Informativa sulla privacy

Unolink è gestito da Marin Capranov (ditta individuale), Regno Unito. Siamo il titolare del trattamento per i dati dell’account descritti di seguito. Per le statistiche sui clic che Lei raccoglie sui Suoi link, è Lei a decidere verso che cosa rimandare e chi vede i numeri; noi trattiamo quei clic per Suo conto.

Quando un visitatore apre un reindirizzamento Unolink, leggiamo l’indirizzo IP e l’intestazione User-Agent della richiesta per decidere verso quale destinazione inviarlo e per distinguere il traffico reale dai bot. Entrambi vengono utilizzati in memoria per la durata di quella richiesta.

L’indirizzo IP non viene mai scritto in un database e non viene mai scritto in un log. Una volta data risposta alla richiesta, scompare. Non gestiamo un database GeoIP; quando nelle statistiche compaiono paese e regione, questi provengono da intestazioni che la nostra CDN aggiunge alla richiesta.

Il dominio di reindirizzamento non imposta cookie e non legge cookie. Nel percorso di reindirizzamento non c’è alcun fingerprinting del dispositivo, alcun pixel di tracciamento né alcuno script di analisi di terze parti. Il visitatore riceve un reindirizzamento HTTP e nient’altro.

Per fornire una misura approssimativa del traffico distinto senza identificare nessuno, ogni clic viene ridotto a un hash: SHA-256 calcolato su un salt segreto giornaliero, sull’identificativo dell’app, sull’indirizzo IP e sullo User-Agent, troncato a 16 byte. I dati di partenza vengono scartati.

Ogni giorno ha il proprio salt, quindi l’hash di uno stesso visitatore in un giorno non corrisponde al suo hash in nessun altro giorno. I salt non vengono mai memorizzati: ciascuno è calcolato a partire da una chiave segreta conservata soltanto nella configurazione del nostro server, al di fuori del database, per cui né il database né i relativi backup li contengono. Per questo la metrica è denominata «Visite uniche (giornaliere)» anziché «Persone»: non può seguire nessuno nel tempo e non è un conteggio di individui.

Per ogni clic conserviamo il link utilizzato, un timestamp, la piattaforma, il sistema operativo, il browser e il tipo di dispositivo come classificati, se sembrava un bot, il referrer ed eventuali parametri UTM presenti nell’URL, nonché la posizione approssimativa descritta sopra. Di per sé, un record di clic non contiene alcun identificativo che persista oltre la giornata. Se la visita porta all’installazione di un’app che utilizza l’SDK di Unolink, il record di quell’installazione conserva da quale link e da quale campagna proviene (vedi sotto). I record dei clic vengono cancellati dopo 13 mesi, e i clic dei bot (come le anteprime dei link) dopo 30 giorni.

Se lo sviluppatore mostra una landing page su un link, la pagina viene servita dal nostro dominio senza script, font o cookie di terze parti. Le sue immagini (caricate dallo sviluppatore o copiate dalla scheda dell’app sull’App Store) vengono ricodificate da noi, rimuovendo eventuali metadati incorporati come i dati della fotocamera o della posizione, e servite dal nostro dominio. Quando lo sviluppatore elimina un’immagine, la rimuoviamo immediatamente; le copie conservate dalla nostra CDN scadono entro un giorno. Se il visitatore tocca un pulsante dello store sulla pagina, registriamo anche quando e quale store, sullo stesso clic.

Un clic non viene mai trattato né riportato come un’installazione dell’app.

Gli sviluppatori possono aggiungere l’SDK Unolink alla propria app. Per le persone che usano quell’app, il titolare del trattamento è lo sviluppatore e noi trattiamo i dati per suo conto. L’SDK non legge gli identificativi pubblicitari, non effettua il fingerprinting dei dispositivi e non utilizza App Tracking Transparency di Apple.

Alla prima apertura, l’SDK crea un ID di installazione casuale che non identifica alcuna persona o dispositivo, e invia la piattaforma, il sistema operativo e la versione dell’app, la classe del dispositivo (telefono o tablet), l’impostazione della lingua e, su Android, il referrer che Google Play trasmette all’app. Il paese proviene dall’intestazione della nostra CDN; l’indirizzo IP viene utilizzato solo in memoria e mai memorizzato. Successivamente l’SDK invia gli eventi segnalati dall’app, come onboarding completato, paywall visualizzato, registrazione, prova e acquisto, con le eventuali proprietà e gli importi che lo sviluppatore vi associa, oltre agli eventi automatici di prima apertura, sessione e passaggio in background.

Se l’app imposta un ID utente, ne memorizziamo soltanto un hash unidirezionale con chiave (HMAC-SHA256 con una chiave per ciascuna app), mai l’ID stesso. La chiave di ciascuna app è memorizzata in forma cifrata, e le chiavi che la decifrano sono a loro volta cifrate con un certificato conservato soltanto nella configurazione del nostro server, per cui il database o un backup da soli non possono essere utilizzati per calcolare questi hash. Se lo sviluppatore collega RevenueCat, RevenueCat ci invia gli eventi di acquisto, prova, rinnovo e rimborso relativi a quell’app, che abbiniamo all’installazione tramite lo stesso hash. Le build di test sono contrassegnate come dati di test. Gli eventi dell’app, compresi gli eventi di acquisto provenienti da RevenueCat, vengono cancellati dopo 13 mesi. Il record dell’installazione in sé (l’ID di installazione casuale, i dati inviati alla prima apertura, il link e la campagna da cui proviene, e l’ID utente sottoposto a hash) viene conservato finché lo sviluppatore non elimina l’app o il proprio account, e viene cancellato insieme a essi.

Apple non comunica alle app per iPhone quale link una persona ha toccato prima dell’installazione. Salvo che lo sviluppatore disattivi questa funzione, abbiniamo un’installazione su iPhone a un clic su un link utilizzando soltanto dati descritti in questa pagina che già deteniamo per le statistiche. Non utilizziamo mai a tal fine dati del dispositivo, l’indirizzo IP o identificativi pubblicitari, e l’abbinamento non viene mai inviato all’app.

Se crea un account, memorizziamo il Suo indirizzo email, un hash della password (oppure, se accede con Google, l’identificativo che Google ci fornisce per il Suo account) e le app, i link, i codici QR e le impostazioni che crea. Se sottoscrive un abbonamento, memorizziamo il Suo riferimento cliente Stripe e il Suo piano con il relativo stato; i dati della carta vanno direttamente a Stripe e non ci raggiungono mai.

Le inviamo email relative al Suo account: per confermare il Suo indirizzo, reimpostare la password e avvisarLa prima che qualcosa del Suo piano venga messo in pausa (un cambio di piano, la fine dei 14 giorni successivi a un downgrade, il limite mensile di eventi SDK). Le inviamo inoltre un breve messaggio di benvenuto e, se l’SDK di un’app non ha inviato nulla alcuni giorni dopo che Lei ne ha creato la chiave, una nota al riguardo; può disattivare questi suggerimenti in Impostazioni. Non inviamo email di marketing.

L’accesso imposta due cookie strettamente necessari: un token di sessione di breve durata e un token di aggiornamento, entrambi inaccessibili agli script della pagina. Se sceglie una lingua, un cookie la ricorda affinché le pagine si aprano in quella lingua. La Sua scelta del tema chiaro o scuro, e alcune preferenze della dashboard come le bozze non salvate, sono conservate nella memoria locale del Suo browser. Non ci sono cookie di analisi né cookie pubblicitari. La chat dal vivo imposta i propri cookie, ma solo dopo che Lei l’ha aperta (vedere sotto). Il pulsante rotondo dei cookie in fondo alla pagina elenca tutto questo.

I moduli di registrazione, di accesso e di reimpostazione della password sono protetti da Cloudflare Turnstile, che verifica il Suo browser alla ricerca di segni di automazione, in modo che i bot non possano creare account né indovinare password.

Il nostro sito web e la nostra dashboard offrono una chat dal vivo gestita da Crisp (Crisp IM SAS, Francia). Nulla di Crisp viene caricato finché Lei non fa clic sul pulsante della chat o su «Chatta con noi»: non si carica da sola, e mai su link, landing page o pagine sviluppatore. Quando la apre, Crisp riceve il Suo indirizzo IP e i dati del Suo browser, e memorizza cookie e dati nella memoria locale del Suo browser affinché la conversazione prosegua tra pagine e visite. Se ci scrive, Crisp memorizza i Suoi messaggi e, nella dashboard, anche l’indirizzo email del Suo account e l’ID dell’app che stava visualizzando, affinché possiamo rispondere. Utilizziamo queste conversazioni solo per aiutarLa. «Dimentica la chat» nel pannello dei cookie rimuove i cookie di Crisp dal Suo browser, e può chiederci in qualsiasi momento di cancellare le conversazioni.

I dati dell’account, le app, i link e le impostazioni sono conservati finché esiste il Suo account. I record dei clic e gli eventi delle app vengono cancellati automaticamente dopo 13 mesi, e i clic dei bot dopo 30 giorni, per cui le statistiche risalgono al massimo a 13 mesi prima. Quando elimina un’app, conserviamo per 90 giorni soltanto un hash unidirezionale delle sue chiavi SDK e il nome dell’app, oltre alla data, all’ora e alla piattaforma (iOS o Android) dell’ultima richiesta effettuata con tali chiavi, senza alcun dato su nessuno, al solo scopo di avvisarLa quando una vecchia build dell’app invia ancora dati con esse; l’eliminazione del Suo account li cancella immediatamente. Quando elimina il Suo account, da Impostazioni nella dashboard, questo viene rimosso immediatamente, insieme a tutto ciò che contiene, e l’eventuale abbonamento viene annullato.

Conserviamo backup del database per il ripristino in caso di disastro: copie giornaliere sul nostro server per 14 giorni, leggibili solo dal suo amministratore, e una copia cifrata fuori sede per 90 giorni. I dati cancellati scompaiono dai backup man mano che questi scadono. I registri dei pagamenti sono conservati da Stripe per il tempo richiesto dalla normativa fiscale e contabile.

Ci avvaliamo di un numero ridotto di fornitori, ciascuno solo per la finalità indicata:

• Hetzner Online (Germania): il server e il database su cui funziona Unolink.
• Cloudflare: DNS, CDN e protezione della rete, intestazioni con il paese del visitatore, e Turnstile.
• Stripe: pagamenti e fatturazione degli abbonamenti.
• Resend: recapito delle email relative all’account.
• Google: «Accedi con Google», se sceglie di utilizzarlo, e archiviazione dei nostri backup cifrati.
• Sentry: segnalazioni di errore, che possono includere l’ID del Suo account o il Suo indirizzo email quando un errore riguarda il Suo account.
• Crisp: la chat dal vivo sul nostro sito web e nella nostra dashboard, e i messaggi che Lei invia tramite essa.

Alcuni di questi fornitori trattano dati al di fuori del Regno Unito e del SEE; lo fanno in base alle rispettive condizioni sul trattamento dei dati. Non vendiamo dati e non condividiamo i dati dei clic con reti pubblicitarie.

Può accedere ai dati del Suo account e correggerli nella dashboard, eliminare il Suo account in qualsiasi momento da Impostazioni, e chiederci una copia dei Suoi dati o informazioni su qualsiasi aspetto di questa pagina. Poiché i record dei clic non contengono alcun identificativo stabile di un visitatore, non siamo in grado di individuare o cancellare su richiesta i record di un singolo visitatore: in essi non c’è nulla che potrebbe essere utilizzato per trovarli. Per le persone che usano un’app con l’SDK di Unolink, un’installazione, con il link e la campagna da cui proviene, può essere individuata tramite il suo ID di installazione o l’ID utente impostato dall’app; lo sviluppatore dell’app, in qualità di titolare del trattamento, gestisce tali richieste.

Se ritiene che abbiamo trattato i Suoi dati in modo scorretto, La preghiamo di comunicarlo prima a noi. Può anche presentare reclamo presso l’Information Commissioner’s Office (ICO), all’indirizzo ico.org.uk.

Per qualsiasi questione relativa a questa pagina, scriva a [email protected].