Informativa sulla privacy
Data di entrata in vigore: 15 settembre 2026
Ultimo aggiornamento: 15 settembre 2026
La presente informativa sulla privacy spiega come mapps.one (“mapps.one”, “noi”) raccoglie, utilizza e condivide i dati personali quando utilizzi il sito web, la dashboard e l'API di mapps.one (nel complesso, il “Servizio”) e quando le persone visitano le pagine pubbliche che ospitiamo per le app. Illustra inoltre le tue scelte e i tuoi diritti.
Riguarda due gruppi di persone:
- Clienti: chiunque crei un account o venga invitato in un workspace.
- Visitatori: chiunque apra uno smart link, una landing page, una pagina legale, un press kit o un codice QR pubblicati con mapps.one, sia su mapps.one sia sul dominio proprio di un cliente.
1. Chi è il titolare del trattamento
mapps.one, Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, numero di registrazione 416258, è il titolare del trattamento dei dati personali relativi ai clienti e dei dati personali che trattiamo per finalità proprie. Puoi contattarci all'indirizzo support@mapps.one o tramite la nostra pagina dei contatti.
- Rappresentante nell'Unione europea: [Nome e indirizzo del rappresentante nell'UE, se designato ai sensi dell'articolo 27 del GDPR]
- Rappresentante nel Regno Unito: [Nome e indirizzo del rappresentante nel Regno Unito, se designato]
- Registro turco dei titolari del trattamento (VERBİS): [Numero di registrazione, se applicabile]
Le pagine delle app sono pubblicate dai nostri clienti, che decidono cosa contengono e verso dove rimandano. Quando instradiamo i visitatori e forniamo statistiche per tali pagine, trattiamo i dati dei visitatori per conto del cliente, in qualità di responsabile del trattamento ai sensi del GDPR e della KVKK e di fornitore di servizi (service provider) ai sensi del CCPA. Trattiamo inoltre una parte limitata di tali dati in qualità di titolare del trattamento per nostre finalità legittime: mantenere sicuro il Servizio, prevenire abusi e frodi e migliorare il Servizio. Spetta ai clienti informare i propri utenti dell'uso che fanno di mapps.one. Il trattamento che effettuiamo per conto dei clienti è disciplinato dal nostro [Link all'accordo sul trattamento dei dati (Data Processing Addendum)].
2. Dati che raccogliamo dai clienti
| Categoria | Cosa comprende |
|---|---|
| Dati dell'account | Nome, indirizzo email, password (memorizzata solo come hash sicuro), lingua preferita, fuso orario e tema dell'interfaccia. Le impostazioni dell'autenticazione a due fattori, se la attivi. |
| Accesso con Google | Se accedi con Google: l'ID del tuo account Google, il nome, l'indirizzo email e l'URL della foto del profilo. Non riceviamo mai la tua password di Google. |
| Workspace e team | Nomi dei workspace, membri e relativi ruoli, e indirizzi email delle persone che inviti. |
| Contenuti che pubblichi | Nomi delle app, descrizioni, icone, screenshot, link agli store, nome dello sviluppatore, sito web ed email di contatto, link ai social, elenchi di funzionalità, materiali stampa, risposte al questionario per i documenti legali e documenti generati. Per come è progettato il Servizio, questi contenuti sono pubblici sulle pagine delle tue app. |
| Dati di fatturazione | Nome, email, paese, città, indirizzo e numero di identificazione fiscale per la fatturazione; il tuo piano, gli importi degli ordini, la valuta, le date e i riferimenti forniti dai nostri fornitori di servizi di pagamento. Non riceviamo né memorizziamo i numeri completi delle carte. |
| Impostazioni per sviluppatori | Token API (memorizzati come hash), URL dei webhook, chiavi segrete di firma (memorizzate in forma cifrata) e registri delle consegne dei webhook, inclusi il payload inviato e la risposta del tuo server. |
| Registri di sicurezza e di attività | Indirizzo IP, user agent del browser e ora dell'ultima attività delle sessioni con accesso effettuato; un registro delle azioni importanti, come inviti, pagamenti e modifiche alle app, con l'indirizzo IP utilizzato; orari di accesso. |
| Comunicazioni | Messaggi che invii tramite il modulo di contatto (nome, email, argomento e messaggio) ed email scambiate con il nostro team di assistenza. |
3. Dati che trattiamo sui visitatori delle pagine delle app
Le pagine pubbliche delle app sono progettate per raccogliere il minor numero possibile di dati.
Quando viene richiesta una pagina
Per rispondere a qualsiasi richiesta web, i nostri server ricevono l'indirizzo IP del visitatore, lo user agent (dati del browser e del dispositivo), la pagina di provenienza, se il browser la invia, e l'URL richiesto, compresi eventuali tag di campagna. Utilizziamo questi dati sul momento per scegliere dove indirizzare il visitatore e per ricavare le statistiche descritte di seguito.
Cosa memorizziamo come evento statistico
- Il tipo di evento (clic sul link, visualizzazione della pagina, clic verso uno store o apertura di un deep link), l'app e l'ora.
- Il paese, ricavato dall'indirizzo IP dalla nostra rete di distribuzione dei contenuti (CDN) o da un database di geolocalizzazione locale. L'indirizzo IP in sé non viene memorizzato con l'evento.
- Sistema operativo e relativa versione, tipo di dispositivo, modello del dispositivo, browser e nome del browser in-app, ricavati dallo user agent. La stringa completa dello user agent non viene memorizzata con l'evento.
- Il nome host del sito web di provenienza e una categoria della sorgente di traffico.
- I tag UTM source, medium e campaign presenti nell'URL.
- La destinazione verso cui è stato indirizzato il visitatore, la variante del test A/B mostrata (se presente) e il dominio personalizzato utilizzato (se presente).
- Un identificativo pseudonimo del visitatore: i primi 16 caratteri di un hash SHA-256 dell'indirizzo IP e dello user agent, combinati con l'app, la data corrente e una chiave segreta. Cambia ogni giorno ed è diverso per ogni app, quindi non può essere utilizzato per riconoscere un visitatore in un altro giorno o tra app diverse.
Il traffico automatizzato, come i crawler dei motori di ricerca e i bot che generano le anteprime dei link, non viene registrato.
Cosa non facciamo sulle pagine delle app
- Non installiamo cookie a fini statistici o pubblicitari e non utilizziamo il local storage né script di fingerprinting per tracciare i visitatori.
- Non creiamo profili dei visitatori, non li tracciamo tra siti web diversi e non vendiamo i loro dati.
- Gli unici cookie che possono comparire sulle pagine delle app sono quello che mantiene coerente la variante di un test A/B mentre il cliente conduce un esperimento e un cookie di preferenza della lingua quando un visitatore sceglie una lingua. Consulta la nostra cookie policy.
Segnalazioni di abusi
Se un visitatore segnala la pagina di un'app, memorizziamo il motivo, i dettagli che scrive, il suo indirizzo email, se sceglie di fornirlo, e un hash del suo indirizzo IP, che utilizziamo per limitare le segnalazioni duplicate.
Log dei server e della rete
I nostri fornitori di hosting e di distribuzione dei contenuti possono conservare log tecnici di breve durata, inclusi gli indirizzi IP, per gestire e proteggere la rete. [Descrivere i periodi di conservazione dei log dei fornitori di hosting e di distribuzione dei contenuti.]
4. Come utilizziamo i dati personali e su quali basi giuridiche
| Finalità | Dati | Base giuridica ai sensi del GDPR | Base giuridica ai sensi della KVKK (articolo 5) |
|---|---|---|---|
| Creare e gestire il tuo account, i workspace e le app, e ospitare le tue pagine | Dati dell'account, workspace e team, contenuti | Esecuzione di un contratto (art. 6, par. 1, lett. b) | Necessità per la conclusione o l'esecuzione di un contratto (art. 5, comma 2, lett. c) |
| Instradare i visitatori e fornire statistiche ai clienti | Dati delle richieste dei visitatori ed eventi statistici | Legittimo interesse del cliente e nostro a gestire i link delle app e a misurarne la portata (art. 6, par. 1, lett. f); in qualità di responsabile del trattamento, su istruzione del cliente | Legittimo interesse (art. 5, comma 2, lett. f); in qualità di responsabile del trattamento, su istruzione del cliente |
| Riscuotere i pagamenti, emettere ricevute, adempiere agli obblighi fiscali e contabili | Dati di fatturazione | Esecuzione di un contratto (art. 6, par. 1, lett. b); obbligo legale (art. 6, par. 1, lett. c) | Contratto (art. 5, comma 2, lett. c); obbligo legale (art. 5, comma 2, lett. ç) |
| Inviare email di servizio, come verifica dell'indirizzo email, inviti, ricevute, promemoria di rinnovo e avvisi di sicurezza | Dati dell'account | Esecuzione di un contratto (art. 6, par. 1, lett. b); legittimo interesse (art. 6, par. 1, lett. f) | Contratto (art. 5, comma 2, lett. c); legittimo interesse (art. 5, comma 2, lett. f) |
| Mantenere sicuro il Servizio, prevenire frodi e abusi e gestire le segnalazioni | Registri di sicurezza e di attività, segnalazioni di abusi | Legittimo interesse (art. 6, par. 1, lett. f); obbligo legale, ove applicabile (art. 6, par. 1, lett. c) | Legittimo interesse (art. 5, comma 2, lett. f); obbligo legale (art. 5, comma 2, lett. ç) |
| Fornire assistenza | Comunicazioni, dati dell'account | Esecuzione di un contratto (art. 6, par. 1, lett. b); legittimo interesse (art. 6, par. 1, lett. f) | Contratto (art. 5, comma 2, lett. c); legittimo interesse (art. 5, comma 2, lett. f) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Documentazione pertinente | Legittimo interesse (art. 6, par. 1, lett. f) | Costituzione, esercizio o tutela di un diritto (art. 5, comma 2, lett. e) |
| Inviare novità sul prodotto ed email di marketing [solo se le inviamo] | Indirizzo email, nome | Consenso (art. 6, par. 1, lett. a) | Consenso esplicito (art. 5, comma 1) e consenso alle comunicazioni elettroniche commerciali ai sensi della Legge n. 6563 |
5. Con chi condividiamo i dati personali
Condividiamo i dati personali solo nei modi descritti qui. Non vendiamo dati personali e non li condividiamo per finalità di pubblicità comportamentale cross-context.
| Destinatario | Finalità | Ubicazione |
|---|---|---|
| [Fornitore di hosting] | Server, database e backup | [Regione di hosting] |
| [Fornitore di rete di distribuzione dei contenuti e DNS] | Distribuzione delle pagine, certificati TLS, protezione dagli attacchi e rilevamento del paese | [Regioni] |
| [Fornitore del servizio di invio email] | Invio delle email di servizio | [Regione] |
| [Fornitore di archiviazione file] | Archiviazione di icone, screenshot e materiali del press kit | [Regione] |
| Accesso con Google, solo se scegli di utilizzarlo | Stati Uniti e altri paesi | |
| Paddle (Paddle.com Market Limited e le sue società affiliate) | Checkout, elaborazione dei pagamenti, imposte e fatturazione per i pagamenti in dollari statunitensi | Regno Unito e altri paesi |
| iyzico | Pagamenti con carta in lire turche | Turchia |
| PayTR | Pagamenti con carta in lire turche | Turchia |
| [Fornitore di monitoraggio degli errori, se utilizzato] | Diagnosi degli errori | [Regione] |
Fornitori di servizi di pagamento. Quando paghi in dollari statunitensi, Paddle agisce come merchant of record e rivenditore del tuo acquisto. Tratta i tuoi dati di pagamento, l'indirizzo di fatturazione e le informazioni fiscali in qualità di titolare autonomo del trattamento, secondo la propria informativa sulla privacy. iyzico e PayTR sono istituti di pagamento autorizzati in Turchia che trattano i dati della tua carta secondo le proprie informative sulla privacy. Riceviamo l'esito del pagamento e i riferimenti della transazione, non il numero della tua carta.
Su tua indicazione. Gli endpoint dei webhook e le integrazioni che configuri, come Zapier, ricevono i dati degli eventi a cui ti iscrivi. I membri del tuo workspace possono vederne i contenuti e le statistiche in base al proprio ruolo.
Altre comunicazioni di dati. Possiamo comunicare dati personali quando la legge lo richiede; per tutelare i diritti, la sicurezza e i beni dei nostri utenti, del pubblico o di mapps.one; e a un successore in caso di fusione, acquisizione o cessione della nostra attività, nel qual caso la presente informativa continua ad applicarsi.
6. Trasferimenti internazionali
I nostri server principali si trovano in [Regione di hosting]. Alcuni fornitori trattano dati in altri paesi, compresi paesi al di fuori dello Spazio economico europeo, del Regno Unito e della Turchia. Quando trasferiamo dati personali a livello internazionale, ci basiamo su decisioni di adeguatezza (come il Data Privacy Framework UE-USA per i destinatari certificati) o su clausole contrattuali tipo approvate dalla Commissione europea o dalle autorità del Regno Unito. Per i trasferimenti soggetti alla legge turca, ci basiamo sulle condizioni previste dall'articolo 9 della KVKK, come una decisione di adeguatezza, contratti standard notificati all'Autorità per la protezione dei dati personali o altre garanzie adeguate. [Verificare il meccanismo di trasferimento utilizzato con ciascun fornitore.]
7. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Contenuti di account, workspace e app | Finché il tuo account esiste. Quando elimini un'app, un workspace o un account, i dati vengono rimossi immediatamente dai nostri sistemi attivi e dai backup entro [Periodo di conservazione dei backup]. |
| Eventi statistici | Fino a 2 anni, poi vengono eliminati automaticamente. Il tuo piano determina quanta parte di questo storico puoi vedere. Gli eventi vengono eliminati anche insieme alla relativa app. |
| Sessioni con accesso effettuato | Finché non esci o finché la sessione non scade dopo 2 ore di inattività. Se scegli “Mantieni l'accesso” o accedi con Google, l'accesso resta attivo su quel browser finché non esci. |
| Inviti ai workspace | Finché non vengono accettati o non scadono, poi vengono eliminati. |
| Registri di sicurezza e di attività | [Periodo di conservazione del registro di audit] |
| Registri delle consegne dei webhook | [Periodo di conservazione dei registri delle consegne dei webhook] |
| Documenti di fatturazione e fatture | [Periodo di conservazione previsto dalla normativa fiscale e commerciale, ad esempio 10 anni] |
| Messaggi di contatto e segnalazioni di abusi | [Periodo di conservazione delle richieste di assistenza e delle segnalazioni di abusi] |
Possiamo conservare i dati più a lungo quando la legge lo richiede o quando è necessario per risolvere una controversia o per far rispettare i nostri termini.
8. I tuoi diritti
Per tutti
Puoi visualizzare e modificare la maggior parte dei dati del tuo account nella dashboard e puoi eliminare il tuo account in qualsiasi momento dalle impostazioni dell'account. Per esercitare uno qualsiasi dei diritti descritti di seguito, scrivi a support@mapps.one. Potremmo chiederti di verificare la tua identità. Rispondiamo entro un mese ai sensi del GDPR, entro 30 giorni ai sensi della KVKK ed entro 45 giorni ai sensi del CCPA, salvo proroga consentita dalla legge.
Spazio economico europeo, Regno Unito e Svizzera
Hai il diritto di accedere ai tuoi dati personali, di ottenerne la rettifica o la cancellazione, di chiedere la limitazione del trattamento o di opporti al trattamento, di riceverli in un formato portabile e di revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento effettuato in precedenza. Puoi anche proporre reclamo all'autorità di controllo per la protezione dei dati del tuo paese.
Turchia (Legge n. 6698 sulla protezione dei dati personali, “KVKK”)
La presente informativa costituisce anche la nostra informativa ai sensi dell'articolo 10 della KVKK. Ai sensi dell'articolo 11, hai il diritto di:
- sapere se i tuoi dati personali sono trattati e chiedere informazioni sul trattamento,
- conoscere la finalità del trattamento e sapere se i dati sono utilizzati in modo conforme a tale finalità,
- conoscere i terzi, in Turchia o all'estero, ai quali i tuoi dati personali sono trasferiti,
- chiedere la rettifica dei dati incompleti o inesatti,
- chiedere la cancellazione o la distruzione dei tuoi dati alle condizioni previste dall'articolo 7,
- chiedere che la rettifica, la cancellazione o la distruzione siano notificate ai terzi che hanno ricevuto i tuoi dati,
- opporti a un risultato a te sfavorevole derivante esclusivamente dall'analisi automatizzata dei tuoi dati,
- chiedere il risarcimento del danno causato da un trattamento illecito.
Puoi inviare la tua richiesta per iscritto a Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, dal tuo indirizzo email registrato a support@mapps.one oppure con le altre modalità previste dal Comunicato sulle procedure e i principi per la presentazione delle istanze al titolare del trattamento. Rispondiamo gratuitamente entro 30 giorni, a meno che la richiesta non comporti un costo che la legge ci consente di addebitare. Se la tua richiesta viene respinta o non riceve risposta, puoi presentare reclamo al Consiglio per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu).
California
Negli ultimi 12 mesi abbiamo raccolto le seguenti categorie di informazioni personali: identificativi (come nome, indirizzo email e indirizzo IP); registri dei clienti e informazioni commerciali (come dati di fatturazione e acquisti); attività su internet o su altre reti elettroniche (come log di utilizzo e statistiche delle pagine delle app); geolocalizzazione approssimativa (paese); e credenziali di accesso all'account, che utilizziamo solo per autenticarti. Raccogliamo queste informazioni da te, dal tuo browser o dispositivo, da Google e dai nostri fornitori di servizi di pagamento, per le finalità indicate nella sezione 4, e le comunichiamo ai fornitori di servizi indicati nella sezione 5.
Non vendiamo né condividiamo informazioni personali e non utilizziamo né comunichiamo informazioni personali sensibili per finalità che ti darebbero il diritto di limitarne l'uso. Hai il diritto di sapere quali informazioni personali raccogliamo, utilizziamo e comunichiamo; di chiederne la cancellazione; di chiederne la rettifica; e di non subire discriminazioni per aver esercitato i tuoi diritti. Puoi incaricare un agente autorizzato di presentare una richiesta. Trattiamo i segnali Global Privacy Control come una richiesta di opt-out dalla vendita e dalla condivisione, anche se non effettuiamo né l'una né l'altra.
Visitatori delle pagine delle app
Poiché le nostre statistiche utilizzano un identificativo pseudonimo che cambia ogni giorno e nessun cookie, di solito non possiamo collegare gli eventi statistici a una persona specifica. Per domande su un'app o sul modo in cui tratta i dati, contatta prima lo sviluppatore indicato nella pagina dell'app. Ove possibile, aiuteremo i clienti a rispondere alle richieste.
9. Sicurezza
Proteggiamo i dati personali con la cifratura in transito (HTTPS), l'hashing di password e token API, l'archiviazione cifrata di segreti come le chiavi segrete di firma dei webhook e le credenziali di pagamento, l'autenticazione a due fattori facoltativa, l'accesso basato sui ruoli per i membri del workspace, l'accesso limitato del personale e il monitoraggio. Nessun sistema è completamente sicuro. Usa una password robusta e univoca e scrivici a support@mapps.one se noti qualcosa di sospetto.
10. Minori
Il Servizio è destinato alle imprese e agli adulti. Per creare un account devi avere almeno 18 anni o aver raggiunto la maggiore età prevista nel luogo in cui vivi, e non raccogliamo consapevolmente dati personali di minori per creare account. Le pagine delle app possono promuovere app utilizzate da minori. Le statistiche su tali pagine sono limitate come descritto nella sezione 3, e gli sviluppatori di app per minori sono responsabili del rispetto delle leggi a loro applicabili, come il COPPA. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.
11. Decisioni automatizzate
Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analoghi significativi. Per proteggere i visitatori, la pagina di un'app viene sospesa automaticamente quando più segnalazioni di abuso che la riguardano sono aperte contemporaneamente. Un membro del nostro team esamina quindi il caso, e lo sviluppatore può contattarci per chiedere il riesame della decisione.
12. Modifiche alla presente informativa
Aggiorneremo la presente informativa quando cambieranno le nostre pratiche. Se apportiamo modifiche sostanziali, le comunicheremo ai clienti via email o nella dashboard [almeno 30 giorni] prima della loro entrata in vigore. La data in cima a questa pagina indica quando è stata aggiornata l'ultima volta.
13. Contatti
mapps.one
Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye
Privacy: support@mapps.one
Assistenza: support@mapps.one