Informativa sulla Privacy

1. Introduzione

La presente Informativa sulla Privacy descrive come Fanz Software Inc. (“Fanz”, “noi” o “nostro”) raccoglie, utilizza, conserva, protegge e, ove applicabile, condivide i dati personali degli utenti che accedono alla piattaforma fanz.com.ar, ai suoi sottodomini, alle applicazioni e ai servizi associati (collettivamente, la “Piattaforma”).

Utilizzando la Piattaforma, accetti le pratiche di trattamento dei dati descritte in questo documento. Ti consigliamo di leggere questa Informativa insieme ai nostri Termini e Condizioni.

2. Titolare del Trattamento

Fanz Software Inc.<br/>Email di contatto: soporte@fanz.com.ar<br/>Sito web: fanz.com.ar

Per i dati degli Acquirenti di biglietti, l'Organizzatore dell'evento agisce come titolare del trattamento e Fanz come responsabile del trattamento, trattando i dati secondo le istruzioni dell'Organizzatore e i presenti termini.

3. Dati Personali che Raccogliamo

Raccogliamo le seguenti categorie di dati a seconda del tipo di utente:

3.1. Dati forniti direttamente dall'utente

• Dati di registrazione: nome completo, indirizzo email, password crittografata, paese e città di residenza.
• Dati dell'Organizzatore: ragione sociale o nome commerciale, CUIT/RFC/NIT o altro identificativo fiscale, coordinate bancarie per l'accredito dei pagamenti, indirizzo dell'attività e informazioni di contatto.
• Dati di acquisto: nome del titolare della carta, informazioni della carta di pagamento (elaborate direttamente dal gateway di pagamento; Fanz non memorizza i dati completi della carta), dati di fatturazione e cronologia degli acquisti.
• Comunicazioni: contenuto dei messaggi di supporto, richieste o domande che ci invii.

3.2. Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, tipo di dispositivo, risoluzione dello schermo e provider di servizi Internet.
• Dati di navigazione: pagine visitate, tempo di permanenza, flusso di navigazione, link cliccati, URL di provenienza e modelli di interazione.
• Dati di geolocalizzazione: posizione approssimativa (a livello di città) derivata dall'indirizzo IP.
• Cookie e tecnologie simili: identificatori di sessione, preferenze di lingua e token di autenticazione (vedi Sezione 7).

4. Finalità del Trattamento

Utilizziamo i dati personali per le seguenti finalità:

• Erogazione del servizio: creare e gestire account, processare vendite di biglietti, emettere biglietti elettronici, gestire liste di accesso e accreditare i pagamenti agli Organizzatori.
• Autenticazione e sicurezza: verificare l'identità degli utenti, prevenire frodi, rilevare attività sospette e proteggere l'integrità della Piattaforma.
• Comunicazioni transazionali: inviare conferme di acquisto, aggiornamenti sugli eventi, modifiche al servizio e notifiche di sicurezza.
• Marketing (con consenso): inviare comunicazioni promozionali, raccomandazioni di eventi e offerte personalizzate. L'utente può revocare questo consenso in qualsiasi momento.
• Analytics e miglioramento del prodotto: analizzare i modelli di utilizzo, misurare le prestazioni della Piattaforma, effettuare A/B test e sviluppare nuove funzionalità.
• Adempimenti legali: rispondere alle richieste delle autorità competenti, adempiere agli obblighi fiscali e contabili ed esercitare o difendere diritti in sede legale.

5. Base Giuridica del Trattamento

Il trattamento dei dati si fonda su una o più delle seguenti basi giuridiche:

• Esecuzione del contratto: quando il trattamento è necessario per fornire i servizi contrattati (registrazione, elaborazione dei biglietti, accredito dei pagamenti).
• Consenso: per l'invio di comunicazioni commerciali e l'uso di cookie non essenziali.
• Legittimo interesse: per la prevenzione delle frodi, il miglioramento della Piattaforma e la sicurezza dell'infrastruttura.
• Obbligo legale: per adempiere a requisiti fiscali, contabili o richieste delle autorità.

6. Condivisione dei Dati con Terzi

Fanz non vende dati personali. Possiamo condividere informazioni con le seguenti categorie di terzi:

• Organizzatori di eventi: i dati dell'Acquirente necessari per la gestione dell'evento (nome, email, dettagli del biglietto acquistato).
• Processori di pagamento: gateway come Mercado Pago, Stripe o altri provider necessari per elaborare le transazioni in modo sicuro.
• Fornitori di infrastruttura: servizi di hosting, cloud storage, CDN e monitoraggio che operano nell'ambito di accordi di trattamento dei dati.
• Strumenti di analytics: Google Analytics e strumenti simili per misurare le prestazioni del sito (con dati anonimizzati o pseudonimizzati quando possibile).
• Autorità competenti: quando richiesto dalla legge, da un'ordinanza giudiziaria o dalla normativa applicabile.

7. Cookie e Tecnologie di Tracciamento

La Piattaforma utilizza cookie e tecnologie simili classificati come:

• Cookie essenziali: necessari per il funzionamento di base (autenticazione, sicurezza, preferenze di lingua). Non richiedono consenso.
• Cookie di analytics: ci aiutano a capire come gli utenti interagiscono con la Piattaforma (pagine più visitate, flussi di conversione, tempi di caricamento).
• Cookie di marketing: utilizzati per misurare l'efficacia delle campagne pubblicitarie e personalizzare i contenuti mostrati.

Puoi gestire le tue preferenze sui cookie dalle impostazioni del tuo browser. Disabilitare i cookie non essenziali non compromette le funzionalità di base della Piattaforma, ma può limitare alcune funzioni di personalizzazione.

8. Trasferimenti Internazionali di Dati

I dati personali possono essere trattati su server situati negli Stati Uniti o in altri paesi in cui operano i nostri fornitori di infrastruttura. Quando vengono effettuati trasferimenti internazionali, garantiamo un livello adeguato di protezione attraverso:

• Clausole contrattuali standard approvate dalle autorità competenti per la protezione dei dati.
• Certificazioni di privacy riconosciute a livello internazionale (come l'EU-US Data Privacy Framework, ove applicabile).
• Accordi di trattamento dei dati con ciascun fornitore che accede a informazioni personali.

9. Sicurezza delle Informazioni

Implementiamo misure di sicurezza tecniche e organizzative proporzionate al livello di rischio, tra cui:

• Crittografia AES-256 per i dati a riposo e TLS 1.3 per i dati in transito.
• Controlli di accesso basati sui ruoli con autenticazione a più fattori per il personale autorizzato.
• Monitoraggio continuo dell'infrastruttura e rilevamento automatizzato delle minacce.
• Audit di sicurezza regolari e penetration test.
• Procedura documentata di risposta agli incidenti di sicurezza.

In caso di violazione della sicurezza che riguardi dati personali, notificheremo gli utenti interessati e le autorità competenti entro i termini stabiliti dalla legge applicabile.

10. Conservazione dei Dati

I dati personali vengono conservati per il tempo necessario ad adempiere alle finalità descritte in questa Informativa:

• Dati dell'account: finché l'account rimane attivo e fino a dodici (12) mesi dopo la sua cancellazione, salvo che si applichi un obbligo legale di conservazione più lungo.
• Dati transazionali: per il periodo richiesto dalla normativa fiscale e contabile applicabile (generalmente tra 5 e 10 anni a seconda della giurisdizione).
• Dati di analytics: in formato anonimizzato o aggregato, senza limiti di tempo.
• Dati di marketing: fino a quando l'utente non revoca il consenso.

Trascorsi i periodi di conservazione, i dati vengono eliminati in modo sicuro o anonimizzati in modo irreversibile.

11. Diritti degli Utenti

In conformità con la legge applicabile, hai il diritto di:

• Accesso: richiedere una copia dei dati personali che deteniamo su di te.
• Rettifica: correggere dati inesatti o non aggiornati.
• Cancellazione: richiedere l'eliminazione dei tuoi dati (“diritto all'oblio”).
• Limitazione: limitare il trattamento in determinate circostanze.
• Opposizione: opporti al trattamento basato sul legittimo interesse o per finalità di marketing.
• Portabilità: ricevere i tuoi dati in un formato strutturato e di uso comune.
• Revoca del consenso: revocare il tuo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

12. Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi dei diritti menzionati, invia un'email a soporte@fanz.com.ar con oggetto “Data Protection”, indicando:

• Il tuo nome completo e l'indirizzo email associato al tuo account.
• Il diritto che desideri esercitare.
• Qualsiasi informazione aggiuntiva che faciliti la gestione della tua richiesta.

Risponderemo alla tua richiesta gratuitamente entro un massimo di trenta (30) giorni di calendario. Se la richiesta è complessa o richiede verifiche aggiuntive, il termine può essere prorogato di ulteriori trenta (30) giorni, previa comunicazione.

13. Protezione dei Dati dei Minori

La Piattaforma non è rivolta a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di tale età. Se rileviamo di aver raccolto informazioni di un minore senza il consenso del suo rappresentante legale, procederemo a eliminarle immediatamente. I genitori o tutori possono contattarci a soporte@fanz.com.ar per richiedere l'eliminazione dei dati di un minore.

14. Dati Utente di Google (Integrazione Gmail)

Fanz offre una funzionalità opzionale che consente agli organizzatori di eventi di collegare la propria casella Gmail di supporto all'assistente Fanz AI, utilizzando il flusso di consenso OAuth di Google. Quando un organizzatore collega Gmail, Fanz accede solo ai seguenti dati, esclusivamente per fornire questa funzionalità:

• Lettura delle email in arrivo (gmail.readonly): l'assistente legge le nuove email dei clienti in arrivo nella casella collegata al fine di generare suggerimenti di risposta.
• Invio di risposte (gmail.send): l'assistente invia risposte per conto dell'organizzatore, inserite nel thread della conversazione email originale.
• Identificazione dell'account (userinfo.email): leggiamo l'indirizzo email dell'account collegato per mostrare quale casella è connessa e per evitare che la stessa casella venga collegata a più di un account.

I dati utente di Google vengono utilizzati esclusivamente per fornire e migliorare questa funzionalità rivolta all'utente. Non vengono mai utilizzati per scopi pubblicitari o di marketing, non vengono mai venduti e non vengono mai utilizzati per determinare l'affidabilità creditizia. Le finalità generali di "Marketing" e "Analytics e miglioramento del prodotto" descritte nella Sezione 4 di questa Informativa non si applicano ai dati utente di Google. I token OAuth sono conservati crittografati (AES-256) e gli organizzatori possono disconnettere Gmail in qualsiasi momento, il che disattiva l'integrazione e interrompe ogni accesso.

L'accesso umano ai dati utente di Google è limitato all'organizzatore (il proprietario della casella) che consulta le proprie conversazioni nella sua dashboard, e ai casi strettamente necessari per finalità di sicurezza o adempimenti legali.

Elaborazione AI/ML e Uso Limitato. Per generare suggerimenti di risposta, il testo delle email in arrivo viene elaborato da fornitori terzi di AI attraverso le loro API commerciali: Anthropic (Claude), per la generazione delle risposte, e OpenAI (text embeddings), per il recupero di contenuti pertinenti dalla knowledge base. In base ai termini delle API commerciali di entrambi i fornitori, questi dati non vengono utilizzati per addestrare o migliorare i loro modelli. Fanz non utilizza i dati utente di Google — grezzi, aggregati o derivati — per creare, addestrare o migliorare alcun modello di machine learning o intelligenza artificiale, fondazionale o di altro tipo.

L'uso e il trasferimento da parte di Fanz a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetteranno la Google API Services User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use).

15. Modifiche a questa Informativa

Ci riserviamo il diritto di aggiornare questa Informativa sulla Privacy per riflettere cambiamenti nelle nostre pratiche di trattamento dei dati o nella legge applicabile. Le modifiche sostanziali saranno notificate con almeno quindici (15) giorni di anticipo via email o tramite avviso visibile sulla Piattaforma. La data dell'ultimo aggiornamento è indicata all'inizio di questo documento.

16. Contatti

Per qualsiasi domanda, richiesta o reclamo relativo al trattamento dei tuoi dati personali, puoi contattarci a:

Fanz Software Inc.<br/>Email: soporte@fanz.com.ar<br/>Sito web: fanz.com.ar

Hai inoltre il diritto di presentare un reclamo all'autorità competente per la protezione dei dati della tua giurisdizione se ritieni che i tuoi diritti non siano stati debitamente rispettati.