Informativa sulla privacy

1. Chi siamo

ConsentMode (consentmode.org) è un'iniziativa di un gruppo media internazionale, sostenuta da ALPHAZEN TECHNOLOGIES LIMITED, con sede in 27 Old Gloucester Street, Londra, Regno Unito, WC1N 3AX.

Per i dati personali descritti in questa informativa, ConsentMode è il titolare del trattamento, ai sensi della Legge generale sulla protezione dei dati (Legge 13.709/2018, la "LGPD").

Responsabile della protezione dei dati e canale per la privacy: [E-MAIL DO ENCARREGADO]. È a questo indirizzo che eserciti i tuoi diritti, chiedi chiarimenti o presenti reclami sul trattamento dei tuoi dati.

2. A chi si applica questa informativa

• Persone che creano un account e usano il portale (publisher, partner MCM, agenzie e i membri del loro team).
• Persone che inviano messaggi tramite la pagina di contatto.
• Persone che visitano le pagine pubbliche del sito.

3. Quali dati trattiamo

3.1 Registrazione e account

• Nome, e-mail, azienda, telefono e sito (azienda, telefono e sito sono facoltativi).
• Password: conserviamo solo un codice derivato dalla password (hash). Nessuno del team può vedere la tua password.
• Accesso con Google: l'identificativo del tuo account Google e l'e-mail da esso confermata. Non riceviamo la tua password di Google.
• Preferenze dell'account (ad esempio frequenza del monitoraggio, orario e avvisi) e, se li indichi, codici di rete di Ad Manager e ID publisher.
• Registrazione dell'accettazione di questi documenti: data, versione accettata e indirizzo IP.
• Configurazione della verifica in due passaggi, quando la attivi.
• Note interne del team sull'assistenza all'account.

3.2 Sessioni e registri di accesso

• Sessioni di accesso: indirizzo IP, browser (user agent) e data. La sessione viene conservata come hash, mai il valore del cookie.
• Registro delle attività: azioni eseguite sull'account (accesso, registrazione, cambi di piano, esportazione dei dati e simili), con data e indirizzo IP.

3.3 Messaggi di contatto

Nome, e-mail, azienda (facoltativa), oggetto, messaggio e lingua.

3.4 Fatturazione

• Nome o ragione sociale, CPF o CNPJ, e-mail per la fatturazione, telefono e indirizzo (se richiesto).
• Piano, ciclo, importi, stato dell'abbonamento e fatture.

I dati della carta vengono inseriti nella pagina di pagamento di Asaas. ConsentMode non riceve né conserva il numero della tua carta.

3.5 Audit e report

Per generare un report, il motore apre le pagine del sito indicato come un normale visitatore e registra ciò che chiunque potrebbe vedere: HTML, screenshot, cookies e script caricati dal sito, e risposte di servizi pubblici (come PageSpeed Insights e Safe Browsing di Google).

Sono dati pubblici del sito sottoposto ad audit. Se una pagina pubblica contiene dati personali (ad esempio l'e-mail di contatto del sito), questi possono comparire negli screenshot o nell'HTML conservato nel report. Il report registra anche chi ha richiesto l'audit.

3.6 Navigazione nelle pagine pubbliche

Il server riceve dati tecnici da ogni accesso (indirizzo IP, browser, pagina richiesta), necessari per consegnare la pagina e proteggere il servizio.

4. Perché li usiamo e su quale base giuridica

Quando ci basiamo sul legittimo interesse, trattiamo solo il minimo necessario e puoi opporti tramite il canale del responsabile della protezione dei dati.

Non vendiamo né affittiamo dati personali e non li usiamo per la pubblicità.

5. Con chi condividiamo

Usiamo fornitori (sub-responsabili) che trattano dati per nostro conto, solo per le finalità indicate sopra:

Osservazioni:

• Quando carichi i font di Google, l'accesso con Google o Turnstile, il tuo browser si collega a questi servizi e invia loro il tuo indirizzo IP. Anch'essi trattano questi dati secondo le proprie informative sulla privacy.
• Le API di Google usate negli audit ricevono l'indirizzo del sito sottoposto ad audit, non i tuoi dati personali.
• Possiamo inoltre condividere dati quando la legge lo richiede, per ordine giudiziario o richiesta di un'autorità competente, o per difendere i diritti di ConsentMode.
• Le altre persone dello stesso spazio cliente (ad esempio il tuo team) possono vedere gli audit e i report dello spazio.
• Per fornire assistenza, il team può aprire il portale come il tuo account in modalità di sola visualizzazione, in sola lettura, senza modificare nulla. Questo accesso viene registrato.

6. Trasferimento internazionale

I server di DigitalOcean si trovano negli Stati Uniti e in Europa, e alcuni dei fornitori indicati sopra trattano dati anche fuori dal Brasile. Per questo c'è un trasferimento internazionale di dati personali.

Questo trasferimento segue l'art. 33 della LGPD e le regole dell'ANPD, sulla base di clausole contrattuali e garanzie di protezione dei dati dei fornitori, ed è necessario per fornire il servizio che hai sottoscritto.

7. Cookies e archiviazione nel browser

Il portale non usa Google Analytics, pixel pubblicitari né cookies di tracciamento. Per questo non mostriamo un banner di consenso ai cookies.

L'archiviazione locale resta solo nel tuo browser e non viene inviata ai nostri server.

I servizi di terze parti citati nella sezione 5 (accesso con Google e Turnstile) possono usare tecnologie proprie quando vengono caricati.

8. Per quanto tempo conserviamo i dati

Trascorsi questi periodi, i dati vengono cancellati o resi anonimi. Un dato cancellato può rimanere nei backup fino a 30 giorni, finché questi non vengono sostituiti.

Possiamo conservare più a lungo ciò che serve per adempiere a un obbligo legale o difendere diritti in giudizio, solo per il tempo necessario.

9. I tuoi diritti

Ai sensi della LGPD (art. 18), puoi chiedere in qualsiasi momento:

• la conferma che trattiamo i tuoi dati e l'accesso a essi;
• la correzione di dati incompleti, inesatti o non aggiornati;
• l'anonimizzazione, il blocco o la cancellazione di dati non necessari o trattati in violazione della legge;
• la portabilità dei dati;
• la cancellazione dei dati trattati sulla base del consenso;
• informazioni su con chi condividiamo i tuoi dati;
• la revisione di decisioni prese solo sulla base di un trattamento automatizzato;
• l'opposizione al trattamento basato sul legittimo interesse, quando la legge non viene rispettata.

Come fare richiesta

• Scarica i tuoi dati: in Impostazioni › Account › "Baixar meus dados". Ricevi subito un file con i dati dell'account, le sessioni, le attività, gli audit richiesti, i messaggi di contatto e i dati di fatturazione.
• Correggi i dati: direttamente in Impostazioni, o tramite il canale del responsabile della protezione dei dati.
• Elimina l'account: in Impostazioni › Account › "Excluir minha conta". Il team verifica se c'è un abbonamento attivo e completa l'eliminazione entro 15 giorni.
• Altre richieste: via e-mail a [E-MAIL DO ENCARREGADO]. Rispondiamo entro 15 giorni.

Per proteggerti, possiamo chiederti una conferma di identità prima di soddisfare una richiesta.

Cosa succede con l'eliminazione

• Cancelliamo nome, e-mail, azienda, telefono, sito, password, collegamento con Google, verifica in due passaggi e preferenze.
• Chiudiamo tutte le sessioni.
• Rimuoviamo la tua e-mail e il tuo IP dai registri delle attività, dagli audit e dai monitoraggi che hai creato, e cancelliamo i tuoi messaggi di contatto.
• Conserviamo i dati di fatturazione e le fatture per il periodo fiscale (sezione 8), perché lo richiede la legge.
• Se nello stesso spazio cliente ci sono altre persone, gli audit dello spazio restano disponibili per loro, senza il tuo nome.

Se il tuo abbonamento è attivo, annullalo prima di chiedere l'eliminazione (vedi i Termini di utilizzo).

Puoi anche presentare reclamo all'Autorità nazionale per la protezione dei dati (ANPD), su gov.br/anpd.

10. Sicurezza

Usiamo misure tecniche e organizzative adeguate al servizio:

• connessione sempre tramite HTTPS;
• password conservate con l'algoritmo scrypt (hash con salt), mai in chiaro;
• sessioni conservate come hash, in cookies HttpOnly;
• verifica in due passaggi nel pannello amministrativo;
• backup cifrati;
• isolamento per spazio cliente: ogni cliente vede solo gli audit del proprio spazio;
• accesso del team secondo il principio del minimo privilegio;
• limite ai tentativi di accesso e verifica anti-robot.

Nessun sistema è sicuro al 100%. Se si verifica un incidente di sicurezza che possa causarti un rischio o un danno rilevante, avviseremo te e l'ANPD, come stabilisce l'art. 48 della LGPD.

Anche tu puoi aiutare: usa una password forte ed esclusiva e non condividere il tuo accesso.

11. I siti che sottoponi ad audit

I report trattano dati pubblici dei siti che scegli tu di sottoporre ad audit. Richiedendo un audit, dichiari di amministrare il sito o di avere l'autorizzazione a sottoporlo ad audit (vedi i Termini di utilizzo).

Il motore si limita a leggere le pagine. Non accede ad aree riservate, non invia moduli, non clicca sugli annunci e non genera impression.

12. Sigillo pubblico

Se decidi di pubblicare il sigillo di un sito, la directory pubblica mostra solo il dominio, lo stato del sigillo, la data di pubblicazione e una sintesi dell'ambito. Non mostra errori, screenshot, dati di contatto né il report. Puoi ritirare la pubblicazione quando vuoi. Le regole sono nella Policy del sigillo.

13. Minori

ConsentMode è un servizio professionale per aziende e persone di età superiore a 18 anni. Non raccogliamo intenzionalmente dati di bambini o adolescenti.

14. Modifiche a questa informativa

Quando questa informativa cambia in modo rilevante, ti avviseremo via e-mail e nel portale con 30 giorni di anticipo e ti chiederemo una nuova accettazione. Il sistema registra la versione che ogni persona ha accettato. La data della versione in vigore compare in cima a questo documento.

15. Contatti

• Responsabile della protezione dei dati e privacy: [E-MAIL DO ENCARREGADO]
• ConsentMode, iniziativa di un gruppo media internazionale sostenuta da ALPHAZEN TECHNOLOGIES LIMITED: 27 Old Gloucester Street, Londra, Regno Unito, WC1N 3AX

16. Contenuti esplicativi e riferimenti ufficiali

Le spiegazioni degli standard Better Ads, delle norme di Google e delle leggi sulla privacy pubblicate su ConsentMode sono riassunti propri, scritti in un linguaggio semplice. Il riferimento ufficiale degli standard Better Ads è quello della Coalition for Better Ads, su betterads.org (in inglese). Le regole di Google si trovano nei Centri assistenza di AdSense, Ad Manager e Google Ads.

In caso di dubbio, vale il testo ufficiale. ConsentMode non ha alcun legame con la Coalition for Better Ads né con Google.