Informativa sulla privacy
Ultimo aggiornamento: 10 ottobre 2026 · Versione 2.3
La presente Informativa sulla privacy (l'"Informativa") descrive le modalità con cui Finikos S.r.l. ("Finikos", "noi") raccoglie, utilizza, comunica, trasferisce, conserva e comunque tratta i dati personali in relazione all'applicazione mobile Space Context (l'"App") e ai siti, alle interfacce e ai servizi correlati che rimandano alla presente Informativa (congiuntamente all'App, il "Servizio"), compresi la console per sviluppatori e la Space Context API (la "piattaforma per sviluppatori"). Illustra inoltre i diritti che ti spettano ai sensi del Regolamento (UE) 2016/679 (il "GDPR") e della normativa italiana in materia di protezione dei dati personali (D.lgs. 196/2003 e successive modifiche, il "Codice Privacy").
La presente Informativa costituisce parte integrante e va letta congiuntamente ai nostri Termini di Servizio. I termini con iniziale maiuscola non definiti qui hanno il significato loro attribuito nei Termini di Servizio. Installando, accedendo o utilizzando il Servizio dichiari di aver letto e compreso la presente Informativa. Ove ci si basi sul tuo consenso, esso ti sarà richiesto separatamente nell'App.
1. Titolare del trattamento e contatti
Il titolare del trattamento dei tuoi dati personali è:
Finikos S.r.l.
Sede legale: Via Francesco Ostermann 6/7, 33033 Codroipo (UD), Italia
P.IVA / Codice fiscale: IT03189520301
Contatto privacy: privacy@finikos.it
Non abbiamo nominato un Responsabile della protezione dei dati laddove non obbligatorio ai sensi dell'art. 37 GDPR. Puoi contattarci per qualsiasi questione descritta nella presente Informativa all'indirizzo sopra indicato.
2. Definizioni
- "Dati personali": qualsiasi informazione riguardante una persona fisica identificata o identificabile, ai sensi dell'art. 4(1) GDPR.
- "Trattamento": ha il significato di cui all'art. 4(2) GDPR e comprende raccolta, conservazione, uso, comunicazione e cancellazione.
- "Contenuti": i video di ambienti fisici che registri o carichi, l'audio che acquisisci e i fotogrammi, le trascrizioni, gli inventari, le valutazioni delle condizioni, i report, i dati strutturati e le risposte alle domande generati a partire da essi.
- "Sub-responsabile": un terzo da noi incaricato di trattare dati personali per nostro conto e secondo le nostre istruzioni.
3. Categorie di dati personali trattati
Applichiamo il principio di minimizzazione e raccogliamo solo i dati necessari a erogare il Servizio. Le categorie seguenti dipendono dall'uso che fai del Servizio.
| Categoria | Esempi | Quando |
|---|---|---|
| Dati di account e autenticazione | Indirizzo email; nome visualizzato e link all'immagine del profilo, se forniti dal servizio con cui accedi; l'identificativo fornito da Apple o Google; codici monouso inviati via email. Nella console per sviluppatori puoi accedere anche con GitHub, da cui riceviamo solo il tuo indirizzo email principale verificato, il nome o nome utente e il link all'immagine del profilo | Alla registrazione e all'accesso |
| Contenuti | Video degli ambienti che registri, fotogrammi estratti, traccia audio e relativa trascrizione, inventari, valutazioni delle condizioni, report e risposte alle domande (Q&A) generati | Quando usi le funzioni di acquisizione e analisi |
| Dati di profilo | Immagine avatar, se scegli di caricarla | Facoltativo |
| Dati di transazione e abbonamento | Stato di acquisti e abbonamenti, piano, saldo crediti, stato di rinnovo. Gli acquisti nell'App sono gestiti da Apple e i relativi dati della carta non sono a noi accessibili | All'acquisto e al rinnovo |
| Dati di utilizzo e di prodotto | Numero di scansioni e di domande effettuate, funzioni utilizzate, eventi nell'App necessari a erogare e mantenere il Servizio | Durante l'uso del Servizio |
| Dati della piattaforma per sviluppatori | Chiavi API, conservate solo come hash, con nome, prefisso, permessi e date di creazione e di ultimo utilizzo; sessioni della console, conservate come hash, con la stringa user-agent del browser; gli spazi e le scansioni che crei tramite l'API, comprese le foto e i video che carichi, la loro traccia audio e la relativa trascrizione, e i documenti generati a partire da essi; gli indirizzi dei tuoi endpoint webhook e gli eventi che vi inviamo; un registro delle azioni compiute sul tuo account nella console (accessi e metodo utilizzato, chiavi, webhook, pagamenti e carte); contatori giornalieri di utilizzo e una registrazione di ogni richiesta all'API (chiave, operazione, esito e durata) | Quando usi la console per sviluppatori o l'API |
| Dati di pagamento della piattaforma per sviluppatori | Saldo e registro di ricariche, addebiti delle scansioni e rimborsi; gli identificativi che Stripe assegna al tuo profilo cliente, ai tuoi pagamenti e all'eventuale carta salvata; i dati di fatturazione che fornisci, come persona fisica o come società, nella console o nella pagina di pagamento di Stripe: nome o ragione sociale, email di fatturazione, indirizzo e partita IVA e, per l'Italia, codice destinatario SDI o indirizzo PEC e codice fiscale, conservati presso Stripe con il tuo profilo cliente; la registrazione della tua accettazione delle condizioni di pagamento (ora, versione delle condizioni e indirizzo IP); un codice pseudonimo ricavato da ciascuna carta che usi (si veda la Sezione 10). I dati della carta sono inseriti nelle pagine di Stripe e trattati da Stripe: non vediamo né conserviamo mai il numero completo della carta | Quando aggiungi fondi o una carta, o fornisci i dati di fatturazione, nella console per sviluppatori |
| Dati di pagamento degli agenti | Se un agente AI acquista credito tramite il protocollo x402: l'indirizzo del wallet che paga, la rete, l'importo e l'identificativo della transazione | Al momento del pagamento |
| Dati del programma referral | Il tuo codice di invito personale, il collegamento tra te e l'utente che ti ha invitato o che hai invitato, e lo stato dell'eventuale premio maturato | Quando partecipi al programma di invito |
| Dati di dispositivo e tecnici | Tipo e modello di dispositivo, versione del sistema operativo, versione dell'App, lingua e impostazioni di regione, un identificativo stabile di installazione e il token del dispositivo usati per recapitare le notifiche push, e dati diagnostici essenziali al funzionamento, alla stabilità e alla sicurezza | Durante l'uso del Servizio |
| Dati di attribuzione pubblicitaria (solo con il tuo consenso) | Se hai installato l'App dopo aver toccato o visto un annuncio Apple Ads e, in tal caso, gli identificativi di campagna, gruppo di annunci, parola chiave e annuncio, il paese o la regione, il tipo e la data dell'interazione, e la data e la versione del tuo consenso | Solo se consenti la misurazione delle campagne nell'App |
| Dati di utilizzo del sito (solo con il tuo consenso) | Le pagine del nostro sito e della console per sviluppatori che visiti, il sito da cui arrivi, i tag di campagna del link da cui arrivi (ad esempio il nome della campagna), la tua posizione approssimativa ricavata dalla rete, il tipo di dispositivo e di browser, i passaggi che completi (ad esempio la creazione di una chiave API, l'aggiunta di una carta o l'avvio di una ricarica) e un identificativo casuale conservato in un cookie. Mai il tuo indirizzo email, le chiavi, i dati della carta o il contenuto dei tuoi spazi | Solo se accetti le statistiche nel banner dei cookie |
| Comunicazioni | Il contenuto e i metadati dei messaggi che invii all'assistenza | Quando ci contatti |
Non raccogliamo intenzionalmente categorie particolari di dati personali (art. 9 GDPR). Sei tu il responsabile di garantire che i Contenuti che acquisisci non contengano tali dati, salvo che tu disponga di una base giuridica valida. Si veda la Sezione 7.
4. Fonti dei dati personali
Acquisiamo dati personali: (a) direttamente da te, quando crei un account, acquisisci o carichi Contenuti, configuri l'App, effettui un acquisto o ci contatti; (b) automaticamente, quando utilizzi il Servizio, tramite il dispositivo e l'App; (c) da terzi, ossia i provider di identità con cui scegli di autenticarti (Apple, Google e, per la console per sviluppatori, GitHub), Apple in relazione ai tuoi acquisti nell'App, Stripe in relazione ai pagamenti sulla piattaforma per sviluppatori (stato dei pagamenti, fatture, il codice con cui riconosce una carta, rimborsi e contestazioni) e, per i pagamenti effettuati tramite x402, il facilitatore di pagamento e la blockchain pubblica; e (d) solo con il tuo consenso, da Apple, i dati di attribuzione delle nostre campagne Apple Ads descritti nella Sezione 5.
5. Finalità del trattamento e basi giuridiche
Trattiamo i dati personali solo in presenza di una base giuridica ai sensi dell'art. 6 GDPR. La tabella indica ciascuna finalità, le categorie coinvolte e la relativa base giuridica.
| Finalità | Categorie | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Creare e gestire il tuo account; autenticare l'accesso | Dati di account e autenticazione | (b) esecuzione di un contratto |
| Erogare il Servizio: acquisizione, analisi AI, generazione di inventari, valutazioni, trascrizioni e report, archiviazione, sincronizzazione ed export | Contenuti, profilo, utilizzo, tecnici | (b) esecuzione di un contratto |
| Gestire acquisti, crediti e abbonamenti e adempiere agli obblighi fiscali e contabili | Transazione e abbonamento, account | (b) esecuzione di un contratto e (c) obbligo legale |
| Erogare la piattaforma per sviluppatori: console, chiavi API, spazi e scansioni caricati tramite l'API (compresa la trascrizione del loro audio), ricerca, webhook, limiti di utilizzo e registro delle azioni compiute sul tuo account | Account, dati della piattaforma per sviluppatori | (b) esecuzione di un contratto |
| Gestire ricariche, ricariche automatiche e verifiche della carta tramite Stripe; emettere le fatture intestate ai dati di fatturazione che fornisci, come persona fisica o come società, e adempiere ai relativi obblighi fiscali e contabili; tenere il registro dei movimenti; accettare i pagamenti degli agenti AI tramite x402 | Dati di pagamento della piattaforma per sviluppatori, dati di pagamento degli agenti, account | (b) esecuzione di un contratto e (c) obbligo legale |
| Rispondere a chargeback e contestazioni dei pagamenti. Prima che si apra una pagina di pagamento registriamo quando, da quale indirizzo IP e in quale versione hai accettato le condizioni di pagamento; ora, versione e indirizzo IP sono conservati anche presso Stripe, con il pagamento o con la carta. Se un pagamento viene contestato, inviamo a Stripe, che li trasmette all'emittente della carta, tale registrazione insieme al tuo indirizzo email e al tuo nome, al pagamento e all'attività del tuo account a partire da 30 giorni prima del pagamento (accessi, chiavi create, pagamenti e carte, scansioni addebitate e rimborsate). Se l'account è stato eliminato, usiamo solo quanto Stripe conserva con il pagamento e il registro di eliminazione descritto nella Sezione 10 | Dati di pagamento e dati della piattaforma per sviluppatori, account | (f) nostro legittimo interesse a difenderci da chargeback infondati e ad accertare, esercitare o difendere un diritto in sede giudiziaria |
| Prevenire gli abusi delle offerte gratuite: riconoscere una carta che ha già sbloccato la scansione gratuita della piattaforma per sviluppatori e un'identità il cui account è stato eliminato e poi riaperto, così che crediti gratuiti, scansione gratuita e premi referral siano riconosciuti una sola volta | Dati di pagamento della piattaforma per sviluppatori (il codice pseudonimo della carta), registro di eliminazione descritto nella Sezione 10 | (f) nostro legittimo interesse a prevenire gli abusi delle offerte gratuite |
| Fornire assistenza e gestire le tue richieste e i reclami | Account, utilizzo, comunicazioni | (b) esecuzione di un contratto e (f) nostro legittimo interesse ad assistere gli utenti |
| Gestire il programma referral: generare il tuo codice di invito, attribuire gli inviti tra utenti e riconoscere i relativi premi o crediti | Referral, account, transazione | (b) esecuzione di un contratto e (f) nostro legittimo interesse a gestire una funzione di invito |
| Inviare notifiche push di servizio (transazionali), ad esempio quando la tua analisi è pronta | Account, dispositivo | (b) esecuzione di un contratto e (f) nostro legittimo interesse a tenerti informato sul Servizio |
| Inviare notifiche push promozionali facoltative su nuove funzioni od offerte | Account, dispositivo | (a) il tuo consenso (opt-in, disattivato per impostazione predefinita; revocabile in qualsiasi momento nell'App) |
| Misurare l'efficacia delle nostre campagne Apple Ads: capire quali campagne e parole chiave portano a installazioni e acquisti, per investire il budget pubblicitario dove funziona | Attribuzione pubblicitaria, transazione e abbonamento, account | (a) il tuo consenso, richiesto nell'App prima di qualsiasi trattamento (opt-in; il rifiuto non ha alcun effetto sul Servizio; puoi revocarlo in qualsiasi momento in Impostazioni, con cancellazione dei dati raccolti) |
| Misurare, in forma aggregata, come vengono usati il nostro sito e la console per sviluppatori, per migliorarli e capire quali pagine e canali portano visitatori | Dati di utilizzo del sito | (a) il tuo consenso, espresso nel banner dei cookie prima di qualsiasi misurazione (se rifiuti il sito funziona allo stesso modo; puoi revocarlo in qualsiasi momento da «Preferenze cookie») |
| Garantire la sicurezza, prevenire e individuare frodi, abusi e usi impropri, assicurare la stabilità ed effettuare il debug | Tecnici, utilizzo | (f) nostro legittimo interesse a proteggere il Servizio e i suoi utenti |
| Adempiere a obblighi di legge e rispondere a richieste legittime delle autorità competenti | Secondo necessità | (c) obbligo legale |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Per quanto pertinente | (f) nostro legittimo interesse a tutelare i nostri diritti |
Ove ci basiamo sul legittimo interesse, abbiamo svolto un bilanciamento per assicurare che tale interesse non prevalga sui tuoi diritti e libertà, e puoi opporti come descritto nella Sezione 12. Non trattiamo i tuoi dati personali per mostrarti pubblicità, per finalità di profilazione o di tracciamento cross-app e non vendiamo i tuoi dati personali. Solo con il tuo consenso misuriamo quale delle nostre campagne Apple Ads ha portato alla tua installazione dell'App: a tal fine l'App ottiene un token di attribuzione generato da Apple sul tuo dispositivo, operazione che richiede il tuo consenso preventivo ai sensi dell'art. 122 del Codice Privacy (che recepisce l'art. 5(3) della direttiva 2002/58/CE). Utilizziamo il risultato esclusivamente in forma aggregata per valutare le nostre campagne; non è usato per indirizzarti pubblicità né comunicato ad altri. Inviamo notifiche push ed email promozionali (di marketing) solo se hai prestato un esplicito opt-in: tale trattamento si basa sul tuo consenso, è disattivato per impostazione predefinita e puoi revocarlo in qualsiasi momento nell'App o con il link di disiscrizione presente in ogni email, senza pregiudicare i messaggi di servizio relativi al tuo account.
6. Come trattiamo i tuoi Contenuti e il ruolo dell'intelligenza artificiale
I video, i fotogrammi e l'audio che acquisisci sono trattati, anche tramite servizi terzi di intelligenza artificiale, esclusivamente per produrre gli output che richiedi, ossia inventari, valutazioni delle condizioni, trascrizioni, dati strutturati e report. Tale trattamento è necessario all'esecuzione del contratto in base al quale ottieni il Servizio.
Il Servizio non effettua processi decisionali automatizzati che producono effetti giuridici nei tuoi confronti o che incidono in modo analogo significativamente sulla tua persona ai sensi dell'art. 22 GDPR. Gli output generati dal Servizio sono strumenti informativi destinati ad assisterti, possono contenere imprecisioni e sono soggetti alla tua verifica e valutazione indipendente.
7. Contenuti che ritraggono terzi; tue responsabilità e garanzie
I Contenuti che acquisisci possono ritrarre ambienti, oggetti e, potenzialmente, soggetti diversi da te, comprese la loro immagine, la loro voce o i loro beni. Rispetto a tali dati personali di terzi, agisci in qualità di titolare autonomo del trattamento (o, ove applicabile, sei responsabile della liceità della ripresa ai sensi di altre normative), e Finikos e i suoi sub-responsabili agiscono unicamente come responsabili che trattano tali dati su tue istruzioni al fine di fornire gli output richiesti.
Dichiari, garantisci e ti impegni che, prima di acquisire o caricare Contenuti, disponi di tutti i diritti, le autorizzazioni, i consensi e le basi giuridiche necessari per riprendere i relativi ambienti e qualsiasi persona o bene presente nei Contenuti, e per far trattare tali Contenuti come descritto nella presente Informativa, e che l'acquisizione e il trattamento di tali Contenuti non violano diritti di riservatezza, immagine, proprietà, segretezza o altri diritti di terzi. Sei l'unico responsabile di fornire le informative e ottenere i consensi richiesti dalla legge applicabile. Come previsto dai Termini di Servizio, ti impegni a tenerci indenni da pretese derivanti dalla violazione di tali garanzie.
8. Destinatari e sub-responsabili
Comunichiamo dati personali solo ai destinatari necessari a far funzionare il Servizio. Tali destinatari agiscono come nostri responsabili in forza di accordi scritti sul trattamento conformi all'art. 28 GDPR, oppure come titolari autonomi ove determinino in proprio finalità e mezzi del trattamento (ad esempio i provider di identità e di pagamento per l'autenticazione e i pagamenti).
Per erogare il Servizio ci avvaliamo di un numero limitato di fornitori selezionati. Utilizziamo Apple per l'accesso con Apple, per la gestione di acquisti e abbonamenti tramite App Store e StoreKit e, solo se acconsenti alla misurazione delle campagne, per l'attribuzione delle nostre campagne Apple Ads (inviamo al servizio di attribuzione di Apple il token generato sul tuo dispositivo e ne riceviamo i dati della campagna; Apple agisce come titolare autonomo per la propria piattaforma pubblicitaria); se lo scegli, Google per l'accesso con Google; e, se lo scegli nella console per sviluppatori, GitHub (GitHub, Inc.) per l'accesso con GitHub (usiamo una sola volta il token di accesso che GitHub ci fornisce, per leggere indirizzo email, nome e immagine del profilo, e poi chiediamo a GitHub di revocarlo); in relazione all'autenticazione e ai pagamenti tali fornitori agiscono anche come titolari autonomi.
Per la piattaforma per sviluppatori utilizziamo Stripe (Stripe Payments Europe, Limited, Irlanda) per gestire ricariche, ricariche automatiche, verifiche della carta e fatture, per conservare con il tuo profilo cliente i dati di fatturazione che fornisci, nonché per gestire rimborsi e contestazioni, comprese le prove descritte nella Sezione 5. Stripe tratta i dati della carta sui propri sistemi e noi non vediamo né conserviamo mai il numero completo della carta; a seconda del trattamento agisce come nostro responsabile o come titolare autonomo, ad esempio per quanto svolge per adempiere ai propri obblighi di legge e prevenire le frodi. I pagamenti degli agenti AI tramite x402 sono verificati da un facilitatore di pagamento e registrati su una blockchain pubblica.
Per fornire le funzioni principali ci avvaliamo inoltre di fornitori di infrastruttura ed elaborazione, ossia un fornitore di hosting e archiviazione cloud (Cloudflare), con i file e il database principale ubicati nell'Unione Europea e cifrati a riposo, che sulla piattaforma per sviluppatori, sulla propria rete, trascrive anche l'audio dei video caricati, costruisce l'indice di ricerca e conserva la registrazione delle richieste all'API; un fornitore che effettua l'analisi di intelligenza artificiale utilizzata per generare inventari, valutazioni e trascrizioni; e un fornitore di email transazionali per l'invio dei codici di verifica per l'accesso. Solo se accetti le statistiche sul nostro sito utilizziamo anche Google Analytics 4, fornito da Google Ireland Limited in qualità di nostro responsabile del trattamento (si veda la Sezione 13). Il fornitore di intelligenza artificiale è ubicato al di fuori dello Spazio economico europeo (negli Stati Uniti), pertanto il suo trattamento comporta un trasferimento internazionale come descritto nella Sezione 9. Inviamo i contenuti a tale fornitore con la conservazione disabilitata per le richieste che generano testo (un'impostazione tecnica su ciascuna di esse istruisce il fornitore a non memorizzare la richiesta né la risposta), e i contenuti non sono usati per addestrare i suoi modelli; ove il fornitore conservi comunque dati limitati per il monitoraggio di abusi e sicurezza ai sensi dei propri termini, ciò non supera i 30 giorni prima della cancellazione. Nell'App l'audio che acquisisci è convertito in testo sul tuo dispositivo; sono tale testo e i fotogrammi selezionati a poter essere inviati al fornitore di intelligenza artificiale. Sulla piattaforma per sviluppatori la traccia audio di un video caricato è trascritta da un modello di riconoscimento vocale (Whisper) eseguito su Cloudflare Workers AI, la rete del nostro fornitore di hosting; la trascrizione e i fotogrammi possono poi essere inviati al fornitore di intelligenza artificiale. Il video originale viene cancellato non appena ne sono stati estratti fotogrammi e audio. I dati che ci chiedi di inviare altrove, ad esempio ai tuoi endpoint webhook o tramite una chiave API che affidi a un'applicazione o a un agente AI, sono inviati su tue istruzioni, e i relativi destinatari sono scelti da te e sotto la tua responsabilità.
Potremmo inoltre comunicare dati personali: (a) a consulenti professionali (quali avvocati e commercialisti) soggetti a obblighi di riservatezza; (b) ad autorità pubbliche, organi giurisdizionali o autorità di controllo, ove richiesto dalla legge o per tutelare i nostri diritti; e (c) a un soggetto avente causa nell'ambito di fusioni, acquisizioni, riorganizzazioni o cessioni di azienda, fermo restando che la presente Informativa continuerà ad applicarsi. Nella presente Informativa indichiamo i destinatari per categoria; l'elenco aggiornato dei singoli fornitori che impieghiamo in ciascuna categoria è disponibile su richiesta scrivendo a privacy@finikos.it, ed esso può essere aggiornato di volta in volta come descritto nella Sezione 16.
9. Trasferimenti internazionali
Alcuni dei fornitori sopra descritti trattano dati personali al di fuori dello Spazio economico europeo, tra cui il fornitore di intelligenza artificiale, GitHub e Stripe, che può trasferire dati alle proprie società collegate negli Stati Uniti. In tali casi assicuriamo l'adozione di un meccanismo di trasferimento idoneo ai sensi del Capo V del GDPR, ossia le Clausole Contrattuali Standard adottate dalla Commissione europea (decisione di esecuzione (UE) 2021/914), integrate ove opportuno da misure tecniche e organizzative supplementari, oppure, ove il destinatario sia certificato, il Data Privacy Framework UE-USA. Puoi richiedere copia delle relative garanzie ai contatti della Sezione 1. Diverso è il caso di un pagamento su una blockchain pubblica: la transazione è visibile a chiunque, ovunque si trovi, e né noi né altri possiamo cancellarla.
10. Conservazione
Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, dopodiché vengono cancellati o anonimizzati in modo irreversibile.
| Dati | Periodo di conservazione |
|---|---|
| Account e Contenuti (inclusi video, fotogrammi, trascrizioni, inventari e report, e gli spazi e le scansioni della piattaforma per sviluppatori) | Finché il tuo account o il relativo progetto o spazio resta attivo. Alcuni elementi in attesa possono essere salvati anche localmente sul tuo dispositivo. Puoi eliminare i singoli elementi in qualsiasi momento nell'App o tramite l'API |
| Dati a seguito di eliminazione dell'account | Quando elimini l'account (nell'App, Impostazioni, poi Elimina account; oppure su richiesta) i dati associati, compresi quelli della piattaforma per sviluppatori, vengono cancellati in modo permanente dal nostro database e archivio (non è una semplice disattivazione), salvo: i dati che la legge ci obbliga a conservare (come i documenti di transazione necessari ad adempiere agli obblighi fiscali); il registro di eliminazione e il codice pseudonimo della carta descritti di seguito; e quanto Stripe conserva del tuo profilo cliente (alla cancellazione dell'account chiediamo a Stripe di rimuovere l'eventuale carta salvata) e dei pagamenti che ha gestito, che Stripe detiene in base ai propri obblighi di legge e che possiamo consultare per rispondere alla contestazione di uno di quei pagamenti. Anche i contenuti memorizzati localmente sul tuo dispositivo (video in attesa di caricamento e report esportati) vengono rimossi quando esci dall'account o lo elimini |
| Documenti di transazione, fiscali e contabili, comprese le fatture delle ricariche della piattaforma per sviluppatori e i dati di fatturazione che riportano | Per il periodo richiesto dalla normativa fiscale e contabile applicabile, di norma fino a 10 anni |
| Piattaforma per sviluppatori | Video caricati: cancellati non appena ne sono stati estratti fotogrammi e audio. Scansioni non riuscite o annullate: 180 giorni; scansioni in modalità test: 30 giorni, salvo l'ultima scansione completata di ogni spazio. Eventi inviati ai tuoi endpoint webhook: 30 giorni. Registro delle azioni compiute sul tuo account, compresa la registrazione dell'accettazione delle condizioni di pagamento: 400 giorni. Sessioni della console: cancellate 7 giorni dopo la scadenza. Registrazione di ogni richiesta all'API: circa tre mesi. Tutto il resto (chiavi, spazi, scansioni completate, saldo e registro dei movimenti): finché non lo elimini o non elimini l'account |
| Registro di eliminazione | Un hash non reversibile (SHA-256) del tuo indirizzo email e, se hai effettuato l'accesso con Apple o Google, di tale identificativo, con la data di eliminazione. Non li contiene in forma leggibile, ma permette di riconoscere la stessa identità se si registra di nuovo e di dimostrare, se viene contestato un pagamento precedente all'eliminazione, che l'account è stato chiuso dal titolare. Conservato dopo l'eliminazione dell'account, finché offriamo ai nuovi account crediti gratuiti, una scansione gratuita o premi referral |
| Codice pseudonimo della carta (piattaforma per sviluppatori) | Un hash non reversibile del codice con cui Stripe riconosce una carta all'interno del nostro account Stripe: non identifica alcuna carta al di fuori di tale account e non è collegato ad alcun nostro account. Conservato dopo l'eliminazione dell'account, finché la piattaforma per sviluppatori offre una scansione gratuita ai nuovi account, così che ogni carta sblocchi la scansione gratuita una sola volta |
| Dati di pagamento degli agenti (x402) | Fino all'eliminazione dell'account aperto dal pagamento; la transazione resta comunque sulla blockchain pubblica, al di fuori del nostro controllo |
| Dati di attribuzione pubblicitaria | Fino a 24 mesi dalla raccolta, oppure fino alla revoca del consenso o all'eliminazione dell'account, se precedenti |
| Dati di utilizzo del sito (Google Analytics) | 14 mesi dalla raccolta, dopo i quali Google Analytics li cancella automaticamente; i cookie di statistica nel tuo browser durano fino a 12 mesi, o finché non revochi il consenso o li cancelli |
| Comunicazioni con l'assistenza | Di norma fino a 24 mesi dalla risoluzione della richiesta |
| Log di sicurezza e diagnostici | Di norma fino a 12 mesi, salvo che un periodo più lungo sia necessario per indagare su un incidente o per accertare, esercitare o difendere un diritto |
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, in conformità all'art. 32 GDPR. Tra queste: cifratura dei dati in transito e a riposo, custodia dei token di autenticazione nel Keychain del dispositivo, conservazione delle chiavi API e dei token di sessione della console solo come hash, cifratura dei segreti di firma dei webhook, controlli di accesso e principio del privilegio minimo, separazione degli ambienti e impegni contrattuali di sicurezza da parte dei nostri sub-responsabili. Nessun metodo di trasmissione o conservazione è del tutto sicuro e, pur impegnandoci a proteggere i tuoi dati personali, non possiamo garantirne la sicurezza assoluta.
12. I tuoi diritti
Nei limiti e alle condizioni previsti dal GDPR, hai il diritto di: (a) accedere ai tuoi dati personali e ottenerne copia; (b) ottenere la rettifica di dati inesatti o incompleti; (c) ottenere la cancellazione ("diritto all'oblio"); (d) ottenere la limitazione del trattamento; (e) opporti ai trattamenti basati sul legittimo interesse; (f) ottenere la portabilità dei dati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico; e (g) ove il trattamento si basi sul consenso, revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Puoi esercitare tali diritti: eliminando l'account direttamente nell'App (Impostazioni, poi Elimina account); oppure scrivendoci a privacy@finikos.it. Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di ulteriori due mesi ove necessario, tenuto conto della complessità e del numero delle richieste, dandotene comunicazione. Potremmo dover verificare la tua identità prima di dar seguito a una richiesta e potremmo rifiutare o addebitare un contributo ragionevole per richieste manifestamente infondate o eccessive. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo, in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), o all'autorità del luogo di tua residenza abituale o di lavoro.
13. Cookie, archiviazione locale e analytics
L'App memorizza localmente sul dispositivo dati limitati, tra cui i token di autenticazione e gli elementi in attesa di elaborazione, al fine di funzionare, oltre alla tua scelta sulla misurazione delle campagne. Solo se consenti la misurazione delle campagne l'App accede al token di attribuzione Apple Ads sul tuo dispositivo (si veda la Sezione 5); puoi modificare questa scelta in qualsiasi momento in Impostazioni.
Il nostro sito (spacecontext.app, compresa la console per sviluppatori) utilizza cookie tecnici strettamente necessari e l'archiviazione locale per fornire le pagine richieste, mantenere l'accesso alla console e ricordare la lingua e le tue scelte sui cookie; questi non richiedono il consenso. Utilizza inoltre Cloudflare Web Analytics, che conta le visite e misura le prestazioni delle pagine senza cookie e senza identificarti. Non utilizziamo cookie di profilazione né pubblicitari.
Solo se accetti le statistiche nel banner dei cookie misuriamo anche come viene usato il sito con Google Analytics 4, caricato tramite Cloudflare Zaraz. La misurazione è inviata dai server di Cloudflare, non dal tuo browser: il tuo indirizzo IP non viene trasmesso a Google e i parametri degli indirizzi delle nostre pagine vengono rimossi prima di qualsiasi invio, salvo i tag di campagna del link da cui arrivi (utm_source, utm_medium, utm_campaign, utm_content e utm_term, che aggiungiamo ai nostri link), inviati con la misurazione per sapere quale campagna ti ha portato da noi; i valori che non hanno la forma di un tag di campagna, come un indirizzo email, vengono scartati. Se arrivi da uno di questi link e non hai ancora risposto al banner dei cookie, i tag non vengono salvati da nessuna parte: la pagina li tiene in memoria e li invia solo se accetti le statistiche prima di lasciarla. I dati raccolti sono quelli indicati nella Sezione 3 come «Dati di utilizzo del sito». Li usiamo solo in forma aggregata, per capire quali pagine e canali funzionano e migliorare il sito, mai per la pubblicità o per profilarti, e non abbiamo attivato le funzioni pubblicitarie di Google. Google Ireland Limited li tratta in qualità di nostro responsabile del trattamento e può trasferirli a Google LLC negli Stati Uniti, certificata ai sensi dell'EU-U.S. Data Privacy Framework (si veda la Sezione 9). Google Analytics li conserva per 14 mesi.
| Cookie | Finalità | Durata |
|---|---|---|
zaraz-consent | Tecnico: ricorda le tue scelte sui cookie | 12 mesi |
cf_zaraz_client | Tecnico: permette a Cloudflare Zaraz di applicare le tue scelte su ogni pagina | 12 mesi |
cfz_google-analytics_v4 | Statistiche, solo con il tuo consenso: un identificativo casuale che riconosce il tuo browser tra una visita e l'altra | 12 mesi |
cfzs_google-analytics_v4 | Statistiche, solo con il tuo consenso: la visita in corso | Fino alla chiusura del browser |
Tutti questi cookie sono impostati su spacecontext.app da Cloudflare Zaraz; Google non imposta cookie nel tuo browser. Se rifiuti le statistiche il sito funziona allo stesso modo. Puoi modificare o revocare la tua scelta in qualsiasi momento da «Preferenze cookie» in fondo a ogni pagina; la revoca interrompe la misurazione da quel momento, senza pregiudicare quanto misurato in precedenza.
14. Minori
Il Servizio non è rivolto né destinato a minori di 13 anni (o all'eventuale età superiore prevista per il consenso digitale dalla normativa nazionale applicabile) e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati personali, ti preghiamo di contattarci e adotteremo le misure idonee a cancellarli.
15. Servizi di terzi e link
Il Servizio si avvale di, e può contenere link a, servizi e contenuti di terzi (compresi quelli dei destinatari elencati nella Sezione 8). Tali terzi trattano i dati in base alle proprie informative sulla privacy, sulle quali non abbiamo controllo e delle quali non siamo responsabili. Ti invitiamo a prenderne visione.
16. Modifiche alla presente Informativa
Possiamo aggiornare la presente Informativa di volta in volta, ad esempio per riflettere modifiche al Servizio, ai nostri sub-responsabili o a requisiti di legge. Aggiorneremo la data di "Ultimo aggiornamento" in alto e, in caso di modifiche rilevanti, forniremo un'informativa aggiuntiva nell'App o con altri mezzi adeguati. L'uso continuato del Servizio dopo l'efficacia delle modifiche costituisce accettazione dell'Informativa aggiornata, nei limiti consentiti dalla legge.
17. Come contattarci
Per qualsiasi domanda o richiesta relativa alla presente Informativa o ai tuoi dati personali, scrivici a privacy@finikos.it o per posta alla sede legale indicata nella Sezione 1.