Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è l'editore del servizio CapyDex, persona fisica registrata in Francia. La sua identità completa è fornita su richiesta.

Contatto: contact@capydex.com.

2. Dati raccolti

Al momento della creazione dell'account — nome visualizzato, indirizzo email, password (memorizzata sotto forma di hash, mai in chiaro) e, facoltativamente, un nome utente per il programma di referral e la condivisione.

A ogni accesso — indirizzo IP e User-Agent, per la sicurezza dell'account e il rilevamento di accessi sospetti.

Durante l'utilizzo del servizio — i dati della collezione (carte e prodotti sigillati posseduti, prezzi di acquisto, note, foto delle ricevute), la lista dei desideri e le preferenze di notifica.

In caso di abbonamento — un identificativo cliente Stripe, oppure un identificativo di transazione Apple per un abbonamento sottoscritto su iOS. I dati di pagamento non transitano mai dai nostri server.

In caso di accesso tramite un servizio terzo — se l'accesso avviene con Google, Apple o Discord, riceviamo l'identificativo e l'indirizzo email associati a tale fornitore. Il collegamento Discord aggiunge il nickname e serve ad attribuire i ruoli sul server CapyDex.

3. Finalità del trattamento

• Fornire il servizio: catalogo, collezione, prezzi, raccoglitori, lista dei desideri
• Autenticare gli utenti e proteggere gli account
• Gestire gli abbonamenti e la fatturazione
• Inviare le email transazionali e gli avvisi di prezzo
• Misurare l'audience in forma anonima per migliorare il servizio

4. Base giuridica

• Esecuzione del contratto (Art. 6.1.b GDPR) — per fornire il servizio sottoscritto
• Consenso (Art. 6.1.a GDPR) — per i trattamenti facoltativi: collegamento Discord, avvisi di prezzo, newsletter
• Obbligo legale (Art. 6.1.c GDPR) — per la conservazione dei dati di fatturazione
• Legittimo interesse (Art. 6.1.f GDPR) — per la sicurezza degli account e la prevenzione delle frodi

5. Periodi di conservazione

In caso di eliminazione dell'account, tutti i dati vengono cancellati immediatamente, ad eccezione dei dati di fatturazione, che sono anonimizzati e conservati per la durata prevista dalla legge.

6. Responsabili del trattamento

I dati dell'utente possono essere trasmessi ai seguenti responsabili del trattamento:

• Stripe (Stati Uniti) — gestione dei pagamenti sul web
• Apple (Stati Uniti) — gestione degli abbonamenti sottoscritti su iOS
• Resend (Stati Uniti) — invio delle email transazionali e della newsletter
• PostHog (Unione europea, Francoforte) — misurazione anonima dell'audience e monitoraggio degli errori, senza cookie
• Cloudflare (Stati Uniti) — DNS, distribuzione delle immagini e protezione del servizio
• OVH (Francia) — hosting dei server e del database
• Discord Inc. (Stati Uniti) — autenticazione OAuth2 e ruoli sul server CapyDex, unicamente se viene attivato il collegamento
• Google (Stati Uniti) — autenticazione OAuth2, unicamente in caso di accesso con Google

Tali fornitori sono conformi al GDPR e, ove applicabile, certificati nell'ambito dell'EU-US Data Privacy Framework.

7. Trasferimenti al di fuori dell'Unione europea

Alcuni responsabili del trattamento hanno sede negli Stati Uniti. Tali trasferimenti sono disciplinati dall'EU-US Data Privacy Framework o dalle clausole contrattuali tipo della Commissione europea.

8. Cookie

CapyDex utilizza esclusivamente cookie tecnici strettamente necessari. Nessun cookie pubblicitario né tracciante di terze parti. Il dettaglio è riportato nella nostra informativa sui cookie.

9. I diritti dell'utente

Ai sensi del GDPR, l'utente dispone dei seguenti diritti:

• Accesso (Art. 15) — conoscere quali dati conserviamo sull'utente
• Rettifica (Art. 16) — correggere un dato inesatto
• Cancellazione (Art. 17) — eliminare il proprio account e i propri dati
• Portabilità (Art. 20) — esportare la propria collezione nei formati CSV o PDF
• Opposizione (Art. 21) — opporsi a un trattamento fondato sul legittimo interesse
• Limitazione (Art. 18) — chiedere il blocco di un trattamento

L'esportazione e l'eliminazione dell'account sono disponibili direttamente nelle impostazioni dell'account. Per le altre richieste, scrivere a contact@capydex.com: rispondiamo entro 30 giorni.

10. Sicurezza

Le password sono memorizzate sotto forma di hash. Gli scambi sono cifrati in HTTPS. L'accesso al database è limitato e i backup sono cifrati.

11. Minori

Il servizio non è destinato ai minori di 15 anni senza l'autorizzazione di chi esercita la responsabilità genitoriale. Chi riscontri che un minore ha creato un account senza tale autorizzazione è invitato a scriverci: l'account verrà eliminato.

12. Reclamo

Chi ritenga che il trattamento dei propri dati costituisca una violazione del GDPR può presentare un reclamo alla CNIL (cnil.fr).

13. Contatti

Per qualsiasi domanda relativa ai dati personali: contact@capydex.com.