Informativa sulla Privacy

1. Introduzione

La presente informativa descrive come WhapMinder ("noi", "nostro") raccoglie, utilizza e protegge i tuoi dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alla normativa italiana sulla privacy.

2. Titolare del Trattamento

Il titolare del trattamento dei dati personali è WhapMinder. Per qualsiasi domanda relativa al trattamento dei tuoi dati, puoi contattarci all'indirizzo email indicato nella sezione Contatti.

3. Dati Raccolti

Raccogliamo i seguenti tipi di dati:

• Dati di registrazione: Email, nome e password (criptata) forniti durante la creazione dell'account.
• Dati del calendario: Titolo, descrizione, data e ora degli eventi di Google Calendar che contengono numeri di telefono, per l'invio dei reminder.
• Numeri di telefono: Numeri estratti dagli eventi del calendario per l'invio dei messaggi WhatsApp.
• Log dei messaggi: Metadati dei messaggi inviati (data, ora, destinatario, stato di consegna) per garantire il corretto funzionamento del servizio.
• Dati di pagamento: Gestiti interamente da Stripe. Non conserviamo numeri di carte di credito sui nostri server.

4. Finalità del Trattamento

• Fornitura del servizio di reminder automatici via WhatsApp
• Gestione dell'account utente e autenticazione
• Elaborazione dei pagamenti e gestione degli abbonamenti
• Miglioramento del servizio e risoluzione di problemi tecnici

5. Base Giuridica

Il trattamento dei tuoi dati si basa su: (a) l'esecuzione del contratto di servizio che accetti registrandoti; (b) il tuo consenso esplicito per l'integrazione con Google Calendar e WhatsApp; (c) i nostri legittimi interessi per il miglioramento del servizio e la prevenzione di frodi.

6. Servizi di Terze Parti

Utilizziamo i seguenti servizi esterni per il funzionamento dell'applicazione:

• Firebase (Google): Autenticazione utenti e database (Google Cloud, certificato GDPR)
• Google Calendar API: Accesso agli eventi del calendario (OAuth 2.0, revocabile in qualsiasi momento)
• Google Gemini AI: Generazione di messaggi personalizzati (i dati vengono elaborati temporaneamente e non conservati)
• Stripe: Elaborazione sicura dei pagamenti (PCI DSS compliant)
• Evolution API: Invio messaggi WhatsApp (self-hosted raccomandato per massima privacy)
• Sentry: Monitoraggio errori per migliorare la stabilità del servizio

7. Conservazione dei Dati

I dati del tuo account vengono conservati per tutta la durata dell'abbonamento e per 30 giorni dopo la cancellazione. I log dei messaggi vengono conservati per 90 giorni. Puoi richiedere la cancellazione completa dei tuoi dati in qualsiasi momento.

8. I Tuoi Diritti

In base al GDPR, hai i seguenti diritti:

• Diritto di accesso: puoi richiedere una copia dei tuoi dati personali
• Diritto di rettifica: puoi correggere dati inesatti o incompleti
• Diritto alla cancellazione: puoi richiedere l'eliminazione dei tuoi dati
• Diritto di limitazione: puoi limitare il trattamento in determinate circostanze
• Diritto alla portabilità: puoi ricevere i tuoi dati in formato strutturato
• Diritto di opposizione: puoi opporti al trattamento basato su legittimo interesse

Per esercitare questi diritti, contattaci all'indirizzo email indicato nella sezione Contatti o utilizza la funzione di eliminazione account nella Dashboard.

9. Cookie

Utilizziamo solo cookie tecnici essenziali per il funzionamento del servizio (autenticazione, preferenze di sessione). Non utilizziamo cookie di profilazione o di terze parti per scopi pubblicitari.

10. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati, inclusa la crittografia dei dati in transito (HTTPS) e a riposo, l'accesso limitato ai dati e il monitoraggio continuo della sicurezza.

11. Contatti

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, contattaci via email all'indirizzo: whapminder@gmail.com