Informativa sulla privacy

1. Chi è responsabile

Il titolare del trattamento per clippen.app è FLISTONE TECHNOLOGIES - FZCO, numero di licenza commerciale 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates — la società dietro Clippen. Per qualsiasi questione riguardante i tuoi dati, scrivi a [email protected]. Non abbiamo nominato un rappresentante ai sensi dell’Articolo 27 del GDPR né ai sensi del UK GDPR; contattaci direttamente.

2. Cosa trattiamo, perché e su quale base giuridica

Le basi giuridiche sono citate ai sensi del GDPR per i lettori a cui si applica; lo stesso trattamento viene svolto in conformità con il Decreto-legge federale degli Emirati Arabi Uniti n. 45 del 2021 sulla protezione dei dati personali.

Il tuo account

Il tuo indirizzo email e — se accedi con Google — l’identificativo del tuo account Google, il nome e la foto del profilo. Usiamo magic link senza password, quindi non memorizziamo mai una password. Conserviamo le date di registrazione e dell’ultimo accesso, e l’indirizzo IP da cui è stato richiesto un link di accesso, che è anche ciò che ci permette di limitare la frequenza degli abusi del modulo di accesso. Base: esecuzione del contratto (Art. 6.1.b GDPR) e legittimo interesse a proteggere gli account (Art. 6.1.f).

Fatturazione

I pagamenti passano interamente da Stripe: conserviamo il tuo riferimento cliente Stripe, il tuo piano, lo stato dell’abbonamento e la cronologia degli acquisti, mai il numero della tua carta. I dati di fatturazione vengono conservati perché lo richiede la normativa fiscale. Base: contratto (Art. 6.1.b) e obbligo di legge (Art. 6.1.c).

I video che elabori

I video che carichi o che ci indichi di scaricare, l’audio e i fotogrammi ricavati da essi, le loro trascrizioni, e le clip, le miniature e i file dei sottotitoli generati da essi, vengono elaborati per svolgere esattamente il lavoro che hai richiesto, insieme ai metadati tecnici di cui la libreria ha bisogno (titolo, durata, dimensioni, peso del file, il punteggio che il modello stesso dà a un momento). Base: contratto (Art. 6.1.b). Dove un video contiene dati personali di altre persone — la loro immagine, la loro voce — tu sei il titolare di quei dati e noi agiamo come tuo responsabile su tue istruzioni; vedi la Sezione 6 dei Termini di servizio.

Utilizzo e conteggio

Minuti consumati per lavoro, riserve e saldi dei crediti, esiti dei lavori e diagnostica degli errori. È così che il contatore può essere verificato e che un lavoro fallito può essere rimborsato o ritentato. Base: contratto (Art. 6.1.b).

Come ci hai trovato

Al tuo primo accesso registriamo la pagina di provenienza, il percorso di atterraggio e gli eventuali parametri di campagna UTM presenti nell’URL. Base: legittimo interesse a sapere quali canali funzionano (Art. 6.1.f); puoi opporti in qualsiasi momento.

Servizi collegati

Se colleghi degli account social per la pubblicazione, conserviamo l’identificativo del profilo di pubblicazione che il nostro partner ti assegna. Se crei chiavi API per l’accesso degli agenti, conserviamo solo un hash SHA-256 di ciascuna chiave, i suoi primi caratteri e la data dell’ultimo utilizzo. Base: contratto (Art. 6.1.b).

Collegare Clippen a Claude

Se colleghi Clippen a Claude, l’assistente IA di Anthropic, accedi a Clippen come di consueto e il collegamento stesso viene autorizzato tramite WorkOS, che emette il token di autorizzazione che Claude ci presenta. A tal fine, WorkOS riceve l’identificativo del tuo account Clippen e il tuo indirizzo email. Da Claude riceviamo solo ciò che serve a ogni richiesta: il link del video, il momento che hai descritto, le impostazioni delle clip, oppure quale lavoro o clip leggere o modificare. Non riceviamo la tua conversazione con Claude, e nulla di ciò che restituiamo viene usato per leggerla. Ciò che il nostro servizio restituisce — stato del lavoro, titoli e descrizioni delle clip, link di download — ti viene mostrato in Claude ed è trattato da Anthropic secondo i propri termini. Puoi scollegarlo in qualsiasi momento nelle impostazioni dei connettori di Claude, il che interrompe ogni accesso successivo. Base: contratto (Art. 6.1.b).

Email di servizio

Ti inviamo via email link di accesso, ricevute, promemoria di rinnovo, avvisi di clip pronte e avvisi sulla quota. Fanno parte del servizio, non del marketing. Base: contratto (Art. 6.1.b). Se mai invieremo newsletter commerciali, chiederemo prima il tuo consenso e ogni messaggio conterrà un link per annullare l’iscrizione. Sono scritte nella lingua che hai usato per ultima sul sito, e quella lingua è memorizzata insieme al tuo account.

Analytics di prodotto

Misuriamo come viene usato il prodotto con tre strumenti, che stanno su basi giuridiche diverse perché funzionano in modo diverso.

Google Analytics 4 — solo se acconsenti, in ogni paese la cui legge ci impone di chiedere prima. Memorizza cookie sul tuo dispositivo (_ga e _ga_<stream>) e invia a Google il tuo indirizzo IP, le pagine che visualizzi e una manciata di eventi di prodotto — quale schermata dei prezzi hai visto, con il tuo piano e il saldo dei crediti; se è stato avviato un checkout; se è arrivato a Stripe o è fallito, e perché. Funziona secondo uno di due regimi, stabilito da dove ti trovi, ed entrambi sono descritti qui perché entrambi sono veri per questo sito.

Dove chiediamo prima, e non carichiamo nulla finché non rispondi. Nello Spazio economico europeo (i 27 Stati membri dell’UE più Islanda, Liechtenstein e Norvegia), nel Regno Unito, in Svizzera, a Gibilterra, nelle Isole del Canale e nell’Isola di Man, e in ogni altro paese che non abbiamo esaminato in modo specifico: nulla di esso si carica finché non premi “Accetta gli analytics” nel nostro banner dei cookie — non viene scaricato alcuno script da Google, non viene impostato alcun cookie e nessuna richiesta lascia il tuo browser per esso. Base: il tuo consenso (Art. 6.1.a GDPR e Art. 5(3) della Direttiva ePrivacy come recepita a livello locale; reg. 6 PECR nel Regno Unito).

Dove la legge ci chiede di informarti invece di chiederti. Negli Stati Uniti, in Canada, in Australia e in Nuova Zelanda non esiste una regola che richieda un permesso preventivo per la misurazione di prima parte; ciò che quelle leggi richiedono è che tu sia informato e che il rifiuto funzioni davvero. Lì Google Analytics è attivo per impostazione predefinita e nessun banner ti interrompe. Base: il nostro legittimo interesse a sapere se il prodotto funziona e quanto viene usato (Art. 6.1.f GDPR, dove quel Regolamento si applica a te), insieme a PIPEDA Principle 4.3 in Canada, APP 3 e APP 5 in Australia e IPP 3 in Nuova Zelanda. Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale cross-context da nessuna parte — è la cosa da cui le leggi statali americane sulla privacy ti danno il diritto di uscire, e noi non la facciamo.

Rifiutare funziona ovunque, ed è lo stesso singolo clic. “Impostazioni cookie” nel footer di ogni pagina ferma il tag ed elimina i cookie _ga, che ti sia mai stato mostrato un banner o no; revocare è facile quanto dare il consenso e non pregiudica la liceità di ciò che è stato raccolto prima. Rispettiamo anche il segnale Global Privacy Control, se il tuo browser o la tua estensione ne invia uno: dove è presente lo trattiamo come un rifiuto e non carichiamo nulla, anche nei quattro paesi qui sopra.

Come sappiamo quale dei due si applica a te. Cloudflare, dietro la cui rete si trova questo sito, ricava un codice paese di due lettere dall’indirizzo IP che la tua richiesta già porta con sé e lo passa al nostro server in un’intestazione. Lo usiamo per questa sola decisione e per nient’altro. Non viene conservato a tuo nome, non viene scritto in alcun cookie e non viene combinato con nient’altro che ti riguardi. Il nostro server conserva una riga che registra quale codice paese ha visto e quale dei due esiti ne è seguito — e nient’altro: nessun indirizzo IP, nessuna sessione, nessun account, nessuna pagina. Due righe di questo tipo di due persone diverse nello stesso paese sono identiche, quindi il registro non può essere ricondotto a nessuno. Se non riusciamo a stabilire dove ti trovi — nessuna intestazione, un proxy anonimizzante, un nodo di uscita Tor, o una richiesta che non è passata da Cloudflare — vieni trattato come se fossi nel primo gruppo e ti mostriamo il banner.

PostHog — dietro lo stesso vincolo di Google Analytics. Registra quali schermate apri e su quali pulsanti e link clicchi dentro l’app, così possiamo vedere dove il prodotto crea confusione. Memorizza un identificativo nel tuo browser — un cookie chiamato ph_<project key>_posthog e una copia nell’archiviazione locale — che collega le tue visite, e invia a PostHog il tuo indirizzo IP, le pagine che visualizzi e quelle interazioni. Segue esattamente i due regimi descritti sopra per Google Analytics: dove chiediamo prima, nulla di esso si carica finché non premi “Accetta gli analytics”; negli Stati Uniti, in Canada, in Australia e in Nuova Zelanda è attivo per impostazione predefinita finché non rifiuti, e anche lì un segnale Global Privacy Control vale come rifiuto. È ospitato negli Stati Uniti; il trasferimento si basa sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) se PostHog è certificato e, in ogni caso, sulle clausole contrattuali tipo della Commissione europea. Non registriamo il tuo schermo — la riproduzione delle sessioni è disattivata. Una volta che hai effettuato l’accesso, i tuoi eventi lì, compresi quelli precedenti da questo browser, sono collegati all’identificativo del tuo account e al tuo indirizzo email, così possiamo vedere dove si è bloccato un determinato cliente. Questi eventi sono ciò che fai nell’app: le schermate di prezzi e pagamento che vedi, con il tuo piano e il saldo dei crediti; se un pagamento è arrivato a Stripe o è fallito, e perché; la piattaforma di origine e le impostazioni di ogni elaborazione che avvii; e le clip che modifichi e scarichi. PostHog conserva anche la data di creazione del tuo account. Rifiutare o revocare il consenso lo ferma ed elimina ciò che aveva memorizzato. Base: la stessa di Google Analytics, come indicato sopra.

Cloudflare Web Analytics — sempre attivo e senza cookie. Conta le visualizzazioni di pagina e i tempi di caricamento senza memorizzare nulla sul tuo dispositivo e senza alcun identificativo che ti segua tra un sito e l’altro, quindi non richiede consenso e non è nel banner. Vede l’indirizzo IP e lo user agent che qualsiasi richiesta web porta con sé, che Cloudflare usa per ricavare un paese e che non conserva a tuo nome. Base: legittimo interesse a sapere se il servizio funziona e quanto viene usato (Art. 6.1.f) — puoi opporti in qualsiasi momento scrivendo a [email protected].

Nessuno di essi è un prodotto pubblicitario. Non ci sono pixel pubblicitari, reti pubblicitarie, remarketing né tracciamento tra siti da nessuna parte su questo sito, e nessun dato viene venduto o condiviso per gli scopi di altri. Gli eventi di prodotto che registriamo non sono collegati al tuo indirizzo email presso Google o Cloudflare; presso PostHog lo sono una volta che hai effettuato l’accesso, come descritto sopra.

Sicurezza, operatività e contrasto agli abusi

Log del server, limiti di frequenza basati sull’IP e segnali di frode, conservati per proteggere il servizio e i suoi utenti. Il nostro canale interno di allerta operativa riceve brevi notifiche su eventi significativi (ad esempio che un lavoro è finito o è fallito), e quelle notifiche possono includere l’indirizzo email dell’account. Base: legittimo interesse (Art. 6.1.f).

Non trattiamo categorie particolari di dati (Art. 9 GDPR) come parte prevista del servizio — anche se un video che invii può contenere tali dati, nel qual caso ne sei tu il titolare — non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti (Art. 22 GDPR), e non usiamo i tuoi contenuti o i tuoi dati per addestrare modelli di IA, nostri o di altri, e non li vendiamo.

3. Cookie, archiviazione locale e richieste di terze parti

Non impostiamo cookie pubblicitari e non svolgiamo tracciamento tra siti. I cookie qui rientrano in esattamente due gruppi.

Strettamente necessari — impostati senza chiedere, perché altrimenti il sito non può funzionare

• Un token di sessione perché tu resti connesso, valido per 30 giorni.
• Token di accesso e anti-contraffazione usati mentre effettui l’accesso. I link di accesso scadono 24 ore dopo essere stati emessi.
• clippen_consent — il registro della risposta che hai dato al nostro banner dei cookie, conservato per sei mesi. Contiene un solo valore sì/no e la data in cui hai risposto, nulla che ti identifichi, ed esiste perché un rifiuto venga ricordato e non ti chiediamo di nuovo domani. Non conserviamo alcun log lato server della tua risposta e non registriamo il tuo indirizzo IP in relazione a essa.
• NEXT_LOCALE — la lingua che hai scelto nel selettore della lingua, conservata per un anno perché il sito si apra in quella lingua. Viene impostato solo quando scegli una lingua e contiene soltanto il codice della lingua.

Le tue preferenze di interfaccia — ad esempio lo stile di hook che hai scelto per ultimo — sono conservate nell’archiviazione locale del tuo browser e non nei cookie.

Analytics — i due regimi

Google Analytics imposta _ga e _ga_<stream> su questo dispositivo, in genere fino a due anni, per riconoscere un browser che ritorna. Dove chiediamo prima — lo Spazio economico europeo, il Regno Unito, la Svizzera e ovunque non abbiamo esaminato, come elencato nella Sezione 2 — quei cookie non esistono finché non accetti, e lo script che li imposterebbe non viene mai richiesto. Dove la legge richiede invece un’informativa — Stati Uniti, Canada, Australia e Nuova Zelanda — vengono impostati dalla tua prima visualizzazione di pagina, a meno che tu non rifiuti. In entrambi i casi, rifiutare ferma il tag e li elimina.

PostHog imposta un cookie chiamato ph_<project key>_posthog, per un massimo di un anno, e conserva una copia dello stesso identificativo nell’archiviazione locale. Segue gli stessi due regimi e lo stesso rifiuto: dove chiediamo prima non esiste finché non accetti, e revocare il consenso elimina entrambi.

Cambiare idea

“Impostazioni cookie” nel footer di ogni pagina riapre il banner e ti permette di passare dall’una all’altra scelta, tutte le volte che vuoi. È presente in ogni pagina di ogni paese, compresi quelli in cui il banner non è mai comparso da solo — un paese in cui non siamo tenuti a chiedere non è un paese in cui non puoi rifiutare. Chiediamo anche di nuovo da zero se l’elenco di chi riceve i dati di analytics dovesse mai cambiare, perché il consenso a un elenco non è consenso a uno più lungo.

Richieste di terze parti

Caricare una pagina di questo sito effettua queste richieste a qualcuno che non siamo noi, e nessun’altra:

• Google Fonts — i caratteri tipografici vengono scaricati in fase di build e serviti dal nostro dominio, quindi non viene fatta alcuna richiesta a Google per essi e Google non apprende nulla dalla tua visita.
• Cloudflare Web Analytics — un piccolo script senza cookie, caricato in ogni pagina, come descritto nella Sezione 2.
• Google Analytics — dove chiediamo prima, caricato solo dopo che accetti e mai prima; negli Stati Uniti, in Canada, in Australia e in Nuova Zelanda, caricato per impostazione predefinita finché non rifiuti. La Sezione 2 riporta la regola completa.
• PostHog — analytics di prodotto, ospitati negli Stati Uniti, con la stessa regola di Google Analytics: caricato solo dopo che accetti dove chiediamo prima, e per impostazione predefinita finché non rifiuti negli Stati Uniti, in Canada, in Australia e in Nuova Zelanda. La Sezione 2 lo descrive.
• Stripe — nelle nostre pagine non gira alcuno script di Stripe; avviare un checkout ti reindirizza alla pagina ospitata da Stripe stessa, e ciò che accade lì è coperto dall’informativa di Stripe.

4. Chi riceve i dati (sub-responsabili) e dove

Usiamo un breve elenco di fornitori, ciascuno vincolato da un accordo sul trattamento dei dati e ciascuno usato solo per lo scopo indicato:

• Google (API Gemini) — analisi con IA. Riceve il file video, fotogrammi campionati e la trascrizione, per selezionare i momenti, scrivere i titoli, scegliere un layout verticale e generare le miniature. I termini delle API a pagamento di Google vietano di usare i contenuti dei clienti per addestrare modelli. USA.
• Google (Accedi con Google) — accesso facoltativo, se lo usi. USA.
• Google (Google Analytics 4) — misurazione delle visualizzazioni di pagina e degli eventi di prodotto. Solo se hai accettato gli analytics nel nostro banner dei cookie nei paesi in cui chiediamo prima, e per impostazione predefinita finché non rifiuti negli Stati Uniti, in Canada, in Australia e in Nuova Zelanda — vedi la Sezione 2. Riceve il tuo indirizzo IP, le pagine che visualizzi su questo sito e gli eventi di prodotto elencati nella Sezione 2. Non collegato al tuo indirizzo email, e non usato da noi per la pubblicità. USA.
• Cloudflare (rete, email, archiviazione e Web Analytics) — ogni richiesta a questo sito passa dalla rete di Cloudflare, che riceve l’indirizzo IP e lo user agent che qualsiasi richiesta porta con sé e ricava dall’indirizzo il codice paese di due lettere che legge la logica del nostro banner dei cookie (Sezione 2). Cloudflare consegna anche le nostre email di servizio — il link di accesso e le notifiche dei lavori — e archivia le tue clip finite in R2, il suo object storage compatibile con S3, in un bucket privato senza oggetti pubblici. Il suo Web Analytics inoltre conta le visualizzazioni di pagina e i tempi di caricamento, senza cookie, in ogni pagina. Non memorizza nulla sul tuo dispositivo. USA.
• ElevenLabs — doppiaggio con IA e generazione di voce con IA, solo quando li richiedi. Riceve l’audio o il video da doppiare. USA.
• fal.ai — generazione di immagini e video per il generatore facoltativo di attori con IA, solo quando lo usi. USA.
• WorkOS — autorizza il collegamento quando colleghi Clippen a Claude, e solo in quel caso. Riceve l’identificativo del tuo account Clippen e il tuo indirizzo email, ed emette i token di autorizzazione che Claude usa per quel collegamento. USA.
• Upload-Post — pubblicazione delle clip finite sugli account social che colleghi, solo su tua istruzione. USA.
• Amazon Web Services (S3) — la stessa archiviazione di clip, miniature e sottotitoli, per le installazioni di Clippen che la puntano su AWS. clippen.app stesso usa Cloudflare R2, indicato sopra.
• Stripe — pagamenti, fatturazione e portale clienti. USA/UE.
• PostHog — analytics di prodotto: quali schermate apri e quali azioni compi dentro l’app, così possiamo vedere dove il prodotto crea confusione. Memorizza nel tuo browser un identificativo che collega le tue visite, ed è esattamente per questo che sta dietro lo stesso vincolo di Google Analytics: si carica solo dopo che accetti dove chiediamo prima, e per impostazione predefinita finché non rifiuti negli Stati Uniti, in Canada, in Australia e in Nuova Zelanda. Rifiutare lo ferma e cancella ciò che aveva memorizzato. Una volta che hai effettuato l’accesso, riceve anche l’identificativo del tuo account, il tuo indirizzo email e la data di creazione dell’account. Non registriamo il tuo schermo: la riproduzione delle sessioni è disattivata nella configurazione, non semplicemente non usata. USA.
• OpenPanel — una seconda opzione di analytics di prodotto, e solo dove un’installazione di Clippen l’ha installata. Non è installata su clippen.app, non riceve nulla da questo sito, ed è nominata qui solo perché l’elenco resti completo per chi esegue il software altrove. Dove è installata sta dietro lo stesso banner di consenso.
• Telegram — il nostro canale interno di allerta operativa, che riceve brevi notifiche di eventi che possono contenere l’indirizzo email dell’account.
• Sentry — monitoraggio degli errori. Riceve una segnalazione quando qualcosa si rompe: l’errore e il suo stack trace, l’indirizzo della pagina o della route API in cui è avvenuto, browser e sistema operativo, e l’identificativo dell’account connesso a cui è capitato. È come troviamo un guasto prima che tu debba segnalarlo. Ospitato nella regione europea di Sentry (Germania).
• Axiom — gestione dei log. Riceve i log del server dell’applicazione e un record per ogni lavoro di rendering: gli identificativi del lavoro e dell’account, cosa è stato richiesto, quanto ci ha messo, se è riuscito e dove è fallito se è fallito — il che, per un lavoro avviato da un link, include quel link. Serve a far funzionare il servizio e, in forma aggregata, a vedere come viene usato il prodotto — da quali piattaforme arrivano le fonti, quali impostazioni vengono scelte e se le clip vengono scaricate. Base: legittimo interesse (art. 6.1.f); puoi opporti in qualsiasi momento scrivendo a [email protected]. Nulla di ciò che contiene viene usato per la pubblicità, e non è legato al banner dei cookie perché registra ciò che hanno fatto i nostri server e non qualcosa sul tuo dispositivo. USA, a meno che l’installazione non sia configurata per la regione UE di Axiom.
• Il nostro fornitore di infrastruttura di hosting e rendering — i server su cui gira il servizio. Nominato su richiesta a [email protected].

I dati personali sono trattati negli Emirati Arabi Uniti e nei paesi elencati sopra. Per i trasferimenti al di fuori dello Spazio economico europeo o del Regno Unito, ci basiamo sul EU–US Data Privacy Framework dove il fornitore è certificato e, in ogni caso, sulle Clausole contrattuali tipo della Commissione europea (Art. 46.2.c GDPR) insieme alle garanzie tecniche del fornitore. Preferiamo le regioni UE dove un fornitore le offre.

5. Per quanto tempo conserviamo le cose

• Video sorgente, audio, trascrizioni e file di lavoro: conservati solo finché il lavoro ne ha bisogno ed eliminati circa un’ora dopo che è finito, e prima quando il disco di rendering è sotto pressione. Un file che carichi dal browser viene inoltre conservato, per un massimo di un giorno, in un’area temporanea separata del bucket privato.
• Clip finite, miniature e file dei sottotitoli: archiviati finché il tuo account esiste, fino a quando non li elimini. Dopo 30 giorni passano a un’archiviazione più fredda, il che cambia il loro prezzo e non la loro disponibilità. I link di download sono firmati e scadono dopo 15 minuti; se ne emettono di nuovi su richiesta.
• Dati dell’account: finché il tuo account esiste. Quando chiedi a [email protected] di eliminare il tuo account, gli oggetti archiviati e i tuoi record nel database vengono eliminati insieme.
• Token di accesso: 24 ore. Sessioni: 30 giorni.
• Un collegamento a Claude: finché non lo scolleghi in Claude. I token di autorizzazione che usa scadono dopo pochi minuti e vengono rinnovati finché il collegamento resta attivo; WorkOS conserva la registrazione del collegamento per tutto il tempo in cui esiste.
• Registri di fatturazione e pagamento: 7 anni, come richiesto dalla normativa fiscale e contabile applicabile.
• Log del server e di sicurezza: fino a 12 mesi.
• Dati di Google Analytics, dove li hai accettati: come configurato nella proprietà, e non oltre 14 mesi. I cookie _ga che imposta sul tuo dispositivo durano fino a due anni, o finché non revochi il consenso, il che li elimina.
• Dati di PostHog, dove li hai accettati o non li hai rifiutati: conservati nel nostro progetto PostHog, ospitato negli Stati Uniti, per tutto il periodo di conservazione del progetto, ed eliminati su richiesta a [email protected]. L’identificativo che memorizza nel tuo browser dura fino a un anno, o finché non revochi il consenso, il che lo elimina.
• Cloudflare Web Analytics: solo conteggi aggregati delle visualizzazioni di pagina, conservati da Cloudflare fino a sei mesi. Non c’è nulla di specifico del dispositivo da eliminare.
• La tua risposta sul consenso ai cookie: sei mesi, nel tuo stesso browser, dopodiché chiediamo di nuovo.
• La riga con paese e decisione descritta nella Sezione 2: fino a 12 mesi, insieme al resto dei nostri log del server. Contiene un codice paese e uno di due esiti e nient’altro, quindi non c’è nessuno al suo interno da identificare.

6. I tuoi diritti

Chiunque tu sia e ovunque tu sia, puoi chiederci una copia dei tuoi dati, chiederci di correggerli, chiederci di eliminarli o chiederli in un formato portabile. Scrivi a [email protected] dall’indirizzo del tuo account; rispondiamo entro un mese, o entro 45 giorni per le richieste ai sensi del CCPA/CPRA. Una richiesta di eliminazione del tuo account cancella i tuoi contenuti e i tuoi record.

Se il GDPR o il UK GDPR si applica a te, hai inoltre i diritti di accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione (Art. 18), portabilità (Art. 20), opposizione al trattamento basato sul legittimo interesse (Art. 21) e revoca del consenso (Art. 7), e puoi presentare reclamo alla tua autorità di controllo nazionale — nel Regno Unito, l’Information Commissioner’s Office.

Se sei residente in California, hai i diritti di sapere, eliminare, correggere e di opporti alla vendita o alla condivisione di informazioni personali, e di non essere discriminato per averli esercitati. Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale cross-context.

Se ti trovi negli Emirati Arabi Uniti, i tuoi diritti ai sensi del Decreto-legge federale n. 45 del 2021 comprendono accesso, correzione, cancellazione, limitazione e opposizione, e puoi presentare reclamo all’Ufficio dati degli Emirati (UAE Data Office).

7. Sicurezza

I dati sono cifrati in transito. Il bucket delle tue clip è privato e nessun oggetto al suo interno viene mai reso pubblico: la consegna avviene tramite un link firmato che scade da solo e non può essere usato per elencare il bucket. Le chiavi API e i token di accesso sono memorizzati solo come hash SHA-256, quindi un dump del database non è un insieme di credenziali attive. L’accesso alla produzione è limitato alle persone che ne hanno bisogno. Nessun sistema è perfettamente sicuro, e non sosteniamo il contrario.

8. Età

Il servizio non è rivolto ai minori e devi avere almeno 18 anni per creare un account. Se veniamo a sapere di conservare dati su un minore, li eliminiamo.

9. Modifiche

Se modifichiamo questa informativa in modo significativo te lo comunicheremo via email o nell’app prima che la modifica abbia effetto, e la data su questa pagina riflette sempre la versione attuale.

10. Contatti

Domande sulla privacy, richieste sui dati e reclami: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.