Informativa sulla Privacy

Ultimo aggiornamento: 21 giugno 2026 · Versione 1.0

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il software e il sito Schermata, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 (“Codice Privacy”), come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento è [RAGIONE SOCIALE / NOME E COGNOME], con sede in [INDIRIZZO COMPLETO], P.IVA/C.F. [P.IVA / CODICE FISCALE] (di seguito, il “Titolare”).

Per qualsiasi richiesta relativa ai dati personali è possibile contattare il Titolare all’indirizzo: [EMAIL PRIVACY].

2. Categorie di dati trattati

• Dati di registrazione e account: indirizzo email, nome (se fornito), identificativo utente. Gestiti tramite il fornitore di autenticazione e database Supabase.
• Dati di accesso con Google: in caso di login con Google, riceviamo da Google il tuo indirizzo email e il nome del profilo, in base ai permessi da te concessi.
• Dati relativi all’abbonamento e ai pagamenti: stato dell’abbonamento, piano, storico delle fatture e identificativi del cliente. I dati della carta di pagamento sono trattati esclusivamente da Stripe; il Titolare non raccoglie né conserva i numeri di carta.
• Dati tecnici e di utilizzo: log tecnici, indirizzo IP, tipo di dispositivo/sistema operativo, eventi di errore, necessari alla sicurezza e al funzionamento del servizio.
• Contenuti delle registrazioni: video, audio e sottotitoli generati con il software rimangono sul tuo dispositivo e non sono trasmessi al Titolare.

3. Finalità e basi giuridiche

• Erogazione del servizio e gestione dell’account — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Gestione dell’abbonamento, dei pagamenti e dei rinnovi — base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi legali (art. 6.1.c).
• Adempimenti fiscali e contabili (fatturazione) — base giuridica: obbligo legale (art. 6.1.c).
• Sicurezza, prevenzione di abusi e frodi, manutenzione — base giuridica: legittimo interesse (art. 6.1.f).
• Comunicazioni di servizio (es. conferme, avvisi sull’abbonamento) — base giuridica: esecuzione del contratto.
• Comunicazioni promozionali (eventuali) — base giuridica: consenso (art. 6.1.a), revocabile in qualsiasi momento.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza, e sono accessibili solo al personale autorizzato e ai responsabili del trattamento indicati al punto 5.

5. Destinatari e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che agiscono quali responsabili del trattamento (art. 28 GDPR):

• Supabase — autenticazione e database (gestione account e abbonamenti).
• Stripe — elaborazione dei pagamenti e gestione delle fatture.
• Google — servizio di autenticazione (login con Google), ove utilizzato.
• Replit — hosting dell’infrastruttura applicativa di backend.

I dati non sono diffusi né ceduti a terzi per finalità proprie, salvo obblighi di legge o richieste delle autorità competenti.

6. Trasferimento dei dati extra-UE

Alcuni fornitori (es. Stripe, Google, Supabase) possono trattare dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono nel rispetto del GDPR, mediante Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o adesione al EU-US Data Privacy Framework, con garanzie adeguate.

7. Periodo di conservazione

• Dati dell’account: per la durata del rapporto e successiva cancellazione su richiesta.
• Dati di fatturazione: per il termine previsto dalla normativa fiscale italiana (di norma 10 anni).
• Log tecnici: per il tempo strettamente necessario alle finalità di sicurezza.

8. Diritti dell’interessato

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione (“diritto all’oblio”), limitazione, portabilità, opposizione al trattamento e revoca del consenso (senza pregiudicare la liceità del trattamento precedente).

Le richieste vanno inviate a [EMAIL PRIVACY]. Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie e tecnologie simili

Il sito utilizza esclusivamente cookie e tecnologie di archiviazione locale tecnici/necessari per il funzionamento dell’autenticazione e della sessione (gestiti da Supabase). Non utilizziamo cookie di profilazione o marketing senza il tuo consenso. Eventuali futuri cookie non tecnici saranno soggetti a preventiva acquisizione del consenso.

10. Minori

Il servizio non è destinato ai minori di 14 anni. Non raccogliamo consapevolmente dati di minori di tale età senza il consenso di chi esercita la responsabilità genitoriale.

11. Modifiche all’informativa

Il Titolare può aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina con la relativa data di aggiornamento. Le modifiche sostanziali saranno comunicate con mezzi adeguati.

12. Legge applicabile

La presente informativa è disciplinata dalla legge italiana e dal diritto dell’Unione Europea.