Note legali

Informativa sulla privacy

Ultimo aggiornamento: 5 maggio 2026

1. Chi siamo

LaunchSpy («noi», «nostro», «ci») è un servizio di intelligence competitiva per creator online e infopreneur. Il servizio è gestito da AML BEEYARD SAS, una società per azioni semplificata francese registrata con SIREN 933 214 249, con sede legale in 96 Rue Paradis, 13006 Marsiglia, Francia. Questa informativa spiega come raccogliamo, usiamo, condividiamo e proteggiamo i dati personali, nel rispetto del Regolamento generale sulla protezione dei dati dell’UE (GDPR), del California Consumer Privacy Act (CCPA/CPRA) e delle Condizioni delle piattaforme Meta.

2. Dati che raccogliamo

Raccogliamo le seguenti categorie di dati:

Dati di account e identificazione

  • Nome, indirizzo email, password (con hash)
  • Immagine del profilo, se accedi con un provider social
  • Livello del piano e stato dell’abbonamento

Dati di pagamento

  • Indirizzo di fatturazione, paese e numero di VAT ove applicabile
  • Token del metodo di pagamento e cronologia delle transazioni (conservati da Stripe · non memorizziamo mai i numeri di carta completi)

Dati di utilizzo e di prodotto

  • Pagine visitate, funzionalità usate, query di ricerca all’interno dell’app
  • Creators, ads, boards, alert e watchlist che salvi o crei
  • Impostazioni e preferenze del browser

Dati tecnici

  • Indirizzo IP, geolocalizzazione approssimativa derivata dall’IP
  • Tipo di browser, sistema operativo, tipo di dispositivo
  • Cookie, identificatori di sessione e token di sicurezza

3. Dati da fonti pubbliche e la Meta Ads Library

LaunchSpy aggrega informazioni pubblicamente disponibili provenienti dalla Meta Ads Library, dalle pagine pubbliche dei creator (Gumroad, Skool, Whop, Hotmart, ecc.) e dalle landing page pubbliche promosse dai creator. Questi dati includono:

  • Il nome della pagina dell’inserzionista e il contenuto delle creatività (immagine, video, testo, CTA)
  • Le date di pubblicazione delle ads, i paesi di targeting e il reach aggregato nell’UE pubblicato ai sensi dell’EU Digital Services Act
  • Le fasce di spend stimate quando Meta le pubblica (solo ads politiche e di rilevanza sociale)
  • Le impronte del builder dedotte dall’HTML delle landing page pubbliche

Queste informazioni sono pubblicamente accessibili tramite la Meta Ads Library e i siti web dei creator stessi e non contengono dati personali degli utenti finali di Facebook, Instagram o di qualsiasi altra piattaforma.

4. Come usiamo i tuoi dati

Trattiamo i dati personali per:

  • fornire, mantenere e migliorare il Servizio;
  • gestire il tuo account, l’abbonamento e la fatturazione;
  • inviare email transazionali (alert, reimpostazioni password, fatture);
  • inviare aggiornamenti di prodotto ed email di marketing (con il tuo consenso · disiscrizione in qualsiasi momento);
  • rilevare e prevenire frodi, abusi e incidenti di sicurezza;
  • adempiere a obblighi di legge (fiscali, contabili, ordini del tribunale).

Dati da fonti pubbliche · rigorosa minimizzazione dei dati

I dati da fonti pubbliche (Meta Ads Library, landing page pubbliche) sono usati esclusivamente per:

  • intelligence competitiva · consentire ai nostri utenti di analizzare le strategie dei creator;
  • analisi di mercato aggregata · trend, benchmark di prezzo, distribuzione delle piattaforme;
  • ricerca creativa · consentire ai marketer di trovare ispirazione dalle ads pubbliche.

Ci impegniamo a non mai:

  • identificare persone private a partire da dati di fonti pubbliche;
  • creare profili pubblicitari degli utenti finali;
  • fare retargeting delle persone tra le piattaforme;
  • vendere dati personali a terzi.

5. Basi giuridiche (Articolo 6 del GDPR)

  • Esecuzione di un contratto · per fornire il Servizio a cui ti sei abbonato;
  • Consenso · per i cookie non essenziali e le email di marketing;
  • Legittimo interesse · per migliorare il nostro prodotto, rilevare frodi e gestire analisi aggregate da fonti pubbliche;
  • Obbligo legale · per conservare le fatture e rispettare la normativa fiscale e contabile.

6. Sub-responsabili e condivisione dei dati

Condividiamo i dati personali solo con sub-responsabili verificati che agiscono secondo le nostre istruzioni:

  • Stripe Inc. (USA / Irlanda) · pagamenti, fatturazione
  • Supabase Inc. (USA, regione UE) · autenticazione e database
  • Vercel Inc. (USA) · hosting dell’applicazione
  • Cloudflare R2 (USA) · archiviazione e CDN dei media (creatività delle ads, screenshot)
  • Resend (USA) · invio di email transazionali e di marketing
  • Meta Platforms Ireland · accesso all’API della Meta Ads Library (sola lettura, dati pubblici)

I trasferimenti internazionali al di fuori dello Spazio economico europeo sono protetti dalle Clausole contrattuali tipo della Commissione europea e da ulteriori garanzie ove applicabile.

Non vendiamo né noleggiamo dati personali.

7. Cookie e tracciamento

Utilizziamo un numero limitato di cookie:

  • Strettamente necessari · autenticazione, protezione CSRF, preferenza del tema. Nessun consenso richiesto.
  • Analytics · analisi d’uso aggregate e con IP anonimizzato. Impostati solo dopo il consenso nelle regioni supportate.

Non utilizziamo cookie pubblicitari di terze parti né retargeting cross-site.

8. Conservazione dei dati

  • Dati dell’account · conservati finché il tuo account è attivo e per 30 giorni dopo l’eliminazione (poi cancellati definitivamente, tranne i registri che dobbiamo conservare per legge).
  • Registri di fatturazione · conservati per 10 anni per rispettare il diritto commerciale e fiscale francese.
  • Dati da fonti pubbliche · aggiornati di continuo; le istantanee storiche sono conservate fino a 24 mesi per l’analisi dei trend.
  • Log del server · massimo 90 giorni.

9. Richiesta di cancellazione dei dati Meta

In conformità con le Condizioni delle piattaforme Meta e con il GDPR, qualsiasi utente o inserzionista può richiedere la cancellazione dei dati che abbiamo indicizzato sul suo conto dalla Meta Ads Library o da qualsiasi fonte pubblica.

  • Via email · scrivi a privacy@launchspy.io
  • Tempo di elaborazione · entro 7 giorni lavorativi
  • Conferma · conferma via email una volta completata la cancellazione

10. I tuoi diritti

A seconda della tua giurisdizione (UE/SEE, Regno Unito, California, altre), hai il diritto di:

  • accesso · ottenere una copia dei dati personali che conserviamo su di te;
  • rettifica · correggere dati inesatti o incompleti;
  • cancellazione · richiedere l’eliminazione dei tuoi dati (fatti salvi gli obblighi legali di conservazione);
  • portabilità · ricevere i tuoi dati in un formato leggibile da macchina;
  • opposizione e limitazione · opporti a determinati trattamenti o limitarli;
  • revoca del consenso · in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti;
  • rifiuto della «vendita» o della «condivisione» (CCPA) · sebbene non vendiamo dati personali.

Per esercitare uno di questi diritti, scrivi a privacy@launchspy.io. Hai inoltre il diritto di presentare un reclamo all’autorità francese per la protezione dei dati (CNIL) o alla tua autorità di controllo locale.

11. Privacy dei minori

Il Servizio è destinato agli utenti dai 18 anni in su. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se ritieni che lo abbiamo fatto, contattaci e li cancelleremo.

12. Sicurezza

Proteggiamo i dati personali con crittografia TLS 1.2+ in transito, crittografia a riposo su database gestiti, controlli di accesso basati sui ruoli, backup verificati e token di servizio con privilegi minimi. Nessun sistema è perfettamente sicuro, ma lavoriamo sodo per avvicinarci a esserlo. Se scopri una vulnerabilità, comunicala a security@launchspy.io.

13. Conformità alle policy di Meta

LaunchSpy opera nel rigoroso rispetto di:

  • le Condizioni delle piattaforme Meta
  • le Policy per sviluppatori di Meta
  • le regole di trasparenza pubblicitaria dell’EU Digital Services Act (DSA)

14. Privacy dell’estensione Chrome

L’estensione ufficiale di LaunchSpy per Chrome (disponibile sul Chrome Web Store) ti permette di salvare i creators, le ads e i funnel che scopri durante la navigazione. Le sezioni seguenti descrivono con precisione quali dati l’estensione tratta, dove finiscono e come rimuoverli.

Autorizzazioni utilizzate

  • activeTab: legge il contenuto della pagina solo quando fai clic sull’icona di LaunchSpy · mai in background.
  • storage: conserva i token di autenticazione e le tue preferenze locali nell’archivio delle estensioni del browser.
  • tabs: rileva quando navighi verso un sito supportato in modo che possa comparire il pulsante di salvataggio.
  • host_permissions: limitato alla Meta Ads Library, alle pagine pubbliche dei creator su Facebook / Instagram / LinkedIn / X / TikTok / YouTube e alle piattaforme monitorate da LaunchSpy (Skool, Gumroad, Whop, Systeme.io, Kajabi, ClickFunnels, GoHighLevel). L’elenco completo è pubblicato nel manifest dell’estensione ed è visibile durante l’installazione.

Cosa raccoglie l’estensione

Quando fai clic su Salva su un creator, un funnel o un’ad, l’estensione legge il contenuto pubblico della pagina in cui ti trovi e invia a LaunchSpy:

  • l’URL pubblico della pagina, il titolo e i metadati HTML;
  • il nome del creator, l’ID inserzionista o l’handle della pagina (ove applicabile);
  • l’URL della creatività dell’ad e il testo pubblicitario sulla Meta Ads Library;
  • l’URL della landing page del funnel e le impronte di piattaforma rilevate;
  • il tuo ID account LaunchSpy, usato esclusivamente per attribuire il salvataggio alla tua libreria.

L’estensione non raccoglie:

  • la tua cronologia di navigazione o le pagine che non hai salvato esplicitamente;
  • input dei moduli, password o qualsiasi cosa tu digiti;
  • dati di analytics, telemetria o tracciamento comportamentale.

Dove sono conservati i dati

  • Localmente nel browser (archivio delle estensioni): il tuo token di autenticazione, le tue preferenze e una piccola cache dei salvataggi recenti.
  • Server di LaunchSpy: i creators, i funnel e le ads salvati, inviati tramite app.launchspy.io/api e conservati nel nostro database Supabase con Row Level Security (RLS) per singolo utente.

Condivisione dei dati

I dati raccolti dall’estensione non vengono venduti, non sono usati per la pubblicità né per addestrare modelli di IA. Sono condivisi solo con gli stessi sub-responsabili elencati nella sezione 6 (Supabase per l’archiviazione, Vercel per l’hosting).

Il tuo controllo

  • Disconnettersi dal popup cancella tutti i dati di autenticazione e cache memorizzati localmente.
  • Disattivare l’estensione in chrome://extensions interrompe tutte le letture · i dati salvati sui nostri server restano intatti.
  • Disinstallare l’estensione cancella automaticamente tutto l’archivio locale.
  • L’eliminazione dell’account (da richiedere tramite privacy@launchspy.io) cancella tutti i dati lato server creati tramite l’estensione, insieme al resto del tuo account.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa man mano che il Servizio evolve. Le modifiche sostanziali saranno annunciate via email o con un avviso in-app almeno 14 giorni prima. La data di «Ultimo aggiornamento» in cima a questa pagina indica la versione in vigore.

16. Contatti

Domande sulla privacy e richieste relative ai tuoi diritti: privacy@launchspy.io
Responsabile della protezione dei dati: dpo@launchspy.io
Supporto generale: support@launchspy.io