Privacy

Chi siamo

FreeWillWave ("l'Onda") è gestito da MyNewMe LLC, una società a responsabilità limitata registrata negli Stati Uniti — 412 W 7th Street, Suite 214, Clovis 88101, New Mexico, USA. Questa informativa spiega quali dati personali raccogliamo quando utilizzi freewillwave.com, perché, e le scelte che hai. Costituisce parte integrante dei nostri Termini.

Cosa raccogliamo

Raccogliamo il minimo necessario per far funzionare l'Onda:
• il tuo indirizzo email — la tua identità di accesso, mai mostrata pubblicamente;
• il paese e la lingua principale sul tuo profilo — il paese parte da un suggerimento, vedi sotto;
• i campi del profilo pubblico che compili (nome visualizzato, biografia, link) e la lingua dell'interfaccia;
• i messaggi che invii sull'Onda — energie, messaggi diretti e feedback — vedi sotto;
• le tue preferenze di notifica;
• quale membro è all'origine del tuo arrivo, affinché la staffetta dell'Onda resti coerente;
• una registrazione di eventuali contributi volontari che effettui.

Il tuo paese e il tuo indirizzo IP

Quando arrivi, suggeriamo un paese a partire da quello da cui la tua connessione sembra provenire — così il campo è già compilato e raramente devi modificarlo. È solo un suggerimento: puoi cambiarlo quando ti registri, e in qualsiasi momento successivo nelle impostazioni. Se accedi con Google o Facebook, non possiamo chiedertelo, quindi il suggerimento rimane com'è finché non lo cambi.

Questo è tutto. Non memorizziamo il tuo indirizzo IP per questo scopo, non eseguiamo alcun servizio di geolocalizzazione su di te, e il tuo paese non viene mai usato per decidere cosa vedi — contribuisce solo ai totali pubblici per paese, nient'altro.

Cookie

Utilizziamo solo cookie essenziali: la tua sessione (autenticazione), la tua preferenza di lingua, il tuo tema di visualizzazione, e — dopo che un link di invito di un membro è stato aperto — un cookie di invito conservato fino a 30 giorni affinché una registrazione sia attribuita al membro che ti ha invitato. Non utilizziamo cookie di tracciamento di terze parti né cookie pubblicitari, con l'unica eccezione di misurazione pubblicitaria descritta di seguito.

Link di invito

Quando apri un link di invito, la visita viene registrata solo in forma hashata che non può identificarti — non conserviamo alcun indirizzo leggibile e non costruiamo alcun profilo di navigazione. Se poi ti unisci, il cookie di invito ci dice quale link di membro ti ha portato: quel membro viene accreditato, e il tuo profilo prende il suo posto nella catena di referral.

Messaggi tra membri

Le energie, i messaggi diretti e i feedback vengono memorizzati in modo da poter essere consegnati, e sono visibili alle persone a cui sono indirizzati — i feedback vengono letti da noi. Non analizziamo i tuoi messaggi a scopo pubblicitario e non li vendiamo mai. La moderazione interviene solo quando un messaggio viene segnalato o viola chiaramente le regole stabilite nei nostri Termini.

L'assistente

Quando utilizzi l'assistente di aiuto del sito, la tua domanda e la conversazione attorno ad essa vengono inviate a DeepSeek, il fornitore di IA che genera la risposta — solo quando usi l'assistente, e nient'altro. Per favore non inserire dati personali nelle tue domande; non sono necessari per una risposta.

Email e notifiche

Inviamo email transazionali tramite Resend: codici di accesso, ricevute e le notifiche che hai abilitato — inclusa la lettera settimanale. Scegli cosa ricevere nelle impostazioni di notifica, e ogni email non essenziale può essere disattivata lì.

Pagamenti

I pagamenti sono elaborati da Stripe. Una volta abilitato Stripe Managed Payments, Stripe agisce come esercente registrato per gli acquisti. Non riceviamo né memorizziamo mai i dettagli della tua carta.

Fornitori di servizi

Ci affidiamo a un piccolo insieme di responsabili del trattamento, ciascuno dei quali elabora solo i dati necessari a fornire il proprio servizio:
• Supabase (Stati Uniti) — database, autenticazione e archiviazione;
• Vercel (Stati Uniti) — hosting del sito web;
• Stripe (Stati Uniti) — elaborazione dei pagamenti;
• Resend (Stati Uniti) — email transazionali;
• Umami (auto-ospitato) — conteggio delle visite anonimo e senza cookie;
• DeepSeek (Cina) — genera le risposte dell'assistente di aiuto, solo quando lo utilizzi.
Ciascun fornitore è contrattualmente obbligato a proteggere i tuoi dati e a utilizzarli solo per fornire il proprio servizio per noi.

Misurazione e pubblicità

Contiamo le visite con Umami, uno strumento incentrato sulla privacy che ospitiamo noi stessi. È senza cookie: non imposta cookie, non memorizza indirizzi IP e non raccoglie dati personali né identificatori tra siti. Nulla viene lasciato sul tuo dispositivo.

Quando facciamo pubblicità, il tag di misurazione della piattaforma pubblicitaria viene caricato qui in modo che la piattaforma possa sapere quali visite hanno portato a una registrazione — senza quel feedback non può capire chi è interessato e mostra l'annuncio a caso. Un tag di questo tipo è attivo oggi: il pixel di X (Twitter), per la nostra pubblicità su X. Carica uno script da static.ads-twitter.com e invia eventi di misurazione a X. A differenza di Umami, imposta cookie e X può collegare una visita a un account X.

Ciò che invia è il segnale minimo che è avvenuta una registrazione — mai la tua email, il tuo nome o il tuo numero di Free Human. La nostra pubblicità viene attualmente pubblicata solo negli Stati Uniti. Un blocco dei tracker impedisce il caricamento del pixel, e l'Onda funziona esattamente allo stesso modo senza di esso.

Pubblico e privato

La tua presenza pubblica nell'Onda — nome visualizzato, numero di Free Human, paese dichiarato, lingua principale, badge e conteggi di attività — è pubblica per progettazione, insieme ai conteggi aggregati per paese e per lingua. Il tuo indirizzo email, i tuoi messaggi e la tua attività di accesso non sono mai pubblici.

Come proteggiamo i tuoi dati

I dati viaggiano crittografati (HTTPS/TLS). L'accesso al database è limitato riga per riga (Row Level Security), le scritture sono convalidate e eseguiamo regolari audit di sicurezza del codice e dell'infrastruttura. I dettagli della carta di pagamento non raggiungono mai i nostri server.

Conservazione, cancellazione e i tuoi diritti

Mentre il tuo account Free Human è attivo, conserviamo i tuoi dati per tutto il tempo in cui l'account esiste. Puoi richiedere l'accesso, la rettifica o la cancellazione dei tuoi dati personali in qualsiasi momento scrivendoci (vedi sotto).

Cosa succede quando elimini il tuo account

Quando elimini il tuo account:
• il tuo account di accesso e il collegamento attivo tra il tuo login e il tuo profilo vengono eliminati;
• le tue informazioni di contatto diretto e presentazione (nome visualizzato, biografia, link, paese dichiarato, email, notifiche e preferenze) vengono cancellate o neutralizzate;
• il tuo numero di Free Human permanente rimane;
• la posizione strutturale minima necessaria per preservare l'Onda — il tuo posto nella catena di referral — può rimanere in forma pseudonimizzata;
• questo nodo conservato non viene più utilizzato per contattarti o identificarti pubblicamente;
• risultati aggregati strutturali e storici possono rimanere;
• documenti finanziari e contabili possono rimanere laddove la legge lo richieda;
• creare un nuovo account in seguito non recupera automaticamente il tuo precedente numero di Free Human o nodo;
• l'eliminazione ordinaria è irreversibile.

Questo nodo strutturale conservato è dato personale pseudonimizzato, non dato anonimo: non contiene più il tuo nome o dettagli di contatto, ma rimane legato a un identificatore permanente. Solo le statistiche aggregate che non possono ragionevolmente identificare una persona sono descritte come anonime.

Perché conserviamo il nodo strutturale

Conserviamo il nodo strutturale pseudonimizzato sulla base dei nostri legittimi interessi (Articolo 6(1)(f) del GDPR): per preservare l'integrità e l'accuratezza storica dell'Onda, per mantenere coerente la catena di referral, per mantenere coerenti i numeri di Free Human, per prevenire manipolazioni o identità duplicate e per preservare risultati aggregati già generati. Non ci basiamo sul consenso come base principale per questa conservazione strutturale permanente. I documenti finanziari e contabili sono conservati per adempiere ai nostri obblighi legali (Articolo 6(1)(c) del GDPR).

Per quanto tempo conserviamo le cose

• il tuo account di accesso e il collegamento attivo login-profilo: eliminati al completamento della cancellazione;
• le tue informazioni di profilo diretto, presentazione e contatto: cancellate o neutralizzate durante la cancellazione;
• dati e preferenze di notifica ordinari: eliminati;
• registrazioni di sicurezza limitate e di audit di cancellazione: conservate per un periodo di sicurezza limitato e documentato;
• documenti di pagamento e contabili: conservati per il periodo richiesto dalla legge applicabile;
• il nodo strutturale pseudonimizzato: conservato finché FreeWillWave opera attivamente e lo scopo strutturale rimane necessario.
Verifichiamo se il nodo strutturale è ancora necessario almeno una volta all'anno. Quando il progetto termina o lo scopo viene meno, questi dati vengono eliminati, aggregati o ulteriormente anonimizzati.

Dove risiedono i tuoi dati

I nostri server e la maggior parte dei nostri fornitori di servizi si trovano negli Stati Uniti, quindi le tue informazioni vengono elaborate lì — un paese le cui leggi sulla protezione dei dati differiscono da quelle del tuo paese di residenza. Adottiamo misure per mantenere protette le tue informazioni ovunque vengano elaborate, incluse garanzie contrattuali con i nostri fornitori. Le domande poste all'assistente di aiuto vengono elaborate da DeepSeek solo quando lo utilizzi.

GDPR

Per i membri nell'Unione Europea applichiamo il Regolamento Generale sulla Protezione dei Dati: trattiamo i dati sulle basi giuridiche dell'esecuzione del contratto (gestione del tuo account e del gioco), degli interessi legittimi (sicurezza e il nodo strutturale descritto sopra) e dell'obbligo legale (registri finanziari); raccogliamo solo quanto necessario e lo utilizziamo esclusivamente per le finalità qui indicate.

I tuoi diritti

Puoi chiederci di: accedere ai tuoi dati; correggerli; cancellarli; limitarne il trattamento; opporti al trattamento basato sui nostri interessi legittimi (compresa la conservazione continuativa del tuo nodo strutturale pseudonimizzato); e ricevere una copia in forma portabile, ove applicabile. Puoi anche chiederci di verificare se conservare il tuo nodo strutturale pseudonimizzato sia ancora necessario. Puoi presentare un reclamo all'autorità di controllo competente per la protezione dei dati in qualsiasi momento.

Minori

FreeWillWave non è rivolto a minori di 16 anni, e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore di 16 anni ci abbia fornito dati personali, scrivici e li cancelleremo.

Modifiche

Potremmo aggiornare questa informativa man mano che l'Onda evolve. Le modifiche sostanziali saranno riportate qui con una nuova data di "ultimo aggiornamento".

Lingua di riferimento

Questo documento è fornito in inglese. Dove FreeWillWave offre una traduzione per comodità, la versione inglese è quella autorevole e prevale in caso di qualsiasi discrepanza.

Le traduzioni sono fornite solo a scopo informativo e non hanno valore contrattuale; solo la versione in inglese è vincolante.