1. Titolare del trattamento
Il titolare del trattamento e Mattia Sireno.
Per domande o richieste relative alla privacy e possibile scrivere a mattia.sirenodev@gmail.com.
2. Quali dati trattiamo
In base alle funzioni utilizzate, l'app puo trattare le seguenti categorie di dati:
- dati di autenticazione, come indirizzo email, identificativo dell'account e informazioni necessarie per la sessione;
- dati del profilo, come nickname o nome visualizzato e, se ricevuti tramite l'accesso Google, nome e URL dell'avatar;
- dati relativi alla coppia e agli inviti, come nome della coppia, appartenenza, ruolo, email invitata, codice e stato dell'invito;
- dati inseriti nelle spese e nei saldi, come titolo, importo, valuta, data, partecipanti, note e ricorrenze;
- dati delle liste, come nome della lista, articoli, quantita e stato di completamento;
- dati di attivita ed eventi condivisi, come titoli, note, date, orari e stato di completamento;
- dati delle carte convenienza condivise, come nome, categoria e codici a barre o QR associati;
- immagini di scontrini e carte convenienza allegate dall'utente. Il riconoscimento del testo e dei codici viene eseguito sul dispositivo; le immagini allegate vengono caricate nello spazio privato dell'app;
- contenuti della bacheca, come messaggi, commenti, autore e date di creazione o modifica;
- token di notifica del dispositivo e piattaforma utilizzata, associati all'account per inviare le notifiche push;
- dati tecnici e log di sicurezza eventualmente trattati dai fornitori infrastrutturali per mantenere il servizio sicuro e funzionante.
Le password sono gestite dal servizio di autenticazione e non sono mostrate nell'app. L'app non integra attualmente pubblicita, profilazione commerciale o strumenti di analytics di terze parti.
3. Perche usiamo i dati
I dati vengono trattati per:
- creare e proteggere l'account;
- fornire le funzioni di coppia, invito e condivisione;
- salvare e sincronizzare i contenuti inseriti dall'utente;
- gestire richieste di assistenza e recupero password;
- prevenire abusi, accessi non autorizzati e malfunzionamenti;
- adempiere a obblighi di legge quando applicabile.
Per creare e gestire l'account e fornire le funzioni richieste dall'utente, trattiamo i dati necessari sulla base dell'esecuzione del contratto di servizio. L'indirizzo email e le credenziali (o l'accesso tramite Google) sono necessari per creare e usare l'account; senza questi dati non e possibile accedere al servizio.
L'inserimento di spese, liste, attivita, eventi, contenuti della bacheca, carte e immagini e facoltativo e dipende dalle funzioni che l'utente sceglie di usare. Le notifiche push sono facoltative e possono essere disattivate nelle impostazioni dell'app o del dispositivo.
I dati tecnici strettamente necessari a proteggere l'account, prevenire abusi e mantenere sicuro il servizio sono trattati sulla base del legittimo interesse del titolare alla sicurezza e all'affidabilita del servizio. Quando una norma impone uno specifico trattamento o una conservazione, la base giuridica e l'obbligo di legge limitatamente ai dati e al periodo richiesti.
4. Condivisione e fornitori
I contenuti condivisi nella coppia sono visibili agli altri membri autorizzati della stessa coppia secondo le funzioni dell'app. Non vengono venduti dati personali o messi a disposizione del pubblico tramite l'app.
L'app utilizza Supabase per autenticazione, database, storage privato delle immagini e funzioni backend. Supabase tratta i dati per conto del titolare secondo i propri accordi e le proprie informative. Il progetto Supabase utilizzato dall'app e ospitato nella regione eu-west-1 (Irlanda), all'interno dello Spazio Economico Europeo.
Se l'utente sceglie di accedere con Google, Google partecipa alla procedura di autenticazione e comunica a Supabase i dati di profilo necessari all'account. Per le notifiche push l'app utilizza Firebase Cloud Messaging, un servizio Google: il token e la piattaforma del dispositivo, insieme ai dati necessari a recapitare la notifica, sono trattati per fornire tale servizio.
Quando l'utente sceglie "Aggiungi a Google Calendar", l'app apre una pagina Google con titolo, date e, se presente, nota dell'evento precompilati. L'app non legge il calendario personale dell'utente tramite questa funzione. Il riconoscimento del testo e dei codici nelle immagini viene eseguito sul dispositivo; le immagini allegate sono invece caricate nello storage privato Supabase.
Supabase, Google e Firebase possono avvalersi di sub-responsabili e trattare dati secondo i rispettivi accordi e informative. I servizi Google e Firebase possono comportare trattamenti o trasferimenti al di fuori dello Spazio Economico Europeo. Quando applicabile, tali trasferimenti si basano sulle garanzie previste dalla normativa, come decisioni di adeguatezza o Clausole Contrattuali Standard. Ulteriori informazioni sono disponibili nelle informative Supabase, nell'informativa Google e nelle informazioni sulla privacy di Firebase.
5. Conservazione e sicurezza
Conserviamo i dati dell'account e i contenuti associati finche l'account e attivo, salvo che l'utente elimini singoli contenuti o eserciti i diritti previsti dalla normativa. Quando l'account viene eliminato, il flusso di cancellazione rimuove i dati dell'account e i contenuti personali associati dai sistemi attivi, inclusi gli allegati gestiti dall'app, fatte salve eventuali conservazioni richieste dalla legge.
Al momento il progetto Supabase utilizzato dall'app non ha backup automatici del database o Point-in-Time Recovery configurati. Eventuali log o copie tecniche mantenuti dal fornitore sono soggetti alle sue informative e ai relativi tempi di conservazione; non abbiamo configurato un periodo separato per tali dati.
Sono applicate misure tecniche e organizzative proporzionate al servizio, inclusi collegamenti cifrati, controllo degli accessi e regole di accesso ai dati condivisi.
6. Diritti dell'utente
Nei limiti previsti dalla normativa applicabile, l'utente puo chiedere accesso, rettifica, cancellazione, limitazione, portabilita o opposizione al trattamento dei propri dati. Per esercitare i propri diritti puo scrivere a mattia.sirenodev@gmail.com, indicando l'indirizzo email associato all'account e la richiesta. Le richieste sono valutate in base alla normativa applicabile e possono richiedere la verifica dell'identita; non inviare password o codici di accesso.
L'utente puo inoltre proporre reclamo all'autorita di controllo competente, in Italia il Garante per la protezione dei dati personali.
7. Cancellazione dell'account
Per avviare la cancellazione nell'app, aprire il profilo e scegliere "Elimina account". Prima di procedere e necessario uscire dalla coppia; il proprietario deve dissolverla. Se l'utente non riesce ad accedere all'app, puo usare la procedura descritta nella pagina per la cancellazione account.
La cancellazione dei dati condivisi puo incidere sulla disponibilita delle informazioni della coppia per l'altro membro. La richiesta verra verificata e gestita entro i tempi previsti dalla normativa applicabile, tenendo conto degli eventuali dati che devono essere conservati per legge.
8. Modifiche a questa informativa
Questa informativa puo essere aggiornata per riflettere modifiche al servizio, ai fornitori o alla normativa. La versione pubblicata in questa pagina indica la data dell'ultimo aggiornamento.