Informativa sulla privacy

B. FLORES ALVARIZA LTDA (CNPJ 62.639.487/0001-04), Pelotas, RS, Brasile, è il titolare del trattamento dei dati personali descritti qui. Contatto per la privacy: [email protected].

• Account: email e password con hash (mai salvata in chiaro). Con l'accesso Google riceviamo la tua email da Google.
• Registrazione e sicurezza: l'IP usato per creare l'account, data di creazione, sessioni di accesso e registri di reimpostazione della password.
• Attribuzione: pagina di provenienza, pagina di ingresso, parametri di campagna (UTM), codice di referral o coupon usato e la risposta facoltativa a "come ci hai conosciuto".
• Identificativi di analisi: ID cliente e di sessione di Google Analytics collegati all'account per misurare registrazioni e acquisti.
• Ordini: numeri comprati o noleggiati, app e paese, prezzi, stato, date e servizi preferiti.
• Contenuto degli SMS: mittente, testo e codice dei messaggi ricevuti sui tuoi numeri.
• Pagamento e saldo: saldo, cronologia delle transazioni e, per le ricariche in cripto, token, importo, tasso di cambio, riferimento e firma della transazione. Non raccogliamo dati di carte o conti bancari.
• API: versione con hash delle tue chiavi, un breve prefisso e le date di creazione, ultimo uso e revoca.
• Assistenza: contenuto dei ticket e allegati.
• Tecnici: browser, dispositivo e uso, raccolti tramite cookie (vedi l'Informativa sui cookie).

• Creare e gestire l'account, elaborare ricariche, consegnare numeri e codici, tenere la cronologia degli ordini e dare accesso all'API (esecuzione di un contratto).
• Rispondere ai ticket e gestire rimborsi o contestazioni (contratto e legittimo interesse).
• Prevenire frode, abusi, account multipli e violazioni della Politica di uso accettabile, e proteggere il servizio (legittimo interesse).
• Capire come le persone trovano e usano il sito, per migliorarlo (consenso dove richiesto; altrimenti legittimo interesse).
• Inviare email di servizio, come reimpostazione password e avvisi sugli ordini (contratto), ed email occasionali sul prodotto con possibilità di disiscrizione (legittimo interesse o consenso).
• Conservare registri contabili e delle transazioni e rispondere a richieste legittime (obbligo di legge).

I messaggi ricevuti sui tuoi numeri vengono mostrati solo a te, nel pannello e nell'API, e conservati nella cronologia degli ordini perché tu possa rivedere i codici passati e perché noi possiamo esaminare un ticket. Puoi chiederci di cancellare la cronologia SMS in qualsiasi momento a [email protected]; viene cancellata insieme all'account. Il personale accede al contenuto solo per gestire una richiesta di assistenza, indagare su abusi o adempiere a un obbligo di legge. I codici sono monouso; non affidarti a SMS Nitro per conservare qualcosa che devi tenere.

Usiamo cookie essenziali e archiviazione locale per tenerti connesso e proteggere i moduli dai bot. Con il tuo consenso dove richiesto, usiamo Google Analytics 4 (visite, registrazioni, acquisti), Microsoft Clarity (mappe di calore e sessioni aggregate, con campi dei moduli e pannello mascherati) e Cloudflare Turnstile o Google reCAPTCHA (protezione anti-bot). I dettagli sono nell'Informativa sui cookie.

Non vendiamo i tuoi dati personali e non li condividiamo per pubblicità comportamentale. Condividiamo dati solo con fornitori che ci aiutano a far funzionare il servizio, con contratti che ne limitano l'uso:

• Fornitori di hosting e infrastruttura che conservano il database e servono il sito.
• Fornitori di numeri, che forniscono i numeri e ci inoltrano gli SMS in arrivo. Ricevono solo ciò che serve per evadere l'ordine (servizio e paese), non la tua email.
• Il nostro fornitore di email transazionali, per le email di account e servizio.
• Google (accesso, Analytics, reCAPTCHA), Microsoft (Clarity) e Cloudflare (Turnstile, sicurezza di rete).
• Stripe, il nostro gestore delle carte. I dati della carta vengono inseriti nel checkout di Stripe e vanno direttamente a Stripe; riceviamo stato del pagamento, importo, ultime quattro cifre, circuito e segnali antifrode di Stripe.
• Reti blockchain pubbliche come Solana: le ricariche in cripto restano su un registro pubblico che non possiamo cancellare.
• Autorità o altre parti quando la legge lo richiede, per rispondere a richieste legittime o per proteggere i nostri diritti, gli utenti o il pubblico.
• Un acquirente o successore se la nostra attività è coinvolta in una fusione, acquisizione o cessione di beni.

I nostri fornitori possono trattare dati in paesi diversi dal tuo, compresi Stati Uniti e Brasile. Dove la legge lo richiede, ci basiamo su garanzie adeguate come le clausole contrattuali standard della Commissione europea o una decisione di adeguatezza applicabile.

I dati dell'account restano finché l'account è aperto. Il contenuto degli SMS resta nella cronologia degli ordini finché l'account è aperto, come spiegato sopra. I registri di ordini, transazioni e pagamenti restano per il tempo necessario a fini contabili, fiscali, di prevenzione delle frodi e di contestazioni, anche dopo la chiusura. I ticket restano finché servono a risolvere il caso e per un periodo ragionevole dopo. I dati non più necessari vengono cancellati o anonimizzati.

Adottiamo misure tecniche e organizzative ragionevoli: connessioni cifrate (HTTPS), password e chiavi API con hash e accesso limitato del personale. Nessun sistema è perfettamente sicuro: usa una password forte e unica e tieni private le chiavi API.

A seconda di dove vivi, compresi il GDPR, il GDPR del Regno Unito, la LGPD (Brasile) e la CCPA/CPRA, puoi avere il diritto di:

• Accedere ai dati personali che abbiamo su di te e riceverne una copia portabile.
• Correggere dati inesatti.
• Cancellare i tuoi dati, fatti salvi i registri che dobbiamo conservare per legge.
• Opporti a certi trattamenti o limitarli, compresi quelli basati sul legittimo interesse.
• Revocare il consenso in qualsiasi momento, per esempio per i cookie di analisi o le email di marketing.
• Sapere quali categorie di dati raccogliamo e condividiamo, e opporti a qualsiasi vendita o cessione (non facciamo nessuna delle due).
• Non essere discriminato per aver esercitato i tuoi diritti.
• Presentare reclamo alla tua autorità di protezione dei dati (in Italia, il Garante per la protezione dei dati personali; in Brasile, l'ANPD).

Scrivi a [email protected] dall'indirizzo collegato al tuo account, oppure apri un ticket. Potremmo dover verificare prima la tua identità. Cerchiamo di rispondere entro un mese, o nel termine richiesto dalla legge che ti si applica. Un rappresentante autorizzato può agire per tuo conto con prova dell'autorizzazione.

Il servizio è destinato solo a persone maggiorenni. Non raccogliamo consapevolmente dati di minori; se pensi che un minore abbia creato un account, contattaci e lo cancelleremo.

Possiamo aggiornare questa informativa man mano che il servizio cambia. La data in alto indica la versione vigente; le modifiche rilevanti vengono annunciate via email o nel pannello prima di entrare in vigore.

Email [email protected] oppure posta a B. FLORES ALVARIZA LTDA, Pelotas, RS, Brasile.