Informativa sulla privacy

Chi siamo

SolidVents è un progetto indipendente gestito da Yoshi Chen, persona fisica con sede a Taiwan («noi»). Siamo responsabili dei dati personali descritti qui: il titolare del trattamento ai sensi del GDPR dell’UE e del GDPR del Regno Unito, e il soggetto che raccoglie i dati ai sensi della Legge sulla protezione dei dati personali di Taiwan.

Questa informativa riguarda solidvents.com, l’app web su solidvents.com/app, la REST API, il server MCP e il pacchetto solidvents-mcp. Puoi scriverci a solidvents@gmail.com.

Cosa raccogliamo

Quando usi l’app senza account

• I tuoi design vengono salvati nella memoria locale del browser oppure, se ne scegli una, in una cartella sul tuo disco. Non vengono inviati a noi. Le immagini che carichi come sfondo o come riferimento da ricalcare vengono elaborate nel browser e salvate all’interno del design, sul tuo dispositivo.
• Limite di esportazione. Per contare le tre esportazioni gratuite al giorno, ogni esportazione ci invia il tuo indirizzo IP, lo user agent del browser e un identificativo del dispositivo. L’identificativo combina un ID casuale salvato nel browser con un hash di caratteristiche del browser (dimensioni dello schermo, lingua, fuso orario e il modo in cui il browser disegna un’immagine di prova).
• Statistiche di utilizzo tramite Google Analytics: le pagine che visiti, le funzioni che usi, eventi come le esportazioni, la tua posizione approssimativa ricavata dall’indirizzo IP e il tipo di dispositivo e di browser. Vedi Cookie e memoria locale.

Quando crei un account

• Dati di accesso: il tuo indirizzo email e la password. La password viene conservata in forma di hash dal nostro fornitore di autenticazione e noi non possiamo leggerla. Se accedi con Google, riceviamo da Google il tuo indirizzo email, il nome e l’immagine del profilo. Il nome serve solo a precompilare il campo della firma quando invii un design, e l’immagine compare nell’intestazione dell’app.
• Stato dell’account: se hai Pro, il tuo piano, gli identificativi di abbonamento e di ordine, quando termina il periodo in corso e quando ti sei registrato.
• ID di sessione: un ID casuale creato a ogni accesso, in modo che un account sia attivo su un solo dispositivo alla volta.
• ID per le statistiche: l’ID del tuo account (una stringa casuale, non la tua email) e l’informazione se sei sul piano gratuito o su Pro vengono inviati a Google Analytics, così possiamo capire come le persone che hanno effettuato l’accesso usano lo strumento nel corso delle visite.

Quando usi il repository cloud (Pro)

• Se attivi il backup nel cloud, i design che salvi (tutte le impostazioni, compresa l’eventuale immagine di sfondo al loro interno), i loro nomi, le tue cartelle e il loro ordine vengono conservati nel nostro database. Se disattivi il backup o Pro termina, i design vengono riportati nel tuo browser e cancellati dal nostro database.

Quando ci invii qualcosa

• Feedback: il tuo messaggio e l’indirizzo email che indichi.
• Sondaggio Pro: le tue risposte (settore, per cosa usi SolidVents, come l’hai conosciuto, cosa usavi prima, cosa vorresti che aggiungessimo), il tuo indirizzo email e la tua lingua.
• Contributi alla community: il design e la sua miniatura, il suo nome, la firma e la descrizione che scrivi (entrambe visibili pubblicamente dopo l’approvazione), un’eventuale nota privata per noi, la tua lingua, il tuo indirizzo email e il momento in cui hai accettato la dichiarazione di diritti. Quando metti mi piace a un design, registriamo a quale design.
• Campagna social: il tuo nome o soprannome, l’indirizzo email, il link al tuo post pubblico, la piattaforma e gli eventuali suggerimenti che aggiungi.
• Email che invii a solidvents@gmail.com.

Quando ti invii il link dell’app

• Da telefono puoi chiederci di inviarti per email un link per aprire SolidVents su un computer. Conserviamo l’indirizzo che inserisci e la pagina da cui hai fatto la richiesta, e inviamo l’email. Il registro degli invii che usiamo per limitare gli invii ripetuti viene cancellato dopo 7 giorni. Non usiamo questi indirizzi per newsletter.
• Prima dell’invio, e quando ti registri, verifichiamo che il dominio dell’email possa ricevere posta interrogando Google Public DNS. Viene inviata solo la parte dopo la @.

Quando acquisti Pro

• Lemon Squeezy è il merchant of record (il venditore ufficiale della transazione): raccoglie il tuo nome, l’indirizzo di fatturazione e i dati di pagamento in base alla propria informativa sulla privacy. Trasmettiamo a Lemon Squeezy l’ID del tuo account e il tuo indirizzo email perché l’acquisto venga collegato al tuo account, e riceviamo il tuo indirizzo email, gli identificativi di cliente, di ordine e di abbonamento, il piano e le date di rinnovo.
• Afdian (per i pagamenti dalla Cina continentale): riceviamo il tuo ID utente Afdian, l’importo dell’ordine e la nota di pagamento che scrivi, che contiene il tuo indirizzo email per permetterci di attivare Pro sull’account giusto.

Quando usi il design con IA (MCP e REST API, Pro)

• Credenziali: i token API vengono conservati solo come hash, insieme ai primi caratteri, al nome che hai dato loro e alla data dell’ultimo utilizzo. Se colleghi un’app di IA come Claude, conserviamo quell’autorizzazione.
• Registro di utilizzo: per ogni chiamata, il tuo account, il canale, lo strumento, quale token o app collegata è stato usato, se è andata a buon fine e quanto è durata. Non registriamo i parametri che hai inviato, né il tuo indirizzo IP, né il tuo user agent.
• Le esportazioni fatte tramite l’API vengono registrate anche nel registro delle esportazioni descritto sopra, con l’indirizzo IP e lo user agent della macchina che effettua la chiamata.
• File: le esportazioni, le immagini di mockup e i design che apri nell’app vengono conservati fino a 2 giorni per permetterti di scaricarli. Le immagini di riferimento che invii per il ricalco o il confronto vengono elaborate in memoria e non vengono conservate.

Log tecnici

• I nostri fornitori di hosting e di database conservano log tecnici delle richieste (indirizzi IP, orari, errori). Alcuni dei nostri log del server, come quelli dell’elaborazione dei pagamenti, contengono indirizzi email.

Come li usiamo

• Per far funzionare il servizio: accesso, repository cloud, funzioni Pro, l’API e le email che richiedi. È necessario per fornirti ciò per cui ti sei registrato.
• Per mantenerlo equo e sicuro: applicare il limite di esportazioni gratuite e la sessione su un solo dispositivo, prevenire gli abusi dell’API e mantenere il servizio sicuro. Si basa sul nostro legittimo interesse a mantenere sostenibile il piano gratuito.
• Per gestire i pagamenti: attivare Pro, abbinare gli ordini agli account e conservare le registrazioni richieste dalla normativa fiscale.
• Per risponderti: rispondere ai messaggi, esaminare i contributi alla community e le partecipazioni alla campagna social, assegnare le ricompense e pubblicare i design approvati.
• Per migliorare lo strumento: capire quali funzioni vengono usate e dove le persone si bloccano. Nell’UE, nel Regno Unito e in Svizzera questo si basa sul tuo consenso; altrove, sul nostro legittimo interesse a migliorare SolidVents.

Non vendiamo dati personali, non li usiamo a fini pubblicitari e non prendiamo decisioni automatizzate che ti riguardano e che producano effetti giuridici o effetti analogamente significativi.

Fornirci dati personali è facoltativo. Puoi progettare ed esportare senza account; l’accesso, Pro, il repository cloud e l’API richiedono un indirizzo email, e senza di esso non possiamo fornirli.

Cookie e memoria locale

SolidVents non imposta cookie propri. Google Analytics imposta due cookie (_ga e uno che inizia con _ga_) per riconoscere un browser che ritorna; durano fino a due anni.

• Nell’UE, nel Regno Unito e in Svizzera, Google Analytics non imposta cookie finché non li accetti nel banner che mostriamo.
• Altrove è attivo per impostazione predefinita. Puoi disattivarlo qui sotto, aprendo una qualsiasi pagina di SolidVents con ?ga_optout=1 aggiunto all’indirizzo, oppure con il componente aggiuntivo di disattivazione di Google.

Impostazioni cookie

L’app salva anche nella memoria locale del browser ciò che le serve per funzionare: la sessione di accesso, gli identificativi del dispositivo descritti sopra, i tuoi design, la lingua e le preferenze dell’interfaccia, e quali avvisi hai già visto. Questi dati restano sul tuo dispositivo. Cancellando i dati del browser vengono rimossi, compresi i design che esistono solo in quel browser.

Il video di benvenuto nell’app è incorporato da YouTube in modalità privacy avanzata (da Bilibili se il tuo browser è impostato sul cinese semplificato). Questi servizi possono salvare dati nel tuo browser secondo le proprie informative.

Chi tratta i tuoi dati

Ci affidiamo a questi fornitori. Ciascuno riceve solo ciò che gli serve per la sua parte:

• Supabase: database, accesso e funzioni server. Il nostro database è ospitato in India. Informativa sulla privacy
• Netlify: hosting del sito web, dell’API e del server MCP, negli Stati Uniti. Informativa sulla privacy
• Cloudflare: DNS, distribuzione dei contenuti e archiviazione temporanea dei file dell’API. Informativa sulla privacy
• Google: Analytics, l’accesso con Google se lo usi, la verifica del dominio email e l’archiviazione dei backup del nostro database. Informativa sulla privacy
• Resend: invio di email, come il link dell’app che richiedi e le notifiche che riceviamo quando ci invii un feedback o una proposta. Informativa sulla privacy
• Lemon Squeezy: pagamenti, come merchant of record. Informativa sulla privacy
• Afdian: pagamenti dalla Cina continentale, solo se paghi tramite questo canale.

Questo significa che i tuoi dati vengono trattati fuori dal tuo Paese, tra l’altro in India, negli Stati Uniti e, per i pagamenti con Afdian, nella Cina continentale. Dove la legge lo richiede, ci basiamo sulle garanzie offerte da questi fornitori, come le clausole contrattuali standard.

Possiamo inoltre comunicare dati quando la legge lo impone o quando è necessario per tutelare i nostri diritti o la sicurezza di qualcuno. Se SolidVents dovesse un giorno passare a qualcun altro, i tuoi dati lo seguirebbero e resterebbero tutelati da questa informativa.

Per quanto tempo li conserviamo

• Account: finché lo mantieni. Quando ci chiedi di cancellarlo, lo facciamo entro 30 giorni.
• Registro delle esportazioni (indirizzo IP, user agent, identificativo del dispositivo): 30 giorni.
• Registro degli invii del link: 7 giorni. L’indirizzo resta registrato finché non ci chiedi di cancellarlo.
• Registro di utilizzo dell’API: 180 giorni. File dell’API: 2 giorni.
• Design nel cloud: finché non li cancelli, non disattivi il backup o Pro non termina. A quel punto vengono riportati nel tuo browser.
• Feedback, risposte al sondaggio, partecipazioni alla campagna social e contributi alla community: per il tempo necessario a gestire la richiesta. I design della community approvati restano pubblicati finché non li cancelli o non ci chiedi di farlo.
• Registrazioni dei pagamenti: per il tempo richiesto dalla normativa fiscale e contabile.
• Google Analytics: i dati sugli eventi vengono conservati per il periodo impostato nel nostro account, non oltre 14 mesi.

Conserviamo backup periodici del database in uno spazio privato a cui abbiamo accesso solo noi. I dati che cancelli spariscono dal backup successivo. I backup precedenti vengono conservati solo per recuperare i dati in caso di perdita e non vengono usati per nient’altro.

I tuoi diritti

Puoi chiederci di:

• dirti quali dati abbiamo su di te e fornirtene una copia;
• rettificarli o integrarli;
• cancellarli, compreso l’intero account;
• smettere di usarli o limitarne l’uso, o tenere conto della tua opposizione al modo in cui li usiamo;
• inviarteli in un formato leggibile da dispositivo automatico (UE e Regno Unito).

Scrivi a solidvents@gmail.com dall’indirizzo associato al tuo account, così possiamo verificare che la richiesta sia tua. Rispondiamo entro 15 giorni e completiamo rettifiche e cancellazioni entro 30 giorni. Se hai dato il consenso (per esempio ai cookie analitici), puoi revocarlo in qualsiasi momento; ciò non incide su quanto fatto in precedenza.

Alcune cose puoi farle da solo: i design nel browser sono sotto il tuo controllo, e puoi modificare o cancellare i tuoi contributi alla community in «I miei contributi», revocare i token API in «Accesso API» nelle impostazioni dell’app e annullare un abbonamento tramite il link nell’email di ricevuta di Lemon Squeezy (o scrivendoci).

Se pensi che abbiamo trattato i tuoi dati in modo scorretto, diccelo prima di tutto a noi. Puoi anche presentare reclamo all’autorità per la protezione dei dati del Paese in cui vivi.

Sicurezza

Tutto viene trasmesso tramite HTTPS. Le regole di accesso al database fanno sì che ogni account possa leggere solo i propri dati. Password e token API vengono conservati solo come hash, i numeri di carta non arrivano mai a noi e l’accesso amministrativo è riservato al titolare del progetto.

Nessun sistema è perfettamente sicuro. Se una violazione riguarda i tuoi dati, informeremo te e le autorità competenti come previsto dalla legge.

Minori

SolidVents non è destinato ai minori di 13 anni, o di 16 nell’UE e nel Regno Unito, e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li cancelleremo.

Modifiche a questa informativa

Quando questa informativa cambia, aggiorniamo la data in cima alla pagina. Se la modifica è rilevante, la annunceremo nell’app o nel registro aggiornamenti prima che entri in vigore. Le regole di utilizzo di SolidVents sono stabilite nei termini di servizio.

Contatti

Yoshi Chen (SolidVents), Taiwan. Email: solidvents@gmail.com.