Informativa Privacy

Il titolare del trattamento è il gestore dell'applicazione DoveSono. Per esercitare i tuoi diritti o segnalare un problema puoi scrivere a privacy@dovesono.app.

Trattiamo esclusivamente i dati necessari a farti tracciare i tuoi giorni di presenza:

• indirizzo email (per l'accesso all'account);
• giorni di presenza (data + codice paese) e stato (registrato o pianificato);
• note e file di prova che decidi di caricare, cifrati end-to-end (vedi sotto);
• preferenze di configurazione (paesi, soglie, anno fiscale).

Non chiediamo nome, cognome o numero di telefono. I dati di presenza sono pseudonimizzati: sul database sono collegati solo a un identificativo opaco (UUID) del tuo account, non alla tua identità reale.

Il trattamento è fondato sul consenso che ti chiediamo esplicitamente in fase di registrazione (art. 6.1.a GDPR), e sull'esecuzione del servizioche hai richiesto (art. 6.1.b GDPR). Puoi revocare il consenso in qualsiasi momento eliminando l'account dalle impostazioni.

Raccogliamo solo il minimo indispensabile. Non usiamo profili social, non richiediamo documenti, non chiediamo la tua posizione in background.

Le tue note (nei giorni e nelle prove) e i file di provache carichi sono cifrati sul tuo dispositivo con AES-256-GCM prima di essere inviati al server. La chiave di cifratura (DEK) viene protetta con una chiave derivata dalla tua password tramite PBKDF2 (600.000 iterazioni, SHA-256). Il server memorizza soltanto la versione cifrata della DEK: nessuno — né gli sviluppatori né gli amministratori del database — può leggere il contenuto delle tue note o dei tuoi file. Se dimentichi la password, il codice di recupero(mostrato una sola volta al primo accesso) è l'unica altra chiave che può decifrarli.

Per poter calcolare le soglie fiscali (183 giorni, streak, proiezioni) l'app deve poter contare i giorni per paese. Per questo data e codice paese restano in chiaro sul database. Sono comunque pseudonimizzati (associati solo al tuo UUID) e protetti da regole di sicurezza a livello di riga (Row Level Security), che impediscono a chiunque tranne te di leggerli.

Non usiamo Google Analytics, Meta Pixel o qualsiasi altro tracker o cookie di terze parti. Non profiliamo, non vendiamo e non condividiamo i tuoi dati con nessuno.

Il tuo browser ti chiede il permesso della posizione solo quando premi il pulsante «Usa la mia posizione». La posizione viene usata una sola volta per suggerirti il paese: non salviamo mai coordinate GPS, solo il codice paese risultante se tu decidi di registrarlo.

Le comunicazioni tra la tua app e i nostri server avvengono via TLS 1.2+. Il database è cifrato a riposo dal fornitore di infrastruttura. I file di prova sono memorizzati in uno spazio privato accessibile solo con URL firmati temporanei.

Ci appoggiamo a un fornitore di infrastruttura cloud (backend gestito Lovable Cloud, basato su Supabase, con hosting in Unione Europea) per l'archiviazione dei dati cifrati e l'invio delle email transazionali (conferma email e reset password). Non usiamo altri fornitori.

Conserviamo i tuoi dati finché il tuo account è attivo. Se elimini l'account dalle impostazioni, tutti i tuoi dati (giorni, prove, note, badge, profilo) vengono cancellati in modo permanente, senza copie di backup nominative.

In qualsiasi momento hai diritto a:

• accesso e portabilità — export CSV o JSON dei tuoi dati dalla pagina Impostazioni;
• rettifica — modifica di paesi, soglie, note direttamente in app;
• cancellazione («diritto all'oblio») — pulsante «Elimina account» in Impostazioni;
• revoca del consenso — equivalente all'eliminazione dell'account;
• reclamo presso l'autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

DoveSono ti aiuta a monitorare i giorni, ma non sostituisce un commercialista. Consulta sempre un professionista per la tua situazione.