Informativa sulla Privacy

Ultimo aggiornamento: 19 luglio 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati è Andrea Zago (impresa individuale), con sede in Via Giuseppe Mazzini 5A, 35010 Trebaseleghe (PD), Italia — P.IVA 05668260283, C.F. ZGANDR97C22B563E, REA PD-484077, PEC andrea.zago@pec.fiscozen.it, email info@noxis.agency.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non sussistendone l'obbligo ai sensi dell'art. 37 GDPR.

2. Dati personali che trattiamo

Dati dell'account: indirizzo email, nome e — se lo scegli — uno username (l'identificativo pubblico del tuo profilo). L'accesso avviene tramite codice OTP via email — non trattiamo password.
La tua libreria: i titoli che segui ("Salvati"), quelli che segni come visti/letti e i voti che assegni.
Segnalazioni sui contenuti: se segnali un errore o una mancanza del catalogo, trattiamo il testo della segnalazione e il riferimento al contenuto, associati al tuo account o — se non hai effettuato l'accesso — all'identificativo di sessione del dispositivo.
Dati di utilizzo: eventi di interazione con l'app (es. visualizzazioni di prodotti), associati a un identificativo di sessione del dispositivo e, se hai effettuato l'accesso, al tuo account.
Consensi: registriamo i consensi che presti (Termini/Privacy e, se scelto, le comunicazioni di marketing) con la data di accettazione ed eventuale revoca.
Dati tecnici: identificativo anonimo di installazione, token di notifica del dispositivo (se attivi i promemoria) e informazioni minime necessarie al funzionamento.

Non trattiamo categorie particolari di dati (art. 9 GDPR) e non richiediamo dati non necessari al servizio.

3. Finalità e basi giuridiche

Account e autenticazione (email, nome) — esecuzione del contratto.
Invio del codice OTP (email) — esecuzione del contratto.
Fornitura del servizio (libreria, agenda uscite) — esecuzione del contratto.
Raccomandazioni dalla tua libreria (titoli che segui, guardi o valuti) — esecuzione del contratto, in quanto funzione essenziale del Servizio.
Raccolta di eventi di utilizzo (es. visualizzazioni e tocchi sulle schede) per personalizzare i suggerimenti e calcolare le tendenze, anche per chi usa il servizio senza account. Sul sito web: consenso (art. 6.1.a), richiesto tramite apposito avviso al primo accesso — senza consenso non raccogliamo alcun evento. Nell'app: legittimo interesse (art. 6.1.f), con diritto di opposizione (art. 21) esercitabile in qualsiasi momento da Analisi di utilizzo nella scheda Profilo (disponibile anche senza account).
Comunicazioni di marketing (email) — consenso, revocabile in qualsiasi momento.
Promemoria delle uscite (token del dispositivo) — consenso.
Gestione delle segnalazioni sui contenuti (testo e riferimento al contenuto) per correggere e completare il catalogo — legittimo interesse (art. 6.1.f).
Profilo pubblico (vedi sezione dedicata) — esecuzione del contratto, attivato dalla tua scelta di uno username.
Sicurezza e prevenzione abusi (dati tecnici, log) — legittimo interesse.
Adempimenti di legge — obbligo legale.

Le raccomandazioni basate sulla tua libreria (ciò che segui, guardi o valuti) sono una funzione centrale del Servizio e non sono disattivabili separatamente: se non desideri questo trattamento puoi non registrarti o eliminare il tuo account. La raccolta degli eventi di utilizzo (visualizzazioni, tocchi) è invece sempre sotto il tuo controllo: sul web parte solo col tuo consenso, nell'app puoi disattivarla in qualsiasi momento da Profilo → Analisi di utilizzo — in entrambi i casi senza perdere l'accesso al Servizio.

4. Profilazione

Per ordinare i contenuti consigliati elaboriamo i prodotti che hai visualizzato o seguito generando rappresentazioni vettoriali (embedding) per stimare le tue preferenze, anche tramite modelli statistici addestrati sui dati di utilizzo aggregati. Questo costituisce profilazione ai sensi del GDPR. La profilazione avviene anche per chi usa l'app senza account, sulla base del solo identificativo di sessione del dispositivo: è sotto il tuo controllo: sul web richiede il consenso, nell'app è disattivabile da Analisi di utilizzo nella scheda Profilo. Non vi è alcun processo decisionale automatizzato con effetti giuridici o analogamente significativi (art. 22). Il calcolo e l'addestramento avvengono sui nostri sistemi: i tuoi dati di utilizzo non lasciano il database. Alla cancellazione dell'account vengono eliminate anche le rappresentazioni vettoriali derivate dal tuo comportamento.

5. Profilo pubblico

Ogni account ha una pagina profilo raggiungibile da altri utenti tramite link, che mostra nome, immagine e data di iscrizione. Se scegli uno username, il profilo diventa raggiungibile anche all'indirizzo con il tuo handle e mostra in aggiunta le tue statistiche di attesa in forma aggregata: quante uscite stai aspettando e in quali mondi, l'attesa in corso più lunga e il conteggio di ciò che hai visto (con la media dei tuoi voti). Le statistiche non includono l'elenco dei singoli titoli che segui. Finché non scegli uno username, le statistiche non sono visibili a nessuno. Puoi rimuovere in ogni momento la visibilità eliminando l'account; per rimuovere il solo username scrivici a info@noxis.agency.

6. Comunicazioni e preferenze

Marketing: inviamo email promozionali solo con il tuo consenso esplicito, prestabile in registrazione e revocabile in qualsiasi momento da Profilo → Notifiche → Comunicazioni di marketing.
Promemoria uscite: notifiche locali attivabili o disattivabili da Profilo → Notifiche.

7. Cookie e archiviazione locale

L'app e il sito non utilizzano cookie di terze parti e non effettuano tracciamento pubblicitario o cross-app. Sul dispositivo (o nel browser, per la versione web) conserviamo soltanto:

Archiviazione tecnica strettamente necessaria: il token della sessione di accesso e le preferenze dell'app (es. l'opt-out dall'analisi di utilizzo). Necessaria al funzionamento del servizio — non richiede consenso.
Identificativo di sessione: un codice anonimo di installazione usato per l'analisi di utilizzo e la personalizzazione dei suggerimenti (anche senza account, vedi §3 e §4). Sul sito web viene usato solo con il tuo consenso (avviso al primo accesso); nell'app puoi disattivarlo in qualsiasi momento da Profilo → Analisi di utilizzo: da quel momento il servizio smette di usarlo e di richiedere personalizzazione.

8. Destinatari e responsabili del trattamento

Per erogare il servizio ci avvaliamo dei seguenti fornitori (responsabili ex art. 28 GDPR), con DPA in essere o da sottoscrivere:

Supabase — database e storage.
Google Cloud (Cloud Run) — esecuzione del backend.
Vercel — hosting della web app.
Resend — invio delle email transazionali (codici OTP).
OpenAI — generazione di embedding per i contenuti del catalogo. Non inviamo dati personali identificativi a OpenAI (solo testo descrittivo dei prodotti); le raccomandazioni sono calcolate sui nostri sistemi.

9. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo (es. Stati Uniti). In tali casi il trasferimento è regolato da Clausole Contrattuali Standard (SCC) e/o da meccanismi di adeguatezza applicabili. I dati personali identificativi degli utenti non vengono trasferiti a OpenAI.

10. Periodo di conservazione

Account, libreria e consensi: per la durata dell'account; cancellati su tua richiesta o alla chiusura dell'account.
Dati di utilizzo e segnalazioni sui contenuti: conservati per la durata dell'account; alla sua chiusura vengono cancellati o resi anonimi (dissociati in modo permanente dal tuo account).
Codici OTP: validi 5 minuti, poi eliminati.
Log tecnici e di sicurezza: per il tempo necessario alle relative finalità.

11. I tuoi diritti

Hai diritto di accesso (art. 15), rettifica (16), cancellazione (17), limitazione (18), portabilità (20) e opposizione (21). Puoi esercitarli dall'app (Profilo → I tuoi dati: "Scarica i miei dati", "Elimina account") o scrivendo a info@noxis.agency. Risponderemo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32): trasporto cifrato (HTTPS), token di sessione conservati in archivio sicuro sul dispositivo, codici OTP a breve scadenza con limitazione dei tentativi. In caso di violazione dei dati personali adotteremo le misure e le notifiche previste dagli artt. 33-34 GDPR.

13. Minori

Il servizio non è destinato a minori di 14 anni. Non raccogliamo consapevolmente dati di minori al di sotto di tale età senza il consenso di chi esercita la responsabilità genitoriale.

14. Modifiche

Possiamo aggiornare la presente informativa; in caso di modifiche sostanziali ti chiederemo di prenderne nuovamente visione e di accettare le condizioni aggiornate.

15. Contatti

Per qualsiasi richiesta sulla privacy: info@noxis.agency · PEC andrea.zago@pec.fiscozen.it.