Informativa sulla privacy

Come trattiamo i tuoi dati

Ultimo aggiornamento: settembre 2026

Chi è il titolare del trattamento?

Il titolare del trattamento è il titolare di questo servizio (vedi le Note legali). Puoi contattarci per qualsiasi questione sulla privacy a: legal@surprenda.com

Quali dati raccogliamo?

Dati del regalo

Nome di chi invia e di chi riceve, articolo di chi invia, messaggi personalizzati, scelta dei colori, carattere tipografico e musica. Inserisci questi dati volontariamente per creare il regalo.

Indirizzo email

L'indirizzo che inserisci nel modulo di pagamento di Stripe. Lo usiamo esclusivamente per inviarti la conferma d'acquisto con i tuoi link.

Dati tecnici

Identificatori interni del regalo (token casuali), stato del pagamento e data in cui chi lo riceve ha aperto il regalo.

Archiviazione locale e cookie

Usiamo l'archiviazione locale (localStorage) per salvare temporaneamente le bozze del regalo mentre lo crei. Usiamo inoltre cookie tecnici e di sicurezza tramite Stripe per garantire il corretto trattamento del pagamento e la prevenzione delle frodi. Questi cookie sono essenziali per fornire il servizio e non richiedono consenso preventivo ai sensi dell'articolo 22.2 della LSSI. Non usiamo alcun cookie proprio o di terzi a fini di tracciamento o marketing.

Statistiche d'uso anonime

Misuriamo come viene usato il sito con Umami, in forma anonima: quali pagine vengono visitate, da quale sito si arriva, il tipo di dispositivo e di browser, il paese e passaggi come iniziare a creare un regalo o completare il pagamento. Non usa cookie, non conserva il tuo indirizzo IP, non ti identifica né ti segue su altri siti, e il codice dei link privati dei regali non viene mai registrato. Si tratta di una misurazione dell'audience esente da consenso ai sensi dell'articolo 22.2 della LSSI e delle linee guida dell'AEPD, e i dati sono conservati per un massimo di 25 mesi.

Per cosa usiamo i dati e base giuridica

—

Creare e personalizzare il regalo digitale interattivo. (Esecuzione del contratto (art. 6.1.b GDPR))

—

Elaborare il pagamento e verificare che sia andato a buon fine. (Esecuzione del contratto (art. 6.1.b GDPR))

—

Inviare l'email di conferma con i tuoi link. (Esecuzione del contratto (art. 6.1.b GDPR))

—

Garantire che l'esperienza del regalo sia a uso singolo. (Legittimo interesse (art. 6.1.f GDPR))

—

Misurare in forma anonima come viene usato il sito, per migliorarlo. (Legittimo interesse (art. 6.1.f GDPR))

Con chi condividiamo i dati?

Stripe

Elaborazione del pagamento. Stripe raccoglie la tua email e i dati della carta. Il servizio è conforme allo standard PCI-DSS e al GDPR. Informativa sulla privacy di Stripe.

Supabase

Database in cui sono conservati i regali. Server in Irlanda (UE). Informativa sulla privacy di Supabase.

Brevo

Invio dell'email di conferma. Informativa sulla privacy di Brevo.

Vercel

Hosting web. Vercel può trattare dati di log (indirizzi IP, intestazioni HTTP) sui propri server, che possono trovarsi fuori dall'UE. Vercel rispetta il GDPR tramite clausole contrattuali standard. Informativa sulla privacy di Vercel.

Umami

Statistiche d'uso anonime, senza cookie. Agisce come responsabile del trattamento e non usa i dati per fini propri. Ha server nell'UE e negli Stati Uniti; Umami rispetta il GDPR tramite clausole contrattuali standard. Informativa sulla privacy di Umami.

Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali.

Per quanto tempo conserviamo i dati?

I dati del regalo (nomi, messaggi, colori) vengono conservati finché il servizio resta attivo, per garantire che l'esperienza sia accessibile. Puoi richiederne la cancellazione in qualsiasi momento contattandoci.

I tuoi diritti

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), hai diritto a:

Accesso:Ottenere una copia dei dati che abbiamo su di te.
Cancellazione:Richiedere la cancellazione dei tuoi dati.
Rettifica:Correggere dati identificativi inesatti o errati (come nomi o email).
Portabilità:Ricevere i dati in un formato leggibile.
Limitazione:Chiedere che limitiamo il trattamento dei tuoi dati in determinate circostanze.
Opposizione:Opporti al trattamento in determinate circostanze.

Per esercitare uno di questi diritti, invia un'email a legal@surprenda.com indicando l'URL del tuo regalo. Risponderemo entro un massimo di 30 giorni. Ti ricordiamo che il diritto di rettifica riguarda la correzione di errori nei dati, non la modifica del contenuto o dei messaggi del regalo.

Se ritieni che il trattamento non sia corretto, puoi presentare un reclamo all'Agenzia spagnola per la protezione dei dati (AEPD).