Informativa privacy

Ultimo aggiornamento: 5 settembre 2026

StreetUp è un servizio di Unvrs Labs LTD, Palaion Patron Germanou 11, 8011 Paphos, Cipro, numero di registrazione HE485103, partita IVA CY60296657S, email emanuele@unvrslabs.dev (di seguito «noi»). Questa informativa spiega quali dati trattiamo, perché, per quanto tempo e quali sono i tuoi diritti, secondo il Regolamento (UE) 2016/679 (GDPR).

1. Chi tratta i dati

Titolare del trattamento è Unvrs Labs LTD, ai recapiti sopra. Non abbiamo nominato un responsabile della protezione dei dati: per qualsiasi richiesta scrivi all'email indicata.

2. Se usi StreetUp come venditore

Per aprire e usare un account trattiamo:

• il tuo numero di cellulare, che è anche il tuo identificativo di accesso, e il codice di accesso che ti mandiamo su WhatsApp tramite la piattaforma WhatsApp Business di Meta;
• i siti che costruisci, le modifiche che fai, i crediti che ricarichi e spendi, le richieste che arrivano dai siti, i domini che colleghi;
• il nome e l'indirizzo di fatturazione e, se lo inserisci, la partita IVA, raccolti da Stripe al momento della ricarica;
• se decidi di inserirla, la tua chiave API Anthropic, salvata cifrata e mai mostrata per intero;
• dati tecnici: indirizzo IP, tipo di browser, orari di accesso, nei log del server per 30 giorni.

Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR) per tutto quello che serve a farti usare il servizio; l'obbligo di legge (art. 6.1.c) per fatture e contabilità; il nostro legittimo interesse (art. 6.1.f) per la sicurezza, la prevenzione degli abusi e i log tecnici.

3. I dati delle attività che compaiono sulla mappa

La mappa mostra attività commerciali con nome, indirizzo, telefono, orari, foto e recensioni. Sono dati pubblici che prendiamo da Google Places e Google Maps Platform, con la loro licenza, e li usiamo per far costruire una proposta di sito. Le foto restano su Google e vengono mostrate attraverso i loro servizi. Un sito costruito per un'attività resta privato o in anteprima finché il venditore non lo mette online: farlo richiede il consenso del titolare dell'attività, che è responsabilità del venditore (vedi i Termini).

4. Se visiti un sito costruito con StreetUp

Ogni sito pubblicato ha una sua informativa privacy e una sua pagina cookie, con i dati del titolare dell'attività. Per i messaggi che mandi dal modulo contatti di quel sito, il titolare dell'attività e il venditore che lo gestisce sono i titolari del trattamento; noi ospitiamo il sito e conserviamo i messaggi per loro conto, come responsabili del trattamento.

5. Chi ci aiuta a trattare i dati

Usiamo fornitori che agiscono come responsabili del trattamento, con accordi conformi all'art. 28 GDPR:

• Supabase (database e archiviazione), server nell'Unione Europea (Francoforte);
• Hetzner Online GmbH (server dell'applicazione), Unione Europea (Helsinki);
• Stripe Payments Europe Ltd (pagamenti e fatture): i dati della carta li vede solo Stripe, noi non li riceviamo mai;
• Anthropic PBC (modelli di intelligenza artificiale che scrivono e modificano i testi dei siti): riceve i dati dell'attività e le istruzioni che dai nell'editor, negli Stati Uniti, con le clausole contrattuali standard e senza usare i dati per addestrare i modelli;
• Meta Platforms Ireland (WhatsApp Business) per mandarti il codice di accesso;
• Google Ireland (Google Maps Platform, Google Places, PageSpeed Insights, Google Fonts) per mappa, dati delle attività, analisi dei siti e caratteri tipografici;
• Mapbox Inc. per la visualizzazione della mappa.

6. Per quanto tempo

I dati dell'account restano finché l'account esiste. Se lo chiudi, cancelliamo il profilo e i siti non pubblicati entro 30 giorni; i siti pubblicati vanno offline. Le fatture e i movimenti dei crediti restano per 10 anni per obbligo di legge. I log tecnici restano 30 giorni. I codici di accesso scadono dopo 5 minuti.

7. I tuoi diritti

Puoi chiederci in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Basta un'email a emanuele@unvrslabs.dev dal numero o dall'indirizzo con cui ti conosciamo. Hai anche il diritto di reclamo all'autorità di controllo: a Cipro è il Commissioner for Personal Data Protection, in Italia il Garante per la protezione dei dati personali.

8. Cookie

StreetUp usa solo un cookie tecnico di sessione. I dettagli sono nella pagina cookie.

9. Modifiche

Se cambiamo questa informativa, la data in cima si aggiorna e, per le modifiche importanti, te lo diciamo nel tuo Conto.