Politica sulla Privacy

Titolare dei tuoi dati

Il titolare del trattamento dei dati personali in Gevent è Olexyn Systems LLC, società costituita nel Wyoming (Stati Uniti), domiciliata presso il suo agente registrato: doola, 30 N Gould St, STE R, Sheridan, WY 82801, Stati Uniti. Per qualsiasi domanda sui tuoi dati, scrivi a hola@gevent.net.

1. Informazioni che Raccogliamo

Raccogliamo le seguenti informazioni quando utilizzi Gevent:

Informazioni che ci fornisci

• Dati dell'account: nome, email, password (hashata), nome del tuo salone, telefono
• Dati degli eventi: nomi degli invitati, numeri dei tavoli, restrizioni dietetiche, stati di conferma
• Dati aziendali: informazioni sulle richieste ricevute, preventivi, dati di fatturazione
• Dati del team: nomi ed email delle persone del tuo team

Informazioni raccolte automaticamente

• Dati di utilizzo: pagine visitate, funzionalità utilizzate, orari di accesso
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, tipo di dispositivo
• Cookie: quelli essenziali per la tua sessione e le tue preferenze, e uno nostro che registra il link da cui sei arrivato (sezione 7). Non usiamo cookie pubblicitari né di terze parti.

2. Base Legale del Trattamento

Trattiamo i tuoi dati sulla base delle seguenti basi legali:

• Consenso: fornito al momento della creazione del tuo account e accettazione di questi termini
• Adempimento contrattuale: necessario per fornirti il servizio richiesto
• Interesse legittimo: per migliorare il servizio, prevenire frodi e garantire la sicurezza
• Obbligo legale: quando la legge ci richiede di conservare o condividere dati

3. Come Utilizziamo le tue Informazioni

Utilizziamo i tuoi dati per:

• Fornire e mantenere il servizio di Gevent
• Elaborare le conferme degli invitati e inviare notifiche relative agli eventi
• Inviare email transazionali (conferme, avvisi, modifiche al tuo account)
• Inviare notifiche push (solo con il tuo consenso esplicito)
• Migliorare la piattaforma basandoci su modelli di utilizzo aggregati
• Prevenire frodi e garantire la sicurezza del servizio
• Adempiere agli obblighi legali

Non vendiamo i tuoi dati personali né quelli dei tuoi invitati a terzi.

4. Dati degli Invitati

Come utente di Gevent, sei responsabile dei dati degli invitati che carichi sulla piattaforma. Agiamo come processori di dati per tuo conto. Questo include:

• Nomi, stati di conferma e assegnazioni dei tavoli
• Restrizioni dietetiche e preferenze di menu

Sei responsabile di informare i tuoi invitati che i loro dati saranno trattati attraverso la nostra piattaforma e di ottenere il loro consenso. Se carichi dati di minorenni come invitati, garantisci di avere l'autorizzazione parentale corrispondente.

5. Condivisione delle Informazioni — Sub-processori

Condividiamo informazioni con i seguenti fornitori di infrastruttura:

• Supabase (database e storage) — Stati Uniti
• Vercel (hosting e funzioni edge) — Stati Uniti
• Resend (invio di email transazionali) — Stati Uniti
• OpenAI (funzionalità di IA, quando attivate) — Stati Uniti
• Stripe / MercadoPago (elaborazione dei pagamenti, quando attivata) — Stati Uniti / Argentina
• Meta (WhatsApp Cloud API): i messaggi che scambi con noi su WhatsApp e il tuo numero — Stati Uniti
• Sentry (registro degli errori tecnici, con i dati personali filtrati prima dell'invio) — Stati Uniti / UE
• Google (la mappa della tua sala e il completamento automatico degli indirizzi) — Stati Uniti
• Upstash (limiti di utilizzo per indirizzo IP, senza dati del tuo account) — Stati Uniti / UE
• Telegram (avvisi interni al team di gevent: i dati di contatto di una nuova richiesta e il riepilogo di un guasto) — Internazionale
• Cloudflare (la verifica che non sei un robot, Turnstile: il tuo indirizzo IP e dati tecnici del tuo browser) — Stati Uniti / globale
• SerpAPI (ricerca di sale che non sono ancora clienti: i dati pubblici di ogni sala su Google, come nome, indirizzo, telefono e sito web) — Stati Uniti
• HeyGen (video di presentazione per le sale che non sono ancora clienti: il nome della sala e l'indirizzo IP di chi guarda il video) — Stati Uniti
• Google Gemini (l'assistente IA belIA, solo quando usa un modello di Google: il testo di ogni messaggio e il contesto dell'evento) — Stati Uniti
• GitHub (il backup mensile: una copia cifrata del database e dei file) — Stati Uniti

Condividiamo anche informazioni all'interno della tua organizzazione: i membri del tuo team possono vedere i dati in base al loro ruolo assegnato.

La tabella dei subresponsabili, alla fine di questa informativa, indica quali dati riceve ogni fornitore e dove li tratta.

Se colleghi un assistente IA al tuo account (per esempio Claude o ChatGPT), quell'assistente riceve i dati della tua sala che gli chiedi. Lo scegli e lo autorizzi tu: non lavora per Gevent e segue la propria informativa sulla privacy.

6. Web Push e Notifiche

Se attivi le notifiche push, memorizziamo il tuo endpoint di iscrizione push con il tuo consenso esplicito. Puoi disattivare le notifiche in qualsiasi momento dalle impostazioni del tuo account o dal tuo browser.

7. Cookie

Gevent utilizza i seguenti cookie strettamente necessari:

• sb-*-auth-token: token di autenticazione di Supabase per mantenere attiva la tua sessione
• theme: la tua preferenza di tema chiaro o scuro. Non è un cookie: viene salvata nel tuo browser.
• NEXT_LOCALE: la tua preferenza di lingua
• gevent-es e gevent-es-invitado: quale variante dello spagnolo ti mostrano il pannello e il portale degli ospiti (quella di Argentina, Uruguay e Paraguay, o quella neutra), secondo il paese della sala. Durano un anno.

Non usiamo cookie di terze parti per pubblicità né per tracciamento. Per sapere quante persone visitano le nostre pagine usiamo un contatore di visite che non usa cookie e non conserva dati che ti identifichino.

Usiamo anche un cookie nostro, gevent-origen, che registra da dove sei arrivato alla prima visita e in che giorno: la campagna del link (i suoi parametri utm) o il sito che ti ha portato qui (per esempio, google.com), e la prima pagina che hai visto. Non contiene il tuo nome, la tua email né alcun identificativo, e dura 90 giorni. Se poi ci scrivi, chiedi una demo o crei il tuo account, questo dato viene salvato con la tua richiesta per sapere quali canali funzionano. Non lo usiamo per le visite dall'Unione europea, dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera.

8. Sicurezza dei Dati

Implementiamo misure di sicurezza che includono:

• Crittografia dei dati in transito (HTTPS/TLS) e a riposo
• Autenticazione sicura con token JWT e refresh token
• Politiche di sicurezza a livello di riga (RLS) nel database
• Accesso limitato per ruolo (proprietario, amministratore, responsabile, personale, receptionist)
• Backup automatici giornalieri

Nessun sistema è 100% sicuro. In caso di una violazione della sicurezza che influisca sui tuoi dati, ti notificheremo entro 72 ore.

9. Conservazione dei Dati

Conserviamo i tuoi dati finché il tuo account è attivo. Per chiedere una copia completa dei tuoi dati o eliminare il tuo account, scrivici a hola@gevent.net.

• Copia dei tuoi dati: te la inviamo entro 10 giorni di calendario, in file CSV che si aprono con qualsiasi foglio di calcolo.
• Eliminazione: eliminiamo il tuo account e i dati della tua organizzazione (sale, eventi, ospiti, foto e impostazioni) entro 5 giorni lavorativi e ti avvisiamo quando è fatto.
• Se paghi con carta, il piano viene disdetto all'eliminazione dell'account e non ti viene più addebitato nulla.
• Backup: i tuoi dati possono restare fino a 90 giorni nelle copie di sicurezza che esistevano già. Le usiamo solo per ripristinare il servizio dopo un guasto; se un giorno ne ripristiniamo una, eliminiamo di nuovo i tuoi dati.
• I dati richiesti dalla legge possono essere trattenuti per il periodo legalmente stabilito

10. I Tuoi Diritti

Hai diritto a:

• Accesso: richiedere una copia dei tuoi dati personali
• Correzione: correggere dati imprecisi o incompleti
• Eliminazione: richiedere l'eliminazione dei tuoi dati
• Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile
• Opposizione: opporti al trattamento dei tuoi dati per scopi specifici

Per esercitare questi diritti, contattaci a hola@gevent.net. Rispondiamo alle richieste di accesso entro 10 giorni di calendario e a quelle di rettifica o cancellazione entro 5 giorni lavorativi, gratuitamente.

Se ritieni che non rispettiamo i tuoi diritti, puoi presentare un reclamo all'autorità per la protezione dei dati del tuo paese, come il Garante in Italia, l'AEPD in Spagna o l'ANPD in Brasile.

Argentina: la AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA (Agenzia per l'accesso all'informazione pubblica), in qualità di Organo di controllo della Legge n. 25.326, ha il compito di gestire le denunce e i reclami di chi subisce una lesione dei propri diritti per il mancato rispetto delle norme vigenti in materia di protezione dei dati personali.

11. Minori di Età

Gevent non è destinato a minori di 18 anni. Non raccogliamo intenzionalmente dati di minori. Se credi che un minore ci abbia fornito informazioni, contattaci affinché possiamo eliminarle.

12. Trasferimenti Internazionali

I nostri fornitori trattano dati negli Stati Uniti e in altri paesi (vedi la tabella dei subresponsabili). Questi trasferimenti si basano sull'accordo sul trattamento dei dati di ogni fornitore, con le clausole contrattuali standard dell'Unione europea quando il fornitore le offre.

13. Modifiche a questa Politica

Possiamo aggiornare questa politica periodicamente. Ti notificheremo di cambiamenti significativi via email. La data di "ultimo aggiornamento" all'inizio di questo documento indica quando è stata effettuata l'ultima modifica.

Subresponsabili del trattamento

Per far funzionare Gevent lavoriamo con questi fornitori («subresponsabili»), che trattano dati personali per nostro conto. Il nome di ognuno porta al suo accordo sul trattamento dei dati (DPA) o, se non ne pubblica uno, alla sua informativa sulla privacy.

Se aggiungiamo un nuovo subresponsabile o cambiamo il luogo del trattamento, aggiorniamo questa tabella e avvisiamo via e-mail, con almeno 14 giorni di anticipo, i clienti con un account attivo.

14. Contatto

Per domande sulla privacy o protezione dei dati, contattaci a hola@gevent.net.