Informativa sulla privacy

Mundaka Norte S.L. (NIF, codice fiscale spagnolo: B09751579), con sede legale in Av. del Puente del Pilar, 39, 50014 Zaragoza (España). Contatto per qualsiasi questione relativa alla privacy: yechilalways@gmail.com.

Trattiamo i Suoi dati in conformità al Regolamento (UE) 2016/679 (GDPR) e alla Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, legge organica spagnola sulla protezione dei dati personali e la garanzia dei diritti digitali).

Dati dell’account: la Sua email e la Sua password, che conserviamo cifrata con un algoritmo a senso unico (nessuno, nemmeno noi, può leggerla).

Dati di coltivazione che inserisce volontariamente: colture, fasi, misurazioni, diario, note, inventario, varietà proprie e impostazioni.

Foto che carica. Prima di salvarle eliminiamo i loro metadati, compresa la posizione GPS. Sono conservate in uno spazio di archiviazione privato al quale può accedere soltanto Lei.

Conversazioni con l’assistente di intelligenza artificiale e risultati delle analisi che richiede.

Dati di abbonamento (piano, stato, periodo e date) e lo storico degli avvisi di pagamento che ci invia Creem (tipo di avviso, importo e data). I dati della Sua carta sono gestiti direttamente da Creem; Yechil non li riceve né li conserva.

Se usa la prova gratuita, un’impronta irreversibile della Sua email (un codice HMAC dal quale non è possibile risalire all’email), perché la prova non si possa ripetere con la stessa email.

Un registro di sicurezza del Suo account: accessi, tentativi falliti, cambi di password e altre modifiche di sicurezza, con la data e un’impronta irreversibile dell’indirizzo IP (mai l’indirizzo IP in chiaro).

Dati tecnici indispensabili: l’indirizzo IP, per la sicurezza e per limitare i tentativi di accesso (conservato per un massimo di 24 ore) e i cookie tecnici descritti nella Cookie Policy.

Le consigliamo di non inserire il Suo nome reale né dati che La identifichino nelle Sue note o foto.

FornirLe il servizio richiesto (creare il Suo account, calcolare il Suo piano di coltivazione, conservare il Suo diario e le Sue foto, gestire il Suo abbonamento): esecuzione del contratto (art. 6.1.b GDPR).

Inviare le Sue foto o i Suoi messaggi all’intelligenza artificiale, quando Lei lo richiede, per analizzarli: esecuzione del contratto e il Suo consenso espresso, che può revocare in qualsiasi momento dalle impostazioni.

Garantire la sicurezza del Suo account e prevenire le frodi e l’abuso del servizio, anche con il registro di sicurezza dell’account e con l’impronta dell’email che impedisce di ripetere la prova gratuita: legittimo interesse (art. 6.1.f GDPR).

Adempiere obblighi di legge, come quelli contabili (lo storico degli avvisi di pagamento): obbligo legale (art. 6.1.c GDPR).

Inviarle comunicazioni commerciali: solo se ci dà il Suo consenso, che può revocare in qualsiasi momento.

Non prendiamo decisioni con effetti giuridici basate unicamente su trattamenti automatizzati. Le raccomandazioni del motore di calcolo e dell’intelligenza artificiale sono indicative.

Yechil è rivolto esclusivamente a persone maggiori di 18 anni. Non trattiamo consapevolmente dati di minori; se rileviamo un account di un minore, lo elimineremo.

Non vendiamo i Suoi dati né li cediamo a terzi per finalità proprie di questi ultimi. Sono condivisi, nella misura necessaria, solo con i fornitori che ci prestano servizi in qualità di responsabili del trattamento, con contratto e garanzie conformi al GDPR:

Vercel Inc. (hosting della piattaforma e archiviazione delle foto, con server a Francoforte, Unione europea).

Neon (database, con server a Francoforte, Unione europea).

Resend (invio delle email dell’account, come la verifica o il recupero della password).

Anthropic, PBC, negli Stati Uniti (intelligenza artificiale: elabora i messaggi e le foto che Lei le invia, solo quando utilizza tali funzioni e ha dato il Suo consenso).

Alcuni di questi fornitori hanno sede negli Stati Uniti. I trasferimenti internazionali avvengono con le garanzie previste dal GDPR, come il Quadro sulla protezione dei dati UE-USA (Data Privacy Framework) o le clausole contrattuali tipo approvate dalla Commissione europea.

L’abbonamento è venduto e incassato da Creem (creem.io) come rivenditore autorizzato (merchant of record): gestisce il pagamento, le imposte e la fattura. A tal fine tratta i Suoi dati di pagamento e di fatturazione come titolare autonomo del trattamento, secondo la propria informativa sulla privacy. Da Creem riceviamo solo lo stato del Suo abbonamento e gli avvisi di pagamento.

Potremo inoltre comunicare dati alle autorità quando sussista un obbligo legale.

Finché il Suo account è attivo. Se elimina il Suo account, cancelliamo i Suoi dati e le Sue foto; le copie di backup vengono sovrascritte entro un massimo di 30 giorni.

Le fatture sono emesse e conservate da Creem per i termini di legge; Yechil non ne conserva copia. Conserviamo lo storico degli avvisi di pagamento di Creem (tipo, importo e data, senza dati della carta) per 6 anni per i nostri obblighi contabili, anche se Lei elimina l’account.

L’impronta dell’email di chi ha già usufruito della prova gratuita è conservata per 2 anni, anche se l’account viene eliminato, perché la prova non si ripeta.

I registri del limite dei tentativi di accesso (con l’indirizzo IP trasformato in impronta) sono eliminati entro un massimo di 24 ore. Il registro di sicurezza dell’account è conservato per 12 mesi ed eliminato insieme all’account.

Può esercitare in qualsiasi momento i Suoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, nonché revocare i consensi prestati, scrivendo a yechilalways@gmail.com. Può esportare i Suoi dati ed eliminare il Suo account autonomamente dalle impostazioni.

Se ritiene che non abbiamo dato corretto riscontro ai Suoi diritti, può presentare un reclamo all’Agencia Española de Protección de Datos (Agenzia spagnola per la protezione dei dati, www.aepd.es).

Applichiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password cifrate, foto in archiviazione privata, eliminazione della posizione dalle foto, controllo degli accessi, limite ai tentativi di accesso e server nell’Unione europea.

Possiamo aggiornare la presente informativa per adeguarla a modifiche normative o del servizio. La informeremo delle modifiche rilevanti via email o sulla piattaforma stessa.