Privacy Policy – TuttoVai
Informazioni sul trattamento dei dati personali connesso al sito, all'app TuttoVai, ai test e ai servizi tecnici collegati.
1. Titolare del trattamento
Il titolare del trattamento è Gianluca Testa / Ploutos, P. IVA 01908710518, Via Cascinali 279, Ponzone, Italia.
Contatti privacy: info@tuttovai.it. Assistenza tecnica: supporto@tuttovai.it.
2. Ambito
La presente informativa riguarda il sito tuttovai.it, l'app TuttoVai per le piattaforme supportate, le API e l'infrastruttura del servizio, le campagne tester e le pagine legali ospitate su legal.tuttovai.it.
3. Nessun account utente TuttoVai
L'utente finale non deve creare un account TuttoVai con email, username o password. Per il funzionamento del servizio viene generata e gestita una identità tecnica, collegata all'installazione/dispositivo e protetta mediante chiavi crittografiche. Questa identità serve per riconoscere in modo sicuro l'accesso, applicare i diritti del piano o del test, prevenire abusi e garantire la continuità tecnica.
Gli eventuali account Google o Apple utilizzati per scaricare l'app o effettuare acquisti appartengono ai rispettivi store e non diventano account TuttoVai.
4. Dati trattati
Identità tecnica e sicurezza
- identificativi tecnici interni dell'utente, dell'installazione e del dispositivo;
- chiavi pubbliche e dati necessari all'autenticazione crittografica;
- challenge, token e identificativi di sessione con durata limitata;
- hash o altri identificatori tecnici utilizzati per sicurezza, prevenzione frodi e controllo dell'uso unico di benefici tester.
Dati relativi al servizio
- piano o diritto di utilizzo attivo, data di inizio e scadenza, limiti applicabili;
- secondi/minuti di comunicazione contabilizzati e relativo periodo di utilizzo;
- identificativi e metadati di gruppi, giri, sessioni, partecipazioni e collegamenti privati;
- stato di presenza, heartbeat, orari tecnici di ingresso/uscita e chiusura delle sessioni;
- dati relativi ad attivazioni tester, campagne e proroghe manuali.
Acquisti tramite store
Quando saranno attivi gli acquisti commerciali, TuttoVai potrà ricevere da Google Play o App Store identificativi di prodotto, riferimenti o ricevute di acquisto, stato della transazione e dati tecnici necessari a verificare l'acquisto e attivare il periodo corretto. TuttoVai non riceve i dati completi della carta di pagamento gestita dallo store.
Audio
La comunicazione vocale viene trasmessa in tempo reale tramite il fornitore RTC utilizzato dal servizio. TuttoVai non registra né conserva il contenuto audio delle conversazioni nello stato attuale del servizio. Sono invece trattati i metadati tecnici e di consumo necessari a far funzionare il servizio e applicare i limiti previsti.
Dati tecnici di rete e sito
Possono essere trattati indirizzo IP, user agent, log di sicurezza, data e ora delle richieste e cookie tecnici necessari. Eventuali cookie o strumenti non essenziali sul sito principale sono gestiti in base alle scelte di consenso disponibili.
5. Login Google del pannello amministrativo
Il login Google configurato da TuttoVai è destinato al pannello amministrativo interno e non costituisce il sistema di accesso degli utenti dell'app. Per gli amministratori autorizzati possono essere trattati identificativo Google, email e dati base restituiti da Google esclusivamente per autenticazione, autorizzazione e sicurezza.
- non viene richiesto accesso a Gmail, Google Drive, Calendario o Contatti;
- i dati Google non vengono venduti;
- non sono utilizzati per pubblicità comportamentale;
- non vengono condivisi se non quando necessario per sicurezza, funzionamento del servizio o obblighi di legge.
6. Finalità e basi giuridiche
- erogazione del servizio, comunicazioni, gruppi, piani e prove: esecuzione del contratto o misure precontrattuali;
- autenticazione, sicurezza e prevenzione abusi: legittimo interesse e, quando necessario, esecuzione del contratto;
- gestione e verifica degli acquisti: esecuzione del contratto e obblighi legali applicabili;
- gestione tester e verifica dell'effettivo utilizzo: gestione dell'accesso di prova e legittimo interesse a valutare e proteggere il servizio;
- adempimenti fiscali, contabili e tutela dei diritti: obbligo legale e legittimo interesse;
- cookie o strumenti non necessari, se presenti: consenso quando richiesto.
7. Fornitori e destinatari
I dati possono essere trattati, nei limiti necessari, da fornitori tecnici e soggetti autorizzati, tra cui Cloudflare per API, database, sicurezza e contenuti; Agora per comunicazioni audio in tempo reale; Register.it per dominio, sito o posta; Google per login amministrativo e, quando applicabile, Google Play; Apple quando l'app e gli acquisti saranno disponibili su App Store.
8. Trasferimenti internazionali
Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. Ove necessario, i trasferimenti sono effettuati sulla base degli strumenti previsti dalla normativa applicabile, inclusi decisioni di adeguatezza, clausole contrattuali standard o altre garanzie idonee.
9. Conservazione
I dati vengono conservati per il tempo necessario alle finalità indicate e successivamente per i periodi richiesti da legge, sicurezza, prevenzione frodi, contestazioni o tutela dei diritti. I dati relativi a benefici tester possono essere mantenuti anche dopo la scadenza per evitare il riutilizzo indebito dello stesso beneficio; riferimenti di acquisto e dati contabili possono essere conservati per gli obblighi applicabili; i log tecnici per periodi proporzionati alle esigenze di sicurezza e diagnosi.
La semplice scadenza di un piano o la disinstallazione dell'app non implica necessariamente la cancellazione immediata di tutti i dati quando una conservazione ulteriore è giustificata dalle finalità sopra indicate.
10. Diritti dell'interessato
Nei casi previsti dal Regolamento (UE) 2016/679, l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso quando il trattamento è basato su consenso. Le richieste possono essere inviate a info@tuttovai.it. È inoltre possibile proporre reclamo all'autorità di controllo competente.
11. Sicurezza
TuttoVai adotta misure tecniche e organizzative proporzionate al rischio, tra cui autenticazione crittografica, chiavi private mantenute sul dispositivo, controlli di accesso, token a durata limitata, separazione dei privilegi amministrativi, registri tecnici e verifiche di integrità.
12. Tester
Durante una campagna tester TuttoVai può trattare i dati necessari a verificare attivazione, durata del test, consumo effettivo, numero e durata delle sessioni, eventuali anomalie e proroghe. Questi dati consentono di valutare il funzionamento del servizio e il feedback ricevuto.
13. Modifiche
La presente informativa può essere aggiornata in caso di modifiche tecniche, organizzative, commerciali o normative. La versione pubblicata su questa pagina è quella vigente alla data indicata in apertura.