Informativa sulla Privacy

1. Introduzione

GauchoGrid ("noi", "nostro") si impegna a proteggere la tua privacy. Questa Informativa sulla Privacy si applica al nostro sito web (gauchogrid.com) e a tutte le applicazioni software, estensioni del browser e strumenti sviluppati da GauchoGrid (collettivamente, i "Prodotti").

1.1 Chi siamo

GauchoGrid è il nome commerciale con cui uno sviluppatore indipendente progetta e distribuisce estensioni del browser e strumenti per dati orientati alla privacy. Per qualsiasi richiesta sulla protezione dei dati, per esercitare i tuoi diritti previsti dalle leggi sulla privacy applicabili, o per identificare il soggetto responsabile per una specifica questione, contattaci attraverso la nostra pagina di supporto su gauchogrid.com/support. Risponderemo alle richieste di identificazione provenienti dalle autorità di controllo e agli interessati che esercitano diritti statutari, e forniremo ulteriori informazioni identificative ove legalmente richiesto.

2. Il nostro principio fondamentale sulla privacy: elaborazione locale

Progettiamo i nostri Prodotti affinché tutta l'elaborazione dei dati avvenga completamente sul tuo dispositivo locale. I principi seguenti descrivono il modo in cui i Prodotti (l'estensione del browser e il software correlato) gestiscono i dati con cui interagisci — per una nota separata sul trattamento transitorio degli indirizzi IP da parte della CDN del nostro sito web, consulta la Sezione 6.

• Nessuna esfiltrazione di dati: I dati che elabori con i nostri Prodotti non escono mai dal tuo browser o dispositivo.
• Nessuna dipendenza dal cloud: Non utilizziamo API basate sul cloud per elaborare i contenuti con cui interagisci.
• Accesso zero: Non possiamo vedere, accedere né recuperare alcun dato che elabori usando i nostri Prodotti.

3. Dati che NON raccogliamo

Per essere espliciti, in tutti i Prodotti attuali e futuri, non raccogliamo:

• Contenuto dell'utente: I dati specifici, file o testo che elabori, esporti o crei.
• Attività di navigazione: I siti web che visiti o la tua cronologia di navigazione.
• Informazioni personali: Il tuo nome, email o identità (a meno che non ci contatti volontariamente per supporto, o invii volontariamente informazioni attraverso il nostro modulo di feedback in-app).
• Telemetria: Statistiche di utilizzo, tracciamento clic o analitiche comportamentali.
• Identificatori: Indirizzi IP (nei prodotti) o ID dispositivo univoci.

4. Permessi tecnici

I nostri Prodotti richiedono i permessi del browser necessari per la loro funzionalità principale. Questi permessi sono dichiarati nel manifest dell'estensione, che è pubblicamente verificabile nel Chrome Web Store.

• Accesso host (<all_urls>): Necessario affinché l'estensione possa rilevare le tabelle sulle pagine che visiti. Questo è un permesso standard per gli strumenti di estrazione dati. Il content script dell'estensione viene eseguito localmente su ogni pagina che carichi per verificare se è presente una tabella e aggiornare di conseguenza il badge del popup; questo rilevamento è in sola lettura e nessun dato viene raccolto, trasmesso o memorizzato da GauchoGrid. L'effettiva estrazione ed esportazione avviene solo quando le invochi esplicitamente tramite il popup dell'estensione.
• Active Tab / Scripting: Per interagire ed elaborare il contenuto della pagina che stai visualizzando attivamente.
• Storage: Per salvare le tue preferenze e impostazioni utente localmente sul tuo dispositivo.
• Downloads: Per salvare i dati elaborati direttamente sul tuo dispositivo.

Restrizioni di rete e cosa NON consentono questi permessi

La nostra estensione dichiara una Content Security Policy (CSP) nel suo manifest che limita tutte le connessioni di rete in uscita dalle pagine dell'estensione (popup, opzioni e processi in background) a sole tre destinazioni: l'estensione stessa, l'API di LemonSqueezy e Google Forms. Questa CSP è applicata dal browser e non può essere sovrascritta dal codice dell'estensione stessa.

• API di LemonSqueezy: utilizzata esclusivamente per la convalida delle chiavi di licenza (versione PRO). Non vengono trasmessi dati generati dall'utente, attività di navigazione o identificatori di dispositivo.
• Google Forms: utilizzato esclusivamente per ricevere segnalazioni di bug e feedback che invii attivamente attraverso il nostro modulo di feedback in-app. Nessun dato viene inviato a questo endpoint a meno che tu non apra il modulo di feedback, scriva una descrizione e clicchi invia. Il modulo non raccoglie la tua email, il nome o alcun identificatore; l'URL della pagina su cui ti trovavi viene incluso solo se aderisci esplicitamente tramite una casella di controllo, e viene sanificato prima dell'invio per rimuovere token, ID e schemi simili a credenziali. Vedi la Sezione 5.1 per i dettagli.

Lo script di contenuto dell'estensione, che legge i dati delle tabelle dalle pagine web che visiti, non avvia alcuna richiesta di rete verso i server di GauchoGrid o terze parti. Elabora i dati localmente e li passa alle pagine interne dell'estensione per l'esportazione. Il pacchetto completo dell'estensione è disponibile per la revisione nel Chrome Web Store.

I nostri Prodotti non richiedono il permesso tabs (che permetterebbe l'enumerazione di tutte le schede aperte) né il permesso webNavigation (che permetterebbe il monitoraggio dei modelli di navigazione). Non utilizziamo alcun codice di analitiche, telemetria o tracciamento all'interno dell'estensione.

5. Licenze e pagamenti (versioni PRO)

Per i Prodotti che richiedono una licenza a pagamento, utilizziamo LemonSqueezy come nostro commerciante registrato per l'elaborazione sicura dei pagamenti e la gestione delle licenze.

• Dati di pagamento: LemonSqueezy elabora tutti i dettagli di pagamento (informazioni della carta di credito, indirizzo di fatturazione). GauchoGrid non riceve mai, non memorizza né ha accesso alle tue informazioni di pagamento.
• Indirizzo email: Al momento dell'acquisto, riceviamo l'indirizzo email che hai fornito a LemonSqueezy esclusivamente allo scopo di consegnarti la chiave di licenza e le ricevute transazionali. La base legale per questo trattamento è la necessità contrattuale (GDPR Art. 6(1)(b)). Non utilizziamo questo indirizzo email per comunicazioni di marketing.
• Convalida della licenza: Per attivare le funzioni PRO, il Prodotto comunica con l'API di LemonSqueezy per verificare lo stato della chiave di licenza. Questa richiesta contiene solo la chiave di licenza — non vengono trasmessi dati generati dall'utente, attività di navigazione o identificatori di dispositivo.
• Conservazione: Conserviamo il tuo indirizzo email per la durata del tuo abbonamento attivo più 30 giorni dopo la cancellazione o la scadenza. Trascorso questo periodo, la tua email viene cancellata dai nostri registri, salvo che la conservazione sia richiesta dalle normative fiscali o contabili applicabili.
• Cancellazione: Puoi richiedere la cancellazione del tuo indirizzo email in qualsiasi momento contattandoci attraverso la nostra pagina di supporto. Su tale richiesta, cancelleremo la tua email entro 30 giorni, fatti salvi gli obblighi legali di conservazione.

5.1 Invio di feedback

L'estensione include un modulo di feedback in-app facoltativo che puoi utilizzare per segnalare bug o richiedere supporto per siti dove l'estrazione delle tabelle non funziona come previsto. Il modulo è completamente volontario e non viene invocato dall'estensione di propria iniziativa.

Quando invii un feedback, le seguenti informazioni vengono inviate a un Google Form ospitato in un account GauchoGrid:

• La descrizione testuale che hai scritto (fino a 500 caratteri).
• Il dominio della pagina su cui ti trovavi (ad es. example.com), senza percorso o parametri di query.
• Metadati tecnici per aiutarci a riprodurre il problema: il numero di tabelle rilevate dalla nostra estensione sulla pagina, un riepilogo strutturale degli elementi HTML presenti sulla pagina, il tuo stato PRO (true/false), la versione dell'estensione e un timestamp dell'invio.
• Facoltativamente, e solo se selezioni attivamente la casella corrispondente: l'URL completo della pagina su cui ti trovavi, sanificato per rimuovere token, identificatori e schemi simili a credenziali prima dell'invio.

Il modulo non raccoglie il tuo nome, indirizzo email o qualsiasi altro identificatore che potremmo utilizzare per contattarti. Non abbiamo la possibilità di dare seguito a un invio di feedback a meno che tu non ci contatti separatamente tramite la nostra pagina di supporto.

• Base legale: consenso (GDPR Art. 6(1)(a)). L'invio è interamente volontario ed è iniziato da te ogni volta.
• Sub-responsabile: Google LLC elabora gli invii di feedback per nostro conto in qualità di gestore di Google Forms. Vedi la Sezione 7.6 per i dettagli sul trasferimento.
• Conservazione: le risposte di feedback vengono conservate per un massimo di 12 mesi dall'invio, dopodiché vengono cancellate, salvo che la conservazione sia necessaria per una questione in corso (ad es. un'indagine sui bug).
• Cancellazione: poiché il feedback viene inviato senza identificatori persistenti, le richieste di cancellazione devono includere informazioni sufficienti per individuare il tuo specifico invio (ad es. data approssimativa e contenuto del feedback). Puoi inviare le richieste di cancellazione attraverso la nostra pagina di supporto.

6. Sito web e servizi di terze parti

• Analitiche: Il sito web di GauchoGrid non utilizza Google Analytics, pixel di tracciamento, fingerprinting o qualsiasi altro strumento di analitiche comportamentali.
• Cookie: Non utilizziamo cookie di tracciamento o pubblicitari. Gli unici cookie che possono essere presenti sono quelli strettamente necessari per il processo di checkout (impostati da LemonSqueezy).
• Log del server: Il nostro sito web è ospitato su Cloudflare Pages, che funge da rete di distribuzione di contenuti (CDN) e livello di sicurezza. Come parte delle operazioni standard di CDN e sicurezza, Cloudflare può elaborare temporaneamente gli indirizzi IP dei visitatori per scopi quali la protezione DDoS, il rilevamento delle minacce e l'ottimizzazione delle prestazioni. La base legale per questo trattamento è il legittimo interesse (GDPR Art. 6(1)(f)). Sul nostro piano, GauchoGrid non ha accesso a log persistenti delle richieste contenenti indirizzi IP; la visibilità è limitata a registri di eventi di sicurezza a breve termine (conservati da Cloudflare fino a 24 ore) e ad analitiche aggregate e non identificative. Il trattamento dei dati di Cloudflare è regolato dalla loro privacy policy e dai termini di trattamento dei dati.

7. Conformità normativa

7.1 Il nostro approccio di minimizzazione dei dati

GauchoGrid riduce al minimo la raccolta dati al minimo tecnico assoluto. Gli unici dati personali che possiamo trattare sono:

• Il tuo indirizzo email (se acquisti una licenza PRO) — vedi Sezione 5
• Il tuo indirizzo IP (elaborato in modo transitorio dal nostro fornitore di hosting e CDN per scopi di sicurezza) — vedi Sezione 6
• Il testo e i metadati che invii volontariamente attraverso il nostro modulo di feedback in-app — vedi Sezione 5.1
• Il contenuto delle tue email (se ci contatti per supporto) — vedi Sezione 7.5 di seguito

7.2 Dati che estrai utilizzando i nostri Prodotti

I dati che estrai, elabori o esporti utilizzando i nostri Prodotti possono contenere dati personali soggetti alle normative sulla protezione dei dati. GauchoGrid non agisce né come titolare del trattamento né come responsabile del trattamento rispetto a questi dati, poiché i nostri Prodotti li elaborano interamente sul tuo dispositivo locale e non vi accediamo, trasmettiamo, riceviamo o memorizziamo mai.

Sei l'unico titolare del trattamento per qualsiasi dato personale che estrai utilizzando i nostri Prodotti. È tua responsabilità assicurarti che la tua raccolta ed elaborazione di tali dati sia conforme a tutte le leggi applicabili sulla protezione dei dati, inclusa l'ottenimento di qualsiasi base legale necessaria, l'adempimento degli obblighi di trasparenza e il rispetto dei diritti degli interessati.

7.3 I tuoi diritti (GDPR)

Se ti trovi nello Spazio Economico Europeo (SEE), nel Regno Unito (UK) o in Svizzera, hai i seguenti diritti riguardo ai dati personali limitati che trattiamo:

• Diritto di accesso: Puoi richiedere conferma dei dati che conserviamo su di te.
• Diritto di rettifica: Puoi richiedere la correzione di dati inesatti.
• Diritto alla cancellazione: Puoi richiedere la cancellazione dei tuoi dati, fatti salvi gli obblighi legali di conservazione.
• Diritto di limitazione del trattamento: Puoi richiedere che limitiamo il modo in cui utilizziamo i tuoi dati.
• Diritto alla portabilità dei dati: Puoi richiedere i tuoi dati in un formato strutturato e leggibile da una macchina.
• Diritto di opposizione: Puoi opporti al trattamento basato sul legittimo interesse.
• Diritto di proporre reclamo: Hai il diritto di proporre reclamo all'autorità di controllo per la protezione dei dati nel tuo paese di residenza. Un elenco delle autorità di controllo del SEE è disponibile su edpb.europa.eu.

Per esercitare uno qualsiasi di questi diritti, contattaci attraverso la nostra pagina di supporto su gauchogrid.com/support. Risponderemo entro 30 giorni.

7.4 I tuoi diritti (CCPA/CPRA)

Se sei residente in California, il California Consumer Privacy Act, come modificato dal California Privacy Rights Act (collettivamente, "CCPA"), ti fornisce diritti specifici riguardo alle tue informazioni personali. Hai il diritto di sapere quali informazioni personali raccogliamo, di richiederne la cancellazione, di correggere informazioni personali inesatte e di rinunciare alla vendita o condivisione di informazioni personali.

GauchoGrid non vende le tue informazioni personali. GauchoGrid non condivide le tue informazioni personali per pubblicità comportamentale cross-context. Per esercitare i tuoi diritti CCPA, contattaci attraverso la nostra pagina di supporto.

7.5 Comunicazioni di supporto

Se ci contatti per supporto, trattiamo il contenuto della tua comunicazione esclusivamente per risolvere la tua richiesta e per mantenere un registro a fini di garanzia della qualità e risoluzione delle controversie. La base legale è la necessità contrattuale (GDPR Art. 6(1)(b)) e il legittimo interesse (GDPR Art. 6(1)(f)). Conserviamo le comunicazioni di supporto per un massimo di 12 mesi dopo la risoluzione, dopodiché vengono cancellate. Puoi richiedere una cancellazione anticipata in qualsiasi momento, fatte salve eventuali controversie in corso o obblighi legali.

7.6 Trasferimenti internazionali di dati

Tre categorie limitate di dati personali possono essere trasferite al di fuori dello Spazio Economico Europeo (SEE) quando utilizzi il nostro Servizio:

LemonSqueezy (Stati Uniti) — acquisti PRO. Quando acquisti una licenza PRO, il tuo indirizzo email viene elaborato da LemonSqueezy, il nostro commerciante registrato, che opera dagli Stati Uniti. Questo trasferimento è protetto dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'Articolo 46 del GDPR, come stabilito nel Data Processing Agreement di LemonSqueezy.

Google LLC (Stati Uniti) — invio di feedback. Quando invii volontariamente un feedback attraverso il nostro modulo di feedback in-app, le tue risposte vengono elaborate da Google LLC, che gestisce Google Forms dagli Stati Uniti. Google LLC è certificata ai sensi dell'EU-U.S. Data Privacy Framework, che la Commissione Europea ha riconosciuto come fornente un livello adeguato di protezione per i dati personali trasferiti dal SEE (Articolo 45 del GDPR).

Cloudflare, Inc. (Stati Uniti) — hosting del sito web e CDN. Il nostro sito web è ospitato su Cloudflare Pages, che funge da rete di distribuzione di contenuti e livello di sicurezza per i visitatori in tutto il mondo. Cloudflare, Inc. è certificata ai sensi dell'EU-U.S. Data Privacy Framework, che fornisce una base di adeguatezza per i trasferimenti di dati personali dal SEE agli Stati Uniti (Articolo 45 del GDPR). Il trattamento degli indirizzi IP dei visitatori da parte di Cloudflare è limitato agli scopi operativi e di sicurezza descritti nella Sezione 6.

GauchoGrid non trasferisce in modo indipendente dati personali al di fuori del paese in cui sono originariamente raccolti, salvo quanto descritto sopra.

8. Modifiche a questa informativa

Man mano che GauchoGrid cresce, potremmo aggiornare questa informativa. Qualsiasi modifica si rifletterà nella data di "Ultimo aggiornamento" in cima a questa pagina. Le modifiche significative saranno annunciate attraverso il nostro sito web o all'interno dei Prodotti.

9. Informazioni di contatto

Se hai domande su questa Informativa sulla Privacy o hai bisogno di contattarci per questioni legali o di conformità, utilizza il nostro modulo di contatto su: gauchogrid.com/support.