Privacy Policy
Rubyy è una piattaforma di biglietteria per eventi in fase pre-lancio. Questa pagina illustra quali dati raccogliamo dai visitatori di rubyy.com mentre siamo in modalità coming-soon, e cosa ne facciamo. Descrive inoltre come Rubyy gestisce i numeri di telefono e i dati SMS per i titolari di account che effettuano l'opt-in al programma di messaggistica SMS Rubyy (per i termini completi del programma SMS si vedano i Termini § 4). In breve: raccogliamo il minimo indispensabile per scriverLe via email o SMS quando ce lo ha chiesto, e non vendiamo i Suoi dati.
Cosa raccogliamo
Quando invia uno dei due moduli presenti sul sito (l'iscrizione alla lista di lancio o il modulo di contatto), registriamo:
- Il Suo indirizzo email, per poterLe scrivere al lancio e rispondere ai messaggi del modulo di contatto.
- Il Suo nome e il messaggio, solo nel modulo di contatto, per sapere a chi stiamo rispondendo.
- Il Suo indirizzo IP e lo user-agent del browser, usati per la prevenzione degli abusi (rate-limiting e rilevamento di bot).
- La lingua selezionata, per poterLe scrivere via email nella lingua in cui si è iscritto.
- Il Suo numero di telefono, solo se effettua l'opt-in al programma di messaggistica SMS Rubyy verificando un numero di cellulare nelle impostazioni del Suo account o spuntando la casella di opt-in SMS al checkout. Conserviamo inoltre l'evento di opt-in (quale canale, quando, IP), il Suo stato di opt-out (per onorare le richieste STOP in modo permanente) e le ricevute di consegna per ciascun messaggio restituite dal nostro provider SMS.
Nessun ID pubblicitario e nessun pixel di tracciamento cross-site. Due servizi di terze parti vedono il traffico del sito e sono descritti in Dove vivono i Suoi dati qui sotto: Cloudflare (sempre, come nostra CDN e livello di sicurezza edge; gestisce anche un'analytics visitatori senza cookie) e Google Analytics 4 (solo se effettua l'opt-in tramite il banner cookie). Se effettua l'opt-in al servizio SMS, il Suo numero di telefono viene inoltre trattato dai nostri provider SMS (Twilio e, in alcune regioni, Telnyx); per i dettagli si veda Dove vivono i Suoi dati qui sotto.
Cookie
I nostri cookie si dividono in due categorie. I cookie necessari sono sempre attivi; senza di essi il sito non può funzionare. I cookie opzionali si attivano solo se concede il consenso tramite il banner cookie (o il link «Preferenze cookie» nel footer).
Strettamente necessari
rs: cookie di sessione usato per la protezione CSRF e il rate-limiting. Viene cancellato alla chiusura del browser.rs_lang: memorizza la Sua scelta di lingua per un anno. Impostato solo quando seleziona esplicitamente una lingua diversa da quella predefinita.rs_consent: registra le Sue scelte sul banner cookie in una sola riga, ad es.v1(solo necessari) ov1,analytics(necessari + analytics). Scade dopo un anno. Strettamente necessario perché cancellarlo riproporrebbe il banner ad ogni visita.
Opzionali: Analytics
_ga,_ga_PD7Y7FVSXJ: impostati da Google Analytics 4 solo se concede il consenso analitico. Usati per misurare le visite e l'engagement di base (visualizzazioni di pagina, profondità di scroll, clic sul pulsante di iscrizione). Cancellati da Google 13 mesi dopo l'ultima visita.
Su questo sito non sono impostati cookie pubblicitari.
Può cambiare idea in qualsiasi momento cliccando Preferenze cookie nel footer di qualsiasi pagina; il banner riapparirà e potrà concedere o revocare le singole categorie. Revocando le analytics si interromperanno i futuri ping a GA, e i cookie _ga impostati durante il consenso precedente possono essere cancellati dalle impostazioni del browser.
Registro dei consensi
Ogni volta che salva una decisione di consenso tramite il banner, registriamo una riga di audit nella nostra tabella consent_log contenente le categorie concesse, il Suo indirizzo IP, lo user-agent del browser e una marca temporale. Ciò è richiesto dall'art. 7(1) del GDPR: il titolare deve poter dimostrare che il consenso è stato prestato liberamente. Le righe di audit sono conservate per due anni e non vengono mai collegate a indirizzi email o altri identificativi personali.
Dove vivono i Suoi dati
Gli invii dei moduli e le righe del registro dei consensi sono conservati nel nostro database MySQL, ospitato nell'UE. Le email di conferma e di contatto vengono spedite tramite Mailgun, il nostro provider di email transazionali. Se effettua l'opt-in al servizio SMS, il Suo numero di telefono, il contenuto del messaggio e le ricevute di consegna vengono trattati da Twilio (il nostro provider SMS primario) e, nelle regioni dove la copertura Twilio è limitata, da Telnyx. Entrambi agiscono come responsabili del trattamento, sono vincolati da addenda sul trattamento dei dati e sono certificati SOC 2. I font sono ospitati direttamente su rubyy.com.
Tutto il traffico verso rubyy.com passa attraverso Cloudflare, il nostro provider di CDN e sicurezza edge. Cloudflare vede i metadati di richiesta (indirizzo IP, user-agent del browser, URL della pagina) per routing, caching e protezione DDoS. Tale trattamento è necessario per il funzionamento del sito e ricade sotto la privacy policy di Cloudflare. Abbiamo inoltre attivato Cloudflare Web Analytics, che produce conteggi aggregati di visitatori usando un'impronta hash di IP e user-agent. Non imposta cookie, non La traccia su altri siti e funziona indipendentemente dal fatto che accetti il banner cookie perché non è una funzione basata su cookie. Se preferisce non essere misurato, l'unico modo per fare opt-out oggi è a livello di rete (un content blocker che filtri Cloudflare Insights, o una VPN che bypassi la nostra CDN).
Se concede il consenso analitico nel banner, eventi aggiuntivi (visualizzazioni di pagina, profondità di scroll, clic sul pulsante di iscrizione) vengono inviati a Google Analytics 4 usando il measurement ID G-PD7Y7FVSXJ. Non condividiamo né vendiamo questi dati; sono usati in forma aggregata per capire quali funzionalità attraggono gli organizzatori di eventi. Se rifiuta il banner (o clicca «Preferenze cookie» in seguito e disattiva le analytics), non vengono effettuate richieste a Google Analytics.
Programma di messaggistica SMS
Se effettua l'opt-in al programma di messaggistica SMS Rubyy (verificando un numero di cellulare o spuntando la casella di opt-in SMS al checkout), raccogliamo e trattiamo il Suo numero di telefono al solo scopo di consegnare le categorie di SMS transazionali descritte nei nostri Termini di servizio § 4: codici di sicurezza dell'account, conferme d'ordine, promemoria evento, notifiche di ritiro ordine e avvisi sul saldo dei braccialetti cashless. Non inviamo SMS di marketing e non vendiamo, affittiamo, concediamo in licenza o condividiamo il Suo numero di telefono con terze parti per il loro marketing. I nostri provider SMS (Twilio e, in alcune regioni, Telnyx) trattano i numeri di telefono esclusivamente come responsabili del trattamento per nostro conto; non riutilizzano i dati per altri clienti o inserzionisti.
I dati di iscrizione mobile e di consenso agli SMS non vengono condivisi con terze parti o società affiliate per finalità di marketing o promozionali.
Può effettuare l'opt-out in qualsiasi momento rispondendo STOP (riconosciuti anche: STOPALL, UNSUBSCRIBE, CANCEL) a qualsiasi SMS di Rubyy, oppure disattivando gli SMS nelle Sue preferenze di notifica Rubyy. Onoriamo immediatamente le richieste di opt-out e conserviamo la preferenza di opt-out a tempo indeterminato, in modo che il numero non venga mai re-iscritto accidentalmente. Risponda HELP a qualsiasi messaggio per i contatti del supporto.
Per i termini completi del programma SMS — operatori supportati, frequenza dei messaggi, avviso «possono essere applicate tariffe per messaggi e dati» e parole-chiave di opt-in/opt-out — si vedano i Termini § 4.
Chiamate telefoniche
Rubyy gestisce una linea telefonica di assistenza clienti. Se chiama il nostro supporto e lascia un numero per essere richiamato, apre una richiesta di assistenza telefonica collegata al Suo account o ordine, oppure ci chiede di chiamarLa, usiamo il Suo numero di telefono solo per dare seguito a quella richiesta. Queste chiamate sono esclusivamente di assistenza clienti — non effettuiamo chiamate di marketing o di vendita e non vendiamo, affittiamo o condividiamo il Suo numero per il marketing di terze parti.
Le chiamate in uscita sono effettuate tramite Twilio, che agisce come responsabile del trattamento e può presentare «Rubyy» come nome chiamante verificato (branded calling). Registriamo il fatto, l'orario e l'esito delle chiamate di assistenza per finalità di qualità e audit, e onoriamo immediatamente le richieste di non essere chiamati. Per i termini completi sulle comunicazioni vocali si vedano i Termini § 14.
Per quanto tempo li conserviamo
Gli indirizzi email nella lista di lancio sono conservati fino a quando non ci chiede di rimuoverli, o per 24 mesi dopo il lancio, a seconda di quale evento si verifichi prima. Gli invii del modulo di contatto sono conservati per 24 mesi per la continuità del supporto. I log del server (IP + user-agent) ruotano dopo 30 giorni. I numeri di telefono sono conservati finché il Suo account Rubyy è attivo e il Suo opt-in SMS è in vigore; se effettua l'opt-out con STOP o disattivando gli SMS nelle preferenze, conserviamo solo il record minimo necessario per onorare l'opt-out (il numero di telefono più una marca temporale di opt-out) e non lo re-iscriviamo mai. Le ricevute di consegna SMS e i metadati dei messaggi sono conservati per 24 mesi per la riconciliazione contabile e le indagini sugli abusi.
I Suoi diritti (GDPR / CCPA)
Può chiederci in qualsiasi momento di:
- Confermare quali dati abbiamo su di Lei
- Esportarli (Le invieremo un file JSON)
- Correggere ciò che non è esatto
- Cancellarli completamente
- Annullare l'iscrizione agli aggiornamenti di lancio (ogni email contiene anche un link di disiscrizione con un solo clic)
Scriva a [email protected] dall'indirizzo con cui si è iscritto e daremo seguito alla richiesta entro 30 giorni.
Modifiche a questa policy
Se cambiamo in modo sostanziale il modo in cui trattiamo i Suoi dati, aggiorneremo la data «ultimo aggiornamento» qui sopra. Una volta che Rubyy verrà lanciato come prodotto completo, pubblicheremo una policy più ampia che coprirà la piattaforma stessa; gli iscritti riceveranno una notifica via email prima che entri in vigore.
Contatti
Domande su questa policy? Scriva a [email protected].