1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Stefano Sabeni, che gestisce Skelety e ne determina finalità e modalità (il ruolo prescinde dal fatto che il servizio sia gratuito).
I recapiti per contattare il titolare ed esercitare i propri diritti saranno resi disponibili a breve.
2. Quali dati trattiamo
| Categoria | Dati | Origine |
|---|---|---|
| Account | Indirizzo email e password | Forniti da te in fase di registrazione/accesso |
| Contenuti dell'app | Elementi & link, asset, note, attività e bacheche, appuntamenti, gruppi | Inseriti da te durante l'uso |
| Dati tecnici di sessione | Token di autenticazione, preferenze di visualizzazione (tema, viste) | Generati automaticamente per far funzionare il servizio |
| Assistente Skelly (opzionale) | Il testo dei messaggi che scrivi all'assistente AI "Skelly" | Inserito da te; inviato ad Anthropic solo quando usi la funzione (vedi §5) |
La password non è visibile in chiaro: viene gestita e conservata in forma cifrata dal fornitore di autenticazione (vedi §5). Non raccogliamo dati di pagamento né categorie particolari di dati.
3. Finalità e basi giuridiche
- Erogare il servizio (creare l'account, salvare e sincronizzare i tuoi contenuti) — base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR).
- Autenticazione e sicurezza (proteggere l'accesso al tuo account) — base giuridica: esecuzione del servizio e legittimo interesse (art. 6.1.b/f GDPR).
- Adempimenti di legge, se applicabili — base giuridica: obbligo legale (art. 6.1.c GDPR).
4. Dove sono conservati i dati · cookie e archiviazione locale
I tuoi contenuti sono conservati sul server (database Supabase), che è la fonte autorevole dei dati. Skelety non utilizza cookie (né di profilazione, né pubblicitari o di tracciamento) e non impiega strumenti di analytics di terze parti. Nel tuo browser vengono salvati soltanto dati tecnici, suddivisi così:
| Dove | Cosa | Durata |
|---|---|---|
| localStorage (persistente) | Token di sessione (Supabase), identificativo dello spazio di lavoro attivo, preferenze di interfaccia (tema, vista, barra laterale), scelta sul banner | Fino al logout o alla cancellazione manuale |
| sessionStorage (temporaneo) | Copia di lavoro dei tuoi contenuti, usata solo per velocità durante l'uso | Cancellata alla chiusura della scheda e al logout |
Al logout la copia dei contenuti viene rimossa dal dispositivo: nessun tuo contenuto resta persistito nel browser. Font e icone sono serviti localmente dal sito, quindi la navigazione non comporta richieste a CDN o servizi di terze parti; la pagina di ingresso non carica alcuno strumento esterno.
Poiché si tratta di archiviazione strettamente necessaria al servizio, non richiede il tuo consenso preventivo: il banner ha finalità informativa. Puoi comunque cancellare questi dati in qualsiasi momento uscendo dall'account e svuotando i dati del sito dalle impostazioni del browser.
5. Fornitori e responsabili del trattamento
Per erogare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto, come responsabili del trattamento:
- Supabase — autenticazione e database (conservazione dell'email e dei contenuti). [verifica la region dei dati]
- Vercel — hosting del sito e distribuzione delle pagine.
- Brevo — invio delle email di invito ai collaboratori (tratta l'indirizzo email dell'invitato).
- Anthropic — assistente AI «Skelly»: elabora il testo dei messaggi che scrivi a Skelly per proporre le azioni, solo quando usi la funzione. Il testo non viene utilizzato per addestrare modelli.
I dati non vengono ceduti a terzi per finalità di marketing.
6. Conservazione dei dati
I dati dell'account e i contenuti sono conservati finché il tuo account resta attivo. Alla chiusura dell'account, o su tua richiesta di cancellazione, i dati vengono eliminati entro un termine ragionevole, salvo obblighi di legge. [Specifica eventuali termini]
7. Trasferimenti extra-UE
A seconda della configurazione dei fornitori (Supabase, Vercel, Brevo, Anthropic), i dati potrebbero essere trattati anche al di fuori dello Spazio Economico Europeo, con garanzie adeguate (es. Clausole Contrattuali Standard). [Conferma la region e le garanzie applicabili]
8. I tuoi diritti
In qualità di interessato puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi inoltre proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).
Per esercitare i tuoi diritti puoi contattare il titolare: i recapiti saranno resi disponibili a breve.
9. Modifiche a questa informativa
Potremmo aggiornare questa informativa nel tempo. Le modifiche saranno pubblicate su questa pagina con la relativa data di aggiornamento.