Informativa sulla privacy

Questa informativa descrive come Palco tratta i dati personali di chi utilizza l'app, in conformità al Regolamento (UE) 2016/679 ("GDPR").

Nota su questa versione: Palco usa account reali e salvataggio cloud dei dati principali tramite Supabase. Alcune funzionalità restano in fase di sviluppo, in particolare pagamenti Premium, sincronizzazione Google Calendar e salvataggio cloud delle ricevute. Questa informativa verrà aggiornata contestualmente all'attivazione di ciascuna funzionalità.

1. Titolare del trattamento

Il titolare del trattamento è Nexis Lab, contattabile all'indirizzo email info@nexislab.it. Palco è un'app sviluppata e gestita da Nexis Lab.

2. Che cos'è Palco

Palco è un'agenda digitale pensata per musicisti freelance, per tenere traccia di date lavorative, produzioni, committenti, compensi, spese e stime fiscali.

3. Quali dati raccogliamo

A regime, Palco tratta le seguenti categorie di dati:

• Dati di account: indirizzo email e password (la password non viene mai memorizzata in chiaro: la gestione dell'autenticazione è affidata a un fornitore specializzato, Supabase Auth).
• Dati inseriti volontariamente dall'utente: giornate lavorative, produzioni, nomi ed email di committenti/organizzatori, importi dei compensi, spese e ricevute caricate, note interne, profili fiscali configurati.
• Dati di pagamento (per il piano Premium): quando disponibile, il pagamento dell'abbonamento sarà gestito da un fornitore terzo specializzato o dagli store Apple/Google, a seconda del canale di distribuzione. Palco non riceve né memorizza mai i dati della tua carta di pagamento.
• Dati tecnici minimi: indirizzo IP e log di accesso raccolti automaticamente dall'infrastruttura di hosting (Cloudflare) per finalità di sicurezza e funzionamento del servizio.

4. Perché trattiamo questi dati (base giuridica)

• Esecuzione del servizio richiesto: creare il tuo account, salvare e sincronizzare i tuoi dati tra dispositivi, generare report/PDF che tu stesso richiedi.
• Obbligo contrattuale: gestione dell'eventuale abbonamento Premium.
• Legittimo interesse: sicurezza del servizio, prevenzione di abusi.

Palco non usa i tuoi dati per pubblicità, non li vende e non li cede a terzi per finalità di marketing.

5. Dove sono conservati i dati e per quanto tempo

I dati salvati nel cloud vengono conservati sull'infrastruttura di Supabase (database) e Cloudflare (hosting), per tutta la durata in cui mantieni un account attivo. Puoi richiedere la cancellazione completa dei tuoi dati in qualsiasi momento (vedi sezione 8).

6. Con chi condividiamo i dati

Palco si appoggia ad alcuni fornitori di servizi che trattano i dati per nostro conto, in qualità di responsabili del trattamento:

• Supabase - database e autenticazione degli account;
• Cloudflare - hosting ed erogazione dell'app;
• Un fornitore di pagamenti (es. Stripe), solo per chi attiva il piano Premium.

Nessuno di questi fornitori è autorizzato a usare i tuoi dati per scopi propri. Il trasferimento di dati verso fornitori con server anche fuori dall'Unione Europea, quando presente, avviene sulla base delle garanzie previste dal GDPR (es. clausole contrattuali standard).

7. Dati memorizzati sul tuo dispositivo

Alcune informazioni tecniche possono restare memorizzate localmente nel browser che usi per accedere a Palco, ad esempio la sessione di accesso, preferenze non ancora sincronizzate e copie temporanee delle ricevute finché il salvataggio su Supabase Storage non sarà attivo. Cancellando i dati di navigazione del browser puoi eliminare anche queste informazioni locali.

8. Cookie

Palco non utilizza cookie di profilazione o di marketing di terze parti. Vengono usati solo strumenti tecnici strettamente necessari al funzionamento dell'app (es. mantenere la sessione di accesso).

9. Sicurezza

Le connessioni a Palco avvengono sempre via HTTPS. I dati salvati nel cloud sono isolati per singolo utente tramite regole di sicurezza a livello di database (Row Level Security): nessun altro utente può leggere o modificare i tuoi dati.

10. I tuoi diritti

In qualsiasi momento puoi richiedere di:

• accedere ai dati che conserviamo su di te;
• correggerli, se inesatti;
• ottenerne una copia in formato portabile;
• chiederne la cancellazione;
• limitare od opporti al trattamento.

Per esercitare questi diritti scrivi a info@nexislab.it. Hai inoltre sempre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Minori

Palco non è pensato per l'uso da parte di minori di 16 anni.

12. Modifiche a questa informativa

Questa informativa può essere aggiornata, in particolare man mano che nuove funzionalità (ricevute cloud, sincronizzazione calendario, pagamenti) vengono attivate. La data in cima alla pagina indica l'ultimo aggiornamento.

13. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, scrivi a info@nexislab.it.