Informativa sulla privacy

1. Introduzione

RateMyFeet ("noi", "nostro", "la Piattaforma") si impegna a proteggere la tua privacy. Questa Informativa spiega come raccogliamo, usiamo, conserviamo e condividiamo i tuoi dati personali quando utilizzi il nostro servizio. Utilizzando RateMyFeet, accetti le pratiche descritte.

Il titolare del trattamento è l’editore di RateMyFeet, un privato (vedi le note legali alla fine dei nostri Termini). Per qualsiasi domanda sui tuoi dati personali, scrivi a privacy@ratemyfeet.io.

2. Informazioni che raccogliamo

2.1 Informazioni dell’account

Quando crei un account raccogliamo il tuo indirizzo email e la password (memorizzata in forma hashata). Viene generato un nome utente casuale, personalizzabile in seguito, insieme a un avatar e una bio opzionali.

2.2 Contenuti che carichi

Quando pubblichi una foto o un video, conserviamo il file, il suo titolo, un'impronta unica del file (per individuare i duplicati) e metadati come la data di pubblicazione e lo stato di moderazione.

2.3 Dati di utilizzo

Raccogliamo dati sulle tue interazioni con la Piattaforma, tra cui: pagine viste, contenuti visualizzati, voti espressi, creator seguite, ricerche effettuate e il tuo fuso orario (salvato tramite cookie per la visualizzazione localizzata delle date).

2.4 Dati raccolti automaticamente

Usiamo Vercel Analytics e Vercel Speed Insights per misurare utilizzo e prestazioni in forma anonima. Questi servizi non usano cookie e non raccolgono dati che permettano di identificarti.

2.5 Dati di abbonamento

Quando chiedi a una creatrice l'accesso alla sua backroom, conserviamo la richiesta e il suo stato, la creatrice a cui si riferisce, il prezzo e la valuta al momento della richiesta, il riferimento generato, le date che contano (richiesta, accettazione o rifiuto, pagamento dichiarato, conferma, fine dell'accesso) e il registro di ogni decisione con il suo autore e il suo motivo. Non vediamo né conserviamo i tuoi dati di pagamento: il pagamento avviene fuori dalla Piattaforma.

2.6 Dati di backroom

Dentro una backroom conserviamo ciò che pubblichi e ciò che scrivi: foto, video, stories, commenti e risposte, e i cuori che dai. Registriamo quali stories hai visto, perché una creatrice possa sapere quante persone hanno visto ciascuna delle sue, e annotiamo ogni apertura di una galleria di backroom da parte dell'operatore.

2.7 Messaggi

Quando usi i messaggi, conserviamo ciò che scrivi (solo testo), quando è stato inviato, modificato e letto, le reazioni che dai, le richieste che apri, accetti, elimini o annulli, e i membri che blocchi, con la data di ogni blocco. Per applicare le regole dei Termini, ogni messaggio passa da un filtro all'invio e alla modifica; un messaggio rifiutato non viene conservato. Il filtro gira sui nostri server e nessun terzo legge i tuoi messaggi. L'operatore legge una conversazione solo attraverso la copia fissata da una segnalazione, o quando la legge lo impone.

2.8 Impostazioni privacy

Conserviamo se hai disattivato i messaggi, e da quando. Se consenti a RateMyFeet di mettere in evidenza le tue pubblicazioni, conserviamo la data di questo consenso e la cancelliamo se lo revochi; finché resta valido, le tue pubblicazioni pubbliche possono essere condivise sui nostri account Instagram e X, con il tuo nome utente.

2.9 Contenuti personalizzati

Quando ordini un contenuto personalizzato, conserviamo il tuo ordine e il suo stato, l'offerta come l'hai vista (titolo, riga, prezzo, valuta, tempi e pacchetto), ciò che hai chiesto, le date che contano (ordine, consegna, pagamento dichiarato, confermato, scadenza) e lo storico di ogni decisione con il suo autore e il suo motivo. Ogni ordine conserva anche, con la sua data, la tua conferma di avere 18 anni o più. Quando una creatrice consegna, conserviamo i suoi file, la sua nota, la durata di ogni video e lo stato della sua codifica. I suoi file stanno nello stesso spazio privato della sua backroom e sono serviti tramite link che scadono.

3. Come utilizziamo le tue informazioni

• Fornire il servizio: Visualizzare i tuoi contenuti, calcolare le classifiche, abilitare le interazioni comunitarie (voto, follow) e aprire una backroom agli abbonati che l'hanno pagata.
• Moderazione dei contenuti: Guardare ciò che è pubblicato, gallerie di backroom comprese, perché le regole tengano, e registrare le segnalazioni che ci mandi. Nessuna analisi automatica viene fatta sui tuoi caricamenti, né in pubblico né in una backroom.
• Migliorare la Piattaforma: Comprendere gli schemi di utilizzo, ottimizzare le performance e sviluppare funzionalità.
• Sicurezza: Rilevare e prevenire abusi, spam e accessi non autorizzati.
• Comunicazione: Inviare notifiche importanti relative al servizio (es. problemi di account, modifiche alle policy) e, salvo disiscrizione, email sui tuoi messaggi: una richiesta accettata, messaggi non letti al massimo una volta al giorno, richieste in attesa al massimo una volta alla settimana. Queste email dicono chi ha scritto, mai cosa ha scritto.
• Basi giuridiche: Trattiamo i tuoi dati per fornire il servizio a cui ti sei iscritto (il tuo account, i tuoi post, i tuoi abbonamenti, i tuoi messaggi, i tuoi ordini di contenuti personalizzati); sul nostro legittimo interesse a mantenere la Piattaforma sicura, moderarla e misurarne il pubblico; sul tuo consenso quando te lo chiediamo (mettere in evidenza i tuoi post sui nostri social); e per rispettare la legge.

4. Trattamento e conservazione

I tuoi dati sono trattati e conservati tramite i seguenti servizi di terze parti:

• Supabase: Gestisce l'autenticazione e l'archiviazione dei file. I dati possono essere ospitati nell’UE o negli USA a seconda della disponibilità dell’infrastruttura.
• Supabase Realtime: Avvisa le tue pagine aperte che una delle tue conversazioni è cambiata, così i nuovi messaggi compaiono senza ricaricare. Trasporta un segnale e l'identificativo della conversazione, mai il contenuto di un messaggio.
• PostgreSQL (via Supabase): Archivia dati dell’account, metadati dei contenuti, voti e interazioni.
• Accesso con Google: Facoltativo. Se scegli di accedere con Google, Google ci comunica il tuo indirizzo email e conferma che l’account è tuo; non chiediamo altro e non riceviamo mai la tua password Google. Il tuo nome e la tua foto profilo non vengono usati su RateMyFeet: il tuo nome utente pubblico è quello che scegli tu. Google però viene a sapere che hai effettuato l’accesso a RateMyFeet, quindi se preferisci evitarlo usa l’accesso con email e password. Accedere con Google non è mai obbligatorio, e puoi tornare a una password in qualsiasi momento reimpostandola.
• Bunny.net: Distribuisce e codifica i media della Piattaforma, comprese le foto, i video e le stories di una backroom. I file sono serviti tramite link che scadono; Bunny riceve la richiesta che va a prendere un file, mai i dati del tuo account.
• Resend: Invia le email della Piattaforma: il tuo account, i tuoi messaggi, i tuoi abbonamenti e i tuoi ordini di contenuti personalizzati. Riceve il tuo indirizzo email e il contenuto di ogni email che ti inviamo, mai la tua password.
• Vercel: Ospita la Piattaforma e fornisce analytics anonimizzati.
• Microsoft Clarity: Fornisce analytics di utilizzo e replay delle sessioni (registrazioni delle interazioni sulle pagine) per aiutarci a capire e migliorare l'esperienza. Quando hai effettuato l'accesso, il tuo nome utente viene associato alla sessione così da poter collegare la tua attività al tuo account per supporto e prevenzione degli abusi. Gestito da Microsoft negli Stati Uniti.
• Servizi di pagamento delle creatrici: Una creatrice indica i propri mezzi di pagamento (un bonifico, un link di pagamento) sulla pagina di istruzioni. Il pagamento passa per quel servizio, fuori dalla Piattaforma, sotto i suoi termini e la sua informativa. Non ne riceviamo alcuna coordinata bancaria, alcun numero di carta e alcuna conferma: solo la tua dichiarazione di pagamento e la conferma della creatrice.

5. Cookie e archiviazione locale

Utilizziamo un numero minimo di cookie e dati del browser:

• Cookie di sessione: Essenziali per l’autenticazione. Mantengono la tua sessione attiva.
• Cookie del fuso orario: Memorizza il tuo fuso orario per mostrare le date nell’ora locale.
• Identificativo anonimo: Un identificativo casuale conservato per un anno, perché un voto o una visualizzazione conti una volta sola anche senza accesso. Non è collegato alla tua identità.
• Cookie di preferenza: Ricordano la lingua che hai scelto e che hai aperto il feed senza account, così il sito non te lo richiede.
• Archiviazione locale: Memorizza le preferenze dell'interfaccia e gli stati di interazione (voti, segnalazioni) per un’esperienza più fluida.

Non utilizziamo cookie pubblicitari. Il nostro fornitore di analytics (Microsoft Clarity) utilizza cookie per misurare l'utilizzo e riprodurre le sessioni, come descritto nella sezione Trattamento dei dati qui sopra.

6. Condivisione dei dati

Non vendiamo, affittiamo o scambiamo i tuoi dati personali. Li condividiamo solo con i servizi di terze parti elencati nella Sezione 4, esclusivamente per gli scopi descritti.

Potremmo divulgare le tue informazioni se richiesto dalla legge o per tutelare i diritti, la sicurezza o la proprietà di RateMyFeet, dei nostri utenti o del pubblico.

7. Abbonamenti e discrezione

Un abbonamento è visto da tre parti e da nessun altro: tu, la creatrice a cui hai chiesto (che vede il tuo nome utente, il tuo avatar pubblico, l'anzianità del tuo account, il riferimento e l'importo della tua richiesta) e l'operatore della Piattaforma, che legge gli stessi dati e il registro delle decisioni quando una controversia va risolta.

Non pubblichiamo mai chi è abbonato a chi. Nessuna pagina, classifica, statistica o notifica rivela il legame tra un visitatore e una creatrice, e le pagine di abbonamento non sono indicizzate, né messe in cache, né registrate dai nostri strumenti di misura.

Dentro una backroom, gli altri abbonati ti vedono sotto un alias estratto per quella sola backroom, mai sotto il tuo nome utente; la creatrice vede il tuo nome utente. Un cuore che dai è contato e mai attribuito, né a lei né a nessuno.

Un contenuto personalizzato è visto dalle stesse tre parti: il fan che l'ha ordinato, la creatrice che l'ha fatto e l'operatore della Piattaforma, che può ispezionare una consegna per rispondere a una segnalazione o risolvere una controversia, e registra ogni ispezione. Il fan vede i file solo quando la creatrice ha confermato il suo pagamento; prima, vede cosa contiene la consegna e la nota della creatrice. Niente di un ordine o di una consegna è mai pubblico.

8. Conservazione dei dati

Conserviamo i dati del tuo account e i contenuti finché l’account è attivo. Se elimini il tuo account, rimuoveremo i tuoi dati personali e i contenuti caricati entro 30 giorni. Alcuni dati anonimizzati (es. analytics aggregati) possono essere conservati a tempo indeterminato.

Tre cose sopravvivono a questa regola. Un pagamento dichiarato blocca l'eliminazione degli account che riguarda finché il caso non è risolto, trentasette giorni al massimo, perché eliminarne uno porterebbe via la storia su cui si giudica. Il file di una story è conservato trenta giorni dopo la sua sparizione, e più a lungo se è stato ritirato dalla vendita, perché un'ispezione fatta in quella finestra possa ancora vederlo. Il registro delle aperture di una backroom da parte dell'operatore è conservato come la traccia di ciò che è stato ispezionato e quando.

I dati di abbonamento, compreso il registro delle decisioni, sono conservati finché esistono gli account che riguardano, e sono eliminati con essi, negli stessi trenta giorni del resto dei tuoi dati.

I messaggi sono conservati finché esistono entrambi gli account di una conversazione. Eliminare una conversazione la nasconde solo a te. Eliminare il tuo account elimina le tue conversazioni, i tuoi messaggi, le tue reazioni e i tuoi blocchi, negli stessi trenta giorni. La copia fissata da una segnalazione sopravvive all'eliminazione di uno dei due account: è conservata finché lo richiedono la segnalazione e i nostri obblighi di legge.

Una consegna rimasta non pagata viene eliminata trenta giorni dopo la scadenza dell'ordine o la sua chiusura per arbitrato, prima i file; i file di un ordine chiuso prima di qualsiasi consegna vengono eliminati subito. Una consegna pagata viene conservata finché esistono entrambi gli account. Eliminare il tuo account elimina i contenuti personalizzati che hai ordinato e quelli che hai consegnato, file compresi, negli stessi trenta giorni. Un file ritirato dalla moderazione viene conservato per il tempo che la sua verifica richiede.

9. I tuoi diritti (GDPR e residenti UE)

Se risiedi nell’Unione Europea, hai i seguenti diritti ai sensi del Regolamento generale sulla protezione dei dati (GDPR):

• Diritto di accesso: Richiedere una copia dei dati personali che deteniamo su di te.
• Diritto di rettifica: Correggere dati personali inesatti o incompleti.
• Diritto alla cancellazione: Richiedere la cancellazione dei tuoi dati personali ("diritto all’oblio").
• Diritto alla portabilità: Ricevere i tuoi dati in un formato strutturato e leggibile da una macchina.
• Diritto di opposizione: Opporti al trattamento dei tuoi dati per determinati scopi.
• Diritto di limitazione: Richiedere la limitazione del trattamento in determinate circostanze.

Per esercitare uno di questi diritti, contattaci a privacy@ratemyfeet.io. Risponderemo entro 30 giorni.

Puoi anche presentare un reclamo alla CNIL (cnil.fr), l'autorità francese per la protezione dei dati, o all'autorità del Paese in cui vivi.

10. Privacy dei minori

RateMyFeet non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza che un minore ha creato un account, prenderemo provvedimenti per chiudere l’account ed eliminare i dati associati.

11. Trasferimenti internazionali

I tuoi dati possono essere trasferiti e trattati in paesi al di fuori dello Spazio economico europeo (SEE). In tali casi, assicuriamo garanzie adeguate in conformità alle leggi sulla protezione dei dati applicabili, incluse le Clausole contrattuali standard (SCC) ove necessario.

12. Modifiche a questa informativa

Potremmo aggiornare questa Informativa di tanto in tanto. Ti informeremo delle modifiche significative pubblicando l’informativa aggiornata su questa pagina e aggiornando la data di "Ultimo aggiornamento". L’uso continuato della Piattaforma dopo le modifiche costituisce accettazione dell’informativa aggiornata.

13. Contatti

Per qualsiasi domanda o dubbio su questa Informativa o sui tuoi dati personali, contattaci a privacy@ratemyfeet.io.