Informativa sulla privacy di WeeList

WeeList è un’applicazione per creare, condividere e gestire liste collaborative, disponibile per iPhone, Android e sul web (app.weelist.app), con il suo sito web informativo weelist.app. Il titolare del trattamento dei dati è Miguel Ángel Chica Cámara. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, scrivi a soporte@weelist.app.

• Dati dell’account: nome, nome utente e indirizzo email.
• Immagine del profilo (avatar): quella che carichi facoltativamente o, se accedi con Google, la foto del tuo account Google.
• Contenuti generati dall’utente: liste, elementi (incluso il loro testo), immagini allegate agli elementi, menzioni, membri e inviti.
• Token per le notifiche push del dispositivo (quando vengono concesse le autorizzazioni).
• Diagnostica degli errori: modello e sistema del dispositivo, versione dell’app, un identificativo di installazione casuale e il dettaglio tecnico dell’errore. Il paese e la regione approssimativi vengono dedotti dalla connessione, ma l’indirizzo IP non viene memorizzato. Non include il contenuto delle tue liste né la tua email, e puoi disattivarla nel Profilo.
• Voce: quando si usa la dettatura vocale, l’audio del microfono viene elaborato dal servizio di riconoscimento vocale del sistema (Apple su iOS; il servizio vocale di sistema su Android), che può farlo sul dispositivo stesso o sui propri server, a seconda del modello e delle impostazioni. WeeList non memorizza né riceve l’audio, ma solo il testo risultante aggiunto alle liste.
• Piattaforma, versione e lingua dell’app (iOS, Android o web, numero di versione e lingua scelta) associate all’account.
• Sito web weelist.app: statistiche di visita anonime e senza cookie (pagina visitata, sito di provenienza, lingua, dimensione dello schermo e paese approssimativo), che non identificano nessuno.

• Creare e mantenere il tuo account e la tua sessione — base: esecuzione del servizio che richiedi.
• Consentire liste condivise, inviti e collaborazione — base: esecuzione del servizio.
• Inviare notifiche sull’attività delle tue liste — base: consenso (autorizzazione alle notifiche del dispositivo).
• Accesso con Google o Apple — base: consenso quando scegli tale metodo.
• Proteggere la piattaforma, prevenire abusi e risolvere incidenti — base: legittimo interesse alla sicurezza e al corretto funzionamento del servizio.
• Scriverti via e-mail riguardo al servizio e all’app (avvisi, novità e richieste occasionali di opinione) — base: interesse legittimo; puoi opporti in qualsiasi momento.
• Fornire assistenza, sapere quali piattaforme e versioni dell’app sono in uso e come viene visitato il sito web — base: legittimo interesse a mantenere e migliorare il servizio.

WeeList si avvale dei seguenti fornitori, che trattano i dati per conto del titolare:

• Supabase — autenticazione, database, archiviazione di file (avatar e immagini degli elementi) e funzioni server. Ospita la maggior parte dei dati del servizio, nell’Unione Europea (Stoccolma, Svezia).
• Expo (Expo Application Services) — compilazione dell’app e servizio di notifiche push (Expo Push), che inoltra gli avvisi alla piattaforma del sistema operativo.
• Google — Firebase Cloud Messaging (FCM) — consegna tecnica delle notifiche push su Android. Google Sign-In quando scegli di accedere con Google.
• Apple — «Sign in with Apple» quando scegli di accedere con Apple.
• Sentry (Stati Uniti) — diagnostica degli errori e stabilità dell’app. È attivo per impostazione predefinita e puoi disattivarlo nel Profilo.
• Brevo — invio delle e-mail di servizio (conferma dell’account, recupero della password, cambio di indirizzo) e delle comunicazioni occasionali sull’app.
• GoatCounter — statistiche anonime di visita del sito web weelist.app, senza cookie.
• GitHub — custodia dei backup cifrati del servizio.

Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio economico europeo; in tal caso si applicano le garanzie previste dalla normativa (ad es. clausole contrattuali tipo).

Le liste e gli elementi sono condivisi con le persone che l’utente invita. Ogni persona è responsabile dei contenuti che pubblica. Nell’app, WeeList offre la possibilità di segnalare contenuti e di bloccare altri utenti per non vederne più i contenuti. I contenuti segnalati possono essere esaminati e rimossi, e gli account che violano le regole possono essere limitati o sospesi. Il tuo nome, il tuo alias e la tua foto del profilo sono visibili alle persone con cui condividi una lista. Le foto degli elementi vengono salvate a un indirizzo impossibile da indovinare che ricevono solo i membri della lista; chiunque abbia quell’indirizzo può aprire la foto.

Conserviamo i dati finché l’account è attivo o finché sono necessari per fornire il servizio, risolvere incidenti o adempiere a obblighi di legge. Gli elementi che elimini passano al cestino della loro lista e vengono eliminati definitivamente dopo 30 giorni. Eseguiamo ogni giorno backup cifrati che vengono conservati per 30 giorni: ciò che viene eliminato scompare anche da essi entro tale termine. Le diagnostiche degli errori sono conservate da Sentry per la durata del suo piano, attualmente circa 30 giorni. Se, eliminando l’account, ci indichi il motivo, questo viene salvato senza alcun dato che ti identifichi. Quando elimini il tuo account, si applica la procedura descritta nella sezione seguente.

L’app include l’opzione «Elimina account» nel profilo. Quando elimini il tuo account:

• L’utente di autenticazione e il profilo vengono rimossi.
• Le iscrizioni, i token push e le liste di proprietà con i relativi contenuti vengono rimossi.
• L’avatar e i file di archiviazione appartenenti alle liste di proprietà vengono rimossi.
• Gli elementi creati da tale persona in liste di altri possono rimanere senza autore associato per preservare l’integrità della lista condivisa.
• Ciò che viene eliminato scompare anche dai backup cifrati entro un massimo di 30 giorni.

La procedura dettagliata è descritta in data-deletion.html.

Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a soporte@weelist.app, e revocare il tuo consenso in qualsiasi momento (ad esempio, rimuovendo il permesso per le notifiche o disattivando la diagnostica nel Profilo). Hai inoltre il diritto di presentare reclamo all’autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali, www.garanteprivacy.it).

WeeList non è rivolta a minori al di sotto dell’età minima richiesta dalla legge applicabile. Se rileviamo un account appartenente a un minore senza l’autorizzazione richiesta, procederemo alla sua eliminazione.