Informativa privacy

Versione 2026-11-05

Titolare e contatto

Il titolare del trattamento è Digiesi Mattia, ditta individuale, gestore di MCUTL. Puoi contattarlo per richieste sui tuoi dati all’indirizzo m.digiesi@aidica.it.

Sede: Via Cavour 37, 22041 Colverde, Como.
P.IVA: IT04210690139 · C.F.: DGSMTT99D29C933H

Dati trattati, finalità e basi giuridiche

• Account e accesso: email, identificativo dell’utente, credenziali gestite dal servizio di autenticazione e informazioni tecniche sulla sessione servono a creare e proteggere l’account. Se scegli Google, riceviamo le informazioni di identificazione autorizzate dal provider, come email e dati del profilo. La base giuridica è l’esecuzione del servizio richiesto e delle misure precontrattuali (art. 6.1.b GDPR).
• Profilo: il nome visualizzato, l’avatar scelto e l’eventuale foto caricata sono preferenze facoltative associate all’account per personalizzare l’app (art. 6.1.b GDPR). La foto è conservata in un archivio privato su Supabase Storage, accessibile dal tuo account. Puoi sostituirla o rimuoverla dal profilo; viene rimossa anche con la cancellazione dell’account.
• Diario personale: titoli visti, lista da vedere, voti e date di aggiornamento vengono salvati per sincronizzare il tuo diario. La base giuridica è l’esecuzione del servizio (art. 6.1.b).
• Accettazione dei termini: conserviamo l’identificativo dell’account, la versione dei termini e dell’informativa e la data della conferma e la dichiarazione di adulto o genitore/tutore per documentare il rapporto con l’utente. Le basi sono l’esecuzione del servizio e il legittimo interesse a documentare le condizioni applicabili e tutelare i diritti del gestore (art. 6.1.b e 6.1.f). Non si tratta di consenso al marketing.
• Assistenza: trattiamo email e contenuto delle richieste per rispondere e risolvere problemi. Il modulo nel profilo associa all’account categoria, oggetto, messaggio, riferimento e data della richiesta; il contributo è privato e una notifica viene inviata a support@mcutl.com, in relazione al servizio o al legittimo interesse a gestire le segnalazioni (art. 6.1.b o 6.1.f). Le richieste di esercizio dei diritti sono gestite per adempiere agli obblighi di legge (art. 6.1.c).
• Acquisti e accessi ai pacchetti: conserviamo identificativo dell’account, prodotto, importo, valuta, data, riferimento della sessione Stripe, stato del pagamento e abilitazioni. Servono a eseguire l’acquisto, gestire rimborsi e assistenza (art. 6.1.b), adempiere agli obblighi applicabili (art. 6.1.c) e tutelare i diritti in caso di contestazioni (art. 6.1.f).
• Recesso online: conserviamo nome e cognome, email verificata, riferimento del contratto, dichiarazione, identificativo della richiesta, data e ora di invio e stato delle comunicazioni email. Servono a documentare ed eseguire la richiesta, inviare la ricevuta e gestire rimborsi e contestazioni (art. 6.1.b, 6.1.c e, per la tutela dei diritti, 6.1.f GDPR). Non richiediamo una motivazione o un consenso al marketing.
• Amministrazione: le modifiche manuali ai piani registrano amministratore, account interessato, data, motivo e stato precedente e successivo per controllare gli accessi e ricostruire gli interventi (art. 6.1.f).
• Sicurezza: i fornitori tecnici possono trattare indirizzi IP, dati delle richieste e log per erogare il servizio, prevenire abusi e diagnosticare guasti. La base è il legittimo interesse alla sicurezza e continuità del servizio (art. 6.1.f).

Dati necessari e facoltativi

I dati di autenticazione sono necessari per accedere al catalogo riservato. Senza di essi puoi leggere le guide pubbliche, ma non usare l’account. Puoi scegliere quali progressi e voti registrare; Google è un’alternativa facoltativa all’accesso con email. Non richiediamo un consenso marketing per registrarsi.

Fornitori e destinatari

Utilizziamo Supabase per autenticazione, database e archiviazione delle foto profilo e Cloudflare per hosting e distribuzione del sito. Register.it gestisce la casella support@mcutl.com e l’invio delle notifiche di assistenza e delle ricevute di recesso e delle conferme contrattuali di acquisto: le comunicazioni contengono i dati della relativa richiesta o dell’ordine e l’email dell’account. La conferma di acquisto include prodotto, prezzo, condizioni accettate e istruzioni di recesso. La ricevuta di recesso viene inviata al richiedente e al gestore per la gestione della pratica. Il database del progetto è nella regione Francoforte, Germania (eu-central-1). Questo non implica che ogni trattamento dei fornitori avvenga esclusivamente nell’Unione europea: reti globali, assistenza e subfornitori possono comportare trattamenti in altri paesi.

Per i trasferimenti extra SEE si applicano, secondo il servizio e il destinatario, i meccanismi previsti dai fornitori, quali decisioni di adeguatezza o clausole contrattuali standard. Puoi richiedere informazioni sulle garanzie applicabili al contatto del titolare. Consulta anche le informazioni di Supabase, Cloudflare e, se scegli l’accesso Google, Google.

I dati possono essere accessibili al gestore e a soggetti autorizzati per le finalità indicate, e comunicati alle autorità quando richiesto dalla legge. I tuoi progressi non sono pubblicati nel catalogo e non vengono venduti.

Minori e account del genitore

L’account è intestato e gestito da un maggiorenne. Per l’utilizzo da parte di un minore, il genitore o tutore usa il proprio indirizzo email o account Google, dichiara la propria responsabilità e autorizza l’uso del diario sotto la propria supervisione. La conferma è associata all’account autenticato, alla versione dei documenti e alla data registrata dal server. Non richiediamo nome, data di nascita, email o documenti del figlio; non inserirli nel profilo o nelle richieste di assistenza se non strettamente necessari. Il diario può comunque riflettere le preferenze di visione del minore.

La verifica dell’accesso dimostra il controllo dell’indirizzo, non certifica l’età o il rapporto di parentela. Se emerge un account autonomo di un minore, gestiamo la segnalazione e i suoi dati insieme a chi esercita la responsabilità genitoriale, chiedendo solo gli elementi necessari. L’autorizzazione all’uso del servizio non è consenso al marketing o alla profilazione. Il genitore può interrompere l’utilizzo e chiedere la cancellazione.

Acquisti e Stripe

Gli acquisti pubblici sono sospesi; No Ads a 2,99 € una tantum è disponibile solo per il collaudo del gestore. Le informazioni seguenti descrivono il pagamento e la gestione degli acquisti già effettuati; non carichiamo Stripe durante la normale consultazione del sito o del diario.

Quando scegli un acquisto, trasmettiamo a Stripe l’identificativo interno dell’account, il prodotto e i riferimenti dell’ordine per associare il pagamento al tuo profilo. Nella pagina ospitata da Stripe inserisci i dati richiesti per il pagamento; Stripe può trattare anche dati tecnici e antifrode secondo il proprio ruolo e la propria informativa privacy. Riceviamo i riferimenti e l’esito dell’operazione per attivare il pacchetto e gestire rimborsi o contestazioni. Non conserviamo il numero completo della carta o il codice di sicurezza. Stripe si aggiunge ai fornitori indicati sopra; le garanzie relative ai trasferimenti sono descritte nella sua informativa.

Funzioni non attive

Le Liste AI non sono disponibili nella versione pubblica: il normale utilizzo del diario non invia richieste a OpenAI. Prima dell’eventuale attivazione di nuovi trattamenti aggiorneremo questa informativa e raccoglieremo gli eventuali consensi richiesti.

Conservazione

Account, progressi e registrazioni dell’accettazione sono conservati mentre l’account rimane attivo. La cancellazione completata rimuove account, progressi, relative accettazioni e contributi del profilo dal database operativo. Le copie email delle richieste di assistenza seguono i criteri di conservazione indicati sotto; non vengono eliminate automaticamente con l’account. In presenza di acquisti la procedura richiede assistenza per distinguere i dati da eliminare dai documenti e riferimenti da conservare per obblighi applicabili o contestazioni. Le registrazioni amministrative possono essere conservate per sicurezza e tutela dei diritti, rimuovendo il collegamento all’account quando viene eliminato. Eventuali copie tecniche e log seguono i cicli di conservazione e sovrascrittura dei fornitori; non sono una funzione di ripristino disponibile all’utente.

Le dichiarazioni di recesso e le ricevute sono conservate anche dopo la chiusura dell’account, separando il collegamento all’account dai dati necessari a documentare la pratica. I documenti fiscali eventualmente emessi seguono i termini legali applicabili; per le altre evidenze contrattuali e di recesso il criterio ordinario è il termine di prescrizione applicabile, generalmente dieci anni, con eventuale conservazione ulteriore in caso di una controversia in corso. Non conserviamo indiscriminatamente tutti i dati del diario per questa finalità.

Le richieste di assistenza sono conservate per il tempo necessario alla gestione e alla verifica della soluzione. In presenza di obblighi legali o contestazioni possono essere conservati i soli dati necessari per il periodo richiesto dall’obbligo o dalla gestione della controversia. I criteri utilizzati sono la finalità, la necessità concreta e gli obblighi applicabili. Puoi chiedere dettagli sui tempi applicabili alla tua richiesta.

Diritti e richieste

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse. Per esercitare i diritti scrivi a m.digiesi@aidica.it. Potrebbero essere richieste le informazioni strettamente necessarie a verificare la tua identità. Rispondiamo nei termini previsti dalla normativa, normalmente entro un mese, con eventuale proroga motivata nei casi consentiti.

Dal Profilo puoi esportare i progressi o eliminare l’account. Se non intendi accettare i termini, queste opzioni restano disponibili nella schermata precedente al catalogo. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Cookie, consenso e pubblicità

Usiamo Google AdSense per gli spazi pubblicitari e Google Privacy e messaggi per raccogliere e ricordare le scelte. Il codice viene caricato con le richieste di annunci sospese, per rendere disponibile il gestore del consenso. In questo stato non richiediamo annunci: secondo la documentazione Google il codice può leggere cookie Google già esistenti e caricare script tecnici, ma non imposta nuovi cookie per la pubblicazione di annunci e non usa i dati associati per pubblicità o misurazione. Consulta i dettagli Google sulle richieste sospese.

Solo dopo il consenso esplicito valido abilitiamo le richieste di annunci. Google e i partner indicati nel pannello possono trattare indirizzo IP, informazioni sul browser e dispositivo, pagina visitata, identificatori e interazioni pubblicitarie per memorizzare o accedere a informazioni sul dispositivo, selezionare e personalizzare gli annunci, misurarne il rendimento e sviluppare i servizi pubblicitari secondo le finalità mostrate nel pannello. La base per queste finalità pubblicitarie è il consenso (art. 6.1.a GDPR), non l’interesse legittimo. Scelte parziali o non verificabili non abilitano gli annunci su MCUTL. L’elenco dei fornitori, le singole finalità e le relative informazioni sono consultabili nel pannello Google; puoi rifiutare o modificare la scelta.

Il consenso pubblicitario è separato dall’accettazione dei termini, dall’accesso e dall’acquisto No Ads. Rifiutarlo o revocarlo è gratuito e lascia accessibile il diario. Usa “Gestisci cookie e privacy” a fondo pagina per riaprire le scelte; una revoca interrompe le richieste e può ricaricare la pagina per rimuovere gli annunci già caricati. La revoca non pregiudica la liceità del trattamento precedente. La chiusura dell’avviso informativo non è un consenso. Nell’app il servizio pubblicitario non è caricato per account No Ads e account dichiarati come gestiti da un genitore/tutore. Le pagine pubbliche non associano la visita a un account dell’app.

Per Google nell’area europea consulta l’informativa di Google Ireland Limited, le informazioni su come Google usa i dati dei siti partner e sui trasferimenti internazionali. Gli altri fornitori e le loro garanzie sono indicati nelle rispettive informazioni nel pannello. I periodi di memorizzazione dipendono dallo strumento e dal fornitore: i dettagli e i comandi disponibili sono nella pagina Cookie e memoria e nel pannello di scelta. Non trasmettiamo a Google il diario, i voti, l’email o la foto del profilo per finalità pubblicitarie.

Decisioni automatizzate

Non usiamo strumenti separati di analisi del pubblico e non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. L’eventuale personalizzazione pubblicitaria è facoltativa e dipende dal consenso descritto sopra.

Versioni dell’informativa

Consulta la versione 2026-10-29.2. La revisione del 5 novembre 2026 descrive il gestore Google, la pubblicità basata solo sul consenso e le conferme contrattuali via email.

Consulta la precedente versione del 29 ottobre 2026. La versione 2026-10-29.2 aveva aggiunto il recesso online, le relative ricevute e la separazione tra No Ads e consenso.

Consulta la versione del 18 settembre 2026. La nuova versione descrive lo stato attuale del servizio; le precedenti conferme restano associate alla versione effettivamente presentata.