Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è DripBuild di Stefano Frediani, impresa individuale con sede in Roma (Italia), P.IVA 18679611006.

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@sponsalia.app.

2. Quali dati raccogliamo

Trattiamo diverse categorie di dati a seconda di come usi il servizio:

• Dati dell’account (clienti): nome ed email, gestiti tramite il nostro fornitore di autenticazione.
• Contenuti dell’invito: nomi degli sposi, data, programma, testi, FAQ e l’elenco degli invitati (nomi) che inserisci tu.
• Dati di conferma (RSVP), forniti dagli invitati: presenza, eventuali intolleranze o note alimentari, presenza di bambini ed eventuale messaggio.
• Dati di pagamento: gestiti direttamente dal fornitore di pagamento; Sponsalia non memorizza i dati della tua carta.
• Dati tecnici: dati minimi necessari al funzionamento e alla sicurezza (es. cookie di sessione e preferenza lingua) e, solo se lo consenti, i cookie di misurazione delle inserzioni descritti nella Cookie Policy.
• Segnalazioni di errore: quando una pagina si rompe raccogliamo il messaggio di errore, la pagina in cui è avvenuto e il tipo di browser, per poterlo correggere. Non vi associamo il tuo nome né la tua email.
• Conversazioni con l’assistente di aiuto: se lo usi, conserviamo quello che gli scrivi e quello che risponde, insieme alla lingua e alla pagina da cui hai chiesto. Ci servono per risponderti e per capire cosa nel prodotto non si trova.

3. Perché trattiamo i dati e su quale base giuridica

• Erogare il servizio (creare, pubblicare e gestire l’invito, raccogliere gli RSVP): esecuzione del contratto (art. 6.1.b GDPR).
• Gestire il pagamento: esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c).
• Inviare comunicazioni di servizio (es. conferme, avvisi sull’account): esecuzione del contratto.
• Inviare comunicazioni commerciali (consigli e novità su Sponsalia): il tuo consenso (art. 6.1.a), facoltativo e revocabile in ogni momento — vedi il punto 4.
• Misurare l’efficacia delle nostre inserzioni, cioè capire da quale annuncio arrivi e se poi crei un invito: il tuo consenso (art. 6.1.a), che chiediamo con il banner dei cookie e che puoi revocare quando vuoi — vedi la Cookie Policy.
• Tradurre automaticamente l’invito nelle lingue che scegli tu: esecuzione del contratto (art. 6.1.b).
• Proporti una disposizione dei tavoli, se attivi l’assistente: esecuzione del contratto (art. 6.1.b), su tua richiesta e solo quando lo usi.
• Garantire sicurezza, correggere i malfunzionamenti e prevenire abusi: legittimo interesse (art. 6.1.f).

Come cliente sei tu a determinare quali dati degli invitati inserire: rispetto a quei dati Sponsalia agisce come fornitore tecnico e tu sei responsabile di trattarli lecitamente.

4. Comunicazioni commerciali

Se ci hai dato il consenso, ti scriviamo per raccontarti consigli e novità di Sponsalia. È facoltativo: non dartelo, o revocarlo, non toglie né limita nulla del servizio che hai acquistato.

Puoi cambiare idea quando vuoi, in due modi ugualmente semplici: l’interruttore “Comunicazioni” nella tua area riservata, oppure il link di disiscrizione in fondo a ogni email promozionale, che funziona con un solo clic e senza accedere.

Se hai acquistato un invito possiamo scriverti riguardo a servizi analoghi ai nostri, ai sensi dell’art. 130 comma 4 del Codice Privacy; anche in questo caso ogni messaggio contiene il modo per opporsi.

Restano fuori da tutto questo le comunicazioni di servizio sul tuo invito — conferme degli invitati, avvisi di scadenza, ricevute di pagamento: non sono marketing e continuano ad arrivare anche a chi non ha dato o ha revocato il consenso.

Della tua scelta conserviamo la data e il punto in cui è stata espressa: è la prova che l’art. 7.1 GDPR ci chiede di poter fornire.

5. Fornitori che trattano i dati per nostro conto

Per erogare il servizio ci avvaliamo di fornitori affidabili (responsabili del trattamento), tra cui:

• Clerk — autenticazione e gestione degli account.
• Supabase — database e archiviazione dei dati del servizio.
• Vercel — hosting dell’applicazione.
• Stripe — gestione dei pagamenti.
• Resend — invio delle email transazionali.
• Sentry — segnalazione degli errori dell’applicazione, per accorgerci che qualcosa si è rotto senza aspettare che ce lo scriva tu.
• DeepL — traduzione automatica dei testi dell’invito nelle lingue che scegli.
• Vercel AI Gateway e Google — i modelli che traducono quando DeepL non risponde o non copre la lingua, e che propongono la disposizione e i nomi dei tavoli, solo se lo attivi.

Due di questi meritano una precisazione, perché ricevono dati che hai inserito tu e non solo dati tecnici. A DeepL inviamo i testi dell’invito da tradurre, compresi i nomi degli sposi; quando DeepL non risponde o non copre la lingua che hai scelto, gli stessi testi passano invece a un modello di Google attraverso il Vercel AI Gateway, così l’invito non ti resta in una lingua sola.

All’assistente dei tavoli, invece, i nomi e i cognomi dei vostri invitati non arrivano: prima di ogni richiesta li sostituiamo con etichette senza significato (G1, G2, G3), e li rimettiamo al loro posto solo nella risposta che leggete voi. Il modello riceve quelle etichette, il nucleo familiare di appartenenza e le indicazioni che gli date (chi sta con chi, chi è un bambino, chi ha bisogno di un posto accessibile). Le esigenze alimentari non gli vengono trasmesse affatto. La corrispondenza fra etichetta e persona esiste solo per la durata della richiesta e non viene conservata da nessuna parte.

L’assistente parte soltanto quando lo chiedete voi, e in base alle condizioni contrattuali di quei fornitori i dati inviati non vengono usati per addestrare i loro modelli. Se preferite non usarlo, i tavoli si compongono a mano.

Alcuni fornitori possono trattare i dati al di fuori dell’Unione Europea: in tal caso il trasferimento avviene sulla base di garanzie adeguate (es. clausole contrattuali standard della Commissione UE).

Separatamente, se acconsenti ai cookie di marketing, alcuni dati sulla tua visita al sito vetrina sono trasmessi a Meta Platforms Ireland Limited (Facebook, Instagram), che li tratta anche per finalità proprie e quindi non come responsabile per nostro conto, ma come titolare autonomo. Il consenso è revocabile in ogni momento e senza conseguenze: vedi la Cookie Policy. Nessun dato è trasmesso a Meta dalle pagine degli inviti viste dagli invitati.

6. Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo necessario a fornire il servizio. Per l’invito e per le risposte degli invitati i termini sono due, e decorrono entrambi dalla data del matrimonio che indichi:

• l’invito resta pubblicato online fino a due mesi dopo la data del matrimonio; passato quel termine viene messo offline e il link non è più raggiungibile;
• i dati dell’invito, comprese le conferme di presenza e i contatti degli invitati, vengono cancellati in via definitiva dodici mesi dopo la data del matrimonio. Fino a quel momento puoi esportarli dall’area riservata.
• le conversazioni con l’assistente di aiuto sono conservate dodici mesi da quando avvengono, e vengono cancellate insieme all’account se lo chiudi prima.

Trenta giorni prima di ciascuna delle due scadenze ti avvisiamo all’indirizzo email associato all’account, così puoi scaricare quello che ti serve o chiederci di intervenire.

Resta fermo il tuo diritto di chiedere la cancellazione in qualsiasi momento, anche prima di quei termini. I dati relativi ai pagamenti sono conservati per il tempo richiesto dagli obblighi fiscali e contabili.

7. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dal GDPR:

• accesso, rettifica e cancellazione dei tuoi dati;
• limitazione e opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso, ove il trattamento si basi su di esso.

Per esercitarli scrivi a info@sponsalia.app. Hai inoltre il diritto di proporre reclamo all’autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

8. Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo. La versione pubblicata su questa pagina, con la relativa data, è quella vigente.