Versione 1.0 · in vigore dal [data di lancio]
Questa informativa spiega quali dati usa Ritmapp, perché li usa e quali diritti hai (articoli 13 e 14 del Regolamento UE 2016/679, «GDPR»). In breve: usiamo i tuoi dati solo per far funzionare la tua routine, non li vendiamo, non facciamo pubblicità profilata e non usiamo strumenti di analisi del comportamento.
Il titolare è Protecto S.R.L., società della Repubblica di San Marino con sede legale in Via Cesare Cantù 104, 47891 Dogana (RSM), iscritta al Registro Società n. 9748, codice operatore economico SM31184, email customercare@protecto.digital. Ritmapp è offerta con il marchio Crescita Smart, che appartiene a Protecto S.R.L.
Protecto S.R.L. ha sede fuori dall'Unione Europea e offre Ritmapp a persone che si trovano nell'UE: per questo applica il GDPR (art. 3, par. 2) e la legge sammarinese sulla protezione dei dati (Legge 21 dicembre 2018, n. 171). Ha designato come rappresentante nell'Unione Europea (art. 27 GDPR) Fabio Fioravanti, in Italia, che puoi contattare a protectoitalia@gmail.com per qualsiasi questione sui tuoi dati.
Per qualsiasi domanda sulla privacy scrivi a protectoitalia@gmail.com. Protecto S.R.L. ha nominato un Responsabile della protezione dei dati (DPO), Avv. Filippo Pozzato, che puoi contattare a [email del DPO].
| Categoria | Quali dati | Da dove arrivano |
|---|---|---|
| Account | Email, password (conservata solo in forma cifrata, mai in chiaro), nome che scegli di mostrare, fuso orario, piano (Gratuito o Pro), data di registrazione, versione dei termini accettati | Da te, in registrazione |
| Questionario iniziale | Le risposte alle domande del questionario: fascia d'età, situazione lavorativa, con chi vivi, orari di lavoro, sonno e pasti, impegni fissi, obiettivi, attività fisica preferita, formazione, relazioni da coltivare, hobby, preferenze sulle notifiche. Quasi tutte sono a scelta e molte facoltative | Da te |
| Contenuti che crei | Blocchi della routine, attività, abitudini e spunte giornaliere, obiettivi e tappe, le tre priorità del giorno, note libere, categorie personalizzate | Da te |
| Notifiche push | Indirizzo tecnico di iscrizione del tuo browser (endpoint e chiavi), tipo di browser e dispositivo, registro dei promemoria già inviati | Dal tuo browser, se attivi le notifiche |
| Google Calendar (solo piano Pro, se lo colleghi) | Indirizzo email del tuo account Google, chiavi di accesso fornite da Google (conservate cifrate), elenco degli eventi creati da Ritmapp | Da Google, dopo la tua autorizzazione |
| Dati tecnici | Indirizzo IP, data e ora degli accessi, tipo di browser, registri di errore | Generati automaticamente quando usi il servizio |
| Pagamenti (piano Pro, quando sarà attivo) | Nome, email, paese, dati di fatturazione, storico dei pagamenti. I dati della carta li gestisce direttamente Stripe: noi non li vediamo | Da te e da Stripe |
| Richieste di assistenza | Quello che ci scrivi e il tuo indirizzo email | Da te |
Dati sulla salute. Ritmapp non ti chiede dati sulla tua salute. Alcune domande riguardano abitudini di benessere (ore di sonno, livello di attività fisica, obiettivi come «perdere peso»): servono solo a distribuire gli impegni nella giornata e non sono usate per valutazioni sulla salute. Ti chiediamo di non inserire nelle note informazioni sulla salute tua o di altre persone; se lo fai, quei dati restano visibili solo a te e vengono trattati solo per conservarli nel tuo account.
Dati di altre persone. Nelle note o nei titoli delle attività potresti scrivere nomi di familiari o colleghi. Sono visibili solo a te. Ti chiediamo di inserire solo quello che serve alla tua organizzazione.
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire il tuo account, generare la routine dal questionario, salvare e sincronizzare i tuoi contenuti, mostrarti statistiche | Esecuzione del contratto (lett. b) |
| Inviarti i promemoria push che hai attivato e le email di servizio (conferma dell'indirizzo, recupero password, avvisi importanti sull'account) | Esecuzione del contratto (lett. b) |
| Sincronizzare la routine con Google Calendar, se lo colleghi | Esecuzione del contratto (lett. b), su tua richiesta |
| Gestire abbonamenti e pagamenti del piano Pro; adempiere agli obblighi fiscali e contabili | Esecuzione del contratto (lett. b) e obbligo di legge (lett. c) |
| Proteggere il servizio da abusi, accessi non autorizzati ed errori; conservare i registri tecnici | Legittimo interesse a garantire la sicurezza (lett. f) |
| Mostrarti all'interno dell'app schede informative su myProtecto, un altro servizio di Protecto S.R.L. (vedi punto 4) | Legittimo interesse a far conoscere i propri servizi (lett. f) |
| Rispondere alle tue richieste e difendere i nostri diritti in caso di contestazioni | Esecuzione del contratto (lett. b) e legittimo interesse (lett. f) |
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che abbiano effetti giuridici su di te. La routine viene proposta in automatico dalle tue risposte, ma è solo un suggerimento che puoi modificare in ogni momento.
In alcune pagine (Oggi, Obiettivi e «Servizi consigliati») Ritmapp mostra schede su myProtecto, un servizio di Protecto S.R.L. per documentare il proprio patrimonio. La scelta della scheda da mostrare avviene solo nel tuo browser, in base al testo dei tuoi obiettivi: nessun dato esce dal dispositivo per questo scopo. Il collegamento al sito di myProtecto contiene solo parametri che indicano la provenienza da Ritmapp e nessun tuo dato. Ritmapp non comunica i tuoi dati a myProtecto. Puoi chiudere ogni scheda con «Non ora».
Email e password sono necessarie per creare l'account. Nel questionario le domande facoltative sono segnalate: se non rispondi, la routine sarà solo meno personalizzata. Notifiche push e Google Calendar sono facoltativi e si attivano e disattivano dalle Impostazioni.
Non vendiamo i tuoi dati e non li cediamo a terzi per i loro scopi. Per far funzionare Ritmapp ci affidiamo a fornitori che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR), con un contratto che li obbliga a proteggerli:
| Fornitore | Cosa fa | Dove sono i dati |
|---|---|---|
| Supabase Pte. Ltd. | Database, accesso all'account, email di sistema | Server nell'Unione Europea (Francoforte, Germania) |
| Vercel Inc. | Hosting dell'app e funzioni server | Funzioni a Francoforte; rete di distribuzione dei contenuti e registri tecnici possono transitare fuori dall'UE |
| [Brevo / Resend] | Invio delle email di servizio | [da completare] |
| Stripe Payments Europe Ltd. (quando il piano Pro sarà attivo) | Pagamenti e fatturazione degli abbonamenti | Unione Europea, con possibili trasferimenti verso gli Stati Uniti |
Inoltre:
I dati dell'app sono conservati su server nell'UE (Francoforte). Protecto S.R.L. ha sede nella Repubblica di San Marino, che applica una legge sulla protezione dei dati costruita sul modello del GDPR (Legge n. 171/2018) e vigilata da un'autorità indipendente; le persone autorizzate di Protecto S.R.L. vi accedono solo quando serve, come indicato al punto 6.
Alcuni fornitori hanno sede o sub-fornitori fuori dall'UE (in particolare negli Stati Uniti). In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR: decisione di adeguatezza della Commissione europea per le società certificate al Data Privacy Framework UE-USA (come Vercel Inc.) oppure clausole contrattuali standard approvate dalla Commissione (come per Supabase). Puoi chiederci copia delle garanzie scrivendo a protectoitalia@gmail.com.
| Dati | Durata |
|---|---|
| Account, questionario e contenuti | Finché mantieni l'account. Li cancelli quando vuoi dalle Impostazioni |
| Account inattivo | Se non accedi per 24 mesi, ti avvisiamo via email; se non accedi entro 30 giorni dall'avviso, cancelliamo l'account e tutti i dati |
| Dopo la cancellazione | I dati vengono eliminati subito dal database. Le copie di sicurezza (backup) vengono sovrascritte entro 30 giorni |
| Iscrizioni alle notifiche | Finché le mantieni attive o finché il browser le invalida |
| Collegamento a Google Calendar | Finché non lo scolleghi o elimini l'account: in entrambi i casi revochiamo l'accesso presso Google |
| Registri tecnici e di sicurezza | Per il tempo previsto dai fornitori, di norma non oltre 90 giorni |
| Dati di fatturazione (piano Pro) | Per il periodo richiesto dalla normativa fiscale e contabile applicabile [da confermare: indicativamente 10 anni] |
| Richieste di assistenza e privacy | Il tempo necessario a gestirle e fino a 24 mesi dopo la chiusura |
Ogni dato è collegato al tuo account e il database impedisce a chiunque altro di leggerlo (Row Level Security). Le connessioni sono cifrate (HTTPS). Le chiavi di accesso a Google sono cifrate anche quando sono salvate. Le password sono gestite dal sistema di autenticazione e non sono mai conservate in chiaro.
Hai diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità (artt. 15–20 GDPR). Hai anche il diritto di opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse (art. 21), comprese le schede su myProtecto.
Molte cose puoi farle da solo in Impostazioni → Dati e account: scaricare un backup completo (JSON), esportare attività e abitudini in CSV (piano Pro), correggere i dati, cancellare tutti i contenuti, eliminare l'account. Per tutto il resto scrivi a protectoitalia@gmail.com: rispondiamo entro un mese.
Se pensi che il trattamento violi il GDPR puoi proporre reclamo all'autorità di controllo del paese in cui vivi o lavori, in Italia il Garante per la protezione dei dati personali (garanteprivacy.it). Puoi rivolgerti anche all'Autorità Garante per la protezione dei dati personali della Repubblica di San Marino.
Ritmapp è riservata a chi ha almeno 18 anni. Se scopriamo che un account appartiene a un minore, lo cancelliamo.
Ritmapp usa solo cookie e strumenti di memorizzazione tecnici. I dettagli sono nella cookie policy.
Se cambiamo questa informativa in modo rilevante, ti avvisiamo nell'app o via email prima che le modifiche abbiano effetto. In cima trovi sempre la versione e la data.