Informativa sulla Privacy
Ultimo aggiornamento: Agosto 2026
1. Introduzione e Titolare del Trattamento
Future Task ("noi", "nostro" o "ci") si impegna a proteggere la tua privacy in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alle leggi applicabili in materia. Il titolare del trattamento dei tuoi dati personali è Future Task, contattabile a [email protected]. Questa Informativa spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi il nostro Servizio su future-task.com.
2. Informazioni che Raccogliamo
Raccogliamo: (a) Dati dell'account — nome, indirizzo e-mail, password con hash, preferenze del profilo (tema, lingua, fuso orario), livello e piano di abbonamento; (b) Dati di utilizzo — pagine visitate, funzionalità utilizzate, numero di attività/note, sessioni Pomodoro, consumo di crediti IA; (c) Dati del dispositivo — indirizzo IP, tipo di browser, sistema operativo, fonte di provenienza; (d) Dati di pagamento — elaborati da Stripe (abbonamenti e acquisto di pacchetti di crediti IA); non memorizziamo mai noi stessi i numeri di carta.
3. Base Giuridica del Trattamento (GDPR)
Trattiamo i tuoi dati sulle seguenti basi giuridiche: (a) Esecuzione del contratto — per fornire il Servizio a cui ti sei iscritto (Art. 6(1)(b) GDPR); (b) Interessi legittimi — per migliorare il Servizio, prevenire frodi e mantenere la sicurezza (Art. 6(1)(f) GDPR); (c) Consenso — per analisi opzionali ed e-mail di marketing, revocabile in qualsiasi momento; (d) Obbligo legale — quando richiesto dalla legge applicabile.
4. Come Utilizziamo le Tue Informazioni
Utilizziamo i dati raccolti per: fornire, mantenere e migliorare il Servizio; autenticare il tuo account e gestire le sessioni; elaborare i pagamenti degli abbonamenti e gli acquisti di pacchetti di crediti IA tramite Stripe; inviare e-mail transazionali (reimpostazione password, verifica account, fatture di acquisto) tramite Brevo; generare risposte IA tramite OpenAI; monitorare statistiche di utilizzo aggregate tramite Google Analytics (solo con il tuo consenso tramite il banner dei cookie); rispondere alle richieste di assistenza; e rispettare gli obblighi legali.
5. Responsabili del Trattamento (Terzi)
Condividiamo i dati solo con i responsabili necessari per il funzionamento del Servizio, tutti vincolati da accordi di trattamento dei dati: Supabase (database e autenticazione, infrastruttura UE); Brevo (e-mail transazionali); OpenAI (generazione di testo IA — solo prompt e contesto, nessun dato personale conservato da OpenAI oltre la richiesta); Stripe (elaborazione dei pagamenti); Google Analytics (statistiche di utilizzo anonimizzate, caricato solo con il tuo consenso). Non vendiamo né affittiamo i tuoi dati personali a terzi.
6. Conservazione dei Dati
Conserviamo i dati del tuo account finché il tuo account è attivo o finché necessario per fornire il Servizio. Se elimini il tuo account, elimineremo o anonimizzeremo i tuoi dati personali entro 30 giorni, salvo laddove la legge richieda la conservazione (ad es. i registri di fatturazione conservati per 7 anni per finalità fiscali).
7. Trasferimenti Internazionali di Dati
Alcuni dei nostri responsabili del trattamento potrebbero trasferire dati al di fuori dello Spazio Economico Europeo (SEE). In tal caso, garantiamo l'esistenza di garanzie adeguate, come le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o decisioni di adeguatezza.
8. Sicurezza dei Dati
Implementiamo misure di sicurezza conformi agli standard di settore: crittografia HTTPS/TLS in transito, password con hash (mai memorizzate in chiaro), cookie di sessione sicuri e HTTP-only, intestazioni Content Security Policy e controlli di accesso basati sui ruoli tramite RLS di Supabase. Tuttavia, nessun metodo di trasmissione su Internet è completamente sicuro.
9. Cookie e Tracciamento
Utilizziamo: (a) Cookie strettamente necessari — token di sessione (sb-access-token, sb-refresh-token) richiesti per l'autenticazione, e la tua stessa scelta di consenso ai cookie; non possono essere disabilitati senza impedire l'accesso. (b) Cookie analitici — Google Analytics, caricato solo se lo accetti nel banner dei cookie; puoi revocare il consenso in qualsiasi momento dal banner o dalle impostazioni del browser. (c) Cookie di marketing — script pubblicitari AdSense e Adsterra, caricati solo se li accetti nel banner; altrimenti non vengono mai caricati. Puoi rivedere o modificare la tua scelta in qualsiasi momento; rifiutare i cookie non essenziali non influisce sulla tua capacità di utilizzare il Servizio.
10. I Tuoi Diritti (GDPR)
Ai sensi del GDPR, hai diritto a: Accesso — richiedere una copia dei tuoi dati personali; Rettifica — correggere dati inesatti; Cancellazione ('diritto all'oblio') — richiedere l'eliminazione dei tuoi dati; Limitazione — limitare il modo in cui trattiamo i tuoi dati; Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico; Opposizione — opporti al trattamento basato su interessi legittimi; Revoca del consenso — in qualsiasi momento per i trattamenti basati sul consenso. Per esercitare qualsiasi diritto, scrivi a [email protected]. Hai anche il diritto di presentare un reclamo alla tua autorità di controllo nazionale.
11. Privacy dei Minori
Il Servizio non è rivolto a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali da minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contatta [email protected] e li elimineremo tempestivamente.
12. Modifiche a questa Informativa
Potremmo aggiornare periodicamente questa Informativa sulla Privacy. Ti informeremo di eventuali modifiche sostanziali via e-mail o pubblicando un avviso sul nostro sito web almeno 14 giorni prima della loro entrata in vigore. L'uso continuato del Servizio dopo la data di entrata in vigore costituisce accettazione dell'informativa aggiornata.
13. Contatti
Per qualsiasi domanda relativa alla privacy, richiesta dell'interessato o reclamo, contattaci a: [email protected]. Ci impegniamo a rispondere entro 30 giorni.