Documenti legali
Privacy Policy
1. Titolare del trattamento
NIF: ESZ4443995D
Domicilio: C. de Fray Ceferino González 9, 28005 Madrid, Spagna
Email: hello@astehub.com
Non abbiamo nominato un responsabile della protezione dei dati (DPO). Per qualsiasi domanda sulla privacy scrivi all'email qui sopra.
2. Quali dati trattiamo, perché e su quale base
Trattiamo solo i dati che servono al Servizio. Non vendiamo dati, non facciamo pubblicità mirata e non prendiamo decisioni automatizzate che producono effetti giuridici su di te.
Account e accesso
| Dati | Perché | Base giuridica |
|---|---|---|
| Crearti l'account, mandarti (tramite Clerk) il codice di accesso a 6 cifre, collegare l'abbonamento Pro | Contratto (art. 6.1.b GDPR) | |
| Codice di accesso (valido 10 minuti), identificativo del tuo account e della sessione presso Clerk, e dati tecnici dell'accesso (indirizzo IP, tipo di dispositivo e app) | Farti accedere, tenerti collegato e proteggere l'account da accessi abusivi | Contratto; legittimo interesse per la sicurezza (art. 6.1.f) |
Uso dell'app
| Dati | Perché | Base giuridica |
|---|---|---|
| Identificativo casuale del dispositivo (deviceId), generato dall'app | Contare le analisi gratuite del giorno, legare aste salvate e avvisi al telefono anche senza account | Contratto |
| Aste salvate, analisi sbloccate, preferenze | Farti ritrovare il tuo lavoro e applicare i limiti del piano Free | Contratto |
| Mandato (tipologia, zona, budget, obiettivo) e regole di avviso | Il mandato è salvato sul telefono. Le regole di avviso (e il mandato, quando lo usi per gli avvisi) sono salvate sui nostri server per sapere quali aste nuove segnalarti | Contratto |
| Token per le notifiche push (Expo, Apple, Google) | Mandarti gli avvisi che hai chiesto | Contratto; puoi disattivarle quando vuoi dal telefono |
| Testo delle domande in «Chiedi» e dati delle aste analizzate | Capire la tua ricerca e scrivere il parere dell'agente con un modello di intelligenza artificiale (OpenAI). Non inviamo email né identificativi | Contratto |
Abbonamento Pro e pagamenti
| Dati | Perché | Base giuridica |
|---|---|---|
| Dati di pagamento (metodo di pagamento, nome, paese) | Incassare l'abbonamento. Pro si compra solo nell'app: li raccolgono e li conservano Apple (App Store) o Google (Google Play). Noi non li vediamo | Contratto (con Apple o Google) |
| Stato dell'abbonamento in-app ricevuto da RevenueCat: attivo o scaduto, store, prodotto, ambiente, scadenza | Riconoscere un abbonamento fatto dall'app e attivare Pro sul tuo account | Contratto |
Ti scriviamo solo per il Servizio: codici di accesso e avvisi sulle modifiche importanti. Le ricevute degli acquisti in-app le manda lo store. Non mandiamo newsletter senza il tuo consenso.
Sito, statistiche ed errori
| Dati | Perché | Base giuridica |
|---|---|---|
| Dati tecnici di connessione (indirizzo IP, browser) nei log di Cloudflare | Consegnare le pagine e proteggere il Servizio da abusi | Legittimo interesse (art. 6.1.f) |
| Statistiche d'uso del sito (pagine viste, eventi, paese, tipo di dispositivo) con Umami, senza cookie | Capire in forma aggregata come viene usato il sito | Consenso (art. 6.1.a), dato dal banner e revocabile da «Gestisci cookie» |
| Rapporti di errore del server (GlitchTip) | Trovare e correggere i guasti. Non contengono la tua email | Legittimo interesse |
L'app non usa strumenti di analisi o pubblicità di terze parti.
3. Fornitori e destinatari
Usiamo questi fornitori, che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR) con un accordo sul trattamento dei dati, salvo dove indicato:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Cloudflare | Hosting del sito e dell'API, database, archivio di foto e documenti | Rete globale, sede USA |
| Clerk (Clerk, Inc.) | Autenticazione: gestione dell'account di accesso, invio dei codici via email, sessioni. Tratta email, identificativi di account e sessione, indirizzo IP e tipo di dispositivo al momento dell'accesso | USA |
| Apple, Google | Acquisti nell'app e notifiche push. Per gli acquisti sono titolari autonomi, con le loro informative | USA e UE |
| RevenueCat | Verifica degli abbonamenti acquistati nell'app | USA |
| Expo (650 Industries) | Inoltro delle notifiche push ad Apple e Google | USA |
| Resend | Invio delle nostre email di servizio (per esempio la conferma di cancellazione dell'account) | USA |
| OpenAI | Modello di intelligenza artificiale per «Chiedi» e per il parere dell'agente. Per contratto non usa i dati inviati via API per addestrare i modelli | USA |
| Umami, installato su server nostri (analytics.hypatialabs.it) | Statistiche del sito, solo con consenso | UE |
| GlitchTip, installato su server nostri (errors.hypatialabs.it) | Raccolta degli errori del server | UE |
Possiamo comunicare dati alle autorità quando la legge lo impone.
4. Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono verso fornitori aderenti al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea, oppure sulla base delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie scrivendo a hello@astehub.com.
5. Per quanto tempo
- Account, aste salvate, avvisi, token push: finché hai l'account. Se non lo usi per 24 mesi e non hai un abbonamento attivo, lo cancelliamo dopo averti avvisato.
- Codici di accesso: scadono dopo 10 minuti. Sessione: al massimo 7 giorni, poi si accede di nuovo con un codice. L'account presso Clerk resta finché hai l'account AsteHub.
- Conteggio delle analisi gratuite: legato al giorno; lo conserviamo al massimo 12 mesi.
- Stato dell'abbonamento: per la durata dell'abbonamento e poi per il tempo richiesto dalla prescrizione dei diritti, di regola non oltre 10 anni. I dati di pagamento li conservano Apple e Google secondo le loro informative.
- Statistiche Umami: aggregate, senza dati che ti identificano.
- Log tecnici e rapporti di errore: al massimo 90 giorni.
6. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso alle statistiche da «Gestisci cookie» in fondo a ogni pagina: la revoca non tocca quanto fatto prima.
Scrivi a hello@astehub.com dall'email del tuo account. Ti rispondiamo entro un mese.
7. Cancellare l'account
Puoi cancellare l'account dall'app, in Profilo → Elimina account: prima ti mostriamo cosa si perde, poi confermi e la cancellazione è immediata. Ti mandiamo un'email di conferma. In alternativa scrivi a hello@astehub.com dall'email dell'account: lo facciamo entro 30 giorni e te lo confermiamo. Se hai Pro, disdici anche l'abbonamento dalle impostazioni dell'App Store o di Google Play: la cancellazione dell'account non ferma da sola un abbonamento fatto con Apple o Google (l'app te lo ricorda prima di confermare).
Cancelliamo l'account (anche quello di accesso presso Clerk, con le sue sessioni), l'email, le aste salvate, gli avvisi, i token per le notifiche e i codici di accesso. Nell'app, eliminando l'account azzeriamo anche il mandato e le preferenze salvate sul telefono.
8. Reclamo a un'autorità di controllo
Il titolare è stabilito in Spagna, quindi l'autorità di controllo competente è l'Agencia Española de Protección de Datos (aepd.es). Puoi comunque presentare reclamo anche all'autorità del Paese in cui vivi o lavori: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it), art. 77 GDPR.
9. Sicurezza, minori, modifiche
- Proteggiamo i dati con connessioni cifrate, accesso senza password con codici a scadenza, sessioni conservate nell'archivio protetto del telefono (Keychain / Keystore) e verificate a ogni richiesta, e accessi ai sistemi limitati.
- Il Servizio non è pensato per chi ha meno di 18 anni.
- Se cambiamo questa informativa pubblichiamo qui la nuova versione con la data; se il cambiamento è rilevante ti avvisiamo via email.
Dettagli su cookie e memorie del browser nella Cookie Policy. Le condizioni del Servizio sono nei Termini e condizioni.