Informativa sulla Privacy

• ZERO1 MEDIA SL
• Carrer València 74, 4-4 — 08015 Barcellona, Spagna
• P. IVA / NIF: ESB70826946
• Email: info@huuk.app

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non obbligatorio ai sensi dell'art. 37 GDPR. Puoi rivolgere qualsiasi richiesta privacy all'indirizzo email indicato.

La presente Informativa si applica a:

• il sito di marketing https://huuk.app;
• l'applicazione web https://dashboard.huuk.app;
• ogni comunicazione email, di supporto e transazionale correlata.

Il Servizio è riservato ad utenti maggiorenni (18+). Non raccogliamo consapevolmente dati di minori.

• Visitatori del sito.
• Creator — content creator UGC che si registrano per offrire servizi video ai brand.
• Brand — aziende che si registrano per scoprire creator, commissionare progetti e acquistare contenuti.

• Dati account — nome, cognome, email, hash password, ruolo (Creator/Brand), lingua, foto profilo. Base giuridica: 6.1.b (contratto). Finalità: creazione e gestione account. Conservazione: fino a cancellazione + 24 mesi.
• Profilo Creator — data di nascita, telefono, gender, caratteristiche fisiche, città, lingue, bio, FAQ, video portfolio, prezzi. Base giuridica: 6.1.b (contratto). Finalità: permettere ai brand di scoprire e ingaggiare creator. Conservazione: fino a cancellazione + 24 mesi.
• Profilo Brand — ragione sociale, logo, settore, sito web, brief defaults. Base giuridica: 6.1.b (contratto). Finalità: permettere ai creator di valutare il brand. Conservazione: fino a cancellazione + 24 mesi.
• Dati fiscali e payout — denominazione, indirizzo, codice fiscale/P. IVA, IBAN, documento d'identità (KYC via Stripe Connect). Base giuridica: 6.1.b + 6.1.c (obbligo legale). Finalità: onboarding pagamenti, antiriciclaggio. Conservazione: 10 anni (norma fiscale spagnola).
• Dati di pagamento — informazioni relative ai pagamenti elaborati tramite Stripe, inclusi lo stato delle transazioni e le informazioni necessarie per la fatturazione. Base giuridica: 6.1.b + 6.1.c. Finalità: pagamenti e fatturazione. Conservazione: 10 anni (fiscale).
• Chat e deliverable — messaggi 1:1 brand↔creator, allegati, video consegnati, script. Base giuridica: 6.1.b (contratto). Finalità: funzioni di collaborazione. Conservazione: fino a cancellazione + 24 mesi.
• Attività sulla Piattaforma — cronologia dei progetti, stati, revisioni, dispute, azioni compiute dagli utenti e registri relativi alla collaborazione. Base giuridica: 6.1.b (esecuzione del contratto). Finalità: operare la piattaforma, risolvere incidenti, gestire le dispute e garantire la tracciabilità delle collaborazioni. Conservazione: fino alla cancellazione dell'account + 24 mesi.
• Email transazionali — contenuti inviati tramite Resend (benvenuto, reset password, eventi progetto, notifiche). Base giuridica: 6.1.b (contratto). Finalità: operatività del Servizio. Conservazione: 24 mesi.
• Marketing / CRM — email, nome, ruolo, lingua, eventi lifecycle. Base giuridica: 6.1.a (consenso) / 6.1.f (legittimo interesse: onboarding e service update). Finalità: email marketing, flussi di onboarding. Conservazione: fino a revoca consenso.
• Log tecnici — indirizzo IP, user-agent, timestamp, log di errore. Base giuridica: 6.1.f (legittimo interesse: sicurezza, antifrode). Finalità: sicurezza, debugging. Conservazione: 12 mesi.
• Cookie e analytics — vedi la Cookie Policy. Base giuridica: 6.1.a (consenso). Finalità: analytics e advertising. Conservazione: vedi la Cookie Policy.

Non trattiamo intenzionalmente categorie particolari di dati (Art. 9 GDPR). I creator potrebbero divulgare volontariamente informazioni (es. in bio o portfolio) considerabili sensibili; la base giuridica è in tal caso il consenso esplicito mediante pubblicazione su profilo pubblico.

• Erogare il Servizio (registrazione, autenticazione, profilo, chat, gestione progetti, consegne, pagamenti).
• Elaborare pagamenti e payout e adempiere agli obblighi fiscali.
• Comunicare con te in merito ad account, progetti e Servizio.
• Inviare comunicazioni di marketing se hai prestato consenso o se permesso dalla legge.
• Monitorare, mettere in sicurezza e migliorare il Servizio.
• Adempiere ad obblighi legali e tutelare i nostri diritti in sede legale.

I dati sono prevalentemente conservati all'interno dell'Unione Europea:

• Supabase — database, autenticazione, storage (region UE).
• Cloudflare R2 — asset pubblici (immagini, video).
• Hostinger — hosting landing page (UE).
• Lovable — hosting applicazione.

I trasferimenti extra-SEE (Stripe, Resend, Customer.io, Google, Meta, LinkedIn, TikTok, PostHog) sono protetti da Clausole Contrattuali Standard (SCC) della Commissione Europea e, ove applicabile, dal EU-US Data Privacy Framework.

• Supabase Inc. — DB, auth, storage, edge functions. Dati: tutti i dati account/profilo/chat. Sede: USA (region UE storage). Garanzie: SCC + DPF.
• Stripe Payments Europe Ltd. — pagamenti carta, fatturazione. Dati: dati pagamento, fatture. Sede: IE / USA. Garanzie: SCC + DPF.
• Stripe Connect — payout creator, KYC. Dati: identità, IBAN, indirizzo. Sede: IE / USA. Garanzie: SCC + DPF.
• Resend Inc. — email transazionali. Dati: email, nome, contenuto. Sede: USA. Garanzie: SCC + DPF.
• Customer.io (Peaberry Software) — CRM, marketing automation. Dati: email, nome, cognome, ruolo, lingua, telefono, genere, data di nascita. Sede: USA (region EU). Garanzie: SCC + DPF.
• Cloudflare Inc. (R2) — hosting asset. Dati: asset pubblici. Sede: USA. Garanzie: SCC + DPF.
• Lovable — hosting dashboard.huuk.app. Dati: traffico app. Sede: UE. Garanzie: DPA.
• Hostinger International Ltd. — hosting huuk.app. Dati: log di accesso. Sede: UE (Cipro). Garanzie: DPA.
• Google LLC (GA4, Tag Manager, Google Ads) — analytics, advertising. Dati: cookie, IP anonimizzato, eventi. Sede: USA. Garanzie: SCC + DPF, consenso.
• Meta Platforms Ireland Ltd. (Pixel) — conversion tracking. Dati: cookie, eventi. Sede: IE / USA. Garanzie: SCC + DPF, consenso.
• LinkedIn Ireland Unlimited — conversion tracking. Dati: cookie, eventi. Sede: IE / USA. Garanzie: SCC + DPF, consenso.
• TikTok Technology Ltd. (Pixel) — conversion tracking. Dati: cookie, eventi. Sede: IE / USA / CN. Garanzie: SCC, consenso.
• PostHog Inc. — product analytics. Dati: eventi prodotto, ID anonimo. Sede: USA / UE. Garanzie: SCC + DPF, consenso.

Possiamo condividere dati anche con consulenti legali, contabili e fiscali di ZERO1 MEDIA SL vincolati da segreto professionale, e con autorità competenti se richiesto dalla legge.

Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale cross-context ai sensi del CCPA, oltre ai cookie pubblicitari che autorizzi esplicitamente.

Per i trasferimenti verso paesi privi di decisione di adeguatezza ci basiamo su:

• Clausole Contrattuali Standard (SCC) ex Decisione (UE) 2021/914;
• EU-US Data Privacy Framework per i destinatari USA certificati;
• misure supplementari (cifratura in transito e a riposo, controlli di accesso).

Puoi richiedere copia delle garanzie scrivendo a info@huuk.app.

• Dati account e profilo: fino alla cancellazione dell'account + 24 mesi per difesa legale.
• Dati fiscali, payout e fatture: 10 anni (norma fiscale spagnola).
• Log tecnici: 12 mesi.
• Marketing: fino a revoca del consenso o disiscrizione.
• I backup sono conservati per il tempo strettamente necessario a garantire la continuità del servizio e il ripristino in caso di incidenti.

Hai diritto a:

• accedere ai tuoi dati (Art. 15);
• rettificarli (Art. 16);
• cancellarli (Art. 17);
• limitare il trattamento (Art. 18);
• portabilità (Art. 20);
• opporti al trattamento basato su legittimo interesse (Art. 21);
• revocare il consenso in qualsiasi momento;
• presentare reclamo al Garante per la Protezione dei Dati Personali italiano (www.garanteprivacy.it), all'AEPD spagnola (www.aepd.es) o all'autorità del tuo paese di residenza.

Scrivi a info@huuk.app. Rispondiamo entro 30 giorni.

Diritto di conoscere, cancellare, rettificare, opporsi alla vendita/condivisione (non vendiamo dati), limitare l'uso di dati sensibili, non discriminazione. Per esercitarli scrivi a info@huuk.app con oggetto "CCPA Request".

• TLS in transito;
• Le password sono memorizzate mediante algoritmi di hash sicuri gestiti dal nostro fornitore di autenticazione.
• Row-Level Security (RLS) sul database;
• accessi a minimo privilegio e MFA sugli strumenti amministrativi;
• backup e monitoraggio;
• KYC e antifrode via Stripe.

Nessun metodo di trasmissione su internet è sicuro al 100%.

Il Servizio è riservato ai maggiorenni (18+). Eventuali dati raccolti da minori saranno cancellati senza ritardo.

Possiamo aggiornare questa Informativa. La data "Ultimo aggiornamento" indica l'ultima versione. Per modifiche sostanziali ti avviseremo via email o in-app.

ZERO1 MEDIA SL — Carrer València 74, 4-4 — 08015 Barcellona, Spagna — info@huuk.app