Informativa sulla privacy

Questa informativa spiega come Simone Devoti, P. IVA IT01841290339 («noi» o «ApproveLoop») tratta i dati personali quando usi il sito di ApproveLoop, lo spazio di lavoro dello studio o un link di revisione client. Per gli account studio, la fatturazione, il sito e le nostre operazioni di prodotto siamo il titolare del trattamento. Per le informazioni su clienti e progetti che uno studio carica, o che le persone inviano tramite un link di revisione, lo studio decide perché quelle informazioni vengono trattate. Noi le trattiamo per fornire il Servizio a quello studio.

Dati dell’account. Quando crei un account studio, conserviamo il tuo indirizzo email, un hash della password o l’identificativo dell’account Google usato per l’accesso, la lingua delle email, la preferenza per la newsletter e le organizzazioni studio a cui appartieni. Dati di studio e di progetto. Gli studi inseriscono nome, email e, se vogliono, ragione sociale di ogni cliente. Caricano anche materiali di progetto, come disegni, documenti di ambito, commenti, cicli di revisione, approvazioni e richieste di modifica. Commenti e approvazioni conservano il nome mostrato di chi li ha espressi. Un’approvazione conserva anche l’indirizzo IP, lo user agent del browser e l’ora di quell’approvazione, così il record resta legato a una versione. Link di revisione. Chi apre un link di revisione privato non crea un account ApproveLoop. Conserviamo una sessione di revisione perché possa commentare, inviare un ciclo o approvare una versione. Lo studio sceglie chi riceve il link. Dati di fatturazione. I piani a pagamento sono fatturati tramite Stripe. Stripe tratta i dati della carta e l’indirizzo di fatturazione e gli identificativi fiscali raccolti al checkout. Noi riceviamo lo stato dell’abbonamento, gli identificativi di cliente e di fattura e gli eventi di fatturazione collegati. Non conserviamo il numero completo della carta. Messaggi. Inviamo email transazionali, come la conferma dell’account e il ripristino della password, all’indirizzo dell’account. Se accetti le novità di prodotto, conserviamo quella scelta e inviamo quei messaggi tramite il nostro fornitore di email. Dati tecnici. Hosting e telemetria possono trattare indirizzo IP, tipo di browser, pagine visitate e log diagnostici. Token di revisione, password e indirizzi email vengono rimossi dagli URL di telemetria del sito e delle app prima che quegli URL siano conservati. In produzione, l’analisi di prodotto registra eventi a livello di organizzazione, come un identificativo di organizzazione o di progetto e il nome dell’evento. Quegli eventi non includono nomi dei clienti, commenti o il contenuto dei disegni. Feedback. Il sito e lo studio caricano un widget di feedback. Se invii un messaggio da lì, quel fornitore tratta il messaggio e i dati tecnici necessari per recapitarlo.

Usiamo i dati personali per: • creare e proteggere gli account studio, incluso l’accesso con Google e la conferma dell’email; • fornire progetti, link di revisione, commenti, approvazioni e richieste di modifica; • conservare un record di approvazione legato a una versione specifica; • fatturare gli abbonamenti e conservare i record di fatturazione; • inviare email di servizio e, solo se accetti, novità di prodotto; • proteggere il Servizio da abusi, mantenerlo affidabile e capire quali azioni di prodotto usano gli studi; • rispondere alle richieste che ci invii. Quando decidiamo noi le finalità, ci basiamo sul contratto se il trattamento serve a fornire il Servizio, sul legittimo interesse per tenere il Servizio sicuro e capire l’uso del prodotto senza il contenuto dei disegni del cliente, e sul consenso per le novità di prodotto facoltative. Puoi revocare quel consenso nelle impostazioni dell’account studio o scrivendoci. Quando le finalità le decide lo studio, trattiamo i dati secondo le sue istruzioni per fornire il Servizio.

Condividiamo dati personali con fornitori che li trattano per noi, e quando la legge richiede una comunicazione. I fornitori che usiamo includono: • Microsoft Azure, per l’hosting dell’applicazione, il database, l’archiviazione dei file e la telemetria tecnica (Application Insights); • Stripe, per il checkout, il portale clienti e il trattamento dei pagamenti; • Google, quando scegli l’accesso con Google; • Resend, per le email transazionali e la newsletter; • PostHog, per l’analisi di prodotto a livello di organizzazione in produzione; • Featurebase, per il widget di feedback. Chi apre un link di revisione può vedere i materiali di progetto che lo studio ha incluso in quella revisione. Gli altri membri dello stesso studio possono vedere i clienti, i progetti e i record collegati di quello studio. Non vendiamo dati personali. Alcuni fornitori trattano dati fuori dallo Spazio economico europeo. Quando un trasferimento richiede una garanzia, usiamo quella offerta dal fornitore, come le clausole contrattuali tipo.

Usiamo cookie per far funzionare il Servizio e ricordare le scelte che fai: • preferred_locale conserva la lingua che scegli, fino a un anno; • preferred_currency conserva USD o EUR quando cambi valuta, fino a un anno; • approveloop.studio ti tiene connesso allo studio ed è un cookie HttpOnly; • approveloop.csrf aiuta a impedire la falsificazione di richieste tra siti sulle azioni dello studio; • approveloop.review conserva una sessione di revisione client sull’host di revisione; • approveloop.google è un cookie di breve durata usato solo mentre si completa l’accesso con Google. Fuori dallo sviluppo locale, i cookie di autenticazione e di revisione sono contrassegnati come Secure. Il widget di feedback e gli script di telemetria possono impostare cookie propri quando vengono eseguiti. Puoi controllare i cookie nel browser. Bloccare i cookie sopra può impedire l’accesso, la revisione o il ricordo di lingua e valuta.

Conserviamo i dati personali per il tempo in cui servono all’account studio, all’organizzazione o al progetto, e più a lungo quando vanno conservati record di fatturazione, fiscali o di sicurezza. Puoi eliminare il tuo account utente studio nel Servizio. Quell’eliminazione rimuove l’account utente e ti disconnette. I dati dell’organizzazione, i progetti, i clienti e i record di revisione possono restare disponibili agli altri membri dello stesso studio finché l’organizzazione non viene chiusa o quel contenuto non viene rimosso. I cookie di lingua e valuta scadono dopo circa un anno, salvo che tu li cancelli prima. I cookie di accesso e di revisione durano la sessione o il periodo previsto per quel cookie.

A seconda di dove vivi, puoi chiedere di accedere, correggere, cancellare o ricevere una copia dei dati personali che abbiamo su di te, di limitare o opporti a certi trattamenti e di revocare il consenso. Nelle impostazioni dell’account studio puoi aggiornare email, password, lingua delle email e preferenza per la newsletter, e puoi eliminare il tuo account utente. Per altre richieste scrivi a hello@approveloop.app. Possiamo chiederti di confermare che la richiesta è tua. Puoi anche reclamare presso un’autorità di protezione dei dati. Nello Spazio economico europeo può essere l’autorità del tuo Paese o il Garante per la protezione dei dati personali. Il Servizio è rivolto a studi professionali e ai loro clienti. Non è rivolto ai minori, e non creiamo consapevolmente account per minori.

Possiamo aggiornare questa informativa quando cambiano il Servizio o la legge. La data «Ultimo aggiornamento» di questa pagina cambia quando lo facciamo. Se una modifica incide in modo rilevante su come usiamo i dati personali, daremo un avviso più chiaro quando è praticabile.

Domande su questa informativa o sui tuoi dati personali: hello@approveloop.app. Titolare: Simone Devoti, P. IVA IT01841290339.