Informativa sulla privacy

Questa politica si applica a visitatori, utenti registrati e clienti del Servizio. Comprende il sito web pubblico, il prodotto autenticato, le funzioni di supporto e i pagamenti. I servizi di terze parti collegati da IconFlow hanno le proprie notifiche sulla privacy.

I dati trattati dipendono da come usi IconFlow. Cerchiamo di limitarla a ciò che è necessario per gli scopi descritti di seguito.

• Dati di account e profilo, come indirizzo email, identificatore di autenticazione, nome dove fornito, linguaggio e preferenze di interfaccia.
• Dati di autenticazione e sicurezza, inclusi token di sessione, eventi di accesso e informazioni necessarie per prevenire abusi.
• Dati di prodotto, inclusi impostazioni di generazione, prompt, icone o loghi generati, esportazioni e cronologia di utilizzo necessari per fornire il Servizio.
• Trattiamo identificativi, email, nomi forniti, lingua, preferenze e sessioni; prompt, descrizioni, testi/manifesti batch, impostazioni, risultati e storici; messaggi Supporto e diagnostica facoltativa (browser, dispositivo, schermo, percorso, versione); indirizzi di fatturazione, dati fiscali, riferimenti/stati di pagamento, fatture e movimenti di crediti; dati tecnici, sicurezza e analisi facoltativa.
• Dati di fatturazione e transazione, come il pacchetto di crediti selezionato, valuta, importo, indirizzo di fatturazione, informazioni fiscali, riferimenti clienti e fatture Stripe. IconFlow non riceve le credenziali complete della scheda.
• Dati tecnici forniti nelle normali richieste di rete, come indirizzo IP, browser, dispositivo, sistema operativo, lingua, timestamp e percorsi richiesti.
• Dati analitici opzionali descritti nella sezione 6, ma solo dopo il consenso delle analisi.

• Crea e proteggi account, autentica gli utenti e mantiene le sessioni.
• Genera, salva, mostra ed esporta le icone richieste e gli asset del logo.
• Fornire crediti acquistati, fatture, assistenza clienti e comunicazioni per il servizio.
• Calcolare le tasse, prevenire le frodi, applicare i limiti d'uso e rispettare doveri contabili o legali.
• Mantieni l'affidabilità, indaga sugli errori e proteggi il Servizio e i suoi utenti.
• Con il consenso, comprendi acquisizioni, registrazioni, onboarding, attivazione e percorsi di acquisto e migliora l'usabilità del prodotto.

Dati per autenticazione, generazione/export, acquisti/crediti, assistenza, prevenzione abusi e sicurezza. La LPD svizzera richiede proporzionalità e trasparenza. Se applicabile RGPD: contratto per account, generazione, acquisto e Supporto; obbligo legale per contabilità/richieste dovute; interesse legittimo bilanciato per sicurezza/difesa; consenso per analisi facoltativa. La licenza necessaria non autorizza nuove finalità di addestramento o marketing pubblico.

Supabase gestisce autenticazione, dati e storage. Con Google OAuth scelto, Google e Supabase scambiano attributi necessari all’accesso. Stripe tratta pagamento, fatturazione e imposte anche per propri obblighi; riceviamo riferimenti/stati necessari senza chiedere carte nel Supporto. I ruoli non sono tutti esclusivamente di responsabile del trattamento.

OpenAI è il nostro fornitore di elaborazione tramite IA e il responsabile del trattamento per le operazioni interessate. Trasmettiamo, quando necessario, prompt, descrizioni, testi sorgente o manifesti, contesto di personalizzazione e risultati da affinare. Secondo le regole API di OpenAI, questi contenuti non sono utilizzati per addestrare i suoi modelli per impostazione predefinita, salvo condivisione espressamente attivata dal cliente API. Le nostre chiamate testuali Responses disattivano la memorizzazione delle risposte; le immagini utilizzano Images API. Ciò non elimina ogni conservazione: possono applicarsi registri di monitoraggio degli abusi generalmente fino a 30 giorni, eccezioni legali o di sicurezza e altre conservazioni specifiche delle funzioni. Non è promessa l’assenza totale di conservazione, ZDR/MAM o una localizzazione esclusivamente europea.

Resend è previsto per le email di servizio; Mailpit è utilizzato nello sviluppo locale. Se attivate, le notifiche Telegram al personale possono contenere numero, categoria e oggetto del ticket, nome e indirizzo email e un estratto del messaggio fino a 240 caratteri. Se è attivato l’invito Trustpilot dopo l’acquisto, può essere trasmessa a Trustpilot una copia dell’email di pagamento con i crediti ed eventualmente il link alla fattura; il consenso alle analisi non copre questa condivisione. Immagini Unsplash o favicon Google nelle email possono provocare una richiesta del programma di posta. Le autorità o i consulenti possono ricevere i dati necessari quando un obbligo o la difesa di diritti lo giustifica.

IconFlow utilizza PostHog Cloud EU solo dopo che accetti analytics. Prima di questa scelta, l'SDK del browser non viene inizializzato, gli eventi analitici e l'identificazione non vengono inviati, lo storage PostHog non viene creato e la riproduzione della sessione non avvia. Rifiutare le analisi non impedisce la creazione di account o l'uso ordinario del Servizio.

L'implementazione invia eventi selezionati invece di acquisire automaticamente ogni clic o modulo. Può misurare visualizzazioni di pagina sanificate, scelte di navigazione identificate da un nome stabile della rotta dell'applicazione, l'avvio della registrazione tramite email o Google e il completamento autenticato autorevole, il completamento dell'onboarding, la prima generazione di logo riuscita, le visualizzazioni dei prezzi, l'avvio del checkout e gli acquisti confermati di pacchetti di crediti una tantum. Le proprietà degli eventi sono limitate a valori operativi circoscritti, quali metodo di registrazione, area del prodotto, modalità dei contenuti, qualità, piano, periodo di fatturazione una tantum e valuta, oltre alle informazioni su browser o dispositivo aggiunte dal servizio.

Le analisi possono inoltre misurare la creazione di batch, la generazione riuscita di campioni e batch completi e le esportazioni riuscite. Le proprietà sono limitate a valori operativi quali metodo di input, dimensione del campione, numero di elementi, qualità, modalità dei contenuti, flusso di lavoro e formato di esportazione.

Gli URL delle pagine e delle pagine di destinazione vengono ridotti a percorsi privi di stringhe di query o frammenti, mentre i referrer vengono ridotti alla loro origine. Come proprietà di acquisizione vengono conservati soltanto i valori UTM sanificati per sorgente, mezzo, campagna, termine e contenuto. Le stringhe di query e i frammenti vengono rimossi prima dell'invio dalle proprietà URL correnti, iniziali e di ingresso sessione generate dall'SDK, inclusi i nomi delle richieste di rete del replay. Le analisi autenticate sono associate all'UUID di autenticazione interno e stabile di Supabase, così da comprendere il percorso dalla registrazione all'attivazione e all'acquisto. Nomi, indirizzi email, numeri di telefono, indirizzi, password, token di autenticazione, messaggi di assistenza, prompt, descrizioni, nomi di file, contenuti generati, identificatori di sessione o fattura Stripe, dati completi di fatturazione e dati delle carte non vengono inviati intenzionalmente a PostHog.

Dopo che Stripe ha confermato il pagamento una tantum di un pacchetto di crediti tramite il webhook firmato invoice.paid, il backend può inviare purchase_completed soltanto quando il consenso corrente dell'utente alle analisi lato server è concesso per la versione corrente dell'informativa. La consegna viene deduplicata mediante un identificatore derivato da un segreto e comprende soltanto piano, periodo di fatturazione una tantum e valuta. Stripe e il database IconFlow restano le fonti autorevoli per pagamenti e crediti.

L'analisi è utilizzata per migliorare l'iscrizione e l'onboarding, identificare problemi di usabilità, misurare l'attivazione, migliorare le funzionalità del prodotto, comprendere i percorsi di conversione e i canali di acquisizione, e valutare l'affidabilità dove gli eventi selezionati la supportano. I guasti PostHog non bloccano le funzioni del prodotto.

Storage necessario per sessioni Supabase, sicurezza, tema e scelta analisi. iconflow_analytics_consent conserva scelta circa 180 giorni. Dopo consenso PostHog usa localStorage per identità/sessione; marcatore di rifiuto può restare. localStorage dura fino a cancellazione/pulizia browser senza scadenza fissa; sessioni dipendono dalla configurazione. Non determina conservazione server.

Stripe gestisce il checkout, le credenziali di pagamento, i dati di fatturazione e i registri fiscali e delle transazioni secondo la propria informativa sulla privacy. IconFlow riceve i riferimenti e le informazioni sullo stato necessari per attribuire crediti, emettere fatture e fornire assistenza sugli acquisti. Con un consenso corrente alle analisi, PostHog può ricevere i campi circoscritti di avvio e completamento del checkout elencati nella sezione 6, ma non gli identificatori Stripe di sessione, cliente o fattura, le credenziali delle carte o i dati completi di fatturazione. Stripe e il database IconFlow restano le fonti autorevoli per l'elaborazione delle transazioni e i crediti.

Durate secondo necessità di account/funzioni, Supporto/liti, sicurezza e obblighi. Documenti contabili soggetti a obbligo svizzero: 10 anni dalla fine dell’esercizio, non tutti i dati. Orientamento di disponibilità fino a 24 mesi e cancellazione possibile dopo oltre 12 mesi inattivi non sono garanzia o calendario automatico. Contano impostazioni fornitori e ciclo backup.

Chiedete chiusura/cancellazione via Supporto o email. Account, risorse, prove legali, dati fornitori e backup sono distinti. Crediti pagati validi e liti aperte richiedono gestione preventiva; nessuna cancellazione totale a data fissa. Controlli accesso senza sicurezza assoluta. Violazioni notificate secondo condizioni legali ad autorità/interessati.

Secondo condizioni legali: accesso, rettifica, cancellazione, consegna/trasmissione, opposizione/limitazione e revoca senza retroattività. Possibili verifiche proporzionate e eccezioni. Risposte entro termini legali, normalmente 30 giorni per accesso svizzero. Reclami all’IFPDT o autorità competente del paese ove applicabile. Contattateci per esame di restrizioni automatizzate contestate.

Quando si applica il GDPR, rispondiamo normalmente entro un mese dalla ricezione della richiesta. Una proroga legale di altri due mesi può essere necessaria per complessità e numero delle richieste; ne comunichiamo i motivi entro il primo mese. I rifiuti indicano motivi e mezzi di reclamo e ricorso applicabili. Questi termini legali sono distinti dal tempo generale di risposta del Supporto.

Servizio per almeno 18 anni e capacità richiesta; nessuna verifica tecnica dell’età dichiarata. Se forniti dati di un minore, contattateci per esaminare misure adeguate.

Informiamo su cambiamenti sostanziali secondo legge e chiediamo nuova scelta per finalità facoltative quando necessaria. Revisione non prova consenso passato. Traduzioni mantengono portata informativa e legale; primato francese delle condizioni non la elimina. Contatto: [email protected].

SynerTech Labs SNC, c/o Thomas Lerch, Rue Saint-Maurice 5, 2852 Courtételle, Switzerland, è il titolare del trattamento dei dati di IconFlowLabs. Contatto per la protezione dei dati: [email protected].