Informativa sulla privacy di Stradalo
1. Chi tratta i tuoi dati
Il titolare del trattamento dei tuoi dati personali è:
- Kavaleuskaya Hanna, ditta individuale
- P.IVA: 02814980419
- Indirizzo: Viale Cesare Battisti 9, Pesaro (PU), Italia
- Email: support@stradalo.com
- Sito: stradalo.com
Gestiamo l'applicazione Stradalo — un servizio per la preparazione all'esame teorico per la patente di guida di categoria B in Italia (iOS, Android, web).
A chi si applica questa informativa. Si applica ai visitatori del sito stradalo.com e delle sue versioni linguistiche, agli utenti che si registrano nell'app e a chi sottoscrive un abbonamento a pagamento. L'informativa è redatta in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente.
Non nominiamo un responsabile della protezione dei dati (DPO) — data la scala del trattamento, la legge non lo richiede.
2. Quali dati raccogliamo
Dati che fornisci tu stesso:
- in fase di registrazione: email, password (conservata in forma crittografata), nome, età;
- in caso di accesso tramite Apple o Google: email e nome forniti da questi servizi (Apple può fornire un'email "relay" nascosta);
- durante l'onboarding: la risposta alla domanda "come hai scoperto l'app";
- nome/nickname e configurazione del tuo avatar (macchinina).
Dati generati dall'uso dell'app:
- progresso di gioco: XP, serie (streak), leghe, obiettivi, le tue risposte alle domande e statistiche;
- le tue impostazioni: lingua, tema, modalità carte, testo grande, notifiche, widget, vibrazione, suono;
- stato dell'abbonamento e sua durata. I pagamenti sono gestiti da Apple, Google e Stripe — non conserviamo i numeri completi delle carte né i codici CVC/CVV. Dal servizio di pagamento riceviamo solo: stato del pagamento, identificativo della transazione, dati mascherati della carta, importo e valuta.
Dati raccolti automaticamente:
- dati tecnici: indirizzo IP, modello del dispositivo, sistema operativo e sua versione, versione dell'app, lingua del dispositivo;
- report di arresto anomalo dell'app (crash log) — dettagli nella sezione 11;
- in caso di consenso alle notifiche — il token push del tuo dispositivo.
Non raccogliamo la geolocalizzazione precisa (GPS). L'indirizzo IP può indicare una regione approssimativa — è una caratteristica inevitabile della connessione internet; non lo utilizziamo per determinare con precisione la tua posizione.
3. Perché trattiamo i dati e su quale base
| Finalità | Cosa facciamo | Base giuridica (GDPR) |
|---|---|---|
| Funzionamento del servizio | creare un account, gestire progresso, leghe, statistiche | esecuzione del contratto (art. 6.1.b) |
| Pagamento | elaborare l'abbonamento e verificare l'accesso | esecuzione del contratto (art. 6.1.b) |
| Notifiche | inviare promemoria per lo studio | il tuo consenso (art. 6.1.a) |
| Protezione da abusi | prevenire l'abuso dei trial con account falsi e imbrogli in lega | legittimo interesse (art. 6.1.f) |
| Miglioramento dell'app | capire cosa non funziona bene e correggerlo | legittimo interesse (art. 6.1.f) |
| Comunicazioni con te | reset della password, comunicazioni importanti sul servizio | esecuzione del contratto / legittimo interesse |
| Contabilità e fisco | conservare i dati sugli acquisti | obbligo legale (art. 6.1.c) |
Personalizzazione: la sezione "Ripassi" mostra in via prioritaria le domande in cui hai sbagliato in passato, per aiutarti ad allenare i punti deboli. Questo non comporta decisioni giuridicamente rilevanti nei tuoi confronti.
4. Chi vede i tuoi dati all'interno dell'app
- Nella lega gli altri giocatori vedono il tuo nickname, avatar e XP settimanale.
- Nella sezione amici/inviti — il tuo nickname, avatar e la data di iscrizione.
Il nickname lo scegli tu e puoi usare uno pseudonimo.
5. A chi trasmettiamo i dati
Non vendiamo i tuoi dati e non utilizziamo pubblicità. Trasmettiamo i dati solo ai servizi che supportano il funzionamento dell'app:
| Servizio | Perché |
|---|---|
| Supabase | archiviazione del database e autenticazione |
| Apple (In-App Purchase) | pagamento su iOS |
| Google Play Billing | pagamento su Android |
| Stripe | pagamento nella versione web |
| RevenueCat | gestione dello stato degli abbonamenti |
| Expo | invio di notifiche push |
| Sentry | report sugli arresti anomali dell'app (una volta attivato) |
Possiamo inoltre divulgare i dati se richiesto dalla legge o da un'autorità pubblica.
6. Dove sono conservati i dati e trasferimento fuori dall'UE
I dati degli utenti sono conservati su Supabase in una regione europea (Svizzera, riconosciuta dall'UE come paese con un livello di protezione adeguato).
Alcuni servizi (Apple, Google, Stripe, RevenueCat, Sentry) si trovano negli Stati Uniti. Il trasferimento dei dati verso questi paesi avviene su basi legali — tramite clausole contrattuali standard (SCC) e nell'ambito dei meccanismi UE–USA. Si tratta di una prassi standard per le applicazioni mobili.
7. Per quanto tempo conserviamo i dati
| Categoria di dati | Periodo di conservazione | Perché |
|---|---|---|
| Account e profilo (email, nome, avatar) | finché l'account esiste; dopo la cancellazione — non oltre 30 giorni | necessario per il funzionamento dell'account; 30 giorni è una finestra tecnica per i backup |
| Progresso di gioco, statistiche, risposte | finché l'account esiste; cancellati insieme ad esso | il senso del servizio è conservare il tuo progresso |
| Dati su acquisti e fatture | per il periodo fiscale previsto (di norma fino a 10 anni) | obbligo legale; conservati principalmente da Apple, Google e Stripe |
| Log tecnici (IP, dispositivo) | di norma fino a 12 mesi | protezione da abusi e diagnostica |
| Report di arresto anomalo (crash log) | di norma fino a 12 mesi | individuazione e correzione degli errori |
| Token push | finché le notifiche sono attive | senza di esso le notifiche non possono essere recapitate |
Non cancelliamo automaticamente gli account per inattività. Allo scadere dei termini, i dati vengono cancellati o resi anonimi.
8. I tuoi diritti
Ai sensi del GDPR hai il diritto di: accedere ai tuoi dati; correggere dati inesatti; cancellare i dati (diritto all'oblio); limitare il trattamento; ottenere i tuoi dati in formato portabile; opporti al trattamento; revocare il consenso.
- Modificare nome, avatar, impostazioni — direttamente nell'app: Profilo → Impostazioni.
- Disattivare le notifiche — Profilo → Impostazioni → notifiche, o nelle impostazioni del telefono.
- Cancellare l'account e tutti i dati — Profilo → Impostazioni → Elimina account.
- Ottenere una copia dei dati, correggere, limitare il trattamento o opporti — scrivi a support@stradalo.com.
Rispondiamo alle richieste scritte entro 30 giorni.
Se ritieni che stiamo violando i tuoi diritti, puoi presentare un reclamo all'autorità di controllo italiana — il Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Dati dei minori
L'applicazione è destinata a utenti di almeno 18 anni. Non raccogliamo consapevolmente dati di persone di età inferiore a 18 anni. Se tali dati dovessero pervenirci per errore — scrivici e li cancelleremo.
10. Sicurezza
I dati vengono trasmessi tramite connessione crittografata, le password sono conservate in forma hashata, l'accesso ai dati è limitato. La sicurezza assoluta su internet non esiste, ma adottiamo misure di protezione ragionevoli.
11. Report sugli errori e stabilità
Per individuare e correggere i malfunzionamenti, in caso di arresto anomalo o errore tecnico l'app genera automaticamente un report (crash log): tipo e posizione dell'errore nel codice, modello del dispositivo, versione del sistema operativo e dell'app, contesto tecnico al momento dell'arresto anomalo. Utilizziamo questi dati esclusivamente per la diagnostica e la correzione degli errori — non per monitorare il tuo comportamento, non per pubblicità e non per profilazione.
L'elaborazione dei report è svolta dal servizio Sentry. Non effettuiamo analisi comportamentale tramite servizi di terze parti; le statistiche d'uso in forma anonima sono calcolate nel nostro pannello di amministrazione interno.
12. Modifiche all'informativa
Possiamo aggiornare questa informativa. In caso di modifiche sostanziali, ti avviseremo nell'app. La versione aggiornata è sempre disponibile all'indirizzo stradalo.com/privacy.
13. Lingua di questa informativa
Il titolare è registrato in Italia, pertanto la versione italiana di questa informativa è quella legalmente vincolante. I testi in altre lingue, se forniti, hanno valore puramente informativo; in caso di discrepanza prevale il testo italiano.
14. Contatti
Per qualsiasi domanda sui dati: support@stradalo.com