Informativa sulla privacy

Chi è il titolare

JConfig è un progetto indipendente gestito da una persona fisica. Per qualsiasi questione legata ai dati personali, comprese le richieste descritte più avanti, scrivi a contato@jconfig.app.

Cosa copre questa informativa

Copre il sito, compreso il quiz su jconfig.app/start, il programma di installazione, le pagine di acquisto, l'API delle licenze e i messaggi WhatsApp inviati a chi ha chiesto di riceverli. L'app salva le impostazioni nell'auto e contatta il server per gli aggiornamenti, la verifica del piano, il collegamento di un acquisto al veicolo e, quando la telemetria è attiva, l'invio di un'istantanea tecnica giornaliera di compatibilità.

Cosa raccogliamo

Raccogliamo solo ciò che serve per installare l'app, gestire l'acquisto, collegare la licenza al veicolo, capire da dove arrivano i nostri clienti e misurare i risultati dei nostri annunci. Il contatto via WhatsApp avviene solo con il tuo consenso, e puoi disattivare la misurazione degli annunci quando vuoi:

• L'indirizzo e-mail che Mercado Pago o Stripe associa al pagamento, se il gestore ce lo restituisce insieme all'ordine. Non riceviamo né conserviamo numeri di carta, codici di sicurezza, password o chiavi Pix.
• Usiamo il Paese ricavato dall'indirizzo IP della richiesta per indirizzare il pagamento: Mercado Pago per gli accessi dal Brasile e Stripe per gli altri. L'IP e il Paese non vengono conservati per questa finalità; se il gestore regionale non è disponibile, possiamo usare l'altro gestore configurato.
• La registrazione dell'accettazione prima del pagamento: versione delle Condizioni d'uso, data e ora, lingua e un hash tecnico dell'indirizzo IP. L'IP in chiaro non viene conservato; la registrazione prova l'accettazione del contratto e non è usata per il marketing.
• Nelle pagine di acquisto, la risposta facoltativa a “Come hai conosciuto JConfig?” e l'origine della visita (parametri UTM e identificativi di clic sugli annunci presenti nel link, come fbclid, o il sito da cui sei arrivato), collegate alla sessione di pagamento. Salvo che tu abbia disattivato la misurazione degli annunci, conserviamo anche gli identificativi di Meta (cookie _fbp e _fbc), l'indirizzo IP e lo user agent del browser, per inviare a Meta gli eventi di inizio pagamento e di acquisto.
• Una registrazione di ogni installazione avviata: data, origine fissa del programma di installazione, lingua e versione offerta.
• Il VIN o il numero di serie inviato dall'app per collegare l'acquisto. Viene normalizzato durante la richiesta e resta in chiaro nell'istantanea della sessione di pagamento, così puoi verificare il veicolo nella pagina con URL opaco. Il codice QR e l'URL non contengono l'identificativo, che non viene inviato a Mercado Pago, e il collegamento della licenza continua a usare HMAC-SHA256.
• Quando l'opzione telemetria è attiva in Impostazioni, l'app invia al massimo un'istantanea giornaliera di compatibilità: versione e canale di JConfig, lingua, versione di Android, famiglia e revisione normalizzate del firmware, codice modello quando disponibile e piano calcolato dal server. Il VIN e il numero di serie servono solo a individuare il veicolo già in licenza e non fanno parte dell'istantanea. Il record resta collegato internamente al veicolo, non compare singolarmente nel pannello di amministrazione e viene eliminato dopo 13 mesi. Disattivare l'opzione interrompe i nuovi invii.
• Nel quiz su jconfig.app/start, se scegli di lasciare il tuo numero WhatsApp e spunti l'autorizzazione, conserviamo il numero, il nome (se lo indichi), le risposte al quiz (modello dell'auto, funzioni che ti interessano e se hai un computer o un telefono Android e un cavo USB), la lingua, la data dell'autorizzazione, l'origine della visita (parametri UTM e identificativi di clic sugli annunci presenti nel link, come fbclid, o il sito da cui sei arrivato) e un hash tecnico dell'indirizzo IP, senza conservare l'IP in chiaro. Usiamo questi dati per inviarti su WhatsApp la guida passo passo all'installazione e le novità e, salvo che tu abbia disattivato la misurazione degli annunci, per comunicare la registrazione a Meta, come descritto in “Con chi condividiamo i dati”. Lasciare il contatto è facoltativo: puoi vedere il risultato anche senza.
• Quando l'opzione telemetria è attiva in Impostazioni, l'app invia automaticamente un rapporto tecnico ogni volta che si chiude per un arresto anomalo. Il rapporto contiene data e ora dell'arresto, versione, build e canale di JConfig, lingua, versione Android, famiglia e revisione del firmware, l'identificativo di installazione dell'app, se la schermata dell'app era aperta, la traccia tecnica dell'errore e le ultime righe del log dell'app, con i dati sensibili oscurati. Non è progettato per raccogliere VIN, serial, posizione o contenuti personali, viene usato solo per correggere gli arresti anomali e viene rimosso dopo 180 giorni. L'identificativo di installazione è lo stesso che l'app usa per la licenza, quindi un rapporto può essere associato al veicolo concesso in licenza. Disattivare l'opzione interrompe i nuovi invii.
• Statistiche aggregate sulle pagine visitate, tramite una nostra installazione di Umami — senza cookie e senza profilo di navigazione.
• Cookie pubblicitari, attivi per impostazione predefinita: il sito carica il pixel di Meta, salva i cookie _fbp e _fbc nel tuo browser e comunica a Meta le pagine visitate, alcuni clic e i tuoi progressi nel quiz, così possiamo misurare i risultati dei nostri annunci su Facebook e Instagram. Puoi disattivarli quando vuoi da “Preferenze cookie”, nel piè di pagina. I dettagli sono in “Cookie” e in “Con chi condividiamo i dati”.

Su quale base giuridica

La LGPD, la legge brasiliana sulla protezione dei dati, richiede una base giuridica per ogni trattamento. Le nostre sono:

• Esecuzione del contratto, per registrare l'accettazione, creare l'ordine, confermare il pagamento ed emettere la licenza Premium collegata al veicolo.
• Adempimento di un obbligo di legge, per conservare le registrazioni finanziarie e fiscali richieste dopo l'acquisto.
• Legittimo interesse, per le metriche aggregate di download e di visita, per l'origine della visita e la risposta facoltativa su come hai conosciuto JConfig nelle pagine di acquisto, per la telemetria tecnica di compatibilità e per misurare e migliorare i nostri annunci con il pixel di Meta, gli eventi inviati tramite l'API Conversioni e gli identificativi, l'indirizzo IP e lo user agent collegati alla sessione di pagamento. La telemetria serve a orientare l'assistenza e gli aggiornamenti per modello, firmware e versione dell'app; non registra schermate, comandi, posizione, percorsi, consumi o prestazioni e può essere disattivata in Impostazioni. Puoi opporti alla misurazione degli annunci quando vuoi (art. 18, § 2, della LGPD): nel piè di pagina, apri “Preferenze cookie” e fai clic su “Disattiva”. L’interesse legittimo è anche la base dei rapporti di arresto anomalo, usati per diagnosticare e correggere gli arresti anomali dell’app.
• Consenso, per conservare i dati del quiz e inviarti su WhatsApp la guida passo passo e le novità, quando spunti l'autorizzazione nel quiz. Puoi revocarlo quando vuoi, gratuitamente: per non ricevere più messaggi, rispondi “SAIR” su WhatsApp o scrivi a contato@jconfig.app. La revoca vale da quel momento in poi.

Cookie

Fin dalla prima visita, e senza chiedertelo prima, il sito carica il pixel di Meta (Facebook e Instagram), uno script di terze parti, e salva i cookie _fbp e _fbc per misurare i risultati dei nostri annunci, sulla base del nostro legittimo interesse. Puoi disattivare questa misurazione quando vuoi: nel piè di pagina, apri “Preferenze cookie” e fai clic su “Disattiva”; per riattivarla, fai clic su “Mantieni attivo”. Quando la disattivi, il sito smette di caricare il pixel, cancella i cookie _fbp e _fbc e, da quel momento, le registrazioni al quiz e gli acquisti avviati in quel browser non generano più eventi per Meta. La scelta resta salvata per 12 mesi nel cookie jc_consent, che serve solo a questo, e vale per il browser in cui l'hai fatta; se il cookie scade o viene cancellato, la misurazione torna attiva. Le pagine di acquisto (/buy) non caricano mai il pixel. Per collegare una registrazione al quiz o un acquisto all'origine della visita (parametri UTM, identificativi di clic sugli annunci come fbclid e il sito da cui sei arrivato), il browser conserva questa origine nella propria memoria (jc_attr) per la durata della sessione e anche tra una visita e l'altra; se hai disattivato la misurazione degli annunci, solo per la durata della sessione. La misurazione del pubblico resta senza cookie, con Umami sul nostro server, e i font sono serviti da noi. La pagina del tutorial mostra un video di YouTube; quando si carica, Google può salvare cookie propri, secondo la sua informativa sulla privacy.

Con chi condividiamo i dati

Mercado Pago e Stripe elaborano il pagamento nei propri ambienti. Il gestore indicato dal Paese ricavato dall'indirizzo IP riceve l'importo, la valuta, riferimenti opachi dell'ordine e gli URL di ritorno; il VIN e il numero di serie completi non vengono inviati. Riceviamo lo stato, l'importo, la valuta, riferimenti tecnici e, quando disponibile, l'e-mail dell'acquirente. I messaggi con la guida passo passo e le novità passano da WhatsApp, che tratta il tuo numero secondo la propria informativa sulla privacy. Salvo che tu abbia disattivato la misurazione degli annunci, Meta Platforms riceve dati in due modi, così possiamo misurare e ottimizzare i nostri annunci: tramite il pixel, che comunica dal tuo browser le pagine visitate, alcuni clic e i tuoi progressi nel quiz; e tramite l'API Conversioni, con cui il nostro server invia gli eventi di registrazione al quiz, inizio pagamento e acquisto. A seconda dell'evento, quelli inviati dal nostro server contengono e-mail, telefono, nome, un identificativo interno e Paese trasformati in hash irreversibile (SHA-256) e, senza hash, l'indirizzo IP, lo user agent del browser e gli identificativi dei cookie _fbp e _fbc. Gli eventi possono contenere anche dati dell'evento stesso, come l'importo e la valuta dell'acquisto o il modello dell'auto e le funzioni di interesse indicati nel quiz. Meta usa questi dati per collegare ogni evento all'annuncio di origine e può trattarli fuori dal Brasile, con un trasferimento internazionale (art. 33 della LGPD) effettuato con le garanzie adottate dalla stessa Meta. Il sito e il database sono gestiti da noi e il database non è esposto a Internet. Non vendiamo dati personali.

Per quanto tempo li conserviamo

Ordini, licenze, attivazioni, trasferimenti e registri di audit sono conservati finché servono per eseguire l'acquisto, fornire assistenza, prevenire frodi e rispettare gli obblighi legali, finanziari e fiscali. Le istantanee di telemetria collegate al veicolo vengono eliminate automaticamente dopo 13 mesi. I rapporti di arresto anomalo vengono rimossi 180 giorni dopo la ricezione. I dati del quiz e quelli di misurazione degli annunci collegati alle sessioni di pagamento (origine della visita, identificativi _fbp e _fbc, indirizzo IP e user agent) sono conservati finché servono per il contatto, l'assistenza, la misurazione degli annunci e la prevenzione delle frodi, oppure finché non ne chiedi la cancellazione o ti opponi al trattamento, cosa che puoi fare in qualsiasi momento scrivendo a contato@jconfig.app. Il pulsante “Disattiva” in “Preferenze cookie”, invece, interrompe la misurazione degli annunci da quel momento nel browser in cui lo usi, senza cancellare ciò che è già conservato sul nostro server. La tua scelta sui cookie resta nel tuo browser per 12 mesi. Quando non c'è più una finalità o un obbligo di conservazione, i dati vengono cancellati o resi anonimi. Le metriche non identificative possono essere conservate in forma aggregata.

I tuoi diritti

La LGPD ti garantisce almeno i seguenti diritti sui tuoi dati. Per esercitarne uno qualsiasi, scrivi a contato@jconfig.app. Possiamo chiederti le informazioni necessarie a confermare la tua identità e conserveremo solo ciò che la legge consente o impone di conservare.

• Sapere se trattiamo dati che ti riguardano e ottenerne una copia.
• Correggere dati incompleti, inesatti o non aggiornati.
• Chiedere la cancellazione, l'anonimizzazione o il blocco di dati non necessari, eccessivi o trattati in violazione della LGPD.
• Sapere con quali enti pubblici o privati condividiamo i tuoi dati.
• Chiedere la portabilità, ove applicabile e secondo la normativa dell'ANPD, l'autorità brasiliana per la protezione dei dati.
• Chiedere il riesame e la spiegazione di una decisione presa unicamente in modo automatizzato che incida sui tuoi interessi.

Sicurezza

Il sito è servito via HTTPS e il database non accetta connessioni da Internet. Nessun sistema è infallibile, ed è proprio per questo che conserviamo il minimo indispensabile: se qualcosa trapela, trapela poco.

Modifiche a questa informativa

Questa informativa descrive il Premium, la licenza per veicolo, la telemetria tecnica di compatibilità, l'elaborazione tramite Mercado Pago o Stripe e, da questa revisione, il contatto via WhatsApp a partire dal quiz, che dipende dal tuo consenso, e la misurazione degli annunci da parte di Meta, attiva per impostazione predefinita e disattivabile in qualsiasi momento da “Preferenze cookie”, nel piè di pagina. La data in alto indica sempre l'ultima revisione.