La presente informativa spiega quali dati raccoglie Linguify — gestita da noi ("noi", "ci") — quando utilizzi il widget di traduzione e le API REST (congiuntamente, il "Servizio"). Si applica a livello globale; se ti trovi nell'UE, nel Regno Unito o in Svizzera, costituisce anche la nostra Informativa sulla privacy ai GDPR /UK- GDPR.
Chi siamo
The Cloud Collective SL, una società registrata in Spagna. Contatto: [email protected]. Titolare del trattamento dei dati per i dati dell'account forniti direttamente. Responsabile del trattamento dei dati per i dati di traduzione inviati tramite il Servizio.
Cosa raccogliamo
Account e fatturazione
- E-mail, nome visualizzato, nome dell'area di lavoro: al momento della registrazione.
- Identificatori OAuth del tuo provider di identità (Google): Firebase ce li trasmette.
- ID cliente Stripe , ultime 4 cifre della carta, indirizzo di fatturazione: noi non vediamo mai il numero completo della carta, ma Stripe sì.
Contenuto della traduzione
- Le stringhe di testo che il servizio traduce per te e le traduzioni risultanti (memorizzate nella cache per essere riutilizzate).
- I nomi host dei siti che registri, URLs di origine e i codici di lingua che hai abilitato.
- Per sito Modello linguistico configurazione (tono, formalità, ambito, pubblico, elenco di termini da non tradurre).
Utilizzo
- Numero di richieste + numero di byte per sito al giorno (per le quote del piano).
- Visite di bot e umani dedotte dall'User-Agent (memorizzate per 30 giorni e poi cancellate).
- Registro di controllo delle sostituzioni, delle modifiche al piano e delle modifiche al dominio (conservato per tutta la durata dell'area di lavoro).
Tecnico
- Indirizzo IP e User-Agent sulle richieste autenticate: registrati nei log di accesso Cloud Run per 30 giorni per il monitoraggio di abusi e operazioni.
- Una cache temporanea localStorage nel browser del visitatore, in modo che il widget possa eseguire nuovamente il rendering delle traduzioni senza dover effettuare richieste di rete.
Cosa NON raccogliamo
- Analisi di terze parti, pixel di Facebook o reti pubblicitarie: nessuna.
- Cookie oltre la sessione di autenticazione Firebase su.
- Contenuto dei messaggi diretti, file al di fuori del testo inviato esplicitamente per la traduzione.
Come lo usiamo
- Fornire il servizio: tradurre, memorizzare nella cache, eseguire il rendering, distribuire.
- Per fatturarti ( Stripe ) e applicare le quote del piano.
- Per monitorare gli abusi (limitazione della frequenza, soggetti malintenzionati).
- Per inviare e-mail transazionali (inviti, avvisi sulle quote, reimpostazione della password) tramite . Nessuna e-mail di marketing senza il tuo esplicito consenso.
Chi altro vede i tuoi dati
Il Servizio si basa su un elenco ristretto e volutamente limitato di sub-responsabili del trattamento:
- Google Cloud ( Cloud Run , Cloud SQL , Cloud Translation , Vertex AI ) — ospita l'applicazione, memorizza il database, esegue il traduttore basato su LLM. Regione: . Clausole contrattuali standard (SCC) GDPR in essere.
- Cloudflare — CDN / WAF per . Nessun corpo della richiesta memorizzato in chiaro; i log edge sono conservati da CF per 24 ore.
- Firebase Auth (Google) — gestisce la tua sessione di accesso.
- Stripe — pagamenti, gestione degli abbonamenti.
- Resend — recapito di email transazionali.
- Anthropic, OpenAI, DeepL — solo se ne scegli uno come provider di traduzione per il sito. Il provider predefinito è , che viene eseguito all'interno di .
Non vendiamo dati personali. Non li condividiamo con nessuno al di fuori di questo elenco.
Dove lo conserviamo
L'archiviazione principale avviene in Oregon (USA). Per i clienti dell'UE, il Clausole contrattuali standard Le clausole contrattuali standard (SCC) disciplinano i trasferimenti. Se hai bisogno di uno storage situato nell'UE, contattaci e ti forniremo un preventivo per una soluzione implementata esclusivamente nell'UE.
Per quanto tempo lo conserviamo
- Dati dell'account e di fatturazione: per tutta la durata dell'area di lavoro più 6 anni (legge fiscale spagnola).
- Contenuto della traduzione: fino a quando non si elimina il sito o l'area di lavoro.
- Registro di controllo: 2 anni continui.
- Visite dei bot + log di accesso all'edge: 30 giorni.
I tuoi diritti
Ai sensi GDPR / UK- GDPR / LGPD, è possibile:
- Accesso: esporta tutto ciò che abbiamo sul tuo spazio di lavoro (tramite dashboard → Impostazioni → Esporta).
- Correggi: modifica dalla dashboard.
- Cancella: elimina il tuo spazio di lavoro (Impostazioni → Zona pericolosa). Si propaga ai sub-responsabili del trattamento entro 30 giorni.
- Opposizione / Limitazione / Portabilità — email [email protected].
- Presentare un reclamo all'autorità di vigilanza locale (Spagna: ).
Bambini
Il Servizio non è destinato ai minori di 13 anni (16 nell'UE). Se ritieni che un minore abbia creato un account, inviaci un'e-mail e lo elimineremo.
Sicurezza
Solo HTTPS . Le password sono gestite da Firebase ; non le vediamo mai. L'autenticazione a due fattori tramite TOTP è disponibile nelle Impostazioni. I segreti interni si trovano in Google Secret Manager. I backup sono crittografati a riposo.
Modifiche
In caso di modifiche sostanziali alla presente informativa, invieremo un'e-mail ai proprietari degli spazi di lavoro attivi e aggiorneremo la data dell'"Ultimo aggiornamento" riportata sopra. L'uso continuato dopo una modifica implica l'accettazione della stessa.
Contatti
Richieste relative a privacy e dati: [email protected]. Generale: [email protected].