Informativa sulla Privacy

Htmldrag (“noi”) fornisce servizi di modifica visuale HTML online, caricamento e importazione, esportazione e condivisione, generazione assistita da AI e analisi degli allegati. Trattiamo informazioni personali solo nella misura necessaria a fornire il servizio, mantenere la sicurezza, migliorare il prodotto e adempiere agli obblighi di legge.

1. Informazioni che raccogliamo

1. Informazioni su account e verifica

Indirizzo e-mail, hash della password, orario di accesso, indirizzo IP, informazioni sul dispositivo, informazioni sul browser e user agent.
Codici di verifica, link di verifica, token di reimpostazione password e relativi log di sicurezza.
Stato dell'account, tipo di abbonamento, saldo crediti, ruoli e autorizzazioni.

2. Informazioni di accesso tramite terze parti

Se scegli di accedere tramite un account di terze parti, possiamo ricevere le informazioni necessarie restituite da tale piattaforma, come identificativo utente del fornitore terzo, indirizzo e-mail, stato di verifica dell'e-mail, nome visualizzato, avatar o altre informazioni pubbliche di base del profilo. I metodi di accesso di terze parti attualmente supportati possono includere Google, GitHub e Microsoft.

3. Informazioni di utilizzo e dati comportamentali

Registri relativi ad abbonamenti, quote, crediti, stato degli ordini e azioni importanti.
Visite alle pagine, clic sulle funzionalità, eventi del flusso di pagamento, comportamenti anomali, segnali di rate limit e informazioni di audit di sicurezza.
Log di errore, log di debug e statistiche relative al miglioramento del prodotto.

4. Dati di contenuto

Contenuto HTML che carichi, incolli, importi, modifichi o esporti.
Immagini, screenshot, miniature, allegati e relativi metadati.
Documenti o allegati che carichi o analizzi, insieme ai relativi metadati.
Documenti, allegati o immagini che invii per la creazione AI, insieme a testo estratto, dati strutturati e altri metadati ragionevolmente necessari per analisi o generazione.
Impostazioni di condivisione, link pubblici, registri di segnalazione e informazioni visualizzate nelle pagine pubbliche di condivisione.

Per i file caricati nell'ambito delle funzionalità AI, in genere non conserviamo il file originario come file di lavoro archiviato a lungo termine. Alcuni file possono essere trattati brevemente solo in memoria o in un ambiente temporaneo di elaborazione per analisi, estrazione o generazione e quindi rimossi dopo il trattamento. Le fasi successive di generazione utilizzano principalmente testo estratto, dati strutturati o altri dati controllati necessari.

5. Dati di pagamento e transazione

Quando acquisti un abbonamento, crediti o altre funzionalità a pagamento, il pagamento può essere elaborato da Paddle, Creem o da un altro fornitore di pagamento da noi abilitato in quel momento. In genere non memorizziamo i dati completi della carta di pagamento. Riceviamo invece i dati dell'ordine necessari per attivare il servizio, gestire i rimborsi, riconciliare i pagamenti e prevenire frodi, come ID ordine, stato del pagamento, importo, valuta, informazioni fiscali e timestamp della transazione.

6. Archiviazione nel browser e dati tecnici

Per mantenere la sessione attiva, migliorare l'usabilità, eseguire analisi e supportare la prevenzione delle frodi, possiamo utilizzare cookie, localStorage, sessionStorage e meccanismi simili di archiviazione lato browser. Tali strumenti possono contenere identificatori visitatore, contesto di sessione, stato di accesso, stato di onboarding o altri dati temporanei correlati ai flussi del prodotto.

7. Analisi e prevenzione degli abusi

Possiamo utilizzare strumenti interni di analisi e strumenti di analytics o statistica di terze parti effettivamente attivati per comprendere utilizzo delle pagine, adozione delle funzionalità, funnel di conversione e prestazioni del servizio. Possiamo anche utilizzare Google reCAPTCHA o strumenti di sicurezza simili per rilevare bot, prevenire abusi e proteggere i flussi di autenticazione.

2. Come utilizziamo le informazioni

Per fornire registrazione, accesso, gestione account, abbonamenti, pagamenti, rimborsi, esportazioni, funzioni di condivisione, generazione AI e analisi degli allegati.
Per archiviare i tuoi contenuti, la cronologia e lo stato operativo dell'account.
Per inviare codici di verifica, e-mail di verifica account, e-mail di reset password, notifiche d'ordine e altre comunicazioni transazionali.
Per prevenzione frodi, controlli di sicurezza, rilevamento abusi, risposta agli incidenti, risoluzione problemi e audit log.
Per analizzare l'utilizzo del prodotto, migliorare l'esperienza utente e ottimizzare il design delle funzionalità e i flussi di conversione.
Per gestire segnalazioni, reclami per violazione di diritti, violazioni di policy, controversie e questioni di conformità legale.

3. Funzionalità AI e fornitori terzi di modelli

Htmldrag può offrire generazione assistita da AI, trasformazione di testo, analisi documentale, comprensione di immagini, estrazione strutturata o funzionalità simili. Per fornire tali funzioni, possiamo inviare parti del contenuto da te inviato a fornitori terzi di modelli o servizi infrastrutturali AI, inclusi testo, immagini, estratti di documenti, prompt, parametri strutturati e risultati generati.

Cerchiamo di limitare tale condivisione ai dati ragionevolmente necessari per la funzionalità che utilizzi e di ridurre, quando possibile, esposizioni non necessarie. Dovresti evitare di caricare dati personali altamente sensibili, informazioni finanziarie, mediche o di sensibilità comparabile, salvo che ciò sia realmente necessario e appropriato per l'attività richiesta.

4. Quando condividiamo informazioni

Non vendiamo le tue informazioni personali. Le condividiamo solo in situazioni limitate, come le seguenti:

Con fornitori di pagamento, quando necessario per checkout, riconciliazione pagamenti, fatturazione o rimborsi.
Con fornitori di consegna e-mail, come provider SMTP, Resend, Mailjet o altri servizi che utilizziamo per e-mail transazionali.
Con fornitori di archiviazione, distribuzione file o CDN, inclusa infrastruttura di storage locale e object storage cloud (si applica il fornitore effettivamente utilizzato in quel momento).
Con fornitori di AI, analisi allegati, analytics, logging, sicurezza o prevenzione abusi, quando necessario per tali funzioni.
Quando richiesto dalla legge, da ordine giudiziario, da richiesta regolatoria o quando ragionevolmente necessario per proteggere i nostri diritti, i nostri utenti o il pubblico.

5. Funzionalità di condivisione pubblica

Se abiliti la condivisione o crei un link pubblico, i tuoi contenuti possono diventare accessibili ad altre persone che dispongono di quel link. In base alle impostazioni della funzionalità, le pagine pubbliche possono mostrare titolo, contenuto pubblicamente visibile, nome autore, avatar, conteggio visualizzazioni, conteggio like o altre informazioni correlate alla condivisione. Usa tali funzioni con prudenza e solo per contenuti che hai il diritto di pubblicare.

6. Per quanto tempo conserviamo i dati

Dati di account e ordine: conservati per un periodo ragionevole per fornire il servizio, riconciliare pagamenti, adempiere a obblighi fiscali, gestire controversie e rispettare obblighi di legge.
Dati di contenuto e file: conservati finché il tuo account resta attivo; se elimini contenuti o chiudi l'account, li rimuoviamo dai sistemi attivi, anche se copie cache o di backup possono restare per un periodo limitato.
Log e dati di sicurezza: conservati per un periodo ragionevole per investigare abusi, risolvere problemi, supportare audit e rispondere a incidenti di sicurezza.
Comunicazioni con il supporto: conservate per assistenza clienti, follow-up di controversie e necessità di conformità.

7. Eliminazione account e rimozione dati

Puoi richiedere l'eliminazione del tuo account tramite le funzionalità disponibili nel prodotto. Per evitare eliminazioni non autorizzate o accidentali, richiediamo verifica dell'identità, ad esempio tramite conferma con codice di verifica. Dopo il completamento della verifica, l'account entra in un periodo di attesa per l'eliminazione. L'attuale periodo predefinito è di 30 giorni, salvo diversa indicazione nella pagina o nella configurazione di sistema applicabile in quel momento.

Durante tale periodo, l'accesso all'account può essere limitato, la condivisione pubblica può essere disabilitata e le attività correlate ancora in corso possono essere annullate. Al termine del periodo, eliminiamo o anonimizzamo dati profilo, lavori e dati operativi correlati presenti nei sistemi attivi secondo le nostre regole interne. Alcune copie di backup, cache o residue possono rimanere per un periodo limitato quando necessario per ripristino backup, sicurezza, conformità finanziaria o obblighi di legge; tali copie vengono rimosse nel normale ciclo di pulizia.

8. Trattamento internazionale

Per fornire hosting, archiviazione, analytics, AI, e-mail, verifica di sicurezza e altri servizi necessari, i tuoi dati possono essere trattati da noi o da fornitori effettivamente attivati nei rispettivi luoghi operativi. Applichiamo misure contrattuali, tecniche e organizzative ragionevoli per proteggere le tue informazioni.

9. I tuoi diritti

A seconda delle regole di protezione dei dati a te applicabili, potresti avere diritti di accesso, rettifica, cancellazione, esportazione o opposizione a determinati trattamenti delle tue informazioni personali, oppure il diritto di revocare il consenso in alcuni casi. Puoi contattarci utilizzando i recapiti riportati sotto e gestiremo la tua richiesta entro un termine ragionevole.

Se ti trovi nello Spazio Economico Europeo (SEE), nel Regno Unito o in un'altra area con regole simili in materia di protezione dati, potresti avere anche il diritto alla portabilità dei dati, alla limitazione del trattamento e a proporre reclamo presso la tua autorità locale di protezione dei dati.

10. Sicurezza

Utilizziamo misure di salvaguardia tecniche e organizzative ragionevoli, incluse controllo accessi, crittografia in transito, logging, misure anti-abuso e isolamento delle autorizzazioni. Nessun sistema basato su internet può garantire sicurezza assoluta; pertanto devi anche proteggere le tue credenziali account e i codici di verifica.

11. Modifiche a questa Informativa

Se questa Informativa viene modificata, aggiorneremo la data mostrata in questa pagina e pubblicheremo qui la versione più recente.

12. Contatti

E-mail: [email protected]