Informativa privacy

Titolare del trattamento è [da completare: ragione sociale], con sede in [da completare: sede legale], P.IVA [da completare: partita IVA]. Per ogni richiesta sulla privacy: [da completare: email privacy].

• Dati di account: indirizzo email e password. La password non è mai leggibile da noi: è conservata in forma protetta (hash) dal nostro fornitore di autenticazione.
• Accesso con Google(se lo usi): riceviamo da Google l'email e le informazioni di base del profilo necessarie a creare l'account. Non accediamo ai tuoi contenuti Google.
• Dati tecnici: log di accesso, indirizzo IP, informazioni sul dispositivo e cookie tecnici necessari al funzionamento (es. cookie di sessione per l'autenticazione).
• Preferenze d'usodell'area personale (es. impostazioni salvate), quando disponibili.

Non raccogliamo categorie particolari di dati (art. 9 GDPR).

• Fornire il servizio— creare e gestire l'account, autenticarti, erogare i contenuti. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza — prevenire accessi non autorizzati, abusi e frodi. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Comunicazioni di servizio — email necessarie al funzionamento (conferme, recupero password, avvisi rilevanti). Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Newsletter e comunicazioni promozionali — solo se ci darai un consenso specifico, sempre revocabile (art. 6.1.a GDPR).
• Obblighi di legge — adempimenti fiscali e contabili in caso di abbonamenti a pagamento (art. 6.1.c GDPR).

Non vendiamo i tuoi dati. Per far funzionare il servizio ci appoggiamo a fornitori che trattano i dati per nostro conto (responsabili del trattamento, art. 28 GDPR):

• Supabase — database e autenticazione (email, credenziali, sessioni).
• Vercel — hosting del sito e log tecnici.
• Google— solo se scegli l'accesso con Google.

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio economico europeo: in tal caso il trasferimento avviene con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).

I dati di account restano finché l'account è attivo. Se lo chiudi, li cancelliamo o li rendiamo anonimi entro tempi tecnici ragionevoli, salvo i dati che la legge ci impone di conservare (es. documenti fiscali, 10 anni). I log tecnici sono conservati per il tempo strettamente necessario alla sicurezza.

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accedere ai tuoi dati e riceverne copia;
• rettificarli o aggiornarli;
• cancellarli («diritto all'oblio»);
• limitarne od opporti al trattamento;
• riceverli in formato portabile;
• revocare i consensi dati, senza pregiudicare i trattamenti già svolti.

Scrivi a [da completare: email privacy]: rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la legge, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Oggi usiamo solo cookie tecnici, necessari all'autenticazione e alla sicurezza della sessione: per questi non serve consenso. Non usiamo cookie di profilazione né strumenti di tracciamento pubblicitario. Se in futuro introdurremo cookie non tecnici, aggiorneremo questa informativa e ti chiederemo prima il consenso.

Il servizio è riservato a chi ha almeno 18 anni. Se veniamo a conoscenza di un account aperto da un minore, lo chiudiamo e cancelliamo i relativi dati.

Se cambiamo qualcosa di sostanziale (nuovi dati trattati, nuove finalità, nuovi fornitori), aggiorniamo questa pagina e, per le modifiche rilevanti, ti avvisiamo via email o nell'area personale. In alto trovi sempre la data dell'ultima versione.

Per qualsiasi domanda su questa informativa: [da completare: email privacy]. Le condizioni d'uso del servizio sono nei Termini di servizio.