1. Titolare e contatti
Il titolare del trattamento è BoopStudio di Francois Lampasona, Via Giacomo Matteotti 56, 91018 Salemi (TP), Sicilia, Italia. Per domande o richieste sui tuoi dati puoi scrivere a lampasonafrancois@gmail.com.
2. Dati e funzionalità
- Sito. I server ricevono dati tecnici della connessione, come indirizzo IP, browser e orario della richiesta. Non abbiamo inserito strumenti pubblicitari o di profilazione. I font sono ospitati insieme al sito.
- App senza account. Idee, checklist e allegati restano sul dispositivo. L’app può comunque contattare i servizi di aggiornamento e, in caso di errore, inviare la diagnostica essenziale descritta sotto.
- Account e cloud. Trattiamo email, credenziali gestite dal servizio di autenticazione, identificativo dell’account, profilo, idee, task, allegati, workspace, ruoli e notifiche. Al primo accesso scegli quali idee locali importare nel cloud. Registriamo la versione dei Termini accettati e dell’informativa letta, con la data di registrazione.
- Foto e fotocamera. Sono usate quando scegli di aggiungere un’immagine o modificare un avatar o una copertina. Puoi negare o revocare i permessi dalle impostazioni del dispositivo. Non richiediamo accesso al microfono.
- Notifiche push. Se abilitate, utilizziamo il token del dispositivo per recapitare aggiornamenti. Il testo può essere visibile nella schermata di blocco: puoi limitarne le anteprime dalle impostazioni di sistema.
- Diagnostica. In caso di guasto l’app invia il tipo di errore e gli identificativi della versione dell’app e dell’aggiornamento. Nella versione attuale non invia testo delle idee, password, messaggi grezzi degli errori o stack. Il server riceve anche i normali dati tecnici della connessione.
- Assistenza. Quando ci scrivi, riceviamo email e contenuto del messaggio. Invia solo le informazioni necessarie, oscurando i dati personali negli screenshot.
3. Finalità e basi giuridiche
Account, salvataggio cloud, collaborazione e assistenza richiesta servono a fornire il servizio e si basano sull’esecuzione del contratto o di misure precontrattuali richieste da te (art. 6.1.b GDPR). La sicurezza e la diagnostica essenziale si basano sull’interesse legittimo a proteggere e mantenere funzionante il servizio (art. 6.1.f), nel rispetto dei tuoi diritti. Gli adempimenti obbligatori si basano sull’art. 6.1.c.
Non svolgiamo marketing automatizzato o profilazione e non adottiamo decisioni esclusivamente automatizzate con effetti giuridici sulla persona. Leggere l’informativa e accettare i Termini non significa prestare un consenso a finalità pubblicitarie. I dati necessari all’account sono obbligatori solo se scegli le funzioni cloud; gli altri dati di profilo e contenuto sono facoltativi.
4. Protezione e condivisione
Il database locale delle idee è cifrato e la chiave è conservata nel portachiavi del dispositivo. I trasferimenti ai servizi avvengono tramite connessioni cifrate. Gli allegati cloud sono in spazi privati, con accessi autorizzati e collegamenti temporanei. La cifratura locale non equivale a una cifratura end-to-end del servizio cloud; i file esportati e le immagini locali richiedono anche le protezioni del dispositivo.
I membri di un workspace vedono i contenuti condivisi secondo il proprio ruolo e i dati di profilo dei partecipanti, che possono includere l’indirizzo email. Un utente registrato che conosce la tua email o il tuo username esatti può trovare nome e avatar per invitarti; la ricerca non restituisce l’indirizzo email. I contenuti non sono pubblicati sul sito. Se esporti un documento verso un altro servizio, scegli tu il destinatario e si applica anche la sua informativa. L’esportazione per una chat AI non invia automaticamente contenuti a un modello. I link vengono salvati senza caricare automaticamente siti o immagini di anteprima esterni.
5. Conservazione e cancellazione
I contenuti restano disponibili finché li conservi nel servizio. Puoi eliminare idee e allegati, esportare i contenuti e richiedere la cancellazione dell’account da Impostazioni. Le sole idee locali rimangono sul telefono finché le elimini o rimuovi i dati dell’app; al logout viene rimossa la copia locale dei dati cloud.
La cancellazione dell’account rimuove profilo, dispositivi registrati, notifiche e contenuti personali. I workspace di cui sei proprietario vengono rimossi: le idee scritte dagli altri membri tornano personali ai rispettivi autori. I task che hai aggiunto alle idee di altre persone possono rimanere senza il riferimento al tuo account. Per conservare un workspace puoi trasferirne prima la proprietà. I file che hai caricato, comprese eventuali copertine in workspace di altre persone, vengono rimossi con l’account.
Gli identificativi tecnici delle cancellazioni, senza il testo delle idee, permettono ai dispositivi offline di aggiornarsi entro una finestra di sincronizzazione di 180 giorni. I log tecnici seguono le finestre di conservazione dei fornitori e non vengono copiati in un archivio applicativo permanente. Le richieste di assistenza sono conservate per gestirle e per il tempo necessario a eventuali obblighi di legge o alla tutela di un diritto. Copie di sicurezza e obblighi di conservazione possono comportare tempi tecnici ulteriori rispetto alla rimozione dai dati attivi.
6. Fornitori del servizio
Le infrastrutture utilizzate sono Supabase per autenticazione, database e file; Railway per API e diagnostica; Vercel per il sito; Expo e i servizi di Apple o Google per distribuzione, aggiornamenti e notifiche del dispositivo. La posta di assistenza usa Gmail. Ciascun fornitore riceve i dati necessari alla funzione svolta, secondo il proprio ruolo e le condizioni applicabili. Le persone con cui condividi un workspace ricevono i contenuti che rendi loro accessibili.
7. Trasferimenti internazionali
Il database Supabase del progetto è configurato nella regione Irlanda. Alcuni fornitori e subfornitori operano anche fuori dallo Spazio Economico Europeo: la regione del database non garantisce che ogni trattamento avvenga esclusivamente nell’UE. I trasferimenti richiedono le garanzie previste dagli articoli 44–49 GDPR, quali decisioni di adeguatezza o clausole contrattuali tipo, secondo il servizio coinvolto. Puoi richiedere informazioni sui destinatari e sulle garanzie applicabili scrivendo al titolare.
8. Cookie e preferenze
Il sito sceglie la lingua dall’indirizzo della pagina e, al primo accesso, dalla preferenza del browser, senza salvare cookie di lingua. Nell’app memorizziamo sul dispositivo la scelta tra italiano, inglese e lingua di sistema. Se accedi a un account, salviamo anche la lingua effettiva nel profilo di autenticazione per recapitare le notifiche nella lingua scelta; puoi cambiarla dalle Impostazioni.
Il sito non imposta cookie pubblicitari o di profilazione. Memorizza nel browser la preferenza chiaro/scuro per ricordare la tua scelta. Il recupero della password gestisce la sessione temporanea necessaria all’operazione. Trovi finalità, durata e modalità di rimozione nella pagina Cookie e dati del browser. Se verranno aggiunti strumenti non necessari, verranno introdotte prima le scelte di consenso richieste.
9. I tuoi diritti
Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, oppure opporti al trattamento fondato sull’interesse legittimo. Scrivi a lampasonafrancois@gmail.com. Ti risponderemo nei termini dell’art. 12 GDPR, normalmente entro un mese; se una richiesta complessa richiede una proroga prevista dalla legge, ne spiegheremo il motivo. Chiederemo solo le informazioni necessarie a verificare la tua identità.
Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente nel tuo paese, senza pregiudizio degli altri rimedi previsti dalla legge.
10. Aggiornamenti
La data e la versione in apertura identificano il documento. In caso di cambiamenti sostanziali ai trattamenti, aggiorneremo l’informativa e forniremo le comunicazioni richieste. Puoi contattarci in qualsiasi momento per chiarimenti.