Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Angeloantonio Travaglione, persona fisica che opera con il nome commerciale Hocus Focus (di seguito "noi"). Per qualsiasi richiesta relativa ai tuoi dati puoi scriverci tramite il modulo di supporto disponibile nell'app o rispondendo alle email di servizio.

Agiamo come titolare del trattamento per i dati dell'account e di utilizzo del servizio. Per i pagamenti, il titolare è Paddle.com, che agisce come Merchant of Record.

2. Categorie di dati personali e finalità

• Dati di account (email, credenziali di accesso, identificativo utente, provider di accesso come Google): creazione e gestione dell'account, autenticazione. Base giuridica: esecuzione del contratto.
• Contenuti generati (task, routine, note testuali e vocali, eventi importati dal calendario, sessioni di focus): erogazione delle funzioni del servizio. Base giuridica: esecuzione del contratto. Se decidi di collegare Google Calendar, importiamo in sola lettura i tuoi eventi per mostrarli nel calendario di Hocus Focus.
• Dati di utilizzo e telemetria (progressi, XP, streak, statistiche, preferenze di tema e notifiche, log tecnici): funzionamento e miglioramento del prodotto. Base giuridica: esecuzione del contratto e legittimo interesse.
• Dati tecnici e identificatori del dispositivo (indirizzo IP, tipo di dispositivo e browser, token per le notifiche push): sicurezza, prevenzione di abusi e frodi, invio dei promemoria richiesti. Base giuridica: legittimo interesse e consenso per le notifiche push.
• Messaggi di supporto (contenuto delle richieste di assistenza): assistenza clienti. Base giuridica: esecuzione del contratto e legittimo interesse.
• Dati relativi allo stato dell'acquisto (conferma di acquisto Premium, identificativi transazione ricevuti dal nostro rivenditore): attivazione delle funzioni a pagamento e adempimenti contabili. Base giuridica: esecuzione del contratto e obbligo legale.

Non raccogliamo né trattiamo direttamente i dati di pagamento (numero di carta, dati bancari): sono raccolti e trattati da Paddle.

3. Trascrizione delle note vocali

Se usi le note vocali, l'audio viene inviato a un fornitore di servizi di intelligenza artificiale al solo scopo di produrre la trascrizione richiesta e non viene usato per finalità pubblicitarie.

4. Condivisione dei dati

• Fornitori di servizi (responsabili del trattamento): hosting e database, infrastruttura di autenticazione, servizi di notifica push, fornitori di modelli AI per la trascrizione.
• Merchant of Record: Paddle.com, per la vendita del prodotto, la gestione degli ordini e degli abbonamenti, i pagamenti, la fatturazione, la conformità fiscale e la gestione di rimborsi e richieste di assistenza commerciale.
• Consulenti professionali: consulenti legali, fiscali e contabili, quando necessario.
• Autorità: quando richiesto dalla legge o per tutelare diritti, sicurezza e integrità del servizio.

Non vendiamo i tuoi dati personali.

5. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea o di Clausole Contrattuali Standard (SCC), con misure di sicurezza aggiuntive ove necessario.

6. Conservazione

Conserviamo i dati dell'account e i contenuti finché l'account resta attivo. Se elimini l'account o ci chiedi la cancellazione, i dati vengono eliminati o resi anonimi entro 30 giorni, salvo i dati che dobbiamo conservare per obblighi legali (ad esempio documentazione contabile) per il periodo previsto dalla legge. I log tecnici sono conservati per un periodo massimo di 12 mesi.

7. I tuoi diritti

In base al GDPR hai diritto di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca del consenso in qualsiasi momento (ad esempio disattivando le notifiche push). Rispondiamo alle richieste entro un mese. Hai inoltre il diritto di presentare reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura dei dati in transito, controlli di accesso a livello di database (row level security), autenticazione gestita da un provider specializzato e principio del privilegio minimo per gli accessi amministrativi.

9. Cookie e archiviazione locale

Usiamo esclusivamente cookie e archiviazione locale essenziali: sessione di accesso, preferenze di tema e notifiche, cache offline dell'app. Non usiamo cookie di profilazione o pubblicitari. Puoi cancellare questi dati dalle impostazioni del browser o disinstallando l'app; in tal caso dovrai accedere di nuovo. Le pagine di pagamento di Paddle possono impostare cookie propri, descritti nella privacy policy di Paddle.

10. Minori

Il servizio non è destinato a minori di 16 anni. Se ci accorgiamo di aver raccolto dati di un minore senza consenso, li elimineremo.

11. Modifiche

Possiamo aggiornare questa informativa. In caso di modifiche sostanziali ti informeremo nell'app o via email prima che diventino efficaci.

12. Google Calendar

Collegando il tuo account Google Calendar autorizzi Hocus Focus a leggere i tuoi eventi in modalità **sola lettura** (scope `calendar.readonly`). Non modifichiamo, creiamo né cancelliamo eventi sul tuo calendario Google. I dati degli eventi importati (titolo, orario, luogo, descrizione, ID evento) vengono conservati in una cache locale cifrata per permetterti la consultazione offline e la sincronizzazione automatica. Puoi revocare l'accesso in qualsiasi momento da Impostazioni → Google Calendar → Scollega, oppure rimuovendo l'autorizzazione direttamente dal tuo Account Google. Dopo la disconnessione eliminiamo i relativi dati importati entro 30 giorni.