Ambito e titolare del trattamento
Il titolare e Gestore del Programma è Marcos Antonio Soris Duque, persona fisica e titolare individuale. ClosetMindAI identifica il prodotto, il marchio e il Programma Ambassador e non è una LLC, società o altra entità giuridica separata. L'indirizzo di contatto è 19900 NW 37th Ave Lot B66, Miami Gardens, Florida 33056, Stati Uniti, e il contatto privacy è closetmindai.support@gmail.com. L'Informativa copre candidature, account, profili pubblici, referral, attribuzione, commissioni, preferenze di pagamento e relativa amministrazione del Programma.
Informazioni raccolte
Possiamo raccogliere email verificata e identificativo utente Firebase; nome pubblico preferito e nome legale; Paese; profili social; pubblico approssimativo; categoria dei contenuti; link di esempio; risposte alla candidatura; conferma dell'età; accettazioni delle policy; stato, categoria e codice Ambassador; e comunicazioni del Programma. Per una preferenza di pagamento manuale possiamo raccogliere Zelle, Apple Cash, Xoom o Wise come metodo, il nome del destinatario, l'email o il telefono associato e, per Xoom o Wise, il Paese di destinazione. Non inviare numeri di conto o routing, IBAN, SWIFT, dati di carte, identificativi fiscali, password, documenti d'identità, informazioni sanitarie o altri dati sensibili nei campi o nei link della candidatura.
Provenienza dei dati
Le informazioni provengono da te, Firebase Authentication, browser o dispositivo, servizi di sicurezza Cloudflare, link e codici Ambassador, richieste di attribuzione dalle app ClosetMindAI, eventi di abbonamento verificati da Apple o Google e amministratori autorizzati del Programma. L'email della candidatura deve coincidere con un account Firebase verificato.
Come e perché utilizziamo i dati
Utilizziamo i dati per creare e proteggere account; valutare candidature; gestire e comunicare sul Programma; emettere profili pubblici, link e codici; attribuire referral; verificare conversioni; calcolare, mostrare e riconciliare commissioni e storni; coordinare pagamenti manuali; far rispettare i termini; prevenire abusi; mantenere audit; e adempiere obblighi legali, contabili e fiscali. Ove applicabile, il trattamento si basa su misure precontrattuali richieste, esecuzione dell'accordo del Programma, interessi legittimi alla gestione e sicurezza, obblighi legali o consenso per comunicazioni realmente facoltative.
Profilo pubblico Ambassador
Se vieni approvato e attivi la partecipazione, il nome pubblico scelto, lo slug e il codice referral, l'avatar facoltativo, i profili social approvati, il livello pubblico e il numero Founding Ambassador possono diventare pubblici. Nome legale, email dell'account, risposte alla candidatura e preferenza di pagamento non fanno parte del profilo pubblico.
Link, cookie e attribuzione
L'apertura di un link Ambassador attivo può creare un record minimo del clic e un cookie proprietario firmato denominato cm_ref. Il cookie è HttpOnly, usa SameSite=Lax e dura fino all'attuale finestra di attribuzione di 30 giorni. Contiene identificativo e scadenza del clic, non nome o email. I record possono includere codice Ambassador, parametri di campagna consentiti, pagina di arrivo, categoria generale del dispositivo e codice Paese fornito da Cloudflare. Con la configurazione attuale, un clic non rivendicato è programmato per la cancellazione dopo 30 giorni più un margine di sicurezza di 7 giorni. Un'attribuzione valida rivendicata viene bloccata per proteggere utente e Ambassador.
Abbonamenti e commissioni
Apple e Google restano i gestori dei pagamenti degli abbonamenti Premium mobili. ClosetMindAI riceve prodotto e piattaforma verificati, importo e valuta quando disponibili, date di acquisto, rinnovo, scadenza o rimborso e identificativi di transazione o ordine sottoposti a hash. Questi record supportano Premium, attribuzione, calcolo delle commissioni, storni e audit. Gli Ambassador ricevono solo etichette referral anonimizzate e dati aggregati o depurati sui guadagni, mai nomi, email, contenuti del guardaroba, metodi di pagamento o identificativi dello store degli utenti segnalati.
Preferenze e pagamenti
Il portale può registrare Zelle, Apple Cash, Xoom o Wise come preferenza di pagamento manuale insieme ai dati minimi del destinatario descritti sopra. I pagamenti sono verificati e completati manualmente fuori dal portale; selezionare o salvare un metodo non invia denaro, non verifica il destinatario e non abilita un provider automatico. Se viene registrato un pagamento, ClosetMindAI può conservare privatamente un riferimento e uno screenshot di conferma per contabilità, assistenza e controversie. L'email con lo screenshot può essere messa in coda soltanto dopo la registrazione da parte di un amministratore autorizzato e solo quando è configurato un provider email approvato; questa Informativa non dichiara che l'invio automatico sia attualmente attivo. Il metodo di pagamento o provider email selezionato tratta i dati secondo la propria informativa privacy.
Analisi, sicurezza e prevenzione delle frodi
Utilizziamo nomi di eventi consentiti, dati generali sulle prestazioni, limiti di richieste, Turnstile, convalida dei referral, controlli sui duplicati, prevenzione dell'auto-referral e ambienti store verificati per misurare e proteggere il Programma. Cloudflare e Turnstile possono trattare temporaneamente un indirizzo IP e metadati della richiesta. Il database del Programma non conserva intenzionalmente indirizzi IP completi; usa segnali di sicurezza derivati e contatori di breve durata. Non è attivo un sistema automatico di punteggio frodi e un solo segnale non dovrebbe produrre una decisione irreversibile.
Destinatari delle informazioni
Le informazioni sono disponibili solo quando necessario agli amministratori ClosetMindAI autorizzati e ai fornitori, inclusi Google/Firebase per autenticazione, registri privati e backend e Cloudflare per hosting, sicurezza, Turnstile e analisi web. Apple e Google forniscono dati verificati sugli abbonamenti. Zelle, Apple Cash, Xoom, Wise o un altro processo manuale approvato possono ricevere i dati necessari quando viene coordinato un pagamento. Un provider approvato di email transazionali può trattare l'email dell'Ambassador e l'allegato privato quando tale funzione è configurata. Possiamo inoltre comunicare dati a consulenti professionali, autorità quando richiesto dalla legge o un successore in un'operazione aziendale protetta. Attualmente non vendiamo dati personali del Programma né li usiamo per pubblicità comportamentale tra contesti.
Durata della conservazione
Il cookie referral firmato dura fino a 30 giorni e il record di un clic non rivendicato viene eliminato entro 37 giorni dalla raccolta. I record anti-replay e i normali limiti scadono dopo circa 24 ore. Le candidature respinte o ritirate sono conservate per 24 mesi dalla decisione finale o dal ritiro. I profili approvati e i record di partecipazione sono conservati finché attivi; accordi e accettazioni, attribuzioni rivendicate, eventi di abbonamento, commissioni e registri contabili, destinazioni usate per un pagamento, conferme e screenshot, rendiconti di pagamento e audit amministrativi sono conservati per sette anni dalla chiusura dell'account o dall'evento finanziario pertinente, se successivo. I normali segnali di frode sono conservati per 24 mesi, salvo collegamento a un'indagine, controversia o obbligo legale attivo che richieda più tempo. I dati possono essere eliminati prima quando non sono più necessari e non vi è un vincolo legale, contabile, di sicurezza o controversia.
Cancellazione dell'account e registri obbligatori
Quando un account viene eliminato, ClosetMindAI disattiva profilo e link Ambassador, rimuove la preferenza di pagamento attiva e i collegamenti diretti all'account ove supportato e de-identifica alcuni record di abbonamento, referral e audit. La cancellazione non elimina i record che devono essere conservati per contabilità, rimborsi, prevenzione frodi, controversie, integrità dell'attribuzione o altri obblighi legali. Parte dei contenuti della candidatura e record pseudonimi può restare fino al completamento del processo approvato di conservazione e de-identificazione. Il profilo pubblico non viene più mostrato dopo la disattivazione.
Sicurezza
Le misure attuali includono Firebase Authentication e verifica email, accesso basato sui ruoli, App Check sugli endpoint mobili supportati, richieste server firmate HMAC, protezione anti-replay, Turnstile, limiti, regole Firestore restrittive, identificativi store sottoposti a hash e audit degli accessi amministrativi sensibili. Le credenziali della sessione browser sono mantenute nel session storage e non nel database del Programma. Nessun sistema può garantire protezione assoluta.
Trasferimenti internazionali
I principali record backend del Programma sono trattati negli Stati Uniti. Cloudflare, Google/Firebase, Apple, Google Play e i provider selezionati per email e pagamenti possono trattare informazioni negli Stati Uniti e in altri Paesi in cui operano. Ove richiesto dalla legge applicabile, il Gestore del Programma utilizza il meccanismo riconosciuto del provider, garanzie contrattuali o altra base lecita. Protezioni e diritti possono variare tra Paesi, ma questa Informativa continua a disciplinare il trattamento svolto dal Gestore del Programma.
Trattamenti automatizzati
Regole tecniche convalidano automaticamente account, codici, idoneità all'attribuzione, richieste duplicate, limiti e calcoli delle commissioni. Approvazione delle candidature, restrizioni importanti per frode e decisioni sui pagamenti manuali spettano ad amministratori autorizzati. Non è attivo alcun sistema automatico di punteggio frodi né di decisione automatica sui pagamenti. Contattaci se ritieni che una regola tecnica abbia prodotto un risultato errato.
Requisito di età
I candidati e partecipanti al Programma devono avere almeno 18 anni. La candidatura attuale si basa sulla dichiarazione del candidato e non raccoglie un documento d'identità per verificare l'età. Se apprendiamo che un candidato ha meno di 18 anni, possiamo respingere la candidatura e cancellare le informazioni associate, fatti salvi i record che siamo legalmente obbligati a conservare.
I tuoi diritti privacy
In base alla legge applicabile, puoi richiedere conferma, accesso, correzione, cancellazione o una copia portabile dei dati personali e puoi opporti o limitare determinati trattamenti o revocare il consenso quando ne costituisce la base. Potresti inoltre avere diritti relativi a vendita, pubblicità mirata, profilazione, ricorsi e reclami a un'autorità. Attualmente non vendiamo dati del Programma né li usiamo per pubblicità mirata. Possiamo verificare la tua identità e conservare informazioni quando un'eccezione legale applicabile lo richiede.
Modifiche all'Informativa
Possiamo aggiornare questa Informativa quando cambiano Programma, fornitori, leggi o pratiche sui dati. Pubblicheremo nuova versione e data di decorrenza e forniremo ulteriori avvisi o chiederemo una nuova accettazione quando richiesto dalla legge. Versioni e accettazioni storiche possono essere conservate per audit.
Contatti
Per domande o richieste privacy, scrivi a closetmindai.support@gmail.com oppure a Marcos Antonio Soris Duque, operante come ClosetMindAI, 19900 NW 37th Ave Lot B66, Miami Gardens, Florida 33056, Stati Uniti. Non inviare password, credenziali bancarie, identificativi fiscali o documenti d'identità tramite email ordinaria.
