Informativa sulla privacy

1. Titolare, ambito e ruoli

WaTrack determina finalità e modalità del trattamento dei dati relativi ad account, sicurezza, pagamenti web, assistenza e funzionamento essenziale del prodotto e, di norma, agisce come titolare per tale trattamento. Se usi WaTrack in un contesto aziendale o professionale, potresti avere un ruolo distinto per i numeri selezionati; ad esempio, potresti essere titolare o impresa per i dati di terzi. WaTrack può agire come fornitore di servizi o responsabile del trattamento quando lo richiedono i ruoli delle parti e la legge applicabile.

La presente Informativa non disciplina il trattamento indipendente di Stripe, Apple, Google, RevenueCat, WhatsApp, Meta, della tua banca o di altri servizi terzi. Consulta le rispettive informative per le loro prassi.

2. Informazioni che fornisci

3. Dati di acquisto, abbonamento e diritti di accesso

Stripe elabora gli acquisti web idonei. Apple o Google elabora gli acquisti effettuati nei rispettivi store e RevenueCat verifica i diritti mobili supportati. Possiamo ricevere o creare i seguenti dati:

• Email d'acquisto, identificativo interno dell'utente, piano selezionato, importo, valuta, stato del pagamento, fornitore, identificativo della sessione di pagamento, cliente, abbonamento e fattura, nonché data e ora dell'evento del fornitore.
• Stato dell'abbonamento, rinnovo o fine del periodo corrente, cancellazione programmata, stato Lifetime, cronologia fatture, collegamento alla fattura ospitata e attivazione o revoca del diritto di accesso.
• Per l'accesso mobile supportato, identità RevenueCat derivata crittograficamente, nome del diritto, identificativo del prodotto, stato attivo e date di creazione/aggiornamento dell'account.

WaTrack non riceve né conserva il numero completo della carta o il codice di sicurezza. Stripe, Apple, Google, la tua banca e la rete di pagamento pertinente trattano le credenziali di pagamento secondo le proprie informative.

4. Dati di attività e notifiche

Quando il monitoraggio è attivo, possiamo trattare il numero selezionato e lo stato online o offline osservato, le date e ore degli eventi, le durate calcolate, l'ora dell'ultimo evento, lo stato del monitoraggio e la cronologia recente. Questi dati coprono solo gli eventi visibili tramite l'account collegato e non garantiscono una cronologia completa.

Nelle versioni mobili supportate puoi attivare o disattivare gli avvisi online e offline per ogni numero seguito. Se attivi le notifiche, trattiamo un token Apple Push Notification service (APNs) o un endpoint Firebase Cloud Messaging (FCM), nonché, ove pertinente, fornitore, ambiente, lingua/area geografica, stato di consegna e identificativo di monitoraggio. La piattaforma del dispositivo può trattare separatamente dati di consegna e interazione.

5. Dati tecnici, di sicurezza e di utilizzo

• Indirizzo IP a livello di rete o infrastruttura e, ove implementato, derivato crittografico con chiave dell'IP per limitare la frequenza delle richieste di autenticazione e pagamento.
• Ora e percorso della richiesta, stato della risposta, identificativo della richiesta, tipo di browser o dispositivo, sistema operativo, lingua/area geografica, versione dell'app, contesto di crash o errore e segnali di sicurezza.
• Cookie e valori della memoria locale usati per autenticazione, formato di paese/telefono, stato dell'interfaccia e memorizzazione delle preferenze sul dispositivo.
• Dati limitati di visualizzazione di pagine e interazione se è attiva l'analisi facoltativa descritta di seguito.

6. Informazioni che non intendiamo raccogliere

I Servizi non sono progettati per raccogliere contenuti dei messaggi WhatsApp o audio delle chiamate, elenchi di contatti, posizione precisa del dispositivo, dati della rubrica, password degli account o credenziali complete delle carte. Non inviare tali categorie all'assistenza. Il servizio collegato e i fornitori della piattaforma possono trattare informazioni più ampie secondo le proprie informative.

7. Fonti delle informazioni

Otteniamo informazioni:

• Direttamente da te quando inserisci email, numero, richiesta di abbinamento, messaggio all'assistenza, preferenza o istruzione di pagamento.
• Automaticamente dal browser, dall'App, dal dispositivo, dalla rete e dai sistemi di sicurezza e operativi.
• Da Stripe, Apple, Google, RevenueCat, APNs, FCM, dalla banca o dalla rete di pagamento per acquisti, diritti, consegne, rimborsi, contestazioni o segnali di frode.
• Dal servizio collegato quando l'account da te autorizzato espone informazioni sulla connessione o sullo stato visibile.

8. Perché trattiamo i dati e basi giuridiche

9. Dati relativi ad altre persone

Il numero monitorato e la relativa attività visibile possono essere dati personali di una persona che non possiede l'account. L'utente che invia il numero deve individuare e documentare una base giuridica adeguata, fornire le informative necessarie, evitare raccolte eccessive, limitare l'accesso e cancellare i dati quando non sono più necessari. Non usare WaTrack per dedurre caratteristiche sensibili o creare profili nascosti, né per decisioni con effetti significativi su una persona.

Chi ritiene che il proprio numero sia trattato illecitamente può contattarci. Potremmo chiedere informazioni sufficienti a individuare il dato e verificare la richiesta, nonché informazioni necessarie a proteggere l'account di un altro utente e determinare i ruoli delle parti. Stabiliremo quindi la risposta legittima e, ove opportuno, limiteremo o rimuoveremo il monitoraggio durante la verifica.

10. Fornitori di servizi e destinatari

Comunichiamo solo le informazioni ragionevolmente necessarie ai seguenti destinatari e scopi:

• Fornitori cloud e infrastrutturali, inclusa Cloudflare: hosting, database, trasmissione di rete, sicurezza, limiti di frequenza, registri e invio email.
• Stripe: pagamento web, portale clienti, stato dell'abbonamento, fatture, rimborsi, prevenzione frodi e contestazioni di pagamento.
• Apple e Google: distribuzione delle app, acquisti nello store, rimborsi, gestione abbonamenti, servizi del dispositivo e conformità richiesta.
• RevenueCat: verifica degli acquisti mobili e dei diritti supportati.
• APNs e FCM: consegna delle notifiche che hai attivato.
• Google Analytics, se attivo: analisi limitata del sito con configurazione di anonimizzazione IP. I Servizi possono funzionare senza questa misurazione facoltativa.
• Sistemi WhatsApp o Meta: connessione del dispositivo collegato e funzione di stato visibile avviate dall'account da te autorizzato.
• Consulenti professionali: assistenza legale, contabile, assicurativa, di sicurezza o revisione, soggetta a obblighi di riservatezza.

I fornitori possono trattare dati per i propri obblighi legali. Usiamo accordi, controlli di accesso e minimizzazione dei dati adeguati al servizio e al nostro ruolo.

11. Comunicazioni legali e trasferimenti aziendali

Possiamo conservare o comunicare dati se ragionevolmente riteniamo che la legge lo richieda, anche in risposta a procedimenti legali validi o richieste di tribunali o autorità di regolamentazione. Possiamo intervenire per proteggere una persona da danni e conservare o comunicare dati per indagare su frodi, incidenti di sicurezza, abusi o violazioni dei Termini. Ove consentito, valutiamo ambito e validità legale di ogni richiesta.

WaTrack può essere oggetto di fusione, finanziamento, ristrutturazione, acquisizione, insolvenza o trasferimento di attività. In tal caso i dati possono essere comunicati nel rispetto degli obblighi di riservatezza e restano soggetti alla presente Informativa, salvo avviso di una politica sostanzialmente diversa.

12. Nessuna vendita o pubblicità comportamentale tra contesti

Non vendiamo dati personali in cambio di denaro né condividiamo dati personali per pubblicità comportamentale tra contesti come definita dalle leggi californiane sulla privacy. Non usiamo i dati dei numeri monitorati o della cronologia per indirizzare pubblicità.

13. Cookie, memoria locale e analisi

Il servizio web usa un cookie di sessione sicuro e HTTP-only per mantenere connesso l'utente autenticato. La memoria funzionale del browser può ricordare paese, formato del telefono, stato dell'interfaccia dei numeri monitorati e altre preferenze richieste. Bloccare tale memoria può impedire l'autenticazione o funzioni del prodotto.

Google Analytics viene caricato solo se è configurato un identificativo di misurazione valido. Dove è necessario il consenso, l'analisi facoltativa resta disattivata fino alla preferenza richiesta. Controlli del browser, blocchi dei contenuti o controlli del consenso possono limitarla. Poiché non esiste uno standard comune per i segnali browser “Do Not Track”, al momento non rispondiamo a ciascun segnale; rispettiamo i segnali di opt-out obbligatori per legge quando applicabili al trattamento.

14. Trasferimenti internazionali

WaTrack e i suoi fornitori possono trattare informazioni nel Regno Unito, nello Spazio economico europeo, negli Stati Uniti o in altri paesi in cui operano, le cui leggi sulla privacy possono differire. Alcuni trasferimenti richiedono garanzie legali. A seconda del trasferimento, possiamo usare una decisione di adeguatezza, l'Accordo internazionale britannico sul trasferimento dei dati o il relativo addendum, le Clausole contrattuali standard o un altro meccanismo legittimo; applichiamo misure supplementari ove necessario.

15. Conservazione

Conserviamo i dati solo per il tempo ragionevolmente necessario alle finalità della raccolta, alla durata dell'account o della funzione, alla sicurezza e alle controversie, ai cicli di backup e agli obblighi legali. Si applicano i seguenti criteri:

• Account e sessione: per la durata dell'account e un periodo aggiuntivo limitato necessario per autenticazione, sicurezza, recupero o pretese. Le sessioni web scadono; quelle mobili di rinnovo sono limitate nel tempo o revocate alla disconnessione.
• Codici monouso: scadono rapidamente; i registri di verifica e prevenzione degli abusi possono restare per un periodo limitato di sicurezza e controllo.
• Numeri monitorati e attività: finché il numero resta collegato o la cronologia serve al servizio richiesto, fino alla rimozione o cancellazione dell'account, con eccezioni per backup, frodi, controversie e obblighi legali.
• Materiale del dispositivo collegato: finché mantieni la connessione; dopo la rimozione o cancellazione dell'account viene eliminato o reso inutilizzabile, salvo cicli di backup operativi e registri necessari a documentare l'operazione.
• Acquisti e fatture: per la durata del diritto e più a lungo quando necessario per imposte, contabilità, storni, rimborsi, frodi, verifiche e obblighi dei consumatori; ciò può durare diversi anni.
• Assistenza e registri legali: fino alla risoluzione e per un periodo adeguato per pretese, conformità o audit.
• Copie dei fornitori: Stripe, Apple, Google, RevenueCat, banche e altri fornitori indipendenti conservano i dati secondo i propri calendari e obblighi legali.

I backup sono protetti e rimossi o sovrascritti secondo i normali cicli. Possiamo conservare dati aggregati anonimizzati che non identificano ragionevolmente una persona.

16. Sicurezza

Usiamo misure progettate per ridurre i rischi, tra cui trasmissione cifrata, segreti protetti, autenticazione monouso, identificativi hash o con chiave, cookie sicuri, controlli di accesso e limiti di frequenza. Altri controlli includono verifica dei webhook dei fornitori, credenziali cifrate dei dispositivi collegati, privilegi minimi e monitoraggio operativo. I token mobili di accesso e rinnovo sono conservati sul server come hash crittografici.

Nessun sistema è completamente sicuro. Sei responsabile di proteggere email, password dei dispositivi, account dei fornitori, codici di accesso e credenziali di abbinamento. Se sospetti un accesso non autorizzato, avvisaci subito a info@watrack.co. Se la legge richiede di notificare una violazione qualificata, informeremo le persone interessate e le autorità nei tempi previsti.

17. Trattamento automatizzato

Regole automatiche convalidano formati telefonici e limitano la frequenza delle richieste, verificano pagamenti e diritti, calcolano durate e determinano la disponibilità di una funzione. Non usiamo i dati WaTrack per decisioni basate esclusivamente su trattamento automatizzato che producano effetti giuridici o analogamente significativi sulle persone monitorate. Contattaci se ritieni errato un esito automatico di accesso o fatturazione.

18. Preferenze di notifica e dispositivo

Puoi rifiutare o revocare il permesso di notifica dalle impostazioni del dispositivo. Le versioni mobili supportate offrono anche controlli per gli avvisi online e offline per numero. Disattivare un avviso interrompe future consegne richieste per quell'impostazione, ma non elimina da solo la cronologia esistente. Disinstallare un'App può rimuovere dati locali, ma non cancella un abbonamento né necessariamente i dati dell'account sul server.

19. Cancellazione dell'account, scollegamento e rimozione del numero

Le versioni mobili supportate consentono di chiedere la cancellazione dell'account nell'App. La richiesta rimuove dal database mobile attivo account mobile, monitoraggi, eventi, sessioni e iscrizioni push e richiede l'eliminazione della sessione collegata pertinente. Gli utenti web possono chiedere la cancellazione scrivendo a info@watrack.co. Prima dell'elaborazione potremmo verificare il controllo dell'email dell'account.

Puoi rimuovere separatamente un numero monitorato o scollegare WhatsApp senza cancellare l'intero account. Cancellare l'account, rimuovere un numero o scollegare un dispositivo sono operazioni distinte dalla cancellazione dell'abbonamento e dai rimborsi. Se vuoi fermare i rinnovi, cancella il piano ricorrente tramite Stripe, Apple o Google prima di eliminare l'account.

Possiamo conservare registri limitati di transazione, frode, sicurezza, controversie, pretese legali e contabilità quando non è necessario o è vietato cancellarli. Limitiamo le informazioni conservate alle finalità consentite.

20. Diritti sulla privacy

A seconda del luogo in cui ti trovi e delle eccezioni di legge, potresti avere diritto a:

• Sapere se trattiamo i tuoi dati personali e accedervi ottenendone copia.
• Correggere dati inesatti o incompleti.
• Cancellare dati in circostanze appropriate.
• Limitare il trattamento o opporti al trattamento basato su interessi legittimi.
• Ricevere alcuni dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Revocare il consenso per i trattamenti futuri.
• Fare ricorso contro un rifiuto idoneo quando la legge locale prevede il diritto di ricorso.
• Presentare reclamo a un'autorità di protezione dei dati.

Invia le richieste a info@watrack.co. Indica il diritto, email dell'account, paese o stato e dettagli sufficienti a individuare i dati. Possiamo verificare identità e autorità o chiedere chiarimenti; ove la legge lo consenta, possiamo rifiutare richieste eccessive o manifestamente infondate e oscurare dati che rivelerebbero diritti, sicurezza o informazioni riservate di altri. Risponderemo entro i termini previsti dalla legge applicabile.

21. Diritti nel Regno Unito e nello Spazio economico europeo

Gli utenti nel Regno Unito e nello Spazio economico europeo possono avere diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e reclamo, secondo le leggi applicabili. Il diritto alla cancellazione non è assoluto: possiamo conservare informazioni per obblighi legali, libertà di espressione, motivi di interesse pubblico o pretese legali. Se l'autorità competente è l'Information Commissioner's Office britannico, puoi presentare reclamo all'ICO; altrimenti rivolgiti all'autorità di controllo del luogo in cui vivi o lavori.

22. Diritti in California e in altri Stati USA

I residenti in California e negli altri Stati con leggi organiche sulla privacy possono avere diritti relativi a determinate informazioni personali, tra cui conoscerle, accedervi, correggerle, cancellarle e riceverne una copia portabile. Possono inoltre avere diritto di rinunciare a vendita, condivisione, pubblicità mirata o profilazione coperta; alcune leggi riconoscono ricorsi contro certe decisioni e pari servizio per l'esercizio dei diritti. WaTrack non vende né condivide informazioni personali per pubblicità comportamentale tra contesti. Ove consentito, un rappresentante autorizzato può inviare la richiesta; possiamo verificare la sua autorità e l'identità del consumatore.

23. Privacy dei minori

I Servizi sono destinati agli adulti, non ai minori. Non consentiamo consapevolmente a persone di età inferiore a 18 anni di creare account o inviare dati sulle persone monitorate. Se ritieni che un minore ci abbia fornito dati personali, contattaci affinché possiamo esaminare il caso e cancellarli ove richiesto dalla legge.

24. Link di terzi e assenza di affiliazione

I link a Stripe, Apple, Google, WhatsApp o altri servizi non rendono nostre le loro prassi sulla privacy. WaTrack non è affiliata, approvata, sponsorizzata né associata a WhatsApp LLC o Meta Platforms, Inc. La funzione di dispositivo collegato dipende dai termini, dalle impostazioni sulla privacy e dal trattamento indipendente del servizio collegato.

25. Modifiche all'Informativa

Possiamo aggiornare questa Informativa per riflettere modifiche ai Servizi, ai fornitori, alla sicurezza, alla legge o al trattamento dei dati. Aggiorneremo la data sopra e forniremo un avviso aggiuntivo per modifiche sostanziali o quando richiesto dalla legge. Se una nuova finalità richiede consenso, lo chiederemo invece di basarci soltanto sul proseguimento dell'uso.

26. Contatti e reclami

• WaTrack
• 71-75 Shelton Street, Covent Garden, London, United Kingdom
• Email: info@watrack.co

Per le richieste sui diritti usa come oggetto Privacy request. Non includere password, codici monouso, dati completi della carta, QR o codici di abbinamento né informazioni non necessarie di terzi. Se non riusciamo a risolvere un problema, puoi presentare reclamo all'autorità per la privacy competente nella tua giurisdizione.