Informativa privacy

Versione 2026-09-18 · Archivio, versione precedente

Titolare e contatto

Il titolare del trattamento è Digiesi Mattia, ditta individuale, gestore di MCU TimeLine. Puoi contattarlo per richieste sui tuoi dati all’indirizzo m.digiesi@aidica.it.

Sede: Via Cavour 37, 22041 Colverde, Como.
P.IVA: IT04210690139 · C.F.: DGSMTT99D29C933H

Dati trattati, finalità e basi giuridiche

• Account e accesso: email, identificativo dell’utente, credenziali gestite dal servizio di autenticazione e informazioni tecniche sulla sessione servono a creare e proteggere l’account. Se scegli Google, riceviamo le informazioni di identificazione autorizzate dal provider, come email e dati del profilo. La base giuridica è l’esecuzione del servizio richiesto e delle misure precontrattuali (art. 6.1.b GDPR).
• Profilo: il nome visualizzato e l’avatar scelto sono preferenze facoltative associate all’account per personalizzare l’app (art. 6.1.b GDPR).
• Diario personale: titoli visti, lista da vedere, voti e date di aggiornamento vengono salvati per sincronizzare il tuo diario. La base giuridica è l’esecuzione del servizio (art. 6.1.b).
• Accettazione dei termini: conserviamo l’identificativo dell’account, la versione dei termini e dell’informativa e la data della conferma per documentare il rapporto con l’utente. Le basi sono l’esecuzione del servizio e il legittimo interesse a documentare le condizioni applicabili e tutelare i diritti del gestore (art. 6.1.b e 6.1.f). Non si tratta di consenso al marketing.
• Assistenza: trattiamo email e contenuto delle richieste per rispondere e risolvere problemi, in relazione al servizio o al legittimo interesse a gestire le segnalazioni (art. 6.1.b o 6.1.f). Le richieste di esercizio dei diritti sono gestite per adempiere agli obblighi di legge (art. 6.1.c).
• Acquisti e accessi ai pacchetti: conserviamo identificativo dell’account, prodotto, importo, valuta, data, riferimento della sessione Stripe, stato del pagamento e abilitazioni. Servono a eseguire l’acquisto, gestire rimborsi e assistenza (art. 6.1.b), adempiere agli obblighi applicabili (art. 6.1.c) e tutelare i diritti in caso di contestazioni (art. 6.1.f).
• Amministrazione: le modifiche manuali ai piani registrano amministratore, account interessato, data, motivo e stato precedente e successivo per controllare gli accessi e ricostruire gli interventi (art. 6.1.f).
• Sicurezza: i fornitori tecnici possono trattare indirizzi IP, dati delle richieste e log per erogare il servizio, prevenire abusi e diagnosticare guasti. La base è il legittimo interesse alla sicurezza e continuità del servizio (art. 6.1.f).

Dati necessari e facoltativi

I dati di autenticazione sono necessari per accedere al catalogo riservato. Senza di essi puoi leggere le guide pubbliche, ma non usare l’account. Puoi scegliere quali progressi e voti registrare; Google è un’alternativa facoltativa all’accesso con email. Non richiediamo un consenso marketing per registrarsi.

Fornitori e destinatari

Utilizziamo Supabase per autenticazione e database e Cloudflare per hosting e distribuzione del sito. Il database del progetto è nella regione Francoforte, Germania (eu-central-1). Questo non implica che ogni trattamento dei fornitori avvenga esclusivamente nell’Unione europea: reti globali, assistenza e subfornitori possono comportare trattamenti in altri paesi.

Per i trasferimenti extra SEE si applicano, secondo il servizio e il destinatario, i meccanismi previsti dai fornitori, quali decisioni di adeguatezza o clausole contrattuali standard. Puoi richiedere informazioni sulle garanzie applicabili al contatto del titolare. Consulta anche le informazioni di Supabase, Cloudflare e, se scegli l’accesso Google, Google.

I dati possono essere accessibili al gestore e a soggetti autorizzati per le finalità indicate, e comunicati alle autorità quando richiesto dalla legge. I tuoi progressi non sono pubblicati nel catalogo e non vengono venduti.

Pagamenti con Stripe

Quando scegli un acquisto, trasmettiamo a Stripe l’identificativo interno dell’account, il prodotto e i riferimenti dell’ordine per associare il pagamento al tuo profilo. Nella pagina ospitata da Stripe inserisci i dati richiesti per il pagamento; Stripe può trattare anche dati tecnici e antifrode secondo il proprio ruolo e la propria informativa privacy. Riceviamo i riferimenti e l’esito dell’operazione per attivare il pacchetto e gestire rimborsi o contestazioni. Non conserviamo il numero completo della carta o il codice di sicurezza. Stripe si aggiunge ai fornitori indicati sopra; le garanzie relative ai trasferimenti sono descritte nella sua informativa.

Liste AI, quando disponibili

Se richiedi una lista personalizzata, la tua richiesta e i titoli del catalogo selezionati vengono inviati a OpenAI per generare il risultato. Il server può escludere i titoli già visti prima dell’invio. Non inviamo al modello email, identificativo account o credenziali. Non inserire dati personali nella richiesta. Le liste generate e il saldo dei crediti sono associati al tuo account; vengono rimossi con la sua cancellazione. Le condizioni di trattamento del fornitore sono consultabili nella privacy di OpenAI.

Conservazione

Account, progressi e registrazioni dell’accettazione sono conservati mentre l’account rimane attivo. La cancellazione completata rimuove account, progressi e relative accettazioni dal database operativo. In presenza di acquisti la procedura richiede assistenza per distinguere i dati da eliminare dai documenti e riferimenti da conservare per obblighi applicabili o contestazioni. Le registrazioni amministrative possono essere conservate per sicurezza e tutela dei diritti, rimuovendo il collegamento all’account quando viene eliminato. Eventuali copie tecniche e log seguono i cicli di conservazione e sovrascrittura dei fornitori; non sono una funzione di ripristino disponibile all’utente.

Le richieste di assistenza sono conservate per il tempo necessario alla gestione e alla verifica della soluzione. In presenza di obblighi legali o contestazioni possono essere conservati i soli dati necessari per il periodo richiesto dall’obbligo o dalla gestione della controversia. I criteri utilizzati sono la finalità, la necessità concreta e gli obblighi applicabili. Puoi chiedere dettagli sui tempi applicabili alla tua richiesta.

Diritti e richieste

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse. Per esercitare i diritti scrivi a m.digiesi@aidica.it. Potrebbero essere richieste le informazioni strettamente necessarie a verificare la tua identità. Rispondiamo nei termini previsti dalla normativa, normalmente entro un mese, con eventuale proroga motivata nei casi consentiti.

Dal Profilo puoi esportare i progressi o eliminare l’account. Se non intendi accettare i termini, queste opzioni restano disponibili nella schermata precedente al catalogo. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Cookie, annunci e decisioni automatizzate

La memoria del browser mantiene l’accesso e le preferenze, come descritto nella pagina Cookie e memoria. Il sito pubblico e gli spazi pubblicitari dell’app integrano Google AdSense e la CMP di Google. No Ads rimuove gli spazi pubblicitari nell’app per l’account abilitato, non quelli del sito pubblico e non i dati tecnici necessari ad accesso e pagamenti. Per pubblicità e misurazione pubblicitaria possono essere trattati indirizzo IP, informazioni sul browser, dispositivo e pagine visitate, nonché cookie e identificatori secondo le preferenze espresse. Il consenso alle finalità facoltative è raccolto separatamente dalla registrazione tramite la CMP e può essere modificato attraverso il relativo collegamento alle impostazioni di privacy. Google e gli eventuali partner sono indicati nel messaggio di consenso con le rispettive finalità e basi del trattamento. Consulta anche come Google utilizza i dati dei siti partner. Non utilizziamo i dati per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. La scelta di rifiutare i consensi pubblicitari facoltativi non impedisce l’utilizzo del diario.