Titolare del trattamento
Edoardo Lopez
Email: privacy@corenext.io
Dati trattati tramite il Sito
Dati di navigazione
Indirizzi IP, timestamp, user-agent, log tecnici e altri dati necessari al funzionamento e alla sicurezza (es. mitigazione bot, firewall, CDN).
Cookie
Il Sito utilizza solo cookie tecnici/necessari. Per dettaglio vedi la Cookie Policy.
Dati forniti volontariamente
Informazioni contenute nelle email inviate ai nostri contatti (@corenext.io). Non sono presenti moduli di contatto né newsletter al momento.
Dati trattati tramite l’App
Registrazione e autenticazione
Accesso tramite Sign in with Apple. Potremmo ricevere un identificatore e, se acconsentito, un indirizzo email relay.
Dati di utilizzo
Dati necessari a erogare le funzionalità dell’App (es. preferenze, contenuti salvati, impostazioni). Non effettuiamo profilazione marketing.
Notifiche push
Eventuali notifiche sono veicolate tramite APNs. Puoi gestire il consenso dalle impostazioni iOS.
Le notifiche push sono erogate tramite il servizio OneSignal, che tratta dati tecnici del dispositivo (es. token di registrazione, preferenze di notifica). Puoi disattivare le notifiche in qualsiasi momento dalle impostazioni del dispositivo.
Finalità e basi giuridiche
- Erogazione dei servizi (es. login, funzionalità dell’App): esecuzione di un contratto (art. 6.1.b GDPR).
- Sicurezza, prevenzione abusi, continuità operativa: legittimo interesse (art. 6.1.f).
- Riscontro a richieste (es. email): esecuzione di un contratto o misure precontrattuali.
- Adempimenti legali: obbligo legale (art. 6.1.c).
Non effettuiamo attività di marketing diretto né di profilazione.
Conservazione
I dati sono conservati per il tempo strettamente necessario a conseguire le finalità sopra indicate e a rispettare obblighi di legge. I log tecnici di sicurezza hanno finestre di retention ridotte.
Fornitori (Responsabili) e trasferimenti extra-UE
Utilizziamo fornitori che trattano dati per nostro conto (“responsabili del trattamento”). Principali servizi:
- Supabase (UE): database, autenticazione.
- Cloudflare (UE/USA): CDN, sicurezza, firewall.
- OpenAI (USA): elaborazione di input testuali per funzionalità AI.
- OneSignal (USA/EU): gestione delle notifiche push.
Se il trattamento comporta trasferimenti verso Paesi extra-UE (es. USA), questo avviene sulla base delle Clausole Contrattuali Standard (SCC) della Commissione Europea e misure supplementari adeguate.
Gli accordi di nomina (DPA) con i fornitori sono archiviati e disponibili su richiesta.
Diritti dell’interessato
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e proporre reclamo all’Autorità Garante. Per richieste scrivi a privacy@corenext.io.
Modifiche alla presente Policy
Potremmo aggiornare questa informativa per adeguamenti tecnici o normativi. La versione corrente è sempre pubblicata su questa pagina con l’indicazione della data.
Contatti
Email: privacy@corenext.io