Politica sulla privacy

1. Titolare del trattamento

Il responsabile del trattamento dei tuoi dati è il titolare di Lantis (di seguito, «Lantis», «noi»):

Titolare: Pol Angrill Domingo
Partita IVA/NIF: ES48021407Y
Indirizzo: Rambla Principal 92, 08800 Vilanova i la Geltrú (Barcelona), Spagna
Email: hello@get-lantis.com

2. Dati che raccogliamo

Raccogliamo i seguenti dati a seconda di come utilizzi il servizio:

Dati dell'account: nome, email e password (criptata) al momento della registrazione.
Dati di pagamento: elaborati direttamente da Paddle (Paddle.com Market Ltd), che agisce come rivenditore e commerciante registrato (Merchant of Record) degli ordini. Lantis non memorizza i dati della carta.
Dati di utilizzo: lingue configurate, numero di parole tradotte, siti registrati.
Dati tecnici: indirizzo IP, tipo di browser, sistema operativo e pagine visitate nel dashboard.
Contenuto web: testi del tuo sito che passano attraverso il nostro livello edge per essere tradotti. Non li archiviamo in modo permanente oltre al tempo di cache necessario.
Integrazioni con piattaforme web: se colleghi una piattaforma come Webflow, i dati descritti nella sezione 5.

3. Finalità e base legale

Trattiamo i tuoi dati per:

Fornire il servizio (base legale: esecuzione del contratto).
Gestisci pagamenti e fatturazione (base legale: esecuzione del contratto e obbligo legale).
Inviarti comunicazioni di servizio, come conferme e avvisi tecnici (base legale: interesse legittimo).
Inviarti novità e offerte, solo se dai il tuo consenso esplicito.
Migliorare il servizio mediante analisi anonimizzate dell'utilizzo (base legale: interesse legittimo).
Rispettare gli obblighi legali quando applicabile.

4. Destinatari e trasferimenti

Condividiamo i dati con i seguenti fornitori affidabili, che agiscono come responsabili del trattamento:

Supabase — database e autenticazione (server nell'UE).
Cloudflare — rete edge e cache delle traduzioni (trasferimento internazionale con garanzie adeguate).
Paddle — elaborazione dei pagamenti, fatturazione e tasse in qualità di Merchant of Record (Regno Unito, paese con decisione di adeguatezza dell'UE).
Bunny.net (BunnyWay d.o.o., Slovenia) — rete di distribuzione che fornisce le versioni tradotte quando colleghi il tuo dominio (server nell'UE e in altri paesi, con garanzie adeguate).
Railway — hosting del pannello e dell'API di Lantis (Stati Uniti, con clausole contrattuali tipo).

Per la traduzione, inviamo i testi del tuo sito (mai i dati del tuo account o dei tuoi visitatori) al motore di IA di ciascun sito web, che potrai scegliere dal pannello:

Google (Gemini) — motore predefinito (Stati Uniti, con clausole contrattuali tipo).
Anthropic (Claude) — Stati Uniti, con clausole contrattuali standard.
DeepL — Germania (UE).
DeepSeek — Cina (trasferimento internazionale verso un paese privo di una decisione di adeguatezza dell'UE).

Se il motore scelto non funziona, la traduzione passa a DeepSeek e, in caso di ulteriore errore, ad Anthropic, affinché il tuo sito non rimanga mai senza traduzione. Per questo motivo DeepSeek potrebbe ricevere dei testi anche se non lo hai selezionato. Non vendiamo i tuoi dati a terzi.

5. Integrazione con Webflow

Se colleghi un sito Webflow all'app Lantis, Webflow ci fornisce un'autorizzazione (token OAuth) limitata alla lettura dei tuoi siti, alla gestione del codice personalizzato di Lantis in essi e alla loro pubblicazione su tua richiesta. Grazie a questo, salviamo l'identificativo, il nome e l'indirizzo dei siti che autorizzi.

Il token viene salvato crittografato (AES-256-GCM), esclusivamente sui nostri server. Non raggiunge mai il tuo browser e non viene condiviso con nessuno.
Lo utilizziamo esclusivamente per elencare i tuoi siti, installare, aggiornare e rimuovere lo script di Lantis e pubblicare il sito quando lo richiedi.
Lo eliminiamo quando premi «Disconnetti» su Lantis. Se disinstalli l'app o revochi l'autorizzazione da Webflow, lo eliminiamo entro un'ora, una volta verificato che non è più valido.
Non leggiamo né memorizziamo il contenuto del tuo progetto Webflow tramite l'API: accediamo solo ai testi pubblici del tuo sito per tradurli, esattamente come avviene per qualsiasi altro sito.

6. Periodo di conservazione

Conserviamo i tuoi dati per il tempo in cui manteniamo una relazione contrattuale. Dopo l'annullamento dell'account, eliminiamo o anonimizziamo i dati entro un massimo di 90 giorni, a meno che la legge non richieda di conservarli più a lungo (ad es., dati di fatturazione per 5 anni secondo la normativa fiscale spagnola).

7. I tuoi diritti

Hai il diritto di:

Accesso: sapere quali dati abbiamo su di te.
Rettifica: correggere dati inesatti.
Soppressione: richiedere che eliminiamo i tuoi dati.
Portabilità: ricevere i tuoi dati in un formato strutturato.
Opposizione: opporti a trattamenti basati su interesse legittimo.
Limitazione: limitare il trattamento in certi casi.

Per esercitare qualsiasi diritto, scrivici a hello@get-lantis.com. Rispondiamo entro un termine massimo di 30 giorni. Se non sei soddisfatto, puoi presentare reclamo all'autorità Agencia Española de Protección de Datos (AEPD).

8. Sicurezza

Applichiamo misure tecniche e organizzative per proteggere i tuoi dati: crittografia in transito (TLS), a riposo, controllo degli accessi basato sui ruoli e audit di sicurezza periodici. In caso di violazione della sicurezza che riguardi i tuoi dati, ti notificheremo entro i termini stabiliti dalla legge.

9. Cookie

Utilizziamo cookie propri e di terze parti. Puoi consultare la nostra Politica sui cookie per ulteriori informazioni e per gestire le tue preferenze.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando necessario. Ti informeremo via email prima che le modifiche entrino in vigore. La data di aggiornamento appare sempre all'inizio del documento.