Informativa sulla Privacy

La presente informativa descrive come CutSub tratta i dati personali degli utenti, ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 («GDPR»). Tutti i dati trattati sono forniti direttamente dall'utente o generati dalla sua interazione con il Servizio.

1. Titolare del trattamento

Il titolare del trattamento è Alessandro Francia. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a privacy@cutsub.app.

2. Dati personali trattati

Trattiamo i seguenti dati, forniti direttamente dall'utente:

• Dati di registrazione: nome, cognome, indirizzo email, numero di telefono (facoltativo) e password (conservata esclusivamente in forma cifrata tramite hashing, mai in chiaro). In caso di registrazione o accesso tramite Google, il nome e l'indirizzo email — già verificato da Google — sono ricevuti direttamente da Google anziché inseriti dall' utente, e non viene conservata alcuna password.
• Dati sugli abbonamenti inseriti dall'utente: nome del servizio, categoria, importo, valuta, frequenza, data di rinnovo, note e URL del servizio.
• Preferenze: valuta di base e impostazioni delle notifiche via email.
• Dati sul consenso: data, ora e versione dei documenti legali accettati in fase di registrazione.
• Dati tecnici: dati minimi generati automaticamente dall'infrastruttura (es. log e indirizzo IP) per il funzionamento e la sicurezza del servizio.

3. Finalità e basi giuridiche

• Erogazione del servizio (creazione e gestione dell'account, tracciamento degli abbonamenti): esecuzione di un contratto, art. 6(1)(b) GDPR.
• Invio di email promemoria prima dei rinnovi: parte del servizio richiesto, disattivabile in qualsiasi momento dalle impostazioni dell'account.
• Sicurezza e prevenzione di abusi o frodi: legittimo interesse del titolare, art. 6(1)(f) GDPR.
• Adempimento di obblighi di legge: art. 6(1)(c) GDPR.

4. Destinatari e responsabili del trattamento

Non vendiamo né cediamo i dati personali a terzi. I dati possono essere trattati, per nostro conto e in qualità di responsabili del trattamento, dai seguenti fornitori:

• Railway — fornitore di hosting dell'applicazione e del database (regione Unione Europea).
• Resend — fornitore per l'invio delle email transazionali (promemoria e comunicazioni di servizio), quando tale funzione è attiva.
• Cloudflare — fornitore DNS/CDN del dominio e dello strumento di analisi statistica del sito (Cloudflare Web Analytics), che elabora dati aggregati e non profilanti sui visitatori (indirizzo IP, tipo di dispositivo/browser, pagina visitata) al solo scopo di misurare le visite al sito.
• Google — se si sceglie di registrarsi o accedere con «Accedi con Google», Google LLC verifica l'identità dell'utente e ci trasmette nome e indirizzo email associati all'account Google, usati per creare o autenticare l'account CutSub. L'uso di questa funzione è facoltativo.

Per il calcolo dei tassi di cambio valuta ci avvaliamo di dati pubblici della Banca Centrale Europea, senza trasmettere alcun dato personale.

5. Trasferimenti extra-UE

L'infrastruttura è ospitata all'interno dell'Unione Europea. Alcuni fornitori (es. Resend, Cloudflare, Google) possono avere sede negli Stati Uniti: in tali casi il trasferimento avviene sulla base di adeguate garanzie previste dal GDPR, come le Clausole Contrattuali Standard della Commissione Europea. Resend, Cloudflare e Google sono inoltre certificati ai sensi del Data Privacy Framework UE-USA, un ulteriore meccanismo riconosciuto dalla Commissione Europea come garanzia adeguata per il trasferimento di dati verso gli Stati Uniti.

6. Conservazione dei dati

I dati dell'account e degli abbonamenti sono conservati per tutta la durata dell'account. In caso di cancellazione dell'account, i dati personali associati vengono eliminati, salvo eventuali obblighi di legge che ne impongano una conservazione più lunga. I dati tecnici generati automaticamente dall'infrastruttura (log applicativi) sono conservati per un massimo di 7 giorni, in base alla politica di conservazione del nostro fornitore di hosting.

7. Diritti dell'interessato

L'utente può in qualsiasi momento esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• accesso ai propri dati e loro rettifica;
• cancellazione («diritto all'oblio»);
• limitazione e opposizione al trattamento;
• portabilità dei dati: dalla pagina Account, il pulsante «Esporta i miei dati» genera in autonomia e senza attese un file con tutti i dati dell'account e degli abbonamenti, in formato leggibile da altri servizi;
• revoca del consenso, ove il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento precedente.

Per esercitare gli altri diritti scrivere a privacy@cutsub.app. L'utente ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

CutSub non effettua alcuna forma di profilazione né adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo significativo sull'utente (art. 22 GDPR).

8. Minori

Il servizio non è rivolto a minori di 14 anni, età minima prevista dalla normativa italiana (art. 2-quinquies del Codice Privacy) per prestare validamente il consenso ai servizi della società dell'informazione. Non raccogliamo consapevolmente dati di minori di tale età. Poiché la registrazione comporta comunque l'accettazione di un contratto, l'utilizzo del Servizio da parte di minorenni richiede il consenso di chi ne esercita la responsabilità genitoriale, non avendo essi piena capacità di agire ai sensi del Codice Civile.

9. Cookie e tecnologie analoghe

CutSub utilizza tecnologie tecniche necessarie al funzionamento del servizio (cookie e/o memorizzazione locale del browser) e uno strumento di analisi statistica del sito senza cookie e senza profilazione individuale (Cloudflare Web Analytics). Per i dettagli si rimanda alla Cookie Policy.

10. Modifiche all'informativa

La presente informativa può essere aggiornata nel tempo. Le modifiche rilevanti saranno comunicate agli utenti e la versione aggiornata sarà sempre disponibile in questa pagina.