Informativa privacy

Omega Nodes Company Ltd (“Omeganodes”, “noi”), società costituita in Uganda, gestisce la piattaforma Omeganodes ed è titolare del trattamento dei dati personali descritti qui. Omega Nodes Italia di Francesco Galleano (nome commerciale ThinkPink Studio), Italia, è titolare autonomo per i dati di fatturazione dei pagamenti con carta e PayPal che incassa e fattura. Entrambe sono indicate nella sezione 13. Questa informativa spiega quali dati raccogliamo, perché e quali diritti hai.

• Dati dell’account: nome, indirizzo email e password (conservata solo come hash con salt).
• Dati di utilizzo: progetti, deploy, log ed eventi di sicurezza come gli accessi, necessari per far funzionare e proteggere il Servizio.
• Dati di fatturazione: piano, fatture, metodo di pagamento usato e, se li fornisci, nome, indirizzo e codice fiscale o partita IVA. I dati delle carte sono gestiti da Stripe o PayPal: non vediamo né conserviamo i numeri completi delle carte. Per il mobile money manuale conserviamo il riferimento della transazione che ci invii.
• Dati tecnici: indirizzo IP e informazioni su dispositivo e browser, usati per sicurezza, prevenzione delle frodi e degli abusi.

Usiamo i dati personali per fornire e proteggere il Servizio, gestire i pagamenti, prevenire frodi e abusi, inviare le comunicazioni essenziali di servizio e (se lo scegli) quelle sul prodotto, e rispettare gli obblighi di legge.

Quando si applica il GDPR (UE o Regno Unito) ci basiamo su: esecuzione del contratto con te (per fornire il Servizio), nostro legittimo interesse (sicurezza, prevenzione delle frodi e miglioramento del Servizio), tuo consenso (comunicazioni facoltative) e adempimento di obblighi di legge. Quando si applica il Data Protection and Privacy Act, 2019 dell’Uganda, trattiamo i dati secondo i suoi principi di liceità, correttezza e responsabilizzazione.

I dati sono ospitati su server dedicati a Falkenstein, in Germania, nell’Unione Europea (fornitore: Hetzner). I dati personali sono cifrati in transito (TLS) e quelli sensibili anche a riposo (AES-256-GCM). Applichiamo controlli di accesso basati sul minimo privilegio e isoliamo i carichi di lavoro dei clienti in container separati.

Non vendiamo i tuoi dati personali. Li comunichiamo solo ai fornitori qui sotto, che li trattano per nostro conto o come titolari autonomi dei propri servizi, e quando la legge lo richiede:

• Hetzner Online GmbH (Germania e Finlandia (UE)) — Server dedicati che ospitano la piattaforma, le app e i database dei clienti e i backup.
• Resend, Inc. (Stati Uniti) — Invio delle email di servizio (account, fatturazione e avvisi di deploy).
• Stripe (Irlanda / Stati Uniti) — Pagamenti con carta, quando paghi con carta.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) — Pagamenti PayPal, quando paghi con PayPal.
• Cloudflare, Inc. (Stati Uniti) — Protezione dai bot (Turnstile) su registrazione e accesso, quando attiva.
• GitHub, GitLab, Google (Stati Uniti) — Accesso e collegamento dei repository, solo se accedi con loro o colleghi un repository.
• OpenRouter, Inc. (Stati Uniti) — Instradamento delle richieste a Omega AI (prompt, dati dei prodotti e immagini) verso fornitori di modelli AI che non le usano per l'addestramento, solo quando usi Omega AI.
• Telegram (Emirati Arabi Uniti) — Avvisi operativi interni al nostro staff, limitati agli identificativi di account e progetto.

Quando ospiti nelle tue app e nei tuoi database dati personali di altre persone, li trattiamo per tuo conto come responsabili, in base al nostro Accordo sul trattamento dei dati.

Quando i dati personali sono trasferiti all’estero usiamo garanzie adeguate (come le clausole contrattuali tipo o un altro strumento di trasferimento lecito equivalente) per proteggerli.

Conserviamo i dati personali finché il tuo account è attivo e per il tempo necessario a fornire il Servizio. Quando cancelli l’account cancelliamo o rendiamo anonimi i tuoi dati, salvo quelli che la legge ci obbliga a conservare: fatture e registrazioni dei pagamenti per il periodo previsto dalla legge fiscale (fino a 10 anni per le fatture emesse in Italia). I dati diagnostici degli errori sono cancellati dopo 90 giorni. I backup cifrati del database della piattaforma sono conservati fino a 6 mesi, poi anche i dati cancellati scompaiono da essi.

Nei limiti della legge applicabile, puoi chiedere di:

• accedere a una copia dei tuoi dati (puoi esportarli dalle impostazioni dell’account);
• correggere dati inesatti o completare quelli incompleti;
• cancellare i tuoi dati (“diritto all’oblio”);
• opporti a determinati trattamenti o limitarli, e revocare il consenso in qualsiasi momento;
• proporre reclamo all’autorità di protezione dei dati (in Italia, il Garante per la protezione dei dati personali).

Usiamo solo cookie strettamente necessari per mantenere l’accesso e proteggere il Servizio. Non usiamo cookie pubblicitari.

Il Servizio non è rivolto ai minori di 18 anni e non raccogliamo consapevolmente i loro dati personali.

Possiamo aggiornare questa informativa e indicheremo la data qui sopra. Per domande sulla privacy o per esercitare i tuoi diritti scrivi a info@omeganodes.ai. Per i dati di fatturazione dei pagamenti con carta e PayPal puoi scrivere anche a privacy@thinkpinkstudio.it. In Uganda puoi presentare reclamo al Personal Data Protection Office; nell’UE, all’autorità di protezione dei dati del tuo paese.