Informativa sulla privacy
La presente informativa spiega quali dati personali tratta l’app mobile Natsumar («Natsumar», «l’app»), per quali finalità, su quale base giuridica, per quanto tempo e quali diritti ti spettano. È redatta ai sensi dell’articolo 13 del Regolamento generale sulla protezione dei dati dell’UE (GDPR) e della Legge Organica spagnola 3/2018 (LOPDGDD).
In breve: Natsumar non ha pubblicità né acquisti in-app e non vende i tuoi dati. Puoi usarla senza account. Le statistiche d’uso vengono raccolte solo se acconsenti. Le segnalazioni di arresti anomali ci aiutano a correggere i bug. Un account facoltativo sincronizza i tuoi preferiti e puoi eliminarlo dall’app in qualsiasi momento.
1. Chi è responsabile (titolare del trattamento)
Omar Martín, persona fisica residente in Spagna. Contatto per qualsiasi questione relativa alla privacy: support@natsumar.com. Non è stato designato un Responsabile della protezione dei dati (RPD/DPO), in quanto non obbligatorio per questa attività.
2. Quali dati trattiamo, perché e su quale base giuridica
| Dati | Finalità | Base giuridica |
|---|---|---|
| Account (solo se ne crei uno): indirizzo email, ID dell’account, provider di accesso (Apple o Google) e, se il provider lo condivide, il tuo nome. | Creare il tuo account, consentirti l’accesso e sincronizzare i tuoi preferiti tra dispositivi. | Esecuzione del contratto che richiedi creando un account (art. 6.1.b GDPR). |
| Preferiti: gli ID degli sfondi che segni come preferiti. Senza account vengono memorizzati solo sul tuo dispositivo. | Mostrare e sincronizzare i tuoi preferiti. | Contratto (art. 6.1.b). |
| Statistiche d’uso (Firebase Analytics), solo se le accetti: schermate visualizzate, azioni come salvare, impostare o aggiungere ai preferiti uno sfondo, termini di ricerca digitati in Esplora e un ID pseudonimo dell’istanza dell’app, oltre a modello del dispositivo, versione del sistema operativo, versione dell’app, lingua e paese approssimativo (ricavato dall’indirizzo IP, che non viene memorizzato). | Capire quali funzioni e quali sfondi vengono usati, per poter migliorare l’app. | Il tuo consenso (art. 6.1.a GDPR e art. 22.2 LSSI). Disattivate per impostazione predefinita: scegli al primo avvio e puoi cambiare idea in qualsiasi momento nell’app (Impostazioni). |
| Conteggi anonimi degli sfondi: ogni volta che uno sfondo viene visualizzato, visto in anteprima, salvato, impostato, condiviso o aggiunto ai preferiti, un contatore relativo a quello sfondo e a quel giorno aumenta di uno. Nulla identifica te o il tuo dispositivo: non viene inviato né memorizzato alcun ID di account, dispositivo o installazione, e nulla viene salvato sul tuo telefono. | Sapere quali sfondi piacciono, per decidere cosa creare in futuro. | Questi totali non sono dati personali. Il loro invio comporta solo la stessa breve connessione tecnica necessaria per caricare uno sfondo (legittimo interesse, art. 6.1.f GDPR). |
| Segnalazioni di arresti anomali (Firebase Crashlytics): stack trace, modello del dispositivo, versione del sistema operativo e dell’app e un ID pseudonimo dell’installazione. Nessun dato dell’account. | Rilevare e correggere arresti anomali ed errori. | Legittimo interesse a mantenere l’app funzionante e sicura (art. 6.1.f). Puoi opporti scrivendoci. |
| Email di marketing, solo se spunti l’apposita casella separata, non preselezionata, quando crei l’account e poi confermi dall’email che ti inviamo (doppio opt-in): il tuo indirizzo email e una registrazione del tuo consenso (data e ora, dove è stato prestato, il testo esatto mostrato, versione dell’app). | Inviarti novità occasionali: nuove collezioni di sfondi, offerte e il futuro negozio di prodotti Natsumar. | Il tuo consenso (art. 6.1.a GDPR e art. 21 LSSI). Puoi revocarlo in qualsiasi momento dall’app o tramite il link di disiscrizione presente in ogni email. |
I dati definiti pseudonimi (ID dell’istanza dell’app e dell’installazione) non rivelano da soli chi sei, ma restano dati personali ai sensi del GDPR, ed è per questo che li trattiamo come tali.
Cosa non facciamo: non mostriamo pubblicità, non raccogliamo l’identificativo pubblicitario (IDFA / ID pubblicità Android), non ti tracciamo su app o siti web di altre aziende, non creiamo profili pubblicitari e non vendiamo né cediamo in locazione i tuoi dati. Non accediamo alla tua fototeca: l’app si limita ad aggiungere gli sfondi che scegli di salvare.
3. Chi tratta i dati per nostro conto
Ci avvaliamo dei seguenti fornitori in qualità di responsabili del trattamento, sulla base di contratti che li obbligano a proteggere i tuoi dati e a utilizzarli solo secondo le nostre istruzioni:
- Supabase, Inc. (USA): database di account, accesso e preferiti. Server negli Stati Uniti (Virginia).
- Google Ireland Ltd. / Google LLC: Firebase Analytics (solo con il tuo consenso) e Firebase Crashlytics.
- Apple Inc. o Google: solo se scegli «Continua con Apple» o «Continua con Google», per verificare la tua identità. Se usi «Nascondi la mia email» di Apple, riceviamo un indirizzo di inoltro, non quello reale.
- Fornitore del servizio di invio email: solo per inviare le email di conferma e di marketing a cui hai acconsentito.
Non condividiamo i dati con nessun altro, salvo quando richiesto dalla legge (ad esempio, su richiesta di un’autorità giudiziaria).
4. Trasferimenti internazionali
Alcuni di questi fornitori trattano i dati negli Stati Uniti. I trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework, se il fornitore è certificato (come Google), e in ogni caso sulle clausole contrattuali standard della Commissione europea incluse nei termini sul trattamento dei dati di ciascun fornitore.
5. Per quanto tempo li conserviamo
- Account e preferiti: finché il tuo account esiste. Se elimini l’account dall’app, vengono cancellati immediatamente.
- Statistiche d’uso: 14 mesi, dopodiché Firebase le elimina automaticamente.
- Segnalazioni di arresti anomali: 90 giorni.
- Registrazione del consenso al marketing: finché il consenso è attivo e, dopo che lo revochi o elimini l’account, fino a 3 anni esclusivamente come prova che è stato prestato lecitamente (il termine di prescrizione delle infrazioni alla LSSI). La tua email non viene più usata per contattarti.
- Dati sul tuo dispositivo (preferenze, preferiti locali, cache delle immagini): restano lì finché non disinstalli l’app o ne cancelli i dati.
6. I tuoi diritti
Hai diritto di accesso ai tuoi dati, di rettifica e di cancellazione, di limitazione del trattamento e di opposizione allo stesso, alla portabilità dei dati, nonché il diritto di revocare in qualsiasi momento qualsiasi consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per esercitarli, scrivi a support@natsumar.com; rispondiamo entro un mese. Puoi anche eliminare tu stesso l’account da Account → Elimina account: vedi come eliminare l’account.
Se ritieni che i tuoi dati siano stati trattati illecitamente, puoi proporre reclamo all’Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos, aepd.es) o all’autorità di controllo del tuo paese.
7. Minori
Natsumar non è destinata ai bambini. Per creare un account devi avere almeno 14 anni (l’età del consenso digitale in Spagna; negli altri paesi, l’età stabilita dalla legge locale, e mai meno di 13). Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.
8. Sicurezza
Tutte le comunicazioni tra l’app e i nostri server sono cifrate in transito (HTTPS/TLS). L’accesso al database è limitato da regole di sicurezza per utente, per cui ogni utente può leggere e modificare solo il proprio account e i propri preferiti.
9. Modifiche
Se modificheremo questa informativa in modo sostanziale (ad esempio, se un giorno l’app mostrasse pubblicità), aggiorneremo questa pagina e te lo comunicheremo nell’app prima che la modifica abbia effetto, e ti chiederemo di nuovo il consenso ove la legge lo richieda.