Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è BalinApp, che gestisce QuotaReader («il Servizio»).

Per qualsiasi richiesta sulla privacy puoi scrivere a [email protected].

2. Quali dati trattiamo

Dati dell'account. Per usare il Servizio serve un account, creato con il solo indirizzo email: a ogni accesso ricevi via email un codice monouso, senza password. Dell'account trattiamo l'indirizzo email, la data di registrazione, la data dell'ultimo accesso e i registri tecnici di autenticazione (indirizzo IP e tipo di browser).

Dati tecnici di navigazione. Come ogni sito web, i server che ospitano il Servizio registrano automaticamente alcuni dati tecnici delle richieste (indirizzo IP, data e ora, pagina o funzione richiesta), usati solo per il funzionamento e la sicurezza del Servizio.

Non raccogliamo nome, azienda, numero di telefono, dati di pagamento né altre informazioni personali.

Fornire l'email è necessario per accedere: senza, non è possibile usare il Servizio.

3. Disegni e file caricati

I file che carichi (PDF, DXF, DWG) vengono inviati al server, tramite connessione cifrata, solo per estrarre le quote e generare gli export che richiedi. Il server li elabora in memoria e li scarta appena ha restituito la risposta: non vengono salvati su disco, archiviati, collegati al tuo account né usati per altri scopi, incluso l'addestramento di sistemi di intelligenza artificiale.

Il lavoro in corso (quote, balloon, impostazioni) resta solo nel tuo browser e si perde chiudendo o ricaricando la pagina, se non lo esporti.

Durante il trasferimento i file transitano, cifrati, attraverso la rete di Cloudflare, che protegge e instrada il traffico verso il server senza conservarne il contenuto (vedi sezione 5).

4. Finalità e base giuridica

• Fornirti il Servizio (creazione dell'account, invio del codice di accesso, elaborazione dei file): esecuzione del contratto, art. 6, par. 1, lett. b GDPR.
• Sicurezza (prevenzione di accessi non autorizzati e abusi, tramite registri tecnici): legittimo interesse, art. 6, par. 1, lett. f GDPR.
• Rispondere alle tue richieste inviate via email: esecuzione del contratto e legittimo interesse.

I dati non vengono venduti né ceduti a terzi, né usati per marketing, profilazione o decisioni automatizzate.

5. Fornitori e trasferimenti fuori UE

Per far funzionare il Servizio ci avvaliamo di questi fornitori, che trattano i dati per nostro conto come responsabili del trattamento e solo per le finalità indicate:

• Supabase Inc.: gestione degli account e dell'accesso.
• Google (servizio Gmail): invio delle email con il codice di accesso e ricezione delle email che ci invii.
• Cloudflare Inc.: DNS, protezione da attacchi e instradamento del traffico, inoltro delle email a [email protected].
• Fornitore di server virtuali (VPS): server su cui gira il Servizio.

Supabase, Google e Cloudflare sono società con sede (o capogruppo) negli Stati Uniti, quindi alcuni dati possono essere trasferiti fuori dall'Unione Europea. Il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) o delle Clausole contrattuali standard approvate dalla Commissione europea, previste nei contratti con questi fornitori.

6. Per quanto tempo conserviamo i dati

• Account: finché resta attivo. Se chiedi la cancellazione, lo eliminiamo entro 30 giorni.
• Registri tecnici e di autenticazione: per il periodo limitato necessario alla sicurezza del Servizio, poi vengono cancellati automaticamente.
• Disegni e file: non vengono conservati (vedi sezione 3).
• Email che ci invii: per il tempo necessario a gestire la richiesta.

7. Cookie e archiviazione nel browser

QuotaReader non usa cookie di profilazione, pubblicità o strumenti di analisi del comportamento (es. Google Analytics, Facebook Pixel o simili).

L'applicazione salva nel tuo browser (local storage) solo il token della sessione di accesso, per mantenerti connesso, e la preferenza di tema chiaro/scuro. Cloudflare può impostare cookie tecnici di sicurezza per distinguere il traffico legittimo da quello automatizzato. Sono tutti strumenti strettamente necessari al funzionamento del Servizio e non richiedono consenso (art. 122 D.Lgs. 196/2003 e Linee guida del Garante sui cookie).

8. Diritti dell'interessato

In qualsiasi momento puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli (anche chiudendo l'account), limitarne il trattamento, riceverli in formato portabile od opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Scrivi a [email protected] dall'indirizzo associato all'account: rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il Servizio è rivolto a professionisti e aziende e non è destinato a minori di 14 anni.

9. Modifiche alla presente informativa

Possiamo aggiornare questa informativa, ad esempio per cambiamenti normativi o nuove funzionalità. Le modifiche sono pubblicate in questa pagina con la data di aggiornamento.

10. Contatti

Per qualsiasi richiesta sulla privacy o sul trattamento dei dati puoi scrivere a: [email protected]