Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Andrea Furlani, sviluppatore di Lernis.

Per qualsiasi richiesta relativa al trattamento dei tuoi dati puoi scrivere a privacy@lernis.app

2. Quali dati raccogliamo

Raccogliamo solo i dati strettamente necessari al funzionamento del Servizio:

• Email — utilizzata per l'autenticazione del tuo account
• Nome — opzionale, scelto da te durante l'onboarding
• Dati delle sessioni — task, note, statistiche e diario salvati nel tuo account
• Preferenze — tema, lingua, suoni, durate dei pomodori, rituali
• Dati tecnici minimi — versione dell'app, sistema operativo e log di crash anonimi

3. Cosa NON raccogliamo

Vogliamo essere espliciti su cosa non raccogliamo:

• La tua posizione geografica
• I tuoi contatti, calendari o foto
• Le tue conversazioni o messaggi al di fuori dell'app
• Dati biometrici
• Identificatori pubblicitari (IDFA, AAID)
• Comportamento di navigazione su altre app o siti web

4. Come utilizziamo i tuoi dati

Utilizziamo le informazioni raccolte esclusivamente per:

• Permettere l'accesso al tuo account e sincronizzare i dati tra dispositivi
• Salvare le tue preferenze e personalizzazioni
• Diagnosticare e risolvere problemi tecnici
• Migliorare l'app sulla base di metriche aggregate e anonime
• Inviarti, solo se hai dato il consenso, comunicazioni di servizio rilevanti

5. Base giuridica del trattamento

Trattiamo i dati personali sulle seguenti basi giuridiche, ai sensi del Regolamento UE 2016/679 (GDPR):

• Esecuzione del contratto — per fornirti il Servizio (art. 6.1.b GDPR)
• Consenso — per l'invio di comunicazioni opzionali (art. 6.1.a GDPR)
• Legittimo interesse — per la sicurezza del Servizio e prevenzione abusi (art. 6.1.f GDPR)
• Obbligo legale — per adempiere a obblighi normativi (art. 6.1.c GDPR)

6. Condivisione con terzi

Non vendiamo, non noleggiamo e non scambiamo i tuoi dati personali. Mai.

Utilizziamo solo i seguenti fornitori, tutti vincolati da accordi di riservatezza e conformità GDPR:

• Apple Inc. e Google LLC — per autenticazione tramite "Sign in with Apple" e "Sign in with Google"
• Supabase / provider di hosting cloud — per memorizzare i dati del tuo account in modo sicuro su server situati nell'Unione Europea
• Servizi di analisi tecnica — esclusivamente per crash report aggregati e anonimi

7. Conservazione dei dati

Conserviamo i tuoi dati per il tempo strettamente necessario alle finalità per cui sono stati raccolti.

I dati del tuo account vengono conservati finché il tuo account è attivo. Quando elimini l'account, tutti i dati vengono cancellati definitivamente entro 30 giorni, ad eccezione di quelli che siamo legalmente obbligati a conservare (es. per finalità contabili o di sicurezza).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, alterazioni o perdita:

• Crittografia in transito (TLS 1.2+) e a riposo (AES-256)
• Accesso ai dati ristretto al solo personale autorizzato
• Backup periodici e procedure di disaster recovery
• Audit di sicurezza regolari del codice e dell'infrastruttura
• Notifica tempestiva all'autorità garante e agli utenti in caso di data breach significativo

9. I tuoi diritti

In conformità al GDPR, hai i seguenti diritti relativamente ai tuoi dati personali:

• Diritto di accesso — sapere se trattiamo i tuoi dati e ottenerne una copia
• Diritto di rettifica — correggere dati inesatti o incompleti
• Diritto alla cancellazione ("diritto all'oblio")
• Diritto di limitazione del trattamento
• Diritto alla portabilità — ricevere i dati in formato strutturato e leggibile
• Diritto di opposizione al trattamento per motivi legittimi
• Diritto di revocare il consenso in qualsiasi momento
• Diritto di proporre reclamo all'autorità garante (in Italia: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it)

10. Esercizio dei diritti

Per esercitare i diritti elencati al punto precedente puoi:

• Utilizzare le funzioni di gestione del profilo presenti nell'App
• Scrivere a privacy@lernis.app, allegando una copia di un documento di identità per verificare la tua identità

11. Cookie e tecnologie simili

L'app Lernis è nativa e non utilizza cookie.

Su questo sito web utilizziamo esclusivamente cookie tecnici essenziali (es. cookie di sessione di autenticazione Supabase). Non utilizziamo cookie di tracciamento, profilazione o pubblicitari.

12. Trasferimenti internazionali

I tuoi dati sono memorizzati su server situati nell'Unione Europea.

Eventuali trasferimenti al di fuori dell'UE avvengono solo verso paesi che garantiscono livelli adeguati di protezione, oppure tramite Clausole Contrattuali Standard approvate dalla Commissione Europea.

13. Minori

Lernis non è destinato a bambini di età inferiore a 13 anni. Non raccogliamo consapevolmente dati di minori sotto questa età.

Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci a privacy@lernis.app: provvederemo a cancellarli.

14. Modifiche all'informativa

Possiamo aggiornare questa informativa sulla privacy di tanto in tanto, ad esempio per riflettere cambiamenti normativi o nelle pratiche di trattamento.

Le modifiche significative saranno comunicate via email o in-app con almeno 30 giorni di anticipo. La data di ultimo aggiornamento è indicata in cima al documento.

15. Contatti

Per qualsiasi domanda sulla privacy, per esercitare i tuoi diritti o per segnalare problemi, scrivi a privacy@lernis.app

Risponderemo entro 30 giorni dalla ricezione della richiesta, come previsto dal GDPR.