Informativa privacy

Informazioni legali ufficiali per ProntoExpat. Il testo qui corrisponde a quello che accetti nell'app.

Data versione policy: 27 ottobre 2026 (Altre lingue sono disponibili dal menu lingua in alto.)

1. Titolare del trattamento, chi siamo

ProntoExpat è gestito da Paolo Ghidoni, Via Trento 15/D, 25128 Brescia, Italia, titolare del trattamento. Per richieste in materia di privacy scrivi a ordinaedev@gmail.com o chiama +39 375 686 1669. ProntoExpat è un progetto privato indipendente: non è affiliato, approvato o in rappresentanza del governo italiano o di alcuna autorità pubblica.

2. Informazioni che raccogliamo

Raccogliamo solo i dati necessari a erogare il servizio:

• Dati profilo e account: nome, email, username opzionale, foto profilo (da Google Sign-In se usato) e flag relativi alla password se ne imposti una.
• Comune in Italia opzionale: se lo scegli in onboarding o in Profilo, memorizziamo il comune selezionato per personalizzare le indicazioni (codice ISTAT e denominazione ufficiale).
• Dati del quiz di triage: nazionalità, titolo di soggiorno, status di ingresso, situazione familiare, situazione abitativa e data opzionale di ingresso in Italia (se la fornisci) usati per generare il percorso personalizzato e, con le notifiche attive, promemoria sulle scadenze in giorni lavorativi (esclusi domeniche e festività nazionali stimate; i sabati contano; patroni locali e chiusure specifiche del comune non inclusi; non sostituiscono le date ufficiali).
• Avanzamento percorso: completamento attività associato al profilo.
• Risorse salvate (Premium): guide e articoli che salvi, memorizzati con l’account per l’elenco Salvati.
• Acquisti Premium: se acquisti Premium, memorizziamo il tier di abbonamento sul profilo e colleghiamo l’account al fornitore di fatturazione tramite l’ID utente dell’account (identificativo tecnico). Apple App Store o Google Play (a seconda del dispositivo) elabora il pagamento; RevenueCat ci aiuta a convalidare gli acquisti e sbloccare Premium. Non riceviamo né memorizziamo i dati completi della carta di pagamento.
• Notifiche (Premium, quando disponibili e attive): preferenze (push on/off), cronologia messaggi nella inbox in-app e, se acconsenti agli avvisi push, token push Expo, piattaforma dispositivo e identificativo dispositivo opzionale.
• Dati tecnici: piattaforma (iOS, Android o web), versione app, build, regione locale del dispositivo (non GPS) e, al primo setup account, paese approssimativo dalla connessione (solo codice paese, non l’indirizzo IP) memorizzato sul profilo per operazioni e assistenza. In caso di crash o errore non gestito, il fornitore di monitoraggio può ricevere dati diagnostici (stack trace, OS dispositivo, versione app e ID utente account se sei connesso; identificativo tecnico che da solo non ti identifica personalmente). Non inviamo nome, email, risposte al triage o altri dati che ti identificano direttamente nei report di crash. L’app può scaricare un elenco pubblico di comuni italiani dal nostro storage per il selettore comune. I provider di hosting (es. Supabase) possono trattare metadati di connessione come indirizzi IP nei log server quando usi il servizio.
• Dati locali sul dispositivo: token di sessione, preferenze e contenuti in cache (vedi Archiviazione locale).

Se usi Google Sign-In, riceviamo nome, email e foto profilo da Google.

3. Come usiamo i tuoi dati

Trattiamo i tuoi dati per:

• Generare il percorso personalizzato (base giuridica: necessità contrattuale).
• Mantenere la sicurezza dell’account e prevenire abusi (interesse legittimo).
• Comunicare aggiornamenti critici pertinenti al tuo percorso (necessità contrattuale).
• Memorizzare guide e articoli che salvi (solo abbonati Premium).
• Erogare notifiche Premium in-app e, se acconsenti, avvisi push su percorso e scadenze amministrative (consenso per push; necessità contrattuale per la inbox).
• Migliorare la logica con dati anonimi e aggregati (interesse legittimo).
• Diagnosticare crash ed errori non gestiti per mantenere l’app stabile (interesse legittimo).
• Se acconsenti, capire come viene usata l’app (consenso): visualizzazioni schermata e azioni chiave in-app per migliorare il prodotto.

Non vendiamo i tuoi dati personali. Non usiamo tracker pubblicitari di terze parti. L’analitica prodotto opzionale (PostHog) è attiva solo se la attivi nella schermata analitica post-accesso o in Profile → Analytics; puoi disattivarla lì in qualsiasi momento. PostHog non usa session replay o registrazione schermo e non riceve nome, email o risposte al triage. Sentry è separato e serve solo per diagnostica crash ed errori, non per analitica comportamentale o pubblicità. Non usiamo le notifiche per pubblicità.

4. Archiviazione locale e dati di sessione

L’app mobile memorizza dati sul dispositivo su più livelli:

• Sessione di accesso: i token di autenticazione sono in archivio sicuro cifrato (Keychain iOS o Keystore Android), accessibile solo a questa app.
• Il tuo percorso: le risposte al triage inviate (nazionalità, titolo di soggiorno, status di ingresso, situazione familiare, abitativa e data di ingresso opzionale) e il percorso generato sono in cache nello storage dell’app così Home e Attività si caricano subito alla riapertura. La cache scade dopo 24 ore e viene cancellata alla disconnessione o all’eliminazione dell’account.
• Il profilo non è scritto sullo storage del dispositivo. Nome, foto profilo, stato abbonamento e avanzamento attività sono recuperati dai server all’apertura dell’app e tenuti solo in memoria.
• Preferenze app: lingua, tema, onboarding completato, data accettazione Termini, scelta analitica e, se selezionato in onboarding, comune di destinazione. Restano dopo la disconnessione e vengono rimosse all’eliminazione dell’account.
• Registrazione push: se attivi le notifiche push, un identificativo dispositivo generato casualmente è in archivio sicuro.
• Cache temporanee: contenuti di riferimento scaricati come l’elenco comuni italiani e un flag di breve durata usato durante il reset password.

Nessuno di questi dati è usato per pubblicità.

Non mostriamo un banner cookie nell’app mobile. L’analitica prodotto opzionale è descritta nella sezione 3 ed è attiva solo con il tuo consenso dopo l’accesso.

5. Responsabili del trattamento terzi

Utilizziamo responsabili vincolati a condizioni conformi al GDPR, tra cui:

• Supabase, database, autenticazione, servizi backend e log server (UE/USA; Clausole Contrattuali Standard).
• Google, accesso OAuth, Firebase Cloud Messaging (FCM) per push Android se acconsenti e fatturazione Google Play per Premium su Android (USA; SCC).
• Apple, Apple Push Notification service (APNs) per push iOS se acconsenti e fatturazione App Store per Premium su iOS (USA; SCC).
• RevenueCat, convalida acquisti in-app e gestione entitlement Premium. Inviamo l’ID utente dell’account (identificativo tecnico) per collegare gli acquisti al profilo. RevenueCat riceve dati di acquisto e dispositivo da Apple o Google secondo i loro termini (vedi revenuecat.com/privacy).
• Expo, servizio Expo Push Notification, che instrada i messaggi verso APNs/FCM se acconsenti (USA; SCC).
• Sentry, monitoraggio crash ed errori per la stabilità dell’app (UE/USA; Clausole Contrattuali Standard; vedi Data Processing Agreement Sentry). Riceve stack trace, OS dispositivo, versione app, piattaforma e ID utente account quando sei connesso (identificativo tecnico che da solo non ti identifica personalmente).
• PostHog (hosting nell’Unione Europea), analitica prodotto opzionale se acconsenti (Clausole Contrattuali Standard; vedi Data Processing Agreement PostHog). Riceve visualizzazioni schermata in allowlist, eventi chiave in-app, piattaforma dispositivo, versione app e ID utente account dopo il consenso. Nessuna email, nome, risposte triage, session replay o registrazione schermo.

6. Trasferimenti internazionali di dati

Quando i dati sono trasferiti fuori dallo Spazio Economico Europeo, ci basiamo sulle Clausole Contrattuali Standard approvate dalla Commissione europea e su garanzie aggiuntive ove richiesto.

7. Conservazione dei dati

• Dati account attivo: per tutta la durata dell’uso attivo.
• Eliminazione account: da Profilo puoi eliminare definitivamente l’account in qualsiasi momento. Anonimizziamo i dati personali sui server, rimuoviamo le credenziali di accesso, cancelliamo token push e cronologia inbox notifiche in-app e l’app cancella tutti i dati memorizzati localmente sul dispositivo (sessione, preferenze e cache). Può restare un record tombstone minimale non identificabile (es. data creazione account e piattaforma) fino a 90 giorni per prevenzione frodi e conformità legale, poi eliminato automaticamente.
• Account inattivi: potremmo introdurre l’eliminazione automatica di account senza accesso per un periodo prolungato. Aggiorneremo questa informativa e avviseremo gli utenti prima dell’attivazione. Oggi valgono l’eliminazione volontaria dell’account e la purge tombstone a 90 giorni sopra.
• Registri pagamento: se acquisti Premium quando disponibile, i registri possono essere conservati fino a 10 anni ove richiesto dalla legge fiscale italiana.

8. I tuoi diritti

Ai sensi del GDPR puoi accedere, rettificare, cancellare, portare, limitare o opporti al trattamento e revocare il consenso. Puoi eliminare l’account in qualsiasi momento da Profilo nell’app (definitivo; cancella i dati personali lato server e i dati locali su questo dispositivo). Per altre richieste scrivi a ordinaedev@gmail.com; rispondiamo entro 30 giorni.

Puoi reclamare al Garante per la Protezione dei Dati Personali: garanteprivacy.it

Diritto di opposizione: quando ci basiamo su interessi legittimi (sicurezza, miglioramento logica con dati aggregati e diagnostica crash) puoi opporti in qualsiasi momento. Scrivi a ordinaedev@gmail.com con oggetto "Opposizione" e interromperemo quel trattamento salvo motivi legittimi impellenti per proseguire.

Pagina richieste di cancellazione dati (passaggi, cosa eliminiamo o conserviamo, conservazione)

9. Notifica di violazione dei dati

Se una violazione è suscettibile di comportare un rischio per i tuoi diritti e libertà, notifieremo il Garante entro 72 ore dalla conoscenza e ti avviseremo senza ingiustificato ritardo quando il rischio è elevato.

10. Percorsi automatizzati

Il percorso personalizzato è generato da software basato su regole che abbina le risposte al triage a percorsi e attività predefiniti. Non è un chatbot IA in-app e non inviamo le risposte al triage a un fornitore di IA generativa per costruire il piano. Guide e articoli editoriali possono essere redatti, tradotti o revisionati con strumenti assistiti da IA e sono revisionati da persone prima della pubblicazione; possono anche includere immagini stock o illustrative e non sono documenti ufficiali. Gli output sono solo informativi e non producono decisioni giuridicamente vincolanti. Resti responsabile delle tue scelte amministrative.

11. Notifiche (in-app e push)

Gli abbonati Premium possono ricevere promemoria sul percorso e salvare guide e articoli in un elenco Salvati personale. La funzione notifiche include:

• Inbox in-app: cronologia notifiche dentro l’app (nessun permesso dispositivo richiesto).
• Avvisi push opzionali: brevi messaggi su schermo bloccato solo se attivi Push in Profile → Notifications e concedi il permesso nelle impostazioni del dispositivo.

Le notifiche push sono disattivate di default. Puoi disattivare il push in qualsiasi momento in Profile → Notifications. Le impostazioni OS del dispositivo controllano se i banner compaiono sulla schermata di blocco.

I promemoria scadenza sono calcolati da software basato su regole dalle risposte al triage (inclusa data di ingresso opzionale). I giorni lavorativi escludono domeniche e festività nazionali ove stimabili (i sabati contano); patroni locali e chiusure specifiche del comune non sono inclusi. Verifica sempre le date con l’autorità competente. Sono solo informativi, non consulenza legale. Non usiamo le notifiche per pubblicità.

All’eliminazione dell’account rimuoviamo token push e cronologia inbox dai nostri server.

12. Funzionalità future

Potremmo aggiungere nuove funzioni di prodotto di volta in volta (ad esempio accesso web opzionale). In tal caso aggiorneremo questa Informativa privacy, descriveremo quali dati sono raccolti, indicheremo i responsabili e otterremo il consenso ove richiesto dalla legge prima dell’attivazione. L’analitica prodotto opzionale (PostHog) è descritta in questa informativa, richiede il tuo opt-in, non usa session replay e può essere disattivata in qualsiasi momento in Profile → Analytics. La diagnostica crash ed errori via Sentry è separata ed è descritta sopra. Non usiamo i tuoi dati personali per addestrare modelli di IA pubblici.