Informativa sulla privacy

PIXVIX è un prodotto web per creare e cucire schemi a punto croce contato (e relativi strumenti di studio) su pixvix.app. La nostra API è su api.pixvix.app.

Quando questa informativa dice "noi" o "PIXVIX", si riferisce ai gestori del servizio PIXVIX. Nel prodotto non indichiamo una ragione sociale separata oltre al marchio PIXVIX.

Raccogliamo solo ciò che serve a far funzionare il prodotto: il tuo account, gli schemi e i file che crei, pagamenti e crediti, messaggi di assistenza e dati tecnici necessari a mantenere il servizio sicuro e funzionante.

• Dati dell'account (email, nome, foto profilo facoltativa)
• Dati di autenticazione e di sessione
• Dati di schemi, progetti e workspace che crei
• Immagini caricate e file PDF generati
• Registri di pagamenti e crediti
• Messaggi di assistenza e feedback
• Prompt per l'IA e relativi registri di utilizzo quando usi le funzioni di IA
• Log del server ed eventi di sicurezza
• Solo per gli amministratori PIXVIX: dati di collegamento al canale YouTube e di pubblicazione usati in Social Studio

Puoi creare un account con email e password oppure accedere con Google.

Per la registrazione via email conserviamo il tuo indirizzo email, il nome che fornisci e una password sottoposta a hash (non conserviamo la password in chiaro).

Manteniamo le sessioni di accesso per non farti uscire. I dati di sessione possono includere informazioni su dispositivo/browser e indirizzo IP per motivi di sicurezza.

Se il tuo account viene contrassegnato come eliminato da un amministratore, non potrai accedere. Al momento gli utenti non dispongono nel prodotto di un pulsante di eliminazione dell'account completamente automatico; contattaci se ti serve aiuto (vedi Contatti).

Se scegli "Accedi con Google", PIXVIX usa Google OAuth con gli ambiti openid, email e profile.

Da Google riceviamo un token ID e lo usiamo per leggere il tuo ID utente Google, indirizzo email, nome e URL dell'immagine del profilo. Li conserviamo sul tuo account PIXVIX per farti accedere e mostrare il tuo profilo.

Accedi con Google per gli account PIXVIX usa l'accesso online. Non conserviamo token di aggiornamento Google per il normale accesso dei membri.

Puoi revocare l'accesso di Google dalle impostazioni delle autorizzazioni del tuo Account Google. Questo non elimina automaticamente il tuo account PIXVIX.

Social Studio di PIXVIX può collegare un canale YouTube ufficiale in modo che lo staff PIXVIX possa pubblicare video del marchio. Questo collegamento YouTube è separato da Accedi con Google per gli account dei membri. È disponibile solo all'interno del pannello Admin di PIXVIX per gli amministratori autorizzati — non come funzione per ogni account.

Quando un amministratore collega YouTube, PIXVIX richiede l'accesso Google OAuth per il caricamento su YouTube e il relativo accesso alla YouTube Data API (inclusi gli ambiti youtube.upload e youtube.force-ssl).

Tramite la YouTube Data API possiamo accedere e conservare: ID e titolo del canale (e i relativi metadati restituiti dall'API), risultati del caricamento dei video (come ID e URL del video) e metadati forniti dall'amministratore per la pubblicazione (titolo, descrizione, tag, privacy, miniatura).

Usiamo questi dati utente Google / YouTube solo per far funzionare Social Studio per PIXVIX: autenticare il canale collegato, caricare e aggiornare video per conto di quel canale e tenere traccia dei lavori di pubblicazione e dei risultati.

Non vendiamo i dati utente Google. Non usiamo i dati utente YouTube / Google per la pubblicità. Non li usiamo per addestrare modelli di IA. Non li trasferiamo a terzi, salvo quanto necessario per fornire il servizio tramite le API di Google e i fornitori di infrastruttura elencati di seguito.

Gli amministratori possono scollegare YouTube in Social Studio. Lo scollegamento interrompe le nuove pubblicazioni con quel collegamento; i registri storici delle pubblicazioni possono restare nei log di attività Admin.

PIXVIX si connette a Etsy tramite l'API ufficiale Etsy Open utilizzando OAuth. Non chiediamo né memorizziamo mai Etsy password.

Proprietari di negozi: quando colleghi il tuo negozio Etsy, leggiamo e gestiamo le tue inserzioni e leggiamo i tuoi ordini (ricevute) in modo da poter pubblicare modelli e consegnare gli acquisti. I token di accesso vengono archiviati crittografati e puoi disconnetterti in qualsiasi momento dalle impostazioni del venditore.

Acquirenti: quando viene effettuato un ordine per un modello PIXVIX su Etsy, riceviamo il numero dell'ordine, l'ID della transazione, l'elenco, il prezzo, l'ID utente Etsy dell'acquirente e il nome sull'ordine. Se Etsy lo condivide, riceviamo anche l'indirizzo email dell'acquirente. Se scegli "Connetti con Etsy", utilizziamo solo il tuo ID account Etsy per abbinare i tuoi ordini; non conserviamo i tuoi gettoni Etsy.

• Utilizziamo i dati dell'ordine Etsy solo per consegnare il modello acquistato all'account PIXVIX corretto e per fornire supporto per tale ordine.
• Non utilizziamo mai i dati degli acquirenti Etsy per pubblicità o marketing e non li vendiamo né li condividiamo mai con terze parti.
• Etsy i dati vengono archiviati crittografati in transito e inattivi e solo il personale PIXVIX autorizzato può vederli.
• Quando un ordine viene annullato o rimborsato, l'accesso concesso da tale ordine viene revocato.
• Puoi chiederci di eliminare Etsy dati dell'ordine a te collegati in qualsiasi momento: support@pixvix.app.
• Piano venditore: pubblichiamo le foto, i video e i testi delle inserzioni che crei solo nel tuo negozio. Per consentire una scheda gratuita per negozio, conserviamo il tuo ID negozio Etsy e gli hash unidirezionali dell'indirizzo IP e del browser utilizzato; non possono essere riportati ai valori originali.
• Il termine "Etsy" è un marchio di Etsy, Inc. Questa applicazione utilizza l'API Etsy ma non è approvata o certificata da Etsy, Inc.

I token di accesso e di aggiornamento OAuth usati per YouTube (e altri segreti di integrazione come chiavi API o token venditore, dove queste funzioni sono attive) sono conservati cifrati a riposo con la crittografia lato server di PIXVIX (AES-GCM). Dopo il salvataggio non vengono restituiti al browser.

Anche le credenziali dell'applicazione YouTube (client id / client secret) configurate in Admin sono conservate con il client secret cifrato. Dopo il salvataggio, il segreto non viene più mostrato nell'interfaccia Admin.

Non inseriamo client secret OAuth o token di aggiornamento nel codice front-end o in URL pubblici.

Quando crei schemi, PIXVIX conserva immagini di partenza, anteprime, miniature, dati dello schema ed esportazioni PDF associati al tuo account o ai tuoi progetti. I file sono conservati in archivi di oggetti privati o pubblici gestiti per PIXVIX (attualmente tramite backend come Supabase Storage e, facoltativamente, altri driver configurati).

Alcuni file sono temporanei (ad esempio PDF temporanei o cache di pubblicazione di Social Studio). I contenuti temporanei per la pubblicazione social vengono conservati solo per il tempo necessario a completare la pubblicazione o fino alla scadenza, poi vengono eliminati. La pubblicazione non trasforma automaticamente un file locale in un elemento permanente della libreria multimediale.

Le impostazioni di conservazione possono rimuovere automaticamente originali più vecchi, elementi nel cestino e PDF temporanei dopo i periodi configurati. Alcuni file di venditori/esportazione possono essere conservati più a lungo quando il prodotto li contrassegna come permanenti.

PIXVIX offre funzioni di IA facoltative (ad esempio assistenti, aiuto per i nomi o analisi visiva degli schemi) che inviano il testo o le immagini che fornisci per quella funzione a un fornitore di IA configurato da PIXVIX (di solito OpenAI o un endpoint compatibile con OpenAI configurato in Admin).

Possiamo conservare i messaggi delle conversazioni e i registri di utilizzo/costo affinché la funzione funzioni e per gestire limiti e fatturazione dell'uso dell'IA.

I suggerimenti dell'IA in strumenti come Social Studio vengono mostrati a un amministratore per la revisione; non vengono pubblicati automaticamente.

Non inserire nei prompt per l'IA dati personali sensibili che non vuoi siano trattati dal fornitore di IA.

Se acquisti crediti o piani, il pagamento viene elaborato dal nostro fornitore di pagamenti (Creem per impostazione predefinita; Suby può essere configurato in alternativa). PIXVIX conserva i registri di acquisto come prodotto, importo, valuta, stato e identificativi d'ordine del fornitore, e aggiorna i tuoi saldi crediti.

I dati della carta sono gestiti dal fornitore di pagamenti — PIXVIX non conserva i numeri completi delle carte.

Inviamo email transazionali (ad esempio verifica, reimpostazione della password, avvisi di fatturazione) tramite Resend. Anche le email di marketing, quando attive, usano Resend e rispettano la disiscrizione dove applicabile.

Le conversazioni di assistenza con una persona possono usare la nostra casella operativa (Maileroo) con indirizzi come support@pixvix.app. Il feedback che invii nel prodotto viene conservato per poterti rispondere.

I contatti predefiniti del prodotto includono hello@pixvix.app e support@pixvix.app.

PIXVIX usa cookie di prima parte e archiviazione simile necessari al funzionamento del servizio. Al momento non impostiamo cookie pubblicitari o di analisi di terze parti nell'app web pubblica, quindi non mostriamo un banner di consenso ai cookie per il tracciamento facoltativo.

Cookie e archiviazione che usiamo oggi:

• pixvix_rt / pixvix_admin_rt — cookie HttpOnly con token di aggiornamento per le sessioni di membri e amministratori (essenziali)
• pixvix_oauth — cookie di breve durata durante Accedi con Google per proteggere lo stato OAuth (essenziale)
• NEXT_LOCALE — ricorda la tua lingua preferita (funzionale)
• pixvix_partner — attribuzione facoltativa del referral partner quando apri un link partner (funzionale; dura circa 90 giorni)
• Archiviazione locale del browser — preferenze dell'interfaccia come tema e layout dell'editor (funzionale, resta sul tuo dispositivo)
• Il pagamento su DODO Payments può impostare propri cookie sui domini dodopayments.com quando paghi — quel flusso è gestito dal nostro Merchant of Record

I nostri server e gli strumenti Admin conservano log operativi e registri di audit (ad esempio azioni degli amministratori, accessi non riusciti o stato del sistema). Ci aiutano a proteggere il servizio, risolvere problemi e soddisfare esigenze operative.

Cerchiamo di non scrivere nei log segreti OAuth, password o dati grezzi delle carte di pagamento.

Al momento PIXVIX non incorpora script di analisi di terze parti (come Google Analytics, Meta Pixel o simili) nell'app web pubblica.

Usiamo invece eventi di prodotto di prima parte e analisi Admin conservati nel nostro database per capire l'uso del prodotto e gestire l'attività.

A seconda della configurazione, PIXVIX si affida a questi fornitori per far funzionare il prodotto:

• Google — Accedi con Google (membri) e YouTube Data API (Social Studio in Admin)
• Supabase — database e/o archiviazione file (se configurato)
• Resend — email transazionali e di marketing
• Maileroo — casella per l'assistenza con una persona
• Creem e/o Suby — pagamenti
• OpenAI o altri fornitori di IA configurati in Admin — funzioni di IA
• Etsy API — quando un venditore collega un negozio Etsy per le funzioni di inserzione
• Hosting dell'infrastruttura per i servizi web e API di PIXVIX

I dati dell'account e dei progetti vengono conservati finché il tuo account è attivo e per quanto necessario a fornire il servizio.

Le politiche di conservazione dei file possono rimuovere originali più vecchi, cestino e PDF temporanei dopo periodi prestabiliti. I contenuti temporanei di pubblicazione di Social Studio vengono eliminati dopo la pubblicazione riuscita, il fallimento definitivo, l'annullamento o la scadenza.

I registri di acquisti e crediti vengono conservati per contabilità e assistenza.

Quando un amministratore disattiva un account, l'accesso viene bloccato; alcuni dati residui possono restare finché non vengono eliminati manualmente secondo i nostri processi operativi.

A seconda di dove vivi, potresti avere il diritto di accedere, rettificare o cancellare i dati personali, o di opporti a determinati trattamenti. Al momento PIXVIX non offre un pulsante completo di esportazione o cancellazione self-service per ogni tipo di dato.

Puoi aggiornare i dati del profilo nel prodotto dove esistono le relative schermate, usare i link di disiscrizione dalle email di marketing quando presenti, revocare l'accesso di Google o YouTube dai relativi controlli Google / Admin e contattarci per chiedere aiuto con l'accesso o la cancellazione.

Risponderemo alle richieste ragionevoli inviate agli indirizzi di contatto qui sotto.

PIXVIX non è rivolto a minori di 13 anni (o dell'età minima equivalente nel tuo paese). Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore abbia creato un account, contattaci e adotteremo le misure opportune.

PIXVIX funziona su un'infrastruttura cloud che può trattare dati in più di un paese (ad esempio le regioni di database o archiviazione configurate per il progetto). Usando il servizio comprendi che i tuoi dati possono essere trattati al di fuori del tuo paese, con le adeguate garanzie adottate dai nostri fornitori.

Possiamo aggiornare questa Informativa sulla privacy quando il prodotto o le nostre pratiche cambiano. Aggiorneremo la data di "Ultimo aggiornamento" in questa pagina. Per modifiche significative potremo anche fornire un avviso nel prodotto o via email, quando opportuno.

Domande sulla privacy o sui dati utente Google / YouTube: hello@pixvix.app o support@pixvix.app.

Sito web: https://pixvix.app