Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Federico Taiola, contattabile all'indirizzo privacy@fedetaiola.com. Questa informativa descrive come Broadcast Your Gems ("BYG", "la Piattaforma") raccoglie e utilizza i dati personali di chi visita il sito, si registra o utilizza il servizio, in conformità al Regolamento (UE) 2016/679 ("GDPR") e al Codice Privacy italiano (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

2. Dati raccolti e finalità

BYG raccoglie diverse categorie di dati, a seconda di come usi il servizio:

• Dati di account: email, username e password (gestita in forma cifrata da Supabase Auth) al momento della registrazione. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) — servono per far funzionare l'accesso al servizio.
• Dati di attività sulla Piattaforma: canali segnalati, messaggi di segnalazione, voti espressi durante le votazioni, bio e link social del profilo (Taste Portfolio). Base giuridica: esecuzione del contratto — sono il contenuto stesso del servizio che hai scelto di usare.
• Dati pubblici YouTube: quando segnali un canale, BYG interroga la YouTube Data API (Google) per leggere statistiche pubbliche (iscritti, video, viste) del canale segnalato — non del tuo account YouTube personale, salvo il caso in cui rivendichi tu stesso quel canale. Base giuridica: legittimo interesse (art. 6.1.f GDPR) — sono dati già pubblici su YouTube, letti al solo scopo di far funzionare il servizio di curation. L'utilizzo e il trasferimento da parte di BYG di informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di uso limitato ("Limited Use").
• Verifica di proprietà del canale (rivendicazione): quando rivendichi un canale, BYG ti mostra un codice temporaneo che sei tu a incollare nella descrizione pubblica del tuo canale YouTube. BYG rilegge quella descrizione tramite la YouTube Data API, con la propria chiave server, per verificare che il codice ci sia: è la prova che il canale è tuo, perché solo chi lo possiede può modificarne la descrizione. BYG non ti chiede alcuna autorizzazione sul tuo account Google o YouTube per questa operazione, non accede a dati privati e non ottiene alcun permesso di lettura o scrittura sul tuo canale: legge soltanto un dato pubblico, visibile a chiunque. Il codice scade dopo 30 minuti e puoi rimuoverlo dalla descrizione non appena la verifica è andata a buon fine. Base giuridica: esecuzione del servizio che hai richiesto tu stesso (art. 6.1.b GDPR).
• Email commerciale del creator: solo se rivendichi un canale e presti consenso esplicito tramite l'apposita casella di spunta, BYG raccoglie e condivide la tua email commerciale con le agenzie partner abbonate, a scopo di proposte di collaborazione. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.
• Email newsletter: se ti iscrivi a "Le Gemme della Settimana", salviamo la tua email per l'invio dell'email settimanale. Base giuridica: consenso, revocabile con un click dal link di disiscrizione presente in ogni email.
• Dati di pagamento: sia per l'abbonamento Agenzia sia per l'acquisto una tantum di uno slot "In Evidenza" (visibilità a pagamento per un canale già pubblicato, per un periodo di tempo limitato), i dati della carta sono gestiti interamente da Stripe — BYG non raccoglie né conserva mai i dati completi della tua carta di pagamento, solo un identificativo cliente/transazione fornito da Stripe stesso.

BYG non vende i tuoi dati personali a terzi, né li usa per pubblicità di terze parti. Le uniche condivisioni sono quelle descritte in questa informativa (fornitori che fanno funzionare il servizio, ed eventualmente l'email commerciale con le agenzie, solo col tuo consenso esplicito).

3. Cookie e statistiche di utilizzo

BYG utilizza cookie tecnici necessari al funzionamento del servizio (sessione di autenticazione Supabase). Non utilizziamo cookie di profilazione o pubblicitari: per questo motivo non è presente un banner di consenso ai cookie, non richiesto per i soli cookie tecnici (art. 122 Codice Privacy).

Per capire quanto è veloce il sito per chi lo visita realmente, usiamo Vercel Web Analytics e Vercel Speed Insights: raccolgono statistiche aggregate e anonime (pagine viste, provenienza approssimativa, tempi di caricamento) senza impostare cookie e senza costruire un profilo individuale della tua navigazione. Se in futuro dovessimo introdurre strumenti di profilazione o marketing, questa informativa verrà aggiornata e verrà attivato un apposito banner di consenso.

4. Conservazione dei dati

I dati di account sono conservati finché mantieni un profilo attivo su BYG. I canali segnalati e non più aggiornati vengono archiviati automaticamente (non cancellati) dopo 30 giorni di inattività se non rivendicati, o 180 giorni se rivendicati da un creator — e possono essere riattivati automaticamente se il canale torna attivo. L'email commerciale dei creator viene condivisa con le agenzie partner solo finché il consenso resta valido e può essere revocata in ogni momento.

5. Condivisione dei dati con terzi

BYG si appoggia ad alcuni fornitori terzi ("responsabili del trattamento" ex art. 28 GDPR) per far funzionare il servizio:

• Supabase — database, autenticazione e hosting dei dati (server nell'Unione Europea, regione Irlanda).
• Resend — invio delle email transazionali e della newsletter.
• Google / YouTube Data API — lettura di dati pubblici dei canali segnalati.
• Stripe — elaborazione dei pagamenti dell'abbonamento Agenzia e degli slot "In Evidenza".
• Vercel — hosting dell'applicazione e statistiche di utilizzo aggregate (vedi sezione 3).

I dati della piattaforma (account, canali, voti) restano quindi su server europei. Resend, Stripe, Google e Vercel hanno invece sede anche negli Stati Uniti: quando trattano dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base del Data Privacy Framework UE-USA (per i fornitori che vi aderiscono) o di Clausole Contrattuali Standard approvate dalla Commissione Europea, come previsto dal GDPR. Con tutti i fornitori sopra elencati è in vigore un accordo di trattamento dati (Data Processing Agreement) conforme all'art. 28 GDPR.

6. Sicurezza dei dati

Le password sono gestite in forma cifrata da Supabase Auth (BYG non le vede né le conserva in chiaro). I dati viaggiano sempre via connessione cifrata (HTTPS/TLS) e sono protetti da controlli di accesso (Row Level Security) che limitano cosa ogni account può leggere o modificare nel database. I pagamenti non toccano mai i nostri sistemi: passano interamente da Stripe, certificato PCI-DSS. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che comporti un rischio per i tuoi diritti, BYG notificherà l'Autorità Garante e, se necessario, gli interessati, secondo i termini previsti dagli artt. 33-34 GDPR.

7. Minori

Il servizio non è destinato a persone di età inferiore ai 14 anni, età minima prevista dalla legge italiana per prestare validamente il consenso ai servizi della società dell'informazione (art. 2-quinquies Codice Privacy).

8. I tuoi diritti

In quanto interessato, hai diritto di accedere ai tuoi dati, chiederne la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e di opporti al trattamento basato su consenso in qualsiasi momento (artt. 15-22 GDPR). Puoi esercitare questi diritti scrivendo a privacy@fedetaiola.com. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.

9. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo, ad esempio in caso di nuove funzionalità del servizio. La data di ultimo aggiornamento è sempre indicata in cima alla pagina; le modifiche sostanziali verranno comunicate in modo evidente sulla Piattaforma.