Cheruvo
Privacy & Cookie Policy
Questa informativa descrive come Cheruvo (cheruvo.com e app.cheruvo.com) tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Il titolare del trattamento è Michele Santacaterina. Per qualsiasi richiesta relativa ai tuoi dati: michelesantacaterina08@gmail.com.
2. Quali dati trattiamo
- Dati dell'account: indirizzo email e password (conservata in forma cifrata dal nostro fornitore di autenticazione; non abbiamo mai accesso alla password in chiaro).
- Dati d'uso del servizio: watchlist, preferenze dell'interfaccia, scelte sulle email facoltative e i messaggi che scrivi all'assistente AI.
- Dati di pagamento: gestiti interamente da Stripe. Non vediamo né conserviamo i dati della tua carta; riceviamo solo lo stato dell'abbonamento.
- Dati tecnici: indirizzo IP e log essenziali per sicurezza, prevenzione abusi e limiti di utilizzo.
- Conteggio delle visite: per sapere quante sessioni arrivano ogni giorno, il browser genera un numero casuale valido solo per la scheda aperta (si cancella quando la chiudi) e lo invia insieme alle richieste. Registriamo quel numero, il giorno e quali parti dell'app sono state richieste (ad esempio quale titolo è stato aperto). Non registriamo indirizzo IP né browser, e il numero non è collegato al tuo account.
- Dati analitici (solo previo tuo consenso): statistiche d'uso tramite PostHog (server UE), legate a un identificativo interno e mai alla tua email, senza registrazione dello schermo e senza tracciamento pubblicitario.
3. Perché li trattiamo (finalità e basi giuridiche)
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account ed erogare il servizio | Esecuzione del contratto |
| Gestire l'abbonamento Pro e i pagamenti | Esecuzione del contratto, obblighi di legge |
| Email di servizio (conferme, benvenuto) ed email facoltative: riepilogo settimanale, avvisi sui titoli della tua watchlist, consigli dei primi giorni. Le facoltative si disattivano dal profilo o dal link in fondo a ogni email | Esecuzione del contratto |
| Sicurezza, prevenzione abusi, log tecnici | Legittimo interesse |
| Conteggio aggregato delle visite | Legittimo interesse |
| Statistiche d'uso (analytics) | Consenso (revocabile in ogni momento) |
4. Chi tratta i dati per noi (fornitori)
Usiamo fornitori qualificati che agiscono come responsabili del trattamento:
- Supabase — autenticazione e database
- Render — hosting del backend
- Vercel — hosting dell'applicazione web
- Stripe — pagamenti e abbonamenti
- Groq — elaborazione AI dei testi delle notizie e dei messaggi che scrivi all'assistente
- Resend — invio email di servizio e alert
- PostHog (regione UE) — analytics, solo previo consenso
- Sentry — monitoraggio errori, configurato per non ricevere dati personali
Alcuni fornitori possono trattare dati al di fuori dell'UE: in tal caso il trasferimento avviene con le garanzie previste dal GDPR (clausole contrattuali standard e/o EU-U.S. Data Privacy Framework).
5. Per quanto li conserviamo
- Dati dell'account e d'uso: finché l'account è attivo. Puoi chiederne l'eliminazione in ogni momento.
- Log tecnici: per il tempo strettamente necessario alla sicurezza.
- Dati di fatturazione: per i termini previsti dalla legge.
6. I tuoi diritti
Hai diritto di ottenere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e di opporti al trattamento, oltre a revocare i consensi prestati. Scrivi a michelesantacaterina08@gmail.com: rispondiamo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
7. Minori
Il servizio è riservato a chi ha almeno 14 anni (età del consenso digitale in Italia).
8. Cookie e tecnologie simili
- Sessione di accesso (token di autenticazione Supabase, in localStorage)
- Preferenza lingua e preferenze d'interfaccia
- Numero di sessione per il conteggio delle visite (sessionStorage, si cancella alla chiusura della scheda)
- Cookie di Stripe durante il pagamento (prevenzione frodi)
- PostHog (regione UE): pagine visitate ed eventi d'uso, legati a un identificativo interno e mai all'email. Niente registrazione dello schermo, niente pubblicità, rispetto del "Do Not Track". Puoi accettare o rifiutare dal banner alla prima visita e cambiare idea in ogni momento dalle impostazioni del profilo.
Il sito vetrina (cheruvo.com) non usa cookie di tracciamento.
9. Modifiche
Eventuali modifiche sostanziali a questa informativa saranno comunicate nell'app o via email. La versione aggiornata è sempre disponibile a questa pagina.
Privacy & Cookie Policy
This notice explains how Cheruvo (cheruvo.com and app.cheruvo.com) processes users' personal data under Regulation (EU) 2016/679 ("GDPR").
1. Data controller
The data controller is Michele Santacaterina. For any request about your data: michelesantacaterina08@gmail.com.
2. What data we process
- Account data: email address and password (stored encrypted by our authentication provider; we never see your password in clear text).
- Usage data: watchlist, interface preferences, your choices about optional emails and the messages you write to the AI assistant.
- Payment data: handled entirely by Stripe. We never see or store your card details; we only receive your subscription status.
- Technical data: IP address and essential logs for security, abuse prevention and rate limiting.
- Visit counting: to know how many sessions arrive each day, your browser generates a random number valid only for the open tab (deleted when you close it) and sends it with requests. We record that number, the day and which parts of the app were requested (for example which ticker was opened). We do not record IP address or browser, and the number is not linked to your account.
- Analytics data (only with your consent): usage statistics via PostHog (EU servers), tied to an internal identifier and never to your email, with no session recording and no ad tracking.
3. Why we process it (purposes and legal bases)
| Purpose | Legal basis |
|---|---|
| Creating and managing your account and providing the service | Performance of contract |
| Managing Pro subscriptions and payments | Performance of contract, legal obligations |
| Service emails (confirmations, welcome) and optional emails: weekly digest, alerts on your watchlist tickers, first-days tips. Optional ones can be turned off from your profile or the link at the bottom of every email | Performance of contract |
| Security, abuse prevention, technical logs | Legitimate interest |
| Aggregate visit counting | Legitimate interest |
| Usage statistics (analytics) | Consent (withdrawable at any time) |
4. Who processes data on our behalf (providers)
- Supabase — authentication and database
- Render — backend hosting
- Vercel — web app hosting
- Stripe — payments and subscriptions
- Groq — AI processing of news text and of the messages you write to the assistant
- Resend — service emails and alerts
- PostHog (EU region) — analytics, consent-based only
- Sentry — error monitoring, configured to receive no personal data
Some providers may process data outside the EU; in that case transfers rely on GDPR safeguards (Standard Contractual Clauses and/or the EU-U.S. Data Privacy Framework).
5. Retention
- Account and usage data: as long as your account is active. You can request deletion at any time.
- Technical logs: only as long as strictly needed for security.
- Billing data: for the periods required by law.
6. Your rights
You have the right to access, rectify, erase, restrict and port your data, to object to processing, and to withdraw any consent. Write to michelesantacaterina08@gmail.com: we reply within 30 days. You may also lodge a complaint with your supervisory authority (in Italy, the Garante).
7. Minors
The service is intended for users aged 14 or older (the digital consent age in Italy).
8. Cookies and similar technologies
- Login session (Supabase auth token, in localStorage)
- Language and interface preferences
- Session number for visit counting (sessionStorage, deleted when the tab is closed)
- Stripe cookies during checkout (fraud prevention)
- PostHog (EU region): page views and usage events, tied to an internal identifier and never to your email. No session recording, no advertising, "Do Not Track" respected. You can accept or decline from the banner on first visit and change your mind anytime from your profile settings.
The marketing site (cheruvo.com) uses no tracking cookies.
9. Changes
Substantial changes to this notice will be communicated in the app or by email. The current version is always available on this page.