Informativa sulla privacy di Other Twist

Finché Other Twist non sarà gestito da una società commerciale costituita, il titolare del trattamento sarà:

Titolare del trattamento: [PENDIENTE: nombre completo]
Codice fiscale (NIF): [PENDIENTE]
Indirizzo: [PENDIENTE]
E-mail di contatto: hola@othertwist.com

Una volta costituita la società che gestirà Other Twist, la presente sezione sarà aggiornata per identificare il nuovo titolare del trattamento, indicandone la denominazione sociale, il codice fiscale (NIF) e la sede legale.

Other Twist è una piattaforma digitale pensata per aiutare scrittori e altri creatori a sviluppare e organizzare i propri progetti di scrittura.

Gli utenti possono creare e conservare contenuti tra cui, tra l'altro, progetti, capitoli, schede della storia, sinossi, strutture, personaggi, idee, immagini, obiettivi e statistiche relative alla propria attività di scrittura.

I contenuti conservati da ciascun utente sono privati e, per impostazione predefinita, non vengono pubblicati né messi a disposizione di altri utenti.

Attualmente Other Twist non utilizza sistemi di intelligenza artificiale per analizzare i testi degli utenti, né invia tali testi a fornitori di IA come OpenAI, Anthropic, Google Gemini o altri servizi equivalenti.

A seconda di come utilizzi Other Twist, possiamo trattare le seguenti categorie di dati.

3.1. Dati di registrazione e dell'account

Quando crei un account, possiamo chiederti:

• indirizzo e-mail;
• nome d'autore;
• password;
• conferma di avere almeno 14 anni;
• accettazione dei Termini e condizioni d'uso;
• conferma relativa all'Informativa sulla privacy;
• consenso facoltativo a ricevere comunicazioni commerciali.

Le password non sono conservate in forma leggibile. Il sistema di autenticazione di Supabase conserva unicamente le informazioni necessarie per verificare la password, mediante meccanismi crittografici di hashing.

3.2. Accesso con Google o Apple

Other Twist ti consente di accedere con:

• Google;
• Apple.

Quando utilizzi uno di questi sistemi, possiamo ricevere dal fornitore i dati necessari per identificare e autenticare il tuo account, in base alle informazioni che hai autorizzato a condividere.

Google e Apple possono inoltre trattare determinati dati in conformità alle proprie informative sulla privacy e ai propri termini di servizio.

3.3. Contenuti creati dall'utente

Other Twist conserva le informazioni che l'utente sceglie di inserire nei propri progetti, tra cui:

• progetti e schede della storia;
• titoli, sinossi e strutture;
• capitoli e versioni precedenti dei capitoli;
• personaggi;
• idee e note;
• immagini e file grafici;
• obiettivi di scrittura;
• statistiche relative alle parole scritte e al tempo dedicato alla scrittura.

Tali contenuti sono utilizzati esclusivamente per fornire le funzionalità richieste dall'utente e per gestire i suoi progetti all'interno di Other Twist.

Other Twist non utilizza i testi degli utenti per addestrare modelli di intelligenza artificiale.

3.4. Dati tecnici e di sicurezza

Per far funzionare e proteggere il servizio, possiamo trattare determinati dati tecnici, quali:

• indirizzo IP;
• browser;
• tipo o nome del dispositivo;
• lingua;
• fuso orario;
• identificativo dell'utente;
• sessioni avviate;
• data dell'ultima attività;
• informazioni tecniche necessarie per prevenire abusi e limitare le richieste eccessive;
• informazioni relative a malfunzionamenti ed errori.

Parte di queste informazioni è utilizzata per mostrare all'utente le sessioni attive sui suoi diversi dispositivi e consentirgli di gestire la sicurezza del proprio account.

3.5. Registrazioni di accettazione e di consenso

Quando l'utente compie determinate azioni che richiedono di conservare traccia della sua decisione, Other Twist può registrare informazioni quali:

• data e ora;
• indirizzo IP;
• browser;
• versione delle condizioni o delle informative accettate;
• decisione adottata dall'utente.

L'accettazione necessaria per fornire il servizio non deve essere confusa con i trattamenti che richiedono il consenso.

Quando un trattamento si basa sul consenso (ad esempio, determinate comunicazioni commerciali o cookie non necessari), tale consenso sarà richiesto separatamente, su base volontaria, e potrà essere revocato.

3.6. Comunicazioni e lista d'attesa

Se contatti Other Twist o ti iscrivi alla lista d'attesa, possiamo trattare il tuo indirizzo e-mail e qualsiasi informazione che decidi di fornirci nella tua comunicazione.

3.7. Dati raccolti sul sito web tramite cookie

Sul sito web pubblico di Other Twist possono essere utilizzati Google Analytics e Google Ads per ottenere statistiche e misurare determinate azioni.

Questi servizi si attivano solo quando il visitatore accetta i relativi cookie o tecnologie non necessari.

Il consenso è impostato come negato per impostazione predefinita finché l'utente non effettua una scelta.

Puoi trovare maggiori informazioni nella nostra Cookie policy.

Creazione e gestione del tuo account

Utilizziamo i dati di registrazione, autenticazione e sessione per creare e mantenere il tuo account e consentirti di utilizzare Other Twist.

Base giuridica: esecuzione del contratto o esecuzione di misure precontrattuali adottate su richiesta dell'utente.

Fornitura delle funzionalità di Other Twist

Trattiamo i progetti, i testi, i personaggi, le immagini, le idee, gli obiettivi e le altre informazioni che inserisci nella piattaforma per conservare, sincronizzare e visualizzare i tuoi contenuti e offrirti le funzionalità che richiedi.

Base giuridica: esecuzione del contratto.

Protezione della piattaforma e degli account

Possiamo trattare indirizzi IP, informazioni sui dispositivi, sessioni e altri dati tecnici per prevenire accessi non autorizzati, abusi del servizio, attacchi, frodi o un numero anomalo di richieste.

Base giuridica: legittimo interesse di Other Twist a mantenere la sicurezza, la disponibilità e l'integrità del servizio e degli account dei suoi utenti.

Rilevamento e correzione degli errori

Utilizziamo informazioni tecniche sugli errori dell'applicazione e del server per individuare malfunzionamenti e migliorare la stabilità di Other Twist.

Base giuridica: legittimo interesse a mantenere e migliorare la sicurezza e il corretto funzionamento del servizio.

Le segnalazioni di errore non sono progettate per raccogliere il contenuto dei testi scritti dagli utenti.

Invio di comunicazioni necessarie per il servizio

Possiamo inviarti e-mail relative al tuo account, tra cui, tra le altre:

• codici di sicurezza;
• conferme relative all'account;
• avvisi sull'eliminazione dell'account;
• avvisi di inattività;
• comunicazioni relative al piano che utilizzi;
• comunicazioni necessarie per fornire il servizio.

Base giuridica: esecuzione del contratto.

Comunicazioni commerciali

Se presti espressamente il tuo consenso, potremo utilizzare i tuoi dati di contatto per inviarti comunicazioni commerciali relative a Other Twist.

Attualmente Other Twist non svolge campagne generali di e-mail marketing e la sincronizzazione automatica di tali consensi con le liste commerciali di Brevo è disattivata.

Il consenso al marketing è facoltativo e l'uso del servizio non è subordinato a esso.

Base giuridica: consenso.

Puoi revocarlo in qualsiasi momento.

Analisi e pubblicità del sito web

Se accetti i relativi cookie, potremo utilizzare Google Analytics e Google Ads per misurare le prestazioni del sito web, comprendere in forma aggregata come viene utilizzato e valutare le campagne pubblicitarie.

Questi servizi non sono attivi all'interno dell'editor o dell'applicazione di Other Twist come strumenti di analisi comportamentale.

Base giuridica: consenso.

Adempimento di obblighi di legge e difesa dei diritti

Determinati dati possono essere conservati o trattati quando ciò sia necessario per adempiere a obblighi di legge, rispondere a richieste legittime delle autorità o accertare, esercitare o difendere un diritto in sede giudiziaria.

Base giuridica: adempimento di obblighi di legge e, ove applicabile, legittimo interesse alla difesa dei diritti.

Per fornire Other Twist ci avvaliamo di determinati fornitori tecnologici.

Supabase

Fornitore: Supabase Inc.

Utilizzato per:

• database PostgreSQL;
• autenticazione;
• archiviazione dei contenuti degli account;
• archiviazione delle immagini.

I dati principali di Other Twist sono attualmente ospitati su infrastruttura di Amazon Web Services nella regione eu-west-1, Irlanda, Unione europea.

netcup

Fornitore: netcup GmbH, Germania.

Utilizzato per ospitare l'API propria di Other Twist e determinati servizi tecnici.

Questa infrastruttura utilizza inoltre Redis per conservare temporaneamente informazioni tecniche, quali l'indirizzo IP e l'identificativo dell'utente, al fine di limitare le richieste e proteggere la piattaforma dagli abusi.

Vercel

Fornitore: Vercel Inc., Stati Uniti.

Utilizzato per servire l'applicazione web e determinate risorse tramite la propria infrastruttura e rete di distribuzione.

Vercel non è utilizzato come database per conservare i progetti, gli account o i testi degli utenti.

Cloudflare

Fornitore: Cloudflare Inc., Stati Uniti.

Utilizzato per determinate funzioni infrastrutturali relative al dominio, al DNS e all'inoltro delle e-mail indirizzate agli indirizzi di contatto di Other Twist.

Brevo

Fornitore: Sendinblue SAS, Francia.

Utilizzato per l'invio di determinate e-mail transazionali, quali:

• codici di sicurezza;
• avvisi relativi all'account;
• avvisi di inattività;
• avvisi relativi ai piani;
• conferme di iscrizione alla lista d'attesa.

Sentry

Fornitore: Functional Software Inc.

Utilizzato per rilevare e analizzare errori tecnici dell'applicazione e del server.

La regione attualmente configurata per questi dati si trova in Germania, Unione europea.

Sentry può ricevere informazioni tecniche sul browser, sul dispositivo e sull'errore verificatosi, ma Other Twist non configura questo servizio per raccogliere il contenuto dei testi dell'utente.

Google

Google può intervenire nel servizio quando l'utente:

• utilizza “Continua con Google” per accedere;
• accetta Google Analytics;
• accetta le tecnologie relative a Google Ads.

Google Analytics e Google Ads si attivano sul sito web pubblico solo quando l'utente ha prestato il relativo consenso.

Apple

Apple può intervenire quando l'utente sceglie di utilizzare “Continua con Apple” come metodo di autenticazione.

L'infrastruttura principale in cui sono conservati i progetti e i contenuti di Other Twist si trova attualmente nell'Unione europea.

Tuttavia, alcuni dei fornitori utilizzati da Other Twist sono società stabilite negli Stati Uniti o appartengono a gruppi societari internazionali.

Qualora l'uso di tali fornitori comporti un trasferimento internazionale di dati personali al di fuori dello Spazio economico europeo, Other Twist si avvarrà dei meccanismi e delle garanzie riconosciuti dalla normativa applicabile in materia di protezione dei dati, quali decisioni di adeguatezza della Commissione europea, quadri riconosciuti dall'Unione europea o clausole contrattuali tipo.

[PENDIENTE ANTES DE PUBLICAR: verificar y documentar el mecanismo concreto de transferencia internacional aplicable a Supabase, Vercel, Cloudflare, Sentry, Google y Apple.]

Account attivo

I dati necessari per mantenere l'account e fornire Other Twist saranno conservati finché l'account rimane attivo.

Contenuti spostati nel cestino

Quando l'utente elimina determinati contenuti all'interno di Other Twist, questi possono rimanere nel cestino per 30 giorni, periodo durante il quale l'utente può recuperarli.

Trascorso tale periodo, vengono eliminati automaticamente.

Eliminazione dell'account

Quando l'utente richiede l'eliminazione definitiva del proprio account, deve confermare l'operazione mediante un codice di sicurezza inviato via e-mail.

Una volta confermata, i dati dell'account e i contenuti associati vengono eliminati dai sistemi attivi di Other Twist.

Ciò comprende, tra l'altro:

• account utente;
• progetti;
• testi;
• personaggi;
• idee;
• statistiche;
• immagini.

Una volta completata, l'eliminazione è irreversibile.

Determinate informazioni possono rimanere temporaneamente nei backup automatici finché tali backup non vengono sovrascritti o non scadono secondo il loro normale ciclo di conservazione.

[PENDIENTE: confirmar el plazo exacto de conservación de las copias de seguridad de Supabase.]

Le immagini archiviate in Supabase Storage non fanno parte di tali backup del database.

Account inattivi

Quando un account non registra alcuna attività per circa 23 mesi, Other Twist può inviare un avviso all'utente.

Se l'account rimane inattivo, una volta trascorsi 24 mesi dall'ultima attività più un periodo aggiuntivo di 30 giorni, l'account potrà essere anonimizzato secondo la procedura di inattività di Other Twist.

Segnalazioni di errore

I dati tecnici conservati in Sentry saranno conservati per il periodo configurato per il servizio.

[PENDIENTE: confirmar el plazo exacto configurado en Sentry.]

Prova dei consensi e delle accettazioni

Other Twist potrà conservare le informazioni minime necessarie per dimostrare le accettazioni o i consensi che devono essere provati per legge, anche dopo l'eliminazione dell'account, unicamente per i periodi necessari ad adempiere a obblighi di legge o a far fronte a eventuali responsabilità.

Tali informazioni devono essere conservate separatamente dai contenuti creativi dell'utente e non possono essere utilizzate per riattivare l'account, per finalità di marketing o per recuperare i testi eliminati.

[PENDIENTE TÉCNICO ANTES DE PUBLICAR: actualmente la eliminación de cuenta elimina también estos registros. Debe implementarse la conservación independiente de la prueba mínima que finalmente se decida mantener.]

Other Twist applica misure tecniche e organizzative volte a proteggere i dati personali e i contenuti degli utenti.

Nell'architettura attuale, i testi dell'utente vengono cifrati all'interno dell'applicazione stessa mediante AES-256-GCM prima di essere memorizzati nel database.

Ciò significa che i testi memorizzati nel database non sono conservati in forma leggibile.

Le immagini sono archiviate in modo privato in Supabase Storage e vi si accede tramite link firmati temporanei.

Other Twist limita inoltre l'accesso alla propria infrastruttura e utilizza meccanismi di autenticazione, gestione delle sessioni e limitazione delle richieste per ridurre il rischio di accessi non autorizzati o abusi.

Nessun sistema può garantire una sicurezza assoluta. Le misure utilizzate potranno evolversi man mano che l'infrastruttura di Other Twist viene aggiornata.

I progetti e i testi conservati in Other Twist sono privati per impostazione predefinita.

Other Twist non pubblica i testi, i personaggi, le note o i progetti dell'utente, né consente ad altri utenti di accedervi nell'ambito del normale funzionamento del servizio.

La proprietà intellettuale delle opere e dei contenuti inseriti in Other Twist appartiene ai rispettivi autori o titolari dei diritti.

Il trattamento tecnico necessario per conservare e visualizzare tali contenuti non comporta alcuna cessione a Other Twist della relativa proprietà intellettuale.

Le condizioni specifiche relative alla proprietà intellettuale e ai contenuti sono illustrate nei Termini e condizioni d'uso di Other Twist.

Gli utenti possono caricare immagini da utilizzare, ad esempio, come copertine, riferimenti visivi o immagini dei personaggi.

Attualmente sono supportati file JPG, PNG, WebP e GIF fino a 1 MB per immagine.

L'utente è responsabile di assicurarsi di disporre dei diritti o delle autorizzazioni necessari per utilizzare i contenuti che carica su Other Twist.

Se riceviamo una segnalazione sufficientemente circostanziata relativa a contenuti illeciti o che violano diritti di terzi, potremo adottare le misure necessarie in conformità alla legge applicabile e ai nostri Termini e condizioni d'uso.

Other Twist è destinato a persone di età pari o superiore a 14 anni.

Al momento della creazione di un account, l'utente deve confermare di soddisfare tale requisito di età minima.

In Spagna, il trattamento dei dati personali di un minore può fondarsi sul consenso del minore stesso solo quando questi abbia almeno 14 anni, fatti salvi gli atti o i negozi giuridici per i quali la legge richiede l'assistenza dei suoi rappresentanti legali.

Other Twist non è progettato per raccogliere consapevolmente dati di minori di 14 anni.

Se veniamo a conoscenza del fatto che una persona al di sotto dell'età minima ha creato un account senza soddisfare i relativi requisiti di legge, potremo eliminare l'account e i relativi dati.

Other Twist non adotta decisioni automatizzate che producano effetti giuridici nei confronti dell'utente o che incidano in modo analogo significativamente sulla sua persona.

All'interno dell'applicazione non viene attualmente utilizzata l'analisi comportamentale per creare profili sul modo di scrivere degli utenti.

Gli strumenti di analisi e pubblicità di Google utilizzati sul sito web pubblico sono soggetti al consenso ai cookie e possono effettuare trattamenti propri in conformità alle rispettive informative.

Ove applicabile, gli utenti possono esercitare i propri diritti di:

• accesso, per sapere quali dati personali trattiamo;
• rettifica, per correggere dati inesatti;
• cancellazione, per chiederne l'eliminazione;
• opposizione, per opporsi a determinati trattamenti;
• limitazione, per chiedere che un trattamento sia temporaneamente limitato;
• portabilità, per ricevere determinati dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• revoca del consenso, quando il trattamento si basa sul consenso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Per esercitare questi diritti, puoi scrivere a:

hola@othertwist.com

Potremo richiedere informazioni ragionevoli per verificare la tua identità quando ciò sia necessario per proteggere il tuo account e i tuoi dati.

Hai inoltre il diritto di proporre reclamo all'Agenzia spagnola per la protezione dei dati (AEPD) se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile.

Determinati dati sono necessari per creare e mantenere un account Other Twist.

Se l'utente non fornisce le informazioni indispensabili per registrarsi, autenticare il proprio account o fornire il servizio, potremmo non essere in grado di offrirgli determinate funzionalità.

Il consenso per finalità non necessarie alla fornitura di Other Twist, come il marketing o i cookie analitici/pubblicitari, è facoltativo.

Il rifiuto non impedisce l'utilizzo delle funzionalità essenziali del servizio.

Il sito web di Other Twist utilizza cookie e tecnologie simili.

Le tecnologie strettamente necessarie possono essere utilizzate per consentire il funzionamento e la sicurezza del sito web.

I cookie di analisi, misurazione o pubblicità che richiedono il consenso non saranno attivati finché l'utente non avrà effettuato una scelta che li autorizzi.

Puoi trovare informazioni dettagliate sui cookie utilizzati, sulle loro finalità, sulla loro durata e sui relativi fornitori nella Cookie policy di Other Twist.

Other Twist potrà aggiornare la presente Informativa sulla privacy in caso di modifiche alle funzionalità del servizio, ai fornitori utilizzati, alla normativa applicabile o al modo in cui trattiamo i dati personali.

Qualora le modifiche siano rilevanti, ci adopereremo per informarne l'utente tramite l'applicazione stessa, il sito web o l'indirizzo e-mail associato al suo account.

La data indicata all'inizio della presente Informativa identifica la versione attualmente in vigore.

Per qualsiasi domanda relativa alla presente Informativa sulla privacy o al trattamento dei tuoi dati personali, puoi contattare Other Twist all'indirizzo:

hola@othertwist.com