Legale
Informativa sulla Privacy
Data di entrata in vigore: 1 giugno 2026
Ultimo aggiornamento: 10 ottobre 2026
Proapptiva S.R.L.S — privacy@lumideo.app
1. Chi Siamo e Ambito di Applicazione
Questa Informativa sulla Privacy descrive come Proapptiva S.R.L.S ("noi", "ci", "nostro"), società a responsabilità limitata italiana, raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi l'applicazione mobile Lumideo ("il Servizio"). Data di entrata in vigore: 1 giugno 2026. Agiamo come titolari del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati dell'UE (GDPR) e di altre leggi sulla privacy applicabili. Possiamo aggiornare questa informativa in qualsiasi momento; le modifiche sostanziali verranno notificate via email o notifica in-app.
2. Dati che Raccogliamo
Raccogliamo le seguenti categorie di dati personali: Dati account: nome, indirizzo email, username e foto profilo (se caricata). Dati capsule video: i file video e i messaggi di testo opzionali che registri e invii tramite il Servizio. I file video sono archiviati crittografati in Google Cloud Storage (Firebase). I metadati delle capsule (data di creazione, data di sblocco, destinatario, durata) sono archiviati in Google Firestore. Dati di autenticazione: credenziali password con hash, o token di autenticazione social (Apple o Google), gestiti da Firebase Authentication. Dati del dispositivo: tipo di dispositivo, versione del sistema operativo, versione dell'app e token di notifica push, raccolti automaticamente. Dati del sito web: quando visiti lumideo.app, possiamo raccogliere dati tecnici come lingua del browser, tipo di dispositivo, pagina visualizzata, referrer, interazioni con i pulsanti di download, profondità di scroll e performance della pagina. Analytics di utilizzo: dati sulle funzionalità che usi nell'app, raccolti tramite Firebase Analytics e PostHog EU e collegati all'ID del tuo account, non al tuo nome né alla tua email. Analytics del sito web: previo tuo consenso, utilizziamo Google Analytics 4 per misurare visite, pagine viste, click verso App Store e Google Play, selezione lingua, device e sorgenti di traffico del sito. Report di errori: in caso di crash, dati diagnostici tecnici vengono inviati a Sentry insieme all'ID del tuo account, senza nome né email. I report di errori non includono il contenuto delle capsule video. Feedback facoltativo: se rispondi alla domanda che l'app ti fa dopo aver aperto una capsula che ti eri mandato, salviamo il testo che scrivi (massimo 280 caratteri) insieme al tuo account, alla lingua, alla piattaforma e a quanto tempo la capsula è rimasta chiusa. Il testo ci arriva anche per email. Lo usiamo per migliorare il Servizio e lo pubblichiamo (sul sito o negli store) solo se hai spuntato la casella apposita, sempre senza il tuo nome. Attribuzione delle campagne Apple (solo iOS): al primo avvio l'app chiede ad Apple, tramite il framework AdServices, se l'installazione arriva da una campagna Apple Search Ads. La risposta (se arriva da una campagna e, in quel caso, campagna, gruppo di annunci, parola chiave, paese e tipo di download) viene salvata insieme al tuo account. Non contiene identificatori pubblicitari, non viene usata per mostrarti annunci e non viene condivisa con inserzionisti.
3. Come Utilizziamo i Tuoi Dati
Utilizziamo i tuoi dati esclusivamente per: • Creare e gestire il tuo account e autenticare la tua identità. • Archiviare le tue capsule video e consegnarle a te o ai destinatari designati alla data di sblocco specificata. • Inviarti notifiche push quando una capsula viene sbloccata o quando qualcuno ti invia una capsula. • Rilevare e prevenire frodi, abusi e minacce alla sicurezza. • Diagnosticare e correggere errori tecnici tramite Sentry. • Comprendere i pattern di utilizzo aggregati tramite Firebase Analytics e PostHog EU per migliorare il Servizio. • Misurare le performance del sito web e l'efficacia delle CTA di download tramite Google Analytics 4, solo dopo il tuo consenso. • Capire quali campagne Apple Search Ads portano persone che usano davvero l'app. • Leggere il feedback che scegli di mandarci e, solo con il tuo consenso, pubblicarlo senza nome. • Adempiere ai nostri obblighi legali. Non vendiamo i tuoi dati personali a terzi e non li usiamo per mostrarti pubblicità.
4. Base Giuridica del Trattamento (GDPR)
Se ti trovi nello Spazio Economico Europeo (SEE), trattiamo i tuoi dati personali sulla base di: • Esecuzione del contratto (Art. 6(1)(b) GDPR): il trattamento dei tuoi dati account e del contenuto video è necessario per fornire il Servizio. • Interesse legittimo (Art. 6(1)(f) GDPR): il monitoraggio degli errori (Sentry) e gli analytics dell'app (Firebase Analytics e PostHog EU) sono necessari per mantenere un servizio sicuro e funzionale. • Consenso (Art. 6(1)(a) GDPR): gli analytics del sito web tramite Google Analytics 4 vengono attivati solo se li accetti tramite il banner di consenso. • Interesse legittimo (Art. 6(1)(f) GDPR): la misurazione delle campagne Apple Search Ads, che non usa identificatori pubblicitari. • Consenso (Art. 6(1)(a) GDPR): il feedback facoltativo che scegli di mandare, e la sua pubblicazione senza nome solo se spunti la casella. • Obbligo legale (Art. 6(1)(c) GDPR): ove richiesto dalla legge applicabile.
5. Responsabili del Trattamento Terzi
Utilizziamo i seguenti sub-responsabili, ciascuno vincolato da un Accordo sul Trattamento dei Dati: Google Firebase / Google Cloud Platform (Google LLC, USA): fornisce database (Firestore), archiviazione file (Cloud Storage), autenticazione e infrastruttura cloud. Certificato nell'ambito del EU-US Data Privacy Framework. Privacy policy Google Google Analytics 4 (Google LLC, USA): utilizzato per misurare l'utilizzo del sito web solo dopo il consenso. Può ricevere dati tecnici necessari alla misurazione, come indirizzo IP, user agent, lingua del browser, referrer e interazioni con le pagine. Privacy policy Google PostHog EU (PostHog, Inc. / infrastruttura UE): utilizzato per analytics di prodotto e misurazione eventi all'interno dell'app. Può ricevere eventi di utilizzo, proprietà tecniche del dispositivo e metadati funzionali necessari ad analizzare l'esperienza utente e migliorare il Servizio. Privacy policy PostHog Sentry (Functional Software, Inc., USA): riceve report di crash collegati all'ID dell'account, senza nome né email. Non riceve contenuti video. Certificato EU-US Data Privacy Framework. Privacy policy Sentry Apple Inc. (USA): consegna notifiche push tramite Apple Push Notification Service (APNS) per iOS. Su iOS fornisce anche l'attribuzione delle campagne Apple Search Ads (AdServices). Expo (Expo Technology, Inc., USA): infrastruttura per notifiche push. Resend (Resend, Inc., USA): invia le email del Servizio, come gli avvisi sulle capsule, i promemoria e le email di benvenuto. Riceve il tuo indirizzo email e il contenuto dell'email. Privacy policy Resend Namecheap (Namecheap, Inc., USA): gestisce il dominio lumideo.app e inoltra alla nostra casella i messaggi che scrivi a support@, privacy@ e hello@lumideo.app. Riceve il tuo indirizzo email e il messaggio. Privacy policy Namecheap Vercel (Vercel Inc., USA): ospita il sito lumideo.app. Registra dati tecnici delle richieste, come indirizzo IP e user agent, nei log del server. Privacy policy Vercel
6. Privacy delle Capsule Video
Le tue capsule video sono archiviate crittografate in Google Cloud Storage. L'accesso ai file video è controllato tramite Firebase Security Rules, che limitano l'accesso al mittente e al destinatario designato della capsula. Non visualizziamo, analizziamo o trattiamo il contenuto delle tue capsule se non quanto tecnicamente necessario per archiviarle e consegnarle. Il destinatario non può accedere al contenuto video prima della data di sblocco designata. Capsule mandate con un link. Chi riceve un link può vedere il conto alla rovescia senza un account. Per i link creati dal 10 ottobre 2026, per guardare il video serve un account Lumideo (email e password, Apple o Google): la prima persona che lo crea collega la capsula al proprio account, e da quel momento il link non la apre più per nessun altro. Chi riceve una capsula con un link può anche collegarla al proprio account prima della data, per ricevere l’avviso del giorno in cui si apre. Al mittente comunichiamo che la capsula è stata salvata in un account e, quando succede, che il video è stato guardato; il mittente vede il nome che ha scritto lui, non l’indirizzo email del destinatario. Se il mittente chiede un link nuovo, la capsula si stacca dall’account a cui era collegata. Gli avvisi via email legati a queste capsule partono solo verso indirizzi confermati. Si precisa che, come per qualsiasi contenuto digitale, non è tecnicamente possibile impedire al destinatario di registrare lo schermo o catturare il video in altro modo una volta sbloccato e in riproduzione. Invitiamo gli utenti a condividere le capsule solo con persone di fiducia.
7. Conservazione dei Dati
Conserviamo i tuoi dati personali per tutto il tempo in cui il tuo account è attivo. In caso di eliminazione dell'account: • I dati account e i metadati delle capsule in Firestore vengono eliminati entro 30 giorni. • I file video in Google Cloud Storage vengono eliminati entro 30 giorni. • I dati analytics anonimi e aggregati possono essere conservati più a lungo per scopi statistici. • Alcuni dati possono essere conservati più a lungo se richiesto dalla legge. Indipendentemente dall'account, il mittente può eliminare una singola capsula dopo che si è aperta: la capsula, il video e l'eventuale risposta scritta vengono eliminati dai nostri server per il mittente e per tutti i destinatari. Per far rimuovere una capsula che hai ricevuto, scrivici a privacy@lumideo.app. I log di errore in Sentry vengono conservati 90 giorni e poi eliminati automaticamente.
8. I Tuoi Diritti
In base alla tua ubicazione, potresti avere i seguenti diritti sui tuoi dati personali: • Diritto di accesso: richiedere una copia dei dati personali che deteniamo su di te. • Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti. • Diritto alla cancellazione ("diritto all'oblio"): richiedere l'eliminazione del tuo account e di tutti i dati associati. Puoi farlo direttamente dalle impostazioni dell'app o contattandoci. • Diritto alla limitazione del trattamento. • Diritto alla portabilità dei dati: richiedere i tuoi dati in formato leggibile da dispositivo. • Diritto di opposizione al trattamento basato su interessi legittimi. Hai anche il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali. Per esercitare questi diritti, contattaci a privacy@lumideo.app. Risponderemo entro 30 giorni.
9. Trasferimenti Internazionali di Dati
Alcuni dei nostri fornitori di servizi (inclusi Google LLC e Functional Software, Inc.) hanno sede negli Stati Uniti. Garantiamo che i trasferimenti internazionali di dati rispettino il GDPR affidandoci a fornitori certificati nell'ambito del EU-US Data Privacy Framework o che hanno stipulato Clausole Contrattuali Standard dell'UE (SCC) con noi.
10. Sicurezza
Implementiamo misure di sicurezza standard del settore tra cui: • Crittografia dei file video sia a riposo che in transito (TLS). • Firebase Security Rules che limitano l'accesso al database e allo storage ai soli utenti autorizzati. • Revisioni periodiche della configurazione Firebase. In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti, notificheremo l'autorità di vigilanza competente entro 72 ore.
11. Privacy dei Minori
Il Servizio non è rivolto a minori di 13 anni. Non raccogliamo consapevolmente dati personali di minori di 13 anni. Se ritieni che potremmo detenere tali dati, contattaci a privacy@lumideo.app e procederemo all'eliminazione immediata.
12. Analytics e Tracciamento
Non utilizziamo tracker pubblicitari né vendiamo dati agli inserzionisti. Firebase Analytics e PostHog EU raccolgono dati pseudonimizzati sull'utilizzo dell'app, collegati all'ID dell'account, per aiutarci a migliorare il Servizio. Sul sito web utilizziamo Google Analytics 4 solo dopo il tuo consenso. Gli eventi che possiamo misurare includono visite, pagine viste, click sui pulsanti verso App Store o Google Play, selezione lingua, profondità di scroll, dispositivo e referrer/campagne UTM. Non attiviamo funzionalità pubblicitarie, remarketing o personalizzazione annunci. La tua scelta sul banner cookie viene salvata nel browser tramite localStorage. I font Lora e DM Sans utilizzati nel sito sono ospitati sul nostro dominio (lumideo.app) e non vengono caricati da servizi terzi. Il sito può utilizzare cookie o storage tecnici strettamente necessari al suo funzionamento.
13. Modifiche a Questa Informativa
Possiamo aggiornare questa Informativa sulla Privacy di volta in volta. Ti notificheremo le modifiche sostanziali via email o notifica in-app almeno 14 giorni prima che la modifica entri in vigore. Il tuo continuo utilizzo del Servizio dopo la data effettiva costituisce accettazione della politica aggiornata.
14. Contatti e Protezione dei Dati
Per qualsiasi domanda relativa alla privacy, richiesta di esercizio dei tuoi diritti o dubbi sul trattamento dei tuoi dati: Email: privacy@lumideo.app Proapptiva S.R.L.S, Italia Rispondiamo a tutte le richieste in materia di privacy entro 30 giorni.