Informativa privacy

Versione 2026-10-29.2

Versione archiviata. Consulta il documento attuale.

Titolare e contatto

Il titolare del trattamento è Digiesi Mattia, ditta individuale, gestore di MCUTL. Puoi contattarlo per richieste sui tuoi dati all’indirizzo m.digiesi@aidica.it.

Sede: Via Cavour 37, 22041 Colverde, Como.
P.IVA: IT04210690139 · C.F.: DGSMTT99D29C933H

Dati trattati, finalità e basi giuridiche

• Account e accesso: email, identificativo dell’utente, credenziali gestite dal servizio di autenticazione e informazioni tecniche sulla sessione servono a creare e proteggere l’account. Se scegli Google, riceviamo le informazioni di identificazione autorizzate dal provider, come email e dati del profilo. La base giuridica è l’esecuzione del servizio richiesto e delle misure precontrattuali (art. 6.1.b GDPR).
• Profilo: il nome visualizzato, l’avatar scelto e l’eventuale foto caricata sono preferenze facoltative associate all’account per personalizzare l’app (art. 6.1.b GDPR). La foto è conservata in un archivio privato su Supabase Storage, accessibile dal tuo account. Puoi sostituirla o rimuoverla dal profilo; viene rimossa anche con la cancellazione dell’account.
• Diario personale: titoli visti, lista da vedere, voti e date di aggiornamento vengono salvati per sincronizzare il tuo diario. La base giuridica è l’esecuzione del servizio (art. 6.1.b).
• Accettazione dei termini: conserviamo l’identificativo dell’account, la versione dei termini e dell’informativa e la data della conferma e la dichiarazione di adulto o genitore/tutore per documentare il rapporto con l’utente. Le basi sono l’esecuzione del servizio e il legittimo interesse a documentare le condizioni applicabili e tutelare i diritti del gestore (art. 6.1.b e 6.1.f). Non si tratta di consenso al marketing.
• Assistenza: trattiamo email e contenuto delle richieste per rispondere e risolvere problemi. Il modulo nel profilo associa all’account categoria, oggetto, messaggio, riferimento e data della richiesta; il contributo è privato e una notifica viene inviata a support@mcutl.com, in relazione al servizio o al legittimo interesse a gestire le segnalazioni (art. 6.1.b o 6.1.f). Le richieste di esercizio dei diritti sono gestite per adempiere agli obblighi di legge (art. 6.1.c).
• Acquisti e accessi ai pacchetti: conserviamo identificativo dell’account, prodotto, importo, valuta, data, riferimento della sessione Stripe, stato del pagamento e abilitazioni. Servono a eseguire l’acquisto, gestire rimborsi e assistenza (art. 6.1.b), adempiere agli obblighi applicabili (art. 6.1.c) e tutelare i diritti in caso di contestazioni (art. 6.1.f).
• Recesso online: conserviamo nome e cognome, email verificata, riferimento del contratto, dichiarazione, identificativo della richiesta, data e ora di invio e stato delle comunicazioni email. Servono a documentare ed eseguire la richiesta, inviare la ricevuta e gestire rimborsi e contestazioni (art. 6.1.b, 6.1.c e, per la tutela dei diritti, 6.1.f GDPR). Non richiediamo una motivazione o un consenso al marketing.
• Amministrazione: le modifiche manuali ai piani registrano amministratore, account interessato, data, motivo e stato precedente e successivo per controllare gli accessi e ricostruire gli interventi (art. 6.1.f).
• Sicurezza: i fornitori tecnici possono trattare indirizzi IP, dati delle richieste e log per erogare il servizio, prevenire abusi e diagnosticare guasti. La base è il legittimo interesse alla sicurezza e continuità del servizio (art. 6.1.f).

Dati necessari e facoltativi

I dati di autenticazione sono necessari per accedere al catalogo riservato. Senza di essi puoi leggere le guide pubbliche, ma non usare l’account. Puoi scegliere quali progressi e voti registrare; Google è un’alternativa facoltativa all’accesso con email. Non richiediamo un consenso marketing per registrarsi.

Fornitori e destinatari

Utilizziamo Supabase per autenticazione, database e archiviazione delle foto profilo e Cloudflare per hosting e distribuzione del sito. Register.it gestisce la casella support@mcutl.com e l’invio delle notifiche di assistenza e delle ricevute di recesso: le comunicazioni contengono i dati della relativa richiesta e l’email dell’account. La ricevuta di recesso viene inviata al richiedente e al gestore per la gestione della pratica. Il database del progetto è nella regione Francoforte, Germania (eu-central-1). Questo non implica che ogni trattamento dei fornitori avvenga esclusivamente nell’Unione europea: reti globali, assistenza e subfornitori possono comportare trattamenti in altri paesi.

Per i trasferimenti extra SEE si applicano, secondo il servizio e il destinatario, i meccanismi previsti dai fornitori, quali decisioni di adeguatezza o clausole contrattuali standard. Puoi richiedere informazioni sulle garanzie applicabili al contatto del titolare. Consulta anche le informazioni di Supabase, Cloudflare e, se scegli l’accesso Google, Google.

I dati possono essere accessibili al gestore e a soggetti autorizzati per le finalità indicate, e comunicati alle autorità quando richiesto dalla legge. I tuoi progressi non sono pubblicati nel catalogo e non vengono venduti.

Minori e account del genitore

L’account è intestato e gestito da un maggiorenne. Per l’utilizzo da parte di un minore, il genitore o tutore usa il proprio indirizzo email o account Google, dichiara la propria responsabilità e autorizza l’uso del diario sotto la propria supervisione. La conferma è associata all’account autenticato, alla versione dei documenti e alla data registrata dal server. Non richiediamo nome, data di nascita, email o documenti del figlio; non inserirli nel profilo o nelle richieste di assistenza se non strettamente necessari. Il diario può comunque riflettere le preferenze di visione del minore.

La verifica dell’accesso dimostra il controllo dell’indirizzo, non certifica l’età o il rapporto di parentela. Se emerge un account autonomo di un minore, gestiamo la segnalazione e i suoi dati insieme a chi esercita la responsabilità genitoriale, chiedendo solo gli elementi necessari. L’autorizzazione all’uso del servizio non è consenso al marketing o alla profilazione. Il genitore può interrompere l’utilizzo e chiedere la cancellazione.

Acquisti e Stripe

I nuovi acquisti sono sospesi. Stiamo preparando No Ads a 2,99 € una tantum. Le informazioni seguenti descrivono il pagamento e la gestione degli acquisti già effettuati; non carichiamo Stripe durante la normale consultazione del sito o del diario.

Quando scegli un acquisto, trasmettiamo a Stripe l’identificativo interno dell’account, il prodotto e i riferimenti dell’ordine per associare il pagamento al tuo profilo. Nella pagina ospitata da Stripe inserisci i dati richiesti per il pagamento; Stripe può trattare anche dati tecnici e antifrode secondo il proprio ruolo e la propria informativa privacy. Riceviamo i riferimenti e l’esito dell’operazione per attivare il pacchetto e gestire rimborsi o contestazioni. Non conserviamo il numero completo della carta o il codice di sicurezza. Stripe si aggiunge ai fornitori indicati sopra; le garanzie relative ai trasferimenti sono descritte nella sua informativa.

Funzioni non attive

Le Liste AI non sono disponibili nella versione pubblica: il normale utilizzo del diario non invia richieste a OpenAI. Prima dell’eventuale attivazione di nuovi trattamenti aggiorneremo questa informativa e raccoglieremo gli eventuali consensi richiesti.

Conservazione

Account, progressi e registrazioni dell’accettazione sono conservati mentre l’account rimane attivo. La cancellazione completata rimuove account, progressi, relative accettazioni e contributi del profilo dal database operativo. Le copie email delle richieste di assistenza seguono i criteri di conservazione indicati sotto; non vengono eliminate automaticamente con l’account. In presenza di acquisti la procedura richiede assistenza per distinguere i dati da eliminare dai documenti e riferimenti da conservare per obblighi applicabili o contestazioni. Le registrazioni amministrative possono essere conservate per sicurezza e tutela dei diritti, rimuovendo il collegamento all’account quando viene eliminato. Eventuali copie tecniche e log seguono i cicli di conservazione e sovrascrittura dei fornitori; non sono una funzione di ripristino disponibile all’utente.

Le dichiarazioni di recesso e le ricevute sono conservate anche dopo la chiusura dell’account, separando il collegamento all’account dai dati necessari a documentare la pratica. I documenti fiscali eventualmente emessi seguono i termini legali applicabili; per le altre evidenze contrattuali e di recesso il criterio ordinario è il termine di prescrizione applicabile, generalmente dieci anni, con eventuale conservazione ulteriore in caso di una controversia in corso. Non conserviamo indiscriminatamente tutti i dati del diario per questa finalità.

Le richieste di assistenza sono conservate per il tempo necessario alla gestione e alla verifica della soluzione. In presenza di obblighi legali o contestazioni possono essere conservati i soli dati necessari per il periodo richiesto dall’obbligo o dalla gestione della controversia. I criteri utilizzati sono la finalità, la necessità concreta e gli obblighi applicabili. Puoi chiedere dettagli sui tempi applicabili alla tua richiesta.

Diritti e richieste

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse. Per esercitare i diritti scrivi a m.digiesi@aidica.it. Potrebbero essere richieste le informazioni strettamente necessarie a verificare la tua identità. Rispondiamo nei termini previsti dalla normativa, normalmente entro un mese, con eventuale proroga motivata nei casi consentiti.

Dal Profilo puoi esportare i progressi o eliminare l’account. Se non intendi accettare i termini, queste opzioni restano disponibili nella schermata precedente al catalogo. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Cookie, annunci e decisioni automatizzate

La memoria del browser mantiene l’accesso e le preferenze richieste, come descritto nella pagina Cookie e memoria. La pubblicità è sospesa sia sul sito sia nell’app: non carichiamo Google AdSense e non sono attivi strumenti separati di analisi del pubblico. Non raccogliamo consensi pubblicitari o marketing. Il pulsante “Gestisci cookie e privacy” resta disponibile a fondo pagina. La chiusura dell’avviso tecnico non esprime consenso a tracciamenti. No Ads è un acquisto distinto: non è necessario pagare per rifiutare un consenso e l’acquisto non autorizza pubblicità personalizzata. La presa visione di questa informativa non è un consenso pubblicitario.

Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Eventuali strumenti facoltativi futuri resteranno disattivati fino alla scelta richiesta dalla normativa, separata dall’accesso al diario.

Versioni dell’informativa

Consulta la precedente versione del 29 ottobre 2026. Questa revisione descrive il recesso online, le relative ricevute e la separazione tra No Ads e consenso.

Consulta la versione del 18 settembre 2026. La nuova versione descrive lo stato attuale del servizio; le precedenti conferme restano associate alla versione effettivamente presentata.