Aggiornato il 21 ottobre 2026
Questa traduzione è fornita a titolo informativo; in caso di differenze prevale la versione inglese.
Questa informativa spiega come Korzen tratta i dati personali: su questo sito, per le persone che usano la nostra dashboard, e quando Bot Protection gira sui siti dei nostri clienti.
Chi è responsabile
LF Consultoria de Desenvolvimento e Operacional Ltda, CNPJ 58.117.575/0001-79, Av. Presidente Getúlio Vargas, 1605, Loja 09, Bairro Novo, Olinda, PE, 53030-010, Brasil, che offre Korzen, è il titolare del trattamento dei dati qui descritti. Per qualsiasi questione di privacy, scrivi a contact@korzen.dev.
I visitatori dei nostri clienti. Quando Bot Protection gira sul sito di un cliente, quel cliente è il titolare del trattamento dei dati dei suoi visitatori e Korzen li tratta per conto del cliente, ai sensi del nostro Accordo sul trattamento dei dati. Se hai visitato un sito del genere, si applica la sua informativa privacy, e il suo proprietario risponde alle tue richieste; noi lo aiutiamo.
La pagina di verifica. Quando il sito di un cliente richiede il token di Bot Protection per un'azione e prima ti manda alla pagina di verifica di Korzen su questo sito, il tag che vi gira è quello di Korzen stessa, e Korzen è titolare del trattamento di ciò che legge; il cliente resta titolare della decisione sulla sua azione. Il tuo browser vi conserva identificativi del tag distinti per ogni sito che ti manda, quindi il tag non collega le tue visite tra quei siti.
Cosa raccogliamo e perché
| Dati | Perché | Base giuridica |
|---|---|---|
| Account: il tuo nome, l'email di lavoro, l'azienda, la password (conservata solo come hash con salt), il secret per l'autenticazione a due fattori | per creare e proteggere il tuo account e fornire il servizio | contratto |
| Uso del servizio: piano, conteggi delle decisioni, impostazioni, API key, sessioni di accesso | per far funzionare il servizio, fatturarlo, applicarne i limiti e mantenerlo sicuro | contratto; legittimo interesse alla sicurezza |
| Email: verifica, accesso, reimpostazione della password, avvisi di utilizzo, e ciò che ci scrivi | per gestire il tuo account e risponderti | contratto; legittimo interesse |
| Fatturazione: ciò che Paddle ci comunica sul tuo abbonamento (piano, stato, paese). È Paddle, non Korzen, a ricevere i dati della tua carta o di altri metodi di pagamento. | per fornire il piano che hai acquistato | contratto; obbligo di legge (fiscale) |
| Dati tecnici di una visita a questo sito: indirizzo IP, browser, pagine richieste | per servire le pagine e proteggere il sito dagli abusi | legittimo interesse alla sicurezza |
| Bot Protection sulle pagine dell'account (registrazione, accesso, reimpostazione della password, conferma dell'email e inviti al team), e sulla pagina di Bot Protection quando gli chiedi di decidere su di te: il tuo indirizzo IP e gli header della richiesta, e ciò che il suo tag legge nel tuo browser: dimensioni dello schermo e della finestra, renderer grafico, un hash del canvas, core della CPU, memoria e punti di tocco, fuso orario e lingue, client hint, indicatori di automazione, tempi di andata e ritorno della rete, e tipi e numero degli eventi di input (mai ciò che digiti), con il token di sessione del tag e un identificativo casuale del browser (la Cookie policy li elenca) | per tenere i bot e gli account falsi fuori da quei moduli | legittimo interesse alla sicurezza |
Bot Protection sulla pagina di verifica (/challenge), dove il sito di un cliente ti manda prima di un'azione per cui richiede un token: gli stessi dati delle pagine dell'account, con l'indirizzo della pagina a cui torni | per farti passare a quell'azione solo da un browser in cui il tag è stato eseguito, e per impedire agli script di usare la pagina | legittimo interesse alla sicurezza, nostro e del sito |
| Statistiche di visita delle pagine pubbliche, quando le contiamo: la pagina, la pagina da cui arrivi, browser, sistema operativo, paese e tempi di caricamento, contate da Cloudflare Web Analytics senza cookie né alcun identificatore salvato nel tuo browser | per sapere quali pagine vengono lette e quanto velocemente si caricano | legittimo interesse |
Non usiamo tracker pubblicitari su questo sito. Quando contiamo le visite alle sue pagine pubbliche, usiamo Cloudflare Web Analytics, che non imposta cookie, non salva nulla nel tuo browser e non ti segue da un sito all'altro; non gira mai sulla dashboard. Non vendiamo né condividiamo dati personali per fini pubblicitari, e non usiamo i tuoi dati per addestrare modelli o costruire profili su di te. Non prendiamo decisioni che ti riguardano con mezzi automatizzati che producano effetti giuridici o di analoga rilevanza.
Chi li riceve
- I nostri fornitori di servizi (sub-responsabili), che ospitano, distribuiscono e inviano email per noi, con contratti che li vincolano alle nostre istruzioni: vedi l'elenco dei sub-responsabili.
- Paddle, il nostro rivenditore e Merchant of Record, che tratta ordini, pagamenti, fatture e imposte come titolare autonomo, secondo la sua informativa privacy.
- Consulenti professionali, come commercialisti e avvocati, con obbligo di riservatezza.
- Autorità, solo quando la legge lo richiede.
Trasferimenti internazionali
I nostri server e i backup si trovano nell'Unione europea (Germania). Alcuni fornitori, come Cloudflare, Google e Resend, possono trattare dati in altri paesi, compresi gli Stati Uniti. Quando i dati escono dall'UE o dal Brasile, ci basiamo su una decisione di adeguatezza (come l'EU–US Data Privacy Framework) o sulle clausole contrattuali tipo approvate dalla Commissione europea e dall'ANPD brasiliana.
Per quanto tempo li conserviamo
- Dati dell'account: finché il tuo account è aperto. Puoi chiuderlo tu stesso dalla pagina Sicurezza della dashboard. Quando viene chiuso, li cancelliamo entro 30 giorni (la dashboard cancella subito il tuo accesso e, per l'ultima persona di un account, le sue chiavi, impostazioni e decisioni), tranne ciò che la legge ci obbliga a conservare, come le registrazioni fiscali.
- Domini che hanno avuto la prova gratuita: ogni dominio su cui è stata usata una prova gratuita, con la data di inizio, viene conservato dopo la chiusura dell'account, perché un dominio abbia la prova gratuita una sola volta.
- Registrazioni mai verificate e inviti: una registrazione la cui email non è mai stata verificata viene cancellata 2 giorni dopo la sua ultima email di verifica; un invito che nessuno ha accettato, un giorno dopo la scadenza (vale 7 giorni).
- Sessioni di accesso: 12 ore.
- Bot Protection sulle pagine dell'account: come per i visitatori dei nostri clienti: identificativi solo come hash con chiave, memoria di lavoro per pochi minuti e ogni decisione fino a 90 giorni. L'identificativo del browser visto sulla nostra registrazione è conservato come hash con chiave fino a 90 giorni dopo l'ultima volta che è stato visto lì, così che un secondo account aperto dallo stesso browser venga riconosciuto.
- Bot Protection sulla pagina di verifica: memoria di lavoro per pochi minuti; la verifica, con l'indirizzo della pagina a cui torni, 10 minuti; ciò che registra di un'esecuzione del tag, come hash con chiave, al massimo un'ora; il token del tag nel tuo browser, 24 ore.
- Dati tecnici di una visita: i log dei nostri server non contengono l'indirizzo IP di alcun visitatore e vengono cancellati dopo 30 giorni; Cloudflare tiene i propri log, secondo i suoi termini.
- Ciò che ci scrivi: nella nostra casella email (Google Workspace) finché dura la questione e ce ne serve traccia, poi viene cancellato; su richiesta lo cancelliamo prima, salvo che la legge ci imponga di conservarlo.
- Una registrazione con un'email che ha già un account: il nome e l'email digitati, e un hash con chiave della password, 24 ore nella memoria di lavoro, perché la pagina risponda come a qualsiasi registrazione; poi vengono cancellati.
- Email che inviamo: i loro record in coda vengono cancellati dopo 7 giorni (30 se l'invio non è riuscito).
- Backup: cifrati, e sostituiti entro 35 giorni, quindi i dati cancellati ne escono entro quel termine. Un ripristino da uno di essi cancella di nuovo tutto ciò che è stato cancellato dopo, da un registro di ogni cancellazione conservato 35 giorni, che contiene solo identificativi e hash con chiave.
- I dati di Bot Protection sui visitatori dei nostri clienti: i limiti dell'Accordo sul trattamento dei dati: minuti per la memoria di lavoro, lo storico delle decisioni del tuo piano (da 7 a 90 giorni) per le decisioni; la sessione di un visitatore continua finché lo stesso browser conserva il token del tag e torna, e ciò che il feedback ha stabilito su di essa è conservato fino a 400 giorni dopo l'ultima volta che è stata vista. L'identificativo del browser del tag visto su un'azione, come una registrazione, è conservato come hash con chiave fino a 90 giorni dopo l'ultima volta che è stato visto lì, così che un visitatore che apre un altro account dallo stesso browser venga riconosciuto.
I tuoi diritti
Puoi chiederci di darti una copia dei tuoi dati, di rettificarli, cancellarli, limitarne l'uso od opporti ad esso, o di inviarteli in un formato portabile, e puoi revocare un consenso che hai dato. Scrivi a contact@korzen.dev; rispondiamo entro 15 giorni, e potremmo chiederti di confermare la tua identità.
- Nell'UE, nel SEE e nel Regno Unito (GDPR): puoi anche presentare reclamo alla tua autorità di protezione dei dati, come l'AEPD spagnola.
- In Brasile (LGPD): hai i diritti dell'articolo 18, tra cui la conferma che trattiamo i tuoi dati, l'anonimizzazione e le informazioni su con chi li condividiamo; puoi presentare reclamo all'ANPD.
- Negli stati USA con leggi sulla privacy, come la California: hai il diritto di sapere, cancellare e rettificare, e di non essere discriminato per averli esercitati. Non vendiamo né condividiamo informazioni personali, come definite da quelle leggi.
Sicurezza
Ogni connessione è cifrata con TLS. Le password sono conservate solo come hash con salt, l'accesso a due fattori è disponibile, i backup sono cifrati, e l'accesso alla produzione è limitato, tramite chiave, alle persone che la gestiscono. Bot Protection conserva gli identificativi dei visitatori solo come hash con chiave. Se una violazione mette a rischio i tuoi dati, informiamo te e le autorità come richiesto dalla legge.
Cookie
Questo sito usa solo i cookie e lo spazio di archiviazione del browser necessari al suo funzionamento, come la tua sessione di accesso, la tua lingua e, sulle pagine dell'account, il token di Bot Protection. La Cookie policy li elenca uno per uno.
Minori
Korzen è un servizio per le imprese e non è destinato a chi ha meno di 18 anni. Non raccogliamo consapevolmente dati di minori.
Modifiche
Pubblicheremo qui ogni modifica con una nuova data, e ti scriveremo via email prima che una modifica sostanziale entri in vigore.