Informativa sulla privacy e protezione dei dati

1. Titolare del trattamento dei dati

Il titolare del trattamento dei dati raccolti tramite viuu.cat è il team proprietario di Viuu Platform. Puoi contattarci per qualsiasi questione relativa alla privacy o per esercitare i tuoi diritti tramite l'e-mail ufficiale: info@viuu.cat.

2. Dati che raccogliamo in base al tuo profilo

A seconda di come interagisci con la piattaforma, raccogliamo esclusivamente i dati strettamente necessari:

• Utenti iscritti (senza registrazione): Se ti iscrivi solo a calendari pubblici (tramite Apple Calendar, Google Calendar o download .ics), non raccogliamo il tuo nome né dati di identificazione personale. Se configuri "Il mio Viuu", viene memorizzato un identificativo tecnico pseudonimo associato alla tua selezione per generare il tuo link di feed personalizzato.
• Organizzatori e Creatori (con account): Raccogliamo il tuo indirizzo e-mail, il nome della tua entità, i dati del profilo pubblico (descrizione, logo, link ufficiali) e le credenziali di accesso crittografate gestite tramite Supabase Auth. In caso di sottoscrizione a piani a pagamento, vengono raccolti i dati di fatturazione essenziali.
• Integrazione con Google Calendar: Quando colleghi il tuo account o condividi un calendario con il nostro account di servizio (Service Account), accediamo esclusivamente all'identificatore del calendario designato per pubblicare e aggiornare gli eventi pubblici. Non leggiamo, memorizziamo o elaboriamo mai i tuoi eventi personali, privati o familiari preesistenti.
• Acquisizione di documenti e locandine: Se in qualità di organizzatore carichi documenti PDF o locandine in formato immagine, lo strumento estrae automaticamente i dati degli eventi pubblici (date, partite, luoghi). Ti consigliamo di non caricare documenti contenenti dati personali sensibili non destinati alla divulgazione pubblica.

3. Finalità del trattamento

Trattiamo i dati personali per le seguenti finalità legittime:

• Gestire il tuo account utente e la pubblicazione e gestione di calendari dinamici.
• Generare i feed di abbonamento RFC 5545 (.ics, webcal://) e consentire il raggruppamento personalizzato in "Il mio Viuu".
• Sincronizzare in tempo reale gli eventi con Google Calendar tramite API e Account di servizio (Service Account).
• Gestire l'infrastruttura di memorizzazione nella cache (server caching) per proteggere la piattaforma dai limiti di frequenza di Google o di terze parti e garantire un'elevata disponibilità in caso di traffico massiccio.
• Rispondere alle richieste di supporto tecnico, gestire la fatturazione dei piani sottoscritti e adempiere agli obblighi di legge.

4. Basi giuridiche del trattamento (Art. 6 GDPR)

Il trattamento dei tuoi dati si fonda su:

• Esecuzione contrattuale (Art. 6.1.b GDPR): Per fornire il servizio richiesto di pubblicazione, sincronizzazione dei calendari e gestione dell'account.
• Interesse legittimo (Art. 6.1.f GDPR): Per mantenere la sicurezza del sito web, prevenire frodi o attacchi DoS e ottimizzare le prestazioni tramite caching rispetto alle quote delle API esterne.
• Consenso dell'interessato (Art. 6.1.a GDPR): Per la connessione volontaria tramite OAuth di Google o la selezione delle preferenze.
• Obbligo legale (Art. 6.1.c GDPR): Per l'emissione di fatture e il rispetto della normativa fiscale e commerciale applicabile.

6. Trattamento tramite Intelligenza Artificiale (Google Gemini)

Viuu utilizza l'API di Google Gemini (Google Cloud) per il riconoscimento ottico dei caratteri (OCR) e la strutturazione di documenti ufficiali in formato iCal. Questo processo è automatizzato ed effimero. I dati del documento vengono inviati tramite connessione crittografata ai server aziendali di Google Cloud per restituire la bozza del calendario. Questi dati non vengono utilizzati per addestrare modelli linguistici pubblici né condivisi con terze parti.

7. Destinatari e Responsabili del trattamento

Non vendiamo né noleggiamo mai i tuoi dati personali. Lavoriamo esclusivamente con fornitori tecnologici di infrastruttura che agiscono come Responsabili del trattamento e rispettano rigorosamente il GDPR:

• Supabase Inc.: Hosting del database PostgreSQL, archiviazione crittografata e motore di autenticazione, con server situati nell'Unione Europea.
• Google LLC / Google Ireland Ltd.: Fornitore dell'infrastruttura delle API di Google Calendar e dei servizi di IA di Google Cloud, ai sensi del Quadro sulla privacy dei dati UE-USA (Data Privacy Framework) e delle clausole contrattuali standard (SCC).
• Google Ireland Ltd. (Firebase App Hosting / Cloud Run): Fornitore di hosting dell'applicazione web e rete perimetrale (CDN) che garantisce il caching sicuro dei feed.

8. Conservazione dei dati

I dati dell'account dell'organizzatore vengono conservati fintanto che l'account rimane attivo o fino a quando non ne viene richiesta la cancellazione. I documenti e i file caricati vengono eliminati o dissociati una volta terminato il ciclo di acquisizione e revisione. I dati derivanti da transazioni economiche saranno conservati per i termini legali richiesti dalla legislazione fiscale applicabile.

9. I tuoi diritti GDPR

Hai il diritto di esercitare in qualsiasi momento i tuoi diritti riconosciuti dal GDPR:

• Accesso: Sapere quali tuoi dati stiamo trattando.
• Rettifica: Richiedere la modifica di dati inesatti o incompleti.
• Cancellazione (Diritto all'oblio): Richiedere l'eliminazione dei tuoi dati quando non sono più necessari per le finalità della raccolta.
• Limitazione e Opposizione: Opporti al trattamento o chiederne la limitazione in determinate circostanze.
• Portabilità: Ricevere i tuoi dati in un formato strutturato e di uso comune (come il formato RFC 5545 .ics).

10. Misure di sicurezza e autorità di controllo

Viuu applica rigide misure tecniche e organizzative (crittografia TLS/HTTPS su tutte le comunicazioni, crittografia dei dati a riposo su Supabase, politiche di Row Level Security per isolare le organizzazioni). Se ritieni che il trattamento dei tuoi dati violi le normative, hai il diritto di presentare un reclamo all'autorità di controllo competente.