Privacy Policy
Cosa raccogliamo, come lo usiamo, come cancellarlo. Lingua semplice, zero giro di parole.
1. Titolare del trattamento
Il titolare è Antonio Mazzone, operante con il brand Business UP. Sito: cashlypro.com. Contatto: tramite il canale Telegram ufficiale @businessuphub.
2. Dati raccolti
Cashly è un sito principalmente di consultazione. I dati che potremmo raccogliere sono:
- Dati di navigazione: IP anonimizzato, browser, sistema operativo, pagine visitate, tempo di permanenza. Servono per capire cosa funziona e cosa no.
- Click su link affiliati: registriamo che un utente ha cliccato (non chi). Nessun dato personale.
- Email (solo se ce la lasci volontariamente nel Telegram o in un form): la usiamo per inviarti aggiornamenti, mai per vendere.
3. Cookie
Usiamo cookie tecnici (necessari, sempre attivi) e cookie analitici (anonimizzati). Per dettagli vedi la Cookie Policy.
4. Base giuridica
Il trattamento si basa sul legittimo interesse per i dati di navigazione anonimizzati (Art. 6.1.f GDPR), sul consenso per cookie non necessari (Art. 6.1.a GDPR) e sull'esecuzione di un contratto per chi acquista tool tramite link affiliati.
5. Servizi terzi
Cashly si integra con:
- Vercel (hosting): privacy policy su vercel.com/legal/privacy-policy
- Supabase (database): privacy policy su supabase.com/privacy
- Amazon (programma affiliazione): privacy policy su amazon.it
- Telegram (community): privacy policy su telegram.org/privacy
6. Diritti dell'utente
In base al GDPR hai diritto di:
- Accedere ai tuoi dati (Art. 15)
- Chiedere rettifica o cancellazione (Art. 16-17)
- Limitare il trattamento (Art. 18)
- Portabilità (Art. 20)
- Opporti al trattamento (Art. 21)
- Revocare il consenso in qualsiasi momento
- Proporre reclamo al Garante Privacy (garanteprivacy.it)
Per esercitare i tuoi diritti scrivi al titolare via Telegram.
7. Tempi di conservazione
Dati anonimi di traffico: 14 mesi. Email opt-in: finché non chiedi cancellazione. Eventi affiliati: 24 mesi (necessari per rendiconto programmi affiliati).
8. Trasferimento dati extra-UE
Alcuni provider (Vercel, Supabase) possono trasferire dati negli USA. Tutti aderiscono al Data Privacy Framework UE-USA e usano clausole contrattuali standard approvate dalla Commissione Europea.
9. Sicurezza
Connessione HTTPS obbligatoria, password mai salvate in chiaro, accesso al database solo via service role key in ambiente sicuro.
10. Modifiche
Questa policy può cambiare. La data in alto indica l'ultimo aggiornamento. Modifiche sostanziali verranno comunicate sulla community Telegram.