Privacy Policy
1. Titolare del trattamento
2A Technology SRL, Str. Vasile Alecsandri 3, Et. 2 Ap. 8, 300078 Timișoara, Romania, è il titolare del trattamento dei dati raccolti tramite TgBridge. Contatti: info@tgbridge.me — 2at.tech.
2. Dati che trattiamo
| Categoria | Cosa comprende | Perché |
|---|---|---|
| Account | email, nome, cognome, telefono. La password non la vediamo: la custodisce Firebase Authentication in forma cifrata. | creare e gestire il tuo accesso |
| Fatturazione | intestazione, indirizzo, paese, partita IVA o codice fiscale, esito della verifica VIES | emettere fattura e applicare il regime IVA corretto |
| Pagamenti con carta | piano, importo, stato dell'abbonamento, numero e PDF della fattura. I dati della carta non transitano mai dai nostri sistemi: li tratta direttamente Stripe. | gestire l'abbonamento |
| Pagamenti con bonifico | causale, importo, immagine della ricevuta che carichi e i dati che ne estraiamo automaticamente (importo, causale, IBAN, ordinante) | riconoscere il tuo pagamento e attivare il piano |
| Account Telegram collegati | numero di telefono, credenziali API e sessione dell'account che colleghi | inoltrare i messaggi per tuo conto |
| Configurazioni | connessioni, template, elenco dei gruppi e canali del tuo account | erogare il servizio |
| Contenuto dei messaggi | i messaggi che inoltri transitano dai nostri sistemi per essere trasformati e recapitati, ma non vengono archiviati. | eseguire l'inoltro che hai configurato |
| Sicurezza e diagnostica | indirizzo IP, log tecnici, contatori anti-abuso | proteggere il servizio da abusi e diagnosticare guasti |
3. Base giuridica
- Esecuzione del contratto: account, configurazioni, inoltro dei messaggi, gestione dell'abbonamento.
- Obblighi legali: fatturazione e contabilità.
- Legittimo interesse: sicurezza del servizio e prevenzione degli abusi.
- Consenso, dove richiesto.
4. Dove stanno i dati
Tutti i dati restano nell'Unione Europea:
- database e autenticazione: Google Cloud, regione europea multi-area eur3 (Belgio e Paesi Bassi);
- elaborazione applicativa e sito: Google Cloud, regione europe-west1 (Belgio);
- motore di inoltro: server dedicato in Germania.
Quando colleghi un account Telegram, i messaggi passano anche per l'infrastruttura di Telegram, di cui sei tu titolare dell'account e verso cui vale l'informativa di Telegram stessa.
5. Fornitori
Ci avvaliamo di questi fornitori, che trattano dati per nostro conto:
- Google (Firebase / Google Cloud) — autenticazione, database, elaborazione, hosting del sito.
- PayFlow (piattaforma di 2A Technology SRL) e Stripe — pagamenti con carta ed emissione delle fatture.
- Revolut Bank UAB — conto su cui ricevere i pagamenti con bonifico.
- Google (Gemini API) — lettura automatica della ricevuta di bonifico che carichi.
- Hostinger — invio delle email di servizio.
- Contabo GmbH (Germania) — server che ospita il motore di inoltro.
6. Come proteggiamo gli account Telegram
È la parte più delicata del servizio e la trattiamo come tale.
- La sessione del tuo account Telegram e le credenziali API sono cifrate (AES-256-GCM) prima di essere salvate. La chiave di cifratura non si trova nel database: vive solo sul server che esegue l'inoltro.
- Il codice di verifica e l'eventuale password a due fattori vengono cancellati subito dopo l'uso: servono per il login e non li conserviamo.
- Ogni cliente vede solo i propri dati: l'isolamento è imposto dal database, non dall'interfaccia.
- Puoi scollegare un account Telegram in qualsiasi momento dall'app: la sessione viene eliminata e l'inoltro si ferma.
7. Per quanto li conserviamo
- Account e configurazioni: finché l'account esiste. Alla chiusura vengono cancellati.
- Sessioni Telegram: finché l'account resta collegato; le elimini scollegandolo.
- Fatture e dati fiscali: per il periodo imposto dalla legge in materia contabile, anche dopo la chiusura dell'account.
- Ricevute di bonifico: fino alla conclusione della verifica del pagamento e delle relative contestazioni.
- Log tecnici: per il tempo necessario a sicurezza e diagnostica, poi eliminati.
- Contenuto dei messaggi: non conservato.
8. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi esercitarli scrivendo a info@tgbridge.me.
Puoi inoltre proporre reclamo all'autorità di controllo del paese in cui risiedi, oppure a quella competente per il titolare, l'autorità rumena per la protezione dei dati (ANSPDCP).
9. Cookie
Questo sito non usa cookie di profilazione né di misurazione e non ti traccia. L'unica informazione salvata nel tuo browser è la scelta che fai sul banner, memorizzata localmente perché non ti venga richiesta a ogni visita.
Dentro l'app, l'accesso è mantenuto da un cookie tecnico di sessione, necessario per tenerti autenticato.
10. Contatti
2A Technology SRL — info@tgbridge.me