Informativa sulla privacy

ByeByePromo si collega al tuo account Gmail, con il tuo consenso esplicito, al solo scopo di misurare dove arriva un’email di test nella tua casella (ad esempio nella scheda Principale, Promozioni o Aggiornamenti). L’uso e il trasferimento da parte nostra delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy (norme sui dati utente dei servizi API di Google), compresi i requisiti di Limited Use (uso limitato).

In particolare:

• A cosa accediamo.Richiediamo l’ambito (scope) Gmail minimo necessario per leggere i metadatidei messaggi, cioè le etichette e le intestazioni (come l’oggetto) dei messaggi di test associati al tuo account. Li usiamo solo per stabilire in quale categoria di Gmail è stato archiviato un messaggio di test.
• A cosa non accediamo.Non leggiamo, conserviamo né trattiamo tramite l’API di Gmail il corpo delle tue email personali. Il testo che ByeByePromo analizza e riscrive è il contenuto che incolli tu stesso nell’app, non contenuto prelevato dalla tua casella di posta.
• Come li usiamo.I dati di Gmail sono usati esclusivamente per fornire e migliorare la funzione di verifica del posizionamento in casella rivolta all’utente, che è centrale per il Servizio.
• Nessuna pubblicità. Non usiamo i dati di Gmail per pubblicità di alcun tipo.
• Nessun addestramento di AI/ML. Non usiamo i dati ottenuti tramite le API di Google per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di machine learning generalizzati o non personalizzati.
• Nessuna lettura da parte di persone. Non consentiamo a persone di leggere i tuoi dati di Gmail, salvo tuo consenso specifico, quando necessario per motivi di sicurezza (ad esempio per indagare su un abuso), per adempiere alla legge applicabile, oppure quando i dati sono stati aggregati e anonimizzati per operazioni interne.
• Nessuna vendita o trasferimento non autorizzato. Non vendiamo i dati di Gmail e non li trasferiamo a terzi, ad eccezione dei sub-responsabili descritti più avanti che li conservano o li trattano per nostro conto per far funzionare il Servizio, o quando richiesto per adempiere alla legge applicabile.

Puoi revocare in qualsiasi momento l’accesso di ByeByePromo al tuo account Google dalla pagina delle autorizzazioni del tuo account Google oppure scollegando l’account dalle impostazioni di ByeByePromo.

• Dati dell’account. Quando ti registri, raccogliamo il tuo nome e il tuo indirizzo email tramite il nostro fornitore di autenticazione, per creare e proteggere il tuo account.
• Dati dell’account Google.Con il tuo consenso, conserviamo un refresh token OAuth di Google cifrato e l’indirizzo email dell’account Gmail collegato, e leggiamo i metadati (etichette e intestazioni) dei messaggi di test come descritto sopra.
• Contenuti che fornisci.Il contenuto delle email che incolli nell’app per l’analisi, insieme alle impostazioni del dominio di invio, ai template ESP e alle configurazioni che crei.
• Dati di fatturazione. Se sottoscrivi un piano a pagamento, il nostro fornitore di servizi di pagamento raccoglie e tratta i tuoi dati di pagamento. Non conserviamo i numeri completi delle carte sui nostri server.
• Dati di utilizzo e tecnici. Informazioni tecniche di base, come i dati di log, necessarie per far funzionare, proteggere e correggere il Servizio.

• Per fornire, gestire e mantenere il Servizio.
• Per inviare email di test e indicarti in quale scheda di Gmail sono arrivate.
• Per analizzare il contenuto delle email che incolli e generare proposte di riscrittura (a questo scopo usiamo un fornitore terzo di AI, applicato solo al contenuto che invii e mai ai dati di Gmail).
• Per elaborare i pagamenti e gestire gli abbonamenti.
• Per inviarti email relative al tuo account e alla fatturazione (come ricevute, fatture e avvisi di pagamento non riuscito) e occasionali annunci sul prodotto. Ogni annuncio contiene un link per annullare l’iscrizione con un clic; annullare l’iscrizione non interrompe le email relative al tuo account e alla fatturazione.
• Per proteggere il Servizio, prevenire abusi e adempiere agli obblighi di legge.
• Per rispondere alle tue richieste di assistenza.

Condividiamo i dati solo con i fornitori di servizi necessari per far funzionare ByeByePromo. Ciascuno agisce come responsabile del trattamento per nostro conto:

Sulle nostre pagine pubbliche (home, accesso e registrazione, prezzi e checkout, e queste pagine legali) usiamo Google Analytics, Google Ads e il Meta Pixel per capire come le persone trovano e usano ByeByePromo e per misurare la nostra pubblicità. Questi strumenti ricevono il tuo indirizzo IP, i dati del tuo browser e del tuo dispositivo, la pagina in cui ti trovi e l’annuncio da cui provieni. La base giuridica è il tuo consenso, che presti o rifiuti nel nostro banner dei cookie e che puoi revocare in qualsiasi momento dalle Preferenze cookie. Finché non accetti, anche dopo un rifiuto, i tag di Google funzionano senza cookie né identificativi e inviano ping di misurazione senza cookie, che comunque includono il tuo indirizzo IP. Se il nostro banner dei cookie lo indica, scorrere la pagina dopo la comparsa del banner vale come consenso.

Nessuno di questi strumenti è attivo all’interno dell’app, dove vengono mostrati i risultati dei tuoi test e le caselle di posta collegate, e nessun dato ottenuto tramite l’API di Gmail viene mai condiviso con Google Analytics, Google Ads o Meta. I dettagli, cookie per cookie, sono nella nostra Cookie policy.

Quando hai un account, vi registriamo la tua scelta sul consenso ai cookie, insieme al momento in cui l’hai espressa e alla versione della nostra Cookie policy a cui si riferisce. Se accetti i cookie di marketing, registriamo anche il tuo indirizzo IP e l’identificazione del tuo browser, insieme agli identificativi pubblicitari della visita che ti ha portato da noi e all’identificativo del browser impostato da Meta; se accetti i cookie di analisi, l’identificativo del browser impostato da Google Analytics. Li usiamo per misurare quale pubblicità porta a un abbonamento. Questi dati sono conservati finché il tuo account esiste e vengono cancellati insieme a esso; la revoca di un consenso rimuove i dati che quel consenso permetteva (la revoca del consenso marketing rimuove l’indirizzo IP, l’identificazione del browser e gli identificativi pubblicitari e di Meta). Quando ti registri, la tua scelta sul consenso (e, solo con il consenso marketing, gli identificativi pubblicitari) viaggia con il modulo di registrazione attraverso il nostro fornitore di autenticazione, Clerk, e quella copia viene cancellata una volta applicata al tuo account.

Inviamo inoltre conversioni dai nostri server, solo con il tuo consenso, in modo che un abbonamento che avvii o paghi dopo aver chiuso la pagina venga comunque conteggiato. Con il consenso marketing, Meta riceve l’email del tuo account sottoposta a hash (l’email del tuo account ByeByePromo o quella che indichi al checkout), il tuo paese sottoposto a hash, il tuo indirizzo IP, l’identificazione del tuo browser, l’identificativo del browser di Meta e l’identificativo del clic sull’annuncio, e l’evento (registrazione, avvio della prova, pagamento) con il relativo valore e valuta. Con il consenso all’analisi, Google Analytics riceve l’identificativo del browser di Google Analytics, il nostro identificativo interno dell’account, l’evento (avvio della prova, pagamento, rinnovo, disdetta, rimborso) con il relativo valore e valuta, e la tua scelta sul consenso, ma nessun indirizzo email e nessun indirizzo IP. Le conversioni di Google Ads provengono solo dal tag nel browser: con il consenso marketing, Google Ads riceve la conversione di registrazione con il relativo identificativo dell’evento e, nella pagina mostrata dopo il checkout, la conversione di prova o di pagamento con il relativo identificativo dell’evento e valore, insieme all’email del tuo account, sottoposta a hash dal tag di Google nel tuo browser prima dell’invio (Enhanced Conversions). Gli identificativi degli eventi inviati a Meta e Google contengono riferimenti interni: il nostro identificativo dell’account per una registrazione, e il riferimento del checkout o della fattura di Stripe per una prova o un pagamento. Fino all’invio, questi eventi attendono in una coda sui nostri server, e vengono cancellati 30 giorni dopo l’invio (90 giorni se l’invio non è riuscito) e insieme al tuo account. La revoca del consenso interrompe gli invii successivi e rimuove le copie ancora in attesa nella coda; non può richiamare ciò che è già stato inviato. Nulla di quanto ottenuto tramite l’API di Gmail viene mai incluso.

Conserviamo i tuoi dati finché il tuo account è attivo o per quanto necessario a fornire il Servizio. Puoi scollegare il tuo account Google in qualsiasi momento, e così il token OAuth conservato viene cancellato. Quando elimini il tuo account, cancelliamo o anonimizziamo i tuoi dati personali entro un periodo ragionevole, salvo i casi in cui siamo tenuti a conservarli per adempiere a obblighi di legge.

Usiamo misure di sicurezza conformi agli standard del settore per proteggere le tue informazioni. I token OAuth di Google sono cifrati a riposo, i dati sono trasmessi tramite TLS e l’accesso ai sistemi di produzione è limitato. Nessun metodo di trasmissione o di archiviazione è completamente sicuro, ma ci impegniamo a proteggere i tuoi dati e a limitarne l’accesso.

A seconda del luogo in cui ti trovi, puoi avere il diritto di accedere ai tuoi dati personali, di rettificarli, di riceverli in un formato portabile o di cancellarli, di limitare determinati trattamenti o di opporti a essi, e di revocare il consenso. Ai sensi del GDPR dell’UE e del Regno Unito hai inoltre il diritto di proporre reclamo all’autorità di controllo per la protezione dei dati del tuo paese (in Italia, il Garante per la protezione dei dati personali). Per esercitare uno qualsiasi di questi diritti, scrivici a hello@byebyepromo.com.

Puoi scollegare il tuo account Gmail dalle impostazioni di ByeByePromo oppure dalla pagina delle autorizzazioni del tuo account Google. Per eliminare l’intero account e i dati associati, scrivici a hello@byebyepromo.com e daremo seguito alla tua richiesta.

I nostri fornitori di servizi possono trattare dati in paesi diversi dal tuo, compresi gli Stati Uniti. Ove richiesto, per questi trasferimenti ci basiamo su garanzie adeguate (come le Clausole contrattuali tipo della Commissione europea).

Il Servizio non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente dati personali che li riguardano.

Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy. Quando lo facciamo, aggiorniamo la data di “Ultimo aggiornamento” indicata sopra e, ove opportuno, te ne diamo comunicazione.

Per qualsiasi domanda sulla presente Informativa sulla privacy o su come trattiamo i tuoi dati, contattaci a:

Sefirot Srl
Via Vittorio Amedeo Cignaroli 8, 10152 Torino, Italia
P. IVA: IT11963260010
hello@byebyepromo.com (richieste sul prodotto e sulla privacy)
info@sefirot.it (società)