Informativa sulla privacy

• Nome e cognome
• Indirizzo e-mail
• Password (conservata in formato hash crittografato, non leggibile da noi)

• Informazioni sul dispositivo utilizzato (sistema operativo, modello, identificatore univoco)
• Dati di accesso e sessione (data e ora di login, token di autenticazione)

• Registrazione diretta con e-mail e password
• Accesso tramite account Google (OAuth)
• Accesso tramite account Apple (Sign in with Apple)
• Accesso in modalità anonima, senza creazione di un account nominativo

Per gli accessi tramite Google o Apple riceviamo esclusivamente le informazioni che tali piattaforme ci trasmettono, tipicamente nome, e-mail e identificatore univoco. Non abbiamo accesso alle credenziali dei rispettivi servizi di terze parti.

La newsletter e le comunicazioni promozionali sono inviate esclusivamente previo consenso esplicito dell’utente, revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione o contattando il Titolare.

• Dati di account (nome, cognome, e-mail): per tutta la durata del rapporto contrattuale e per 12 mesi successivi alla cancellazione dell’account, salvo obblighi di legge.
• Dati tecnici e log: per un periodo massimo di 12 mesi.
• Dati per finalità di marketing e newsletter: fino alla revoca del consenso.

Alla scadenza dei periodi di conservazione i dati vengono eliminati o resi anonimi in modo irreversibile.

• Supabase Inc. (USA) — piattaforma di backend, database e autenticazione. I dati possono essere trasferiti negli USA; Supabase aderisce a meccanismi di trasferimento conformi al GDPR (Clausole Contrattuali Standard).
• Google LLC — servizio di autenticazione OAuth e distribuzione tramite Google Play Store.
• Apple Inc. — servizio di autenticazione Sign in with Apple e distribuzione tramite App Store.

I dati personali non vengono venduti, ceduti o comunicati a terzi per finalità di marketing o profilazione pubblicitaria.

Alcuni fornitori potrebbero elaborare i dati al di fuori dello Spazio economico europeo. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, in particolare tramite le Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR).

L’applicazione è accessibile a utenti di tutte le età. In conformità all’art. 8 del GDPR e all’art. 2-quinquies del Codice Privacy italiano, per gli utenti di età inferiore ai 14 anni è necessario il consenso di un genitore o tutore legale. I genitori o tutori che ritengano che un minore abbia fornito dati personali senza il loro consenso possono scrivere a mail@auroradigital.it per la cancellazione.

• Accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei propri dati.
• Rettifica (art. 16 GDPR): richiedere la correzione di dati inesatti o incompleti.
• Cancellazione, «diritto all’oblio» (art. 17 GDPR).
• Limitazione del trattamento (art. 18 GDPR).
• Portabilità dei dati (art. 20 GDPR).
• Opposizione al trattamento basato sul legittimo interesse (art. 21 GDPR).
• Revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.

Per esercitare i propri diritti si può scrivere a mail@auroradigital.it. La risposta è fornita entro 30 giorni dalla ricezione della richiesta. L’utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

• Trasmissione dati cifrata tramite protocollo HTTPS/TLS
• Conservazione delle password in formato hash (bcrypt) tramite Supabase Auth
• Accesso ai dati limitato al personale autorizzato tramite controllo dei ruoli
• Token di sessione con scadenza automatica

L’applicazione mobile non utilizza cookie. Per la gestione delle sessioni e dell’autenticazione vengono impiegati token tecnici salvati in memoria locale sul dispositivo dell’utente. Tali token sono strettamente necessari al funzionamento dell’app e non sono condivisi con terze parti per finalità pubblicitarie.

Questo sito web non utilizza cookie di profilazione né strumenti di analisi che tracciano il singolo visitatore. Le statistiche di visita sono raccolte con Simple Analytics, un servizio che non usa cookie, non registra indirizzi IP in forma identificativa, non crea un’impronta del dispositivo e non segue il visitatore fra siti diversi: i dati raccolti sono aggregati e non permettono di risalire a una persona. Per questo non compare alcun banner di consenso — non c’è nulla per cui chiederlo.

Il Titolare si riserva il diritto di aggiornare la presente informativa, in particolare a fronte di modifiche normative o cambiamenti nel trattamento dei dati. In caso di modifiche sostanziali gli utenti saranno informati tramite notifica in-app o via e-mail. La data di ultimo aggiornamento in cima al documento indica la versione vigente.

La presente informativa è redatta in conformità al Regolamento UE 2016/679 (GDPR), al d.lgs. 196/2003 come modificato dal d.lgs. 101/2018 e alle linee guida del Garante per la protezione dei dati personali.