Informativa sulla privacy

1. Introduzione

Castream («noi», «nostro/a» o «ci») si impegna a proteggere la Sua privacy. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le Sue informazioni quando utilizza la nostra piattaforma di live streaming, compresi il nostro sito web castream.io e le app mobili di Castream per iOS e Android.

2. Informazioni che raccogliamo

Raccogliamo le informazioni che Lei ci fornisce direttamente, ad esempio quando crea un account, utilizza i nostri servizi o ci contatta, nonché le informazioni raccolte automaticamente quando li utilizza. Questo può includere:

• Identificativi personali (nome, indirizzo email, numero di telefono)
• Credenziali dell’account e informazioni di autenticazione
• Contenuti dello stream e metadati
• Informazioni sul dispositivo (come modello del dispositivo, sistema operativo e versione dell’app) e indirizzi IP
• Dati di utilizzo, come le pagine e le schermate che visualizza e le funzioni che utilizza
• Dati di acquisizione: come ha conosciuto Castream, ad esempio il sito web, il motore di ricerca o il link di campagna che L’ha condotta a noi, un identificativo di installazione nelle app mobili e la Sua risposta, se ce la comunica nell’app
• Informazioni di fatturazione e di abbonamento provenienti dai nostri fornitori di servizi di pagamento (non conserviamo i numeri completi delle carte)
• Informazioni sugli account social quando collega le piattaforme

3. Come utilizziamo le Sue informazioni

Usiamo le informazioni che raccogliamo per:

• Fornire, mantenere e migliorare i nostri servizi di streaming
• Elaborare transazioni e gestire il Suo account
• Inviarle avvisi tecnici e messaggi di supporto
• Comunicare con Lei su prodotti, servizi e offerte promozionali, e misurare se le nostre email e notifiche vengono aperte o cliccate
• Analizzare i modelli di utilizzo e misurare quali canali portano nuovi utenti, così da ottimizzare la piattaforma
• Garantire la sicurezza della piattaforma e prevenire frodi

4. Basi giuridiche (SEE, Regno Unito e Svizzera)

Se si trova nello Spazio economico europeo (SEE), nel Regno Unito o in Svizzera, ci basiamo sulle seguenti basi giuridiche:

• Contratto: per fornirLe i servizi richiesti e per gestire il Suo account e il Suo abbonamento
• Consenso: per i cookie di analisi e le tecnologie analoghe sul nostro sito web, e in ogni altro caso in cui lo richiediamo. Può revocare il Suo consenso in qualsiasi momento
• Legittimo interesse: per proteggere la nostra piattaforma, prevenire frodi, comprendere come gli utenti autenticati utilizzano il nostro prodotto e inviare aggiornamenti sul servizio, bilanciandoli sempre con i Suoi diritti e interessi
• Obbligo di legge: quando la legge ci impone di conservare o divulgare informazioni

5. Condivisione e divulgazione delle informazioni

Potremmo condividere le Sue informazioni nelle seguenti circostanze:

• Con le piattaforme social collegate quando trasmette
• Con fornitori di servizi che ci aiutano a gestire la piattaforma, compresi fornitori situati in altri paesi come gli Stati Uniti, con garanzie adeguate
• Quando richiesto dalla legge o da un procedimento legale
• Per proteggere i nostri diritti, proprietà o sicurezza
• In relazione a una cessione o acquisizione aziendale
• Con il Suo consenso o su Sua indicazione

6. Cookie, analisi e tecnologie analoghe

Utilizziamo cookie e tecnologie analoghe (come l’archiviazione locale e gli identificativi delle app mobili) per mantenerLa autenticato, ricordare le Sue scelte e comprendere come vengono utilizzati il nostro sito web e le nostre app. Sul nostro sito web, se si trova nello Spazio economico europeo, nel Regno Unito o in Svizzera, i cookie di analisi e l’archiviazione analoga vengono utilizzati solo dopo che Lei li ha accettati nel banner dei cookie; altrove sono attivati per impostazione predefinita. Gli elementi principali sono:

• castream_consent: ricorda la Sua scelta sui cookie (180 giorni; necessario)
• castream_aid: un identificativo anonimo casuale che collega le Sue visite e mostra quali fonti portano utenti (1 anno; analisi; richiede il Suo consenso nel SEE, nel Regno Unito e in Svizzera)
• castream_utm: archiviato nel Suo browser per ricordare la campagna o il sito web da cui proviene (fino a 90 giorni; analisi; richiede il Suo consenso nel SEE, nel Regno Unito e in Svizzera)
• Cookie di Google Analytics (_ga e _ga_*): misurazione del traffico del sito web da parte di Google (fino a 2 anni; analisi; richiedono il Suo consenso nel SEE, nel Regno Unito e in Svizzera)
• Archiviazione del browser di Mixpanel: analisi del prodotto (analisi; richiede il Suo consenso nel SEE, nel Regno Unito e in Svizzera)
• Cookie e archiviazione di accesso e sicurezza: La mantengono autenticato e proteggono il Suo account (necessari)
• castream-partner-referral: ricorda per 90 giorni un link di segnalazione di un partner affinché il partner possa essere accreditato (solo se ha seguito un link di un partner)

La Sua scelta si applica a questo browser e può modificarla in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina del sito web o nelle impostazioni del Suo browser. Se rifiuta l’analisi, Google Analytics può comunque ricevere segnali limitati senza cookie, come il fatto che una pagina è stata visualizzata, senza che alcun identificativo venga archiviato sul Suo dispositivo. Vercel Analytics, che utilizziamo per conteggi aggregati delle visualizzazioni di pagina, non utilizza cookie. Le app mobili utilizzano un identificativo di installazione e servizi Google Firebase (come la segnalazione dei crash) per mantenere le app funzionanti e misurare le installazioni; non utilizzano il banner dei cookie del sito web.

7. Servizi di terze parti

La nostra piattaforma si integra con vari servizi di terze parti, inclusi:

• Piattaforme social e di streaming che collega (come YouTube, Twitch e Facebook)
• Analisi e misurazione: Google Analytics e Firebase (Google), Mixpanel, Vercel Analytics
• Pagamenti e abbonamenti: Stripe (sito web), Apple App Store e Google Play (app), RevenueCat
• Email e notifiche: ZeptoMail (Zoho) e Firebase Cloud Messaging
• Fornitori di cloud storage, sicurezza e hosting (come Vercel e Cloudflare)

8. Sicurezza dei dati

Implementiamo misure di sicurezza tecniche e organizzative adeguate per proteggere le Sue informazioni personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Tuttavia, nessun metodo di trasmissione su internet è sicuro al 100%.

9. I Suoi diritti e le Sue scelte

A seconda della Sua posizione, potrebbe avere determinati diritti riguardo alle Sue informazioni personali. Per esercitarli, ci contatti all’indirizzo indicato di seguito.

• Accedere e ricevere una copia dei Suoi dati personali
• Rettificare informazioni inesatte o incomplete
• Cancellare i Suoi dati personali in determinate circostanze
• Limitare o opporsi a determinate attività di trattamento, compreso il marketing diretto
• Diritti di portabilità dei dati
• Revocare il consenso quando il trattamento si basa sul consenso
• Proporre reclamo all’autorità locale per la protezione dei dati

10. Conservazione dei dati

Conserviamo le Sue informazioni personali per il tempo necessario a fornire i nostri servizi, rispettare obblighi legali, risolvere controversie e far rispettare i nostri accordi. Quando non avremo più bisogno delle Sue informazioni, le elimineremo in modo sicuro o le renderemo anonime. In particolare, gli eventi di analisi dei visitatori non autenticati e che non possono essere collegati a un account vengono eliminati dopo 90 giorni, e Google Analytics conserva i dati degli eventi per 14 mesi.

11. Modifiche a questa Informativa sulla privacy

Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. La informeremo di eventuali cambiamenti materiali pubblicando la nuova Informativa sulla privacy sul nostro sito e aggiornando la data di «Ultimo aggiornamento».

12. Contattaci

Se ha domande su questa Informativa sulla privacy o sulle nostre pratiche relative ai dati, ci contatti a:

Email: privacy@castream.io