Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è DripBuild di Stefano Frediani, impresa individuale con sede in Roma (Italia), P.IVA 18679611006.

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@sponsalia.app.

2. Quali dati raccogliamo

Trattiamo diverse categorie di dati a seconda di come usi il servizio:

• Dati dell’account (clienti): nome ed email, gestiti tramite il nostro fornitore di autenticazione.
• Contenuti dell’invito: nomi degli sposi, data, programma, testi, FAQ e l’elenco degli invitati (nomi) che inserisci tu.
• Dati di conferma (RSVP), forniti dagli invitati: presenza, eventuali intolleranze o note alimentari, presenza di bambini ed eventuale messaggio.
• Dati di pagamento: gestiti direttamente dal fornitore di pagamento; Sponsalia non memorizza i dati della tua carta.
• Dati tecnici: dati minimi necessari al funzionamento e alla sicurezza (es. cookie di sessione e preferenza lingua) e, solo se lo consenti, i cookie di misurazione delle inserzioni descritti nella Cookie Policy.
• Segnalazioni di errore: quando una pagina si rompe raccogliamo il messaggio di errore, la pagina in cui è avvenuto e il tipo di browser, per poterlo correggere. Non vi associamo il tuo nome né la tua email.
• Conversazioni con l’assistente di aiuto: se lo usi, conserviamo quello che gli scrivi e quello che risponde, insieme alla lingua e alla pagina da cui hai chiesto. Ci servono per risponderti e per capire cosa nel prodotto non si trova.

3. Perché trattiamo i dati e su quale base giuridica

• Erogare il servizio (creare, pubblicare e gestire l’invito, raccogliere gli RSVP): esecuzione del contratto (art. 6.1.b GDPR).
• Gestire il pagamento: esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c).
• Inviare comunicazioni di servizio (es. conferme, avvisi sull’account): esecuzione del contratto.
• Inviare comunicazioni commerciali (consigli e novità su Sponsalia): il tuo consenso (art. 6.1.a), facoltativo e revocabile in ogni momento — vedi il punto 4.
• Misurare l’efficacia delle nostre inserzioni, cioè capire da quale annuncio arrivi e se poi crei un invito: il tuo consenso (art. 6.1.a), che chiediamo con il banner dei cookie e che puoi revocare quando vuoi — vedi la Cookie Policy.
• Tradurre automaticamente l’invito nelle lingue che scegli tu: esecuzione del contratto (art. 6.1.b).
• Proporti una disposizione dei tavoli, se attivi l’assistente: esecuzione del contratto (art. 6.1.b), su tua richiesta e solo quando lo usi.
• Incidere le vostre iniziali sulla ceralacca della busta, se acquisti quell’aggiunta: esecuzione del contratto (art. 6.1.b).
• Garantire sicurezza, correggere i malfunzionamenti e prevenire abusi: legittimo interesse (art. 6.1.f).

Come cliente sei tu a determinare quali dati degli invitati inserire: rispetto a quei dati Sponsalia agisce come fornitore tecnico e tu sei responsabile di trattarli lecitamente.

4. Comunicazioni commerciali

Se ci hai dato il consenso, ti scriviamo per raccontarti consigli e novità di Sponsalia. È facoltativo: non dartelo, o revocarlo, non toglie né limita nulla del servizio che hai acquistato.

Puoi cambiare idea quando vuoi, in due modi ugualmente semplici: l’interruttore “Comunicazioni” nella tua area riservata, oppure il link di disiscrizione in fondo a ogni email promozionale, che funziona con un solo clic e senza accedere.

Se hai acquistato un invito possiamo scriverti riguardo a servizi analoghi ai nostri, ai sensi dell’art. 130 comma 4 del Codice Privacy; anche in questo caso ogni messaggio contiene il modo per opporsi.

Restano fuori da tutto questo le comunicazioni di servizio sul tuo invito — conferme degli invitati, avvisi di scadenza, ricevute di pagamento: non sono marketing e continuano ad arrivare anche a chi non ha dato o ha revocato il consenso.

Della tua scelta conserviamo la data e il punto in cui è stata espressa: è la prova che l’art. 7.1 GDPR ci chiede di poter fornire.

5. Fornitori che trattano i dati per nostro conto

Per erogare il servizio ci avvaliamo di fornitori affidabili (responsabili del trattamento), tra cui:

• Clerk — autenticazione e gestione degli account.
• Supabase — database e archiviazione dei dati del servizio.
• Vercel — hosting dell’applicazione.
• Stripe — gestione dei pagamenti.
• Resend — invio delle email transazionali.
• Sentry — segnalazione degli errori dell’applicazione, per accorgerci che qualcosa si è rotto senza aspettare che ce lo scriva tu.
• DeepL — traduzione automatica dei testi dell’invito nelle lingue che scegli.
• Vercel AI Gateway e Google — i modelli che traducono quando DeepL non risponde o non copre la lingua, che propongono la disposizione e i nomi dei tavoli se lo attivi, e che rispondono all’assistente di aiuto e alla ricerca delle impostazioni quando li usi.
• fal.ai (Features & Labels, Inc., Stati Uniti) — il modello che incide le iniziali sulla ceralacca della busta, solo se acquisti quell’aggiunta. Riceve le due iniziali e l’immagine del sigillo, nessun altro dato personale: né nomi, né email, né dati degli invitati.

Due di questi meritano una precisazione, perché ricevono dati che hai inserito tu e non solo dati tecnici. A DeepL inviamo i testi dell’invito da tradurre, compresi i nomi degli sposi; quando DeepL non risponde o non copre la lingua che hai scelto, gli stessi testi passano invece a un modello di Google attraverso il Vercel AI Gateway, così l’invito non ti resta in una lingua sola.

All’assistente dei tavoli, invece, i nomi e i cognomi dei vostri invitati non arrivano: prima di ogni richiesta li sostituiamo con etichette senza significato (G1, G2, G3), e li rimettiamo al loro posto solo nella risposta che leggete voi. Il modello riceve quelle etichette, il nucleo familiare di appartenenza e le indicazioni che gli date (chi sta con chi, chi è un bambino, chi ha bisogno di un posto accessibile). Le esigenze alimentari non gli vengono trasmesse affatto. La corrispondenza fra etichetta e persona esiste solo per la durata della richiesta e non viene conservata da nessuna parte.

L’assistente parte soltanto quando lo chiedete voi, e in base alle condizioni contrattuali di quei fornitori i dati inviati non vengono usati per addestrare i loro modelli. Se preferite non usarlo, i tavoli si compongono a mano.

Alcuni fornitori possono trattare i dati al di fuori dell’Unione Europea: in tal caso il trasferimento avviene sulla base di garanzie adeguate (es. clausole contrattuali standard della Commissione UE).

Se acquisti da uno dei paesi in cui vende un rivenditore (punto 4 dei Termini di servizio), il rivenditore — Link, LLC (gruppo Stripe, Stati Uniti) o Freemius, Inc. (Stati Uniti) — riceve i dati necessari alla vendita: il tuo indirizzo email, il nome e il paese che scrivi alla sua cassa e i dati di pagamento. Li tratta come titolare autonomo, per vendere, incassare, fatturare e adempiere agli obblighi fiscali, secondo la propria informativa privacy. Da lui riceviamo la conferma del pagamento, con l’email, il paese, il piano acquistato e l’importo.

Separatamente, se acconsenti ai cookie di marketing, alcuni dati sulla tua visita al sito vetrina sono trasmessi a Meta Platforms Ireland Limited (Facebook, Instagram), che li tratta anche per finalità proprie e quindi non come responsabile per nostro conto, ma come titolare autonomo. Il consenso è revocabile in ogni momento e senza conseguenze: vedi la Cookie Policy. Nessun dato è trasmesso a Meta dalle pagine degli inviti viste dagli invitati.

6. Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo necessario a fornire il servizio. I termini decorrono dalla data del matrimonio che indichi, e dipendono dal fatto che l’invito sia stato acquistato o no:

• l’invito resta pubblicato online fino a due mesi dopo la data del matrimonio; passato quel termine viene messo offline e il link non è più raggiungibile;
• se non hai acquistato l’invito, l’intero matrimonio — invito, conferme di presenza e contatti degli invitati — viene cancellato in via definitiva a quello stesso termine, due mesi dopo la data del matrimonio;
• se hai acquistato l’invito, il matrimonio resta nel tuo account e non viene cancellato: dodici mesi dopo la data del matrimonio vengono cancellati in via definitiva i soli dati degli invitati — nomi, contatti, conferme di presenza e scelte di menù. I pensieri che gli invitati vi hanno lasciato e le foto che hanno caricato restano, con la loro firma, finché resta il matrimonio. Fino a quel momento puoi esportarli dall’area riservata;
• la recensione che ci lasci, se ce la lasci, può essere pubblicata sul sito e sui nostri social, con la firma e il paese indicati nel modulo, ed è conservata anche dopo quei termini, e anche se il matrimonio viene cancellato: la base giuridica è il tuo consenso, e puoi revocarlo in qualsiasi momento scrivendoci, ottenendone la cancellazione;
• le conversazioni con l’assistente di aiuto sono conservate dodici mesi da quando avvengono, e vengono cancellate insieme all’account se lo chiudi prima.

Trenta giorni prima di ciascuna scadenza ti avvisiamo all’indirizzo email associato all’account, così puoi scaricare quello che ti serve o chiederci di intervenire.

Resta fermo il tuo diritto di chiedere la cancellazione in qualsiasi momento, anche prima di quei termini. I dati relativi ai pagamenti sono conservati per il tempo richiesto dagli obblighi fiscali e contabili.

7. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dal GDPR:

• accesso, rettifica e cancellazione dei tuoi dati;
• limitazione e opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso, ove il trattamento si basi su di esso.

Per esercitarli scrivi a info@sponsalia.app. Hai inoltre il diritto di proporre reclamo all’autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

8. Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo. La versione pubblicata su questa pagina, con la relativa data, è quella vigente.