Informativa sulla Privacy

Ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

  • Dati di autenticazione: indirizzo email, nome, immagine profilo (tramite Google OAuth o magic link email)
  • Dati di utilizzo: strumenti utilizzati, crediti consumati, data e ora di accesso
  • Dati tecnici: indirizzo IP, tipo di browser, sistema operativo (raccolti automaticamente dal server)
  • Dati di analytics: eventi di navigazione, pagine visitate, parametri UTM (solo con consenso)
  • Dati di pagamento: gestiti interamente da PayPal; non memorizziamo dati di carte di credito

3. Finalità e base giuridica

FinalitàBase giuridica
Erogazione del servizio e gestione accountEsecuzione del contratto (art. 6.1.b)
Gestione pagamenti e creditiEsecuzione del contratto (art. 6.1.b)
Analytics e miglioramento del servizioConsenso (art. 6.1.a)
Adempimenti di legge (fatturazione, fiscale)Obbligo legale (art. 6.1.c)
Sicurezza e prevenzione abusiLegittimo interesse (art. 6.1.f)

4. Cookie

Questo sito utilizza cookie tecnici necessari e, previo consenso, cookie di analytics. Per informazioni dettagliate sui cookie utilizzati, le finalità e le modalità di gestione, consulta la nostra Cookie Policy.

5. Destinatari dei dati

I dati personali possono essere comunicati a:

  • Supabase Inc. — hosting database e autenticazione (server UE)
  • Vercel Inc. — hosting applicazione web
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. — elaborazione pagamenti
  • Google LLC — autenticazione OAuth (se utilizzata dall'utente)

6. Trasferimenti extra-UE

Alcuni fornitori di servizi (Vercel, Supabase, Google) possono trasferire dati negli Stati Uniti. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, o del EU-US Data Privacy Framework, dove applicabile.

7. Periodo di conservazione

  • Dati account: fino alla cancellazione dell'account da parte dell'utente
  • Dati di pagamento: 10 anni (obblighi fiscali)
  • Dati analytics: 26 mesi dalla raccolta
  • Log di sicurezza: 12 mesi

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

  • Accedere ai tuoi dati personali
  • Rettificare dati inesatti o incompleti
  • Cancellare i tuoi dati ("diritto all'oblio")
  • Limitare il trattamento
  • Opporti al trattamento
  • Portabilità dei dati
  • Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, scrivi a andrea.padoan@gmail.com.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Modifiche alla presente informativa

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: marzo 2026