Legale
Informativa sulla Privacy
Data di entrata in vigore: 1 giugno 2026
Proapptiva S.R.L.S — proapptivasrls@gmail.com
1. Chi Siamo e Ambito di Applicazione
Questa Informativa sulla Privacy descrive come Proapptiva S.R.L.S ("noi", "ci", "nostro"), società a responsabilità limitata italiana, raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi l'applicazione mobile Lumideo ("il Servizio"). Data di entrata in vigore: 1 giugno 2026. Agiamo come titolari del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati dell'UE (GDPR) e di altre leggi sulla privacy applicabili. Possiamo aggiornare questa informativa in qualsiasi momento; le modifiche sostanziali verranno notificate via email o notifica in-app.
2. Dati che Raccogliamo
Raccogliamo le seguenti categorie di dati personali: Dati account: nome, indirizzo email, username e foto profilo (se caricata). Dati capsule video: i file video e i messaggi di testo opzionali che registri e invii tramite il Servizio. I file video sono archiviati crittografati in Google Cloud Storage (Firebase). I metadati delle capsule (data di creazione, data di sblocco, destinatario, durata) sono archiviati in Google Firestore. Dati di autenticazione: credenziali password con hash, o token di autenticazione social (Apple o Google), gestiti da Firebase Authentication. Dati del dispositivo: tipo di dispositivo, versione del sistema operativo, versione dell'app e token di notifica push, raccolti automaticamente. Dati del sito web: quando visiti lumideo.app, possiamo raccogliere dati tecnici come lingua del browser, tipo di dispositivo, pagina visualizzata, referrer, interazioni con i pulsanti di download, profondità di scroll e performance della pagina. Analytics di utilizzo: dati anonimi e aggregati sulle funzionalità utilizzate nell'app, raccolti tramite Firebase Analytics e PostHog EU. Questi dati non possono essere usati per identificarti individualmente. Analytics del sito web: previo tuo consenso, utilizziamo Google Analytics 4 per misurare visite, pagine viste, click verso App Store e Google Play, selezione lingua, device e sorgenti di traffico del sito. Report di errori: in caso di crash, dati diagnostici tecnici vengono inviati a Sentry. I report di errori non includono il contenuto delle capsule video.
3. Come Utilizziamo i Tuoi Dati
Utilizziamo i tuoi dati esclusivamente per: • Creare e gestire il tuo account e autenticare la tua identità. • Archiviare le tue capsule video e consegnarle a te o ai destinatari designati alla data di sblocco specificata. • Inviarti notifiche push quando una capsula viene sbloccata o quando qualcuno ti invia una capsula. • Rilevare e prevenire frodi, abusi e minacce alla sicurezza. • Diagnosticare e correggere errori tecnici tramite Sentry. • Comprendere i pattern di utilizzo aggregati tramite Firebase Analytics e PostHog EU per migliorare il Servizio. • Misurare le performance del sito web e l'efficacia delle CTA di download tramite Google Analytics 4, solo dopo il tuo consenso. • Adempiere ai nostri obblighi legali. Non venderemo mai i tuoi dati personali a terzi e non li utilizzeremo mai per scopi pubblicitari o di marketing.
4. Base Giuridica del Trattamento (GDPR)
Se ti trovi nello Spazio Economico Europeo (SEE), trattiamo i tuoi dati personali sulla base di: • Esecuzione del contratto (Art. 6(1)(b) GDPR): il trattamento dei tuoi dati account e del contenuto video è necessario per fornire il Servizio. • Interesse legittimo (Art. 6(1)(f) GDPR): il monitoraggio degli errori (Sentry), gli analytics anonimi dell'app (Firebase Analytics e PostHog EU) e il caricamento dei font web sono necessari per mantenere un servizio sicuro, funzionale e coerente. • Consenso (Art. 6(1)(a) GDPR): gli analytics del sito web tramite Google Analytics 4 vengono attivati solo se li accetti tramite il banner di consenso. • Obbligo legale (Art. 6(1)(c) GDPR): ove richiesto dalla legge applicabile.
5. Responsabili del Trattamento Terzi
Utilizziamo i seguenti sub-responsabili, ciascuno vincolato da un Accordo sul Trattamento dei Dati: Google Firebase / Google Cloud Platform (Google LLC, USA): fornisce database (Firestore), archiviazione file (Cloud Storage), autenticazione e infrastruttura cloud. Certificato nell'ambito del EU-US Data Privacy Framework. Privacy policy Google Google Analytics 4 / Google Fonts (Google LLC, USA): per misurare l'utilizzo del sito web dopo il consenso e per fornire i font web caricati dal sito. Google può ricevere dati tecnici come indirizzo IP troncato o pseudonimizzato, user agent, lingua del browser, referrer e interazioni con le pagine. Privacy policy Google PostHog EU (PostHog, Inc. / infrastruttura UE): utilizzato per analytics di prodotto e misurazione eventi all'interno dell'app. Può ricevere eventi di utilizzo, proprietà tecniche del dispositivo e metadati funzionali necessari ad analizzare l'esperienza utente e migliorare il Servizio. Privacy policy PostHog Sentry (Functional Software, Inc., USA): riceve report di crash anonimi. Non riceve contenuti video. Certificato EU-US Data Privacy Framework. Privacy policy Sentry Apple Inc. (USA): consegna notifiche push tramite Apple Push Notification Service (APNS) per iOS. Expo (Expo Technology, Inc., USA): infrastruttura per notifiche push.
6. Privacy delle Capsule Video
Le tue capsule video sono archiviate crittografate in Google Cloud Storage. L'accesso ai file video è controllato tramite Firebase Security Rules, che limitano l'accesso al mittente e al destinatario designato della capsula. Non visualizziamo, analizziamo o trattiamo il contenuto delle tue capsule se non quanto tecnicamente necessario per archiviarle e consegnarle. Il destinatario non può accedere al contenuto video prima della data di sblocco designata. Si precisa che, come per qualsiasi contenuto digitale, non è tecnicamente possibile impedire al destinatario di registrare lo schermo o catturare il video in altro modo una volta sbloccato e in riproduzione. Invitiamo gli utenti a condividere le capsule solo con persone di fiducia.
7. Conservazione dei Dati
Conserviamo i tuoi dati personali per tutto il tempo in cui il tuo account è attivo. In caso di eliminazione dell'account: • I dati account e i metadati delle capsule in Firestore vengono eliminati entro 30 giorni. • I file video in Google Cloud Storage vengono eliminati entro 30 giorni. • I dati analytics anonimi e aggregati possono essere conservati più a lungo per scopi statistici. • Alcuni dati possono essere conservati più a lungo se richiesto dalla legge. I log di errore in Sentry vengono conservati 90 giorni e poi eliminati automaticamente.
8. I Tuoi Diritti
In base alla tua ubicazione, potresti avere i seguenti diritti sui tuoi dati personali: • Diritto di accesso: richiedere una copia dei dati personali che deteniamo su di te. • Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti. • Diritto alla cancellazione ("diritto all'oblio"): richiedere l'eliminazione del tuo account e di tutti i dati associati. Puoi farlo direttamente dalle impostazioni dell'app o contattandoci. • Diritto alla limitazione del trattamento. • Diritto alla portabilità dei dati: richiedere i tuoi dati in formato leggibile da dispositivo. • Diritto di opposizione al trattamento basato su interessi legittimi. Hai anche il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali. Per esercitare questi diritti, contattaci a proapptivasrls@gmail.com. Risponderemo entro 30 giorni.
9. Trasferimenti Internazionali di Dati
Alcuni dei nostri fornitori di servizi (inclusi Google LLC e Functional Software, Inc.) hanno sede negli Stati Uniti. Garantiamo che i trasferimenti internazionali di dati rispettino il GDPR affidandoci a fornitori certificati nell'ambito del EU-US Data Privacy Framework o che hanno stipulato Clausole Contrattuali Standard dell'UE (SCC) con noi.
10. Sicurezza
Implementiamo misure di sicurezza standard del settore tra cui: • Crittografia dei file video sia a riposo che in transito (TLS). • Firebase Security Rules che limitano l'accesso al database e allo storage ai soli utenti autorizzati. • Revisioni periodiche della configurazione Firebase. In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti, notificheremo l'autorità di vigilanza competente entro 72 ore.
11. Privacy dei Minori
Il Servizio non è rivolto a minori di 13 anni. Non raccogliamo consapevolmente dati personali di minori di 13 anni. Se ritieni che potremmo detenere tali dati, contattaci a proapptivasrls@gmail.com e procederemo all'eliminazione immediata.
12. Analytics e Tracciamento
Non utilizziamo tracker pubblicitari né vendiamo dati agli inserzionisti. Firebase Analytics e PostHog EU raccolgono dati anonimi o pseudonimizzati sull'utilizzo dell'app per aiutarci a migliorare il Servizio. Sul sito web utilizziamo Google Analytics 4 solo dopo il tuo consenso. Gli eventi che possiamo misurare includono visite, pagine viste, click sui pulsanti verso App Store o Google Play, selezione lingua, profondità di scroll, dispositivo e referrer/campagne UTM. Non attiviamo funzionalità pubblicitarie, remarketing o personalizzazione annunci. La tua scelta sul banner cookie viene salvata nel browser tramite localStorage. Il sito utilizza inoltre Google Fonts per il rendering tipografico e può utilizzare cookie o storage tecnici strettamente necessari al funzionamento del sito.
13. Modifiche a Questa Informativa
Possiamo aggiornare questa Informativa sulla Privacy di volta in volta. Ti notificheremo le modifiche sostanziali via email o notifica in-app almeno 14 giorni prima che la modifica entri in vigore. Il tuo continuo utilizzo del Servizio dopo la data effettiva costituisce accettazione della politica aggiornata.
14. Contatti e Protezione dei Dati
Per qualsiasi domanda relativa alla privacy, richiesta di esercizio dei tuoi diritti o dubbi sul trattamento dei tuoi dati: Email: proapptivasrls@gmail.com Proapptiva S.R.L.S, Italia Rispondiamo a tutte le richieste in materia di privacy entro 30 giorni.