Informativa sulla privacy

1. Informazioni che raccogliamo

Raccogliamo informazioni che fornisci direttamente, inclusi il tuo nome, indirizzo email, numero di telefono, informazioni di fatturazione e eventuali messaggi che invii. Quando ti registri utilizzando Google OAuth, riceviamo il tuo nome e l'indirizzo email da Google. Raccogliamo anche automaticamente dati di utilizzo come pagine visitate, funzioni utilizzate, indirizzo IP, tipo di browser e informazioni sul dispositivo.

2. Come utilizziamo le tue informazioni

• Per creare e gestire il tuo account
• Per fornire i servizi che hai acquistato o richiesto
• Per elaborare i pagamenti e inviare ricevute e fatture
• Per inviare email transazionali (conferme d'ordine, promemoria di rinnovo, risposte al supporto)
• Per migliorare e sviluppare la nostra piattaforma e i nostri servizi
• Per conformarci agli obblighi legali

3. Elaborazione dei pagamenti

Tutte le transazioni di pagamento vengono elaborate da Stripe, Inc. (stripe.com), un processore di pagamenti conforme a PCI-DSS. Winvestour LLC non archivia, accede o elabora direttamente i numeri delle carte di credito. Completando un acquisto, accetti anche i Termini di servizio e l'Informativa sulla privacy di Stripe. Conserviamo i record delle transazioni, inclusi importi, date e riferimenti di fattura, per la conformità contabile e legale.

4. Archiviazione e sicurezza dei dati

I tuoi dati personali sono archiviati su Neon PostgreSQL, un database cloud ospitato negli Stati Uniti. Utilizziamo la crittografia standard del settore per i dati in transito (HTTPS/TLS) e a riposo. Le password vengono sottoposte a hashing utilizzando bcrypt e non vengono mai archiviate in testo normale. Implementiamo misure di sicurezza ragionevoli per proteggere da accesso, divulgazione o distruzione non autorizzati dei tuoi dati. Nessuna trasmissione su Internet è completamente sicura.

5. Servizi di terze parti

Lavoriamo con i seguenti provider, ciascuno soggetto alla propria informativa sulla privacy:

• Google OAuth – Autenticazione dell'account
• Stripe – Elaborazione dei pagamenti
• Resend – Consegna email transazionali
• Vercel – Hosting della piattaforma e CDN
• Neon – Hosting del database

6. Privacy dei minori (COPPA)

I nostri servizi non sono rivolti a minori di 13 anni. Non raccogliamo consapevolmente informazioni personali da minori di 13 anni. Se ritieni che abbiamo raccolto involontariamente tali informazioni, contattaci a support@winvestour.com e le elimineremo tempestivamente.

7. Conservazione dei dati

Conserviamo i tuoi dati personali per tutto il tempo in cui il tuo account rimane attivo o per il tempo necessario a fornire i nostri servizi. Dopo l'eliminazione dell'account, conserviamo determinati record per un massimo di 7 anni per conformità contabile, fiscale e legale. I record delle transazioni di pagamento possono essere conservati più a lungo come richiesto dalla legge applicabile.

8. I tuoi diritti

A seconda della tua ubicazione, potresti avere i seguenti diritti riguardanti i tuoi dati personali:

• Diritto di accesso: Richiedi una copia dei dati personali che deteniamo su di te
• Diritto di rettifica: Richiedi la correzione di dati inesatti o incompleti
• Diritto di cancellazione: Richiedi l'eliminazione dei tuoi dati personali (soggetto ai requisiti legali di conservazione)
• Diritto di portabilità: Richiedi i tuoi dati in un formato portatile
• Residenti in California (CCPA): Hai il diritto di sapere quali informazioni personali vengono raccolte, di richiedere l'eliminazione e di rinunciare alla vendita delle informazioni personali (non vendiamo i tuoi dati)
• Per esercitare questi diritti, contattaci a: support@winvestour.com

9. Cookie

Utilizziamo solo cookie di sessione essenziali necessari per l'autenticazione e la funzionalità della piattaforma. Non utilizziamo cookie di tracciamento, cookie pubblicitari o cookie di analisi di terze parti.

10. Utenti internazionali

Winvestour LLC opera dagli Stati Uniti. Se accedi ai nostri servizi dall'esterno degli Stati Uniti, i tuoi dati verranno trasferiti ed elaborati negli Stati Uniti. Utilizzando i nostri servizi, acconsenti a questo trasferimento.

11. Legge applicabile e giurisdizione

Questa Informativa sulla privacy è disciplinata dalle leggi dello Stato del Wyoming, Stati Uniti, indipendentemente dalle sue disposizioni sui conflitti di legge. Qualsiasi controversia derivante da questa politica sarà soggetta alla giurisdizione esclusiva dei tribunali della contea di Sheridan, Wyoming.

12. Modifiche a questa politica

Ci riserviamo il diritto di aggiornare questa Informativa sulla privacy in qualsiasi momento. Quando apportiamo modifiche sostanziali, aggiorneremo la data "Ultimo aggiornamento" e, ove richiesto, ti notificheremo via email. Il tuo utilizzo continuato dei nostri servizi dopo eventuali modifiche costituisce l'accettazione della politica rivista.

13. Contatti

Per domande su questa Informativa sulla privacy o per esercitare i tuoi diritti sui dati: support@winvestour.com | Winvestour LLC, Wyoming, Stati Uniti

14. Basi giuridiche del trattamento (art. 6 GDPR)

Laddove si applichino il GDPR UE/SEE o del Regno Unito, la legge turca KVKK o norme analoghe, trattiamo i tuoi dati personali solo in presenza di una base giuridica: (a) esecuzione di un contratto — creazione dell’account e fornitura dei prodotti e servizi acquistati (art. 6, par. 1, lett. b); (b) obbligo legale — registri contabili e fiscali (lett. c); (c) i nostri legittimi interessi — protezione della piattaforma, prevenzione di frodi e abusi, log di audit a prova di manomissione e miglioramento dei servizi, sempre bilanciati con i tuoi diritti (lett. f); e (d) il tuo consenso — per i cookie analitici e di marketing e per le comunicazioni commerciali, revocabile in qualsiasi momento con effetto per il futuro (lett. a; art. 7, par. 3).

15. I tuoi diritti ai sensi del GDPR / KVKK

Fatte salve le condizioni e le eccezioni della legge applicabile, hai diritto a:

• Accesso — conferma del trattamento dei tuoi dati e ottenimento di una copia (art. 15). Nelle impostazioni dell’account è disponibile un’esportazione self-service.
• Rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16). La maggior parte dei dati del profilo è modificabile direttamente nelle impostazioni.
• Cancellazione («diritto all’oblio») — (art. 17). Alla cancellazione dell’account i campi personali vengono anonimizzati in modo irreversibile dopo una finestra di sicurezza di 90 giorni; i record transazionali che la legge ci impone di conservare restano in forma anonimizzata.
• Limitazione del trattamento (art. 18) e opposizione al trattamento basato sul legittimo interesse, incluso il marketing diretto (art. 21).
• Portabilità — ricezione dei dati da te forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20); l’esportazione self-service lo garantisce.
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3).
• Reclamo a un’autorità di controllo — nell’UE/SEE quella della tua residenza o del luogo di lavoro; in Turchia il Consiglio KVKK.
• Per esercitare questi diritti: privacy@winvestour.com. Rispondiamo entro un mese (prorogabile di due mesi per richieste complesse, con avviso). Potremmo dover verificare la tua identità prima di procedere.

16. Tempi di conservazione

Non conserviamo i dati personali più a lungo del necessario. In particolare: i dati dell’account sono conservati per la durata dell’account e anonimizzati irreversibilmente 90 giorni dopo la cancellazione; le registrazioni del consenso ai cookie sono conservate 3 anni come prova; i codici di verifica scaduti vengono eliminati automaticamente; i record finanziari e degli ordini sono conservati per il periodo contabile di legge (campi personali anonimizzati in caso di cancellazione); i documenti di verifica dell’identità (KYC) solo per la durata del rapporto commerciale più una finestra di contestazione. Un processo automatico giornaliero applica questi termini.

17. Trasferimenti internazionali di dati

Winvestour LLC ha sede negli Stati Uniti e i nostri sub-responsabili trattano i dati principalmente negli USA. Quando dati di persone nell’UE/SEE, nel Regno Unito, in Svizzera o in Turchia sono trasferiti all’estero, ci affidiamo alle garanzie dei nostri sub-responsabili — in particolare le Clausole Contrattuali Standard (SCC) della Commissione europea e meccanismi equivalenti — insieme a misure tecniche e organizzative quali crittografia TLS in transito, crittografia a riposo e crittografia applicativa dei campi più sensibili. L’elenco aggiornato dei sub-responsabili e delle loro sedi è pubblicato nella nostra pagina Subprocessors.

18. Sub-responsabili del trattamento

Ci avvaliamo di un numero limitato di fornitori verificati, ciascuno vincolato da un accordo di trattamento dei dati: Anthropic (funzioni IA), Stripe (pagamenti — i dati delle carte non toccano mai i nostri server), Vercel (hosting e archiviazione file), Neon (database), Resend (email), Google (accesso), Twilio (SMS), NameSilo (registrazione domini) e Upstash (rate limiting). Il registro vincolante e sempre aggiornato — con finalità e sede — è disponibile su winvestour.com/subprocessors. Aggiorneremo quella pagina prima di aggiungere un nuovo sub-responsabile.

19. Decisioni automatizzate e IA

Alcune funzionalità della piattaforma utilizzano l’intelligenza artificiale (Anthropic Claude) — ad esempio la generazione di contenuti e design del sito, l’assistente integrato e la pre-valutazione di candidature degli influencer, documenti d’identità e contenuti delle campagne. Questi output di IA assistono e accelerano le decisioni; non producono effetti giuridici nei tuoi confronti senza supervisione umana: un amministratore umano può annullare ogni valutazione automatica e puoi contestare un esito automatizzato scrivendo a privacy@winvestour.com. I contenuti inviati alle funzioni IA sono trattati da Anthropic quale nostro sub-responsabile in base a un accordo di trattamento e non sono usati per profili pubblicitari.

20. Consenso dimostrabile e registri dei cookie

Quando ci basiamo sul tuo consenso (cookie analitici o di marketing, comunicazioni commerciali), conserviamo lato server una registrazione della decisione — scelte effettuate, versione della policy mostrata, marca temporale e metadati tecnici — affinché il consenso sia dimostrabile ai sensi dell’art. 7, par. 1 GDPR. Puoi modificare o revocare le scelte sui cookie in qualsiasi momento dal banner o dalle impostazioni; la revoca ha effetto immediato per il futuro.

21. Contatto per la protezione dei dati

Per ogni questione di privacy e protezione dei dati (compreso l’esercizio dei diritti delle sezioni 14–20): privacy@winvestour.com, oppure per posta: Winvestour LLC, Sheridan, Wyoming, Stati Uniti. Qualora nominassimo un Responsabile della Protezione dei Dati o un rappresentante UE/UK, ne pubblicheremo i contatti in questa informativa.