Politica sulla Privacy
Ultimo aggiornamento: 9 ottobre 2026
Posterity è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) e alla normativa italiana sulla protezione dei dati personali. I Suoi dati personali sono trattati con la massima cura e non vengono mai venduti a terzi.
1Titolare del trattamento dei dati
Il titolare del trattamento dei dati personali è:
- Steeve Benabou
- 14A chemin Tauran, 97424 Saint-Leu, La Réunion, Francia
- E-mail: contact@theposterityproject.io
- SIREN: 107 927 121 (Registro delle imprese di Saint-Pierre de La Réunion)
2Dati raccolti
Raccogliamo i seguenti dati:
Dati di identificazione
- Cognome, nome, indirizzo e-mail
- Foto profilo (se fornita tramite Google OAuth)
- Identificativo di connessione (e-mail o ID Google)
📝 Dati di contenuto
- Testi, foto, video, audio pubblicati
- Metadati dei file (dimensione, tipo, data)
- Informazioni sulle persone onorate (nome, date, biografia)
💳 Dati di pagamento
- Storico degli acquisti (importo, data, stato)
- I dati bancari sono trattati esclusivamente da Stripe e non vengono mai memorizzati sui nostri server
🌐 Dati tecnici
- Indirizzo IP, tipo di browser, sistema operativo
- Pagine visitate e durata delle visite (analisi anonimizzata)
3Finalità del trattamento
I dati vengono raccolti per le seguenti finalità:
- Gestione degli account: Creazione, autenticazione e gestione degli account utente.
- Erogazione del servizio: Hosting e visualizzazione di omaggi, eredità e capsule.
- Pagamenti: Elaborazione dell'acquisto del Pass Posterity tramite Stripe.
- Comunicazione: Invio di e-mail transazionali (conferme, inviti, notifiche delle capsule).
- Miglioramento del servizio: Analisi statistica d'uso anonimizzata.
- Obblighi legali: Conservazione dei dati di fatturazione conformemente al diritto fiscale.
4Base giuridica del trattamento
- Esecuzione del contratto: Trattamento necessario per l'erogazione del servizio richiesto (Art. 6.1.b GDPR).
- Consenso: Per l'invio di comunicazioni di marketing e l'uso dei cookie (Art. 6.1.a GDPR).
- Interesse legittimo: Miglioramento del servizio e sicurezza della piattaforma (Art. 6.1.f GDPR).
- Obbligo legale: Conservazione dei dati di fatturazione (Art. 6.1.c GDPR).
5Condivisione dei dati
I Suoi dati personali non vengono mai venduti. Possono essere condivisi con i seguenti fornitori tecnici strettamente necessari al funzionamento del servizio:
| Fornitore | Utilizzo | Sede |
|---|---|---|
| Supabase | Database e archiviazione | UE / Singapore |
| Vercel | Hosting web | Stati Uniti |
| Stripe | Pagamenti sicuri | Stati Uniti |
| Resend | E-mail transazionali | Stati Uniti |
| Sentry | Monitoraggio degli errori tecnici (pagina, browser, dispositivo; senza registrazione delle sessioni) | UE (Germania) |
| Upstash | Protezione dagli abusi (indirizzo IP conservato per 15 minuti al massimo) | UE (Irlanda) |
| Google Analytics | Statistiche di visita anonimizzate | Stati Uniti |
| Google Translate | Traduzione automatica dei contenuti pubblici | Stati Uniti |
| Autenticazione OAuth | Stati Uniti |
Questi fornitori sono soggetti a Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea per il trasferimento di dati al di fuori dell'UE.
6Durata di conservazione
- Dati dell'account: Conservazione durante l'utilizzo del servizio, poi 12 mesi dopo l'ultimo accesso per gli account gratuiti, o senza limiti per gli account Premium.
- Contenuti (omaggi, eredità, capsule): Conservazione finché l'account è attivo. Le capsule temporali sono conservate fino alla data di rivelazione, poi secondo il desiderio dell'utente.
- Dati di fatturazione: Conservazione per 10 anni conformemente al codice di commercio.
- Log tecnici: Conservazione massima di 12 mesi.
7Sicurezza dei dati
Posterity implementa le seguenti misure di sicurezza:
- Crittografia in transito: Tutte le comunicazioni sono protette da TLS/SSL.
- Protezione delle capsule: Le capsule temporali sono archiviate in modo sicuro su server protetti con controllo d'accesso rigoroso lato server.
- Autenticazione sicura: Password con hash bcrypt, token JWT firmati.
- Row Level Security: Isolamento dei dati tra utenti a livello di database.
- Backup: Copie di sicurezza automatiche regolari dei dati.
8I Suoi diritti (GDPR)
Conformemente al GDPR, ha i seguenti diritti:
Ottenere una copia dei Suoi dati personali.
Correggere i Suoi dati inesatti o incompleti.
Richiedere l'eliminazione dei Suoi dati.
Ricevere i Suoi dati in formato strutturato.
Per esercitare questi diritti, ci contatti a: contact@theposterityproject.io
Ci impegniamo a rispondere alla Sua richiesta entro 30 giorni.
Ha anche il diritto di presentare un reclamo all'autorità di protezione dei dati competente:www.cnil.fr
9Cookie
Posterity utilizza tre tipi di cookie:
- Cookie di sessione: Autenticazione e mantenimento della connessione (NextAuth).
- Cookie di preferenza: Lingua scelta dall'utente.
- Cookie di audience e pubblicità: Google Analytics (misurazione delle visite) e Meta Pixel (Facebook, misurazione delle nostre campagne). Sono attivi fin dal tuo arrivo; alla tua prima visita, il pulsante «Rifiuta» del banner li disattiva e li elimina dal tuo browser.
I cookie di sessione e di preferenze sono indispensabili al servizio. La tua scelta sui cookie di audience e pubblicità viene conservata nel tuo browser.
10Modifiche
Questa politica sulla privacy può essere modificata in qualsiasi momento. In caso di modifica sostanziale, gli utenti saranno notificati via e-mail. La data dell'ultimo aggiornamento appare in cima alla pagina.
Per qualsiasi domanda relativa alla protezione dei Suoi dati: contact@theposterityproject.io