Informativa sulla privacy

1. Informazioni su questa informativa

Questa informativa spiega come ShyMango tratta i dati personali di creatori, visitatori e clienti dei SaaS ospitati sulla piattaforma. Integra i termini di utilizzo.

Titolare del trattamento: FABIO VF VANESSA BERGER TERAPEUTA LTDA, CNPJ 53.535.234/0001-08, con sede in Rua Samuel Heusi, 586, Sala 01, Centro, Itajaí – SC, CEP 88301-320, Brasile. Contatto per la protezione dei dati: [email protected].

2. Il nostro ruolo

• Per i dati dei creatori e dei visitatori di ShyMango, ShyMango è titolare del trattamento.
• Per i dati che i clienti finali inseriscono nel SaaS di un creatore, il creatore è titolare del trattamento e ShyMango è responsabile del trattamento: trattiamo questi dati per ospitare e gestire il SaaS, secondo le istruzioni del creatore e i termini di utilizzo.
• Gli addebiti ai clienti finali sono effettuati sull’account Stripe della piattaforma. Per tali addebiti, ShyMango tratta anche i dati di pagamento per adempiere agli obblighi finanziari, fiscali e di prevenzione delle frodi.
• Se sei cliente di un SaaS ospitato su ShyMango, rivolgiti prima al creatore di quel SaaS. Se ci scrivi, inoltriamo la richiesta e aiutiamo il creatore a rispondere.

3. Dati che trattiamo

Account

Nome, e-mail, password protetta da hash, codici di verifica e sessioni. Se accedi con Google, anche l’identificativo e l’e-mail dell’account Google. Non conserviamo i token di accesso di Google.

Progetti

Idee, ambiti, richieste di modifica, allegati, versioni, impostazioni e cronologia delle modifiche.

Marchi e siti generati

Nomi, slogan, loghi, colori, testi e interfacce generati per ogni versione, e le modifiche che apporti.

Clienti dei SaaS

Dati che i clienti finali inseriscono in ogni SaaS, come nome, e-mail, credenziali, anagrafiche, prenotazioni e stato dell’abbonamento. Sono mantenuti isolati per SaaS.

Pagamenti e versamenti

Importi, stati, fatture e identificativi di Stripe. I dati delle carte sono trattati solo da Stripe e non passano dai nostri server. Per i versamenti, Stripe raccoglie i tuoi dati di identità e bancari; ShyMango vede solo il nome della banca e le ultime 4 cifre del conto.

Uso tecnico

Indirizzo IP, registri di accesso e di sicurezza, errori e misurazione dei consumi. Non effettuiamo tracciamento pubblicitario.

Comunicazioni

Messaggi che ci invii e registri delle e-mail che inviamo.

4. Finalità e basi giuridiche

• Creare, generare, ospitare e mantenere i tuoi SaaS: esecuzione del contratto.
• Addebitare abbonamenti e consumi, calcolare la quota dei ricavi ed effettuare i versamenti: esecuzione del contratto.
• Misurare il consumo di IA e di infrastruttura: esecuzione del contratto.
• Inviare e-mail su account, addebiti, domini, versamenti e uso del servizio: esecuzione del contratto e legittimo interesse.
• Autenticare gli accessi, prevenire frodi e abusi e proteggere la piattaforma: legittimo interesse ed esecuzione del contratto.
• Conservare registri finanziari, fiscali e di sicurezza: adempimento di un obbligo legale.
• Rispondere alle tue richieste e a quelle delle autorità: adempimento di un obbligo legale ed esercizio regolare dei diritti.

Non vendiamo dati personali e non li usiamo per la pubblicità.

5. Intelligenza artificiale

Per generare marchi, testi, codice e interfacce, inviamo la tua idea, il tuo ambito, le tue richieste di modifica e gli allegati che includi a fornitori di modelli di IA: OpenAI, Anthropic e Google, direttamente o tramite Vercel AI Gateway. Questi fornitori trattano il contenuto per restituire la risposta, secondo i propri termini per l’uso tramite API.

Non usiamo il contenuto dei tuoi progetti per addestrare modelli nostri. Evita di includere dati personali di altre persone o dati sensibili in idee e allegati.

6. Con chi li condividiamo

• Railway: hosting della piattaforma, dei SaaS e dei database.
• Cloudflare: DNS, rete e protezione dagli attacchi.
• Vercel: AI Gateway e registrazione dei domini.
• Stripe: pagamenti, abbonamenti, conti di incasso e versamenti.
• Resend: invio di e-mail.
• Google: accesso, se scegli di accedere con Google.
• OpenAI, Anthropic e Google: generazione di contenuti con IA.
• Autorità, quando la legge o un ordine valido lo richiede.

Questi fornitori ricevono solo quanto necessario per prestare il servizio. Stripe tratta anche dati come titolare autonomo del trattamento, secondo la propria informativa sulla privacy.

7. Cookie

• Sessione: cookie essenziale che ti mantiene connesso e protegge l’account. Ogni SaaS ha la propria sessione, sul proprio dominio.
• Lingua: il cookie shymango-locale memorizza la lingua quando ne scegli una dal menu.
• Paese: alla prima visita, usiamo l’intestazione del paese inviata da Cloudflare solo per scegliere la lingua.

Non usiamo cookie pubblicitari né cookie di analisi di terzi. Cloudflare può usare cookie tecnici di sicurezza.

8. Trasferimenti internazionali

ShyMango è globale, e i fornitori indicati sopra possono trattare dati fuori dal tuo paese, anche negli Stati Uniti. Per questi trasferimenti, adottiamo le garanzie previste dalla LGPD e dal GDPR, come le clausole contrattuali standard, ove applicabili.

9. Conservazione

• Dati dell’account e dei progetti: finché l’account esiste.
• Registri finanziari, fiscali, di sicurezza e di audit: per il periodo richiesto dalla legge, anche dopo l’eliminazione dell’account, senza il tuo nome né la tua e-mail.
• Dati dei clienti finali: finché il SaaS è operativo, o secondo le istruzioni del creatore.
• Registri tecnici: per il tempo necessario alla sicurezza e al funzionamento.

10. Eliminazione dell’account

Puoi eliminare il tuo account su shymango.com/delete-account. La richiesta ha un periodo di attesa di 14 giorni, durante il quale puoi annullarla. Trascorso tale periodo:

• cancelliamo o anonimizziamo nome, e-mail, credenziali, sessioni e codici di verifica, e il testo libero dei tuoi progetti (nomi, idee, ambiti e proposte);
• conserviamo, senza il tuo nome né la tua e-mail, i registri finanziari, fiscali e di audit e la cronologia delle versioni dei SaaS già generati;
• i dati dei clienti finali dei SaaS già creati non vengono cancellati con questa procedura; per chiederne l’eliminazione, scrivi a [email protected].

L’eliminazione resta bloccata finché ci sono pendenze, come descritto nei termini di utilizzo. Le copie conservate dai fornitori, come la scheda cliente su Stripe, seguono le loro regole.

11. I tuoi diritti

Ai sensi della LGPD, del GDPR e di leggi equivalenti, puoi chiedere: conferma dell’esistenza dei dati e accesso agli stessi; rettifica; anonimizzazione, blocco o cancellazione dei dati non necessari o trattati in violazione della legge; portabilità; informazioni sui soggetti con cui li condividiamo; limitazione del trattamento; opposizione ai trattamenti basati sul legittimo interesse; e riesame delle decisioni basate unicamente su un trattamento automatizzato. Quando il trattamento si basa sul consenso, puoi revocarlo.

Scrivi a [email protected]. Potremmo chiederti di confermare la tua identità. Rispondiamo entro 30 giorni. Puoi anche presentare un reclamo all’ANPD, in Brasile, o all’autorità per la protezione dei dati del tuo paese.

12. Sicurezza

Usiamo l’isolamento dei dati per SaaS, la crittografia in transito, password protette da hash, sessioni limitate al dominio e controlli di accesso. Nessun sistema è del tutto immune; in caso di incidente rilevante, avviseremo te e le autorità quando la legge lo richiede.

13. Bambini

ShyMango non è destinata ai bambini. Se veniamo a sapere di aver trattato dati di un bambino senza l’autorizzazione richiesta dalla legge, li elimineremo.

14. Modifiche

Se questa informativa cambia in modo rilevante, ti avviseremo tramite la piattaforma o via e-mail prima che entri in vigore. La data e la versione sono indicate in cima alla pagina.

15. Contatti

Per qualsiasi richiesta sui dati, scrivi a [email protected]. FABIO VF VANESSA BERGER TERAPEUTA LTDA, Rua Samuel Heusi, 586, Sala 01, Centro, Itajaí – SC, CEP 88301-320, Brasile.