Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Gabriel Mazzaglia, contattabile all'indirizzo email [email protected]. Non è stato nominato un Responsabile della Protezione dei Dati (DPO): la normativa non lo richiede per un trattamento di queste dimensioni, che non comporta un monitoraggio sistematico e su larga scala degli interessati.

2. Quali dati raccogliamo

Per farti trovare i bonus e le agevolazioni per cui sei davvero idoneo, raccogliamo:

Dati identificativi e di contatto: nome, cognome, data di nascita, indirizzo email. Se ti registri con Google, questi dati provengono dal tuo account Google.

Dati di profilazione (necessari per calcolare la tua idoneità): regione e comune di residenza, condizione occupazionale, fascia ISEE (a scaglioni, mai l'importo esatto), numero di figli a carico, genere, titolo di studio, anni di contributi versati, condizione di disabilità/invalidità, se assisti un familiare convivente con disabilità grave, e — solo se lavori con Partita IVA — codice ATECO, dimensione dell'attività, forma giuridica e anni di attività.

Dati tecnici: un identificativo del tuo dispositivo (token di notifica) se attivi le notifiche push; i bonus che visualizzi o metti tra i preferiti, per farteli ritrovare; dati tecnici minimi (es. indirizzo IP) raccolti automaticamente dall'infrastruttura Google Firebase per sicurezza e funzionamento del servizio, non da noi direttamente.

Non raccogliamo mai la password in chiaro (gestita direttamente da Google Firebase, che la conserva in forma crittografata secondo gli standard di settore) né, se ti registri con Google, alcun dato oltre a nome ed email che il tuo account Google ci autorizza a leggere. Non inviamo mai comunicazioni promozionali o di marketing: le uniche notifiche che ricevi riguardano bonus idonei per te o scadenze imminenti, e puoi disattivarle in ogni momento dalle Impostazioni.

3. Perché raccogliamo questi dati (finalità e base giuridica)

I dati identificativi di base (nome, cognome, email, data di nascita) sono necessari per creare e gestire il tuo account (art. 6.1.b GDPR, esecuzione del servizio richiesto).

Usiamo i tuoi dati di profilazione esclusivamente per calcolare quali bonus, bandi e agevolazioni pubbliche sei idoneo a richiedere, e per mostrarteli nell'app — anche questo è necessario all'esecuzione del servizio (art. 6.1.b GDPR): senza questi dati, HuntForU non può funzionare.

Se attivi le notifiche push, usiamo il token del tuo dispositivo per avvisarti di nuovi bonus idonei o di scadenze imminenti — su tua richiesta esplicita (art. 6.1.a GDPR, revocabile in ogni momento dalle Impostazioni dell'app).

4. Il dato sulla disabilità è una categoria particolare di dati

La condizione di disabilità/invalidità è una "categoria particolare" di dati personali ai sensi dell'art. 9 GDPR (dati relativi alla salute), che trattiamo solo con il tuo consenso esplicito (art. 9.2.a GDPR), raccolto separatamente dall'accettazione dei Termini durante la registrazione, e solo per la finalità di individuare bonus riservati a questa condizione. Non essendo possibile oggi usare l'app senza dichiarare questo dato (è un campo di profilazione sempre richiesto, con "Nessuna" come opzione sempre disponibile per chi non ha alcuna condizione), l'unico modo per revocare questo consenso specifico è eliminare l'account dalle Impostazioni: la cancellazione è immediata e definitiva.

5. Nessun processo decisionale automatizzato con effetti legali su di te

HuntForU calcola in automatico quali bonus sembrano adatti al tuo profilo. Questo calcolo non produce alcun effetto legale o significativo nei tuoi confronti ai sensi dell'art. 22 GDPR: non concede, nega o approva nulla per tuo conto. È solo un filtro informativo che ti indica cosa potrebbe interessarti — la decisione reale su ogni domanda spetta sempre e soltanto all'ente pubblico competente, secondo le sue procedure ufficiali.

6. Con chi condividiamo i tuoi dati

Non vendiamo né condividiamo i tuoi dati con terzi per finalità commerciali proprie. I tuoi dati sono trattati dai seguenti fornitori, in qualità di responsabili del trattamento, esclusivamente per farci funzionare l'app:

• Google Firebase (Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging) — infrastruttura su cui gira l'intera app. I dati sono conservati su server nell'Unione Europea; alcune elaborazioni tecniche possono transitare su server Google negli Stati Uniti, coperti dalle Clausole Contrattuali Standard e dal Data Privacy Framework UE-USA. Google può avvalersi di ulteriori subfornitori per l'infrastruttura tecnica, sempre nel rispetto delle stesse garanzie contrattuali.
• Google Sign-In — solo se scegli di registrarti/accedere con il tuo account Google.
• Google AdMob — per mostrare pubblicità nell'app (vedi sezione dedicata sotto).
• Resend (Resend Inc.) — solo se ti registri manualmente (email e password): invia l'email con il codice di verifica al tuo indirizzo, come passaggio necessario prima di completare la registrazione. Non riceve nessun altro dato oltre all'indirizzo email e al codice generato da noi. Se ti registri con Google, questo passaggio non avviene: il tuo indirizzo email non viene mai condiviso con Resend.

7. Pubblicità (Google AdMob)

HuntForU mostra banner pubblicitari tramite Google AdMob per sostenere i costi del servizio gratuito. AdMob può utilizzare un identificativo pubblicitario del tuo dispositivo per mostrarti annunci, eventualmente personalizzati in base ai tuoi interessi. Se ti trovi nello Spazio Economico Europeo o nel Regno Unito, ti verrà richiesto un consenso specifico prima di mostrarti pubblicità personalizzata: puoi rifiutarla e continuare a usare l'app con annunci non personalizzati. Anche quando rifiuti la personalizzazione, un minimo di dati tecnici (es. per contare le visualizzazioni ed evitare frodi pubblicitarie) viene comunque trattato da Google per poter mostrare un annuncio qualsiasi: è tecnicamente inevitabile per qualunque pubblicità online. Per maggiori informazioni: policies.google.com/technologies/ads.

8. Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati per tutto il tempo in cui il tuo account resta attivo. Se elimini il tuo account (Impostazioni → Elimina Account), tutti i tuoi dati personali vengono cancellati in modo permanente dai sistemi che usiamo attivamente, senza ritardo. Per onestà tecnica: come qualunque servizio cloud, l'infrastruttura di Google può mantenere per un breve periodo copie di sicurezza o log operativi generati automaticamente prima della cancellazione, sovrascritti secondo il normale ciclo di conservazione del fornitore — non più accessibili o utilizzabili da noi per nessuna finalità.

9. I tuoi diritti

In ogni momento, scrivendo a [email protected], puoi chiedere: accesso ai tuoi dati, la loro correzione, la cancellazione (già disponibile direttamente in app), la limitazione del trattamento, la portabilità dei dati, e opporti al trattamento. Rispondiamo entro 30 giorni come richiesto dal GDPR. Puoi anche proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Età minima

HuntForU è riservata a chi ha almeno 16 anni compiuti. Non raccogliamo consapevolmente dati di persone sotto questa età; l'app stessa impedisce di selezionare una data di nascita più recente in fase di registrazione. Se venissimo a conoscenza di aver raccolto per errore dati di un minore sotto questa soglia, li cancelleremmo immediatamente.

11. Sicurezza e violazioni dei dati

I tuoi dati sono protetti da regole di accesso rigorose e da connessioni sempre cifrate (HTTPS/TLS). L'eliminazione dell'account è gestita da un backend sicuro che verifica sempre la tua identità autenticata. Nell'improbabile caso di una violazione dei dati personali che comporti un rischio per i tuoi diritti, ti informeremo e informeremo il Garante Privacy senza ritardo, nei tempi previsti dagli articoli 33 e 34 GDPR.

12. Modifiche a questa informativa

Potremmo aggiornare questa informativa nel tempo. In caso di modifiche sostanziali, te ne daremo comunicazione in app prima che entrino in vigore.

13. Contatti

Per qualunque domanda su questa informativa: [email protected].