🔒 Informativa Privacy Policy (GDPR 2016/679)

1. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei dati personali, ai sensi e per gli effetti del Regolamento UE 2016/679 (GDPR), è Dario Amedeo L'Amante, ideatore e gestore della piattaforma HowMuchMe. Per qualsiasi richiesta, informazione, chiarimento o per l'esercizio dei diritti previsti dagli articoli 15-22 del GDPR è possibile contattare l'indirizzo email ufficiale dedicato: [email protected].

2. TIPOLOGIA DI DATI RACCOLTI E SOCIAL LOGIN

HowMuchMe raccoglie e tratta unicamente i dati necessari all'erogazione dei servizi:

• Dati identificativi e di contatto: nominativo/username, indirizzo email, eventuale recapito telefonico inserito dall'utente.
• Autenticazione tramite terze parti (Google Sign-In e Apple Sign-In): in caso di accesso tramite provider OAuth (Google o Apple), HowMuchMe riceve esclusivamente il token identificativo di autenticazione, l'indirizzo email associato (inclusa la modalità protetta Hide My Email fornita da Apple) e il nominativo. HowMuchMe non ha e non richiede accesso a rubriche, cronologia di navigazione, file personali o altri dati presenti sugli account terzi.
• Dati territoriali (Nessuna geolocalizzazione GPS continua): Comune e CAP inseriti o selezionati dall'utente, utilizzati esclusivamente per determinare le zone di competenza e visualizzare le richieste pertinenti. Non viene effettuato alcun tracciamento GPS continuo né rilevamento di coordinate geografiche in background.
• Dati aziendali e fiscali: Ragione Sociale, Partita IVA, categorie lavorative e zone operative per le utenze professionali registrate.
• Dati tecnici: Token del dispositivo per l'invio delle notifiche push di servizio relative allo stato delle richieste e dei preventivi.
• Funzionalità di Dettatura Vocale (Speech-to-Text): la funzionalità opzionale di dettatura vocale, utilizzabile per la compilazione della descrizione nelle richieste e nei preventivi, sfrutta le API native di riconoscimento vocale del dispositivo o del browser (Web Speech API). L'elaborazione e la trascrizione avvengono in tempo reale: HowMuchMe non registra, non raccoglie e non memorizza alcun flusso o file audio sui propri server né nei propri database, nei quali perviene unicamente il testo finale verificato e confermato dall'utente.

3. TABELLA FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO (ART. 6 GDPR)

In conformità agli articoli 12 e 13 del Regolamento UE 2016/679, la tabella seguente illustra in modo trasparente ciascuna finalità di trattamento e la corrispondente base giuridica ai sensi dell'art. 6 del GDPR.

Per le attività di sicurezza, prevenzione delle frodi, verifica delle utenze professionali e tutela dei diritti della piattaforma, il trattamento viene effettuato sulla base del legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR, nel pieno rispetto del principio di proporzionalità e bilanciamento degli interessi. Per gli adempimenti fiscali, amministrativi e contabili, il trattamento è effettuato in adempimento degli obblighi di legge ai sensi dell'art. 6, par. 1, lett. c) GDPR.

4. MODELLO DI INTERAZIONE TRA PRIVATO E IMPRESA

HowMuchMe tutela la riservatezza delle comunicazioni e dei contatti strutturando il flusso in due momenti distinti:

• Prima dell'accettazione: l'Impresa registrata riceve ed esamina esclusivamente i dati tecnici necessari per valutare la fattibilità e formulare la propria stima economica (categoria d'intervento, comune/CAP, metratura presunta, descrizione dei lavori). L'Impresa NON ha in alcun modo accesso ai recapiti diretti del Privato (telefono, email o nominativo anagrafico restano rigorosamente protetti e oscurati).
• Dopo l'accettazione: solo qualora il Privato decida liberamente di accettare una specifica proposta di preventivo, i reciproci dati di contatto necessari vengono scambiati tra Privato e Impresa prescelta per consentire il contatto diretto, il sopralluogo tecnico e l'esecuzione dell'opera.
• Autonomia dei Titolari: L'Impresa che riceve i contatti agisce quale autonomo Titolare del Trattamento ed è tenuta a trattare i dati ricevuti nel rispetto della normativa applicabile, inclusi gli obblighi relativi alla comunicazione a terzi e all'invio di comunicazioni promozionali.

5. INTERAZIONE CON ASSISTENTI AI E PROTOCOLLO WEBMCP

HowMuchMe supporta funzionalità opzionali di interoperabilità per assistenti AI (tramite specifiche WebMCP o link dedicati):

• Minimizzazione e assenza di identificativi: HowMuchMe non trasmette deliberatamente agli assistenti AI dati identificativi personali prelevati dal profilo o dall'account dell'utente. Eventuali dati personali inseriti autonomamente dall'utente nella descrizione libera restano sotto la responsabilità dell'utente. I parametri scambiati tramite WebMCP sono limitati ai dati tecnici strettamente necessari alla precompilazione della bozza (categoria d'intervento, comune, stima metratura, descrizione generica dell'opera);
• Responsabilità dell'utente sulla descrizione: si raccomanda all'utente di evitare l'inserimento di dati personali, sanitari, bancari o altrimenti superflui all'interno della descrizione libera dell'intervento;
• Conferma umana diretta (Human-in-the-Loop): la richiesta generata con l'ausilio dell'AI rimane una bozza preliminare e viene confermata, verificata ed effettivamente pubblicata solo ed esclusivamente dall'utente all'interno dell'interfaccia protetta di HowMuchMe.

6. CONTROLLI ANTIFRODE, VERIFICHE P.IVA E SOSPENSIONE CAUTELARE

A tutela della sicurezza della piattaforma e degli utenti, HowMuchMe effettua verifiche automatiche e controlli anagrafico-tributari sulle Partite IVA inserite (tramite registri pubblici VIES / Agenzia delle Entrate) e controlli di sicurezza sui contenuti. Qualora emergano incongruenze, anomalie formali, violazioni del regolamento o segnalazioni di scorrettezza, HowMuchMe si riserva la facoltà di sospendere o bloccare temporaneamente l'utenza per il tempo strettamente necessario all'esecuzione delle verifiche del caso.

7. GESTIONE DEI PAGAMENTI E ACQUISTI IN-APP

I pagamenti degli abbonamenti professionali e delle donazioni di supporto sono affidati a fornitori specializzati:

• Google Play Billing per i dispositivi Android;
• Apple In-App Purchase (StoreKit) per i dispositivi iOS;
• Stripe (Stripe Payments Europe, Ltd.) per la versione Web (desktop e browser).

Stripe, Google e Apple trattano direttamente i dati di pagamento secondo i rispettivi ruoli, informative privacy e condizioni di servizio; HowMuchMe riceve dai rispettivi fornitori le informazioni necessarie alla gestione tecnica, amministrativa e contabile dell'abbonamento o della transazione. HowMuchMe non raccoglie, non elabora e non memorizza in alcun modo i numeri di carta di credito, conti correnti o coordinate bancarie dell'utente.

8. FORNITORI DI SERVIZI, INFRASTRUTTURA CLOUD E MISURE DI SICUREZZA

I database e l'infrastruttura backend risiedono sui servizi cloud forniti da Supabase Inc., con istanza allocata nella regione europea (Francoforte, Germania). Il rapporto con il fornitore è regolato da apposito accordo sul trattamento dei dati (Data Processing Addendum - DPA) stipulato in conformità all'art. 28 del GDPR, che vincola il fornitore all'applicazione di rigorose misure tecniche e organizzative di sicurezza (cifratura in transito e a riposo, controllo granulare degli accessi, isolamento logico).

In un'ottica di piena trasparenza verso gli interessati (art. 13 GDPR), si indicano le categorie di fornitori tecnologici terzi che ricevono dati strettamente tecnici o contabili necessari all'erogazione del servizio:

• Infrastruttura Database & Auth: Supabase Inc. (server in UE - Francoforte, Germania);
• Notifiche Push di servizio: Google Firebase Cloud Messaging (Google LLC) ed Apple Push Notification Service (Apple Inc.) per il recapito operativo delle notifiche sul dispositivo dell'utente;
• Comunicazioni Email Transazionali: fornitori di recapito posta elettronica SMTP per l'invio di conferme d'ordine, notifiche di sicurezza e riepilogo richieste;
• Circuiti di Pagamento e Billing: Stripe Payments Europe Ltd, Google Play Billing e Apple In-App Purchase.

9. PERIODO DI CONSERVAZIONE DEI DATI (DATA RETENTION)

I dati personali vengono conservati per il tempo strettamente necessario al perseguimento delle rispettive finalità secondo i seguenti criteri determinati:

• Dati dell'account (profilo, credenziali, impostazioni): conservati per tutta la durata di attività dell'account, fino alla richiesta di cancellazione da parte dell'utente;
• Richieste di preventivo e offerte correlate: conservate per un periodo massimo di 12 mesi dalla chiusura o scadenza della richiesta, per finalità di gestione dello storico utente e risoluzione di eventuali contestazioni, salvo precedente cancellazione;
• Dati contabili, fiscali e transazionali: conservati per 10 anni in adempimento degli obblighi legali e tributari vigenti (art. 2220 c.c.);
• Log di sicurezza informatica e audit di sistema: conservati per un periodo non superiore a 6 mesi, salvo necessità di accertamento di reati da parte dell'Autorità Giudiziaria;
• Dati per gestione controversie o contestazioni: conservati fino alla definizione della controversia o alla decorrenza dei termini ordinari di prescrizione;
• Dati eliminati o archiviati nei backup tecnici: a seguito della cancellazione immediata dal database di produzione, le copie di backup disaster recovery si sovrascrivono progressivamente secondo cicli tecnici entro un termine massimo di 30 giorni.

10. DIRITTI DELL'INTERESSATO (ARTT. 15-22 GDPR) E RECLAMO AL GARANTE

Ai sensi degli articoli 15-22 del Regolamento UE 2016/679, l'interessato ha il diritto di esercitare in qualunque momento i seguenti diritti:

• Diritto di accesso (art. 15): ottenere conferma dell'esistenza di dati personali che lo riguardano e riceverne copia;
• Diritto di rettifica (art. 16): richiedere l'aggiornamento o la correzione dei dati inesatti;
• Diritto di cancellazione / diritto all'oblio (art. 17): ottenere la rimozione dei propri dati personali;
• Diritto di limitazione del trattamento (art. 18): richiedere la sospensione temporanea del trattamento nei casi previsti dalla legge;
• Diritto alla portabilità dei dati (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Diritto di opposizione (art. 21): opporsi al trattamento per motivi connessi alla propria situazione particolare;
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato per specifici trattamenti facoltativi;
• Decisioni automatizzate e profilazione (art. 22): diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati o profilazione che producano effetti giuridici;
• Diritto di reclamo al Garante Privacy: proporre formale reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.

Termine di riscontro: HowMuchMe riscontra le richieste di esercizio dei diritti senza ingiustificato ritardo e comunque entro il termine ordinario di un mese dal ricevimento della richiesta, prorogabile di due mesi in casi di particolare complessità ex art. 12, par. 3 del GDPR.

L'eliminazione dell'account e dei dati personali per i quali non sussistano obblighi di conservazione può essere richiesta direttamente dall'applicazione mobile tramite la voce “ELIMINA ACCOUNT DALLA PIATTAFORMA” (sezione Profilo ➔ Modifica Profilo), oppure inviando una comunicazione a [email protected]. Restano salvi gli eventuali dati che il Titolare sia tenuto a conservare per obblighi di legge, esigenze di sicurezza, gestione di controversie o tutela dei propri diritti.

11. MINORI DI 18 ANNI

I servizi offerti da HowMuchMe sono destinati esclusivamente a utenti maggiorenni (consumatori adulti, professionisti e titolari di impresa). La piattaforma non raccoglie consapevolmente dati personali relativi a minori di 18 anni. Qualora HowMuchMe dovesse apprendere di aver acquisito dati di un minore senza il valido consenso genitoriale, provvederà tempestivamente alla loro cancellazione.

12. PROCEDURA DI GESTIONE DELLE VIOLAZIONI DEI DATI (DATA BREACH)

HowMuchMe applica una procedura interna strutturata per la gestione degli incidenti di sicurezza. In caso di violazione della sicurezza dei dati (Data Breach) che comporti accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi o memorizzati, HowMuchMe provvederà a:

• Notificare l'evento all'Autorità Garante per la Protezione dei Dati Personali senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuta a conoscenza, a meno che sia improbabile che la violazione presenti un rischio per i diritti e le libertà delle persone fisiche (art. 33 GDPR);
• Comunicare tempestivamente l'avvenuta violazione agli interessati coinvolti, qualora la violazione presenti un rischio elevato per i loro diritti e libertà (art. 34 GDPR), indicando le misure adottate o raccomandate per attenuarne i potenziali effetti negativi.

13. COOKIE E STRUMENTI DI ARCHIVIAZIONE LOCALE

HowMuchMe adotta un approccio orientato alla minimizzazione dei dati:

• Nessun cookie di profilazione o tracciamento pubblicitario: la piattaforma non utilizza cookie di terze parti per profilazione commerciale, marketing comportamentale o retargeting;
• Solo archiviazione tecnica essenziale: il sito impiega unicamente salvataggi tecnici locali (es. localStorage per la memorizzazione della preferenza tema chiaro/scuro e sessioni operative necessarie alla fruizione del servizio);
• Ai sensi delle Linee guida cookie e altri strumenti di tracciamento del Garante Privacy (10 giugno 2021) e dell'art. 122 del Codice Privacy, l'uso di soli strumenti tecnici non richiede il consenso preventivo né l'esposizione di banner cookie di blocco preventivo.