Informativa sulla privacy

1. Introduzione

Spun Life, LLC («Spun», «noi», «ci» o «nostro») gestisce la piattaforma Spun, inclusi il sito web spun.com e l'applicazione web web.spun.com (collettivamente, il «Servizio»). La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi il nostro Servizio.

Accedendo al Servizio o utilizzandolo, accetti la presente Informativa sulla privacy. Se non sei d'accordo, ti chiediamo di non utilizzare il Servizio.

2. Informazioni che raccogliamo

2.1 Informazioni che ci fornisci

• Informazioni dell'account: nome, indirizzo email e credenziali di autenticazione (tramite Google Sign-In o email/password).
• Dati dell'organizzazione: nome dell'azienda, numeri di telefono e dettagli dell'integrazione WhatsApp.
• Informazioni di pagamento: dati di fatturazione elaborati in modo sicuro tramite Stripe. Non conserviamo numeri di carte di credito sui nostri server.
• Dati dei contatti: informazioni sui contatti che carichi o gestisci tramite il Servizio, inclusi nomi, numeri di telefono ed eventuali campi personalizzati.
• Contenuto dei messaggi: messaggi WhatsApp inviati e ricevuti tramite il Servizio, inclusi testo, contenuti multimediali e allegati.
• Comunicazioni con l'assistenza: informazioni che fornisci quando contatti il nostro team di assistenza.
• Obiettivi personali e riflessioni: gli obiettivi che ti poni e le riflessioni che scrivi in relazione a essi. Appartengono a te e non alla tua organizzazione, e non possono essere letti da un manager o da un membro del team. La nostra pagina Sicurezza descrive come ciò viene garantito.
• Registrazioni e trascrizioni delle riunioni: se la tua organizzazione attiva la registrazione delle riunioni, vengono conservati due elementi distinti: il file della registrazione (audio o video) e una trascrizione scritta della riunione con l'indicazione di chi parla. Sono conservati separatamente e scadono secondo tempistiche separate: una registrazione viene eliminata al termine del periodo di conservazione delle registrazioni stabilito dalla tua organizzazione, al massimo 30 giorni, mentre una trascrizione viene conservata fino all'eliminazione dei dati della tua organizzazione, a meno che la tua organizzazione non stabilisca un periodo di conservazione più breve per le trascrizioni.

2.2 Informazioni raccolte automaticamente

• Dati di utilizzo: pagine visitate, funzionalità utilizzate, marche temporali e modelli di interazione.
• Informazioni sul dispositivo: tipo di browser, sistema operativo, identificativi del dispositivo e indirizzo IP.
• Cookie e archiviazione locale: utilizziamo cookie e l'archiviazione locale del browser per mantenere le sessioni, ricordare le preferenze e migliorare l'esperienza utente.
• Segnalazioni di errore: diagnostica automatica degli errori che ci aiuta a individuare e correggere i problemi (non è incluso alcun contenuto che consenta l'identificazione personale).
• Dati di utilizzo delle chiavi API (incluso MCP): quando la tua organizzazione si connette tramite una chiave API, anche collegando un assistente IA tramite il server MCP di Spun, registriamo per ogni utilizzo la chiave, l'azione, l'indirizzo IP e i metadati del software client, a fini di sicurezza e di audit. Gli indirizzi IP sono trattati come dati personali.
• Dati di rete del computer Self Proxy: quando un'organizzazione esegue Self Proxy su un computer o un router di cui è proprietaria (in questo paragrafo, «il computer»), il programma Spun su quel computer comunica il tipo di connessione (Wi-Fi, cablata o cellulare), il nome della rete Wi-Fi ove il sistema operativo ne consente la lettura, un'impronta unidirezionale dell'indirizzo hardware del router (l'indirizzo in sé non viene memorizzato) e l'indirizzo internet pubblico. Registriamo un evento solo quando la rete cambia e lo mostriamo esclusivamente ai manager dell'organizzazione, nella «Cronologia proxy» nelle impostazioni, affinché possano vedere quale rete ha preceduto una disconnessione del canale. Quando un manager esegue un controllo della connessione, o il collegamento della connessione non riesce, Spun apre inoltre da quel computer una connessione di prova verso il nostro sito e verso WhatsApp Web e registra solo l'esito e il nome dell'eventuale prodotto di filtraggio che ha risposto al posto del sito. Quando un filtro risponde al posto di WhatsApp Web, Spun conserva anche la catena di certificati pubblici del filtro (solo certificati, mai una chiave) per poter chiedere al proprio fornitore WhatsApp di considerare attendibile quel filtro, e ne informa una sola volta il proprio team; il manager vede sullo schermo che il team è stato avvisato. Quando il prodotto di filtraggio è uno che Spun riconosce, Spun può consentire automaticamente tale ispezione per il computer, in modo che la verifica del paese possa essere superata; un manager può disattivarla in qualsiasi momento in «Controllo connessione sicura» del computer nelle impostazioni. Non raccogliamo le reti salvate, gli elenchi delle reti vicine né gli indirizzi del computer stesso, e non raccogliamo il nome della rete dai telefoni. Quando Self Proxy non funziona, Spun raccoglie inoltre dati diagnostici sull'errore a fini di assistenza: i dati di connessione del computer (stato, indirizzo di uscita ed esiti dei test) e il log del programma agente stesso, conservati per 30 giorni e visibili solo al personale di assistenza di Spun.

3. Come utilizziamo le tue informazioni

Utilizziamo le informazioni che raccogliamo per:

• Fornire, gestire e mantenere il Servizio.
• Elaborare le transazioni e inviare le relative informazioni (ricevute, fatture).
• Abilitare funzionalità basate sull'IA come risposte automatiche, composizione dei messaggi e trascrizione.
• Inviare messaggi amministrativi, avvisi di sicurezza e notifiche relative all'account.
• Rispondere ai tuoi commenti, alle tue domande e alle tue richieste di assistenza.
• Monitorare e analizzare le tendenze di utilizzo per migliorare il Servizio.
• Rilevare, prevenire e risolvere problemi tecnici, frodi e abusi.
• Adempiere agli obblighi di legge.

4. Funzionalità di IA e trattamento dei dati

Il nostro Servizio include funzionalità basate sull'IA (risposte automatiche, composizione dei messaggi, trascrizione ed etichettatura). Quando utilizzi queste funzionalità:

• Il contenuto dei messaggi può essere inviato a fornitori di IA terzi (come OpenAI) per l'elaborazione.
• Non utilizziamo il contenuto dei tuoi messaggi per addestrare modelli di IA.
• L'elaborazione tramite IA avviene richiesta per richiesta e i contenuti non vengono conservati dai fornitori di IA oltre la finestra di elaborazione.
• Puoi disattivare le funzionalità di IA in qualsiasi momento dalle impostazioni della tua organizzazione.
• Se un manager della tua organizzazione collega un assistente IA esterno (come Claude o Cursor) tramite il server MCP di Spun, tale assistente accede ai dati dello spazio di lavoro in base agli ambiti (scope) della chiave API concessi dalla tua organizzazione. Per impostazione predefinita, l'invio di messaggi avviato dall'IA è soggetto all'approvazione umana nella posta in arrivo del team, e l'organizzazione può restringere l'accesso (elenco dei canali consentiti, etichette, gruppi) o disattivarlo completamente in qualsiasi momento.

4a. Contact Intelligence (arricchimento dei contatti)

Se la tua organizzazione attiva la funzionalità, un utente può richiedere esplicitamente la ricerca di un profilo professionale pubblico per un singolo contatto salvato. La funzionalità è disattivata per impostazione predefinita e non viene mai eseguita automaticamente:

• Una ricerca avviene solo quando un utente fa clic esplicitamente per uno specifico contatto. Non c'è alcuna scansione proattiva né alcuna elaborazione di massa, e il tuo elenco di contatti non viene mai caricato.
• Gli unici dati inviati al fornitore sono il nome e il numero di telefono di quel contatto, oltre al paese di quel numero di telefono. Il contenuto dei messaggi non viene mai inviato.
• Il fornitore è People Data Labs (Stati Uniti), indicato nel nostro registro dei sub-responsabili del trattamento.
• Un numero di telefono assegnato negli Stati Uniti viene utilizzato solo come criterio di idoneità per la funzionalità. Non stabilisce, e non viene considerato come prova di, la posizione o la cittadinanza di alcuna persona.
• Vengono memorizzati solo i campi professionali presenti in un elenco di campi consentiti (qualifica professionale, azienda, settore, URL LinkedIn, esperienza lavorativa, area generica). Stipendio dedotto, data di nascita, genere, indirizzo di casa, indirizzi email personali, numeri di telefono aggiuntivi e parenti non vengono mai memorizzati.
• La risposta grezza del fornitore viene eliminata entro 7 giorni. Un manager può eliminare in qualsiasi momento tutti i campi derivati dal fornitore per un contatto.
• La tua organizzazione è il titolare del trattamento ed è responsabile di qualsiasi informativa agli interessati che sia tenuta a fornire (ad esempio ai sensi dell'art. 14 GDPR o dell'Amendment 13 in Israele). Spun non invia tali informative per tuo conto.

5. Messaggi SMS

Se la tua organizzazione attiva i consigli di coaching via SMS, si applica quanto segue:

• I messaggi SMS vengono inviati tramite un fornitore terzo solo a numeri statunitensi (TextGrid / 10DLC).
• I destinatari possono rispondere STOP in qualsiasi momento per non ricevere più messaggi SMS.
• I destinatari possono rispondere START per iscriversi di nuovo.
• I numeri di telefono e lo stato di opt-in/opt-out sono memorizzati nel nostro database crittografato.
• Ai destinatari potrebbero essere applicate le tariffe standard dell'operatore per i messaggi.
• Le informazioni di opt-in agli SMS (inclusi i dati di opt-in da dispositivo mobile) non saranno vendute, affittate, prestate o condivise con terze parti o società affiliate per finalità di marketing o promozionali proprie di queste ultime.

6. Dati utente Google (Google API Services)

Puoi collegare facoltativamente il tuo account Google a Spun. Se lo fai, Spun accede solo ai seguenti dati utente Google:

• Google Calendar (calendar.events): Spun crea e aggiorna gli eventi di calendario che richiedi esplicitamente: link di Google Meet per le conversazioni, promemoria (sveglie) che scegli di sincronizzare ed eventi del calendario Spun quando la sincronizzazione bidirezionale è attiva. Se attivi la sovrapposizione del calendario principale, Spun legge anche gli eventi del tuo calendario Google principale per mostrarli accanto ai tuoi eventi Spun. Spun non scrive mai nel tuo calendario principale: tutto ciò che Spun crea viene inserito in un calendario separato che crea per te.
• Google Calendar (calendar.app.created): consente a Spun di creare e gestire un proprio calendario dedicato nel tuo account. Spun utilizza questa autorizzazione solo per il calendario che ha creato.
• Google Meet (meetings.space.created): creazione di link di Google Meet per gli eventi che crei. Spun può accedere solo agli spazi Meet creati da Spun stesso.
• Google Drive (drive.file): salvataggio dei file che scegli di salvare nel tuo Drive. Questa autorizzazione concede l'accesso solo ai file creati o aperti con Spun.
• Gmail (gmail.send): se colleghi l'invio di email, Spun invia messaggi dal tuo indirizzo Gmail su tua richiesta, un destinatario per invio. Si tratta di un'autorizzazione di solo invio: non consente a Spun di leggere, cercare o eliminare nulla nella tua casella di posta. Viene concessa tramite un client Google separato utilizzato solo per l'invio di email.
• Indirizzo email (userinfo.email): utilizzato esclusivamente per mostrarti nelle Impostazioni quale account Google è collegato.

Come vengono utilizzati, conservati e condivisi questi dati:

• I dati utente Google vengono utilizzati esclusivamente per fornire le funzionalità sopra indicate, su tua richiesta. Non li utilizziamo per la pubblicità, non li vendiamo e non li trasferiamo a terzi, salvo quanto necessario per fornire queste funzionalità (le chiamate API a Google stesso), quanto richiesto dalla legge o nell'ambito di una fusione/acquisizione soggetta alla presente informativa.
• I token di accesso Google sono conservati in forma crittografata sui nostri server. Non conserviamo copie dei contenuti del tuo Drive. Per gli eventi di calendario conserviamo solo ciò che serve alla funzionalità: gli identificativi utilizzati per la sincronizzazione e, quando la sincronizzazione bidirezionale è attiva, i dettagli degli eventi sincronizzati stessi (titolo, descrizione, luogo e orari) affinché possano essere mostrati in Spun. Gli eventi letti per la sovrapposizione del calendario principale vengono mostrati in tempo reale e non vengono conservati.
• Conservazione ed eliminazione: scollegando il tuo account Google nelle Impostazioni, i token memorizzati vengono eliminati immediatamente. Puoi inoltre revocare l'accesso in qualsiasi momento su myaccount.google.com/permissions. Anche l'eliminazione del tuo account Spun (vedi la nostra pagina Eliminazione di account e dati) elimina i dati di collegamento.
• Email che invii tramite Spun: conserviamo gli indirizzi dei destinatari, l'oggetto e il corpo del messaggio ed eventuali allegati, affinché la corrispondenza possa essere mostrata nella conversazione. Le risposte che ricevi vengono conservate allo stesso modo, insieme ai risultati dell'autenticazione del mittente riportati dal dominio ricevente. I contenuti in entrata non elaborati e gli allegati vengono conservati per il periodo di conservazione configurato per la tua organizzazione. Un destinatario può esercitare l'opt-out in qualsiasi momento e ogni invio controlla l'elenco di opt-out prima di partire.
• I dati utente Google non vengono utilizzati per sviluppare, addestrare o migliorare alcun modello di intelligenza artificiale o di apprendimento automatico.

L'utilizzo da parte di Spun delle informazioni ricevute dalle API di Google, e il loro trasferimento a qualsiasi altra app, rispetteranno la Google API Services User Data Policy, inclusi i requisiti di Limited Use (uso limitato).

7. Condivisione e divulgazione dei dati

Non vendiamo le tue informazioni personali. Potremmo condividere informazioni con:

• Fornitori di servizi: fornitori terzi che contribuiscono al funzionamento del Servizio, come fornitori di messaggistica, fornitori di cloud hosting, gestori dei pagamenti, fornitori di autenticazione, fornitori di IA e fornitori di servizi di invio email.
• Fornitori di messaggistica: i dati dei messaggi possono essere trasmessi tramite fornitori di messaggistica terzi che abilitano le funzionalità di messaggistica con WhatsApp e/o SMS.
• Obblighi di legge: quando richiesto dalla legge, da un provvedimento giudiziario o da una normativa governativa.
• Trasferimenti aziendali: in relazione a una fusione, un'acquisizione o una vendita di beni.
• Con il tuo consenso: quando autorizzi esplicitamente la condivisione.
• Misurazione pubblicitaria (Google Ads): se hai raggiunto Spun tramite un annuncio Google, potremmo comunicare a Google Ads che il clic su quell'annuncio ha portato a una registrazione e a una linea WhatsApp collegata, così da poter misurare la nostra pubblicità. La comunicazione contiene solo l'identificativo del clic sull'annuncio, la data di registrazione e la data di collegamento, mai nomi, messaggi o contatti. Per i clienti nell'UE, nel Regno Unito, in Svizzera e in Brasile questa comunicazione viene inviata solo se hai scelto di consentirla nel modulo di registrazione.
• Ospiti del portale attività esterno: quando un membro del team condivide una singola attività tramite link, la persona in possesso di quel link vede i dati limitati dell'attività descritti nella Sezione 7a, senza accedere a Spun.

7a. Portale attività esterno (condividere un'attività tramite link)

Un membro del team autorizzato a modificare un'attività può condividere quella singola attività con un contatto salvato generando un link. È l'unico punto di Spun in cui i dati dell'organizzazione vengono forniti a una persona che non ha effettuato l'accesso a Spun. Per un'attività questo accesso resta disattivato finché non viene creata una condivisione, e chi condivide sceglie quali delle possibilità indicate di seguito conferisce il link.

• Cosa può vedere il destinatario: il numero dell'attività, il titolo, il campo separato della descrizione esterna, lo stato, la priorità, la data e l'ora di scadenza, l'orario di completamento, il nome della tua organizzazione e il proprio nome. Se chi condivide lo ha abilitato, il destinatario vede anche i titoli delle voci della checklist dell'attività e se ciascuna è completata, nonché i commenti che un membro del team ha deliberatamente contrassegnato come esterni, insieme al nome del membro del team o del contatto che ha scritto ciascuno di essi. La descrizione interna e i commenti interni non vengono mai inviati al portale, e un commento è interno a meno che un membro del team non lo contrassegni diversamente.
• Cosa può fare il destinatario e cosa viene registrato: a seconda delle possibilità abilitate da chi condivide, il destinatario può spostare l'attività su aperta, in corso o completata, spuntare e togliere la spunta alle voci della checklist e pubblicare un commento. Ciascuna di queste azioni scrive una voce nella cronologia dell'attività, attribuita al destinatario come contatto esterno, che il tuo team vede nella vista della cronologia dell'attività. Registriamo inoltre quando il link è stato usato l'ultima volta e quando l'attività è stata visualizzata l'ultima volta dall'esterno.
• Il link stesso è la credenziale: non è richiesto alcun accesso. Chiunque possieda il link ha l'accesso conferito dalla condivisione, quindi il link va trattato come un segreto. Conserviamo solo un hash SHA-256 del token del link, quindi non possiamo riprodurre un link condiviso manualmente. Se chi condivide chiede a Spun di recapitare il link tramite WhatsApp o SMS anziché copiarlo, viene conservata anche una copia crittografata del token, in modo che le successive notifiche relative a quell'attività possano contenere lo stesso link. Un destinatario che riceve il link via SMS può rispondere STOP per interrompere le notifiche dell'attività.
• Revoca: un membro del team può revocare una condivisione in qualsiasi momento, e un link revocato smette di funzionare dalla richiesta successiva. La revoca dell'ultima condivisione attiva di un'attività disattiva completamente la pagina esterna per quell'attività.
• Scadenza e conservazione: per impostazione predefinita, una condivisione scade 30 giorni dopo la creazione. Chi condivide può invece scegliere un periodo qualsiasi da 1 a 365 giorni, oppure stabilire che non scada mai. La scadenza e la revoca impediscono al link di funzionare, ma non cancellano la condivisione stessa: il record di accesso, i commenti dell'ospite e le voci della cronologia restano associati all'attività e vengono rimossi quando vengono eliminati i dati dell'organizzazione a cui appartiene quell'attività.

7b. La ruota di onboarding (un messaggio WhatsApp a Spun)

Durante la configurazione, accanto alle istruzioni di installazione, ai nuovi account può essere proposta una ruota dei premi. La ruota si sblocca inviando un messaggio WhatsApp già preparato dal tuo numero WhatsApp a Spun. Ecco come trattiamo ciò che ne consegue.

• Il messaggio apre una conversazione di assistenza: un messaggio WhatsApp a Spun per sbloccare la ruota apre con Spun una conversazione di assistenza collegata al tuo account. Il numero che lo ha inviato viene salvato come contatto presso Spun, con l'etichetta di cliente in fase di configurazione, e i messaggi di quella conversazione vengono conservati come qualsiasi altra conversazione di assistenza. Quel numero è il numero personale da cui hai scritto, non la linea WhatsApp aziendale che colleghi a Spun, e non uniamo mai i due.
• Il consenso alle comunicazioni è distinto dall'esistenza del tentativo: la visualizzazione della ruota crea un record di tentativo in sospeso e il messaggio preparato, nient'altro. Il tuo consenso a che Spun ti contatti su WhatsApp in merito alla configurazione, all'assistenza e al tuo account è un fatto distinto, registrato solo quando selezioni la casella del consenso, insieme al testo del consenso, alla relativa versione e all'ora. L'esistenza del tentativo non costituisce consenso, e puoi rispondere STOP in qualsiasi momento per non ricevere più messaggi non essenziali.
• Conservazione: una volta verificato il tuo messaggio, il contatto, l'etichetta, la conversazione e il record della ruota appartengono all'organizzazione Spun che ha ricevuto il messaggio, e la loro conservazione segue la politica di conservazione di tale organizzazione ricevente, come per qualsiasi altra conversazione di assistenza. L'eliminazione del tuo account cancella anche il record della ruota, i dettagli del premio e l'etichetta, e scollega la conversazione dall'account.
• Le visualizzazioni nella pagina di configurazione e i tentativi non utilizzati sono record di configurazione: la visualizzazione della scheda viene registrata una volta per assegnazione, e un tentativo per il quale non è stato inviato alcun messaggio non crea alcun contatto, alcun consenso e alcun lead di marketing. Si tratta di record di configurazione dell'account, non di lead, e vengono eliminati alla scadenza del tentativo stesso.

8. Archiviazione e sicurezza dei dati

• I server applicativi e il database PostgreSQL principale sono ospitati su Hetzner Cloud a Norimberga, Germania (UE).
• Spun utilizza un'architettura a celle regionali. Ogni organizzazione è assegnata a una regione, e i dati operativi dell'organizzazione (messaggi, contatti, conversazioni) sono conservati nel database di quella regione. La regione UE è ospitata su Hetzner a Norimberga, Germania; la regione USA è ospitata su netcup a Manassas, Virginia, USA. Per le organizzazioni assegnate alla regione USA, tali dati sono conservati negli Stati Uniti.
• Le chiamate vocali e video vengono instradate al nodo multimediale più vicino. Gestiamo nodi in self-hosting su netcup a Norimberga (UE) e Manassas (USA), per cui i contenuti multimediali in tempo reale dei partecipanti nelle Americhe possono transitare su infrastrutture negli Stati Uniti. I contenuti multimediali vengono inoltrati in tempo reale e non vengono conservati su questi nodi.
• Una nuova connessione WhatsApp senza la funzionalità Self Proxy passa attraverso una connessione gestita: prima che venga mostrato il codice QR confermi il paese in cui usi WhatsApp. Se il gateway WhatsApp dispone di una connessione regionale in quel paese, la connessione raggiunge WhatsApp tramite quest'ultima (indicata come connessione Spun); questa fa parte del servizio di gateway già presente nel nostro elenco dei sub-responsabili del trattamento. In caso contrario, raggiunge WhatsApp tramite un indirizzo internet residenziale in quel paese, fornito da una rete di proxy residenziali di terze parti (Infatica, vedi il nostro elenco dei sub-responsabili del trattamento; indicata come connessione temporanea). Il traffico trasportato su entrambi i percorsi è traffico WhatsApp crittografato, e il fornitore vede solo i metadati di connessione necessari per trasportarlo; conserviamo il paese confermato, che non può essere modificato dopo il collegamento, e per una connessione temporanea verifichiamo periodicamente che la connessione esca da quel paese. Solo la sessione WhatsApp stessa transita su uno qualsiasi di questi percorsi: i download e gli upload di contenuti multimediali (foto, video, messaggi vocali, documenti) avvengono direttamente tra il gateway WhatsApp e WhatsApp, non attraverso la connessione gestita né attraverso il tuo computer o router. Un'organizzazione che sceglie Self Proxy viene invece instradata attraverso server relay gestiti da Spun. Gestiamo relay su Hetzner a Norimberga, Germania (UE) e su netcup a Manassas, Virginia, USA, e la connessione utilizza il relay più vicino al computer o router su cui è in esecuzione il tuo Self Proxy. Il traffico dei relay è crittografato con TLS e inoltrato esclusivamente in tempo reale: non viene conservato sui server relay.
• I file multimediali (immagini, video, audio, documenti) sono archiviati tramite lo storage a oggetti Cloudflare R2 con crittografia AES-256 lato server.
• Il sito di marketing e le risorse statiche sono distribuiti tramite la rete edge globale di Cloudflare Pages.
• Adottiamo misure di sicurezza conformi agli standard di settore, tra cui la crittografia dei dati in transito (TLS 1.2+), l'isolamento delle righe a livello di database e l'autenticazione sicura.
• I dati di pagamento sono gestiti da Stripe, un processore di pagamenti conforme a PCI-DSS Level 1.
• Nonostante i nostri sforzi, nessun metodo di archiviazione elettronica è sicuro al 100%. Non possiamo garantire una sicurezza assoluta.

9. Conservazione dei dati

Conserviamo i tuoi dati finché il tuo account è attivo o per il tempo necessario a fornire il Servizio. I periodi di conservazione dei dati dei messaggi dipendono dal tuo piano di abbonamento:

• Free Trial: 30 giorni
• Starter: 90 giorni
• Pro: 1 anno
• Max: illimitato

I record di utilizzo e di audit delle chiavi API e di MCP, inclusi indirizzi IP, metadati del software client, decisioni di approvazione e il testo della motivazione fornito dall'IA per un'azione, sono conservati per 180 giorni.

In seguito all'eliminazione dell'account, elimineremo o renderemo anonimi i tuoi dati personali entro 30 giorni, salvo i casi in cui la conservazione sia richiesta dalla legge o necessaria per legittime finalità aziendali (ad es. prevenzione delle frodi, documentazione finanziaria).

Per maggiori informazioni e per inviare una richiesta di eliminazione, consulta la nostra pagina Eliminazione di account e dati.

10. I tuoi diritti

A seconda della tua giurisdizione, potresti avere il diritto di:

• Accesso: richiedere una copia dei dati personali che conserviamo su di te.
• Rettifica: richiedere la rettifica dei dati personali inesatti.
• Cancellazione: richiedere la cancellazione dei tuoi dati personali.
• Portabilità: scaricare un'esportazione dei tuoi dati in un formato leggibile da dispositivo automatico direttamente dalle impostazioni della tua organizzazione, oppure richiederne una via email.
• Opposizione: opporti a determinati trattamenti dei tuoi dati personali.
• Revoca del consenso: se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Spun è una piattaforma multi-organizzazione e le richieste vengono evase per singola organizzazione: una richiesta presentata tramite un'organizzazione riguarda solo i dati personali conservati nell'account di quell'organizzazione. Se hai avuto rapporti con più organizzazioni che usano Spun, ciascuna di esse conserva i propri registri che ti riguardano, ed è necessaria una richiesta separata per ciascuna organizzazione.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo [email protected]. Per il tuo account di accesso a Spun in sé (distinto dai dati di una singola organizzazione), contatta lo stesso indirizzo.

11. Monitoraggio e tracciamento degli errori

Utilizziamo i seguenti servizi per mantenere l'affidabilità, rilevare gli errori e monitorare lo stato del sistema. Questi servizi ricevono dati tecnici operativi. I nostri log operativi includono i numeri di telefono dei contatti, perché i nostri team di assistenza e di ingegneria ne hanno bisogno per ricostruire una specifica conversazione quando qualcosa non funziona. Le credenziali e gli indirizzi email vengono oscurati automaticamente prima che i log lascino i nostri server, e il contenuto dei messaggi WhatsApp non viene registrato abitualmente.

• Better Stack (Better Uptime, s.r.o.) - monitora la disponibilità dei nostri endpoint API pubblici. Riceve solo i risultati delle verifiche (URL dell'endpoint, stato HTTP, tempo di risposta); non gli viene inviato alcun dato dei clienti.
• Axiom (Axiom, Inc.) - aggrega i log dei server e dei container provenienti da tutta la nostra infrastruttura: marche temporali, nomi di host e di servizi, percorsi delle richieste, messaggi di errore e stack trace, e numeri di telefono dei contatti quando compaiono in un evento operativo. Le credenziali e gli indirizzi email vengono oscurati prima che i log lascino i nostri server, e il contenuto dei messaggi non viene registrato abitualmente. I log sono archiviati nell'UE (Francoforte) e conservati per 30 giorni.

Puoi consultare lo stato del servizio in tempo reale su spun.betteruptime.com.

12. Cookie

Utilizziamo cookie essenziali e l'archiviazione locale per mantenere la tua sessione di accesso e le tue preferenze. Non utilizziamo cookie pubblicitari o di tracciamento di terze parti. Puoi configurare il browser per rifiutare i cookie, ma alcune funzionalità del Servizio potrebbero non funzionare correttamente.

13. Privacy dei minori

Il Servizio non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se veniamo a conoscenza di aver raccolto dati da un minore di 18 anni, adotteremo misure per eliminarli tempestivamente.

14. Trasferimenti internazionali di dati

Le tue informazioni possono essere trasferite e trattate in paesi diversi dal tuo paese di residenza, inclusi gli Stati Uniti. Questi paesi possono avere leggi sulla protezione dei dati diverse. Utilizzando il Servizio, acconsenti al trasferimento delle tue informazioni verso tali paesi.

15. Modifiche alla presente Informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. Ti informeremo delle modifiche sostanziali pubblicando l'informativa aggiornata in questa pagina e aggiornando la data di «Ultimo aggiornamento». L'uso continuato del Servizio dopo le modifiche costituisce accettazione dell'informativa aggiornata.

16. Contattaci

Se hai domande sulla presente Informativa sulla privacy, contattaci ai seguenti recapiti:

Spun Life, LLC
Indirizzo: 20805 NE 31st Place, Aventura, FL 33180, USA
Referente privacy (responsabile della protezione dei dati): Samuel Capuano, 20805 NE 31st Place, Aventura, FL 33180, USA
Email: [email protected]
Sito web: https://spun.com
Ulteriori informazioni sulla privacy, incluse le pratiche di crittografia, i sub-responsabili del trattamento, la posizione in materia di conformità e le politiche sui messaggi WhatsApp, sono disponibili su: https://spun.com/privacy