flexrank — Informativa sulla Privacy

Data di entrata in vigore: 25 agosto 2026 · Ultimo aggiornamento: 25 agosto 2026

Questo documento è disponibile in più lingue per comodità. In caso di conflitto o ambiguità tra le versioni, prevale la versione inglese.

1. Introduzione

flexrank ("noi", "nostro") rispetta la tua privacy e si impegna a proteggere i dati personali dei propri utenti. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, comunichiamo e proteggiamo le informazioni quando utilizzi il nostro sito web e la nostra piattaforma multi-social pay-to-rank (il "Servizio"). Utilizzando il Servizio riconosci di aver letto e compreso questa informativa.

2. Dati che raccogliamo

A. Informazioni che fornisci direttamente

• Informazioni sull'account — quando ti registri tramite Firebase Authentication (email/password, Google, GitHub) raccogliamo il tuo indirizzo email, il nome visualizzato, l'identificativo di autenticazione e l'URL dell'avatar.
• Dati del profilo social — quando inserisci, rilanci su, rivendichi o verifichi un handle (Instagram, TikTok, YouTube, Twitch, Kick, X, LinkedIn, GitHub, Spotify, Substack o un server Discord tramite il suo link di invito pubblico) memorizziamo l'handle pubblico, l'URL del profilo e i metadati pubblici (nome visualizzato, bio, numero di follower, avatar) raccolti dalle pagine pubbliche della piattaforma.
• Dati delle transazioni — i pagamenti sono elaborati da Stripe; non memorizziamo mai numeri di carta completi né coordinate bancarie. Memorizziamo lo storico delle transazioni, gli importi, l'utilizzo dei voucher e il tipo di metodo di pagamento.

B. Dati raccolti automaticamente

• Dati di log e di utilizzo — indirizzi IP (in via transitoria, per sicurezza e limitazione della frequenza delle richieste), tipo di browser e timestamp.
• Tracciamento anonimizzato dei clic — per contare i clic unici sui profili memorizziamo soltanto un hash crittografico unidirezionale dell'IP del visitatore combinato con un salt che ruota ogni giorno e non viene mai persistito. L'IP originale non può essere ricostruito.
• Cookie e local storage — soltanto tecnici: lingua dell'interfaccia, tema, contenuto del carrello e sessione Firebase. Non vengono utilizzati cookie pubblicitari o di profilazione, pertanto non è richiesto alcun banner cookie.

3. Come utilizziamo le tue informazioni

Per gestire la directory delle classifiche (rilanci, classifiche, ticker delle attività); per gestire account e voucher; per elaborare le verifiche di proprietà e le controversie; per inviare le notifiche push web e le email transazionali a cui hai acconsentito o che riguardano l'attività del tuo account (avvisi quando il tuo rilancio viene superato, ricevute, scadenza dei voucher); per prevenire frodi e abusi; e per adempiere agli obblighi legali, fiscali e contabili.

4. Basi giuridiche (GDPR)

Laddove si applica il GDPR: esecuzione di un contratto (rilanci, gestione dell'account), legittimo interesse (sicurezza, prevenzione delle frodi, analisi anonimizzate), consenso (notifiche push web) e obbligo di legge (registri contabili).

5. Responsabili del trattamento terzi

Condividiamo i dati solo con i fornitori necessari al funzionamento del Servizio: Firebase / Google LLC (autenticazione), Stripe (pagamenti), Neon Inc. (database PostgreSQL e hosting delle API — regione AWS us-east-2, USA), Netlify (hosting web e CDN) e il nostro fornitore di email transazionali (SMTP). Laddove questi fornitori trattano dati al di fuori del SEE (in particolare Neon/AWS negli Stati Uniti), i trasferimenti sono coperti dalle Clausole Contrattuali Standard e da garanzie equivalenti. Le metriche social pubbliche vengono recuperate direttamente dagli endpoint pubblici delle rispettive piattaforme; nessun tuo dato personale viene inviato a tali piattaforme. Non vendiamo, cediamo in locazione né commercializziamo informazioni personali.

6. Conservazione dei dati e sicurezza

• Gli hash del tracciamento dei clic vengono eliminati dopo 90 giorni; le voci del ticker delle attività dopo 90 giorni.
• Alla cancellazione dell'account il tuo profilo viene anonimizzato immediatamente (email, nome e identificativi rimossi); i record dei rilanci e dei pagamenti vengono conservati in forma anonimizzata come richiesto dalla normativa contabile e fiscale.
• I codici di verifica scadono automaticamente e sono monouso.
• Proteggiamo i dati con crittografia TLS, hashing con salt, accesso al database secondo il principio del privilegio minimo e registrazione di audit delle azioni amministrative.

7. I tuoi diritti

Ai sensi delle leggi applicabili (incluso il GDPR) puoi accedere ai tuoi dati, correggerli o aggiornarli; richiederne la cancellazione ("diritto all'oblio" — disponibile in-app tramite l'eliminazione dell'account); opporti al trattamento o limitarlo; revocare in qualsiasi momento il consenso alle notifiche push dal tuo browser o dalla pagina delle impostazioni; e presentare un reclamo alla tua autorità di controllo. Contatto: privacy@flexrank.net.

8. Modifiche

Possiamo aggiornare questa informativa in qualsiasi momento; le modifiche vengono pubblicate su questa pagina con la data aggiornata. Le modifiche sostanziali vengono annunciate in-app.

9. Contatti

privacy@flexrank.net · support@flexrank.net