Informativa privacy
Ultimo aggiornamento: 2026-10-30
Questa informativa descrive quali dati personali trattiamo, perché, e con chi li condividiamo, ai sensi del Regolamento UE 2016/679 (GDPR). È scritta sul funzionamento effettivo del servizio, non su un modello generico.
1. Titolare del trattamento
CRYCATCH S.R.L., Via Strona 20, 00166 Roma (RM), Italia, P.IVA IT18260331006. Per esercitare i tuoi diritti o per qualsiasi domanda: legiscan@crycatch.com — PEC crycatch@pec.it.
2. Quali dati trattiamo e perché
| Dato | Finalità | Base giuridica |
|---|---|---|
| Indirizzo email | Creazione dell'account, accesso tramite link via email, invio del report e delle comunicazioni di servizio | Esecuzione del contratto (art. 6.1.b) |
| Dominio, nome del brand, settore, concorrenti indicati | Esecuzione dell'analisi richiesta | Esecuzione del contratto (art. 6.1.b) |
| Indirizzo IP, prefisso di rete, impronta tecnica del browser (in forma di hash), identificativo del visitatore | Impedire l'uso ripetuto dell'audit gratuito, che è limitato a uno per persona, e proteggere il servizio da abusi automatizzati | Legittimo interesse (art. 6.1.f) |
| Dati di fatturazione: ragione sociale, indirizzo, partita IVA, importi, identificativi delle transazioni | Emissione della fattura e adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c) |
Non trattiamo i dati della tua carta di pagamento. Il pagamento avviene interamente sulle pagine di Stripe: riceviamo solo l'esito, l'importo e un identificativo della transazione.
Sull'impronta del browser
Per far rispettare il limite di un audit gratuito a persona confrontiamo alcuni segnali tecnici della richiesta. L'impronta del browser è calcolata sulle sole intestazioni che ogni browser invia normalmente e viene conservata esclusivamente come hash: non permette di risalire alla configurazione del tuo dispositivo, serve solo a riconoscere una richiesta ripetuta. Non usiamo tecniche di fingerprinting attivo (canvas, font, sensori) e non profiliamo gli utenti a fini pubblicitari. Puoi opporti a questo trattamento scrivendoci: in tal caso l'accesso all'audit gratuito potrebbe non esserti disponibile, mentre i servizi a pagamento restano pienamente utilizzabili.
3. Cosa inviamo agli assistenti AI
L'analisi richiede di porre domande a servizi di terze parti (OpenAI, Anthropic, Perplexity). Le domande contengono il settore merceologico e i nomi dei brand oggetto dell'analisi, formulate come le porrebbe un utente qualsiasi. Non trasmettiamo a questi fornitori la tua email, i tuoi dati di fatturazione né alcun altro dato personale.
4. Destinatari
Ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento ove ricorrano i presupposti:
- Stripe Payments Europe Ltd. (Irlanda) — pagamenti, fatturazione, gestione degli abbonamenti
- Resend (Stati Uniti) — invio delle email transazionali
- OpenAI, Anthropic, Perplexity (Stati Uniti) — esecuzione delle interrogazioni descritte al punto 3
- Fornitori di hosting e archiviazione — esecuzione dell'applicazione e conservazione dei report generati
Alcuni di questi fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle decisioni di adeguatezza applicabili o delle Clausole Contrattuali Standard adottate dalla Commissione Europea. Non cediamo né vendiamo dati personali a terzi per finalità proprie.
5. Cookie
Usiamo esclusivamente cookie tecnici di prima parte, non accessibili da script e non utilizzati per profilazione. Non impieghiamo cookie analitici né pubblicitari, e per questo non ti mostriamo alcun banner di consenso.
| Cookie | Finalità | Durata |
|---|---|---|
ars_session | Mantiene l'accesso all'area riservata | 30 giorni |
ars_vid | Riconosce il visitatore per il limite dell'audit gratuito | Fino a 400 giorni |
6. Per quanto tempo conserviamo i dati
- Account e analisi — per tutta la durata del rapporto e fino alla richiesta di cancellazione.
- Documenti fiscali — dieci anni, come previsto dalla normativa italiana. Questo termine prevale sulla richiesta di cancellazione.
- Segnali antiabuso — conservati finché è conservato il progetto a cui si riferiscono; il confronto basato sui segnali di rete e browser considera comunque solo gli ultimi trenta giorni.
- Impronta dell'audit gratuito già erogato — dodici mesi. Quando elimini l'account conserviamo un hash con chiave (HMAC-SHA256) del solo fatto che l'audit gratuito era già stato consegnato, per impedire che la cancellazione diventi il modo per ottenerne un altro. Non è reversibile e non contiene indirizzo email, cookie o indirizzo IP: permette di riconoscere una ripetizione e nient'altro. Base giuridica: legittimo interesse a prevenire abusi (art. 6, par. 1, lett. f). Non viene creata per un audit gratuito fallito, che non ha prodotto alcun report.
- Sessioni di accesso — trenta giorni, poi scadono automaticamente.
7. I tuoi diritti
Cancellazione senza chiedere il permesso. Se hai un account puoi eliminarlo da solo, subito, da Dashboard → Account: cancelliamo indirizzo email, progetti, audit, report, PDF e link di condivisione, e disdiciamo eventuali abbonamenti attivi. Restano soltanto i documenti fiscali e l'impronta antiabuso indicati al punto 6: i primi privati del collegamento con la tua identità, la seconda non reversibile e limitata a dodici mesi. Puoi opporti al trattamento fondato sul legittimo interesse scrivendoci.
Puoi inoltre chiederci in ogni momento l'accesso ai tuoi dati, la rettifica, la limitazione o la portabilità, e puoi opporti ai trattamenti fondati sul legittimo interesse. Scrivi a legiscan@crycatch.com: rispondiamo entro trenta giorni. Se ritieni che il trattamento violi la normativa puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Processo decisionale automatizzato
Il punteggio prodotto dal servizio è calcolato automaticamente, ma riguarda un sito web e non una persona: non produce effetti giuridici sulle persone fisiche né incide in modo analogo sulla loro situazione. Non effettuiamo profilazione degli utenti.