Informativa sulla Privacy

Ultimo aggiornamento: 27 agosto 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati è Andrea Zago (impresa individuale), con sede in Via Giuseppe Mazzini 5A, 35010 Trebaseleghe (PD), Italia — P.IVA 05668260283, C.F. ZGANDR97C22B563E, REA PD-484077, PEC andrea.zago@pec.fiscozen.it, email info@noxis.agency.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non sussistendone l'obbligo ai sensi dell'art. 37 GDPR. Il punto di contatto per qualsiasi questione privacy è info@noxis.agency.

2. Dati personali che trattiamo

Dati dell'account: indirizzo email, nome e — se lo scegli — uno username (l'identificativo pubblico del tuo profilo). L'accesso avviene esclusivamente tramite codice OTP via email: non esistono password, né per te né per noi.
Dati del profilo: se scegli di aggiungerle, una foto profilo e una breve bio. Entrambe compaiono sul tuo profilo pubblico (vedi §6) e puoi modificarle o rimuoverle in qualsiasi momento da Modifica profilo.
Dati di registrazione: la data di nascita, richiesta alla registrazione per verificare il requisito di età minima (14 anni) e usata, internamente, come segnale per migliorare i suggerimenti; il sesso, che puoi scegliere di non indicare, usato solo internamente per lo stesso scopo; le categorie di interesse che selezioni. Nessuno di questi dati compare sul profilo pubblico o è visibile ad altri utenti.
La tua libreria: i titoli che segui ("Salvati") e quelli che segni come visti/letti.
Interazioni con il feed: i "Mi piace" che metti ai post e i commenti che scrivi sotto i post e sotto le schede (pubblici: chiunque può leggerli, associati al tuo nome e username). Il tocco sul pulsante di condivisione è registrato tra gli eventi di utilizzo (vedi sotto) e mostrato agli altri utenti solo come conteggio complessivo.
Schede aperte di recente: le ultime schede che apri, per riproporti dove eri rimasto anche cambiando dispositivo. Sono conservate sul nostro server e associate al tuo account, solo se hai effettuato l'accesso; l'elenco è limitato alle ultime 20 voci e puoi cancellarlo, in tutto o in parte, dall'app.
Segnalazioni sui contenuti: se segnali un errore o una mancanza del catalogo, trattiamo il testo della segnalazione e il riferimento al contenuto, associati al tuo account o — se non hai effettuato l'accesso — all'identificativo di sessione del dispositivo.
Dati di utilizzo: eventi di interazione con l'app (es. visualizzazioni di schede), associati a un identificativo di sessione del dispositivo e, se hai effettuato l'accesso, al tuo account.
Consensi: registriamo i consensi che presti (Termini/Privacy e, se scelto, le comunicazioni di marketing) con la data di accettazione ed eventuale revoca.
Dati tecnici: identificativo anonimo di installazione, token di notifica del dispositivo (se attivi i promemoria) e informazioni minime necessarie al funzionamento.

Non trattiamo categorie particolari di dati (art. 9 GDPR) e non richiediamo dati non necessari al servizio.

3. Finalità e basi giuridiche

Account e autenticazione (email, nome) — esecuzione del contratto.
Verifica dell'età minima (data di nascita) — esecuzione del contratto e obbligo di diligenza verso i minori.
Personalizzazione dei suggerimenti dai dati di registrazione (data di nascita, sesso se indicato, categorie di interesse) — esecuzione del contratto, come parte della funzione di raccomandazione descritta al §4.
Invio del codice OTP (email) — esecuzione del contratto.
Fornitura del servizio (libreria, agenda uscite, schede aperte di recente) — esecuzione del contratto.
Funzioni sociali del feed (Mi piace, commenti, conteggio delle condivisioni) — esecuzione del contratto: sono funzioni che attivi tu con un'azione esplicita.
Raccomandazioni dalla tua libreria (titoli che segui o guardi) — esecuzione del contratto, in quanto funzione essenziale del Servizio.
Raccolta di eventi di utilizzo (es. visualizzazioni e tocchi sulle schede) per personalizzare i suggerimenti e calcolare le tendenze, anche per chi usa il servizio senza account — legittimo interesse (art. 6.1.f), con diritto di opposizione (art. 21) esercitabile in qualsiasi momento dall'interruttore Analisi di utilizzo (vedi §5). Abbiamo svolto e documentato la relativa valutazione di bilanciamento.
Comunicazioni di marketing (email) — consenso, revocabile in qualsiasi momento.
Promemoria delle uscite (token del dispositivo) — consenso.
Gestione delle segnalazioni sui contenuti (testo e riferimento al contenuto) per correggere e completare il catalogo — legittimo interesse (art. 6.1.f).
Profilo pubblico (vedi §6) — esecuzione del contratto, attivato dalla tua scelta di uno username.
Sicurezza e prevenzione abusi (dati tecnici, log) — legittimo interesse.
Adempimenti di legge — obbligo legale.

Le raccomandazioni basate sulla tua libreria (ciò che segui o guardi) sono una funzione centrale del Servizio e non sono disattivabili separatamente: se non desideri questo trattamento puoi non registrarti o eliminare il tuo account. La raccolta degli eventi di utilizzo (visualizzazioni, tocchi) è invece sempre disattivabile, senza perdere l'accesso al Servizio.

4. Profilazione

Per ordinare i contenuti consigliati elaboriamo le schede che hai visualizzato o seguito generando rappresentazioni vettoriali (embedding) per stimare le tue preferenze. Questo costituisce profilazione ai sensi del GDPR. La profilazione avviene anche per chi usa l'app senza account, sulla base del solo identificativo di sessione del dispositivo, ed è disattivabile come descritto al §5. Non vi è alcun processo decisionale automatizzato con effetti giuridici o analogamente significativi (art. 22). Il calcolo avviene sui nostri sistemi: i tuoi dati di utilizzo non lasciano il nostro database. Alla cancellazione dell'account vengono eliminate anche le rappresentazioni vettoriali derivate dal tuo comportamento.

5. Come disattivare l'analisi di utilizzo

L'interruttore Analisi di utilizzo è raggiungibile in ogni momento, con o senza account:

Se hai effettuato l'accesso: nell'app, Profilo → ingranaggio → Impostazioni → Privacy e termini → Analisi di utilizzo.
Se non hai un account: nell'app, tocca l'icona dell'account in alto nella scheda Esplora: l'interruttore si trova in fondo alla schermata di accesso, e funziona senza doversi registrare.

Da quel momento il servizio smette di registrare eventi e di usarli per personalizzare i suggerimenti. Puoi opporti anche scrivendo a info@noxis.agency.

Il sito web www.upcominghub.com non raccoglie eventi di utilizzo e non usa cookie di analisi o di profilazione (vedi §8).

6. Profilo pubblico

Ogni account ha una pagina profilo raggiungibile da altri utenti tramite link, che mostra nome, foto profilo, bio e data di iscrizione.

I commenti che pubblichi sotto i post e le schede sono visibili a chiunque veda quel contenuto, associati al tuo nome e username. Puoi eliminare un tuo commento in qualsiasi momento: il testo viene rimosso subito e in modo definitivo (se il commento aveva già delle risposte, al suo posto resta l'indicazione di un commento eliminato, senza il testo e senza il tuo nome). I Mi piace sono mostrati solo come conteggio complessivo: l'elenco di chi ha messo Mi piace non è visibile agli altri utenti.

Se scegli uno username, il profilo diventa raggiungibile anche all'indirizzo pubblico con il tuo handle e mostra in aggiunta:

le tue statistiche di attesa in forma aggregata: quante uscite stai aspettando e in quali mondi, l'attesa in corso più lunga e il conteggio di ciò che hai visto;
la tua raccolta, cioè l'elenco dei titoli che stai aspettando, che hai in corso e che hai completato. Questa parte è attiva per impostazione predefinita e puoi disattivarla in qualsiasi momento da Impostazioni → Privacy e termini → "Raccolta visibile sul profilo": da quel momento resta visibile il profilo con le sole statistiche.

Finché non scegli uno username, né le statistiche né la raccolta sono visibili a nessuno. Puoi rimuovere in ogni momento la visibilità eliminando l'account; per rimuovere il solo username scrivici a info@noxis.agency.

7. Comunicazioni e preferenze

Marketing: inviamo email promozionali solo con il tuo consenso esplicito, prestabile in registrazione e revocabile in qualsiasi momento da Impostazioni → Notifiche → Comunicazioni di marketing.
Promemoria uscite: notifiche attivabili o disattivabili da Impostazioni → Notifiche.

8. Cookie e archiviazione locale

L'app e il sito non utilizzano cookie di terze parti, cookie di analisi o di profilazione, e non effettuano tracciamento pubblicitario o cross-app. Conserviamo soltanto:

Archiviazione tecnica strettamente necessaria: il cookie/token della sessione di accesso e le preferenze locali (es. il tema e l'opt-out dall'analisi di utilizzo). Necessaria al funzionamento del servizio — non richiede consenso ai sensi dell'art. 122 del Codice Privacy.
Identificativo di sessione: un codice anonimo di installazione usato nell'app per l'analisi di utilizzo e la personalizzazione dei suggerimenti (anche senza account, vedi §3 e §4), disattivabile come descritto al §5.

9. Contenuti del catalogo e uso dell'intelligenza artificiale

Le schede del catalogo e i post del feed (notizie, trailer, annunci e indiscrezioni, con l'indicazione delle fonti utilizzate) sono redatti da noi, anche con l'ausilio di sistemi di intelligenza artificiale a partire da fonti pubbliche, e sono sempre soggetti a revisione editoriale prima della pubblicazione. I tuoi dati personali non vengono usati per generare questi contenuti e non vengono inviati a fornitori di intelligenza artificiale, né utilizzati per addestrare modelli di terze parti.

10. Destinatari e responsabili del trattamento

Per erogare il servizio ci avvaliamo dei seguenti fornitori (responsabili ex art. 28 GDPR):

Vercel Inc. — hosting e funzioni server del sito e del backend.
Supabase Inc. — database e archiviazione delle immagini del catalogo.
Resend (Plus Five Five, Inc.) — invio delle email transazionali (codici OTP).
OpenAI, L.L.C. — generazione di embedding e supporto alla redazione dei contenuti del catalogo. Riceve solo testo descrittivo delle schede: nessun dato personale degli utenti.
Expo (650 Industries, Inc.) — inoltro delle notifiche push verso il tuo dispositivo (riceve il token del dispositivo e il testo della notifica).
Apple e Google — distribuzione dell'app e consegna finale delle notifiche push.

L'elenco aggiornato dei sub-responsabili è disponibile su richiesta a info@noxis.agency.

11. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). In tali casi il trasferimento è regolato dalle Clausole Contrattuali Standard della Commissione europea e/o dalla certificazione EU-U.S. Data Privacy Framework, con le garanzie supplementari applicabili. Nessun dato personale identificativo degli utenti viene trasferito a OpenAI.

12. Periodo di conservazione

Account, libreria, username, foto profilo, bio e consensi: per la durata dell'account; cancellati alla sua chiusura o su tua richiesta.
Mi piace e commenti: finché non li rimuovi tu (per i commenti, con la regola del §6) e comunque eliminati alla chiusura dell'account.
Eventi di utilizzo: 24 mesi dalla registrazione dell'evento, poi cancellati automaticamente.
Schede aperte di recente: le ultime 20 per ogni account e comunque non oltre 12 mesi.
Segnalazioni sui contenuti: 12 mesi dalla chiusura della segnalazione.
Token di notifica del dispositivo: 12 mesi dall'ultimo utilizzo.
Codici OTP: validi 10 minuti, poi eliminati.
Sessioni di accesso: eliminate alla scadenza o al logout.
Log tecnici e di sicurezza (generati dai nostri fornitori di hosting): conservati per il tempo necessario alla sicurezza del servizio e comunque non oltre i termini previsti dai rispettivi fornitori.

Alla chiusura dell'account i dati di utilizzo e le segnalazioni già registrati vengono resi anonimi (dissociati in modo permanente dal tuo account) anziché cancellati, per conservare le statistiche aggregate del catalogo.

13. I tuoi diritti

Hai diritto di accesso (art. 15), rettifica (16), cancellazione (17), limitazione (18), portabilità (20) e opposizione (21). Puoi esercitarli direttamente dall'app (Impostazioni → I tuoi dati: "Scarica i miei dati", "Elimina account") o scrivendo a info@noxis.agency. Risponderemo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

14. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32): trasporto cifrato (HTTPS), assenza totale di password, codici di accesso a breve scadenza con numero di tentativi limitato, token di sessione conservati in archivio sicuro sul dispositivo, accesso ai dati di produzione limitato al titolare, cancellazione automatica dei dati scaduti. In caso di violazione dei dati personali adotteremo le misure e le notifiche previste dagli artt. 33-34 GDPR.

15. Minori

Il servizio non è destinato a minori di 14 anni. Non raccogliamo consapevolmente dati di minori al di sotto di tale età senza il consenso di chi esercita la responsabilità genitoriale.

16. Modifiche

Possiamo aggiornare la presente informativa; in caso di modifiche sostanziali ti chiederemo di prenderne nuovamente visione e di accettare le condizioni aggiornate.

17. Contatti

Per qualsiasi richiesta sulla privacy: info@noxis.agency · PEC andrea.zago@pec.fiscozen.it.