Privacy Policy – TuttoVai
Come TuttoVai tratta i dati necessari all’app, ai siti web, alle ricariche di ore e ai servizi di assistenza.
1. Titolare e contatti
Il titolare del trattamento è Gianluca Testa / Ploutos, P. IVA 01908710518, Via Scaletta 8, 15016 Cassine (AL), Italia.
Richieste privacy: info@tuttovai.it. Assistenza: supporto@tuttovai.it.
2. A quali servizi si applica
L’informativa riguarda www.tuttovai.it, legal.tuttovai.it, l’app TuttoVai, i servizi tecnici che ne consentono il funzionamento, le richieste di contatto e il sistema di ricariche di ore. Riguarda anche le richieste di adesione alla rete Punti TuttoVai e le attività di assistenza.
3. Identità tecnica e codice cliente
L’app utilizza un’identità tecnica associata all’installazione e protetta da chiavi crittografiche. Per usare le funzioni ordinarie dell’app non è richiesta la registrazione con indirizzo email e password.
Il codice cliente TuttoVai può essere utilizzato sul sito per associare una ricarica all’account tecnico corretto. Il codice, da solo, non consente di accedere ai contenuti delle comunicazioni o di trasferire ore fra utenti.
4. Categorie di dati
Funzionamento e sicurezza dell’app
- Identificativi tecnici dell’utente, del dispositivo o dell’installazione, chiavi pubbliche, richieste di autenticazione e token temporanei.
- Codice cliente, tipo di ricarica, credito iniziale, credito acquistato, ore consumate e residue e limiti del livello applicabile.
- Informazioni tecniche su gruppi, giri, collegamenti privati, partecipazione alle sessioni, orari di attività, segnalazioni di presenza e dati di consumo necessari al funzionamento del servizio.
- Indirizzo IP, informazioni sul dispositivo e registri tecnici utili a sicurezza, prevenzione abusi e assistenza.
Acquisti e ricariche
Per la gestione degli acquisti e delle ricariche, TuttoVai tratta il codice cliente, il pacchetto scelto, il prezzo, gli identificativi dell’ordine, lo stato del pagamento e i dati necessari per accreditare correttamente le ore, gestire rimborsi e fornire assistenza. Il pagamento tramite il sito è gestito da Stripe: TuttoVai non necessita dei dati completi della carta. Eventuali pagamenti attraverso negozi digitali, se in futuro attivati, saranno disciplinati anche dalle relative modalità di acquisto.
Rete Punti TuttoVai
Per le richieste di informazioni o adesione dei negozianti possono essere raccolti nome del referente, attività commerciale, città, provincia, email, telefono, messaggio e conferma di presa visione dell’informativa. Per l’attribuzione delle ricariche possono essere trattati codici di collegamento o di provenienza, riferimenti alla transazione e dati necessari a calcolare eventuali provvigioni. La partecipazione alla rete non richiede l’accesso ai contenuti delle conversazioni vocali dei clienti.
Presenta un amico e ore premio
Se scegli di partecipare a «Presenta un amico», sono trattati un codice di invito personale, l'associazione diretta fra i due identificativi tecnici degli account, la data di accettazione, i riferimenti alle ricariche pagate dall'amico e gli accrediti delle ore premio. Sono utilizzati per attribuire correttamente le ore gratuite, impedire doppi premi, auto-attribuzioni e provvigioni a catena e gestire gli storni. Il presentatore vede il numero di download avviati tramite il suo invito, di account attivati, di amici che hanno acquistato e le ore premio, ma non l'identità, i codici cliente o i dettagli privati degli amici. Per i download tramite invito vengono trattati un ticket tecnico pseudonimo, l'orario di avvio e, per limitare gli abusi, un identificativo tecnico derivato dalla connessione; l'installazione non è dedotta dal solo download. Nel pannello amministratore, riservato al titolare, sono disponibili statistiche aggregate e per presentatore.
L'associazione avviene tramite il collegamento d'invito, con accettazione nell'app per chi l'ha già installata oppure automaticamente alla prima attivazione dell'APK personalizzato scaricato tramite invito. È separata dall'attribuzione ai Punti TuttoVai. I dati sono conservati per la durata necessaria alla gestione delle ore premio, ai controlli contabili e agli obblighi applicabili.
Comunicazioni e assistenza
Se scrivi ai recapiti indicati sul sito o invii un modulo, trattiamo i dati che fornisci e quelli necessari a risponderti, gestire la richiesta o risolvere un problema tecnico.
Comunicazioni vocali
La voce viene trasmessa in tempo reale tramite infrastrutture di comunicazione fornite da terzi. TuttoVai non registra né conserva sui propri server il contenuto delle conversazioni. Restano trattati i metadati tecnici e di consumo necessari per le sessioni.
5. Amministrazione del servizio
L’accesso ai pannelli di amministrazione è riservato ai soggetti autorizzati e protetto con sistemi di autenticazione, inclusa la verifica a più fattori ove configurata. Possono essere trattati identificativi e registri di accesso per finalità di amministrazione e sicurezza. Tale accesso non è il sistema di registrazione degli utenti dell’app.
6. Finalità e basi giuridiche
- Esecuzione del servizio e del contratto: autenticazione tecnica, comunicazioni, gruppi, ricariche e gestione delle richieste correlate.
- Obblighi di legge: documentazione delle transazioni e adempimenti fiscali o amministrativi applicabili.
- Legittimo interesse: sicurezza informatica, prevenzione frodi, gestione dei malfunzionamenti e difesa dei diritti, nel rispetto dei diritti degli interessati.
- Misure precontrattuali: gestione delle richieste di informazioni di clienti e potenziali Punti TuttoVai.
- Consenso, quando richiesto: eventuali strumenti di tracciamento non strettamente necessari e comunicazioni promozionali non coperte da altra base giuridica valida.
7. Fornitori e destinatari
Nei limiti necessari, i dati possono essere trattati da soggetti autorizzati e fornitori tecnici, fra cui Cloudflare (sito, API, infrastruttura, database e sicurezza), Agora (comunicazione audio in tempo reale), Stripe (gestione dei pagamenti), Register.it (servizi di dominio e posta) e, quando impiegato per le notifiche, Resend. Gli store Google o Apple sono coinvolti soltanto per i servizi effettivamente utilizzati. Le informazioni sono condivise nei limiti necessari alle finalità indicate o per obblighi di legge.
8. Trasferimenti internazionali
Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. Dove richiesto, il titolare ricorre agli strumenti di trasferimento previsti dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard e relative garanzie. Informazioni sulle garanzie applicabili possono essere richieste all’indirizzo privacy indicato sopra.
9. Tempi di conservazione
La conservazione segue la finalità del trattamento: i dati tecnici sono conservati per il tempo necessario all’erogazione, alla sicurezza e alla diagnosi; i dati su crediti e transazioni finché sono necessari alla gestione del credito, alle contestazioni e agli obblighi legali applicabili; le richieste di contatto per il tempo necessario a gestirle e a documentare eventuali rapporti successivi. I dati non sono conservati più a lungo di quanto giustificato da tali finalità.
La disinstallazione dell’app o l’esaurimento delle ore non determina necessariamente la cancellazione immediata dei dati che devono essere conservati per obblighi di legge o ragioni legittime documentabili.
10. Diritti dell’interessato
Nei casi previsti dal Regolamento (UE) 2016/679, puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati; puoi opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso ove prestato, senza pregiudicare i trattamenti già effettuati lecitamente. Per esercitare i tuoi diritti scrivi a info@tuttovai.it. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali.
11. Sicurezza
Il servizio applica misure tecniche e organizzative proporzionate ai rischi, inclusi autenticazione crittografica, controlli degli accessi, token temporanei, separazione dei privilegi amministrativi e monitoraggio tecnico.
12. Cookie e strumenti di rete
Il sito può utilizzare strumenti tecnici necessari al funzionamento e alla sicurezza. Eventuali strumenti non essenziali, ove presenti, sono utilizzati nel rispetto delle informazioni e delle scelte di consenso richieste dalle norme applicabili.
13. Aggiornamenti dell’informativa
L’informativa potrà essere aggiornata in seguito a cambiamenti tecnici, commerciali o normativi. La data indicata in apertura identifica la versione pubblicata.