1Introduzione
Leafa è il catalogo delle tue cose: cosa possiedi, dove sta e da quanto tempo non lo usi. Questa informativa spiega cosa registriamo, perché lo registriamo e come puoi portartelo via o farlo sparire. Vale per l'app Leafa e per questo sito.
Il titolare del trattamento è Honeyside di Daniele Molinari, che gestisce Leafa.
2Quali dati raccogliamo
Di due tipi: quelli che scrivi tu e il poco che il tuo dispositivo deve comunicarci perché le notifiche funzionino.
2.1 Dati che fornisci tu
- Account: nome, indirizzo email e password. La password è conservata solo come hash Argon2.
- Il tuo catalogo: oggetti, spazi, foto, scontrini, prezzi, note e le risposte che dai in revisione.
- Famiglia: se ne ospiti una o ne entri a fare parte, l'appartenenza stessa, più chi ha aggiunto ogni oggetto e chi ha risposto a ogni revisione.
- Accesso con Apple o Google: l'identificativo e l'indirizzo email che quel servizio ci restituisce, e nient'altro. La password di quegli account non la vediamo mai.
2.2 Dati raccolti automaticamente
- Token per le notifiche: il token che il tuo dispositivo rilascia quando autorizzi le notifiche, così un promemoria di revisione, una richiesta per la famiglia o un annuncio occasionale raggiungono quel dispositivo e nessun altro.
- Fuso orario: il fuso del tuo dispositivo, così un promemoria di revisione arriva di mattina dove sei tu e non nel mezzo della tua notte.
- Contatori di utilizzo: quanti oggetti hai e quanti byte occupano le tue foto. È su questo che si misurano i limiti del tuo piano.
- Nient'altro: nessuna statistica, nessun identificatore pubblicitario, nessun tracker di terze parti, nessuna posizione, nessun contatto, nessuna rubrica.
3Come usiamo i tuoi dati
Ogni finalità qui sotto ha una base giuridica secondo il GDPR, indicata a fine riga.
- 1Mostrarti il tuo catalogo. La mappa, il tempo fermo, la coda di revisione, il punteggio di completamento, la ricerca e le tue esportazioni. Necessario per fornire il servizio per cui ti sei registrato (contratto).
- 2Ricordarti cosa c'è da rivedere. Solo finché l'interruttore dei promemoria nelle impostazioni è attivo, e mai quando la coda è vuota (consenso, revocabile quando vuoi).
- 3Inviare le email che servono a un account. Accesso, reimpostazione della password e codici di verifica dell'indirizzo (contratto).
- 4Applicare i limiti del tuo piano. Contare oggetti e byte occupati sul piano che copre il tuo catalogo e registrare se un abbonamento è attivo (contratto).
- 5Tenere al sicuro gli account. Far scadere i codici usa e getta, limitare i tentativi ripetuti e indagare sugli abusi (legittimo interesse).
- 6Dirti cosa succede nella tua famiglia. Quando qualcuno chiede di entrare nella famiglia che ospiti, o quando chi la ospita ti approva, la notifica parte sia che i promemoria di revisione siano attivi sia che non lo siano. Fa parte del funzionamento della famiglia, non è qualcosa a cui iscriversi (contratto).
- 7Annunci occasionali sull'app. Raramente, e non li compra nessuno: una funzione nuova, o qualcosa che devi sapere sul tuo account. Per non riceverli più puoi disattivare le notifiche di Leafa dalle impostazioni del dispositivo (consenso).
4Condivisione dei dati
Un breve elenco di fornitori gestisce le parti che non gestiamo noi. Ognuno riceve solo quello che gli serve.
- Server e archiviazione: account e catalogo stanno in un nostro database, su server che gestiamo noi; foto e scontrini in un archivio cloud.
- Invio delle email: i codici di reimpostazione e verifica passano da un fornitore SMTP, che vede l'indirizzo e il messaggio.
- Invio delle notifiche: le notifiche passano dal servizio push di Expo e da lì a quelli di Apple o Google: è l'unico modo per raggiungere un telefono.
- Pagamenti: gli abbonamenti sono fatturati da App Store o Google Play e riconciliati tramite RevenueCat. I dati della tua carta non arrivano mai a noi.
- Richieste delle autorità: comunichiamo dati solo dove la legge ci obbliga, e solo quelli richiesti.
Non vendiamo i tuoi dati. In questo prodotto non ci sono inserzionisti, e niente del tuo catalogo viene condiviso con qualcuno fuori dalla tua famiglia.
5Sicurezza dei dati
Cosa protegge il catalogo, in pratica e non per principio:
- Le password sono conservate solo come hash Argon2, mai in una forma leggibile da qualcuno, noi compresi.
- Ogni richiesta è autenticata e limitata al tuo account o alla tua famiglia, quindi dal tuo catalogo non si arriva a un altro.
- L'API e ogni file caricato sono serviti via HTTPS.
- Dalle impostazioni puoi mettere tutta l'app dietro Face ID, Touch ID o l'impronta.
6I tuoi diritti
Il GDPR ti riconosce i diritti qui sotto. Due li puoi esercitare da solo, dall'app, senza chiedere niente a noi.
Diritto di accesso
Chiedere cosa abbiamo su di te. Quasi tutto è già sul tuo schermo.
Diritto di rettifica
Correggere il tuo nome o qualsiasi voce del catalogo, dall'app.
Diritto alla cancellazione
Eliminare l'account dalle impostazioni dell'account. Immediato e definitivo.
Diritto alla portabilità
Esportare l'intero catalogo in CSV o PDF quando vuoi.
Diritto di opposizione
Opporti ai trattamenti che si basano sul nostro legittimo interesse.
Diritto di limitazione
Chiederci di sospendere il trattamento finché una questione è aperta.
7Come eliminare il tuo account
L'eliminazione è immediata e definitiva. Non c'è un periodo di grazia, non c'è un cestino e non possiamo riportare indietro un catalogo eliminato.
Eliminazione dall'app (consigliata)
Quattro tocchi, nessuna email, nessuna attesa:
- Apri la scheda Altro.
- Tocca Account.
- Scorri fino a Elimina account.
- Conferma nella finestra che compare.
Oggetti, spazi, foto, scontrini, esportazioni e notifiche vengono rimossi subito, non messi in coda e non archiviati.
Se ospiti una famiglia: il catalogo è tuo, quindi eliminare l'account elimina quello che la famiglia condivide e toglie l'accesso a tutti. Se non è quello che vuoi, passa la gestione a qualcun altro o chiedi agli altri di esportare prima.
Se sei entrato nella famiglia di qualcuno: gli oggetti e le foto che hai aggiunto appartengono a chi la ospita e restano nel suo catalogo. Vengono eliminati il tuo account, la tua foto profilo e la tua appartenenza.
Richiesta di eliminazione via email
Se non riesci ad accedere all'app, scrivici dall'indirizzo dell'account:
Scrivi dall'indirizzo che usa l'account, così possiamo capire che sei tu.
Prima di eliminare: esporta il catalogo se vuoi conservarne una copia. Altro, poi Esporta i dati, in CSV o PDF. Dopo l'eliminazione non resta niente da esportare.
Le richieste inviate per email vengono completate entro 30 giorni, e normalmente in pochi giorni. Potremmo farti una sola domanda per confermare che la richiesta arriva dal titolare dell'account, e nulla di più.
8Conservazione dei dati
Niente viene conservato tanto per farlo:
- Account e catalogo: per tutto il tempo in cui l'account esiste, e non oltre.
- Foto e scontrini: eliminati dall'archivio quando li rimuovi, quando sparisce l'oggetto o quando sparisce l'account.
- Le esportazioni che generi: restano finché non le elimini dalla schermata delle esportazioni.
- Codici usa e getta: un codice di reimpostazione dura 15 minuti, uno di verifica 60, poi smette di funzionare.
10Minori
Leafa non è pensata per i bambini. Devi avere almeno 16 anni, o l'età sufficiente a prestare il consenso al trattamento dei dati dove vivi, se superiore. Se pensi che un minore abbia creato un account, scrivici e lo rimuoviamo.
11Modifiche a questa informativa
Se questa informativa cambia in modo rilevante, te lo diciamo nell'app prima che la modifica abbia effetto. La data in cima alla pagina indica sempre la versione che stai leggendo.
12Contatti
Per qualsiasi domanda su questa informativa o sui dati che abbiamo su di te:
Honeyside di Daniele Molinari
P.IVA: IT08510780722 · REA: BA-631501
Rispondiamo entro 5 giorni lavorativi.
Se ti trovi nell'Unione Europea o nel Regno Unito e ritieni che abbiamo trattato male i tuoi dati, puoi anche presentare reclamo all'autorità nazionale per la protezione dei dati.