi diritti

A seconda di dove vivi, e in ogni caso in cui si applica il GDPR o il GDPR del Regno Unito, puoi:

• vedere i dati personali che conserviamo su di te, sapere cosa ne facciamo e perché, e ottenerne una copia;
• far correggere i dati inesatti e completare quelli incompleti;
• far cancellare i tuoi dati, il che chiude anche il tuo account;
• chiederci di sospendere il trattamento mentre si risolve una contestazione sull'esattezza o sulla liceità;
• opporti al trattamento basato sui nostri legittimi interessi, che allora interrompiamo, salvo che un motivo cogente prevalga sulla tua opposizione;
• ricevere i dati che ci hai fornito in un formato leggibile da una macchina, o farli inviare a un altro fornitore dove è tecnicamente possibile;
• non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che ti riguardi in modo significativo; oggi non ne prendiamo alcuna;
• presentare un reclamo all'autorità per la protezione dei dati del tuo paese.

Prima di trattare una richiesta, potremmo chiederti alcune informazioni per verificare la tua identità. Dove la legge locale lo consente, possiamo respingere le richieste irragionevoli o impraticabili. Rispondiamo entro un mese, prorogabile dove la legge lo consente per le richieste complesse, ed entro 45 giorni per le richieste presentate ai sensi della legge della California.

Scrivi a support@subscriby.net per esercitare uno di questi diritti. Se sei membro della community di un creator, invia al creator le richieste sui dati che controlla; noi lo aiutiamo a rispondere.

Trasferimento delle informazioni

I nostri server si trovano negli Stati Uniti (Amazon Web Services, Virginia del Nord). Quando trasferiamo dati personali fuori dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera, ci basiamo sulle Clausole contrattuali standard della Commissione europea, con l'Addendum del Regno Unito dove si applica, e sull'accordo sul trattamento dei dati di ciascun fornitore.

Le domande su questa informativa o sui tuoi dati vanno inviate a support@subscriby.net.

Misurazione pubblicitaria e analisi

Quando accetti i cookie di targeting sul nostro sito di marketing, Meta Platforms, Inc. vi imposta i cookie _fbp e _fbc perché possiamo misurare quale dei nostri annunci su Facebook e Instagram ti ha portato su Subscriby. Se poi ti registri, avvii la prova di un piano a pagamento o ne paghi uno, i nostri server comunicano a Meta che ciò è avvenuto, trasmettendo il tuo indirizzo e-mail come hash unidirezionale, i valori dei due cookie, il tuo indirizzo IP e lo user agent del tuo browser, e nient'altro sul tuo account. Quando accetti i cookie analitici, gli stessi tre momenti vengono comunicati a Google Analytics, citando gli identificatori di client e di sessione che i suoi cookie hanno assegnato al tuo browser e l'identificatore interno del tuo account, così che la visita e l'account che ne è nato siano conteggiati insieme. Nulla viene inviato a nessuna delle due società riguardo a un visitatore che non ha accettato i cookie corrispondenti, e puoi revocare una scelta in qualsiasi momento dal link delle preferenze sui cookie nel nostro piè di pagina o, per Meta, nelle tue impostazioni pubblicitarie di Meta.

Terze parti

Ci affidiamo a questi servizi. Ciascuno ha una propria informativa sulla privacy che regola cosa fa con i dati:

• Subscriby utilizza Amazon Web Services (AWS): Fai riferimento all’informativa sulla privacy di AWS.
• Subscriby utilizza Stripe: Fai riferimento all’informativa sulla privacy di Stripe.
• Subscriby usa Google (Analytics e l'accesso per i membri): Fai riferimento all’informativa sulla privacy di Google.
• Subscriby utilizza Meta Pixel e l'API Conversioni di Meta: Consulta l'Informativa sulla privacy di Meta.
• Subscriby utilizza Sentry: Fai riferimento all’informativa sulla privacy di Sentry. Gli errori nella dashboard vengono segnalati insieme al tuo indirizzo IP e all'identità del tuo account, e un campione delle sessioni della dashboard (una su dieci, e ogni sessione in cui si è verificato un errore) viene registrato come replay con il testo mascherato e i media bloccati, così possiamo vedere cosa è andato storto.
• Subscriby utilizza Cloudflare: Fai riferimento all’informativa sulla privacy di Cloudflare.
• Subscriby utilizza Telegram: Fai riferimento all’informativa sulla privacy di Telegram. È una piattaforma indipendente con le proprie condizioni, non un nostro sub-responsabile.
• Subscriby utilizza Featurebase: Fai riferimento all’informativa sulla privacy di Featurebase.

Qualsiasi altra cosa colleghi al tuo progetto, come uno strumento raggiunto tramite la nostra API o un flusso Zapier o n8n, riceve dati secondo le proprie condizioni; controllale prima di collegarlo.

Membri delle community dei creator

Trattiamo anche informazioni sui membri, visitatori e clienti dei progetti dei nostri utenti per conto dei nostri utenti: il creator è il titolare di quei dati e Subscriby è il suo responsabile, che agisce secondo le sue istruzioni attraverso il prodotto in base all'Accordo sul trattamento dei dati descritto nella pagina Conformità. I Termini per i membri spiegano cosa conserva Subscriby su un membro e come un membro esercita i propri diritti. Invitiamo ogni creator a pubblicare un'informativa sulla privacy che descriva accuratamente le proprie pratiche.

Bambini

I Servizi sono per persone di almeno 16 anni. Non raccogliamo consapevolmente dati personali da chi è più giovane e, se scopriamo di averlo fatto, li cancelliamo. Un creator che vende a un pubblico più giovane è responsabile dei consensi che la legge gli richiede.