Questa informativa è scritta per essere comprensibile. Spiega quali dati usa Mnemosine, perché li usiamo e i tuoi diritti ai sensi del GDPR.
1) Titolare del trattamento
Mnemosine / Keevaq (titolare del progetto) è il titolare del trattamento per il sito web e l'app.
Contatto per richieste privacy: [email protected].
2) Dati che raccogliamo
- Dati account: identificativo Apple/Google e, se disponibile, email fornita dall'identity provider.
- Contenuti dell'app: inventari, descrizioni oggetti, immagini scontrini, dati estratti tramite OCR (nome commerciante, data acquisto, importo, voci di dettaglio), spese e dati per pratiche assicurative da te creati.
- Dati abbonamento: storico acquisti, stato entitlement e identificativi transazione gestiti tramite Apple App Store e RevenueCat.
- Dati waitlist/demo: email, nome opzionale, risposte profilo e feedback prezzi inseriti sul sito.
- Dati tecnici: token di sessione, contatori rate-limit e log minimi per sicurezza e prevenzione abusi.
3) Finalità e base giuridica
- Erogare il servizio app (art. 6(1)(b) GDPR — contratto).
- Gestire acquisti in-app e abbonamenti (art. 6(1)(b) GDPR — contratto).
- Proteggere il servizio e prevenire abusi (art. 6(1)(f) — legittimo interesse).
- Gestire la waitlist demo e contattarti (art. 6(1)(a) — consenso).
- Inviare aggiornamenti prodotto opzionali (art. 6(1)(a) — consenso revocabile in qualsiasi momento).
4) Responsabili e servizi di terze parti
Usiamo fornitori che agiscono come responsabili del trattamento ai sensi del GDPR. I principali sono:
- Cloudflare, Inc. — Backend API (Workers), database (D1), archiviazione file (R2), sessioni (KV), hosting e sicurezza di rete. I dati possono essere trattati negli USA e in altre region Cloudflare. Garanzia: Clausole Contrattuali Standard.
- Apple Inc. — Sign In with Apple (autenticazione) e acquisti In-App tramite App Store (fatturazione abbonamento e validazione transazioni). Apple tratta i dati secondo la propria privacy policy e i termini App Store.
- Google LLC — Google Sign-In (autenticazione tramite OAuth 2.0). Google tratta i dati di identità secondo la propria privacy policy e termini di servizio.
- RevenueCat, Inc. — Gestione abbonamenti, validazione acquisti e tracciamento entitlement. RevenueCat riceve i dati delle transazioni App Store e lo stato dell'abbonamento. I dati possono essere trattati negli USA. Garanzia: Clausole Contrattuali Standard.
- Proton AG — Comunicazioni email per richieste privacy e supporto.
Non vendiamo i tuoi dati a terzi e non li usiamo per finalità pubblicitarie.
5) Trasferimenti extra SEE
Alcuni trattamenti comportano trasferimenti fuori dallo SEE (in particolare negli USA, dove hanno sede Cloudflare, Apple, Google e RevenueCat).
Dove necessario adottiamo garanzie conformi al GDPR, quali Clausole Contrattuali Standard (SCC) o decisioni di adeguatezza.
6) Conservazione
- Contenuti app e dati account: finché non li elimini o chiedi la cancellazione dell'account.
- Dati abbonamento e transazioni: conservati secondo le policy di Apple/RevenueCat e gli obblighi contabili applicabili.
- Dati waitlist: fino a 24 mesi dall'ultima interazione, o prima su richiesta.
- Consenso marketing opzionale: fino a revoca.
- Log sicurezza: normalmente fino a 30 giorni, salvo incidenti di sicurezza in corso.
7) I tuoi diritti GDPR
Hai il diritto di accedere, rettificare, cancellare, limitare o portare i tuoi dati e di opporti al trattamento.
Puoi revocare il consenso in qualsiasi momento quando la base giuridica è il consenso.
Per esercitare i tuoi diritti scrivi a [email protected].
Risponderemo entro 30 giorni.
8) Cancellazione account
Puoi richiedere la cancellazione completa di account e dati in qualsiasi momento scrivendo a [email protected].
La cancellazione dell'abbonamento va gestita separatamente tramite le impostazioni dell'App Store sul tuo dispositivo.
10) Minori
Mnemosine non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori.
11) Decisioni automatizzate
Non effettuiamo decisioni automatizzate con effetti giuridici o analoghi significativi sulle persone.
12) Modifiche alla policy
In caso di modifiche rilevanti aggiorniamo la data in cima a questa pagina.
Il proseguimento dell'utilizzo dell'app dopo le modifiche costituisce accettazione della policy aggiornata.
