Informativa sulla privacy
Ultimo aggiornamento: 24 maggio 2026
Questa informativa spiega quali dati raccogliamo, perché, con chi li condividiamo e quali sono i tuoi diritti. Si applica a ogni prodotto Link2L: profili creatori, negozio, moduli, domini personalizzati e la rete pubblicitaria.
1. Dati che raccogliamo
Da te come utente: email, password (hashata con bcrypt), il tuo profilo (nome visualizzato, bio, avatar, link), i tuoi moduli e prodotti. Dai visitatori: metriche aggregate (visualizzazioni, clic, paese approssimativo tramite Cloudflare, lingua del browser, tipo di dispositivo). Dai compratori del negozio: email e dati minimi di acquisto. Dagli inserzionisti: informazioni sull'azienda, contatto e saldo Stripe.
2. Cookie
Utilizziamo un cookie tecnico (NEXT_LOCALE) per ricordare la tua lingua. Un cookie per visitatori anonimi (l2l_vid, UUID casuale, 1 anno) per limitare la frequenza degli annunci — non contiene dati personali. Cookie di sessione Auth.js quando accedi. Cookie AdSense solo se accetti il banner di consenso.
3. Pubblicità (AdSense)
Carichiamo i cookie di Google AdSense solo se accetti il banner. Senza il tuo permesso non vengono mostrati annunci personalizzati e non vengono memorizzati cookie di marketing. Le informazioni di targeting sono limitate a paese, lingua e categoria del profilo — non condividiamo mai l'identità individuale.
4. Pixel di conversione
Quando un inserzionista della nostra rete pubblicitaria installa il nostro pixel (https://l2l.to/p.js) sulla propria pagina di atterraggio, registriamo l'evento di conversione legato al clic che lo ha originato. Questo utilizza un parametro URL (l2l_cid), non cookie di terze parti. Non identifichiamo il visitatore individualmente; aggregiamo solo eventi per campagna.
5. Negozio — dati dell'acquirente
Quando un acquirente acquista un prodotto digitale, memorizziamo la sua email, l'importo, lo stato del pagamento e il link di download firmato. Elaboriamo il pagamento tramite Stripe (si applicano i loro termini). Condividiamo l'email dell'acquirente con il creatore venditore affinché possa fornire supporto. Manteniamo gli ordini per la riconciliazione contabile durante il periodo legale applicabile.
6. Moduli — dati di invio
Quando qualcuno invia un modulo sul tuo profilo, i dati vengono memorizzati e inviati via email a te. Come creatore che gestisce il modulo, sei il titolare dei dati; noi agiamo come processore. Non utilizziamo quei dati per i nostri scopi.
7. I tuoi diritti (GDPR)
Puoi accedere, correggere, esportare o eliminare i tuoi dati in qualsiasi momento dalle Impostazioni. Puoi opporsi al trattamento o richiedere una restrizione contattandoci. Se ritieni che trattiamo i tuoi dati in modo improprio, puoi presentare un reclamo all'autorità locale per la protezione dei dati.
8. Conservazione
Conserviamo i tuoi dati finché il tuo account è attivo. Se lo elimini, cancelliamo account, profilo, link, moduli, risposte e prodotti entro 30 giorni al massimo. Gli eventi pubblicitari (impressioni, clic) vengono mantenuti grezzi per 90 giorni e poi aggregati. I dati di fatturazione vengono conservati per il periodo legale applicabile (tipicamente 5-7 anni).
9. Subappaltatori con cui condividiamo i dati
Stripe (elaborazione pagamenti, pagamenti ai creatori), Amazon SES (email transazionali + di verifica), Google AdSense (pubblicità — opt-in), Cloudflare (CDN + paese approssimativo dei visitatori), OpenAI (classificazione del profilo IAB — solo bio pubblica e link). Ognuno opera secondo i propri termini e conformità al GDPR.
10. Contatto
Per qualsiasi richiesta sulla privacy, contattaci tramite la pagina di contatto. Gestiamo richieste di accesso, rettifica e cancellazione entro 30 giorni al massimo.