Informativa sulla privacy
La presente informativa spiega quali dati personali tratta l’app mobile Natsumar («Natsumar», «l’app»), per quali finalità, su quale base giuridica, per quanto tempo e quali diritti ti spettano. È redatta ai sensi dell’articolo 13 del Regolamento generale sulla protezione dei dati dell’UE (GDPR) e della Legge Organica spagnola 3/2018 (LOPDGDD). Si applica anche al sito web natsumar.com.
In breve: Natsumar non ha pubblicità né acquisti in-app e non vende i tuoi dati. Puoi usarla senza account. Le statistiche d’uso e le segnalazioni di arresti anomali vengono raccolte solo se acconsenti. Il sito web non usa cookie. Un account facoltativo sincronizza i tuoi preferiti e puoi eliminarlo dall’app in qualsiasi momento.
1. Chi è responsabile (titolare del trattamento)
Omar Martín, persona fisica residente in Spagna. Contatto per qualsiasi questione relativa alla privacy: support@natsumar.com. Non è stato designato un Responsabile della protezione dei dati (RPD/DPO), in quanto non obbligatorio per questa attività.
2. Quali dati trattiamo, perché e su quale base giuridica
| Dati | Finalità | Base giuridica |
|---|---|---|
| Account (solo se ne crei uno): indirizzo email, ID dell’account, provider di accesso (Apple o Google) e, se il provider lo condivide, il tuo nome. | Creare il tuo account, consentirti l’accesso e sincronizzare i tuoi preferiti tra dispositivi. | Esecuzione del contratto che richiedi creando un account (art. 6.1.b GDPR). |
| Preferiti: gli ID degli sfondi che segni come preferiti. Senza account vengono memorizzati solo sul tuo dispositivo. | Mostrare e sincronizzare i tuoi preferiti. | Contratto (art. 6.1.b). |
| Statistiche d’uso (Firebase Analytics), solo se le accetti: schermate visualizzate, azioni come salvare, impostare o aggiungere ai preferiti uno sfondo, termini di ricerca digitati in Esplora e un ID pseudonimo dell’istanza dell’app, oltre a modello del dispositivo, versione del sistema operativo, versione dell’app, lingua e paese approssimativo (ricavato dall’indirizzo IP, che non viene memorizzato). | Capire quali funzioni e quali sfondi vengono usati, per poter migliorare l’app. | Il tuo consenso (art. 6.1.a GDPR e art. 22.2 LSSI). Disattivate per impostazione predefinita: scegli al primo avvio e puoi cambiare idea in qualsiasi momento nell’app (Impostazioni). |
| Conteggi anonimi degli sfondi: ogni volta che uno sfondo viene visualizzato, visto in anteprima, salvato, impostato, condiviso o aggiunto ai preferiti, un contatore relativo a quello sfondo e a quel giorno aumenta di uno. Nulla identifica te o il tuo dispositivo: non viene inviato né memorizzato alcun ID di account, dispositivo o installazione, e nulla viene salvato sul tuo telefono. | Sapere quali sfondi piacciono, per decidere cosa creare in futuro. | Questi totali non sono dati personali. Il loro invio comporta solo la stessa breve connessione tecnica necessaria per caricare uno sfondo (legittimo interesse, art. 6.1.f GDPR). |
| Segnalazioni di arresti anomali (Firebase Crashlytics): stack trace, modello del dispositivo, versione del sistema operativo e dell’app e un ID pseudonimo dell’installazione. Nessun dato dell’account. | Rilevare e correggere arresti anomali ed errori. | Il tuo consenso (art. 6.1.a GDPR e art. 22.2 LSSI), con lo stesso interruttore delle statistiche d’uso: disattivato per impostazione predefinita e modificabile in qualsiasi momento nelle Impostazioni. |
| Email di marketing, solo se spunti l’apposita casella separata, non preselezionata, quando crei l’account e poi confermi dall’email che ti inviamo (doppio opt-in): il tuo indirizzo email e una registrazione del tuo consenso (data e ora, dove è stato prestato, il testo esatto mostrato, versione dell’app). | Inviarti novità occasionali: nuove collezioni di sfondi, offerte e il futuro negozio di prodotti Natsumar. | Il tuo consenso (art. 6.1.a GDPR e art. 21 LSSI). Puoi revocarlo in qualsiasi momento dall’app o tramite il link di disiscrizione presente in ogni email. |
| Visite al sito web (natsumar.com), tramite Cloudflare Web Analytics: la pagina visitata, la pagina da cui arrivi, browser, sistema operativo, tipo di dispositivo, paese approssimativo e tempi di caricamento. Non usa cookie, non salva nulla sul tuo dispositivo, non usa identificativi né fingerprinting e non conserva il tuo indirizzo IP. Come qualsiasi sito, il nostro servizio di hosting (GitHub Pages) riceve anche il tuo indirizzo IP per mostrarti le pagine e proteggere il servizio. Se scegli una lingua nel menu a fondo pagina, il tuo browser la ricorda (localStorage); non viene inviata da nessuna parte. | Mostrare il sito, mantenerlo sicuro e contare le visite in forma aggregata per capire quali pagine interessano. | Legittimo interesse a gestire e migliorare il sito (art. 6.1.f GDPR). Ricordare la tua lingua è un servizio che richiedi tu, quindi non serve il consenso (art. 22.2 LSSI). |
| Messaggi che ci invii (per esempio a support@natsumar.com): il tuo indirizzo email, il contenuto del messaggio e ciò che decidi di includere. | Risponderti e gestire la tua richiesta. | Legittimo interesse a rispondere a chi ci scrive, o misure che ci chiedi di adottare (art. 6.1.f e 6.1.b GDPR). |
I dati definiti pseudonimi (ID dell’istanza dell’app e dell’installazione) non rivelano da soli chi sei, ma restano dati personali ai sensi del GDPR, ed è per questo che li trattiamo come tali.
Cosa non facciamo: non mostriamo pubblicità, non raccogliamo l’identificativo pubblicitario (IDFA / ID pubblicità Android), non ti tracciamo su app o siti web di altre aziende, non creiamo profili pubblicitari e non vendiamo né cediamo in locazione i tuoi dati. Non accediamo alla tua fototeca: l’app si limita ad aggiungere gli sfondi che scegli di salvare.
3. Chi tratta i dati per nostro conto
Ci avvaliamo dei seguenti fornitori in qualità di responsabili del trattamento, sulla base di contratti che li obbligano a proteggere i tuoi dati e a utilizzarli solo secondo le nostre istruzioni:
- Supabase, Inc. (USA): database di account, accesso e preferiti. Server negli Stati Uniti (Virginia).
- Google Ireland Ltd. / Google LLC: Firebase Analytics e Firebase Crashlytics (solo con il tuo consenso), e Gmail, la casella in cui arrivano i tuoi messaggi.
- Apple Inc. o Google: solo se scegli «Continua con Apple» o «Continua con Google», per verificare la tua identità. Se usi «Nascondi la mia email» di Apple, riceviamo un indirizzo di inoltro, non quello reale.
- Plus Five Five, Inc. (Resend) (USA): invio dell’email di conferma e delle email di marketing a cui hai acconsentito, da server nell’Unione europea (Irlanda).
- Cloudflare, Inc. (USA): statistiche delle visite al sito web, senza cookie.
- GitHub, Inc. (USA): hosting del sito web (GitHub Pages).
- Soluciones Corporativas IP, S.L. (DonDominio) (Spagna): dominio e inoltro alla nostra casella delle email che ci scrivi.
Non condividiamo i dati con nessun altro, salvo quando richiesto dalla legge (ad esempio, su richiesta di un’autorità giudiziaria).
4. Trasferimenti internazionali
Alcuni di questi fornitori trattano i dati negli Stati Uniti. I trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework, se il fornitore è certificato (come Google), e in ogni caso sulle clausole contrattuali standard della Commissione europea incluse nei termini sul trattamento dei dati di ciascun fornitore.
5. Per quanto tempo li conserviamo
- Account e preferiti: finché il tuo account esiste. Se elimini l’account dall’app, vengono cancellati immediatamente.
- Statistiche d’uso: 14 mesi, dopodiché Firebase le elimina automaticamente.
- Segnalazioni di arresti anomali: 90 giorni.
- Statistiche del sito web: Cloudflare conserva solo dati aggregati, che non identificano nessuno. Il tuo indirizzo IP non viene salvato per le statistiche.
- Log del server del sito: GitHub li conserva per un periodo limitato per motivi di sicurezza, secondo la propria policy.
- Messaggi che ci invii: per il tempo necessario a risponderti e a seguire la richiesta, e al massimo 2 anni dall’ultimo messaggio.
- Registrazione del consenso al marketing: finché il consenso è attivo e, dopo che lo revochi o elimini l’account, fino a 3 anni esclusivamente come prova che è stato prestato lecitamente (il termine di prescrizione delle infrazioni alla LSSI). La tua email non viene più usata per contattarti.
- Dati sul tuo dispositivo (preferenze, preferiti locali, cache delle immagini): restano lì finché non disinstalli l’app o ne cancelli i dati.
6. I tuoi diritti
Hai diritto di accesso ai tuoi dati, di rettifica e di cancellazione, di limitazione del trattamento e di opposizione allo stesso, alla portabilità dei dati, nonché il diritto di revocare in qualsiasi momento qualsiasi consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per esercitarli, scrivi a support@natsumar.com; rispondiamo entro un mese. Puoi anche eliminare tu stesso l’account da Account → Elimina account: vedi come eliminare l’account.
Se ritieni che i tuoi dati siano stati trattati illecitamente, puoi proporre reclamo all’Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos, aepd.es) o all’autorità di controllo del tuo paese.
7. Minori
Natsumar non è destinata ai bambini. Per creare un account devi avere almeno 14 anni (l’età del consenso digitale in Spagna; negli altri paesi, l’età stabilita dalla legge locale, e mai meno di 13). Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.
8. Sicurezza
Tutte le comunicazioni tra l’app e i nostri server sono cifrate in transito (HTTPS/TLS). L’accesso al database è limitato da regole di sicurezza per utente, per cui ogni utente può leggere e modificare solo il proprio account e i propri preferiti.
9. Modifiche
Se modificheremo questa informativa in modo sostanziale (ad esempio, se un giorno l’app mostrasse pubblicità), aggiorneremo questa pagina e te lo comunicheremo nell’app prima che la modifica abbia effetto, e ti chiederemo di nuovo il consenso ove la legge lo richieda.