Informativa sulla Privacy
Data di entrata in vigore: 28 aprile 2026 · Titolare del trattamento: Plotit
1. Cosa raccogliamo
Raccogliamo le seguenti categorie di dati personali:
- Dati dell'account — indirizzo e-mail, password con hash (gestita da Supabase Auth), ID utente.
- Dati del profilo — nome, nome utente, biografia, URL della foto del profilo, età.
- Dati di contenuto — traguardi che crei o ricevi, appartenenze a team, partecipazione a eventi.
- Preferenze — modalità di tema e lingua dell'interfaccia, memorizzate nel
localStoragedel tuo browser. - Dati tecnici — timestamp di autenticazione, regione approssimativa dall'indirizzo IP, tipo di browser.
- Dati di integrazione — se colleghi Strava o Notion, memorizziamo un token OAuth e i record che autorizzi.
2. Archiviazione nel browser (localStorage, non cookie)
Plotit utilizza localStorage e sessionStorage — non cookie HTTP — per memorizzare le preferenze e lo stato della sessione localmente nel tuo browser.
3. Servizi di terze parti
- Supabase — database, autenticazione e archiviazione di file. I tuoi dati sono memorizzati sull'infrastruttura Supabase. Consulta l'informativa sulla privacy di Supabase.
- DiceBear (api.dicebear.com) — utilizzato per generare immagini avatar predefinite nella schermata di configurazione del profilo. Il tuo browser contatta direttamente il loro CDN, rendendo il tuo indirizzo IP visibile a DiceBear. Consulta l'informativa sulla privacy di DiceBear.
- Strava / Notion — solo se colleghi esplicitamente queste app. Puoi disconnetterle in qualsiasi momento in Impostazioni → Integrazioni.
4. Come utilizziamo i tuoi dati
- Per fornire e gestire il servizio Plotit.
- Per personalizzare il tuo feed e i consigli sui traguardi.
- Per inviare e-mail transazionali (reimpostazione password, conferma e-mail).
- Per garantire la sicurezza, rilevare frodi e rispettare gli obblighi di legge.
- Per migliorare l'affidabilità tramite schemi di utilizzo anonimizzati.
Non vendiamo i tuoi dati personali.
5. Base giuridica (GDPR)
- Contratto — trattamento necessario per fornire il servizio a cui ti sei registrato (Art. 6(1)(b)).
- Interessi legittimi — sicurezza, prevenzione delle frodi e miglioramento del servizio (Art. 6(1)(f)).
- Consenso — comunicazioni di marketing opzionali per le quali hai dato il consenso (Art. 6(1)(a)).
6. Conservazione dei dati
Conserviamo i tuoi dati finché il tuo account è attivo. Dopo l'eliminazione dell'account, possiamo conservare alcuni record fino a 90 giorni per risolvere controversie, prevenire frodi e rispettare gli obblighi di legge. I backup possono persistere per un ulteriore periodo limitato.
7. I tuoi diritti
Ai sensi del GDPR e delle leggi equivalenti, hai il diritto di:
- Accedere ai dati personali che deteniamo su di te.
- Correggere dati inesatti — modifica il tuo profilo nell'app.
- Richiedere la cancellazione del tuo account e dei dati associati.
- Portabilità dei dati — richiedere un'esportazione in formato leggibile da macchina.
- Opporti al trattamento o limitarlo in determinate circostanze.
- Revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso.
Esercita i tuoi diritti tramite Impostazioni → Dati nell'app, oppure scrivendo a privacy@plotit.me.
8. Minori
Plotit non è rivolto a minori di 13 anni. Gli utenti di età compresa tra 13 anni e la maggiore età nella propria giurisdizione devono ottenere il consenso dei genitori ove richiesto dalla legge locale. Non raccogliamo consapevolmente dati da minori di 13 anni.
9. Trasferimenti internazionali
I tuoi dati potrebbero essere trattati in paesi diversi dal tuo. Ove necessario, ci affidiamo alle garanzie appropriate (come le Clausole Contrattuali Standard) offerte dai nostri fornitori di infrastrutture.
10. Modifiche a questa informativa
Potremmo aggiornare questa informativa. Le modifiche sostanziali saranno comunicate via e-mail o tramite un avviso nell'app almeno 7 giorni prima della loro entrata in vigore. L'uso continuato dopo tale data costituisce accettazione.
11. Contatti
Domande o reclami: privacy@plotit.me. Hai inoltre il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati.