Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è [Ragione sociale], con sede in [Indirizzo / sede legale] ([P.IVA / Codice fiscale — se applicabile]).

Per questioni relative alla privacy è possibile scrivere a privacy@schedapro.it.

Il servizio è erogato sotto il marchio SchedaPro.

2. Dati personali raccolti

A seconda di come usi SchedaPro, possiamo trattare le seguenti categorie di dati:

• Dati di account: indirizzo e-mail, password (in forma hash), eventuali dati di profilo allenamento (es. obiettivi, disponibilità, disciplina, preferenze).
• Dati di contenuto: schede di allenamento, messaggi della chat di generazione, revisioni e metadati correlati.
• Dati tecnici di autenticazione: token JWT di accesso e refresh memorizzati in locale sul dispositivo (localStorage), non come cookie HTTP di sessione.
• Dati di comunicazione: messaggi inviati tramite form o e-mail (es. reset password, invio scheda via SMTP quando abilitato).
• Dati di pagamento: quando Stripe sarà attivo, dati di fatturazione e identificativi di pagamento gestiti principalmente da Stripe (noi riceviamo solo quanto necessario allo stato dell’abbonamento).
• Dati di notifica: se attivi le web push, endpoint e chiavi della subscription push.
• Dati di navigazione: log tecnici minimi (es. indirizzo IP, user-agent, timestamp) per sicurezza e diagnostica del servizio.
• Dati di sicurezza anti-abuso: in fase di login possiamo usare Google reCAPTCHA v3 (token e punteggio di rischio trattati da Google per verificare che la richiesta non sia automatizzata).

3. Finalità del trattamento

I dati sono trattati per:

• creare e gestire l’account e autenticarti al servizio;
• erogare funzionalità Free e Premium (generazione AI, lista allenamenti, editor, e-mail scheda, stampa);
• personalizzare l’esperienza in base al profilo di allenamento fornito;
• inviare comunicazioni di servizio (reset password, conferme, avvisi tecnici);
• gestire abbonamenti e pagamenti quando i pagamenti saranno abilitati;
• inviare notifiche web push, solo se le hai consentite;
• garantire sicurezza, prevenzione abusi e conformità legale (incluso reCAPTCHA sul login, ove configurato);
• migliorare il servizio (analisi aggregate o strumentazione analytics, solo se e quando introdotte e, ove richiesto, con consenso).

4. Base giuridica

A seconda del caso, il trattamento si fonda su:

• esecuzione del contratto (art. 6.1.b GDPR) — fornitura del servizio richiesto;
• obbligo legale (art. 6.1.c) — ove applicabile (es. obblighi fiscali/contabili sui pagamenti);
• legittimo interesse (art. 6.1.f) — sicurezza, prevenzione frodi, miglioramento tecnico non invasivo;
• consenso (art. 6.1.a) — ove richiesto (es. cookie non tecnici, web push, marketing diretto).

5. Conservazione

Conserviamo i dati per il tempo necessario alle finalità sopra indicate e agli obblighi di legge.

I dati dell’account e delle schede restano finché l’account è attivo. Dopo la cancellazione dell’account, i dati personali sono eliminati o anonimizzati entro un termine ragionevole, salvo obblighi di conservazione (es. documenti fiscali).

Log tecnici di sicurezza sono conservati per periodi limitati, proporzionati alla finalità.

6. Destinatari

I dati possono essere comunicati, nei limiti delle finalità, a:

• fornitori di hosting e infrastruttura cloud;
• fornitori di e-mail SMTP (invio messaggi transazionali);
• fornitori di modelli AI / API LLM usati per la generazione delle schede (ricevono i soli input necessari alla richiesta);
• Google (reCAPTCHA v3) per la protezione anti-abuso del login, quando la funzione è attiva;
• Stripe, quando i pagamenti saranno attivi;
• autorità pubbliche, se richiesto dalla legge.

7. Trasferimenti extra-UE

Alcuni fornitori (es. infrastruttura cloud, API AI o Google reCAPTCHA) possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso adottiamo le garanzie previste dal GDPR (es. decisioni di adeguatezza o Clausole Contrattuali Standard), ove applicabili.

Dettagli aggiornati sui sub-responsabili potranno essere indicati su richiesta a privacy@schedapro.it.

8. Diritti dell’interessato

Puoi esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (ove il trattamento si fondi sul consenso).

Per esercitare i diritti: privacy@schedapro.it. Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie e tecnologie simili

SchedaPro non usa cookie di profilazione o analytics di terze parti. L’autenticazione usa token memorizzati in localStorage sul browser.

Sul login può essere caricato Google reCAPTCHA v3 (script di terze parti e relativi cookie tecnici di Google) a fini di sicurezza anti-abuso. Per dettagli vedi la Cookie policy.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (es. trasmissione HTTPS, hashing delle password, controlli di autorizzazione lato server) per proteggere i dati da accessi non autorizzati, perdita o alterazione. Nessun sistema è totalmente immune dal rischio: ti invitiamo a custodire le credenziali con cura.

11. Minori

Il servizio è destinato a utenti di almeno 16 anni. Non raccogliamo consapevolmente dati di minori al di sotto di tale soglia. Se ritieni che un minore abbia fornito dati, contattaci per la rimozione.

12. Modifiche

Possiamo aggiornare questa informativa per riflettere modifiche del servizio o della normativa. La data di “Ultimo aggiornamento” in cima alla pagina indica la versione vigente. In caso di cambiamenti sostanziali, valuteremo comunicazioni aggiuntive (es. avviso in-app o e-mail).