1. Introduzione
Benvenuto in Stone Project. Rispettiamo la tua privacy e ci impegniamo a proteggere i tuoi dati personali. Questa Informativa sulla privacy spiega come Design Master Solutions LLC ("noi"), l'azienda che realizza Stone Project, raccoglie, usa, condivide e protegge le informazioni quando usi la nostra app mobile, l'app web e i servizi collegati (insieme, il "Servizio").
1.1 Chi siamo
Design Master Solutions LLC
Yarmouth, MA 02664, Stati
Uniti
- Responsabile della protezione dei dati (DPO): [email protected]
- Richieste generali: [email protected]
1.2 Ambito di questa informativa
Questa Informativa sulla privacy si applica a:
- App mobili di Stone Project (iOS e Android)
- App web di Stone Project
- Portali clienti con il tuo marchio (per i tuoi clienti)
- Servizi API e integrazioni
- Siti e comunicazioni di marketing
1.3 Conformità
Rispettiamo:
- GDPR (Regolamento generale sulla protezione dei dati dell'UE)
- LGPD (Legge generale sulla protezione dei dati del Brasile)
- CCPA/CPRA (Legge sulla privacy dei consumatori della California)
- SOC 2 Type II (certificazione di sicurezza dei dati)
- PCI DSS (standard di sicurezza delle carte di pagamento)
2. Informazioni che raccogliamo
2.1 Informazioni che ci fornisci direttamente
Dati dell'account: nome e cognome e nome dell'azienda, email, telefono, indirizzo dell'attività, password (cifrata) e codice fiscale/partita IVA.
Dati dell'attività: dati dei clienti, dettagli dei progetti, preventivi e fatture, foto e documenti, note e comunicazioni, e informazioni sui membri del team.
Dati di pagamento: dati della carta di credito/debito (elaborati da Stripe, non li conserviamo noi), indirizzo di fatturazione, storico dei pagamenti e dati bancari (solo Enterprise).
2.2 Informazioni raccolte automaticamente
Dati di utilizzo: pagine e funzioni usate, tempo sulle schermate, azioni svolte, ricerche e modalità di navigazione.
Dati del dispositivo: tipo e modello del dispositivo, sistema operativo e versione, versione dell'app, risoluzione dello schermo e identificatori univoci del dispositivo.
Posizione: posizione approssimativa dall'IP (città o regione). Posizione GPS solo con il tuo consenso esplicito, per la mappa dei progetti.
2.3 Realtà aumentata, API TrueDepth e dati LiDAR
Quando usi la funzione di Misurazione in RA, l'app usa l'API TrueDepth di Apple e/o il sensore LiDAR (tramite ARKit) solo per misurare superfici fisiche come piani, lastre e scampoli. In particolare:
- I dati di profondità TrueDepth/LiDAR sono elaborati interamente sul tuo dispositivo, in tempo reale, per misurare la superficie con precisione
- L'immagine della fotocamera serve solo per la sovrapposizione in RA e la visualizzazione della misura: non viene registrata, conservata né trasmessa
- I risultati della misurazione (lunghezza, larghezza, area) possono essere salvati nel tuo progetto, se lo scegli
- NON usiamo i dati TrueDepth per identificare gli utenti, creare profili del volto o raccogliere dati biometrici
- NON raccogliamo, conserviamo né condividiamo dati del volto, mappe del volto o geometria facciale di alcun tipo
- Nessun dato TrueDepth, mappa di profondità, nuvola di punti, dato della sessione in RA o scansione dell'ambiente viene trasmesso ai nostri server o condiviso con terzi
- I dati TrueDepth e LiDAR servono esclusivamente a misurare superfici e vengono eliminati appena termina la sessione in RA
2.4 Informazioni da terze parti
Accesso social: Google (nome, email, foto del profilo), Apple (nome, email o email mascherata).
Processori di pagamento: Stripe (stato del pagamento, ultime 4 cifre della carta, ID delle transazioni).
Partner di integrazione: QuickBooks (dati contabili che sincronizzi), Google Calendar (eventi che crei).
2.5 API di Google Workspace: uso limitato
L'uso e il trasferimento, da parte di Stone Project, delle informazioni ricevute dalle API di Google verso qualsiasi altra app rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di Uso limitato.
L'uso dei dati grezzi o derivati ricevuti dalle API di Workspace rispetta le Norme sui dati utente di Google, compresi i requisiti di Uso limitato. Chiediamo gli ambiti di Google Calendar calendar.readonly e calendar.events per un solo scopo: mostrare nell'app i tuoi calendari e quelli condivisi con te, e creare, spostare e rimuovere gli eventi che rispecchiano le tue attività in Stone Project.
Non usiamo, trasferiamo né vendiamo dati degli utenti di Google Workspace (grezzi, aggregati o derivati) per sviluppare, migliorare o addestrare modelli generalisti o di base di intelligenza artificiale o apprendimento automatico, e non li inviamo a nessun servizio di IA o ML di terzi. Le nostre funzioni di IA (catalogazione delle pietre, consigli sui prezzi e l'assistente dell'app) non hanno accesso ai dati di Google Calendar. Gli eventi letti dal tuo account ti vengono mostrati nel calendario dell'app e non sono conservati sui nostri server.
3. Come usiamo le tue informazioni
- Creare e gestire il tuo account
- Verificare la tua identità e proteggere il tuo account
- Conservare e sincronizzare i dati tra dispositivi
- Elaborare i pagamenti ed emettere fatture
- Inviare email transazionali (reimpostazione password, ricevute)
- Fornire assistenza clienti
- Migliorare le funzioni di IA (catalogazione delle pietre, consigli sui prezzi)
- Capire l'uso delle funzioni e correggere errori
- Inviare comunicazioni di marketing (con disiscrizione)
- Adempiere agli obblighi di legge
- Individuare e prevenire frodi
4. Come condividiamo le tue informazioni
Non vendiamo, non noleggiamo e non scambiamo mai i tuoi dati personali con terzi per i loro scopi di marketing.
Nessuna informazione mobile viene condivisa con terzi o affiliati per scopi di marketing o promozionali. Tutte le categorie di condivisione qui sotto escludono i dati e il consenso di adesione ai messaggi di testo: queste informazioni non vengono mai condivise con alcun terzo.
Condividiamo i dati solo con i fornitori che fanno funzionare il Servizio:
- Infrastruttura cloud: AWS (database e archivio file, regione USA), Cloudflare (CDN), Vercel (hosting web)
- Elaborazione dei pagamenti: Stripe (conforme a PCI DSS)
- Comunicazione: AWS SES (email), Firebase (notifiche push)
- Analisi: Google Analytics (solo visite al sito e registrazioni, anonimizzate; mai numeri di telefono o dati SMS)
- Monitoraggio degli errori: Sentry
- Elaborazione IA: Anthropic, OpenAI e Google, solo per le funzioni di IA che usi
Tutti i fornitori di servizi sono vincolati per contratto a usare i dati solo per fornire i servizi, ad adottare misure di sicurezza adeguate e a rispettare le leggi sulla privacy.
App che colleghi: puoi collegare un assistente di IA, come Claude o ChatGPT, al tuo account Stone Project. Quando tu o un amministratore della tua azienda lo fate, gli inviamo i dati dell'azienda scelta (progetti, clienti, preventivi, fatture, pagamenti, ordini, fornitori e magazzino) solo quando gli chiedi di leggerli, perché ce lo hai chiesto tu, e ciò che gli chiedi di creare o modificare viene salvato con i tuoi permessi. Tutto si ferma quando lo scolleghi in Impostazioni → Integrazioni → Connessioni IA.
4.1 Messaggi di testo (SMS)
Quando dai il consenso nel tuo portale cliente, Stone Project (nome commerciale di Design Master Solutions LLC) invia messaggi di testo transazionali sui progetti che hai con i laboratori che usano Stone Project; il mittente è Stone Project: promemoria degli appuntamenti, aggiornamenti sulle fasi del progetto e avvisi di preventivo, fattura e pagamento. Il tuo numero di cellulare e la registrazione del consenso sono conservati nella tua scheda cliente e usati solo per questo scopo.
Le informazioni mobili e il consenso di adesione agli SMS non vengono mai condivisi con terzi o affiliati per scopi di marketing o promozionali, né con alcun terzo per qualsiasi altro scopo. I dati e il consenso di adesione agli SMS restano a Design Master Solutions LLC, che ha ricevuto il consenso originale, e non vengono mai condivisi con terzi né venduti. Tutte le categorie sopra escludono i dati e il consenso di adesione ai messaggi di testo; queste informazioni non saranno condivise con alcun terzo. Rispondi STOP a qualsiasi messaggio per annullare l'iscrizione, o togli la spunta dal consenso nel tuo portale. Consulta i nostri Termini e condizioni SMS per tutti i dettagli del programma.
5. Sicurezza dei dati
- Cifratura TLS 1.3 per i dati in transito
- Cifratura AES-256 per i dati archiviati
- Autenticazione a più fattori (MFA) disponibile
- Controllo degli accessi basato sui ruoli (RBAC)
- Audit di sicurezza e test di penetrazione periodici
- Prevenzione delle vulnerabilità OWASP Top 10
- Monitoraggio della sicurezza 24/7
In caso di violazione dei dati, ti avviseremo entro 72 ore dalla scoperta.
6. Conservazione dei dati
- Account attivi: dati conservati finché l'account è attivo
- Account cancellati: dati conservati per 90 giorni (per la riattivazione), poi eliminati definitivamente
- Log di utilizzo: conservati per 90 giorni
- Ticket di assistenza: conservati per 3 anni
- Backup: eliminati entro 30 giorni dalla cancellazione
7. I tuoi diritti sulla privacy
Tutti gli utenti
- Accesso: chiedere una copia dei tuoi dati (JSON, CSV, PDF)
- Rettifica: aggiornare informazioni inesatte in qualsiasi momento
- Cancellazione: eliminare il tuo account e tutti i dati
- Disiscrizione: smettere di ricevere marketing in qualsiasi momento
GDPR (utenti in Europa)
Diritti aggiuntivi: limitazione del trattamento, opposizione al trattamento, portabilità dei dati, non essere sottoposto a decisioni automatizzate e proporre reclamo alle autorità.
LGPD (utenti in Brasile)
Diritti aggiuntivi: anonimizzazione, blocco, portabilità, spiegazione del trattamento e revoca del consenso. Contatto: [email protected]. Risposta entro 15 giorni.
CCPA/CPRA (residenti in California)
Diritto di sapere, cancellare, opporsi alla vendita dei dati (non vendiamo dati), rettificare e limitare l'uso dei dati sensibili. Nessuna discriminazione per l'esercizio di questi diritti.
Come esercitare i tuoi diritti
- Self-service: Impostazioni dell'account → Privacy e dati
- Email: [email protected]
- Tempi di risposta: 30 giorni (15 giorni per la LGPD, 45 giorni per il CCPA)
8. Trasferimenti internazionali di dati
Data center principale: AWS US-East-1 (Virginia, USA). Usiamo le Clausole contrattuali standard (SCC) per i trasferimenti dal SEE o dal Brasile.
9. Privacy dei minori
Stone Project è un servizio B2B per maggiori di 18 anni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se individuati, questi dati saranno eliminati entro 48 ore.
10. Cookie
- Essenziali: autenticazione, sicurezza, prestazioni (non disattivabili)
- Funzionali: preferenze di lingua e tema (disattivabili)
- Analisi: Google Analytics e misurazione delle conversioni di Google Ads (disattivabili). Spenti per impostazione predefinita fuori dagli Stati Uniti finché non accetti. Negli Stati Uniti sono attivi per impostazione predefinita e puoi rifiutarli in qualsiasi momento; il segnale Global Privacy Control vale come rifiuto.
Modifica le impostazioni dei cookie
11. Modifiche a questa informativa
Ti avviseremo delle modifiche rilevanti via email e nell'app almeno 30 giorni prima che entrino in vigore. Continuare a usare il Servizio ne comporta l'accettazione.
12. Contatti
- Privacy: [email protected]
- Assistenza: [email protected]
- DPO per il Brasile: [email protected]
Design Master Solutions LLC · Yarmouth, MA 02664, Stati Uniti