Privacy Policy – TuttoVai
Questa informativa descrive come TuttoVai tratta i dati personali degli utenti del sito, dell'app, dei servizi di autenticazione, delle funzionalità di prova e dei servizi connessi.
1. Titolare del trattamento
Il titolare del trattamento è Gianluca Testa / Ploutos, P. IVA 01908710518, con recapito in Via Cascinali 279, Ponzone, Italia.
Per richieste relative alla privacy o all'esercizio dei diritti: info@tuttovai.it. Per assistenza tecnica: supporto@tuttovai.it.
2. Ambito di applicazione
La presente informativa si applica al sito tuttovai.it, all'app TuttoVai, al pannello amministrativo, alle iniziative di test e alle relative API e infrastrutture tecniche.
3. Dati trattati
Dati di account e autenticazione
- identificativi interni dell'utente e del dispositivo;
- chiavi pubbliche, challenge e dati tecnici necessari all'autenticazione sicura;
- token e dati di sessione, con durata limitata;
- quando viene usato “Accedi con Google”, identificativo univoco Google, indirizzo email e dati base del profilo eventualmente restituiti da Google.
Dati relativi a piani, test e utilizzo
- piano, entitlement, periodo di validità, limiti e stato dell'accesso;
- dati relativi a campagne tester, attivazioni, eventuali proroghe e identificatori tecnici anti-abuso;
- secondi/minuti di comunicazione contabilizzati, sessioni avviate, partecipazioni e metadati tecnici;
- eventuali riferimenti di acquisto o di verifica provenienti dagli store, quando il servizio commerciale sarà attivo.
Dati di comunicazione e presenza
- identificativi di gruppi, giri, sessioni e partecipanti;
- stato di presenza, heartbeat, orari di ingresso/uscita, durata e informazioni tecniche necessarie alla continuità del servizio;
- token RTC e dati tecnici necessari a stabilire la comunicazione audio in tempo reale.
Contenuto audio
La voce viene trasmessa in tempo reale attraverso l'infrastruttura RTC utilizzata da TuttoVai. Nello stato attuale del servizio, TuttoVai non registra né conserva il contenuto delle conversazioni vocali. Possono essere conservati i metadati tecnici e i dati di consumo necessari al funzionamento, alla sicurezza e alla gestione dei piani.
Dati tecnici del sito
Il sito e le pagine legali possono trattare indirizzo IP, user agent, dati di sicurezza, log tecnici e cookie strettamente necessari. Eventuali cookie non essenziali sono gestiti tramite gli strumenti di consenso disponibili sul sito principale.
4. Accesso con Google e dati Google
Quando viene utilizzato “Accedi con Google”, TuttoVai usa i dati Google esclusivamente per autenticazione, autorizzazione, sicurezza e gestione dell'accesso alle aree abilitate.
- TuttoVai non richiede accesso a Gmail, Google Drive, Google Calendar o Contatti Google.
- I dati Google non vengono venduti.
- I dati Google non vengono utilizzati per pubblicità comportamentale o profilazione commerciale.
- I dati Google non vengono condivisi con terzi salvo quanto necessario per fornire, proteggere o gestire il servizio, o quando richiesto dalla legge.
5. Finalità e basi giuridiche
Autenticazione, gruppi, comunicazioni, piani, test e funzioni richieste dall'utente. Base giuridica: esecuzione di un contratto o misure precontrattuali.
Protezione di account, dispositivi, infrastruttura e accessi tester. Base giuridica: legittimo interesse del titolare.
Gestione di acquisti, ricevute, contestazioni e obblighi di legge quando applicabili. Base giuridica: obbligo legale ed esecuzione del contratto.
Eventuali strumenti facoltativi di analisi o marketing sono utilizzati solo quando richiesto con consenso.
6. Fornitori e destinatari
I dati possono essere trattati, per quanto necessario, da fornitori tecnici che supportano TuttoVai, tra cui:
- Cloudflare, per infrastruttura, API, sicurezza, database e distribuzione dei contenuti;
- Agora, per le comunicazioni audio in tempo reale;
- Google, per i servizi di autenticazione Google e, quando applicabile, per servizi Google collegati;
- Apple e Google Play, quando saranno utilizzati per distribuzione, acquisti o verifica delle transazioni;
- fornitori di hosting, dominio, posta elettronica e assistenza tecnica necessari al funzionamento del servizio.
I fornitori trattano i dati secondo i rispettivi ruoli e accordi applicabili. TuttoVai non cede elenchi di utenti a fini commerciali.
7. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici possono trattare dati anche in Paesi esterni allo Spazio Economico Europeo. Quando necessario, tali trasferimenti avvengono sulla base degli strumenti previsti dalla normativa applicabile, come decisioni di adeguatezza, clausole contrattuali standard o altre garanzie idonee.
8. Conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per i periodi richiesti da obblighi di legge o necessari alla tutela di diritti e sicurezza.
- i dati di account sono mantenuti finché l'account o il rapporto con il servizio resta attivo e per il periodo successivo strettamente necessario;
- i dati di test possono essere mantenuti anche dopo la scadenza per impedire riattivazioni abusive dello stesso beneficio;
- i dati di utilizzo e transazione sono conservati secondo le esigenze contrattuali, di sicurezza, contabili e di contestazione;
- i log tecnici sono conservati per periodi proporzionati alle esigenze di sicurezza e diagnostica.
9. Diritti dell'interessato
Nei casi previsti dal Regolamento (UE) 2016/679, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché revocare il consenso quando il trattamento è basato sul consenso. È inoltre possibile proporre reclamo all'autorità di controllo competente.
Le richieste possono essere inviate a info@tuttovai.it.
10. Sicurezza
TuttoVai adotta misure tecniche e organizzative adeguate al rischio, tra cui autenticazione crittografica, controlli di accesso, sessioni a durata limitata, registri tecnici, verifiche di integrità e separazione dei privilegi amministrativi.
11. Servizio di test
Durante campagne di prova possono essere trattati dati aggiuntivi necessari per verificare l'attivazione, l'utilizzo reale dell'app, eventuali anomalie e le proroghe concesse. Tali dati vengono usati per gestione tecnica, prevenzione degli abusi e valutazione del funzionamento del servizio.
12. Modifiche alla presente informativa
Questa Privacy Policy può essere aggiornata per riflettere modifiche tecniche, normative o organizzative. La versione pubblicata su questa pagina è quella in vigore alla data indicata in apertura.