Informativa sulla privacy

GhostList si basa su una regola: il tuo export dei dati Instagram viene analizzato interamente nel tuo browser. Il file ZIP originale non viene mai caricato sui nostri server — solo l'elenco dei nomi utente da esso derivato viene inviato alla nostra API per salvare il tuo snapshot.

GhostList è gestito dalla Svizzera. Abbiamo utenti in tutto il mondo, quindi sia la legge federale svizzera sulla protezione dei dati (LPD) sia, per gli utenti nell'UE/SEE, il GDPR si applicano al modo in cui trattiamo i tuoi dati — questa informativa soddisfa entrambe.

Cosa raccogliamo

• Il tuo indirizzo email (per l'accesso e, se acconsenti, le email di promemoria)
• Nomi utente Instagram dalle tue liste di follower/following, e i conteggi da essi derivati (non ti seguono di ritorno, fan, ecc.)
• Le azioni che compi nell'app — lotti aperti, profili segnati come non seguiti
• Per i piani a pagamento: i dati di fatturazione sono gestiti interamente dal nostro fornitore di pagamenti, Stripe — non vediamo né memorizziamo mai il numero della tua carta

Non chiediamo né memorizziamo mai la tua password di Instagram.

Base giuridica

Trattiamo i dati del tuo account e degli snapshot per fornire il servizio a cui ti sei iscritto (esecuzione del contratto / adempimento dei nostri obblighi ai sensi della LPD). Le email di promemoria vengono inviate solo se acconsenti esplicitamente (consenso) — vedi sotto.

Con chi condividiamo i dati

• Supabase — autenticazione e hosting del database (i tuoi dati di account, snapshot e abbonamento)
• Vercel — esegue l'applicazione; non memorizza separatamente i tuoi dati
• Stripe — elaborazione dei pagamenti per i piani a pagamento
• Upstash — elabora brevemente solo il tuo indirizzo IP, per prevenire abusi su accesso e caricamenti
• PostHog — analisi di prodotto (ospitato nell'UE), usato solo con il tuo consenso. Riceve un identificativo anonimo dell'account, così le tue visite vengono contate come una sola persona, mai il tuo indirizzo email o il tuo nome.
• Meta (Facebook/Instagram) — misurazione pubblicitaria, caricata solo se accetti i cookie. Riceve quali pagine di questo sito hai aperto e se ti sei registrato o abbonato, così sappiamo quali annunci valgono la spesa. Non riceve mai il tuo export di Instagram, gli account che contiene o il tuo indirizzo email.

Alcuni di questi fornitori potrebbero trattare dati al di fuori della Svizzera o dell'UE/SEE (ad esempio negli Stati Uniti); ove applicabile, lo fanno secondo le proprie clausole contrattuali standard.

Non vendiamo i tuoi dati, e nulla di ciò che carichi — il tuo export, gli account che contiene — viene inviato a Instagram o Meta. Se accetti i cookie, il pixel pubblicitario di Meta riceve quali pagine di questo sito hai aperto e se ti sei registrato o abbonato, nulla di più.

Cookie

Un unico cookie strettamente necessario, impostato da Supabase, ti mantiene connesso — non richiede consenso perché senza il sito non può funzionare. Per l'analisi usiamo PostHog (ospitato nell'UE). Per impostazione predefinita funziona senza cookie: nulla viene scritto o letto sul tuo dispositivo e ogni visita conta come una nuova visita anonima. Accettare i cookie cambia due cose: PostHog può riconoscere le visite ripetute, e carichiamo il pixel pubblicitario di Meta, che misura quali annunci hanno portato a una registrazione o a un abbonamento. Nessuno dei due parte prima della tua accettazione, e puoi disattivarli entrambi quando vuoi nelle Impostazioni.

Posizione per i prezzi

Per mostrare i prezzi nella tua valuta locale, leggiamo un paese approssimativo dal tuo indirizzo IP al momento della richiesta. Questo non viene registrato né memorizzato — serve solo a scegliere una valuta per quel caricamento di pagina.

Privacy dei minori

Il servizio non è rivolto a minori di 13 anni, e non raccogliamo consapevolmente dati da loro. Se veniamo a sapere che un minore ha creato un account, elimineremo i dati e disabiliteremo l'account.

Sicurezza

Utilizziamo la crittografia in transito (HTTPS) e a riposo, e l'app si connette al database con un ruolo a privilegi minimi che non può eseguire operazioni distruttive. Nessun metodo di trasmissione o archiviazione è perfettamente sicuro, quindi non possiamo garantire una sicurezza assoluta — ma progettiamo il sistema con questo obiettivo.

Email di marketing

La casella "inviami promemoria" è deselezionata per impostazione predefinita — inviamo email di re-engagement solo se acconsenti attivamente. Puoi revocare il consenso in qualsiasi momento dalle Impostazioni, e ogni email include un link per annullare l'iscrizione.

I tuoi diritti (GDPR e LPD svizzera)

Puoi, in qualsiasi momento:

• Richiedere una copia dei dati che deteniamo su di te
• Richiedere la correzione di dati inesatti
• Eliminare il tuo account, il che comporta l'eliminazione a cascata di tutti gli snapshot e i log
• Revocare il consenso al marketing

Per esercitare uno di questi diritti, contattaci all'indirizzo support@ghostlist.app.

Conservazione

I dati di snapshot e account vengono conservati fino all'eliminazione del tuo account. L'eliminazione dell'account rimuove definitivamente tutti i dati associati — eccetto i dati di fatturazione che Stripe conserva per propri obblighi legali/contabili, al di fuori del nostro controllo.

Modifiche a questa informativa

Potremmo aggiornare questa informativa man mano che il prodotto evolve. Se una modifica è sostanziale, daremo un preavviso di almeno 30 giorni via email o avviso in-app prima che entri in vigore.