Informativa sulla Privacy

KLABBY — Ultimo aggiornamento: 2026-10-17

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Fabrizio Giuliani, Via della Costituzione 2, 10040 Piobesi Torinese (TO), Italia, P.IVA 12346490019, che fornisce KLABBY (l'app mobile, la web app e il sito klabby.app). Contatto: privacy@klabby.app.

2. Dati che raccogliamo

• Dati account: indirizzo email, nome visualizzato e i dati che aggiungi al profilo (per esempio telefono, foto). Se accedi con Apple o Google, riceviamo l'email e il nome che ci condividono.
• Dati barca: specifiche della barca, interventi di manutenzione, documenti e foto che carichi, spese, prenotazioni, inventario, equipaggio e diario di bordo.
• Dati di posizione: coordinate GPS durante una navigazione che avvii tu, e la posizione della barca usata per le previsioni meteo.
• Dati di utilizzo: interazioni e uso delle funzionalità, tramite Google Analytics for Firebase, solo se dai il consenso (vedi sezione 6).
• Diagnostica: report di crash e dati di stabilità tramite Firebase Crashlytics.
• Token di notifica: un identificatore per le notifiche push (Firebase Cloud Messaging).
• Dati di abbonamento e pagamento: piano, stato, date di fatturazione e paese dell'indirizzo di fatturazione. I dati della carta li inserisci nella pagina di pagamento di Stripe e non arrivano mai a noi.
• Acquisti nell'app iOS (UE): i token di acquisto che il sistema Apple fornisce all'app, collegati al tuo account, e la versione di iOS.
• Registro delle accettazioni: quale versione di questi documenti hai accettato, e quando.
• Modulo di contatto: nome, indirizzo email, argomento e messaggio, e l'indirizzo IP della richiesta.
• Log tecnici: i nostri server registrano richieste ed errori; le righe del modulo di contatto includono l'indirizzo IP.
• Fascia d'età: su iOS, la fascia d'età condivisa tramite la funzione Declared Age Range di Apple viene usata solo sul tuo dispositivo, per nascondere gli acquisti ai minori. Non ci viene inviata.

3. Finalità e basi giuridiche (GDPR)

• Fornire il servizio, notifiche sulle scadenze, gestione di account e abbonamento, pagamenti: esecuzione del contratto.
• Analitici di utilizzo: consenso, revocabile in qualsiasi momento (vedi sezione 6).
• Diagnostica dei crash, sicurezza del servizio, prevenzione degli abusi sul modulo di contatto, log tecnici: legittimo interesse a mantenere il servizio sicuro e funzionante.
• Report ad Apple sugli acquisti fatti nell'app iOS: legittimo interesse a rispettare gli obblighi previsti dai termini per sviluppatori di Apple.
• Registri contabili e fiscali: obbligo di legge.
• Prova dell'accettazione di questi documenti: legittimo interesse e obblighi di legge sui contratti con i consumatori.

4. Chi tratta i tuoi dati

Non vendiamo i tuoi dati personali. I dati sono trattati da:

• Supabase (autenticazione, database e archiviazione dei file; server in Irlanda)
• Render (i server dell'applicazione, a Francoforte, Germania)
• Google / Firebase (analitici, crash reporting, notifiche push) e Google Fonts (l'app scarica i caratteri da Google, che vede l'indirizzo IP del dispositivo)
• Stripe (elaborazione dei pagamenti, sul sito e dentro l'app iOS)
• Apple (per gli acquisti fatti nell'app iOS nell'UE, i termini di Apple ci obbligano a segnalare ogni transazione: token di acquisto, prodotto, importi, paese ai fini fiscali e date, senza nome né email)
• Resend (invio delle email)
• Cloudflare (protezione antispam del modulo di contatto e statistiche senza cookie su klabby.app)
• OpenStreetMap Foundation (l'app carica le mappe dai suoi server, che vedono l'indirizzo IP del dispositivo e la zona della mappa)
• Open-Meteo (previsioni meteo: inviamo solo le coordinate, senza alcun identificativo)
• Comproprietari della barca (dati della barca condivisi, visibili a tutti i membri)

5. Trasferimenti internazionali

Alcuni di questi fornitori hanno sede negli Stati Uniti o possono trattare i dati lì. Questi trasferimenti si basano sull'EU-US Data Privacy Framework per le società certificate, oppure sulle Clausole Contrattuali Standard adottate dalla Commissione europea.

6. Le tue scelte

• Analitici: disattivati di default. Attivali o disattivali in qualsiasi momento in Altro -> Il Mio Profilo -> Privacy.
• Report di crash: attivi di default (legittimo interesse); puoi disattivarli in Altro -> Il Mio Profilo -> Privacy.

7. Conservazione dei dati

• Dati di account e barca: finché il tuo account è attivo. L'eliminazione dell'account dall'app cancella i tuoi dati end-to-end.
• Log tecnici: 7 giorni presso il nostro fornitore di hosting.
• Messaggi del modulo di contatto: per il tempo necessario a gestire la tua richiesta.
• Dati di abbonamento, pagamenti e report ad Apple: per il periodo richiesto dalla normativa fiscale e contabile, e almeno 3 anni dopo ogni report ad Apple, come richiesto dai termini di Apple.

8. I tuoi diritti (GDPR)

Hai diritto di accedere ai tuoi dati, rettificarli e cancellarli, di limitarne il trattamento o di opporti, alla portabilità dei dati e di revocare il consenso in qualsiasi momento, senza effetti sul trattamento precedente. Scrivi a privacy@klabby.app. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del tuo paese UE.

9. Dati obbligatori e decisioni automatizzate

Per creare un account serve un indirizzo email: senza, non possiamo fornire il servizio. Gli altri dati dipendono dalle funzioni che usi. Non prendiamo decisioni basate unicamente su trattamenti automatizzati.

10. Contatti

Per richieste sulla privacy: privacy@klabby.app