Informativa sulla privacy
Informativa sulla privacy
Versione 2026-09-04
1. Titolare del trattamento
Il titolare del trattamento è Josep Vilchez Garcia, lavoratore autonomo (codice fiscale spagnolo 47860816R), con domicilio in Carrer de València 13, Roquetes (Catalogna, Spagna), che opera con il marchio v13studio.
Contatto per qualsiasi questione di privacy: cybergarage@v13studio.com.
2. Quali dati trattiamo
- Account: e-mail, nome, telefono (facoltativo), immagine del profilo, lingua, fuso orario e provider di accesso (e-mail, Google o Apple).
- Sessioni e sicurezza: indirizzo IP, Paese, nome e piattaforma del dispositivo, identificatore di installazione, token delle notifiche push e un registro degli eventi di sicurezza (accessi, modifiche dell'e-mail, eliminazione dell'account).
- I tuoi veicoli: targa, numero di telaio, marca, modello e anno, insieme alle manutenzioni, alle spese, ai promemoria e alle letture del chilometraggio che registri.
- File che carichi: foto dei veicoli, la tua immagine del profilo e i giustificativi di spese o manutenzioni (immagine o PDF). Non ne interpretiamo il contenuto: vengono conservati così come sono, perché tu possa consultarli.
- Storico degli avvisi: titolo, testo e stato di lettura delle notifiche che ti inviamo, per 90 giorni. L'avviso viene salvato anche se hai silenziato le push, così puoi rileggerlo nell'app; le comunicazioni commerciali rifiutate non vengono conservate.
- Consensi: quale versione di questi documenti hai accettato, quando e da quale IP e dispositivo. È la prova richiesta dal GDPR (art. 7.1).
Non trattiamo dati di terzi: tutto ciò che salvi ti appartiene e può vederlo solo il tuo account.
3. Per quali finalità e con quale base giuridica
- Fornire il servizio — creare il tuo account, conservare i tuoi veicoli e il loro storico, inviarti i promemoria che imposti (esecuzione del contratto, art. 6.1.b GDPR).
- Sicurezza — verifica degli accessi, avvisi di accesso sospetto, blocco delle sessioni (legittimo interesse, art. 6.1.f).
- Analisi d'uso — solo se la attivi (consenso, art. 6.1.a). Vedi la sezione 4.
- Comunicazioni commerciali — solo se le accetti espressamente (consenso). A oggi non ne inviamo nessuna.
4. Analisi ed errori
- PostHog (server nell'UE): statistiche d'uso, solo con il tuo consenso, che puoi dare o revocare in qualsiasi momento nelle Impostazioni. Gli eventi sono anonimi: non vengono inviati né la tua identità né il contenuto dei tuoi dati.
- Sentry (server nell'UE): report tecnici degli errori per correggere i malfunzionamenti. Contengono il tuo identificatore interno di utente e dati tecnici del dispositivo; le intestazioni di autenticazione, l'e-mail e l'IP vengono rimossi prima di uscire dal dispositivo o dal server.
L'app non usa cookie. Gli SDK integrati sono quelli di Supabase (autenticazione), Expo (notifiche), Sentry e PostHog; solo quest'ultimo richiede il tuo consenso e resta spento finché non lo dai.
5. Responsabili del trattamento
| Fornitore | Per cosa | Dove |
|---|---|---|
| Supabase, Inc. (USA) | Identità, database e file | Dati ospitati nell'UE (eu-central-1) |
| Railway Corp. (USA) | Hosting del server | Dati ospitati nell'UE |
| Functional Software, Inc. — Sentry (USA) | Report degli errori | Dati ospitati nell'UE |
| PostHog, Inc. (USA) | Analisi d'uso (opt-in) | Dati ospitati nell'UE |
| Expo — 650 Industries, Inc. (USA) | Consegna delle notifiche push (riceve il token del dispositivo) | USA |
| Microsoft | Invio delle e-mail transazionali | UE / USA a seconda del servizio |
I fornitori con sede negli USA trattano i dati nell'ambito del Data Privacy Framework UE-USA e/o delle clausole contrattuali tipo della Commissione europea. Non vendiamo i tuoi dati e non li cediamo a nessun altro.
6. Per quanto tempo li conserviamo
- Finché esiste il tuo account.
- L'IP e lo user-agent dei registri di sicurezza vengono anonimizzati dopo 30 giorni.
- Lo storico degli avvisi viene eliminato dopo 90 giorni.
- Il file di esportazione dei dati scade 24 ore dopo essere stato generato.
- Eliminando il tuo account si cancella tutto in modo definitivo, compresa la prova del consenso. Non conserviamo copie anonimizzate.
7. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, portabilità, opposizione e limitazione. I due più frequenti sono integrati nell'app:
- Esportare i tuoi dati (art. 20): Impostazioni → Esporta i dati. Riceverai un file con tutto ciò che conserviamo di te.
- Eliminare il tuo account (art. 17): Impostazioni → Elimina account. È una procedura in due passaggi con conferma via e-mail, ed è irreversibile.
Per il resto, scrivici a cybergarage@v13studio.com. Se ritieni che non abbiamo gestito bene una richiesta, puoi presentare reclamo all'autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos, aepd.es) oppure all'autorità di controllo del tuo Paese di residenza — in Italia, il Garante per la protezione dei dati personali.
8. Sicurezza
Tutte le comunicazioni sono cifrate (TLS). Le tue credenziali di sessione sono conservate cifrate nell'archivio sicuro del tuo dispositivo. Nelle Impostazioni puoi attivare l'autenticazione a due fattori (TOTP) e il blocco biometrico, e ti avvisiamo via e-mail degli accessi che non riconosciamo.
9. Età minima
CyberGarage è destinata a chi ha almeno 18 anni. Non creiamo consapevolmente account per minori; se ne individuiamo uno, lo eliminiamo.
10. Modifiche a questa informativa
Ogni versione è datata. Se una modifica riguarda i tuoi diritti o ciò che trattiamo, l'app ti chiederà di accettare la nuova versione prima di continuare a usarla.