Informativa sulla privacy

Debut Forge è un prodotto NexelStack, gestito da Alexis Nardiello, persona fisica con sede in Francia. Per i dati delle persone che usano Debut Forge per creare pagine ("clienti"), Alexis Nardiello è il titolare del trattamento. Contatto per qualsiasi questione relativa a questa informativa: alexisnardiello@gmail.com.

• Account: il tuo nome, indirizzo email e immagine del profilo, dall’accesso con Google o dall’email che indichi per ricevere un link di accesso.
• Fatturazione: il tuo riferimento cliente Stripe, il piano, lo stato dell’abbonamento e il saldo dei crediti. I dati della carta sono custoditi da Stripe; noi non li vediamo mai.
• I tuoi contenuti: i prompt che scrivi, le pagine generate per te, le loro versioni, la cronologia delle tue chat con l’assistente, le immagini che carichi, e le tue pagine pubblicate e i domini personalizzati.
• Dati tecnici: un cookie di sessione che ti mantiene connesso, il tuo indirizzo IP (usato brevemente per limitare la frequenza delle richieste, vedi sotto) e i normali log del server. Non usiamo cookie pubblicitari o di tracciamento.

Le pagine che i nostri clienti pubblicano su debutforge.com o sul proprio dominio sono loro. Quando compili un modulo su una di quelle pagine, ciò che scrivi viene archiviato nella casella contatti del proprietario della pagina e gli viene inviato via email. Il proprietario della pagina è il titolare del trattamento di quei dati e decide cosa farne; noi li trattiamo per suo conto, al solo scopo di recapitarglieli. Per accedere a una risposta o cancellarla, contatta il proprietario della pagina. Se non riesci a raggiungerlo, scrivi a alexisnardiello@gmail.com e ti aiuteremo.

Contiamo le visualizzazioni delle pagine senza cookie: il tuo indirizzo IP viene usato per un breve periodo per limitare i conteggi ripetuti e il traffico abusivo, e viene conservato solo un totale giornaliero per pagina. Le pagine pubblicate caricano i font da Google Fonts e possono mostrare foto stock fornite da Pexels, quindi questi servizi ricevono il tuo indirizzo IP quando la pagina viene caricata.

• Fornire il servizio a cui ti sei iscritto — il tuo account, le pagine, la pubblicazione, i moduli, i crediti e la fatturazione: esecuzione del contratto con te.
• Sicurezza e prevenzione degli abusi — limiti di frequenza, filtro antispam, log del server: il nostro legittimo interesse a mantenere il servizio disponibile e sicuro.
• Statistiche anonime del sito su questo sito web: il nostro legittimo interesse a sapere quali pagine vengono lette. Non viene impostato alcun cookie a tale scopo.
• Fatture e registrazioni contabili: obbligo di legge.

Non vendiamo i tuoi dati. Questi fornitori li trattano per nostro conto, ciascuno solo per fornire il proprio servizio:

• Stripe — pagamenti e fatture: la tua email, il nome, i dati di fatturazione e il metodo di pagamento.
• Anthropic (il nostro fornitore di IA) — i tuoi prompt e le parti della pagina che vengono generate o modificate. Mai il tuo nome, la tua email o i tuoi dati di pagamento. Non inserire informazioni personali sensibili nei prompt.
• MongoDB Atlas — il nostro database, ospitato nell’UE (Francoforte): il tuo account, i contenuti e le risposte ai moduli.
• Vercel — hosting e statistiche del sito senza cookie: ogni richiesta, compresi gli indirizzi IP, passa attraverso di esso.
• Upstash — limitazione della frequenza: contatori di breve durata associati all’indirizzo IP.
• Resend — invio delle email: il tuo indirizzo, i link di accesso, le email di fatturazione e di notifica dei contatti (che contengono i dati inviati tramite i moduli).
• Google — l’accesso, se scegli Continua con Google; e i font delle pagine pubblicate.
• Pexels — ricerca di foto stock: i termini di ricerca che digiti. Le foto che scegli sono servite da Pexels.

Diversi di questi fornitori hanno sede negli Stati Uniti. I trasferimenti verso di loro si basano sul Data Privacy Framework UE–USA quando il fornitore è certificato e, negli altri casi, sulle clausole contrattuali tipo della Commissione europea.

• Il tuo account e i tuoi contenuti: finché l’account esiste. L’eliminazione di un progetto ne rimuove subito la pagina, le versioni e la cronologia della chat.
• Risposte ai moduli: finché il proprietario della pagina non le elimina o non elimina il proprio account.
• Le pagine pubblicate vanno offline 7 giorni dopo la fine di un abbonamento; il progetto in sé resta nel tuo account finché non lo elimini.
• Contatori per la limitazione della frequenza: da pochi minuti a un giorno. Log del server: da pochi giorni ad alcune settimane, secondo i tempi di conservazione di Vercel.
• Fatture e registrazioni dei pagamenti: per il tempo richiesto dalla normativa contabile francese (fino a 10 anni), conservate da Stripe e da noi.

Vai su Dashboard → Impostazioni → Elimina account. L’operazione annulla il tuo abbonamento a Debut Forge ed elimina immediatamente il tuo account, le sessioni, i progetti, le pagine pubblicate, i domini personalizzati, le risposte ai moduli e i conteggi delle visualizzazioni. L’unica eccezione sono i documenti che siamo tenuti a conservare per legge (le fatture).

Ai sensi del GDPR puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli o esportarli, di limitarne il trattamento o di opporti a esso, e di revocare qualsiasi consenso prestato. Gran parte di queste operazioni puoi farle da solo nell’app; per il resto, scrivi a alexisnardiello@gmail.com. Rispondiamo entro un mese.

Hai anche il diritto di presentare un reclamo a un’autorità di protezione dei dati — in Francia, la CNIL (cnil.fr).

Debut Forge non è destinato a persone di età inferiore ai 16 anni, e non raccogliamo consapevolmente i loro dati.

Se questa informativa cambia in modo rilevante, lo comunicheremo via email o su questo sito prima che la modifica abbia effetto. La data in alto indica la versione in vigore.