Informativa sulla privacy

1. Titolare del trattamento

The Stuffs Company ("The Stuffs Co.", "noi") è uno studio di prodotti digitali con IA nativa con sede a Città del Messico, Messico, che gestisce il sito thestuffs.company. Ai sensi delle leggi applicabili sulla protezione dei dati, agiamo come titolare del trattamento dei dati personali descritti in questa Informativa.

Contatti: hello@thestuffs.company — all'attenzione di: Protezione dei dati.

2. Ambito di applicazione

Questa Informativa si applica ai visitatori di thestuffs.company, ai potenziali clienti che ci contattano tramite i nostri moduli e ai clienti e loro rappresentanti. È redatta per conformarsi, ove applicabile, a: la legge federale messicana sulla protezione dei dati personali in possesso dei soggetti privati (inclusa la riforma del 2025); le leggi federali e statali statunitensi sulla privacy (incluso il CCPA come modificato dal CPRA); la PIPEDA canadese e la Legge 25 del Québec; le leggi sulla protezione dei dati di Saint Vincent e Grenadine; la legge 81 del 2019 di Panama; il GDPR dell'Unione europea; e la legge federale n. 152-FZ "Sui dati personali" della Russia.

3. Dati personali che raccogliamo

Dati di contatto che ci fornisci: nome, e-mail, azienda, descrizione del progetto, indicazioni su budget e tempistiche e qualsiasi contenuto incluso nei nostri moduli o messaggi. Quando invii il nostro modulo di progetto, un assistente automatizzato può generare un riassunto strutturato ("brief") delle informazioni fornite.

Dati tecnici raccolti automaticamente: indirizzo IP, caratteristiche di browser e dispositivo, pagine di provenienza e registri di utilizzo, impiegati per sicurezza, debug e analisi aggregate.

Non raccogliamo categorie particolari di dati né dati di minori.

4. Cookie e tecnologie simili

Utilizziamo cookie strettamente necessari e archiviazione locale per mantenere il sito sicuro e ricordare le preferenze (come la lingua). Se attiviamo cookie di analisi o marketing, richiederemo il tuo consenso preventivamente dove richiesto (UE/SEE e altre giurisdizioni con consenso previo), e potrai revocarlo in qualsiasi momento. Puoi gestire i cookie anche dalle impostazioni del browser; il blocco dei cookie necessari può compromettere il funzionamento del sito.

5. Finalità e basi giuridiche

Trattiamo i dati personali per: rispondere alle tue richieste e preparare proposte (esecuzione del contratto o fasi precontrattuali); gestire, proteggere e migliorare il sito (interesse legittimo); inviare le comunicazioni richieste o, con il tuo consenso, aggiornamenti occasionali sui nostri servizi (consenso — revocabile in qualsiasi momento); e adempiere a obblighi legali, fiscali e contabili (obbligo legale).

Non vendiamo né affittiamo dati personali e non li trattiamo per pubblicità comportamentale tra contesti diversi.

6. Trattamento con IA

Le informazioni inviate tramite il nostro modulo di progetto possono essere elaborate da modelli di IA di terze parti (inclusi modelli Z.AI GLM) per generare un riassunto che aiuti il nostro team a risponderti. Il risultato è informativo, può contenere errori ed è sempre revisionato da una persona prima di qualsiasi decisione. Non prendiamo decisioni interamente automatizzate che producano effetti giuridici nei tuoi confronti.

7. Conservazione

Dati di potenziali clienti e contatti: fino a 24 mesi dall'ultimo contatto, salvo relazione di cliente esistente. Documenti di clienti e contratti: per il periodo richiesto dalla normativa fiscale e commerciale messicana (generalmente cinque anni). Registri tecnici: fino a 12 mesi. I dati possono essere conservati più a lungo se necessario per controversie in corso o obblighi legali.

8. Condivisione e responsabili

Condividiamo i dati personali solo con fornitori che ospitano e gestiscono la nostra infrastruttura (hosting del sito e rete edge: Vercel e Cloudflare; database e autenticazione: Supabase; fornitori di e-mail; e il fornitore di IA descritto al punto 6), ciascuno vincolato da accordi di trattamento e tenuto a trattare i dati solo su nostre istruzioni. Potremmo inoltre comunicare dati a consulenti professionali o ad autorità pubbliche quando vi sia obbligo legale. Non vendiamo dati personali.

9. Trasferimenti internazionali

I nostri fornitori possono trattare dati negli Stati Uniti, nell'Unione europea e in altri paesi. Quando i dati sono trasferiti dall'UE/SEE o dal Regno Unito, facciamo affidamento su una decisione di adeguatezza o sulle Clausole Contrattuali Standard. Quando sono trasferiti da Canada, Messico, Panama o Saint Vincent e Grenadine, applichiamo salvaguardie equivalenti e li trattiamo solo per le finalità qui descritte.

Russia: se accedi al sito dalla Russia, la nostra infrastruttura di trattamento si trova fuori dalla Russia. Ci conformiamo alla legge federale n. 152-FZ "Sui dati personali", comprese le regole sui trasferimenti transfrontalieri, e risponderemo alle richieste di Roskomnadzor e all'esercizio dei tuoi diritti come richiesto dalla legge. Fornendoci i tuoi dati, acconsenti al trasferimento internazionale qui descritto, oltre alle altre basi legali applicabili.

10. I tuoi diritti

UE/SEE e Regno Unito (GDPR): accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (incluso il trattamento basato su interesse legittimo), revoca del consenso e diritto di reclamo alla tua autorità di controllo.

Messico: diritti di accesso, rettifica, cancellazione e opposizione ("ARCO"), revoca del consenso e limitazione dell'uso, ai sensi della legge federale sulla protezione dei dati personali in possesso dei soggetti privati (inclusa la riforma del 2025).

Stati Uniti: a seconda dello stato (inclusa la California, CCPA/CPRA), diritti di sapere, accedere, correggere, eliminare e rifiutare la vendita o condivisione dei dati personali (non li vendiamo né condividiamo), senza discriminazioni per il loro esercizio.

Canada (PIPEDA e Legge 25 del Québec): accesso, correzione e — in Québec — deindicizzazione e cessazione della diffusione; il nostro responsabile della privacy è raggiungibile all'indirizzo hello@thestuffs.company.

Panama (legge 81 del 2019): accesso, rettifica, cancellazione, opposizione e revoca del consenso. Saint Vincent e Grenadine: i diritti previsti dalla relativa normativa applicabile. Russia (152-FZ): accesso, chiarimento, blocco ed eliminazione dei dati e informazioni sui trasferimenti transfrontalieri.

11. Come esercitare i tuoi diritti

Scrivi a hello@thestuffs.company con oggetto "Privacy". Rispondiamo entro 30 giorni di calendario (un mese ai sensi del GDPR; 20 giorni lavorativi secondo la legge messicana), verificando la tua identità quando necessario. Non sarai discriminato per l'esercizio dei tuoi diritti.

12. Comunicazioni di marketing

Inviamo e-mail di marketing solo con il tuo consenso o dove la legge lo consenta. Ogni messaggio include un meccanismo di disiscrizione e onoriamo le esclusioni (inclusi CAN-SPAM e le regole canadesi anti-spam) entro i termini di legge.

13. Sicurezza e notifica delle violazioni

Applichiamo misure tecniche e organizzative allineate alle pratiche ISO/IEC 27001: crittografia in transito (TLS), accesso a privilegi minimi, monitoraggio e revisioni periodiche. Se una violazione dei dati personali comporta un rischio per te, notifichiamo l'autorità di controllo competente (entro 72 ore quando si applica il GDPR) e le persone interessate dove la legge lo richieda.

14. Modifiche a questa Informativa

Possiamo aggiornare questa Informativa per riflettere cambiamenti legali o operativi. La data "ultimo aggiornamento" sopra indica la versione vigente; le modifiche sostanziali saranno evidenziate sul sito prima della loro entrata in vigore.