Informativa sulla privacy
Ultimo aggiornamento: 3 giugno 2026
Introduzione
Questa Informativa sulla privacy spiega come Cerebelus ("noi" o "nostro"), un servizio gestito da Growth Forge, S.L., raccoglie, usa, condivide e protegge i tuoi dati personali quando utilizzi il nostro sito web e i nostri servizi. Growth Forge, S.L. agisce come titolare del trattamento dei dati personali descritti in questa informativa.
Questa informativa si applica a tutti gli utenti del nostro sito web, applicazione e servizi correlati, indipendentemente da come vi accedano.
Dati personali che raccogliamo
Raccogliamo dati personali nelle seguenti categorie:
Dati dell'account
- Indirizzo email — per creare l'account, accedere e per le comunicazioni
- Nome completo — per personalizzare il servizio e le comunicazioni
- Password — memorizzata come hash crittografico, mai in chiaro
- Foto profilo — facoltativa, per personalizzare il tuo account
Dati di fatturazione
- Dati del metodo di pagamento — trattati e memorizzati esclusivamente da Stripe; non vediamo né memorizziamo mai il numero completo della tua carta
- Cronologia di fatturazione — importi, date e stato dell'abbonamento
- Preferenza di valuta — per mostrare i prezzi nella tua valuta preferita
Dati di utilizzo
- Pagine visitate e funzioni utilizzate — per capire come viene usato il servizio e migliorarlo
- Tipo di dispositivo, browser e sistema operativo — per compatibilità e risoluzione dei problemi
- Indirizzo IP — per sicurezza, prevenzione delle frodi e geolocalizzazione approssimativa (livello paese)
- Marche temporali delle azioni — orari di accesso, date di utilizzo delle funzioni
- Fonte della campagna e referral — per misurare l'efficacia del marketing e riconoscere i partner affiliati. Con il tuo consenso al marketing, ciò può essere memorizzato in un cookie fino a 30 giorni
Dati di comunicazione
- Contenuto dei ticket di supporto — messaggi che invii tramite il nostro sistema di supporto
- Preferenze di comunicazione — le tue scelte su quali email ricevere
- Consenso al marketing — se hai scelto di ricevere comunicazioni promozionali, e quando
Base giuridica del trattamento
Ai sensi dell'Articolo 6 del GDPR, trattiamo i tuoi dati personali sulla base dei seguenti fondamenti giuridici:
- Esecuzione di un contratto (Art. 6(1)(b))
Trattamento necessario per fornire il servizio che hai sottoscritto: gestione dell'account, fatturazione dell'abbonamento, assistenza clienti ed erogazione del servizio. - Consenso (Art. 6(1)(a))
Quando hai fornito il tuo consenso esplicito: email di marketing, cookie facoltativi di analisi e iscrizioni alle newsletter. Puoi revocare il consenso in qualsiasi momento. - Interesse legittimo (Art. 6(1)(f))
Trattamento necessario per i nostri interessi commerciali legittimi, bilanciati con i tuoi diritti: miglioramento del servizio tramite analisi aggregate, prevenzione delle frodi e monitoraggio della sicurezza. - Obbligo legale (Art. 6(1)(c))
Trattamento richiesto per adempiere alle leggi applicabili: registri fiscali, indagini sulle frodi e risposta a richieste legittime delle autorità.
Come usiamo i tuoi dati
Usiamo i tuoi dati personali per le seguenti finalità:
- Fornire, gestire e mantenere il servizio — gestione dell'account, accesso alle funzioni e supporto tecnico
- Elaborare i pagamenti e gestire gli abbonamenti — fatturazione e ciclo di vita dell'abbonamento
- Comunicare con te — email transazionali (reimpostazione password, avvisi di sicurezza, conferme di fatturazione) ed email di marketing se le hai autorizzate
- Proteggere il servizio e gli utenti — rilevare e prevenire frodi, abusi e minacce alla sicurezza
- Migliorare il servizio — analizzare i pattern di utilizzo aggregati per individuare errori, ottimizzare le prestazioni e sviluppare nuove funzioni
- Adempiere agli obblighi legali — conservare i registri richiesti dalle normative fiscali e finanziarie, rispondere a richieste legittime di dati
Intelligenza artificiale
Utilizziamo funzioni basate sull'intelligenza artificiale per migliorare la tua esperienza, tra cui un assistente chat integrato e comunicazioni email personalizzate. Queste funzioni trattano i tuoi dati in tempo reale tramite fornitori esterni di modelli linguistici. Non utilizziamo i tuoi dati personali per addestrare modelli di IA. Le risposte generate dall'IA sono fornite a scopo informativo e potrebbero non essere sempre accurate.
Responsabili del trattamento e terze parti
Condividiamo i tuoi dati personali solo con fornitori di servizi affidabili ("responsabili del trattamento") che trattano i dati per nostro conto. Ogni responsabile è vincolato da un Accordo sul trattamento dei dati e tratta esclusivamente i dati strettamente necessari alla finalità descritta.
- Infraestructura cloud y base de datos — Hosting dell'applicazione, del database e dell'autenticazione (Dentro e fuori dal SEE, con garanzie adeguate (CCT o quadri di adeguatezza))
- Procesamiento de pagos — Gestione di pagamenti e abbonamenti (Fuori dal SEE, con garanzie adeguate (CCT o quadri di adeguatezza))
- Modelos de inteligencia artificial — Generazione di contenuti tramite IA (Fuori dal SEE, con garanzie adeguate (CCT o quadri di adeguatezza))
- Plataformas de publicación en redes y mensajería — Pubblicazione di contenuti sui social e comunicazione con l'utente (Fuori dal SEE, con garanzie adeguate (CCT o quadri di adeguatezza))
- Envío de comunicaciones por email — Invio di email transazionali e di marketing (Fuori dal SEE, con garanzie adeguate (CCT o quadri di adeguatezza))
Alcuni responsabili del trattamento potrebbero trattare i dati al di fuori dello Spazio Economico Europeo. In tali casi, i trasferimenti sono protetti dal Data Privacy Framework UE-USA, dalle Clausole Contrattuali Standard dell'UE o da una decisione di adeguatezza della Commissione Europea, a seconda dei casi.
Non vendiamo, affittiamo né scambiamo i tuoi dati personali con terze parti per le loro finalità di marketing.
Fornitori di servizi
Per fornire il Servizio ci avvaliamo di fornitori tecnologici terzi (tra gli altri: infrastruttura cloud, elaborazione dei pagamenti, modelli di intelligenza artificiale e piattaforme di pubblicazione sui social), che trattano solo i dati necessari per le funzionalità che abiliti. Alcuni possono trattare dati al di fuori dello Spazio Economico Europeo, nel qual caso il trasferimento è coperto dalle garanzie previste dalla normativa (Clausole Contrattuali Tipo o quadri di adeguatezza).
Puoi richiedere informazioni sui fornitori concreti coinvolti nel trattamento dei tuoi dati tramite il nostro canale di supporto.
Conservazione dei dati
Conserviamo i dati personali solo per il tempo ragionevolmente necessario alle finalità descritte in questa informativa. Criteri generali di conservazione:
- Dati dell'account — conservati finché il tuo account è attivo, e per un periodo ragionevole dopo la richiesta di cancellazione per gestire le richieste in sospeso
- Registri di fatturazione — conservati per il periodo richiesto dalla normativa fiscale e contabile applicabile
- Ticket di supporto — conservati per un periodo ragionevole dopo la loro risoluzione a fini di controllo qualità
- Analisi di utilizzo — aggregate o eliminate entro un periodo ragionevole; gli identificatori grezzi non sono conservati a tempo indeterminato
- Registri di invio email — conservati a fini operativi e diagnostici, poi eliminati
- Registri di sicurezza — conservati per un periodo ragionevole per il rilevamento delle frodi e le indagini sugli incidenti
Quando i dati non sono più necessari, vengono eliminati in modo sicuro o anonimizzati in modo irreversibile affinché tu non possa più essere identificato a partire da essi.
I tuoi diritti ai sensi del GDPR
Ai sensi del Regolamento generale sulla protezione dei dati, hai i seguenti diritti sui tuoi dati personali:
- Diritto di accesso (Art. 15)
Richiedere una copia dei dati personali che deteniamo su di te, in un formato strutturato e leggibile da dispositivo automatico. - Diritto di rettifica (Art. 16)
Richiedere la correzione di dati personali inesatti o incompleti. - Diritto alla cancellazione (Art. 17)
Richiedere la cancellazione dei tuoi dati personali quando non sono più necessari per la finalità per cui sono stati raccolti, o quando revochi il consenso. - Diritto di limitazione (Art. 18)
Richiedere che limitiamo il trattamento dei tuoi dati durante la risoluzione di un reclamo o di una controversia. - Diritto alla portabilità (Art. 20)
Ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare. - Diritto di opposizione (Art. 21)
Opporti al trattamento basato sull'interesse legittimo, nel qual caso dovremo dimostrare motivi legittimi cogenti per continuare. - Diritto di revocare il consenso (Art. 7(3))
Revocare il consenso in qualsiasi momento per il trattamento basato sul consenso (email di marketing, cookie facoltativi). La revoca non pregiudica la liceità del trattamento precedente. - Diritto di proporre reclamo (Art. 77)
Proporre un reclamo alla tua autorità locale di protezione dei dati se ritieni che i tuoi diritti siano stati violati.
Per esercitare uno qualsiasi di questi diritti, contattaci tramite la sezione di supporto nel tuo account. Se non riesci ad accedere, puoi usare il modulo di supporto sul nostro sito indicando la tua email. Risponderemo entro il termine stabilito dalla legge.
Le richieste sono gratuite. Possiamo addebitare una tariffa ragionevole per richieste manifestamente infondate o eccessive.
Privacy dei minori
Il nostro servizio non è rivolto a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se scopriamo di aver raccolto dati di un minore di 18 anni, li elimineremo immediatamente. Se ritieni che un minore ci abbia fornito dati personali, contattaci tramite la sezione di supporto sul nostro sito.
Sicurezza dei dati
Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:
- Cifratura dei dati in transito e a riposo
- Controlli di accesso basati sul principio del privilegio minimo
- Monitoraggio della sicurezza e registrazione degli accessi ai sistemi che contengono dati personali
- Backup periodici con procedure di ripristino
In caso di violazione dei dati personali, notificheremo all'autorità di controllo competente e alle persone interessate come richiesto dalla normativa applicabile in materia di protezione dei dati.
Comunicazioni commerciali
Se sei un cliente, potremo inviarti comunicazioni su prodotti o servizi simili a quelli sottoscritti, in conformità alla normativa applicabile in materia di commercio elettronico. Puoi annullare l'iscrizione in qualsiasi momento.
Se non sei un cliente, ti invieremo comunicazioni commerciali solo se hai fornito il tuo consenso esplicito.
Puoi annullare l'iscrizione in qualsiasi momento tramite il link incluso in ogni messaggio o dalle impostazioni del tuo account.
Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è Growth Forge, S.L., con partita IVA/codice fiscale B75663500 e sede legale in Carrer Mallorca, 158, Barcelona, 08036, España.
Email per la protezione dei dati:
Contattaci
Se hai domande su questa Informativa sulla privacy, desideri esercitare i tuoi diritti sui dati o vuoi presentare un reclamo, puoi contattarci tramite la sezione di supporto nel tuo account. Se non riesci ad accedere, puoi usare il modulo di supporto sul nostro sito indicando la tua email.
Hai inoltre il diritto di proporre reclamo alla tua autorità di controllo locale.
Modifiche a questa informativa
Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, nella tecnologia o nei requisiti legali. Quando apporteremo modifiche sostanziali, pubblicheremo un avviso sul nostro sito web con ragionevole anticipo. La data di "Ultimo aggiornamento" in alto indica quando l'informativa è stata rivista l'ultima volta.