Informativa sulla Privacy

SublimeKeys gestisce i dati in due ruoli diversi, ed è importante quale si applichi:

Come titolare del trattamento — per i dati su di te, lo sviluppatore che usa SublimeKeys (email dell'account, piano, dettagli di fatturazione). Decidiamo noi come vengono usati, e questa informativa è il nostro impegno verso di te.

Come responsabile del trattamento — per i dati sui tuoi clienti finali, inviati quando emetti o consegni una chiave di licenza tramite SublimeKeys (di solito solo il loro indirizzo email). Quei dati appartengono al rapporto tra te e il tuo cliente, non a noi — decidi tu perché vengono raccolti e a cosa servono, e sei responsabile di avere una base legale per trattarli. Li trattiamo solo per far funzionare il servizio che ci hai chiesto: generare chiavi, consegnarle, inviare email di notifica vendita.

• Account: il tuo indirizzo email (via accesso con magic link) e una API key che generiamo per te.
• Fatturazione: se fai upgrade a un piano a pagamento, Stripe elabora e memorizza direttamente i tuoi dati di pagamento — non vediamo né memorizziamo mai il numero della tua carta. Conserviamo i tuoi ID cliente/abbonamento Stripe e il livello del piano per poter sincronizzare i limiti del tuo account.
• Utilizzo: i prodotti e le chiavi di licenza che crei, e conteggi di base (quanti di ciascuno) usati per far rispettare i limiti del piano.
• Eventi di accesso/sicurezza: registriamo internamente gli accessi (email + IP) per individuare abusi e accessi non autorizzati.

Quando emetti una chiave di licenza, puoi allegare l'indirizzo email del tuo cliente finale così possiamo consegnare la chiave o inviare una notifica. Questo viene memorizzato insieme al record della licenza finché la licenza esiste, e usato solo per far funzionare quella specifica funzionalità — mai per marketing, mai condiviso con nessuno oltre a te (lo sviluppatore che l'ha creata) e i fornitori di infrastruttura elencati sotto.

Usiamo un piccolo gruppo di fornitori di infrastruttura per far funzionare SublimeKeys, ciascuno solo per il compito specifico elencato:

• Stripe — elaborazione dei pagamenti per i piani a pagamento.
• Supabase — autenticazione (accesso con magic link).
• Resend — invio di email transazionali (chiavi di licenza, notifiche account).
• Hetzner — ospita il license server e il suo database (Norimberga, Germania).

Non vendiamo dati a nessuno, e non li usiamo per pubblicità.

I dati di account e licenza vengono conservati finché il tuo account è attivo, più un periodo ragionevole dopo la cancellazione nel caso tu torni — cancellare non elimina mai i tuoi prodotti o chiavi esistenti. Il database sottostante viene sottoposto a backup giornaliero (crittografato, fuori sede) puramente per il disaster recovery; i backup non vengono usati per nessun altro scopo e vengono eliminati secondo una pianificazione a rotazione.

Puoi accedere o esportare i dati del tuo account, e i dati dei tuoi clienti finali che hai memorizzato con noi, dalla dashboard in qualsiasi momento. Per richiedere la cancellazione del tuo account o dei dati che controlliamo, scrivici via email — agiremo entro un tempo ragionevole, fatto salvo quanto siamo legalmente tenuti a conservare (es. registri di fatturazione). Se ti trovi nell'UE/SEE, hai diritti secondo il GDPR inclusi accesso, rettifica, cancellazione e portabilità.

Le API key sono memorizzate come hash, mai in chiaro. I backup sono crittografati prima di lasciare la nostra infrastruttura. L'accesso ai sistemi di produzione è limitato e basato su chiavi, non su password. Nessun sistema è perfettamente sicuro, ma trattiamo i tuoi dati e quelli dei tuoi clienti con la stessa cura che vorremmo per i nostri.

Potremmo aggiornare questa informativa man mano che il servizio evolve. Le modifiche sostanziali saranno comunicate via email ai titolari di account attivi prima di entrare in vigore.

Domande su questa informativa o una richiesta sui dati? Scrivici a hello@sublimearts.io. Vedi anche i nostri Termini di Servizio.