Informativa sulla privacy.

Instinctor è gestito dal team di Instinctor con sede a Philadelphia, Pennsylvania, USA. Per scopi di protezione dei dati, siamo il titolare dei dati personali che raccogliamo dai titolari di account e dai visitatori di instinctor.com.

Account: nome, email, indirizzo di fatturazione, telefono (facoltativo). Fatturazione: gestita da Stripe, non vediamo mai il numero della tua carta; archiviamo solo gli ID cliente/pagamento di Stripe. Contenuti del builder: pagine, immagini, video, testi, prodotti, codice e scelte di design che carichi. Dati operativi: visualizzazioni di pagina, errori, log di deploy, trascrizioni chat IA, timestamp di accesso, indirizzo IP, user agent. Iscrizioni SMS: numero di telefono e quale flusso di messaggi hai scelto. Email di supporto: qualsiasi cosa tu ci invii a helpdesk@instinctor.com.

Per gestire il tuo account e addebitarti (contratto). Per fornire il servizio a cui ti sei iscritto, creazione, hosting e distribuzione del tuo sito (contratto). Per inviare messaggi transazionali e SMS che hai chiesto di ricevere (consenso + contratto). Per rilevare frodi e abusi, mantenere la piattaforma sicura e migliorare il prodotto (interesse legittimo). Per adempiere ai nostri obblighi legali e fiscali (obbligo legale). Non utilizziamo mai i tuoi dati personali per la pubblicità o per costruire profili pubblicitari.

Ci affidiamo a queste basi legali GDPR: esecuzione del contratto (gestione del tuo account e fatturazione), consenso (SMS marketing, analytics facoltativa, consenso per l'addestramento dell'IA), interesse legittimo (sicurezza, prevenzione delle frodi, analitiche dei prodotti su dati aggregati), e obbligo legale (registri fiscali, contabilità, richieste legali). Puoi ritirare il consenso in qualsiasi momento senza influire sull'elaborazione precedente.

Sub-processori su cui facciamo affidamento per gestire il servizio: Stripe (pagamenti), il nostro provider di email transazionali, OpenAI o equivalente (funzioni IA quando le utilizzi), Twilio o equivalente (consegna SMS), servizi di cattura screenshot, e il tuo provider di hosting una volta pubblicato un sito. Non vendiamo, affittiamo, condividiamo o scambiamo i tuoi dati personali con nessuno a scopo di marketing o per qualsiasi altro motivo. Non inseriamo i tuoi dati in reti pubblicitarie, pixel di tracciamento o profiling tra siti. Divulghiamo i dati solo quando legalmente richiesto (citazione, ordine del tribunale) e te lo comunichiamo quando possiamo.

Siamo con sede negli Stati Uniti. Se sei nell'UE, nel Regno Unito o in un'altra regione, i tuoi dati personali vengono trasferiti negli USA per essere elaborati. Ci affidiamo alle Clausole Contrattuali Standard (SCC) per questi trasferimenti. Stripe e gli altri nostri sub-processori mantengono i propri meccanismi di trasferimento conformi al GDPR; le copie sono disponibili su richiesta.

Dati account: mentre il tuo account è attivo, più 7 anni dopo la chiusura per scopi fiscali/contabili. Contenuti del builder: mentre il sito è attivo; eliminati permanentemente entro 30 giorni dalla chiusura dell'account. Log: 90 giorni. Trascrizioni chat IA: 90 giorni a meno che tu non le elimini prima. Record di iscrizione SMS: mentre l'iscrizione è attiva, più 18 mesi dopo l'annullamento dell'iscrizione per audit di conformità. I backup vengono conservati per 30 giorni e quindi scadono.

Utilizziamo un piccolo set di cookie first-party strettamente necessari: un cookie di sessione per l'accesso, un token CSRF per la sicurezza dei moduli, e un cookie di analytics first-party che registra i tempi di caricamento delle pagine e gli errori JavaScript senza tracciamento tra siti. Non utilizziamo cookie pubblicitari di terze parti, tracker o pixel.

Se scegli l'accesso con Google riceviamo il tuo indirizzo email, nome visualizzato, identificatore dell'account Google e URL della foto del profilo (se impostato). Non richiediamo accesso a Gmail, Contatti, Calendario, Drive o a nessun altro dato di servizi Google. Il flusso OAuth è elaborato dal servizio OAuth di Google. Puoi revocare il nostro accesso in qualsiasi momento dalle impostazioni del tuo account Google.

Se ci fornisci un numero di telefono o lo fornisci a un sito in esecuzione su Instinctor, lo utilizziamo solo per consegnare i messaggi a cui hai acconsentito di ricevere. Non vendiamo, affittiamo, condividiamo o scambiamo il tuo numero di telefono, informazioni di contatto o contenuto dei messaggi con terze parti o affiliate a scopo di marketing o per qualsiasi altro motivo. Il consenso non viene trasferito tra marchi o siti; l'iscrizione a uno non ti iscrive a un altro. Rispondi STOP per annullare l'iscrizione a qualsiasi flusso, HELP per aiuto. La frequenza dei messaggi varia in base al servizio. Potrebbero essere applicate tariffe per messaggi e dati.

Quando utilizzi Instagent o altre funzioni AI, il tuo prompt viene inviato a un fornitore di modelli linguistici di terze parti (attualmente OpenAI) per l'elaborazione. Non utilizziamo le tue conversazioni chat private per addestrare modelli AI esterni. Conserviamo i transcript delle conversazioni per 90 giorni per supporto e rilevamento degli abusi. Potremmo utilizzare metriche anonimizzate e aggregate per migliorare il servizio. Non inserire password, dettagli di pagamento o dati personali sensibili nella chat AI.

Instinctor non è rivolto a bambini sotto i 18 anni. Non raccogliamo consapevolmente dati personali da chiunque abbia meno di 18 anni. Se ritieni che abbiamo raccolto dati da un minore, invia un'email a helpdesk@instinctor.com e li elimineremo.

Se ti trovi nell'UE, nel Regno Unito, nello SEE o in Svizzera hai il diritto di: accedere ai dati personali che conserviamo su di te; correggere dati inesatti; eliminare i tuoi dati (diritto all'oblio); limitare l'elaborazione in alcuni casi; esportare i tuoi dati in un formato portabile; opporti all'elaborazione basata su interessi legittimi; presentare un reclamo alla tua autorità di controllo. Per esercitare qualsiasi diritto, invia un'email a helpdesk@instinctor.com, rispondiamo entro 30 giorni. Puoi anche esportare tutto ciò che hai caricato direttamente dal tuo dashboard in qualsiasi momento.

Se sei un residente della California hai il diritto di: sapere quali informazioni personali raccogliamo, perché e con chi le condividiamo; accedere a una copia delle tue informazioni personali; eliminare le tue informazioni personali; rinunciare a qualsiasi vendita o condivisione delle tue informazioni personali; non essere discriminato per aver esercitato questi diritti. Non vendiamo o condividiamo informazioni personali per la pubblicità comportamentale cross-context, quindi non c'è nulla a cui rinunciare in questo senso, ma il diritto esiste. Per esercitare qualsiasi diritto, invia un'email a helpdesk@instinctor.com.

Archiviazione primaria: server basati negli Stati Uniti. Backup: basati negli Stati Uniti, crittografati inattivi. Stripe archivia i propri dati nelle regioni secondo la sua politica sulla privacy. I fornitori AI elaborano i prompt nella loro infrastruttura (attualmente negli Stati Uniti).

TLS ovunque. Password crittografate con bcrypt. Credenziali di hosting, chiavi API e altri segreti crittografati inattivi con AES-256. Pagamenti gestiti da Stripe (conforme a PCI-DSS Level 1). Autenticazione a due fattori disponibile su tutti gli account. Audit regolari delle dipendenze e revisioni dell'accesso.

Se scopriamo che i dati personali sono stati accessibili in modo improprio, notifichiamo gli utenti interessati entro 72 ore dalla conferma della violazione, tramite email e banner in-app. Notifichiamo le autorità di controllo (GDPR UE/Regno Unito) e il Procuratore Generale della California (CCPA) entro i tempi legalmente richiesti. Ti diremo cosa è stato accessibile, cosa stiamo facendo al riguardo e quali misure dovresti intraprendere.

Ti invieremo un'email almeno 30 giorni prima di qualsiasi modifica sostanziale a questa policy. Le correzioni minori di formulazione possono essere pubblicate senza preavviso. La data "Ultimo aggiornamento" in alto riflette sempre la revisione più recente.

Domande sulla privacy, richieste di dati, qualsiasi cosa: helpdesk@instinctor.com. Rispondiamo entro un giorno lavorativo. Rappresentante UE: non ancora nominato; per ora, tutte le richieste UE/Regno Unito dovrebbero inviare un'email anche a helpdesk@instinctor.com.