Informativa sulla privacy

1Introduzione

Fluctuation Games LLC, operante con il nome Reminator ("Reminator," "noi," "ci" o "nostro"), si impegna a proteggere la Sua privacy. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le Sue informazioni quando utilizza la nostra piattaforma di aggregazione delle notifiche e i servizi correlati.

Utilizzando Reminator, accetta la raccolta e l'uso delle informazioni in conformità con la presente informativa.

2Informazioni che raccogliamo

2.1 Informazioni che fornisce

• Numero di telefono: Quando si iscrive per ricevere notifiche tramite RCS, SMS, WhatsApp o Telegram
• Preferenze di iscrizione: A quali attività sceglie di iscriversi
• Contenuto delle comunicazioni: Comandi e messaggi che invia al nostro numero WhatsApp

2.2 Informazioni raccolte automaticamente

• Stato di consegna dei messaggi: Se i messaggi sono stati consegnati e letti
• Dati di interazione: Clic sui pulsanti e risposte alle notifiche
• Dati temporali: Quando le iscrizioni vengono create o modificate

2.3 Utenti della dashboard aziendale

Se è un'attività che utilizza la nostra dashboard, raccogliamo inoltre:

• Informazioni di contatto aziendali e credenziali dell'account
• Modelli di notifica e configurazioni dei flussi
• Dati analitici sulle prestazioni delle notifiche

3Come utilizziamo le Sue informazioni

Utilizziamo le informazioni raccolte per:

4Condivisione delle informazioni

Non vendiamo i Suoi dati personali. Non condividiamo, vendiamo o divulghiamo il Suo numero di telefono mobile né alcuna informazione mobile a terzi per scopi di marketing o promozionali. Possiamo condividere le Sue informazioni nelle seguenti circostanze:

• Con le attività a cui si iscrive: Condividiamo il Suo numero di telefono con le attività a cui si iscrive esplicitamente, esclusivamente per l'invio di notifiche
• Fornitori di servizi: Fornitori terzi che assistono nel funzionamento della nostra piattaforma (ad es. hosting cloud, infrastruttura di messaggistica)
• Obblighi di legge: Quando richiesto dalla legge, da un ordine del tribunale o da un'autorità governativa
• Trasferimenti aziendali: In relazione a fusioni, acquisizioni o vendita di asset

4AInformazioni di pagamento

4A.1 Fatturazione abbonamento aziendale

Quando un'Attività paga Reminator per l'accesso alla piattaforma, il pagamento è elaborato da Stripe. Reminator memorizza solo un identificativo cliente non sensibile restituito da Stripe e le ultime quattro cifre e il brand dello strumento di pagamento per la visualizzazione nella dashboard. I dati completi della carta sono conservati da Stripe nell'ambito della loro certificazione PCI DSS Level 1.

4A.2 Pagamenti dell'Iscritto alle Attività

Quando un'Attività abilita la funzione opzionale di visualizzazione pagamenti, Reminator mostra un link di pagamento configurato dall'Attività. Quando un Iscritto clicca quel link, viene reindirizzato a un processore di pagamento terzo scelto dall'Attività (ad esempio Stripe, Mercado Pago, PayPal o un altro processore). L'Iscritto transige direttamente con quel processore.

Per i pagamenti dell'Iscritto, Reminator memorizza solo:

• l'URL pubblico del link di pagamento configurato dall'Attività;
• il nome del processore (ad es., "Stripe") e un riferimento di transazione non sensibile (ad esempio checkout_session_id o payment_intent_id di Stripe);
• lo stato del pagamento (ad es., "Pending", "Paid", "Refunded", "Failed") e il timestamp, derivati da eventi webhook firmati crittograficamente inviati dal processore o da una conferma manuale chiaramente etichettata dall'Attività;
• l'importo lordo e il codice valuta ISO 4217 indicati sul link;
• una traccia di audit degli eventi webhook ricevuti e di eventuali modifiche manuali di stato, incluso l'Utente aziendale che le ha effettuate;
• quando fornito dal processore, un receipt URL non sensibile ospitato dal processore (ad esempio un receipt_url di Stripe), affinché l'Iscritto possa visualizzare la ricevuta ufficiale in una nuova scheda. L'URL stesso è trattato come link pubblico dal processore; Reminator memorizza solo questo URL e mai il contenuto della ricevuta;
• un record di qualsiasi documento "Transaction Confirmation" generato da Reminator su richiesta per l'Iscritto o l'Attività (renderizzato dai dati sopra; in cache fino a 24 ore, poi rigenerato se necessario).

Reminator non memorizza, elabora né ha accesso a:

• numeri di carta di pagamento dell'Iscritto completi o parziali (PAN);
• date di scadenza della carta, CVV/CVC o dati 3-D Secure;
• numeri di conto bancario, IBAN, routing number o chiavi PIX/CBU/CLABE;
• nome del titolare come sulla carta, indirizzo di fatturazione o codice ZIP;
• chiavi API segrete del processore di pagamento dell'Attività (sono memorizzati solo segreti pubblici di firma webhook, crittografati a riposo in AWS Secrets Manager e mai restituiti alla dashboard dopo la creazione).

4A.3 Sicurezza webhook

Reminator verifica ogni webhook di pagamento in entrata rispetto a una firma HMAC calcolata con un segreto condiviso solo tra Reminator e il processore di pagamento dell'Attività. I webhook che non superano la verifica della firma o i controlli della finestra di replay vengono rifiutati e registrati. Ciò impedisce a un attaccante di falsificare uno stato "Paid" senza compromettere il processore.

4A.4 Informative privacy di terze parti

I dati dell'Iscritto inviati a qualsiasi processore di pagamento terzo sono regolati dall'informativa privacy di quel processore, non dalla presente Informativa sulla privacy. Reminator consiglia di consultare le informative di qualsiasi processore utilizzato da un'Attività, tra cui:

• Stripe Privacy Policy
• Mercado Pago Privacy Policy
• PayPal Privacy Statement

5Sicurezza dei dati

Applichiamo misure di sicurezza conformi agli standard di settore per proteggere i Suoi dati:

6Conservazione dei dati

Conserviamo le Sue informazioni per il tempo necessario a fornire i nostri servizi:

• Iscrizioni attive: I dati sono conservati finché la Sua iscrizione è attiva
• Dopo la disiscrizione: I numeri di telefono vengono anonimizzati o eliminati entro 30 giorni
• Log dei messaggi: Conservati per 90 giorni per la risoluzione dei problemi, poi eliminati
• Log di audit: Conservati per 7 anni per finalità di conformità

7I Suoi diritti

A seconda della Sua ubicazione, può avere i seguenti diritti:

8Privacy dei minori

Reminator non è destinato a utenti di età inferiore a 13 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritiene che abbiamo raccolto informazioni da un minore di 13 anni, ci contatti immediatamente.

9Trasferimenti internazionali di dati

Le Sue informazioni possono essere trasferite ed elaborate in paesi diversi dal Suo. Garantiamo adeguate misure di salvaguardia per tali trasferimenti, incluse le Clausole Contrattuali Standard ove richiesto.

10Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. La informeremo di eventuali modifiche sostanziali pubblicando la nuova informativa su questa pagina e aggiornando la data "Ultimo aggiornamento". Per modifiche significative, possiamo anche inviarLe una notifica tramite il canale di messaggistica a cui è iscritto.

11Contatti

Per domande sulla presente Informativa sulla privacy o per esercitare i Suoi diritti, ci contatti:

Email: privacy@reminator.com

Mail: Fluctuation Games LLC (d/b/a Reminator), 1000 Brickell Ave, 715, Miami, FL 33131, USA

Veda anche: Terms of Service | Opt-In Policy