Gift Ace ("il Servizio") è sviluppato e gestito da Michele Furgeri.
La presente Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo
i tuoi dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) e del
D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018.
In sintesi: raccogliamo solo i dati necessari per farti usare Gift Ace. Non vendiamo i tuoi dati a terzi. Le funzionalità di personalizzazione avanzata basate sulla tua navigazione sono sempre opzionali e puoi revocarle in qualsiasi momento dalle impostazioni dell'app.
1. Titolare del Trattamento
Michele Furgeri
Email: info@giftace.app
Non è stato designato un Responsabile della Protezione dei Dati (DPO). Per qualsiasi questione relativa ai tuoi dati personali o per esercitare i tuoi diritti puoi scrivere al Titolare all'indirizzo email indicato sopra.
2. Dati Raccolti
Dati forniti direttamente dall'utente
- Dati di registrazione: indirizzo email, password (non conservata in chiaro — cifrata con bcrypt)
- Dati di profilo: username, nome visualizzato, foto profilo, genere, data di nascita, interessi, preferenze negative ("cose che non ti piacciono"), taglie e misure (facoltative)
- Taglie e misure: taglia di maglie, pantaloni, intimo e reggiseno, misura dell'anello e numero di scarpe. Ogni campo è facoltativo, nasce visibile soltanto a te e sei tu a scegliere quali contatti possono vederlo. Questi dati non vengono mai inviati ai fornitori di intelligenza artificiale: al modello viene comunicato solo che una misura è disponibile, mai il suo valore. Non ne conserviamo lo storico: viene registrato unicamente il valore attuale, che le modifiche successive sovrascrivono.
- Contenuti creati: wishlist, elementi della wishlist, eventi della vita, messaggi in chat
- Dati relazionali: connessioni con altri utenti, inviti inviati e ricevuti
Dati raccolti automaticamente
- Dati di utilizzo: timestamp degli accessi, preferenze di tema, log di sessione
- Push token: identificativo del dispositivo per l'invio di notifiche push
- Dati diagnostici e di analisi: eventi tecnici di errore (per la stabilità del Servizio) e statistiche d'uso aggregate e pseudonimizzate (per migliorare il Servizio). L'analisi d'uso lato app è attivata solo previo tuo consenso.
Dati raccolti previo consenso esplicito (opzionali)
- Dati di navigazione nel browser integrato: URL, titolo e descrizione dei prodotti visitati tramite il browser integrato di Gift Ace. Questi dati sono trattati esclusivamente per personalizzare i suggerimenti regalo AI. Non vengono mai ceduti a terzi. Puoi negare o revocare questo consenso in qualsiasi momento.
Dati ricevuti dai provider di accesso (Google, Apple)
Se scegli di accedere con Google o con Apple, l'autenticazione avviene sui sistemi del provider: Gift Ace non vede mai la password del tuo account Google o Apple. Al termine riceviamo esclusivamente:
- Google: indirizzo email (verificato), nome, immagine del profilo e un identificativo univoco;
- Apple: indirizzo email e nome. Il nome viene trasmesso da Apple solo al primo accesso. Se scegli "Nascondi la mia email", Apple ci fornisce un indirizzo di inoltro anonimo (
@privaterelay.appleid.com) e il tuo indirizzo reale resta sconosciuto a Gift Ace.
Questi dati sono gli stessi che ti verrebbero chiesti in fase di registrazione e servono unicamente a creare e identificare il tuo account: la base giuridica è l'esecuzione del contratto (art. 6.1.b GDPR). Non riceviamo i tuoi contatti, il calendario, le foto, i messaggi né alcun altro contenuto dei tuoi account Google o Apple, e non pubblichiamo nulla a tuo nome.
Google e Apple trattano i dati relativi all'autenticazione come titolari autonomi, secondo le rispettive informative (Google, Apple). Puoi revocare l'accesso a Gift Ace in qualsiasi momento dalle impostazioni del tuo account Google o Apple; per eliminare i dati già presenti su Gift Ace usa la funzione di cancellazione dell'account descritta al paragrafo "I Tuoi Diritti".
Secret Santa
Se crei un Secret Santa o entri in uno col link, trattiamo anche:
- Dati del gruppo: nome, foto (facoltativa), data dello scambio dei regali, data di chiusura delle iscrizioni, budget indicativo e dettagli scritti da chi organizza; chi partecipa, chi organizza e chi ha chiesto di entrare.
- Il sorteggio: a chi fa il regalo ogni partecipante, le coppie che non devono pescarsi (le vede solo chi organizza), se hai aperto la tua busta e se hai già il regalo (queste due cose le vede tutto il gruppo, ma non per chi è il regalo). Nessuno sa chi sono i Babbi Natale segreti degli altri, nemmeno chi organizza: ognuno vede solo la propria busta. Se chi organizza accende la rivelazione finale, dopo lo scambio dei regali l'elenco completo dei Babbi Natale segreti si vede nel gruppo per 30 giorni.
- Persone gestite: un adulto può aggiungere persone di cui si occupa (per esempio un figlio, o un nonno senza app) indicando soltanto il nome, ed eventualmente collegare una propria lista di desideri a loro nome. Nessun contatto e nessun altro dato. L'adulto ne risponde: per un minore deve esercitare la responsabilità genitoriale, per un adulto deve averne il consenso. Le persone gestite non ricevono alcuna comunicazione da Gift Ace.
- Scambio dei regali a distanza: se scegli di ricevere il regalo per posta, l'indirizzo che scrivi. Lo vede soltanto chi ti ha pescato, e solo dopo aver aperto la busta; non compare mai in notifiche o email. Il punto di raccolta indicato da chi organizza lo vedono tutti i partecipanti.
- Bacheca: i messaggi scritti nella bacheca del gruppo, firmati con il tuo nome e visibili a tutto il gruppo.
- Richieste anonime: chi ti ha pescato può chiederti, con due frasi fisse, di aggiungere desideri o taglie. Il server sa chi le manda, per impedire abusi, ma a te non viene mai detto: arrivano con un ritardo casuale e solo quando più persone del gruppo avrebbero potuto mandarle. Non esistono messaggi anonimi a testo libero.
- Aperture del link: quando qualcuno apre il link di un gruppo registriamo l'apertura con il tipo di dispositivo e la lingua, senza dati che identifichino la persona.
Le statistiche sul Secret Santa sono soltanto conteggi aggregati: nessun numero permette di ricostruire chi era il Babbo Natale segreto di chi. Il Secret Santa non invia dati ai fornitori di intelligenza artificiale.
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base giuridica (GDPR) | Dati coinvolti |
|---|---|---|
| Registrazione e gestione account | Art. 6(1)(b) — Esecuzione del contratto | Email, password, profilo |
| Erogazione del Servizio (wishlist, eventi, connessioni, chat) | Art. 6(1)(b) — Esecuzione del contratto | Tutti i dati di profilo e contenuti |
| Mostrare le tue taglie ai contatti che hai autorizzato | Art. 6(1)(b) — Esecuzione del contratto | Taglie e misure (facoltative) |
| Suggerimenti regalo AI basati sul profilo | Art. 6(1)(b) — Esecuzione del contratto | Interessi, preferenze, età , genere |
| Notifiche push e email transazionali | Art. 6(1)(b) — Esecuzione del contratto | Push token, email |
| Personalizzazione suggerimenti tramite dati di navigazione | Art. 6(1)(a) — Consenso (opzionale) | URL e descrizioni prodotti navigati |
| Sicurezza, prevenzione frodi e abusi | Art. 6(1)(f) — Interesse legittimo | Log di accesso, dati di utilizzo |
| Miglioramento del Servizio (analisi aggregate) | Art. 6(1)(f) — Interesse legittimo | Dati anonimi/aggregati |
| Adempimento obblighi di legge | Art. 6(1)(c) — Obbligo legale | Log di consenso, dati richiesti da autorità |
| Secret Santa: gruppi, sorteggio, buste, bacheca, avvisi | Art. 6(1)(b) — Esecuzione del contratto | Dati del gruppo e del sorteggio, indirizzo per lo scambio dei regali a distanza, messaggi in bacheca |
| Secret Santa: nomi delle persone gestite, inseriti da un adulto che se ne occupa | Art. 6(1)(f) — Interesse legittimo a far partecipare al gioco chi non usa l'app | Solo il nome |
Il trattamento basato su interesse legittimo (Art. 6(1)(f)) è sempre bilanciato rispetto ai diritti dell'interessato. Puoi opporti a tale trattamento in qualsiasi momento contattando il Titolare.
4. Processo Decisionale Automatizzato e Profilazione AI
Il Servizio utilizza sistemi di intelligenza artificiale per generare suggerimenti regalo personalizzati sulla base dei dati del tuo profilo (interessi, preferenze negative, genere, età ) e — se hai prestato consenso — dei prodotti che esplori nel browser integrato. Le richieste sono instradate tramite OpenRouter, che le inoltra a modelli di intelligenza artificiale di terze parti e può avvalersi di propri fornitori di calcolo (sub-responsabili). Secondo l'informativa di OpenRouter, i contenuti delle richieste non sono utilizzati per addestrare modelli. Il modello impiegato può cambiare nel tempo senza che ciò modifichi le finalità del trattamento né le categorie di dati coinvolti.
Tali suggerimenti hanno carattere puramente indicativo e non producono effetti giuridici né incidono in modo significativo sulla tua persona ai sensi dell'Art. 22 del GDPR. Non viene adottata alcuna decisione automatizzata vincolante. Hai il diritto di contestare i risultati e richiedere revisione umana scrivendo a info@giftace.app.
5. Archiviazione Locale (AsyncStorage)
L'app utilizza AsyncStorage (archiviazione locale sul dispositivo) per conservare preferenze di sessione, token di autenticazione, impostazioni di tema e log di consenso. Questi dati risiedono esclusivamente sul tuo dispositivo e non vengono trasmessi a terzi. Vengono eliminati automaticamente al logout o alla disinstallazione dell'app.
6. Fornitori di Servizi (Sub-Responsabili del Trattamento)
I tuoi dati possono essere trattati dai seguenti fornitori, con cui abbiamo stipulato appositi accordi di trattamento dati (DPA) in conformità all'Art. 28 del GDPR:
| Fornitore | Sede | Finalità | Garanzia trasferimento |
|---|---|---|---|
| Supabase Inc. | USA | Database, autenticazione, storage | SCC (Art. 46(2)(c) GDPR) |
| OpenRouter, Inc. | USA | Instradamento delle richieste AI verso modelli di intelligenza artificiale di terze parti; secondo l'informativa di OpenRouter i contenuti non sono usati per addestramento. Può avvalersi di propri fornitori di calcolo (sub-responsabili) | SCC (Art. 46(2)(c) GDPR) |
| Resend Inc. | USA | Email transazionali | SCC (Art. 46(2)(c) GDPR) |
| Expo / 650 Industries Inc. | USA | Distribuzione app, notifiche push | DPF + SCC |
| Render Services Inc. | USA | Hosting backend | SCC (Art. 46(2)(c) GDPR) |
| Cloudflare Inc. | USA | Hosting sito web statico (Cloudflare Pages), CDN e protezione DDoS | DPF + SCC |
| Functional Software, Inc. (Sentry) | UE (Germania) | Monitoraggio errori e diagnostica tecnica per la stabilità del Servizio (nessun indirizzo IP né contenuto personale delle richieste) | Dati in UE — nessun trasferimento extra-UE |
| PostHog, Inc. | UE | Analisi d'uso aggregata e pseudonimizzata per migliorare il Servizio (analisi lato app solo previo consenso) | Dati in UE — nessun trasferimento extra-UE |
EU-U.S. Data Privacy Framework (DPF): framework di adeguatezza approvato dalla
Commissione Europea con Decisione 2023/1795 del 10 luglio 2023.
Clausole Contrattuali Standard (SCC): modello approvato dalla Commissione Europea
con Decisione 2021/914 del 4 giugno 2021.
Per ulteriori informazioni sulle garanzie applicate, contatta il Titolare.
7. Conservazione dei Dati
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati di account e profilo | Fino alla cancellazione dell'account, poi eliminati entro 30 giorni. Se non accedi all'app per 30 mesi l'account viene cancellato automaticamente, dopo due avvisi via email a 12 e 24 mesi. |
| Registrazioni non completate o Termini mai accettati | Cancellazione automatica: 30 giorni se la registrazione non è stata completata, 60 giorni se i Termini non sono stati accettati. |
| Dati di navigazione browser integrato | Massimo 12 mesi dalla raccolta (o fino alla revoca del consenso) |
| Log di consenso (prova di accettazione T&C) | 5 anni dall'accettazione (obbligo legale di documentazione) |
| Log di sicurezza e accesso | 90 giorni |
| Messaggi in chat | Fino alla cancellazione dell'account o della conversazione |
| Secret Santa: indirizzi per lo scambio dei regali a distanza e punto di raccolta | Cancellati 30 giorni dopo la data dello scambio dei regali |
| Secret Santa: i Babbi Natale segreti (chi fa il regalo a chi) | Non visibili a nessuno, salvo la rivelazione finale, che li mostra per 30 giorni dopo lo scambio dei regali. Conservati solo per evitare di ripescare la stessa persona l'anno dopo, e cancellati quando il gruppo dell'anno dopo fa il sorteggio (non prima di 30 giorni dallo scambio dei regali). Se togli il gruppo dai tuoi, i tuoi abbinamenti vengono cancellati 30 giorni dopo lo scambio dei regali. |
| Secret Santa: il gruppo intero (partecipanti, persone gestite, bacheca, sorteggio) | Cancellato 13 mesi dopo la data dello scambio dei regali o dopo l'annullamento; subito se chi organizza lo cancella per tutti |
| Secret Santa: avvisi e aperture del link | Avvisi: 60 giorni dopo che sono conclusi. Aperture del link: 13 mesi |
Dopo la cancellazione dell'account, i dati personali sono eliminati o resi anonimi entro 30 giorni, ad eccezione dei log di consenso conservati per obbligo di legge.
Se cancelli l'account esci subito da tutti i Secret Santa: la tua partecipazione, le persone che gestivi, i tuoi messaggi in bacheca e i tuoi avvisi vengono cancellati.
8. I Tuoi Diritti
Ai sensi degli Artt. 15–21 del GDPR hai i seguenti diritti:
- Accesso (Art. 15): ottenere copia dei dati personali che ti riguardano e informazioni sul loro trattamento
- Rettifica (Art. 16): correggere dati inesatti o completare dati incompleti
- Cancellazione ("diritto all'oblio") (Art. 17): eliminare il tuo account e tutti i dati associati — disponibile direttamente in-app (Profilo → Impostazioni → Elimina account)
- Limitazione del trattamento (Art. 18): richiedere la sospensione del trattamento in determinati casi
- Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato, leggibile da dispositivo automatico (JSON/CSV)
- Opposizione (Art. 21): opporti al trattamento basato su interesse legittimo
- Revoca del consenso (Art. 7(3)): revocare in qualsiasi momento il consenso alla personalizzazione tramite dati di navigazione, senza che ciò pregiudichi la liceità del trattamento precedente alla revoca — disponibile direttamente in-app (Profilo → Impostazioni → Privacy)
Per esercitare i tuoi diritti, scrivi a info@giftace.app specificando la richiesta. Risponderemo entro 30 giorni dalla ricezione (termine prorogabile di ulteriori 60 giorni nei casi complessi, con comunicazione del motivo).
9. Età Minima
Il Servizio è destinato a utenti di almeno 16 anni, conformemente all'Art. 8 del GDPR e all'Art. 2-quinquies del D.Lgs. 196/2003. Non raccogliamo consapevolmente dati di minori di 16 anni. Qualora venissimo a conoscenza di aver raccolto dati di un minore senza il consenso del titolare della responsabilità genitoriale, provvederemo alla cancellazione immediata. L'unica eccezione è il Secret Santa: i minori di 16 anni possono partecipare solo come persone gestite da un adulto che ne ha la responsabilità genitoriale. Di loro trattiamo soltanto il nome, e non ricevono alcuna comunicazione.
10. Sicurezza dei Dati
Adottiamo le seguenti misure tecniche e organizzative (Art. 32 GDPR):
- Cifratura delle password con bcrypt (salt factor ≥ 10)
- Trasmissioni cifrate via HTTPS/TLS 1.2+
- Autenticazione basata su JWT con scadenza
- Row-Level Security (RLS) sul database per isolare i dati per utente
- Accesso ai dati limitato al solo personale autorizzato
- Backup regolari con cifratura a riposo
In caso di violazione dei dati personali che possa comportare rischi per i tuoi diritti e libertà , ti notificheremo senza indebito ritardo conformemente all'Art. 34 GDPR. La notifica all'Autorità Garante (Art. 33 GDPR) sarà effettuata entro 72 ore dalla scoperta della violazione.
11. Reclami
Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione
dei Dati Personali (Garante Privacy):
www.garanteprivacy.it
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Roma
Tel: +39 06.69677.1
Ti invitiamo comunque a contattarci prima di presentare un reclamo formale, in modo che possiamo risolvere il problema direttamente.
12. Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare questa Privacy Policy in caso di modifiche normative, tecnologiche o del Servizio. Le modifiche saranno classificate come:
- Modifiche sostanziali (nuove finalità , nuovi fornitori, nuove categorie di dati): notifica in-app e via email con almeno 15 giorni di preavviso. Il consenso sarà richiesto nuovamente se necessario.
- Modifiche non sostanziali (correzioni, chiarimenti): aggiornamento della versione senza preavviso specifico.
La versione aggiornata è sempre disponibile su giftace.app/it/privacy.html e nella sezione Profilo → Impostazioni dell'app.