Informativa sulla privacy

1. Titolare e contatti

Il titolare del servizio è PostisPop, progetto digitale gestito dalla Spagna. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti puoi scrivere a postispop@gmail.com. Questa informativa si applica al sito postispop.com, alle funzioni dell’account e alle applicazioni associate.

2. Dati che trattiamo

• Dati dell’account: indirizzo e-mail, nome visualizzato e, se accedi con Google, immagine del profilo fornita da Google.
• Contenuti che scegli di salvare: lavagne, note, titoli, disegni, immagini inserite e dati necessari per condividere o collaborare.
• Dati tecnici e di sicurezza: identificativi di sessione, registri di accesso, indirizzo IP, browser, dispositivo, lingua, data e ora, nonché informazioni sugli incidenti necessarie per prevenire abusi e mantenere il servizio.
• Comunicazioni: messaggi inviati all’assistenza ed e-mail transazionali, come la conferma dell’account o il recupero dell’accesso.
• Pagamenti, se abilitati: stato dell’operazione e riferimento dell’acquisto. I dati completi della carta sono trattati dal fornitore di pagamenti e non da PostisPop.

3. Dati provenienti da Google

Se scegli «Continua con Google», PostisPop richiede soltanto le autorizzazioni di base openid, email e profile. Queste consentono di autenticarti, associare il tuo account, mostrare il tuo nome e, quando disponibile, la foto del profilo. PostisPop non richiede l’accesso a Gmail, Google Drive, contatti, calendario o altri contenuti del tuo account Google.

I dati ricevuti da Google vengono utilizzati esclusivamente per creare e proteggere la tua sessione e offrirti le funzioni di PostisPop. Non vengono venduti, non vengono utilizzati per pubblicità personalizzata e non vengono condivisi con terzi, salvo i fornitori tecnici descritti in questa informativa o in presenza di un obbligo di legge. L’utilizzo e il trasferimento delle informazioni ricevute dalle API di Google rispettano le Norme relative ai dati utente dei servizi API di Google, compresi i requisiti di utilizzo limitato.

4. Finalità e basi giuridiche

• Creare e gestire il tuo account, autenticarti e fornire il servizio richiesto: esecuzione delle condizioni d’uso.
• Salvare, sincronizzare e condividere le lavagne che scegli: esecuzione del servizio e delle azioni da te richieste.
• Inviare e-mail indispensabili di sicurezza, conferma e assistenza: esecuzione del servizio e interesse legittimo a mantenere sicuri gli account.
• Prevenire frodi, abusi e accessi non autorizzati e risolvere incidenti: interesse legittimo e, ove applicabile, adempimento di obblighi di legge.
• Inviare comunicazioni facoltative o utilizzare tecnologie non necessarie: soltanto con il tuo consenso, che puoi revocare.

5. Fornitori e destinatari

Per gestire PostisPop possiamo avvalerci di fornitori che trattano i dati secondo le nostre istruzioni: Supabase per autenticazione, database e archiviazione; Google per l’accesso OAuth quando lo scegli; Resend per le e-mail transazionali; Cloudflare e l’infrastruttura di hosting per distribuzione, sicurezza e disponibilità; e, se gli acquisti vengono abilitati, un fornitore di pagamenti come Stripe. Possiamo inoltre comunicare dati quando richiesto da un’autorità competente o quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

6. Trasferimenti internazionali

Alcuni fornitori possono trattare informazioni al di fuori dello Spazio economico europeo. In questi casi si applicano le garanzie previste dalla normativa, come decisioni di adeguatezza, clausole contrattuali tipo o altri meccanismi validi, insieme a misure tecniche e organizzative appropriate.

7. Conservazione

Conserviamo i dati finché il tuo account rimane attivo e per il tempo necessario a fornire il servizio. I registri di sicurezza vengono conservati per periodi limitati e gli obblighi di legge possono richiedere di conservare alcuni dati più a lungo. Le note eliminate possono rimanere temporaneamente nel cestino o nei backup prima della cancellazione definitiva. Quando chiedi la cancellazione, eliminiamo o rendiamo anonimi i dati, salvo che dobbiamo conservarli per obbligo di legge o per difendere un diritto in sede giudiziaria.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità; puoi anche revocare il consenso senza incidere sul trattamento precedente. Scrivici a postispop@gmail.com indicando la tua richiesta. Potremmo chiedere informazioni ragionevoli per verificare la tua identità. Se ritieni che non abbiamo rispettato correttamente i tuoi diritti, puoi presentare un reclamo all’ Agenzia spagnola per la protezione dei dati.

9. Sicurezza, minori e decisioni automatizzate

Applichiamo controlli di accesso, cifratura in transito e misure volte a proteggere le informazioni, anche se nessun sistema connesso a Internet può garantire una sicurezza assoluta. Il servizio non è rivolto a minori di 14 anni; se rileviamo un account creato senza l’autorizzazione richiesta, possiamo eliminarlo. Non adottiamo decisioni con effetti giuridici basate esclusivamente su profili automatizzati.

10. Controllo del tuo account e modifiche

Puoi disconnetterti dalla pagina iniziale. Per eliminare il tuo account o revocare il collegamento con Google, contatta postispop@gmail.com; puoi anche revocare l’accesso dalle impostazioni di sicurezza del tuo account Google. Possiamo aggiornare questa informativa per riflettere modifiche del servizio o della normativa. La versione vigente sarà sempre disponibile a questo URL e, se la modifica è rilevante, la comunicheremo in modo adeguato.