Informativa sulla Privacy — AlboFacile

1. Titolare del trattamento

Fabio Pecoraro — contattabile all'indirizzo privacy@albofacile.it

2. Dati raccolti

• Dati di autenticazione (Firebase Authentication): indirizzo email, password (gestita da Firebase, mai in chiaro sui nostri sistemi), oppure identificativo dell'account Google o Apple in caso di accesso tramite social login. Se l'account Google o Apple usato per l'accesso espone un nome, viene conservato anche quello.
• Token del dispositivo per le notifiche push (Firebase Cloud Messaging), insieme alla piattaforma del dispositivo (Android o iOS) e alla data dell'ultimo utilizzo.
• Preferenze di sottoscrizione: l'elenco dei Comuni seguiti dall'utente e, per ciascuno, se le notifiche sono attive e il colore scelto per distinguerlo.
• Preferiti: l'elenco delle pubblicazioni salvate dall'utente, le liste in cui le organizza (con il nome che l'utente dà a ciascuna lista), le impostazioni dei promemoria di scadenza e la data in cui l'utente ha scaricato i documenti di una pubblicazione salvata. Sui nostri sistemi resta solo il riferimento alla pubblicazione: la copia consultabile dei preferiti è conservata sul dispositivo dell'utente.
• Stato di lettura: quali pubblicazioni e quali notifiche l'utente ha già aperto o ha segnato come lette o non lette, con la data dell'ultima lettura, per mostrare il conteggio di quelle non ancora lette e mantenerlo allineato fra i dispositivi dello stesso account.
• Versione dell'app in uso e data dell'ultimo avvio: aggiornate a ogni avvio a freddo dell'app. Non viene conservato uno storico degli accessi: è mantenuto solo il valore più recente per ciascun utente.
• Segnalazioni automatiche di malfunzionamento (Firebase Crashlytics): in caso di arresto anomalo dell'app vengono raccolti dati tecnici sul dispositivo (modello, versione del sistema operativo) e sullo stato dell'app al momento dell'errore (traccia dello stack). Questi dati non sono associati all'account dell'utente: Crashlytics identifica il dispositivo con un identificativo di installazione anonimo, non con l'email o l'identità dell'utente.
• Note personali: testo libero che l'utente può associare a una pubblicazione per uso proprio (massimo 500 caratteri, una nota per pubblicazione). Le note sono private: nessuna funzione dell'app o del servizio le rende visibili ad altri utenti.

3. Documenti degli albi pretori e dati personali di terzi

AlboFacile è un aggregatore automatico: un programma legge periodicamente gli albi pretori online dei Comuni e ne ripropone gli atti con i documenti allegati. È un'applicazione indipendente e non ufficiale, non affiliata né approvata da alcuna Pubblica Amministrazione. Gli atti — determine, ordinanze, avvisi, concessioni — sono pubblicati dai Comuni in adempimento di un obbligo di legge (art. 32 L. 69/2009) e sono liberamente accessibili sui siti istituzionali, e possono contenere dati personali di terzi inseriti dall'ente che li ha pubblicati.

• Cosa facciamo e cosa non facciamo. Il Titolare non seleziona, non modifica e non commenta i contenuti degli atti; non li usa per profilare le persone che vi sono nominate, non ne ricostruisce storici personali e non li impiega per finalità diverse dalla consultazione dell'albo.
• Base giuridica: legittimo interesse del Titolare e degli utenti (art. 6.1.f GDPR) a consultare in forma più accessibile atti già resi pubblici per obbligo di legge. Bilanciamento: si tratta di documenti che l'ente pubblica obbligatoriamente e che restano nel frattempo consultabili sul sito del Comune; la copia qui è temporanea, non indicizzata per finalità ulteriori e rimossa su richiesta.
• Conservazione: la copia dell'atto e dei suoi allegati viene rimossa automaticamente entro 30 giorni dalla data di fine pubblicazione indicata dal Comune, con una pulizia che gira ogni giorno. Non conserviamo un archivio storico degli atti scaduti.
• Segnalazione e rimozione. Chi ritiene che un documento non debba più essere riproposto qui — perché la pubblicazione è cessata, perché l'atto è stato rettificato o annullato, o per motivi che riguardano i propri dati personali — può scriverci a privacy@albofacile.it: ci impegniamo a rimuoverlo tempestivamente dai nostri sistemi. La rimozione riguarda la nostra copia e non incide sull'atto pubblicato dal Comune, che ne resta titolare e responsabile.

4. Finalità del trattamento

• Autenticazione e gestione dell'account utente.
• Invio di notifiche push relative alle nuove pubblicazioni dei Comuni sottoscritti.
• Erogazione del servizio: associazione fra utente e Comuni seguiti, salvataggio delle pubblicazioni nei preferiti, indicazione di quelle non ancora lette.
• Invio di promemoria sulle pubblicazioni salvate che stanno per scadere, così che l'utente possa consultarne o scaricarne i documenti in tempo.
• Consentire all'utente di annotare per uso personale le pubblicazioni che consulta o salva nei preferiti.
• Statistiche aggregate sulla diffusione delle versioni dell'app e sul numero di utenti attivi, e valutazione di quando è possibile dismettere funzionalità mantenute solo per compatibilità con versioni precedenti.

5. Base giuridica

Esecuzione di un contratto (erogazione del servizio richiesto dall'utente) e, ove applicabile, consenso dell'interessato. Le note personali rientrano nell'esecuzione del contratto: sono una funzione richiesta dall'utente, che le scrive e le cancella quando vuole. Per la versione dell'app e la data dell'ultimo avvio, la base giuridica è il legittimo interesse del Titolare (art. 6.1.f GDPR) a mantenere, supportare e migliorare il servizio. Per i documenti degli albi pretori, che contengono dati di terzi e non dell'utente, vale quanto indicato alla sezione 3.

6. Soggetti terzi e trasferimento dati

I dati sono trattati con l'ausilio dei servizi Google Firebase (Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics), forniti da Google LLC / Google Ireland Ltd. Gli stessi fornitori, insieme ad Apple in caso di accesso con account Apple, gestiscono l'accesso tramite social login. L'app scarica inoltre i propri caratteri tipografici dai server di Google (Google Fonts) al primo utilizzo: in quella richiesta Google riceve l'indirizzo IP del dispositivo, ma nessun dato dell'account. I server su cui girano il servizio e la sua banca dati, e la casella di posta indicata in questa informativa, sono forniti da OVHcloud in qualità di fornitore di infrastruttura; i server si trovano in Italia. Non sono coinvolte altre terze parti. Google può trattare i dati anche su server situati fuori dall'Unione Europea, nell'ambito di garanzie contrattuali standard (clausole contrattuali tipo) adottate da Google per il trasferimento internazionale dei dati.

7. Conservazione dei dati

I dati sono conservati per tutta la durata dell'account. In caso di cancellazione dell'account, i dati vengono rimossi dai sistemi in uso, salvo una conservazione residua fino a 12 mesi per copie di backup e per finalità di sicurezza (es. prevenzione di frodi/abusi), decorsi i quali vengono definitivamente eliminati. Versione dell'app e data di ultimo avvio non hanno una conservazione autonoma: essendo un singolo valore che viene sovrascritto a ogni avvio a freddo (nessuno storico), seguono la stessa sorte del resto dell'account e vengono cancellate con esso. Le segnalazioni automatiche di malfunzionamento (Firebase Crashlytics), non essendo associate all'account, non seguono questa sorte: restano soggette ai tempi di conservazione propri di Google (circa 90 giorni), indipendentemente da eventuali cancellazioni dell'account. Il token di un dispositivo viene rimosso al logout, quando risulta non più valido, o dopo 270 giorni di inutilizzo. Lo stato di lettura di una pubblicazione viene rimosso automaticamente pochi giorni dopo la sua scadenza. Le note personali sono cancellate con l'account; inoltre, se riguardano una pubblicazione che l'utente non ha salvato nei preferiti, vengono rimosse automaticamente 30 giorni dopo la scadenza di quella pubblicazione, insieme all'atto a cui si riferiscono. Le note su una pubblicazione salvata restano finché l'utente la tiene fra i preferiti. La conservazione dei documenti degli albi pretori è indicata alla sezione 3.

8. Diritti dell'interessato

L'utente può cancellare autonomamente e in qualsiasi momento il proprio account e i dati associati direttamente dall'app (Profilo → Elimina account) oppure, se ha disinstallato l'app o non vuole reinstallarla, da questa pagina; l'operazione è immediata. Per esercitare gli altri diritti — accesso, rettifica, limitazione o portabilità dei dati, nonché opposizione al trattamento — è possibile scrivere a privacy@albofacile.it. Il consenso alle notifiche push può essere revocato in qualsiasi momento dalle impostazioni dell'app o del dispositivo. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).

9. Minori

Il servizio non è rivolto a minori di 14 anni. Gli utenti tra i 14 e i 18 anni possono prestare autonomamente il consenso al trattamento dei propri dati ai sensi della normativa italiana; per gli utenti sotto i 14 anni è necessario il consenso di un genitore o di chi esercita la responsabilità genitoriale.

10. Cookie e tracciamento

Questo sito non utilizza cookie di profilazione né strumenti di analisi/tracciamento di terze parti. Solo la pagina di eliminazione dell'account usa Firebase Authentication per verificare l'identità di chi la richiede, e a questo scopo memorizza nel browser i dati tecnici della sessione di accesso.

11. Modifiche alla presente informativa

Questa informativa potrà essere aggiornata; la data di ultimo aggiornamento è indicata in cima al documento.