Informativa sulla Privacy

La presente Informativa sulla privacy (l'"Informativa") descrive come Metasign Inc, una società costituita nel Wyoming, Stati Uniti ("Metasign", la "Società" o "noi"), raccoglie, utilizza, comunica, trasferisce e conserva i dati personali in relazione ai siti web, alle applicazioni, alle API e ai servizi correlati di Xpptx (collettivamente, i "Servizi").

A meno che un avviso di prodotto, una pagina di checkout, un accordo aziendale o altra comunicazione scritta identifichi un diverso titolare del trattamento per un servizio specifico, Metasign Inc è l'operatore dei Servizi e il titolare del trattamento dei dati personali descritti nella presente Informativa.

1. Ambito

La presente Informativa si applica ai dati personali trattati in relazione a:

• operazioni del sito web, tra cui registrazione, account, prezzi e pagine legali;
• creazione, autenticazione e gestione dell'account;
• flussi di lavoro del prodotto, tra cui generazione, modifica ed esportazione di contenuti;
• operazioni relative ad abbonamenti, pagamenti, fatturazione e registro dei crediti;
• analisi, misurazione della pubblicità, analisi delle sessioni e delle prestazioni e miglioramento del servizio;
• assistenza clienti, monitoraggio della sicurezza, prevenzione delle frodi e conformità legale.

Per i dettagli di contatto e i canali di richiesta, vedere la Sezione 13 (Contatti).

2. Categorie di dati personali

2.1 Dati forniti direttamente dall'utente

• dati dell'account, come e-mail, nome utente e dettagli del profilo;
• dati di autenticazione e collegamento dell'identità, inclusi i dati utilizzati per verificare l'accesso e per associarlo a servizi di accesso di terzi;
• dati di contenuto, inclusi suggerimenti, file caricati, contenuti di presentazione generati o modificati e metadati associati;
• dati delle transazioni e del registro dei crediti, inclusi gli identificativi degli ordini, il tipo di piano, lo stato dell'abbonamento, del rinnovo e dell'annullamento, i saldi e i registri di utilizzo dei crediti e i documenti di fatturazione;
• comunicazioni con l'assistenza e relativi allegati che ci invii.

2.2 Dati raccolti automaticamente

• dati del dispositivo e della rete, come indirizzo IP, browser, sistema operativo, tipo di dispositivo, locale/lingua, URL di riferimento e timestamp;
• dati di utilizzo e telemetria, come visualizzazioni di pagine, interazioni di funzionalità, registri di richieste/risposte, diagnostica, dati sulle prestazioni ed eventi di conversione;
• analisi di interazione e sessione, come clic, scorrimento, modelli di navigazione e dati tecnici di riproduzione della sessione, se abilitati;
• identificativi pubblicitari e di attribuzione, quali parametri della campagna e identificativi di conversione ove abilitati;
• segnali di sicurezza e di rischio, inclusi risultati di autenticazione, segnali anti-abuso, indicatori antifrode ed eventi di rischio API/token;
• cookie e dati di archiviazione locale, inclusi lo stato della sessione, lo stato di autenticazione, le scelte di consenso e le preferenze operative.

2.3 Dati provenienti da terzi

• fornitori di servizi di identità, incluso Google Identity Services, quando scegli o abiliti l'accesso con Google;
• processori di pagamento e fornitori di servizi antifrode, tra cui Stripe e i suoi partner;
• fornitori di servizi di analisi, pubblicità e misurazione, tra cui Google Analytics e Google Ads;
• fornitori di analisi delle sessioni, delle prestazioni e dell'esperienza d'uso del prodotto, tra cui Microsoft Clarity.

3. Finalità del trattamento e basi giuridiche

Trattiamo i dati personali per:

• fornire, gestire, mantenere, supportare e migliorare i Servizi;
• autenticare gli utenti e proteggere gli account;
• eseguire i flussi di generazione, modifica ed esportazione dei contenuti;
• gestire abbonamenti, pagamenti, imposte, contabilità e registri dei crediti;
• misurare il traffico, le prestazioni del prodotto, l'attribuzione della campagna e le conversioni;
• comprendere modelli di utilizzo aggregati o dissociati dall'identità degli utenti e diagnosticare problemi tecnici;
• rilevare, indagare e prevenire abusi, frodi, accessi non autorizzati e incidenti di sicurezza;
• fornire supporto e comunicazioni di servizio;
• adempiere agli obblighi di legge e far valere i diritti contrattuali o legali.

Trattiamo Input e Output per soddisfare le richieste degli utenti e per gestire, proteggere, supportare e migliorare i Servizi. Non rendiamo pubblici né vendiamo Input o Output non pubblici. L'eventuale utilizzo di tali contenuti per finalità sostanzialmente diverse, compreso l'addestramento di un modello di IA per uso generale, sarà soggetto a un'ulteriore informativa di prodotto, a un'impostazione specifica o a un accordo, ove richiesto dalla legge applicabile.

Laddove richiesto dalla legge applicabile, facciamo affidamento su una o più delle seguenti basi giuridiche:

• esecuzione di un contratto;
• interessi legittimi, come la sicurezza della piattaforma, la prevenzione delle frodi, le operazioni di servizio, il miglioramento del prodotto e la misurazione che non richiede il consenso;
• consenso, ove richiesto dalla legge per specifici cookie, analisi, misurazione pubblicitaria o attività di marketing;
• adempimento degli obblighi di legge;
• accertamento, esercizio o difesa di pretese legali.

4. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie analoghe, tra cui archiviazione locale, tag, pixel e kit di sviluppo software (SDK), per mantenere le sessioni, autenticare gli utenti, fornire funzionalità e controlli di sicurezza nonché svolgere analisi, misurazioni delle prestazioni, attribuzione pubblicitaria e misurazione delle conversioni.

Queste tecnologie possono essere fornite da Metasign o da terze parti, tra cui Google Analytics, Google Ads, Microsoft Clarity, Google Identity Services e Stripe. A seconda della configurazione, possono elaborare identificatori online, dati del dispositivo e della rete, dati di pagina e interazione, parametri della campagna ed eventi di conversione.

È possibile gestire i cookie attraverso le impostazioni del browser e, ove disponibili, gli strumenti di gestione del consenso. Il blocco di alcune tecnologie può influire su autenticazione, check-out, sicurezza o altre funzioni di servizio.

Laddove richiesto dalla legge applicabile, otteniamo il consenso prima di utilizzare cookie non essenziali (come alcuni cookie analitici o pubblicitari).

5. Comunicazione dei dati personali

Potremmo divulgare i dati personali a:

• processori di pagamento e fatturazione, incluso Stripe, per elaborare pagamenti, abbonamenti, segnali di frode ed eventi di fatturazione correlati;
• fornitori di identità, tra cui Google Identity Services, quando si utilizzano metodi di accesso supportati;
• fornitori di hosting cloud, archiviazione, CDN, IA, elaborazione dei contenuti e infrastrutture utilizzati per offrire le funzionalità richieste;
• fornitori di analisi, misurazione pubblicitaria, monitoraggio e osservabilità, tra cui Google Analytics, Google Ads e Microsoft Clarity;
• fornitori di servizi di assistenza clienti e comunicazione;
• consulenti legali, di conformità, di revisione e professionali;
• autorità di regolamentazione, tribunali, forze dell'ordine e autorità pubbliche ove richiesto dalla legge;
• controparti e consulenti coinvolti in operazioni di fusione, acquisizione, finanziamento, ristrutturazione o trasferimento di attività;
• altri soggetti sotto la tua direzione o con la tua autorizzazione.

Non vendiamo dati personali in cambio di denaro. Alcune leggi sulla privacy definiscono la "vendita", la "condivisione" o la "pubblicità mirata" in senso più ampio e possono ricomprendere in tali attività determinate comunicazioni effettuate per misurare la pubblicità. Ove tali leggi siano applicabili, forniamo le informative e le opzioni previste dalla legge. Non comunichiamo Input o Output non pubblici a terzi affinché li utilizzino per finalità pubblicitarie proprie e indipendenti.

6. Trattamento dei pagamenti (Stripe)

Quando acquisti un abbonamento o una funzionalità a pagamento, il pagamento viene gestito da Stripe, Inc. e dalle sue affiliate ("Stripe"), che operano come nostri prestatori di servizi di pagamento.

Per i pagamenti con carta, il numero completo della carta, il CVC/CVV e le credenziali di pagamento complete vengono raccolti ed elaborati direttamente da Stripe in base ai controlli tecnici e di conformità di Stripe. Non memorizziamo né riceviamo numeri di carta completi o CVC/CVV nei nostri sistemi.

Potremmo ricevere ed elaborare dati di pagamento e fatturazione limitati da Stripe, come:

• identificativi del cliente e del metodo di pagamento (ad esempio, gli identificativi assegnati da Stripe al cliente e al metodo di pagamento);
• metadati della carta (ad esempio marchio, tipo di finanziamento e ultime quattro cifre);
• dettagli di contatto per la fatturazione e paese/regione di fatturazione;
• lo stato dell'abbonamento e della fattura, gli esiti dei pagamenti e gli eventi di rimborso o storno;
• segnali relativi a rischi, frodi e controversie forniti da Stripe.

Utilizziamo questi dati per:

• creare e gestire abbonamenti e fatture;
• fornire ricevute, supporto per la fatturazione e cronologia dei pagamenti a livello di account;
• rilevare e prevenire frodi, abusi di pagamento e transazioni non autorizzate;
• ottemperare agli obblighi fiscali, contabili, di revisione e di legge.

Stripe può trattare i dati personali come titolare autonomo del trattamento per determinate attività in base alla propria informativa sulla privacy e agli obblighi legali.

7. Trasferimenti internazionali, conservazione e sicurezza

Poiché utilizziamo infrastrutture e fornitori globali, i dati personali potrebbero essere trasferiti ed elaborati in paesi diversi dal paese di residenza. Ove richiesto, implementiamo tutele riconosciute per i trasferimenti transfrontalieri.

La conservazione dipende dai dati e dal motivo per cui vengono elaborati:

• i dati dell'account e del profilo vengono generalmente conservati mentre l'account rimane attivo e per un periodo ragionevole successivo per il recupero dell'account, la sicurezza, la risoluzione delle controversie e la conformità legale;
• l'Input, i file caricati, l'Output e i dati di modifica vengono generalmente conservati per il tempo necessario a eseguire il flusso richiesto e a mantenere i progetti o la cronologia dell'account, oppure fino alla loro eliminazione mediante i controlli disponibili o una richiesta verificata, fatti salvi i backup e gli obblighi di legge;
• i registri di sicurezza, diagnostica, analisi e richiesta vengono conservati per i periodi ragionevolmente necessari per la sicurezza, la prevenzione degli abusi, la risoluzione dei problemi, la misurazione e l'integrità del servizio;
• i registri delle transazioni, delle imposte, della contabilità, dell'abbonamento e della fatturazione sono conservati per i periodi richiesti dalle leggi finanziarie, fiscali, di revisione, di riaddebito e da altre leggi applicabili;
• le comunicazioni di assistenza e la documentazione legale vengono conservate per il tempo necessario a gestire la richiesta, accertare o difendere pretese e adempiere agli obblighi di legge.

Quando la conservazione non è più necessaria, cancelliamo, anonimizziamo o rendiamo non identificabili i dati in conformità alla legge applicabile. I dati rimossi dai sistemi attivi possono rimanere in backup ad accesso limitato finché questi non vengono sovrascritti nell'ambito dei normali cicli di conservazione.

Implementiamo ragionevoli garanzie amministrative, tecniche e organizzative, inclusi controlli di accesso, crittografia in transito ove appropriato e monitoraggio della sicurezza. Nessun metodo di trasmissione o archiviazione è completamente sicuro e sei responsabile della salvaguardia delle tue credenziali e dei token/chiavi API.

8. I tuoi diritti sulla privacy e gestione delle richieste

Fatta salva la legge applicabile e le eccezioni consentite, potresti avere i diritti di:

• confermare se trattiamo i tuoi dati personali e richiedere l'accesso;
• richiedere la correzione di dati inesatti;
• richiedere la cancellazione dei dati personali;
• richiedere la limitazione di determinati trattamenti;
• opporsi al trattamento basato sui legittimi interessi;
• richiedere la portabilità dei dati in un formato strutturato e di uso comune;
• revocare il consenso laddove il trattamento si basi sul consenso;
• opporsi alla vendita, alla condivisione, alla pubblicità mirata o a determinati trattamenti di profilazione, ove la legge applicabile riconosca tale diritto;
• presentare ricorso contro il rigetto di una richiesta relativa alla privacy, ove la legge riconosca tale diritto.

Per inviare una richiesta, contattaci utilizzando il canale elencato nella Sezione 13 (Contatti) con informazioni sufficienti per consentirci di individuare i tuoi record. Potremmo verificare la tua identità, inclusa la verifica della proprietà dell'account o il controllo dell'indirizzo email pertinente, prima di soddisfare la tua richiesta.

Ove consentito dalla legge, puoi designare un agente autorizzato a inviare richieste per tuo conto. Potremmo richiedere una prova di autorizzazione e verificare separatamente la tua identità.

Rispondiamo alle richieste di privacy entro i tempi richiesti dalla legge applicabile. Laddove richiesto dalla legge, se respingiamo in tutto o in parte una richiesta, forniremo la base per tale decisione e le istruzioni di ricorso applicabili.

9. Informative sulla privacy degli Stati USA

Laddove si applichino le leggi sulla privacy dello stato degli Stati Uniti, potresti avere diritti specifici di conoscere/accedere, correggere, eliminare e ottenere la portabilità dei dati personali e di rinunciare a determinate attività di trattamento ove richiesto dalla legge.

Non vendiamo dati personali per denaro. A seconda di come la legge applicabile definisce la vendita, la condivisione o la pubblicità mirata, alcune tecnologie di misurazione della pubblicità possono rientrare in tali definizioni. Ove richiesto, è possibile rinunciare utilizzando un consenso disponibile o il controllo della privacy o contattandoci ai sensi della Sezione 13. Non trattiamo dati personali sensibili per scopi che richiedono un diritto di opt-out separato ai sensi della legge statale applicabile, salvo quanto diversamente divulgato e legalmente consentito.

Se la legge del tuo Stato riconosce un diritto di ricorso, puoi esercitarlo rispondendo alla nostra risposta alla tua richiesta sulla privacy oppure contattandoci tramite il canale indicato nella Sezione 13 (Contatti), con oggetto "Ricorso in materia di privacy". Esamineremo il ricorso e risponderemo entro i termini previsti dalla legge applicabile.

10. Ulteriori informative sulla privacy regionali

Per gli utenti residenti in giurisdizioni con requisiti aggiuntivi sulla privacy (inclusi, ove applicabile, SEE, Regno Unito e Svizzera), si applica anche quanto segue:

• potresti avere ulteriori diritti ai sensi della legge locale, come il diritto di presentare un reclamo a un'autorità di controllo competente;
• ove richiesto, trattiamo i dati personali sulla base di basi giuridiche riconosciute e applichiamo adeguate garanzie di trasferimento per i trasferimenti transfrontalieri di dati;
• laddove sia richiesto il consenso ai sensi della legge locale per specifiche attività di trattamento, è possibile revocare il consenso in qualsiasi momento per il trattamento futuro;
• laddove la legge locale prevede tutele obbligatorie più forti rispetto alla presente Politica, tali tutele obbligatorie prevalgono in tale misura.

11. Privacy dei minori

I Servizi non sono rivolti a soggetti di età inferiore a 18 anni o a una soglia di età superiore ove richiesto dalla legge locale. Non raccogliamo consapevolmente dati personali da individui al di sotto dell'età minima applicabile in violazione della legge applicabile.

Se ritieni che un individuo di età inferiore all'età minima applicabile abbia inviato dati personali in modo improprio, contattaci utilizzando il canale elencato nella Sezione 13 (Contatti). Ove richiesto, adotteremo misure ragionevoli per eliminare i dati rilevanti.

12. Servizi di terze parti e aggiornamenti delle politiche

I Servizi possono includere collegamenti a siti Web, prodotti o servizi di terzi che non sono controllati da Metasign. La presente Politica non si applica a tali servizi di terze parti. L'utilizzo dei servizi di terze parti è soggetto ai rispettivi termini e informative sulla privacy.

Potremmo aggiornare periodicamente la presente Informativa per tenere conto di cambiamenti operativi, giuridici o normativi. In caso di modifiche sostanziali, pubblicheremo l'Informativa rivista con una nuova data di "Ultimo aggiornamento" e, ove richiesto dalla legge, forniremo un'ulteriore comunicazione o acquisiremo il consenso.

Se continui a utilizzare i Servizi dopo l'entrata in vigore di un'Informativa aggiornata, quest'ultima si applicherà da quel momento in poi al tuo utilizzo continuato, nella misura consentita dalla legge.

13. Contatto

Se hai domande sulla presente Informativa o desideri inviare una richiesta sulla privacy, contatta:

Metasign Inc (Wyoming, Stati Uniti)
E-mail: support@metasigncloud.com

Per richieste sulla privacy, includere:

• l'indirizzo email associato al tuo account;
• il tipo di richiesta (ad esempio: accesso, correzione, cancellazione, restrizione, obiezione, portabilità, opt-out o ricorso);
• dettagli sufficienti per individuare i documenti rilevanti;
• se si utilizza un agente autorizzato, prova dell'autorizzazione come richiesto dalla legge applicabile.

Potremmo richiedere ulteriori informazioni necessarie per verificare la tua identità e autorità prima di soddisfare le richieste sulla privacy che coinvolgono dati personali.

14. Disposizioni generali

La presente Informativa deve essere letta e applicata insieme agli avvisi di prodotto, agli avvisi sul consenso e alle informative specifiche per area geografica applicabili.

Laddove la legge applicabile preveda diritti o tutele più forti della presente Politica, la legge applicabile prevale in tale misura.

Se una qualsiasi disposizione della presente Politica viene ritenuta non valida o inapplicabile, le restanti disposizioni rimangono in pieno vigore ed effetto.

Tutti i termini in maiuscolo non definiti nella presente Politica hanno il significato indicato nei Termini di utilizzo, ove applicabile.