Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Miyo (di seguito "Titolare", "noi" o "Miyo"), raggiungibile all'indirizzo email: privacy@miyo.app.

2. Tipologie di Dati Raccolti

Fra i Dati Personali raccolti da Miyo, in modo autonomo o tramite terze parti, ci sono:

• Dati di registrazione: nome, indirizzo email, username, password (criptata)
• Dati del profilo: nome visualizzato, biografia, immagine del profilo, immagine di copertina, link social
• Dati di utilizzo: log di accesso, pagine visitate, click sui link, interazioni con il servizio
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, tipo di dispositivo, paese e città (geolocalizzazione approssimativa)
• Cookie e tecnologie simili: cookie tecnici, cookie di sessione, cookie analitici
• Dati di pagamento: elaborati tramite Stripe (non conserviamo dati delle carte di credito)

3. Finalità del Trattamento

I dati raccolti vengono utilizzati per:

• Erogazione del servizio: permettere la creazione e gestione del profilo link-in-bio
• Autenticazione: gestire l'accesso all'account e la sicurezza
• Analytics: fornire statistiche aggregate sulle visite e i click (solo per l'utente proprietario del profilo)
• Comunicazioni: inviare notifiche relative al servizio, aggiornamenti e informazioni importanti
• Pagamenti: gestire abbonamenti e transazioni Premium
• Miglioramento del servizio: analisi aggregate per migliorare l'esperienza utente
• Obblighi legali: adempiere a obblighi di legge o richieste delle autorità

4. Base Giuridica del Trattamento

Il trattamento dei dati si basa su:

• Esecuzione contrattuale: per fornire il servizio richiesto (Art. 6(1)(b) GDPR)
• Consenso: per l'invio di comunicazioni marketing (Art. 6(1)(a) GDPR)
• Legittimo interesse: per migliorare il servizio e prevenire frodi (Art. 6(1)(f) GDPR)
• Obbligo legale: per adempiere a obblighi di legge (Art. 6(1)(c) GDPR)

5. Conservazione dei Dati

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati dell'account: fino alla cancellazione dell'account, più 30 giorni per backup
• Dati di analytics: 24 mesi dalla raccolta
• Dati di fatturazione: 10 anni per obblighi fiscali
• Log di sicurezza: 12 mesi

6. Condivisione dei Dati

I dati possono essere condivisi con:

• Supabase: hosting del database e autenticazione (server in EU)
• Stripe: elaborazione pagamenti (conforme PCI-DSS)
• Vercel: hosting dell'applicazione
• Servizi di geolocalizzazione: per statistiche aggregate (solo paese/città, no posizione esatta)

Non vendiamo mai i tuoi dati personali a terze parti.

7. Trasferimento Dati Extra-UE

Alcuni fornitori di servizi potrebbero trasferire dati al di fuori dell'UE. In tal caso, ci assicuriamo che siano presenti garanzie adeguate come le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

8. Diritti dell'Interessato

Ai sensi del GDPR, hai diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinati casi
• Portabilità: ricevere i dati in formato strutturato e leggibile
• Opposizione: opporti al trattamento per legittimo interesse
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci a privacy@miyo.app. Risponderemo entro 30 giorni.

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati:

• Crittografia SSL/TLS per tutte le comunicazioni
• Password hashate con algoritmi sicuri (bcrypt)
• Accesso ai dati limitato al personale autorizzato
• Backup regolari e crittografati
• Monitoraggio continuo per rilevare accessi non autorizzati
• Row Level Security (RLS) sul database

10. Cookie Policy

Utilizziamo i seguenti tipi di cookie:

• Cookie tecnici (necessari): essenziali per il funzionamento del sito (sessione, autenticazione)
• Cookie di preferenza: memorizzano le tue preferenze (tema chiaro/scuro)
• Cookie analitici: ci aiutano a capire come viene utilizzato il servizio (anonimi e aggregati)

Non utilizziamo cookie di profilazione o marketing di terze parti.

11. Minori

Il servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci per richiederne la cancellazione.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy. In caso di modifiche sostanziali, ti informeremo via email o tramite un avviso sul sito. Ti invitiamo a consultare periodicamente questa pagina.

13. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo all'autorità di controllo del tuo paese di residenza. In Italia, l'autorità competente è il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

14. Contatti

Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati, puoi contattarci a:

• Email: privacy@miyo.app