Informativa sulla privacy

• Account: nome, indirizzo e-mail, hash della password, lingua dell’interfaccia, impostazioni di sicurezza e autenticazione a due fattori.
• Profilo: telefono, professione, ubicazione (paese, città, area), foto del profilo e URL dei profili social se li fornisci.
• Dati inseriti da te: progetti, spese (inclusi gli scontrini caricati), contatti, attività, scene dei planner e calcoli (piastrelle, laminato, paesaggio e altri moduli).
• OAuth (Google, Apple): ID del provider, e-mail, nome e URL dell’avatar quando accedi tramite il rispettivo servizio.
• Modulo di contatto: nome, e-mail, oggetto e testo del messaggio.
• Pagamenti: metadati delle transazioni (importo, stato, ID ordine) tramite Stripe. Smekalka non memorizza i dati completi della carta.
• Landscape AI (se abilitato): le foto del sito caricate per la segmentazione possono essere inviate a Hugging Face per l’elaborazione.
• App mobile: token API (Laravel Sanctum) memorizzati sul server; non vengono utilizzati nel browser.
• Dati tecnici: indirizzo IP, tipo di browser e dispositivo, log del server e dati della modalità demo (che possono essere eliminati secondo programmazione).

Esecuzione del contratto (Termini di utilizzo): registrazione e accesso, archiviazione dei progetti, sincronizzazione tra web e mobile, calcoli dei materiali e pagamenti dell’abbonamento.

Consenso: invio del modulo di contatto, registrazione, accesso OAuth, funzionalità opzionali (inclusa landscape AI) e scelte sui cookie non essenziali (vedi l’Informativa sui cookie).

Interesse legittimo: sicurezza e stabilità del servizio, prevenzione di abusi e spam e registrazione tecnica.

Obbligo legale: conservazione dei dati richiesti per contabilità e registri fiscali e risposta a richieste legittime delle autorità.

Alla data della presente informativa, Smekalka non utilizza cookie di analisi delle visite di terze parti (Google Analytics, Meta Pixel e simili) sul sito web.

• Cloudflare Turnstile — protezione antispam del modulo di contatto (indirizzo IP e token di verifica).
• Stripe — pagamenti con carta; i dati di pagamento sono trattati da Stripe secondo le sue politiche.
• Provider OAuth (Google, Apple) — autenticazione quando scegli tale metodo di accesso.
• Hugging Face — segmentazione delle immagini nel modulo paesaggio quando la funzione è abilitata dall’utente.
• Servizio di posta (SMTP) — consegna dei codici di registrazione, notifiche e risposte dell’assistenza.

Condividiamo i dati solo con soggetti che aiutano a erogare il Servizio e solo nella misura necessaria. Non vendiamo dati personali.

I dati dell’account e dei contenuti dell’utente sono conservati finché l’account è attivo e per un periodo ragionevole dopo l’eliminazione — per backup, risoluzione delle controversie e conformità legale.

I codici di conferma della registrazione (OTP) e i dati operativi in cache vengono rimossi automaticamente dopo un breve periodo.

I messaggi del modulo di contatto sono conservati fino alla gestione della richiesta e per il periodo necessario a mantenere la corrispondenza.

I log tecnici del server sono conservati per un periodo limitato necessario a diagnostica e sicurezza.

Smekalka è gestita da una società del Delaware. I dati personali possono essere trattati negli Stati Uniti e in altri paesi in cui operano i nostri fornitori di servizi (inclusi pagamento, autenticazione, e-mail, protezione antispam ed elaborazione immagini AI).

Tali trasferimenti avvengono solo nella misura necessaria per fornire le funzionalità che utilizzi, con garanzie contrattuali e tecniche applicate dai rispettivi fornitori.

A seconda della tua ubicazione, potresti avere il diritto di accedere, rettificare, cancellare o esportare i tuoi dati personali, di opporti o limitare determinati trattamenti e di revocare il consenso quando il trattamento si basa sul consenso.

Invia le richieste tramite il modulo Contatti o a legal@smekalka.app. Rispondiamo entro un termine ragionevole e possiamo chiederti di verificare la tua identità per proteggere il tuo account.

Puoi inoltre presentare un reclamo a un’autorità per la protezione dei dati nel tuo paese o nella tua regione, ove applicabile.

Il Servizio non è destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore abbia fornito dati senza il consenso di un tutore, contattaci e adotteremo misure per eliminarli.

Possiamo aggiornare la presente informativa. La versione corrente è sempre disponibile su https://smekalka.app/privacy-policy. La data dell’ultimo aggiornamento è indicata in cima a questo documento.

Possiamo informarti di modifiche sostanziali via e-mail o tramite l’interfaccia dell’app.