PractiCLI

Privacy Policy

Last updated: [DATA] · GDPR

1. Controller

[RAGIONE SOCIALE], [INDIRIZZO], VAT [P.IVA], is the data controller. Privacy contact: [EMAIL PRIVACY].

2. What we collect

Account data: email, display name, hashed password (we never store your password in clear text).
Security & anti-sharing data: a device fingerprint (a hash derived from a device identifier and browser user-agent), session records, IP addresses, timestamps, and security events (e.g. login, anomaly alerts).
Subscription data: your plan, status and expiry date, and identifiers returned by our payment reseller. We do not collect or store your card or bank details — payments are handled by Lemon Squeezy.
Content you create: labs, notes and configurations you save.
Support correspondence if you contact us.

3. Why we process it (legal bases)

To provide the Service and your account — performance of a contract.
To secure the Service and prevent fraud and account sharing (device/session limits, anomaly detection, watermarking) — our legitimate interests.
To process subscriptions and comply with accounting/tax duties — contract and legal obligation.
To send service and (if applicable) account emails — contract/legitimate interest; marketing emails only with consent.

4. Sharing / processors

We use trusted providers acting as processors on our instructions: hosting (Render), database (Neon), payments/Merchant of Record (Lemon Squeezy), email delivery ([PROVIDER EMAIL]), and network protection/CDN (Cloudflare). We do not sell your personal data.

5. International transfers

Some providers may process data outside the EEA; where so, we rely on appropriate safeguards (e.g. EU Standard Contractual Clauses).

6. Retention

We keep account and security data for the life of your account and for a limited period afterwards as needed for security, dispute resolution and legal/accounting obligations, then delete or anonymise it.

7. Your rights (GDPR)

You have the right to access, rectify, erase, restrict and port your data, and to object to processing based on legitimate interests. You can exercise these rights at [EMAIL PRIVACY]. You may lodge a complaint with your supervisory authority (in Italy, the Garante per la protezione dei dati personali).

8. Cookies and analytics

We use only the cookies/storage strictly necessary to keep you logged in and secure. If we add analytics, we will use a privacy-friendly, cookieless tool and update this policy.

9. Security

We apply technical and organisational measures: encryption in transit (TLS), password hashing (scrypt), encryption at rest for sensitive "solution" content (AES-256-GCM), short-lived access tokens, single active session per seat, device limits and anomaly detection.

10. Children

The Service is not directed to children under the age required by local law to consent; we do not knowingly collect their data.

11. Changes

We may update this policy; material changes will be notified.

12. Contact

[EMAIL PRIVACY]

Informativa Privacy

Ultimo aggiornamento: [DATA] · GDPR

1. Titolare

[RAGIONE SOCIALE], [INDIRIZZO], P.IVA [P.IVA], è il titolare del trattamento. Contatto privacy: [EMAIL PRIVACY].

2. Dati raccolti

Dati dell'account: email, nome visualizzato, password con hash (non conserviamo mai la password in chiaro).
Dati di sicurezza e anti-condivisione: un'impronta del dispositivo (hash da un identificativo del dispositivo e dallo user-agent del browser), i record di sessione, gli indirizzi IP, i timestamp e gli eventi di sicurezza (es. login, avvisi di anomalia).
Dati dell'abbonamento: piano, stato e data di scadenza, e gli identificativi restituiti dal nostro rivenditore dei pagamenti. Non raccogliamo né conserviamo i dati di carta o bancari — i pagamenti li gestisce Lemon Squeezy.
Contenuti creati da te: laboratori, note e configurazioni che salvi.
Corrispondenza di assistenza se ci contatti.

3. Perché li trattiamo (basi giuridiche)

Per fornire il Servizio e l'account — esecuzione di un contratto.
Per la sicurezza del Servizio e la prevenzione di frodi e condivisione dell'account (limiti dispositivi/sessioni, rilevamento anomalie, watermark) — legittimo interesse.
Per gestire gli abbonamenti e adempiere agli obblighi contabili/fiscali — contratto e obbligo legale.
Per inviare email di servizio e (se del caso) dell'account — contratto/legittimo interesse; email di marketing solo con consenso.

4. Comunicazione / responsabili

Ci avvaliamo di fornitori affidabili che agiscono come responsabili su nostra istruzione: hosting (Render), database (Neon), pagamenti/Merchant of Record (Lemon Squeezy), invio email ([PROVIDER EMAIL]) e protezione di rete/CDN (Cloudflare). Non vendiamo i tuoi dati personali.

5. Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dallo SEE; in tal caso ci basiamo su garanzie adeguate (es. Clausole Contrattuali Standard UE).

6. Conservazione

Conserviamo i dati dell'account e di sicurezza per la durata dell'account e per un periodo limitato successivo, per sicurezza, gestione delle controversie e obblighi legali/contabili, poi li cancelliamo o anonimizziamo.

7. I tuoi diritti (GDPR)

Hai diritto di accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e di opposizione ai trattamenti basati sul legittimo interesse. Puoi esercitarli scrivendo a [EMAIL PRIVACY]. Puoi proporre reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

8. Cookie e analytics

Usiamo solo i cookie/archiviazione strettamente necessari a tenerti autenticato e in sicurezza. Se aggiungeremo statistiche, useremo uno strumento rispettoso della privacy, senza cookie, aggiornando questa informativa.

9. Sicurezza

Applichiamo misure tecniche e organizzative: cifratura in transito (TLS), hashing delle password (scrypt), cifratura a riposo dei contenuti "soluzione" sensibili (AES-256-GCM), token di accesso a breve durata, sessione unica per posto, limiti dispositivi e rilevamento anomalie.

10. Minori

Il Servizio non è rivolto ai minori al di sotto dell'età richiesta dalla legge locale per il consenso; non raccogliamo consapevolmente i loro dati.

11. Modifiche

Possiamo aggiornare questa informativa; le modifiche sostanziali saranno comunicate.

12. Contatti

[EMAIL PRIVACY]

← Back to PractiCLI