Informativa sulla privacy

Chi siamo

• RevGlance è un servizio di analisi dei ricavi con un sito web e un'app mobile.
• Gestito da: Raymond Muller
• Indirizzo: Calle Italia 9, 47007, Valladolid
• Stabilito in: Spain
• Contatto: [email protected]

I nostri due ruoli

• Il tuo account: Per il tuo account, la tua fatturazione e il modo in cui usi RevGlance, decidiamo noi come vengono usati i dati, quindi siamo il titolare del trattamento.
• I tuoi clienti: Per i dati di clienti e abbonamenti importati dagli store che colleghi, decidi tu cosa viene importato e perché. Li trattiamo per tuo conto, quindi tu sei il titolare del trattamento e noi il responsabile del trattamento.
• Se acquisti da un'attività che usa RevGlance: Quell'attività decide come vengono usati qui i tuoi dati, quindi contattala per prima, per favore.

Cosa raccogliamo su di te come intestatario dell'account

• Account: Il tuo nome, indirizzo email e password, che viene memorizzata solo come hash. Se li usi, il tuo segreto per la verifica in due passaggi e le passkey. Impostazioni come lingua, formato numerico, fuso orario e valuta di report.
• Fatturazione: Il tuo ID cliente Stripe, lo stato dell'abbonamento e, quando Stripe li comunica, il tipo di carta e le ultime quattro cifre. La carta stessa è gestita da Stripe.
• Attività: Nomi, siti web e logo, ciò che scrivi sul tuo prodotto per le bozze di email e qualsiasi indirizzo webhook Slack, che viene archiviato in forma cifrata.
• Credenziali degli store: Le chiavi API e le altre credenziali che ci fornisci per gli store collegati, e i relativi segreti webhook. Vengono archiviati in forma cifrata.
• Team e destinatari: Gli indirizzi email e i ruoli delle persone che inviti, e gli indirizzi che aggiungi ai report programmati.
• Ciò che scrivi: Le tue domande Ask e le relative risposte, note, obiettivi e segmenti salvati. I post e i commenti nella bacheca dei suggerimenti sono mostrati con il tuo nome agli altri clienti che hanno effettuato l'accesso.
• Utilizzo: Quando hai usato RevGlance l'ultima volta e, per le chiavi REST API, ogni chiamata con metodo, percorso, stato e durata.
• Accesso: Il tuo indirizzo IP e i dati del browser vengono memorizzati con la tua sessione.

Cosa importiamo dagli store che colleghi

Puoi collegare Stripe, Paddle, Lemon Squeezy, Polar, Gumroad, Braintree, Recurly, Chargebee, Shopify, l'App Store e Google Play. RevGlance legge da questi i tuoi clienti, abbonamenti, prove, pagamenti, rimborsi e disdette. Si tratta di dati personali delle persone che acquistano da te.

• Cosa può includere: Nome, indirizzo email, paese, ID cliente nello store, piano e importi di ogni cliente, eventuali attributi personalizzati presenti nello store, e motivo e commento della disdetta.
• Come viene archiviato: I nomi e gli indirizzi email dei clienti sono cifrati nel nostro database. Gli altri campi, come paese, piano, importi, attributi, descrizioni dei pagamenti e commenti di disdetta, non sono cifrati campo per campo.
• Email inviate per tuo conto: Se le attivi, RevGlance invia email ai tuoi clienti su pagamenti non riusciti e sondaggi di disdetta. Conserva un registro di ogni email, delle risposte ai sondaggi e di chi ha annullato l'iscrizione.
• Modalità privata: Puoi attivarla per ogni attività. Non memorizza nomi di clienti, indirizzi email né metadati personali: un cliente diventa un ID dello store e un'etichetta, con paese, piano e importi. Se attivi anche l'invio in modalità privata, l'indirizzo viene recuperato dallo store quando parte un'email e non lo conserviamo.
• Cosa resta in modalità privata: ID dello store, un hash con chiave dell'indirizzo email per gli acquirenti Gumroad e commenti di disdetta. Possono comunque costituire dati personali.

Cosa inviano le funzioni AI

Alcune funzioni usano Claude, un modello di Anthropic. Ciò che viene inviato dipende dalla funzione:

• Ask: La tua domanda, la domanda precedente in caso di approfondimento, e i nomi presenti nei tuoi dati: attività, fonti, piani, gruppi di piani, paesi e nomi degli attributi personalizzati. Nessun record di cliente e nessun importo. I valori degli attributi personalizzati vengono inviati solo se attivi la lettura dei dati dei clienti da parte dell'AI per un'attività, e mai in modalità privata.
• Tutto ciò che digiti: Una domanda viene inviata così come l'hai scritta, quindi un nome che vi digiti arriva ad Anthropic.
• Temi di disdetta: Disattivato a meno che tu non attivi la lettura dei dati dei clienti da parte dell'AI per un'attività, e mai in modalità privata. Se attivato, fino a 300 commenti scritti dai tuoi clienti quando hanno disdetto, relativi all'ultimo anno. Indirizzi email, link, numeri di telefono, importi e nome del cliente vengono prima rimossi automaticamente, ma ciò non può intercettare ogni dato personale in un testo libero. Anche i titoli dei temi possono essere inviati per la traduzione.
• Bozze di email: Il nome dell'attività, ciò che hai scritto sul tuo prodotto e sul tono, il passaggio dell'email e la sua lingua. Nulla su alcun cliente.
• Abbinamento dei piani: Nomi di piani, gruppi di piani, fonti e store, intervalli di fatturazione e valute.
• Senza AI: Perché è cambiato? e tutte le cifre di RevGlance vengono calcolate senza un modello.
• Assistenti che colleghi: Se colleghi un assistente come Claude, ChatGPT o Cursor tramite MCP, o usi una chiave REST API, quello strumento riceve i dati che richiede, e si applicano i termini del suo fornitore.

L'app mobile

• Sul tuo telefono: I tuoi token di accesso sono conservati nel portachiavi o keystore del dispositivo. Le cifre recenti e i dati dei clienti sono conservati nell'archiviazione dell'app per un massimo di 24 ore. Uscendo vengono rimossi.
• Widget: Se aggiungi un widget alla schermata Home, l'app salva il nome e il logo dell'attività, l'MRR, la sua variazione e un grafico a linee in uno spazio di archiviazione che il widget può leggere. Nascondi importi tiene fuori il denaro. Uscendo viene svuotato.
• Notifiche push: Se le attivi, memorizziamo il token push del tuo dispositivo, la sua piattaforma e le tue scelte. I messaggi passano da Apple o Google e possono includere il nome di un'attività e delle cifre. In modalità privata, gli avvisi non contengono cifre e il riepilogo del lunedì esclude quelle attività.
• Aggiornamenti: Ogni volta che viene aperta, l'app chiede un aggiornamento al nostro server, inviando piattaforma, versione, canale di aggiornamento e ID dell'aggiornamento corrente. Non memorizziamo queste richieste nel nostro database. Gli aggiornamenti vengono scaricati da Cloudflare R2.
• Tracciamento: L'app non contiene alcun SDK pubblicitario o di analisi e non ti traccia su altre app o siti.

Log, cookie e analisi

• Analisi: Il sito web non contiene script di analisi o pubblicitari.
• Log e indirizzi IP: Ogni richiesta passa attraverso Cloudflare per arrivare al nostro server, ed entrambi vedono il tuo indirizzo IP. Il nostro server lo usa per i limiti di frequenza, e gli errori vengono scritti in un file di log.
• Cookie necessari: Un cookie di sessione e un cookie di sicurezza dei moduli, più un cookie per restare connesso fino a 400 giorni se lo scegli.
• Cookie per le preferenze: Il tuo tema, lo stato della barra laterale e la tua lingua, quest'ultima per un anno. L'archiviazione locale del browser conserva anche il tuo tema e quali consigli hai chiuso.
• Altre aziende: Cloudflare può impostare un proprio cookie di sicurezza. Le anteprime dei report caricano i font da Bunny Fonts, che vede il tuo indirizzo IP.

Perché usiamo i tuoi dati e le nostre basi giuridiche

• Contratto: Per fornire ciò per cui ti sei registrato: il tuo account, la sincronizzazione, i report, le funzioni AI e le email che attivi.
• Contratto e obbligo legale: Per fatturarti e conservare le registrazioni richieste dalla normativa fiscale.
• Interessi legittimi: Per mantenere RevGlance sicuro e funzionante: record di sessione, limiti di frequenza, log degli errori e backup.
• Consenso: Per le notifiche push, che puoi disattivare in qualsiasi momento.
• Le tue istruzioni: Trattiamo per tuo conto i dati dei clienti importati. Sei responsabile di avere una tua base giuridica per tali dati e di informare i tuoi clienti.

Chi riceve i dati

• Cloudflare: Trasporta tutto il traffico del sito web e dell'app, e archivia gli aggiornamenti dell'app e i backup del database in R2.
• Hetzner: Ospita il server su cui girano RevGlance e il suo database, nell'UE.
• Stripe: Gestisce la nostra fatturazione e riceve il tuo nome, indirizzo email e dati di pagamento.
• Anthropic: Esegue le funzioni AI e riceve quanto elencato sopra.
• Il nostro fornitore di email: Recapita le email relative ad account, report, avvisi, inviti, recupero e sondaggi, quindi riceve l'indirizzo di ogni destinatario e il contenuto dell'email.
• Apple e Google: Recapitano le notifiche push e distribuiscono l'app secondo i propri termini.
• Bunny Fonts: Fornisce i font delle anteprime dei report e dei PDF.
• Quelli che scegli: Gli store che colleghi, lo spazio di lavoro Slack di qualsiasi webhook che aggiungi, le persone che inviti o a cui invii report, e qualsiasi assistente o strumento che colleghi.

Alcune di queste aziende trattano dati al di fuori dell'Unione europea, anche negli Stati Uniti.

Non vendiamo i tuoi dati né quelli dei tuoi clienti. Possiamo divulgare dati quando la legge lo richiede.

Per quanto tempo conserviamo i dati

• Account e dati importati: Finché non elimini il tuo account, rimuovi l'attività o la fonte a cui appartengono, o eliminiamo un account inattivo.
• Sessioni: Terminano dopo 120 minuti di inattività, e i record scaduti vengono poi eliminati.
• Registri delle chiamate alla REST API: 90 giorni.
• Log di errori e del server: Il log degli errori dell'applicazione viene conservato per 30 giorni e i log del server web per 14 giorni. I log di Cloudflare seguono le proprie impostazioni.
• Temi di disdetta: Un raggruppamento conserva i commenti da cui è stato creato. Viene eliminato 90 giorni dopo che uno più recente lo sostituisce e, in ogni caso, dopo un anno.
• Account inattivi: Un account senza licenza attiva viene eliminato automaticamente dopo 90 giorni senza accessi, contati al più presto dalla fine della prova o dell'abbonamento. Ti avvisiamo via email 30 e 7 giorni prima. Fino ad allora puoi esportare i tuoi dati, e le fatture restano su Stripe.
• Dati scaduti: Le richieste di reimpostazione della password vengono cancellate entro un giorno dalla scadenza, e i token di accesso revocati entro un giorno. I token di accesso scaduti vengono rimossi circa una settimana dopo la scadenza, gli inviti 30 giorni dopo la scadenza e i processi in background non riusciti dopo 30 giorni.
• Backup: Il backup del database viene eseguito ogni notte, in forma cifrata, su un bucket privato di Cloudflare R2. I backup vengono conservati fino a 6 mesi.

Eliminazione del tuo account

• Vengono rimossi il tuo account, le attività di cui sei proprietario e i relativi numeri importati. L'operazione non può essere annullata.
• L'abbonamento viene annullato subito, senza rimborso automatico per il tempo rimanente. Non devi annullarlo prima.
• Stripe conserva fatture e registrazioni dei pagamenti, come richiesto dalla normativa fiscale. Rimuoviamo i metodi di pagamento salvati su Stripe. Se non hai mai effettuato un pagamento, viene eliminato anche il tuo record cliente su Stripe. Altrimenti resta, con il tuo nome e indirizzo email, insieme alle fatture.
• I dati eliminati possono restare in backup cifrati fino a 6 mesi, finché tali backup non vengono sostituiti.
• Conserviamo gli ID di account e attività eliminati per 7 mesi, senza nome né indirizzo email, così un backup ripristinato può eliminarli di nuovo.
• Vengono eliminati anche le tue sessioni e i token di accesso, eventuali reimpostazioni della password in corso, i vecchi record di acquisto e i file dei logo delle tue attività.

Come eliminare il tuo account

I tuoi diritti

Dove si applica il GDPR, puoi chiederci una copia dei tuoi dati personali, ottenerne la rettifica o la cancellazione, chiedere la limitazione del trattamento od opporti a esso, riceverli in un formato portabile e revocare qualsiasi consenso prestato. Puoi anche proporre reclamo alla tua autorità per la protezione dei dati.

Puoi modificare il tuo nome e indirizzo email nelle impostazioni, ed eliminare il tuo account in autonomia. Per qualsiasi altra cosa, scrivi a [email protected]

Sicurezza, minori e modifiche

• Sicurezza: Usiamo la cifratura e l'hashing descritti sopra, e offriamo la verifica in due passaggi e le passkey. Nessun servizio può promettere una sicurezza perfetta.
• Minori: RevGlance è uno strumento per aziende e non è destinato ai minori.
• Modifiche: Quando questa informativa cambia, aggiorniamo la data in cima a questa pagina.