Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Nicolò Grassi, che opera con il marchio Nexis Lab, con indirizzo in Via Sorrivoli 1589, 47521 Cesena (FC), Italia. Contatto: info@nexislab.it.

2. Che cos'è Palco

Palco è un'agenda digitale pensata per musicisti freelance, per tenere traccia di date lavorative, produzioni, committenti, compensi, spese e stime fiscali.

3. Quali dati raccogliamo

Se attivi la sincronizzazione Google Calendar, i dati delle giornate selezionate vengono trasferiti a Google per creare o aggiornare gli eventi nel calendario collegato. Il collegamento è facoltativo; le autorizzazioni richieste sono mostrate durante la connessione.

Palco tratta le seguenti categorie di dati:

• Dati di account: indirizzo email e password (la password non viene mai memorizzata in chiaro: la gestione dell'autenticazione è affidata a un fornitore specializzato, Supabase Auth).
• Dati inseriti volontariamente dall'utente: giornate lavorative, produzioni, nomi ed email di committenti/organizzatori e relativi referenti, importi dei compensi, spese e ricevute caricate, note interne, profili fiscali configurati.
• Dati relativi ai futuri acquisti Premium: gli acquisti in-app non sono ancora attivi. Quando disponibili, Google Play o Apple App Store gestiscono il pagamento. Palco riceve identificativi del prodotto e della transazione, token o ricevuta di acquisto, stato dell'abbonamento, date di attivazione, rinnovo e scadenza ed eventuali stati di annullamento o rimborso. Palco non riceve né memorizza il numero della carta, le credenziali bancarie o i dati completi del metodo di pagamento.
• Fotocamera, galleria e OCR: solo quando scegli di acquisire o selezionare una ricevuta, Palco accede al file indicato. Nell'app mobile il riconoscimento del testo viene eseguito sul dispositivo tramite Google ML Kit: il contenuto della ricevuta e il testo estratto non vengono inviati a Google da ML Kit. Il relativo SDK può comunque trattare dati tecnici e diagnostici secondo la propria documentazione. Se confermi il salvataggio, il file viene caricato nell'area privata associata al tuo account Supabase.
• Dati tecnici minimi: indirizzo IP e log di accesso raccolti automaticamente dall'infrastruttura di hosting (Cloudflare) per finalità di sicurezza e funzionamento del servizio.
• Dati del collegamento Gmail facoltativo: indirizzo email Google, autorizzazione OAuth con il solo permesso di inviare email (gmail.send) e token di rinnovo conservato in forma cifrata. Palco non legge posta, contatti o conversazioni.
• Dati minimi degli invii richiesti: destinatario, oggetto, etichetta del rendiconto, identificativo Gmail e data di invio. Il corpo del messaggio e il PDF allegato non vengono conservati nel registro degli invii.

4. Perché trattiamo questi dati (base giuridica)

• Esecuzione del contratto: creare il tuo account, salvare e sincronizzare i tuoi dati tra dispositivi, generare report/PDF e, se colleghi Gmail, inviarli esclusivamente quando confermi il comando e al destinatario da te indicato; attivare e amministrare il piano Premium acquistato.
• Obblighi di legge: adempiere agli obblighi contabili, fiscali o derivanti da richieste legittime delle autorità, quando applicabili ai dati delle transazioni Premium.
• Legittimo interesse: sicurezza del servizio, prevenzione di abusi e frodi, protezione degli account e accertamento o difesa di diritti.

Palco non usa i tuoi dati per pubblicità, non li vende e non li cede a terzi per finalità di marketing.

5. Dove sono conservati i dati e per quanto tempo

I dati operativi e le ricevute vengono conservati finché mantieni l'account o finché li cancelli. La connessione Gmail e il relativo token restano conservati fino a quando la scolleghi o elimini l'account. I metadati degli acquisti Premium vengono conservati per amministrare l'abbonamento e, dopo la sua cessazione, solo per il periodo richiesto da obblighi di legge, gestione di contestazioni e prevenzione delle frodi. I log tecnici sono conservati per il tempo strettamente necessario a sicurezza e funzionamento. Eventuali copie di backup possono permanere per un periodo tecnico limitato prima della cancellazione definitiva.

Puoi richiedere la cancellazione dell'account e dei dati in qualsiasi momento (vedi sezione 10). La cancellazione può non riguardare i dati che dobbiamo conservare per un obbligo di legge o per la tutela di un diritto.

6. Con chi condividiamo i dati

Palco utilizza fornitori tecnici per erogare il servizio. A seconda dell'attività, essi possono agire come responsabili del trattamento per nostro conto oppure come titolari autonomi secondo le rispettive informative:

• Supabase - database, file ricevute e autenticazione degli account;
• Cloudflare - hosting ed erogazione del sito pubblico e dell'app;
• Google - autorizzazione OAuth, invio tramite Gmail, sincronizzazione Google Calendar e componenti tecnici ML Kit, nei casi descritti in questa informativa;
• Google Play e Apple App Store - quando i relativi servizi sono disponibili, distribuzione dell'app, gestione del pagamento e verifica dell'abbonamento Premium. Gli store trattano i dati dell'account e del pagamento secondo le proprie informative; Palco riceve solo i dati necessari a verificare l'acquisto e riconoscere l'accesso Premium.

I fornitori che operano per nostro conto possono usare i dati solo secondo le nostre istruzioni e gli accordi applicabili. I soggetti che agiscono come titolari autonomi determinano invece i propri trattamenti, descritti nelle rispettive informative. Il trasferimento di dati verso paesi fuori dallo Spazio Economico Europeo, quando presente, avviene sulla base di una decisione di adeguatezza o delle altre garanzie previste dal GDPR, come le clausole contrattuali standard.

L'uso da parte di Palco delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

7. Dati memorizzati sul tuo dispositivo

Alcune informazioni tecniche possono restare memorizzate localmente nel browser che usi per accedere a Palco, ad esempio la sessione di accesso, preferenze non ancora sincronizzate e ricevute delle versioni precedenti non ancora trasferite nel cloud. Queste ricevute locali vengono rimosse dal browser solo dopo la conferma del trasferimento. Cancellando i dati di navigazione del browser puoi eliminare anche queste informazioni locali.

8. Cookie

Palco non utilizza cookie di profilazione o di marketing di terze parti. Vengono usati solo strumenti tecnici strettamente necessari al funzionamento dell'app (es. mantenere la sessione di accesso).

9. Sicurezza

Le connessioni a Palco avvengono sempre via HTTPS. I dati salvati nel cloud sono isolati per singolo utente tramite regole di sicurezza a livello di database (Row Level Security): nessun altro utente può leggere o modificare i tuoi dati.

Le credenziali Gmail non sono esposte all'app: il token di rinnovo è cifrato e viene usato soltanto dalle funzioni server necessarie all'invio. Puoi revocare il collegamento in qualsiasi momento dalla sezione Integrazioni; Palco elimina allora la connessione memorizzata e richiede a Google la revoca del token.

10. I tuoi diritti

In qualsiasi momento puoi richiedere di:

• accedere ai dati che conserviamo su di te;
• correggerli, se inesatti;
• ottenerne una copia in formato portabile;
• chiederne la cancellazione;
• limitare od opporti al trattamento;
• scollegare in qualsiasi momento le integrazioni facoltative, come Gmail.

Per esercitare questi diritti scrivi a info@nexislab.it oppure usa la pagina dedicata alla cancellazione account e dati. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

11. Minori

Palco non è pensato per l'uso da parte di minori di 16 anni.

12. Dati di terzi inseriti dall'utente

Se inserisci dati di committenti, referenti o altri soggetti, sei responsabile di avere un motivo legittimo per usarli e di condividerli con Palco solo per finalità professionali pertinenti. Evita di inserire dati non necessari o informazioni particolarmente sensibili.

13. Decisioni automatizzate

Palco non effettua profilazione pubblicitaria né decisioni automatizzate che producano effetti giuridici sull'utente. OCR, riepiloghi, analytics e stime fiscali sono strumenti di supporto che devono essere verificati dall'utente.

14. Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere modifiche del servizio, dei fornitori utilizzati o della normativa applicabile. La data in cima alla pagina indica l'ultimo aggiornamento.

15. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, scrivi a info@nexislab.it.