1. Titolare del Trattamento

Il Titolare del trattamento dei dati è Domenico Zannoni, con sede operativa presso Via delle Scuole 2, contattabile all'indirizzo email: info@zannalabs.com

2. Dati Raccolti

Raccogliamo e trattiamo le seguenti categorie di dati personali:

Dati forniti dall'utente:

• Indirizzo email e nome in fase di registrazione
• Scadenze, date, descrizioni, categorie e qualsiasi informazione inserita nell'applicazione
• Numero di telefono (facoltativo) per le notifiche WhatsApp

Dati tecnici e di utilizzo:

• Indirizzo IP, tipo di browser, sistema operativo, timestamp di accesso
• Token di notifica push (subscription endpoint del browser)
• Dati di navigazione e interazione con l'app (tramite Google Analytics)
• Data dell'ultimo accesso per la gestione degli account inattivi

Dati di servizio:

• Stato del piano (Free/Pro), contatori annuali di notifiche email e WhatsApp
• Preferenze di notifica e consensi espressi (WhatsApp, pubblicità)
• Timestamp delle notifiche inviate per evitare duplicati
• Log minimi di cancellazione account per finalità di sicurezza e audit (identificativi tecnici pseudonimizzati e timestamp; nessun dato identificativo in chiaro)

Dati di pagamento:

Le transazioni sono gestite interamente da Stripe Inc. Non memorizziamo né abbiamo accesso ai dati delle carte di credito o coordinate bancarie.

3. Finalità e Base Giuridica del Trattamento

I dati sono trattati per le seguenti finalità:

• Esecuzione del contratto (Art. 6.1.b GDPR): Erogazione del servizio di gestione scadenze, invio notifiche e promemoria via email, push e WhatsApp.
• Consenso (Art. 6.1.a GDPR): Invio di notifiche WhatsApp, eventuale pubblicità personalizzata, utilizzo di cookie analitici non essenziali.
• Obblighi legali (Art. 6.1.c GDPR): Adempimento di obblighi fiscali e contabili relativi ai pagamenti.
• Legittimo interesse (Art. 6.1.f GDPR): Prevenzione frodi, sicurezza del sistema, miglioramento del servizio, analisi aggregate sull'utilizzo dell'applicazione.

4. Utilizzo dell'Intelligenza Artificiale

L'applicazione utilizza un assistente basato su intelligenza artificiale (Google Gemini 2.5 Flash, tramite Firebase Genkit) per le seguenti funzionalità:

• Generazione di riepiloghi delle scadenze
• Suggerimenti e prioritizzazione
• Assistenza guidata all'utilizzo dell'app

Quando l'utente interagisce con il chatbot, i dati delle scadenze necessari alla richiesta vengono elaborati dal modello AI. L'utente riconosce e accetta che:

• I contenuti generati dall'IA sono forniti "così come sono" (as-is) e potrebbero contenere errori, imprecisioni o omissioni.
• L'IA non sostituisce in alcun modo il giudizio umano. L'utente è l'unico responsabile della verifica e dell'utilizzo delle informazioni.
• Nessuna decisione critica deve basarsi esclusivamente sui suggerimenti dell'IA senza verifica indipendente.

5. Cookie e Tecnologie di Tracciamento

L'applicazione utilizza cookie e tecnologie similari per le seguenti finalità:

• Cookie tecnici (essenziali): Necessari per l'autenticazione, la sicurezza e il funzionamento base del servizio. Non richiedono consenso.
• Cookie analitici (Google Analytics): Utilizzati per raccogliere dati statistici aggregati sull'utilizzo dell'applicazione, come pagine visitate, tempo di permanenza, dispositivo e paese di provenienza. Richiedono il consenso dell'utente.

L'utente può gestire le proprie preferenze sui cookie tramite il banner mostrato al primo accesso o in qualsiasi momento dalle Impostazioni. Per maggiori dettagli, consulta la nostra Cookie Policy.

6. Conservazione dei Dati

I dati personali sono conservati per il tempo necessario all'erogazione del servizio. In particolare:

• Dati dell'account: Conservati fino alla cancellazione dell'account da parte dell'utente.
• Backup automatici: Eliminati entro 14 giorni dalla cancellazione dell'account. Durante questo periodo, i dati presenti nei backup non sono accessibili né utilizzati per alcun scopo.
• Dati fiscali: Conservati per 10 anni come richiesto dalla normativa fiscale italiana.
• Log di audit: I log minimi di cancellazione (identificativi tecnici pseudonimizzati e timestamp) sono conservati per 24 mesi per finalità di sicurezza.

Account inattivi: Gli account che non registrano alcun accesso per un periodo continuativo di 12 (dodici) mesi saranno soggetti a cancellazione automatica. L'utente riceverà una comunicazione via email 30 giorni prima della cancellazione, con l'invito ad accedere al servizio per mantenere attivo l'account o a scaricare una copia dei propri dati tramite la funzione "Esporta Archivio" disponibile nelle Impostazioni. Trascorso tale termine senza attività da parte dell'utente, l'account e tutti i dati associati saranno eliminati definitivamente.

7. Fornitori e Sub-responsabili

Per l'erogazione del servizio ci avvaliamo dei seguenti fornitori che agiscono come responsabili o sub-responsabili del trattamento:

• Google Cloud Platform / Firebase: Hosting dell'applicazione, autenticazione utenti, database (Firestore), Cloud Functions, Cloud Scheduler. Server ubicati nell'Unione Europea (region europe-west1).
• Google Analytics: Analisi aggregate sull'utilizzo dell'applicazione. I dati sono trattati con misure di pseudonimizzazione secondo le policy di Google.
• Google AI (Gemini via Genkit): Elaborazione delle richieste al chatbot e generazione di riepiloghi.
• Stripe Inc.: Elaborazione dei pagamenti per gli abbonamenti Pro.
• Resend: Invio di email transazionali (notifiche scadenze, conferme, comunicazioni di servizio).
• Twilio Inc.: Invio di notifiche WhatsApp. Il numero di telefono dell'utente viene condiviso con Twilio esclusivamente per la consegna dei messaggi.

Non vendiamo, affittiamo o cediamo a terzi i dati personali degli utenti per finalità di marketing o profilazione commerciale.

8. Notifiche WhatsApp

L'utente può attivare facoltativamente le notifiche WhatsApp per ricevere promemoria sulle proprie scadenze. In tal caso:

• Verifica del numero: Per attivare il canale WhatsApp, l'utente riceverà un messaggio di verifica a cui dovrà rispondere "OK" per confermare la titolarità del numero.
• Base giuridica: Consenso esplicito (Art. 6.1.a GDPR), espresso tramite l'attivazione nelle impostazioni.
• Dati condivisi: Il numero di telefono viene trasmesso a Twilio Inc. esclusivamente per l'invio dei messaggi.
• Frequenza: Massimo 2 messaggi per scadenza (il giorno prima e il giorno stesso), con limiti annuali secondo il piano sottoscritto.
• Revoca: L'utente può disattivare le notifiche WhatsApp e/o rimuovere il proprio numero in qualsiasi momento dalle Impostazioni.

9. Trasferimento Dati Extra-UE

Alcuni fornitori di servizi, tra cui Stripe, Twilio, Resend e Google (per i servizi AI e Analytics), possono trattare o trasferire dati al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti.

Tali trasferimenti avvengono sulla base di:

• Clausole Contrattuali Standard approvate dalla Commissione Europea
• Data Privacy Framework UE-USA (per i fornitori certificati)
• Altre garanzie adeguate ai sensi degli articoli 46-49 del GDPR

10. Diritti dell'Utente

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:

• Accedere ai propri dati personali
• Richiedere la rettifica di dati inesatti
• Richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitare il trattamento
• Ottenere la portabilità dei dati
• Opporsi al trattamento
• Revocare il consenso in qualsiasi momento
• Proporre reclamo al Garante per la Protezione dei Dati Personali

Cancellazione dell'account: Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento tramite il pulsante "Elimina Account" nelle Impostazioni dell'app, oppure scrivendo a privacy@zannalabs.com.

Tempi di risposta: Le richieste relative ai diritti privacy saranno evase entro 30 giorni dalla ricezione, come previsto dal GDPR. In caso di richieste complesse, il termine potrà essere esteso di ulteriori 60 giorni, previa comunicazione all'interessato.

Per esercitare tali diritti, contattare: privacy@zannalabs.com

11. Pubblicità e Comunicazioni Commerciali

Attualmente Pittima App non mostra pubblicità né condivide dati personali con terzi per finalità di marketing o profilazione commerciale.

Qualora in futuro il Titolare decidesse di introdurre forme di pubblicità all'interno del servizio, queste potrebbero essere personalizzate in base ai dati di utilizzo dell'applicazione. In tal caso:

• Base giuridica: Consenso esplicito e preventivo dell'utente (Art. 6.1.a GDPR), raccolto tramite apposita checkbox in fase di registrazione o successivamente nelle Impostazioni.
• Revoca: L'utente potrà revocare il consenso in qualsiasi momento dalle Impostazioni, senza che ciò pregiudichi l'accesso alle funzionalità essenziali del servizio.
• Partner pubblicitari: Eventuali partner saranno elencati in questa informativa prima dell'attivazione.

Gli utenti che hanno prestato il consenso alla pubblicità in fase di registrazione non riceveranno ulteriori richieste al momento dell'eventuale attivazione, ma potranno sempre revocare il consenso.

12. Limitazione di Responsabilità

Pittima App è uno strumento di supporto alla gestione delle scadenze. L'utente riconosce espressamente che:

• Nessuna garanzia di funzionamento ininterrotto: Il servizio è fornito "così com'è" (as-is) e "come disponibile" (as-available), senza garanzie di alcun tipo, espresse o implicite.
• Esclusione di responsabilità per danni: In nessun caso il Titolare sarà responsabile per danni diretti, indiretti, incidentali, speciali o consequenziali, inclusi: perdita di profitti, mancato rispetto di scadenze, sanzioni, interessi di mora o decadenze da diritti.
• Responsabilità dell'utente: L'utente è l'unico responsabile della corretta immissione dei dati e dell'adempimento tempestivo dei propri obblighi. Le notifiche hanno carattere meramente informativo.
• Manleva: L'utente si impegna a manlevare e tenere indenne il Titolare da qualsiasi richiesta o danno derivante dall'utilizzo del servizio.

Per la disciplina completa, si rimanda ai Termini e Condizioni di Servizio.

13. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui: crittografia dei dati in transito (TLS/SSL), accesso limitato ai dati tramite Firebase Security Rules, backup regolari con retention di 14 giorni, e monitoraggio delle attività sospette.

Tuttavia, nessun sistema è completamente sicuro e non possiamo garantire la sicurezza assoluta dei dati trasmessi via Internet.

14. Modifiche all'Informativa

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate via email o tramite avviso nell'applicazione. Ove richiesto dalla normativa applicabile, sarà richiesto un nuovo consenso esplicito all'utente.

15. Legge Applicabile e Foro Competente

La presente informativa è regolata dalla legge italiana. Per qualsiasi controversia sarà competente in via esclusiva il Foro di Roma, fatta salva la competenza inderogabile del foro del consumatore ai sensi del D.Lgs. 206/2005 (Codice del Consumo).

16. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali:
Domenico Zannoni
Email: privacy@zannalabs.com
Sito web: rememberapp.zannalabs.com