Informativa sulla privacy

GhostList si basa su una regola: il tuo export dei dati Instagram viene analizzato interamente nel tuo browser. Il file ZIP originale non viene mai caricato sui nostri server — solo l'elenco dei nomi utente da esso derivato viene inviato alla nostra API per salvare il tuo snapshot.

GhostList è gestito dalla Svizzera. Abbiamo utenti in tutto il mondo, quindi sia la legge federale svizzera sulla protezione dei dati (LPD) sia, per gli utenti nell'UE/SEE, il GDPR si applicano al modo in cui trattiamo i tuoi dati — questa informativa soddisfa entrambe.

Cosa raccogliamo

• Il tuo indirizzo email (per l'accesso e, se acconsenti, le email di promemoria)
• Nomi utente Instagram dalle tue liste di follower/following, e i conteggi da essi derivati (non ti seguono di ritorno, fan, ecc.)
• Le azioni che compi nell'app — lotti aperti, profili segnati come non seguiti
• Per i piani a pagamento: i dati di fatturazione sono gestiti interamente dal nostro fornitore di pagamenti, Stripe — non vediamo né memorizziamo mai il numero della tua carta

Non chiediamo né memorizziamo mai la tua password di Instagram.

Base giuridica

Trattiamo i dati del tuo account e degli snapshot per fornire il servizio a cui ti sei iscritto (esecuzione del contratto / adempimento dei nostri obblighi ai sensi della LPD). Le email di promemoria vengono inviate solo se acconsenti esplicitamente (consenso) — vedi sotto.

Con chi condividiamo i dati

• Supabase — autenticazione e hosting del database (i tuoi dati di account, snapshot e abbonamento)
• Vercel — esegue l'applicazione; non memorizza separatamente i tuoi dati
• Stripe — elaborazione dei pagamenti per i piani a pagamento
• Upstash — elabora brevemente solo il tuo indirizzo IP, per prevenire abusi su accesso e caricamenti

Alcuni di questi fornitori potrebbero trattare dati al di fuori della Svizzera o dell'UE/SEE (ad esempio negli Stati Uniti); ove applicabile, lo fanno secondo le proprie clausole contrattuali standard.

Non vendiamo i tuoi dati, e non li inviamo mai a Instagram o Meta.

Cookie

Utilizziamo un solo cookie strettamente necessario, impostato da Supabase, per mantenerti connesso. Non utilizziamo cookie di tracciamento, analisi o pubblicità.

Posizione per i prezzi

Per mostrare i prezzi nella tua valuta locale, leggiamo un paese approssimativo dal tuo indirizzo IP al momento della richiesta. Questo non viene registrato né memorizzato — serve solo a scegliere una valuta per quel caricamento di pagina.

Privacy dei minori

Il servizio non è rivolto a minori di 13 anni, e non raccogliamo consapevolmente dati da loro. Se veniamo a sapere che un minore ha creato un account, elimineremo i dati e disabiliteremo l'account.

Sicurezza

Utilizziamo la crittografia in transito (HTTPS) e a riposo, e l'app si connette al database con un ruolo a privilegi minimi che non può eseguire operazioni distruttive. Nessun metodo di trasmissione o archiviazione è perfettamente sicuro, quindi non possiamo garantire una sicurezza assoluta — ma progettiamo il sistema con questo obiettivo.

Email di marketing

La casella "inviami promemoria" è deselezionata per impostazione predefinita — inviamo email di re-engagement solo se acconsenti attivamente. Puoi revocare il consenso in qualsiasi momento dalle Impostazioni, e ogni email include un link per annullare l'iscrizione.

I tuoi diritti (GDPR e LPD svizzera)

Puoi, in qualsiasi momento:

• Richiedere una copia dei dati che deteniamo su di te
• Richiedere la correzione di dati inesatti
• Eliminare il tuo account, il che comporta l'eliminazione a cascata di tutti gli snapshot e i log
• Revocare il consenso al marketing

Per esercitare uno di questi diritti, contattaci all'indirizzo support@ghostlist.app.

Conservazione

I dati di snapshot e account vengono conservati fino all'eliminazione del tuo account. L'eliminazione dell'account rimuove definitivamente tutti i dati associati — eccetto i dati di fatturazione che Stripe conserva per propri obblighi legali/contabili, al di fuori del nostro controllo.

Modifiche a questa informativa

Potremmo aggiornare questa informativa man mano che il prodotto evolve. Se una modifica è sostanziale, daremo un preavviso di almeno 30 giorni via email o avviso in-app prima che entri in vigore.