Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Piattaforma Promuovendo
Versione: Beta 1.0
Ultimo aggiornamento: 28 luglio 2026

1. Chi tratta i dati

Il titolare del trattamento dei dati personali raccolti attraverso la piattaforma Promuovendo è:
YG Tech S.r.l.
Via Consiglio dei Sessanta n. 99
47891 Dogana, Repubblica di San Marino
COE 29918
Email generale: info@ygtech.io
Contatto privacy: privacy@promuovendo.com
YG Tech S.r.l. gestisce Promuovendo, una piattaforma che consente agli utenti di scoprire e seguire attività, ricevere promozioni e buoni, salvare contenuti, lasciare recensioni e utilizzare altri servizi digitali.
Il referente privacy interno di YG Tech gestisce le richieste degli interessati con il supporto della Dott.ssa Sara Mangelli.
Al momento non è stato nominato un Responsabile della protezione dei dati o DPO.

1. A chi si applica questa informativa

Questa informativa riguarda:
• visitatori del portale Promuovendo;
• utenti registrati;
• titolari e rappresentanti delle attività;
• collaboratori autorizzati dalle attività;
• soggetti appartenenti alla rete commerciale;
• persone che interagiscono con promozioni, buoni, recensioni e notifiche;
• persone che richiedono assistenza o esercitano diritti privacy.
Le singole attività presenti su Promuovendo possono trattare dati personali per finalità proprie, ad esempio per gestire la propria clientela, inviare comunicazioni promozionali, attribuire buoni o gestire prenotazioni. Per questi trattamenti l’attività deve fornire una propria informativa e resta responsabile delle finalità da essa determinate.

1. Ruoli di Promuovendo e delle attività

YG Tech tratta i dati in ruoli diversi a seconda del servizio utilizzato.
Account e servizi della piattaforma
YG Tech agisce come titolare autonomo per:
• registrazione e gestione dell’account Promuovendo;
• autenticazione tramite codice OTP;
• sicurezza e prevenzione degli abusi;
• gestione delle preferenze dell’utente;
• funzionamento di preferiti, connessioni, recensioni, buoni e notifiche;
• assistenza;
• gestione amministrativa e contrattuale dei clienti professionali;
• adempimenti legali e tutela dei propri diritti.
Dati gestiti dalle attività
Quando un’attività importa o inserisce propri contatti nel CRM, l’attività determina le finalità e la base giuridica del trattamento e agisce come titolare. YG Tech mette a disposizione l’infrastruttura tecnica e tratta tali dati per conto dell’attività.
I contatti importati non diventano automaticamente utenti Promuovendo.
Quando una persona completa autonomamente la registrazione, verifica i propri recapiti e accetta i documenti della piattaforma, YG Tech tratta i dati necessari alla gestione dell’account come titolare autonomo. L’attività continua a essere titolare dei trattamenti effettuati per la propria relazione commerciale e promozionale con la persona.
Prima di effettuare invii massivi, l’attività deve confermare di avere una base giuridica valida per contattare i destinatari.

1. Quali dati trattiamo

A seconda delle funzioni utilizzate possiamo trattare le seguenti categorie di dati.
Dati identificativi e di contatto
• nome e cognome;
• indirizzo email;
• numero di telefono o cellulare;
• data di nascita;
• sesso, quando fornito;
• comune, provincia o area geografica;
• fotografia del profilo.
Dati dell’account
• identificativo dell’utente;
• data di registrazione;
• stato dell’account;
• ruoli e autorizzazioni;
• attività seguite;
• preferiti;
• preferenze di comunicazione;
• origine della registrazione e codice referral;
• accettazione dei termini e presa visione dell’informativa;
• consensi rilasciati o revocati.
Dati relativi alle attività professionali
• ragione sociale;
• codice fiscale, partita IVA o COE;
• indirizzo e coordinate dell’attività;
• contatti;
• logo, immagini, descrizioni e contenuti della vetrina;
• informazioni su titolari, collaboratori e membri dello staff pubblicati nella vetrina;
• piani sottoscritti, licenze, crediti e dati amministrativi;
• dati necessari alla fatturazione.
Quando riguardano ditte individuali, professionisti o persone fisiche, anche i dati dell’attività possono costituire dati personali.
Dati relativi alle interazioni
• collegamenti tra utenti e attività;
• promozioni visualizzate o salvate;
• buoni assegnati, utilizzati, scaduti o annullati;
• recensioni e relativi contenuti;
• richieste inviate;
• stato delle comunicazioni;
• disiscrizioni;
• cronologia essenziale delle operazioni.
Dati tecnici e di sicurezza
• indirizzo IP;
• data e ora degli accessi;
• tipo di dispositivo e browser;
• cookie e identificativi tecnici;
• sessioni;
• log applicativi;
• operazioni effettuate dagli utenti autorizzati;
• eventi di sicurezza;
• tentativi di autenticazione;
• generazione, scadenza e utilizzo dei codici OTP.
Non memorizziamo password: l’accesso avviene tramite codici temporanei inviati ai recapiti associati all’account.
Posizione
La funzione “Usa la mia posizione” utilizza la posizione fornita dal browser esclusivamente per ordinare i risultati in base alla distanza. La posizione dell’utente non viene salvata nel database.
Sono invece conservati indirizzo e coordinate delle attività pubblicate, per mostrarle nelle ricerche e nelle mappe.
Contenuti caricati e funzioni di intelligenza artificiale
I titolari delle attività possono utilizzare strumenti di intelligenza artificiale per generare testi, immagini o modificare fotografie.
A seconda della funzione selezionata possono essere trasmessi al fornitore AI:
• nome, categoria e descrizione dell’attività;
• tema e istruzioni della promozione;
• testo inserito dall’utente;
• immagini caricate per la modifica.
Gli utenti professionali non devono inserire nei prompt dati personali di clienti, dati particolari, informazioni riservate o immagini di persone senza una base giuridica adeguata.
I prompt e i file temporanei sono conservati, di regola, per non oltre 30 giorni. I contenuti generati e salvati nella promozione restano disponibili fino alla cancellazione della promozione e, successivamente, per un periodo massimo di 24 mesi, salvo esigenze legali o tecniche.

1. Perché trattiamo i dati e su quale base

Registrazione e gestione dell’account
Trattiamo i dati per creare e gestire l’account, autenticare l’utente, consentire l’uso della piattaforma e fornire le funzioni richieste.
La base del trattamento è l’esecuzione del servizio richiesto dall’utente o delle misure necessarie prima della conclusione del contratto.
Gestione delle attività e dei servizi PRO
Trattiamo i dati dei titolari e dei collaboratori per attivare e amministrare il servizio professionale, gestire piani, licenze, fatturazione, pagamenti, assistenza e accessi autorizzati.
La base è l’esecuzione del contratto, l’adempimento di obblighi legali e, per alcune attività di sicurezza e organizzazione, il legittimo interesse di YG Tech.
Preferiti, connessioni, promozioni e buoni
Trattiamo i dati per consentire all’utente di seguire attività, salvare promozioni, ricevere o utilizzare buoni e accedere ai servizi richiesti.
La base è l’esecuzione del servizio richiesto.
I buoni di compleanno e le comunicazioni promozionali collegate alla data di nascita sono gestiti solo quando ricorre una base giuridica valida e, quando necessario, il consenso marketing.
Recensioni
Trattiamo i dati per pubblicare, gestire e moderare le recensioni, prevenire abusi e tutelare utenti e attività.
La base è l’esecuzione del servizio e il legittimo interesse alla sicurezza, correttezza e affidabilità della piattaforma.
Comunicazioni di servizio
Possiamo inviare messaggi necessari alla gestione dell’account, alla sicurezza, all’autenticazione, all’assistenza, alla scadenza di servizi o a modifiche contrattuali e privacy.
Queste comunicazioni non hanno finalità promozionale e sono necessarie all’esecuzione del servizio o all’adempimento di obblighi legali.
Marketing delle attività
Le attività possono inviare comunicazioni promozionali attraverso email, WhatsApp e notifiche push nei limiti delle funzioni attive.
Il trattamento è effettuato sulla base del consenso dell’interessato o di un’altra base giuridica che l’attività deve poter dimostrare.
Il consenso marketing è facoltativo. Il rifiuto o la revoca non impediscono l’utilizzo delle funzioni essenziali di Promuovendo.
Ogni email promozionale contiene un collegamento per disattivare le comunicazioni della singola attività. Per WhatsApp devono essere disponibili modalità semplici di opposizione o revoca indicate nel messaggio o dall’attività.
YG Tech non utilizza attualmente il consenso raccolto per inviare proprio marketing autonomo. L’eventuale introduzione di marketing Promuovendo richiederà un consenso separato o un’altra base giuridica applicabile e un aggiornamento dell’informativa.
Notifiche push
Le notifiche sono attivate solo dopo l’autorizzazione fornita tramite il dispositivo o il browser.
L’utente può disattivarle nelle impostazioni del browser, del dispositivo o della piattaforma.
Le sottoscrizioni push sono conservate fino alla revoca, all’invalidazione tecnica o, in caso di inattività, per un massimo di 12 mesi. Lo storico degli invii può essere conservato per 24 mesi.
Sicurezza e prevenzione degli abusi
Trattiamo dati tecnici e log per proteggere account, dati, infrastrutture e utenti, prevenire frodi, accessi non autorizzati e utilizzi illeciti.
La base è il legittimo interesse di YG Tech alla sicurezza della piattaforma e, quando applicabile, l’adempimento di obblighi legali.
Adempimenti legali e tutela dei diritti
Possiamo trattare e conservare dati per adempiere obblighi fiscali, contabili, amministrativi e giudiziari e per accertare, esercitare o difendere diritti.
La base è l’obbligo legale e il legittimo interesse alla tutela dei diritti.

1. Conferimento dei dati

I dati contrassegnati come obbligatori sono necessari per creare l’account, autenticare l’utente o erogare il servizio richiesto.
Il mancato conferimento può impedire la registrazione o l’utilizzo di alcune funzioni.
I dati facoltativi, come foto del profilo, sesso, alcune informazioni anagrafiche e consenso marketing, possono essere omessi senza impedire l’uso delle funzioni essenziali, salvo che siano necessari per uno specifico servizio richiesto.

1. Come raccogliamo i dati

I dati possono essere raccolti:
• direttamente dall’interessato;
• tramite il titolare o un collaboratore autorizzato dell’attività;
• mediante un invito inviato da un’attività;
• durante l’utilizzo della piattaforma;
• tramite sistemi di autenticazione e sicurezza;
• da fonti pubbliche relative alle attività professionali;
• tramite fornitori utilizzati per erogare specifiche funzioni.
Quando un’attività importa dati di terzi, dichiara di averli raccolti lecitamente e di poterli utilizzare per le finalità indicate.

1. A chi comunichiamo i dati

I dati possono essere trattati da:
• personale autorizzato di YG Tech;
• fornitori di hosting, database e archiviazione;
• fornitori per l’invio di email;
• fornitori di servizi di pagamento;
• fornitori di intelligenza artificiale, quando l’utente attiva tali funzioni;
• fornitori di mappe e geocodifica;
• fornitori del sistema operativo o browser per la consegna delle notifiche push;
• consulenti e professionisti vincolati alla riservatezza;
• autorità pubbliche, quando previsto dalla legge;
• singole attività seguite dall’utente, nei limiti del rapporto attivato con esse.
Tra i fornitori tecnici utilizzati o previsti possono figurare Supabase, Vercel, Brevo, Netsons, Anthropic, OpenAI, Google, Klirway/301pay e i servizi tecnici utilizzati dai browser per le notifiche push.
L’elenco dei fornitori può essere aggiornato in funzione dell’evoluzione del servizio.

1. Trasferimenti internazionali

YG Tech ha sede nella Repubblica di San Marino e utilizza fornitori stabiliti anche nell’Unione europea e negli Stati Uniti.
Quando un trattamento soggetto al GDPR comporta un trasferimento verso un Paese esterno allo Spazio economico europeo, il trasferimento viene gestito, secondo il caso, mediante:
• una decisione di adeguatezza;
• il Data Privacy Framework per fornitori statunitensi validamente certificati e per servizi coperti dalla certificazione;
• Clausole Contrattuali Standard;
• valutazione dell’impatto del trasferimento;
• eventuali misure supplementari;
• altre condizioni ammesse dalla normativa applicabile.
Le funzioni AI possono comportare la trasmissione di prompt o immagini a fornitori statunitensi. L’utente professionale può evitare tale trasmissione non utilizzando le funzioni AI e caricando direttamente i propri contenuti.

1. Per quanto tempo conserviamo i dati

Applichiamo tempi di conservazione diversi in base alla finalità.
• Account: per la durata del rapporto e durante l’eventuale periodo di cancellazione differita.
• Richiesta di cancellazione: account sospeso per 30 giorni, durante i quali può essere ripristinato tramite OTP; successivamente i dati sono cancellati o anonimizzati, salvo obblighi di conservazione.
• Sessioni: fino al logout o alla scadenza, comunque di regola non oltre 30 giorni.
• Codici OTP: cancellati dopo l’utilizzo o la scadenza; i log tecnici collegati possono essere conservati per 90 giorni.
• Log tecnici applicativi: 90 giorni.
• Log amministrativi e di sicurezza: 12 mesi.
• Log delle operazioni CRM: 24 mesi.
• Consensi e relative prove: 5 anni dalla revoca o dalla chiusura dell’account.
• Richieste privacy: 5 anni dalla chiusura.
• Registro delle violazioni: 5 anni dalla chiusura dell’incidente.
• Ticket di assistenza: 24 mesi.
• Storico degli invii promozionali: 24 mesi.
• Buoni: 24 mesi dalla scadenza, utilizzo o annullamento.
• Licenze, referral e cronologia del rapporto: 5 anni dalla cessazione.
• Recensioni: per il periodo di pubblicazione e per 24 mesi dalla rimozione.
• Connessioni tra utenti e attività: per la durata della connessione e per 24 mesi dalla cessazione.
• Preferiti: fino alla rimozione o cancellazione dell’account.
• Dati contabili e fiscali: normalmente 10 anni, salvo diverso termine obbligatorio.
• Backup: normalmente 30 giorni.
• Preferenze cookie: 12 mesi.
• Registrazione incompleta salvata sul dispositivo: massimo 7 giorni o fino al completamento.
• Documentazione relativa ai fornitori, DPA, trasferimenti e versioni storiche delle policy: 10 anni.
Alcuni dati possono essere conservati più a lungo quando necessario per obblighi legali, contestazioni, prevenzione degli abusi o tutela dei diritti.
Dopo la cancellazione dell’account:
• le recensioni possono rimanere pubblicate in forma anonima;
• preferiti e sottoscrizioni personali sono eliminati;
• buoni non utilizzati sono annullati;
• cronologie e collegamenti sono eliminati o anonimizzati, salvo i log minimi necessari.

1. Dati importati dalle attività

I contatti importati restano disponibili finché esiste l’account dell’attività o finché l’attività non li elimina.
L’attività può eliminare singoli contatti.
Per evitare nuovi invii a chi si è opposto può essere conservato, per ciascuna attività, un identificativo trasformato mediante hash. Tale lista di esclusione è separata per attività e può essere conservata per la durata del rapporto con l’attività e per 24 mesi successivi.

1. Recensioni e contenuti pubblici

Le recensioni e altri contenuti pubblicati dall’utente possono essere visibili a terzi.
L’utente non deve pubblicare dati personali di altre persone, contenuti illeciti, diffamatori, offensivi, ingannevoli o lesivi di diritti altrui.
YG Tech può moderare, oscurare o rimuovere contenuti in caso di segnalazione, violazione dei termini o rischio per persone e attività.

1. Link e servizi esterni

Promuovendo può contenere collegamenti a servizi esterni.
I pulsanti WhatsApp aprono una comunicazione diretta tra l’utente e l’attività. Il contenuto della conversazione non viene trattato dai server di Promuovendo quando il collegamento funziona come semplice link wa.me.
Le pagine di pagamento possono essere ospitate dal fornitore di pagamento. I dati delle carte non transitano normalmente nei sistemi di YG Tech.
Le mappe possono utilizzare dati o contenuti forniti da OpenStreetMap o da servizi analoghi.
L’utilizzo dei servizi esterni è soggetto anche alle informative e alle condizioni dei rispettivi fornitori.

1. Decisioni automatizzate e profilazione

Promuovendo non adotta attualmente decisioni interamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente.
La selezione di destinatari sulla base del consenso, l’attribuzione di buoni collegati a eventi richiesti e l’ordinamento geografico dei risultati non comportano, allo stato attuale, una valutazione automatizzata con effetti giuridici significativi.
Non utilizziamo cookie pubblicitari o sistemi di profilazione comportamentale di terze parti.

1. Sicurezza

YG Tech adotta misure tecniche e organizzative orientate a proteggere i dati, tra cui:
• accessi individuali;
• autorizzazioni basate sui ruoli;
• principio del minimo privilegio;
• registrazione delle operazioni sensibili;
• separazione tra ambienti di sviluppo, test e produzione;
• uso di dati sintetici negli ambienti di test;
• gestione dedicata dei segreti;
• backup;
• procedure di aggiornamento e gestione delle vulnerabilità;
• cifratura delle comunicazioni;
• controlli sugli accessi al CRM.
Nessun sistema può tuttavia garantire un rischio pari a zero.
Le vulnerabilità o gli incidenti di sicurezza possono essere segnalati a security@promuovendo.com.

1. Diritti dell’interessato

Nei casi previsti dalla normativa, l’interessato può chiedere:
• accesso ai dati;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• opposizione;
• portabilità;
• revoca del consenso;
• informazioni sull’origine dei dati;
• informazioni sui destinatari;
• intervento umano rispetto a eventuali decisioni automatizzate applicabili.
Le richieste possono essere inviate a privacy@promuovendo.com.
L’identità viene verificata tramite OTP inviato all’email o al numero di telefono già associato all’account. Un documento può essere richiesto soltanto quando sussistono ragionevoli dubbi sull’identità.
La copia dei dati viene resa disponibile mediante download protetto nell’account e avviso email. Il file resta disponibile per 7 giorni.
YG Tech risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento. Nei casi complessi o numerosi il termine può essere prorogato nei limiti consentiti dalla normativa, informando l’interessato.
L’interessato può inoltre presentare reclamo all’Autorità Garante per la protezione dei dati personali della Repubblica di San Marino e, quando il GDPR è applicabile, all’autorità di controllo competente nell’Unione europea.

1. Minori

Promuovendo non è progettato per essere utilizzato direttamente da bambini.
I minori possono utilizzare il servizio soltanto quando ciò sia consentito dalla legge applicabile e, quando necessario, con l’autorizzazione di chi esercita la responsabilità genitoriale.
Qualora YG Tech venga a conoscenza della raccolta non autorizzata di dati di un minore, adotterà le misure ragionevoli per cancellarli o limitare l’account.

1. Modifiche all’informativa

Questa informativa può essere aggiornata per modifiche normative, organizzative o tecniche.
Le modifiche rilevanti saranno comunicate tramite email, avviso nella piattaforma o altro canale adeguato.
Quando una modifica riguarda trattamenti basati sul consenso e richiede un nuovo consenso, l’utente potrà esprimere una nuova scelta prima dell’attivazione del trattamento.

1. Contatti

Per informazioni o richieste sul trattamento dei dati:
YG Tech S.r.l.
Email privacy: privacy@promuovendo.com
Email generale: info@ygtech.io