Informativa sulla privacy

1. Chi è il titolare

Il titolare del trattamento è Morac Group LLC, titolare di SocialPicker (socialpicker.app). I dati di contatto per le questioni di privacy sono pubblicati nel Servizio.

2. Quali dati trattiamo se usi il Servizio

2.1. Identificazione del tuo dispositivo

• Cosa: un identificativo casuale e una chiave, salvati in un cookie (sr_web_device) del tuo browser e nel nostro database. Inoltre, paese approssimativo (dalla rete), lingua del browser e dati tecnici del tuo browser o dell'app (versione, sistema operativo, modello del dispositivo).
• Perché: riconoscere il tuo dispositivo per mostrarti i tuoi giveaway e ordini, firmare le tue richieste al server e prevenire abusi.
• Base giuridica: esecuzione del contratto (fornirti il Servizio) e interesse legittimo (sicurezza).
• Per quanto tempo: il cookie dura 180 giorni. La registrazione del dispositivo nel nostro database non ha oggi un termine di cancellazione automatica; viene conservata finché esiste il Servizio. Puoi chiederne la cancellazione (sezione 9).

2.2. I tuoi giveaway

• Cosa: l'URL del post, i dati pubblici di quel post (nome utente, foto del profilo e identificativo del proprietario, titolo, miniatura, numero di commenti), la configurazione del giveaway (vincitori, riserve, filtri), i commenti caricati (vedi sezione 4) e il risultato (vincitori, riserve, seme, hash e algoritmo).
• Perché: fare l'estrazione, mostrarti il risultato, generare il video, permettere la verifica del risultato e risolvere i reclami.
• Base giuridica: esecuzione del contratto.
• Per quanto tempo: i commenti caricati vengono cancellati automaticamente dopo 30 giorni. La configurazione e il risultato del giveaway non hanno oggi un termine di cancellazione automatica; vengono conservati finché il giveaway esiste nel Servizio, per poterlo mostrare e gestire i reclami. Puoi chiederne la cancellazione (sezione 9).

2.3. Pagamenti

• Cosa: se acquisti un piano, Stripe ci trasmette la tua email, paese, valuta, metodo di pagamento (carta, Pix, OXXO, Link…), importi (quello mostrato nella tua valuta e quello regolato in USD) e identificativi della transazione. Non riceviamo né conserviamo il numero della tua carta né le tue credenziali bancarie; se ne occupa Stripe.
• Perché: addebitare, abilitare il giveaway a pagamento, gestire rimborsi e contestazioni, adempiere agli obblighi contabili e fiscali, e prevenire frodi.
• Base giuridica: esecuzione del contratto e obbligo di legge (contabile e fiscale).
• Per quanto tempo: finché lo richiedono gli obblighi contabili e fiscali applicabili. Stripe conserva inoltre i propri registri secondo la sua policy.

2.4. Analisi di prodotto

• Cosa: eventi di utilizzo (quali passaggi della procedura guidata hai visto, se è stato creato un giveaway, se il risultato è stato condiviso), con un identificativo anonimo generato dallo strumento di analisi nel tuo browser, il tuo paese, la lingua e, quando applicabile, l'identificativo del giveaway e il tipo di piano. Non include la tua email, il tuo nome né i nomi dei partecipanti.
• Perché: capire dove le persone si bloccano e migliorare il prodotto.
• Base giuridica: interesse legittimo. Non attiviamo l'analisi se ti trovi nell'Unione Europea, nello Spazio Economico Europeo o nel Regno Unito, né se il tuo browser invia il segnale "Do Not Track".
• Per quanto tempo: gli eventi restano nello strumento di analisi e non contengono dati che ti identificano.

2.5. Dati tecnici e di sicurezza

• Cosa: log del server (data, percorso, errori, identificativo del dispositivo), firme delle richieste e contatori di utilizzo per dispositivo. Il paese viene ricavato dalla rete al momento e non conserviamo il tuo indirizzo IP nel nostro database; può comparire in modo transitorio nei log di infrastruttura.
• Perché: far funzionare il Servizio, rilevare abusi, limitare l'uso eccessivo e diagnosticare errori.
• Base giuridica: interesse legittimo (sicurezza e continuità).
• Per quanto tempo: i log tecnici vengono conservati per il tempo in cui li mantengono i nostri fornitori di infrastruttura.

2.6. Cosa resta nel tuo browser

Salviamo nel tuo browser (localStorage o sessionStorage), senza inviarlo ai nostri server: il nome che hai dato a ogni giveaway, quali giveaway hai nascosto, quali avvisi hai già visto, i dati della ruota, della lotteria e dell'amico segreto, l'anteprima del post e il paese rilevato. Puoi cancellarli dalle impostazioni del tuo browser.

2.7. Supporto

Se ci scrivi, trattiamo la tua email e il contenuto del tuo messaggio per risponderti. Base giuridica: interesse legittimo. Conservazione: per il tempo necessario a gestire la tua richiesta.

3. Quali dati NON trattiamo

• Non creiamo account né chiediamo password, nome, telefono o social network.
• Non accediamo al tuo account Instagram, TikTok o Facebook né ai tuoi messaggi privati. Leggiamo solo i commenti pubblici del post di cui carichi l'URL.
• Non conserviamo dati di carte.
• Non vendiamo dati personali né li usiamo per pubblicità di terzi.
• Non prendiamo decisioni automatizzate con effetti giuridici su di te. La scelta dei vincitori è casuale e la configuri tu; i filtri applicano criteri che scegli tu.

4. Se hai partecipato a un giveaway

4.1. Da dove vengono i tuoi dati. Non li abbiamo ottenuti da te. Quando un organizzatore carica un post, otteniamo i commenti pubblici di quel post tramite fornitori di dati. Di ogni commento trattiamo: il tuo nome utente, il tuo nome pubblico, la tua foto del profilo pubblica, il testo del commento, la sua data, le menzioni e gli hashtag che contiene, e se il tuo account è verificato. Non accediamo mai ai dati privati del tuo account.

4.2. Perché. Perché l'organizzatore applichi le sue regole (per esempio "una partecipazione a persona" o "menziona due amici") e scelga i vincitori a caso; per mostrargli il risultato; e, nei giveaway a pagamento, per generare un video del risultato in cui possono comparire nomi e foto dei partecipanti.

4.3. Base giuridica. Interesse legittimo dell'organizzatore a realizzare il suo giveaway e nostro a fornirgli il servizio, su dati che hai reso pubblici commentando.

4.4. Per quanto tempo. I commenti caricati vengono cancellati automaticamente dai nostri server dopo 30 giorni. Se sei uscito come vincitore o riserva, il tuo nome utente e il tuo commento restano nel risultato del giveaway finché quel giveaway esiste nel Servizio; oggi non ha un termine di cancellazione automatica. Il video, se generato, resta disponibile per l'organizzatore. In entrambi i casi puoi chiederne la cancellazione (4.5).

4.5. Cosa puoi fare. Puoi chiederci l'accesso a ciò che abbiamo su di te, la rettifica o la cancellazione, scrivendo tramite il canale di contatto del Servizio con il link del post e il tuo nome utente. Gestiamo la richiesta manualmente e rispondiamo entro 72 ore. Se la tua richiesta riguarda il risultato di un giveaway già effettuato, possiamo conservare il minimo necessario perché l'organizzatore possa provare il risultato di fronte a reclami, e ti spieghiamo cosa conserviamo e perché. Puoi anche reclamare presso l'organizzatore del giveaway, che ha deciso di farlo con quel post.

4.6. Se hai meno di 18 anni. Il Servizio è per maggiorenni, ma non possiamo conoscere l'età di chi commenta un post. Se sei minorenne, o sei responsabile di un minore comparso in un giveaway, scrivici e cancelliamo i suoi dati con priorità.

5. Con chi condividiamo i dati

Condividiamo i dati solo con i fornitori di cui abbiamo bisogno per prestare il Servizio, per le finalità di questa informativa:

Possiamo anche condividere dati quando la legge lo richiede (ordine giudiziario o di un'autorità), per difendere i nostri diritti, o in caso di vendita o fusione dell'azienda (avvisandoti).

Se l'organizzatore scarica o condivide il risultato, decide lui con chi. Questo non è più sotto il nostro controllo.

6. Trasferimenti internazionali

I tuoi dati possono essere trattati in paesi diversi dal tuo, in particolare negli Stati Uniti, dove si trovano i nostri server e diversi dei nostri fornitori. Puoi chiederci maggiori informazioni tramite il canale di contatto del Servizio.

7. Cookie e archiviazione locale

I cookie essenziali non possono essere disattivati senza che il Servizio smetta di funzionare. Puoi cancellare o bloccare gli altri dal tuo browser. Non mostriamo un avviso sui cookie: l'analisi si disattiva da sola nelle regioni indicate in 2.4 e quando il tuo browser invia "Do Not Track".

8. Sicurezza

Applichiamo misure tecniche e organizzative ragionevoli: connessioni cifrate (HTTPS), cookie di sessione inaccessibili agli script (httpOnly), chiavi del dispositivo cifrate nel database, richieste firmate per evitare impersonificazioni, limiti di utilizzo contro gli abusi, accesso al pannello interno limitato al personale autorizzato con credenziali individuali, e cancellazione automatica dei commenti caricati. Nessun sistema è infallibile: se si verifica un incidente che riguarda i tuoi dati, lo notifichiamo all'autorità e alle persone interessate quando la legge lo richiede, nei termini previsti.

9. I tuoi diritti

In base alla legge che si applica a te, hai il diritto di:

• Accedere ai dati che abbiamo su di te.
• Rettificarli se sono inesatti.
• Cancellarli, salvo che dobbiamo conservarli per obbligo di legge o per difenderci da reclami.
• Opporti a un trattamento basato sull'interesse legittimo, o revocare il consenso dove lo hai dato.
• Limitare il trattamento mentre una richiesta viene gestita.
• Portabilità: ricevere una copia in formato leggibile da macchina dei dati che ci hai fornito.
• Non essere soggetto a decisioni automatizzate con effetti giuridici. Non prendiamo questo tipo di decisioni.
• Reclamare all'autorità di protezione dei dati del tuo paese.

Per esercitarli, scrivici tramite il canale di contatto del Servizio. Le richieste vengono gestite manualmente. Per individuare i tuoi dati ci serve, se sei un utente, l'identificativo del giveaway o dell'ordine (compare nel Servizio e nella ricevuta di Stripe); se sei un partecipante, il link del post e il tuo nome utente. Rispondiamo entro 72 ore; se risolvere la richiesta richiede più tempo, te lo diciamo in quella risposta.

10. Minori

Il Servizio è rivolto a maggiorenni. Non raccogliamo consapevolmente dati di minori come utenti. Per i minori che compaiono come partecipanti, vedi 4.6.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa. Pubblichiamo la nuova versione con la sua data di entrata in vigore su questa pagina. Ti consigliamo di consultarla ogni tanto.

12. Contatti

Privacy, diritti e supporto: tramite il canale di contatto pubblicato nel Servizio. Rispondiamo entro 72 ore.

Questa informativa è disponibile in più lingue. In caso di differenze, prevale la versione in [spagnolo].