Privacy
Policy

1. Titolare del trattamento

MD2TECH S.r.l.s.
Via Monte Grappa 1, 53100 Siena (SI), Italia
P.IVA e Codice Fiscale 01615860523
Email: info@md2tech.it

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall'art. 37 del Regolamento UE 2016/679.

2. Applicazioni interessate

Questa Privacy Policy si applica alle applicazioni mobile sviluppate e pubblicate da MD2 TECH:

• SWListener — App Store (iOS) e Google Play (Android)
• CW Trainer — App Store (iOS)
• Budgetto — App Store (iOS)
• LiteSpot — non ancora pubblicato sugli store. Le informazioni riportate riguardano i trattamenti già attivi per chi partecipa alla prevendita e alla fase di test, e quelli previsti alla pubblicazione.

Il sito md2tech.it è una vetrina informativa: non usa cookie di profilazione e non richiede la creazione di un account.

3. Dati raccolti, per applicazione

SWListener

• Autenticazione: indirizzo email e identificativo utente tramite Firebase Authentication. Necessaria solo per pubblicare gli spot, il resto dell'app funziona senza account.
• Contenuti dell'utente: gli spot radio pubblicati vengono salvati su Firebase Firestore e sono visibili agli altri utenti dell'app.
• Posizione GPS: usata sul dispositivo per calcolare la distanza dalle stazioni. Non viene trasmessa ai nostri server né a terzi.
• Acquisti: gestiti da Apple Inc. e Google LLC, con RevenueCat Inc. per la verifica dell'abbonamento. Non riceviamo i dati della carta di pagamento.
• Diagnostica: non usiamo strumenti nostri di raccolta dati diagnostici. Vediamo solo i report aggregati e anonimi che Apple e Google mettono a disposizione degli sviluppatori, e soltanto se hai attivato la condivisione nelle impostazioni del dispositivo.

CW Trainer

• Autenticazione: identificativo utente e identificativo del dispositivo, per gestire rank e classifica.
• Progressi: sessioni Koch, punti esperienza e accuratezza per carattere, salvati su Firebase Firestore.
• Classifica: nominativo radioamatoriale (callsign) e punteggio settimanale, visibili agli altri utenti.
• Acquisti: cronologia degli acquisti in-app gestita da RevenueCat Inc. e Apple Inc.
• Diagnostica: non usiamo strumenti nostri di raccolta dati diagnostici. Vediamo solo i report aggregati e anonimi che Apple mette a disposizione degli sviluppatori, e soltanto se hai attivato la condivisione nelle impostazioni del dispositivo.

Budgetto

• Autenticazione: indirizzo email tramite Firebase Authentication, necessario per la condivisione familiare.
• Dati di spesa: scontrini acquisiti, prodotti, importi e categorie, salvati su Firebase Firestore. Sono visibili ai membri del nucleo familiare con cui l'utente sceglie di condividerli.
• Immagini degli scontrini: elaborate da un sistema automatico per estrarne i dati, e cancellate al termine dell'elaborazione. Non vengono conservate.
• Acquisti: abbonamento Premium gestito da Apple Inc., con RevenueCat Inc. per la verifica dell'abbonamento. Non riceviamo i dati della carta di pagamento.

LiteSpot non ancora pubblicato

• Prevendita: indirizzo email e dati dell'ordine di chi si iscrive dal sito litespot.eu. Il pagamento è gestito da Stripe, che tratta autonomamente i dati della carta.
• Profili atleta: nome, dati di performance ed esiti dei test, salvati su Firebase Firestore.
• Dati di sessione: tempi di reazione, punteggi e andamento nel tempo, usati per generare i programmi di allenamento adattivi.
• Autenticazione: email e identificativo utente per personal trainer e fisioterapisti.

4. Finalità e base giuridica

Trattiamo i dati personali solo per le finalità elencate qui sotto, ciascuna con la propria base giuridica ai sensi dell'art. 6 del Regolamento UE 2016/679.

• Far funzionare l'applicazione e gestire l'account Art. 6.1.b — esecuzione del contratto
• Pubblicare i contenuti che l'utente sceglie di condividere: spot su SWListener, classifica su CW Trainer, nucleo familiare su Budgetto Art. 6.1.a — consenso, revocabile in qualsiasi momento
• Accedere alla posizione del dispositivo Art. 6.1.a — consenso, revocabile dalle impostazioni del sistema operativo
• Gestire gli abbonamenti e verificare gli acquisti Art. 6.1.b — esecuzione del contratto
• Conservare la documentazione degli acquisti Art. 6.1.c — obbligo legale (normativa fiscale italiana)
• Diagnosticare errori, misurare la stabilità e migliorare il servizio Art. 6.1.f — legittimo interesse a mantenere le applicazioni funzionanti
• Rispondere alle richieste di assistenza Art. 6.1.f — legittimo interesse a fornire supporto

5. Fornitori che trattano i dati per nostro conto

I seguenti fornitori agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, oppure come titolari autonomi per la parte di loro competenza.

Nelle applicazioni:

• Google LLC — Firebase Authentication, Firestore e Storage. Privacy Policy
• Apple Inc. — App Store, StoreKit e gestione dei pagamenti. Privacy Policy
• RevenueCat Inc. — verifica e gestione degli abbonamenti in-app di tutte le nostre applicazioni. Privacy Policy
• Google LLC — Google Play e relativa gestione dei pagamenti, per le applicazioni distribuite su Android.

Solo per la prevendita di LiteSpot sul sito litespot.eu:

• Stripe, Inc. — incasso dei pagamenti della prevendita. Stripe tratta autonomamente i dati della carta. Non è utilizzato in nessuna delle nostre applicazioni. Privacy Policy

Non utilizziamo servizi di analisi comportamentale o di pubblicità, e non vendiamo né cediamo dati personali a terzi per finalità di marketing.

6. Trasferimento dei dati fuori dall'Unione Europea

I dati gestiti tramite Firebase sono archiviati in data center Google Cloud situati nell'Unione Europea (region europe-west). Non trasferiamo i dati degli utenti fuori dallo Spazio Economico Europeo per finalità di archiviazione.

Alcuni dei fornitori elencati al punto 5 hanno però sede negli Stati Uniti e, per attività di assistenza tecnica e manutenzione dei propri sistemi, possono accedere ai dati da fuori dallo Spazio Economico Europeo.

In questi casi il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell'art. 46 GDPR e, per i fornitori che vi aderiscono, della decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework.

7. Per quanto tempo conserviamo i dati

• Dati dell'account e contenuti: finché l'account resta attivo. In caso di richiesta di cancellazione, vengono eliminati entro 30 giorni.
• Documentazione degli acquisti: 10 anni, per gli obblighi fiscali previsti dalla legge italiana.
• Report di errore: non li conserviamo noi. Restano nei sistemi di Apple e Google, secondo le loro politiche di conservazione.
• Immagini degli scontrini (Budgetto): cancellate subito dopo l'estrazione dei dati.
• Posizione GPS (SWListener): non conservata, resta sul dispositivo.

8. I diritti dell'utente

Ai sensi degli artt. 15-22 del Regolamento UE 2016/679 hai diritto a:

• accedere ai tuoi dati personali e ottenerne una copia;
• chiederne la rettifica se sono inesatti o incompleti;
• chiederne la cancellazione;
• chiedere la limitazione del trattamento;
• ricevere i tuoi dati in un formato leggibile da un dispositivo automatico, e chiederne il trasferimento a un altro titolare;
• opporti al trattamento fondato sul legittimo interesse;
• revocare in qualsiasi momento il consenso prestato, senza che questo pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti scrivi a info@md2tech.it. Rispondiamo entro 30 giorni.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del Paese in cui risiedi.

9. Cancellazione dell'account

Puoi chiedere la cancellazione dell'account di qualsiasi nostra applicazione scrivendo a info@md2tech.it e indicando l'app e l'indirizzo email associato. La richiesta viene evasa entro 30 giorni.

È disponibile anche una pagina dedicata con la procedura per ciascuna app: Cancellazione account.

10. Sistemi automatici e intelligenza artificiale

Alcune funzionalità si appoggiano a sistemi automatici: la lettura degli scontrini in Budgetto, e la generazione dei programmi di allenamento in LiteSpot.

Si tratta di suggerimenti che l'utente può sempre modificare o ignorare. Non adottiamo decisioni interamente automatizzate che producano effetti giuridici sull'utente o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 GDPR.

11. Sicurezza

I dati viaggiano cifrati (TLS) fra l'applicazione e i nostri servizi. L'accesso ai dati archiviati è regolato da regole di sicurezza che impediscono a un utente di leggere i dati di un altro, e l'accesso amministrativo è limitato alle persone che ne hanno effettiva necessità.

Nessun sistema è sicuro in modo assoluto. In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, provvederemo alle notifiche previste dagli artt. 33 e 34 GDPR.

12. Abbonamenti

Gli abbonamenti in-app sono gestiti interamente da Apple (App Store) o Google (Play Store). MD2 TECH non tratta direttamente i dati di pagamento. Gli abbonamenti si rinnovano automaticamente salvo disdetta almeno 24 ore prima della scadenza del periodo in corso, gestibile dalle impostazioni dell'account Apple ID o Google Play.

13. Minori

Le nostre applicazioni non sono rivolte a minori di 14 anni e non raccogliamo consapevolmente i loro dati personali. Dove il trattamento si fonda sul consenso, per i minori di 14 anni è necessario il consenso di chi esercita la responsabilità genitoriale, come previsto dall'art. 8 GDPR e dall'art. 2-quinquies del D.lgs. 196/2003.

Se ritieni che un minore ci abbia fornito dati personali, scrivi a info@md2tech.it e provvederemo alla cancellazione.

14. Modifiche a questa policy

Possiamo aggiornare questa Privacy Policy per adeguarla a cambiamenti nelle applicazioni o nella normativa. Le modifiche vengono pubblicate su questa pagina con la data di aggiornamento in evidenza. Se le modifiche sono sostanziali, ne daremo avviso all'interno dell'applicazione.