Informativa privacy

1. Chi è il titolare

Il titolare del trattamento è [Nome e cognome, o ragione sociale], [Indirizzo] ([P. IVA / codice fiscale]). Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a [email di contatto].

2. Quali dati trattiamo

• Account: indirizzo email (per accedere con un link, senza password), data di registrazione.
• Profilo pubblico (facoltativo): @handle, nome, presentazione e foto profilo, se li scegli. Sono visibili a tutti.
• Contenuti che pubblichi: app (codice sorgente, icona, descrizione, permessi dichiarati), prompt di remix, recensioni, segnalazioni. Il codice sorgente non è pubblico; nome, descrizione, prompt di remix e recensioni sì, insieme al tuo @handle.
• Uso dello store: le app nella tua libreria, le app collegate al tuo account, i movimenti di NXT, le tue notifiche (avvisi su app, remix, recensioni e segnalazioni).
• Ricerche: il testo delle richieste nella pagina Chiedi, i risultati mostrati, l'app che apri da una ricerca e la tua risposta a "Hai trovato quello che cercavi?". Solo se sei collegato e hai i suggerimenti personalizzati attivi.
• Dati salvati dalle app: le informazioni che un'app salva nel tuo account tramite VibeNxt (per esempio una lista della spesa), così le ritrovi su tutti i dispositivi. Le vede solo quell'app, e solo per te.
• Dati tecnici: il tipo di dispositivo (telefono o computer, dal browser) per mostrarti le app compatibili, e i registri tecnici dei nostri fornitori (indirizzo IP, data e ora delle richieste) per sicurezza e funzionamento. Per limitare le ricerche con l'assistente AI contiamo quante ne fai al giorno: se hai un account, insieme al tuo account; senza account, con un'impronta cifrata dell'indirizzo IP da cui non si risale all'indirizzo. I conteggi si cancellano dopo due giorni.

3. Perché li trattiamo e su quale base

4. Cosa non facciamo mai

• Non vendiamo e non cediamo i tuoi dati personali a nessuno.
• Non usiamo cookie di profilazione, pubblicità mirata o strumenti di tracciamento di terze parti.
• Non usiamo per altri scopi i dati che le app salvano nel tuo account: sono tuoi, e servono solo a far funzionare quelle app.
• Non diamo la tua email ai creator delle app: ogni app riceve solo un codice diverso per ogni app e il tuo @handle, così due app non possono riconoscerti come la stessa persona.
• Non diciamo ai creator chi usa le loro app: le statistiche sono solo numeri (aperture al giorno, utenti, ricerche), contati senza sapere chi apre l'app.
• Se ti registri da un link d'invito, chi ti ha invitato vede solo il tuo @handle e se hai pubblicato la prima app (per il premio in NXT). Nessun altro vede chi ti ha invitato.

5. Intelligenza artificiale e decisioni automatiche

Remix. Quando chiedi un remix, il tuo prompt e il codice dell'app di partenza vengono inviati al fornitore di AI per creare la variante. Il prompt diventa pubblico solo se pubblichi la variante.

Ricerca. Le richieste che scrivi nella pagina Chiedi vengono inviate al nostro fornitore di AI (Anthropic) insieme al catalogo pubblico delle app, per scegliere i risultati. Non inviamo la tua email né altri dati del tuo account. L'ordine dei risultati dipende da quanto un'app risponde alla tua richiesta e, a parità, da utenti e valutazioni.

Moderazione. Le app caricate vengono controllate da un sistema automatico (analisi del codice e AI) che può approvarle o rifiutarle. Riguarda i creator. Ogni decisione è motivata; il creator può fare ricorso e, dopo il ricorso, chiedere che una persona riesamini la decisione, esprimere la propria opinione e contestarla (GDPR art. 22).

6. Chi tratta i dati per nostro conto

Usiamo fornitori che trattano i dati solo secondo le nostre istruzioni (responsabili del trattamento, GDPR art. 28):

• Supabase — database, accesso all'account e archivio dei file. I dati sono conservati su server in Irlanda (Unione europea).
• Vercel — hosting dello store. Le pagine vengono elaborate in Irlanda e distribuite tramite una rete globale.
• Anthropic — AI per la ricerca, il remix e la moderazione. Per contratto non usa questi dati per addestrare i propri modelli e li cancella entro 30 giorni, salvo i casi previsti dalle sue condizioni (per esempio per far rispettare le regole d'uso o per obblighi di legge).
• Resend, Inc. — invio delle email con il link di accesso e, se non le spegni, delle email di notifica.

Alcuni di questi fornitori hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework), per i fornitori certificati, o delle clausole contrattuali standard approvate dalla Commissione (GDPR artt. 45-46).

Dati pubblici. Profilo pubblico, app pubblicate, prompt di remix e recensioni sono visibili a chiunque visiti lo store.

7. Per quanto tempo

• Account, profilo, libreria, recensioni e app pubblicate: finché hai l'account.
• Ricerche: 18 mesi, poi vengono cancellate automaticamente. Prima, se cancelli la cronologia o spegni i suggerimenti personalizzati.
• Dati salvati dalle app: finché non scolleghi l'app scegliendo di cancellarli, o finché hai l'account.
• Notifiche: 90 giorni dopo la lettura (un anno se non le leggi). Puoi cancellarle quando vuoi.
• File caricati (codice sorgente, icone, foto profilo): cancellati entro 30 giorni dall'eliminazione dell'app o dell'account.
• Dati fiscali relativi ai pagamenti, quando attivi: per il tempo richiesto dalla legge (in genere 10 anni).

8. I tuoi diritti

In qualsiasi momento puoi:

• vedere e scaricare i tuoi dati (accesso e portabilità, artt. 15 e 20): Account → Scarica i tuoi dati;
• correggerli (art. 16): profilo da Account, o scrivendoci;
• cancellarli (art. 17): cronologia delle ricerche, dati delle singole app o l'intero account, da Account;
• opporti ai trattamenti basati sul legittimo interesse (art. 21), per esempio spegnendo i suggerimenti personalizzati;
• chiedere la limitazione del trattamento (art. 18).

Per tutto ciò che non puoi fare da solo scrivi a [email di contatto]: rispondiamo entro un mese. Se ritieni che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali.

9. Età minima

Per creare un account devi avere almeno 14 anni, l'età prevista in Italia per il consenso ai servizi online (art. 2-quinquies del Codice privacy). Se scopriamo che un account appartiene a una persona più giovane, lo cancelliamo.

10. Cookie e memoria del browser

Usiamo solo strumenti tecnici, necessari a far funzionare il servizio. Per questi la legge non richiede il consenso, per questo non vedi un banner dei cookie (Linee guida del Garante sui cookie, 10 giugno 2021).

Le app pubblicate dai creator possono usare la memoria del browser sul proprio indirizzo per funzionare (per esempio per salvare una lista sul dispositivo). Ogni app è isolata: non può leggere i dati dello store né quelli delle altre app.

11. Accesso automatico alle app

Quando apri un'app che salva o condivide dati e sei collegato a VibeNxt, l'app viene collegata al tuo account automaticamente, senza chiederti di accedere: è così che i tuoi dati si sincronizzano su tutti i dispositivi. L'app riceve solo un codice diverso per ogni app e il tuo @handle. Alcune app hanno contenuti condivisi (classifiche, bacheche, commenti): ciò che pubblichi lì è visibile a tutti gli utenti di quell'app insieme al tuo @handle, e il creator dell'app può cancellarlo. Trovi l'elenco delle app collegate in Le mie app, dove puoi scollegarle e cancellarne i dati, compresi i contenuti condivisi.

12. Sicurezza

Le connessioni sono cifrate (HTTPS); il database applica regole di accesso riga per riga, così ognuno vede solo i propri dati; le app girano ciascuna su un indirizzo separato e isolato; codici e sessioni di accesso alle app sono salvati solo in forma cifrata (hash). In caso di violazione dei dati che ti riguardi, ti avviseremo come previsto dalla legge (GDPR artt. 33-34).

13. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche sono importanti (per esempio nuove finalità), te lo diremo prima nello store o via email.