La riservatezza viene prima.

Titolare e stato del progetto

Progetto editoriale predisposto per 27IX Srl, Roma, Italia, P. IVA 17334611005. Prima di attivare la raccolta cloud devono essere confermati titolarità, recapito per l’esercizio dei diritti, fornitori, accordi di trattamento e tempi di conservazione. Questa informativa richiede validazione del titolare.

Dati che puoi scegliere di conservare

Le pagine pubbliche non richiedono un account. L’agenda conserva le scelte sul dispositivo soltanto se attivi l’apposita opzione. Il diario utilizza una frase segreta per cifrare le note nel browser con AES-GCM; la frase non viene inviata al server. Su dispositivi condivisi chiudi il diario prima di allontanarti. La perdita della frase segreta rende il diario non recuperabile.

Dati religiosi e consenso

Agenda, percorsi e diario possono rivelare convinzioni religiose: sono dati di categoria particolare ai sensi dell’art. 9 GDPR. Per le funzioni personali opzionali è previsto un consenso esplicito, separato e revocabile, ai sensi degli artt. 6.1.a e 9.2.a. La sola cifratura non elimina gli obblighi del titolare. Le pagine pubbliche restano utilizzabili senza consenso a queste funzioni.

Sincronizzazione facoltativa

Quando configurata, la sincronizzazione usa Supabase per autenticazione e database. Il diario viene inviato esclusivamente in forma cifrata; agenda e preferenze sono protette da controlli per utente e regole RLS. I metadati, inclusa l’email, non sono cifrati con la frase del diario. Regione del database, fornitori e trasferimenti internazionali devono essere verificati e documentati prima dell’attivazione.

Esportazione, revoca e cancellazione

Puoi esportare una copia cifrata del diario, eliminare singole note o tutte le note locali. L’eliminazione locale non elimina automaticamente una copia sincronizzata: usa il relativo pulsante oppure elimina l’account. Nel profilo sono previsti esportazione e cancellazione dei dati cloud, con revoca del consenso. Le copie in backup del fornitore seguono le politiche che il titolare dovrà definire e comunicare.

Minimizzazione e conservazione

Non vengono richieste informazioni sulla pratica religiosa, profili sanitari o dati di familiari. Evita dati di terzi nelle note. I dati locali rimangono fino alla cancellazione da parte dell’utente o del browser. Per il cloud occorre definire una politica di inattività e cancellazione dei backup prima dell’avvio pubblico del servizio personale.

Nessuna pubblicità comportamentale

REGULA non utilizza le note o le preferenze religiose per pubblicità, profilazione commerciale o addestramento di modelli. Non sono installati strumenti di analytics, pixel promozionali o tracker di terze parti. Il fornitore di hosting può trattare log tecnici per erogazione e sicurezza: configurazione e conservazione vanno verificate dal titolare.

Diritti e valutazione dei rischi

Sono previsti accesso, rettifica, cancellazione, limitazione, portabilità e revoca del consenso, nonché reclamo al Garante per la protezione dei dati personali. Il recapito per le richieste deve essere confermato dal titolare prima dell’attivazione cloud. La valutazione di impatto e dei rischi, le misure organizzative e la gestione degli incidenti sono attività di avvio ancora da completare.