Informativa sulla privacy

Bozza — in attesa di revisione legale. Questo documento è fornito a scopo informativo e non è ancora stato esaminato da un legale qualificato.

Data di entrata in vigore: 15 maggio 2026 Contatto: privacy@makersyield.com

1. Chi siamo

MAKER'S YIELD & COST ("Maker's Yield & Cost", "noi" o "nostro") gestisce makersyield.com e l'applicazione mobile Maker's Yield & Cost. Abbiamo sede nello Stato di New York. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali.

2. Ambito di applicazione

Questa Informativa si applica a tutti gli utenti a livello globale, compresi:

• gli utenti negli Stati Uniti;
• gli utenti nel SEE e nel Regno Unito, che godono di diritti aggiuntivi ai sensi del GDPR e del UK GDPR;
• gli utenti in California, che godono di diritti aggiuntivi ai sensi del CCPA/CPRA.

3. Dati che raccogliamo

Dati dell'account: nome, indirizzo email, preferenza di lingua e credenziali di autenticazione (gestite tramite Firebase Authentication — non conserviamo le password in chiaro).

Dati di fatturazione: piano di abbonamento, stato della fatturazione e ultime quattro cifre della carta, ricevuti da Stripe. Non conserviamo mai il numero completo delle carte di pagamento.

I tuoi contenuti: record di prodotto, dati dei lotti, materiali, informazioni sui fornitori, schede costi, calcoli di resa e foto che inserisci nel Servizio. Questi dati sono tuoi; li trattiamo solo per erogarti il Servizio.

Dati di utilizzo e tecnici: indirizzo IP, tipo di dispositivo, browser, sistema operativo, pagine visualizzate, funzioni utilizzate, durata della sessione, versione dell'app e report di arresto anomalo.

Dati di Butler AI: i prompt che invii a Butler AI e il contesto pertinente tratto dai tuoi contenuti, utilizzati per generare risposte all'interno della tua sessione. Le funzioni di AI sul dispositivo (tramite llama.rn) elaborano i dati interamente sul tuo dispositivo: per l'inferenza locale nulla viene inviato a fornitori di AI esterni.

Comunicazioni di assistenza: il contenuto delle email o dei messaggi che ci invii.

Ciò che non raccogliamo: numeri di documenti d'identità, numeri completi di carte di pagamento, dati biometrici o informazioni sanitarie sensibili.

4. Come utilizziamo i tuoi dati

Utilizziamo i dati personali per:

• erogare, far funzionare e mantenere il Servizio;
• elaborare i pagamenti e inviare comunicazioni transazionali (fatture, avvisi sull'account, assistenza);
• alimentare le risposte di Butler AI all'interno della sessione del tuo account;
• rilevare e prevenire frodi e accessi non autorizzati;
• analizzare i modelli di utilizzo per migliorare il Servizio;
• adempiere agli obblighi di legge e far valere i nostri Termini di servizio;
• inviare comunicazioni di marketing solo con il tuo consenso, ove richiesto dalla legge.

Non vendiamo i tuoi dati personali. Non utilizziamo i tuoi contenuti per addestrare modelli di AI generici.

5. Base giuridica del trattamento (utenti soggetti al GDPR)

Se ti trovi nel SEE o nel Regno Unito, trattiamo i tuoi dati sulle seguenti basi:

• Esecuzione del contratto (art. 6(1)(b)): gestione dell'account, fatturazione dell'abbonamento ed erogazione del Servizio.
• Legittimo interesse (art. 6(1)(f)): sicurezza, prevenzione delle frodi e miglioramento del prodotto.
• Obbligo legale (art. 6(1)(c)): rispetto del diritto dell'Unione europea e degli Stati membri applicabile.
• Consenso (art. 6(1)(a)): cookie analitici e comunicazioni di marketing, che puoi revocare in qualsiasi momento.

6. Sub-responsabili del trattamento

Ci avvaliamo dei seguenti sub-responsabili terzi, ciascuno vincolato da obblighi di protezione dei dati:

| Sub-responsabile | Finalità | Sede | |---|---|---| | Firebase (Google LLC) | Autenticazione, database cloud, archiviazione | USA (globale) | | Stripe, Inc. | Elaborazione dei pagamenti, fatturazione | USA (globale) | | Vercel, Inc. | Hosting del sito web, distribuzione edge | USA (globale) | | Resend, Inc. | Email transazionali | USA | | Cloudflare, Inc. | Protezione dai bot, mitigazione DDoS | USA (globale) |

Scrivi a privacy@makersyield.com per l'elenco aggiornato dei sub-responsabili.

7. Trasferimenti internazionali di dati

I tuoi dati possono essere trasferiti e trattati negli Stati Uniti. Per i trasferimenti dal SEE o dal Regno Unito ci basiamo sulle Clausole contrattuali standard (SCC) o sull'IDTA del Regno Unito, a seconda dei casi.

8. Conservazione dei dati

Conserviamo i dati personali finché il tuo account è attivo e per un periodo ragionevole dopo la chiusura, per adempiere agli obblighi legali e fiscali (di norma 7 anni per i documenti contabili). I tuoi contenuti vengono cancellati o resi anonimi entro 30 giorni dalla chiusura dell'account, salvo laddove la conservazione sia richiesta dalla legge.

9. I tuoi diritti

Tutti gli utenti possono consultare e aggiornare i dati dell'account nelle impostazioni, richiedere la cancellazione dei propri contenuti e revocare l'iscrizione alle email di marketing.

Gli utenti del SEE e del Regno Unito (GDPR) hanno inoltre diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Puoi inoltre revocare il consenso in qualsiasi momento e proporre reclamo all'autorità nazionale per la protezione dei dati.

Gli utenti della California (CCPA/CPRA) hanno il diritto di: sapere quali dati raccogliamo e come li utilizziamo; ottenere la cancellazione dei dati personali (fatte salve le eccezioni); correggere informazioni inesatte; e opporsi alla vendita o condivisione (non vendiamo né condividiamo dati personali secondo la definizione del CCPA). Non applicheremo alcuna discriminazione nei tuoi confronti per l'esercizio dei tuoi diritti.

Per inviare una richiesta, scrivi a privacy@makersyield.com. Rispondiamo entro 45 giorni (CCPA) o 30 giorni (GDPR), prorogabili previa comunicazione.

10. Cookie

Consulta la nostra Informativa sui cookie per i dettagli completi. In sintesi:

• Cookie essenziali (sessione, lingua, consenso): sempre attivi, nessun consenso richiesto.
• Cookie analitici (Google Analytics 4): caricati solo dopo il tuo consenso esplicito tramite il nostro banner dei cookie.
• Cookie di Stripe: impostati da Stripe quando utilizzi le funzioni di fatturazione; regolati dall'informativa sui cookie di Stripe.

11. Privacy dei minori

Il Servizio non è rivolto a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che abbiamo raccolto i dati di un minore, contattaci immediatamente.

12. Sicurezza

Utilizziamo TLS/HTTPS per i dati in transito, la cifratura a riposo per i dati sensibili in Firebase, controlli di accesso per i sistemi di produzione, SecureStore (non AsyncStorage) per la conservazione delle credenziali su mobile e Cloudflare per la protezione dai bot. Nessun sistema è inviolabile: in caso di violazione informeremo te e le autorità competenti come previsto dalla legge.

13. Modifiche a questa Informativa

Ti informeremo di eventuali modifiche sostanziali con almeno 30 giorni di anticipo, via email o tramite notifica nell'app.

14. Contatti

Richieste in materia di privacy: privacy@makersyield.com Assistenza generale: support@makersyield.com Sito web: makersyield.com

Utenti del SEE e del Regno Unito: se non siete soddisfatti della nostra risposta, potete proporre reclamo alla vostra autorità di controllo nazionale. Elenco delle autorità UE: edpb.europa.eu.