BOZZA DA COMPLETARE. Sostituisci tutto ciò che è tra [parentesi quadre], fai rivedere il testo da un professionista e poi elimina questo riquadro prima di pubblicare l'app.
Informativa sulla privacy
Questa informativa spiega quali dati personali tratta Spuntalo (l'app di liste di attività) e come li proteggiamo, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
[Nome e cognome o ragione sociale], [indirizzo], P. IVA [numero]. Contatto per la privacy: [email-privacy].
2. Quali dati trattiamo
- Email: serve per creare l'account e inviarti il codice di accesso.
- Nome (facoltativo): usato solo per salutarti nell'app.
- Le tue task: titoli, note, date, orari, priorità e stato, che inserisci tu.
- Fuso orario del dispositivo: per inviare promemoria e riepilogo all'ora giusta.
- Dati di notifica: se attivi le notifiche, l'indirizzo tecnico fornito dal tuo browser o dal sistema operativo per recapitarle. Il contenuto delle notifiche è cifrato.
- Dati tecnici di sicurezza: indirizzo IP e indirizzo email vengono usati solo in forma di impronta (hash) per limitare i tentativi di accesso abusivi e vengono cancellati entro poche ore.
Non usiamo strumenti di pubblicità, profilazione o analisi del comportamento e non vendiamo i tuoi dati.
3. Perché li trattiamo e su quale base
- Fornirti il servizio (account, sincronizzazione tra dispositivi, promemoria): esecuzione del contratto, art. 6.1.b GDPR.
- Proteggere il servizio da abusi e accessi non autorizzati: legittimo interesse, art. 6.1.f GDPR.
- Notifiche push: le ricevi solo se le attivi tu e puoi disattivarle in ogni momento dalle impostazioni dell'app o del dispositivo.
4. Cookie e archiviazione locale
Usiamo un solo cookie tecnico di sessione (spuntalo_session) per mantenerti connesso, e la memoria locale del browser per salvare le tue task e le preferenze sul dispositivo. Non usiamo cookie di profilazione né di terze parti, quindi non è necessario un banner di consenso.
5. Con chi condividiamo i dati
Ci affidiamo a fornitori che trattano i dati per nostro conto:
- Cloudflare, Inc.: infrastruttura, database e rete.
- Resend: invio delle email con il codice di accesso. [Verifica e indica il fornitore effettivamente usato.]
- I servizi di notifica di Apple, Google, Mozilla e Microsoft, a seconda del tuo dispositivo, per recapitare le notifiche.
Alcuni di questi fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base di garanzie adeguate previste dal GDPR (ad esempio il Data Privacy Framework UE-USA o le clausole contrattuali standard). [Verifica le garanzie vigenti per ciascun fornitore.]
6. Quanto conserviamo i dati
- Le tue task e il tuo account restano finché non li elimini. Puoi eliminare l'account in qualsiasi momento da Impostazioni → Elimina account: i dati vengono cancellati subito dal database attivo.
- Copie di sicurezza tecniche possono persistere per un periodo limitato: [indica la durata].
- I codici di accesso scadono dopo 10 minuti. Le sessioni scadono dopo 90 giorni di inattività.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e opposizione al trattamento, e portabilità dei dati. Nell'app puoi esportare i tuoi dati in formato JSON e eliminare l'account da solo. Per ogni altra richiesta scrivi a [email-privacy]. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali.
8. Minori
Il servizio non è rivolto a persone di età inferiore a 14 anni.
9. Sicurezza
Le comunicazioni sono cifrate (HTTPS), i codici di accesso e le sessioni sono salvati solo come impronte e ogni utente può accedere esclusivamente ai propri dati. Nessun sistema è sicuro al 100%: se avviene una violazione che ti riguarda ti avviseremo come previsto dalla legge.
10. Modifiche
Se questa informativa cambia in modo rilevante ti avviseremo nell'app. La versione aggiornata è sempre su questa pagina.