Informativa sulla Privacy
Ultimo aggiornamento: Ottobre 2026
SMOOU ("noi", "nostro") gestisce l'applicazione web SMOOU disponibile su smoou.app (il "Servizio"). La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati dell'UE (GDPR — Regolamento 2016/679) e il D.Lgs. 196/2003 e s.m.i.
1. Titolare del Trattamento
Il titolare del trattamento è Gianluca Suarato, residente in Italia. Per qualsiasi richiesta relativa alla privacy, puoi contattarci all'indirizzo email indicato nella Sezione 12.
2. Base Giuridica del Trattamento
Trattiamo i dati personali sulle seguenti basi giuridiche ai sensi dell'Art. 6 GDPR:
• Consenso (Art. 6(1)(a)) — per i cookie analitici (Google Analytics). Puoi revocarlo in qualsiasi momento da Impostazioni cookie, in fondo alla pagina o in questa pagina.
• Esecuzione contrattuale (Art. 6(1)(b)) — per fornire il Servizio a chi organizza (account, inviti, risposte) e per consegnare la risposta di un invitato a chi lo ha invitato.
• Interesse legittimo (Art. 6(1)(f)) — per sicurezza e prevenzione degli abusi (inclusa la protezione dell'accesso) e per statistiche aggregate sulle prestazioni, senza cookie.
3. Dati che Raccogliamo
Dati di autenticazione: Quando accedi con Google OAuth, riceviamo il tuo nome, indirizzo email e foto profilo da Google. Se accedi con TikTok (dove disponibile), riceviamo il tuo nome visualizzato su TikTok, la foto profilo e un identificativo utente TikTok; TikTok non condivide il tuo indirizzo email né i tuoi video. Se accedi con email/password, memorizziamo una password con hash — non memorizziamo mai le password in chiaro. Per motivi di sicurezza, memorizziamo anche il tuo indirizzo IP e la stringa user-agent del browser per ogni sessione (base giuridica: interesse legittimo, Art. 6(1)(f)).
Dati di inviti e risposte: gli inviti che crei (titolo, data, orario, luogo, descrizione, icona, colori, font, impostazioni delle risposte) e le risposte inviate dai tuoi invitati. Una risposta contiene il nome dell'invitato — per le feste di bambini, il nome del bambino e quello del genitore che risponde — se partecipa, il numero di adulti e bambini e, solo se l'invitato sceglie di aggiungerli, un indirizzo email, un numero di telefono e una nota. Google Analytics raccoglie informazioni su dispositivo e browser solo con il tuo consenso.
Dati di moderazione: Se il tuo account viene sospeso per violazione dei nostri Termini, memorizziamo lo stato della sospensione, il motivo e la data di scadenza.
Dati temporanei: I token di verifica email e reimpostazione password vengono archiviati temporaneamente e scadono automaticamente.
NON raccogliamo: dati di pagamento o finanziari (il Servizio è interamente gratuito), geolocalizzazione precisa, dati sensibili/categorie particolari, o dati da profili social media oltre a quanto fornito dall'accesso con Google o TikTok.
Dati degli invitati: gli invitati rispondono senza account. Trattiamo la loro risposta solo per consegnarla a chi ha creato l'invito, che può vederla e modificarla nella propria dashboard. Prima dell'invio, gli invitati vedono un link a questa informativa. Un invitato può chiederci, all'indirizzo indicato nella Sezione 12, di correggere o cancellare la propria risposta.
4. Come Utilizziamo i Tuoi Dati
Utilizziamo i tuoi dati esclusivamente per:
• Fornire il Servizio — creare e gestire inviti, raccogliere le risposte e mostrarle a chi organizza, e inviare le email necessarie per usare il tuo account (tramite Resend).
• Mantenere il Servizio sicuro — prevenire abusi e proteggere l'accesso.
• Migliorare il Servizio — statistiche aggregate (Google Analytics solo con il tuo consenso; Vercel Web Analytics e Speed Insights senza cookie).
• Comunicare — rispondere alle tue richieste di supporto o privacy.
Non vendiamo, affittiamo né condividiamo dati personali per pubblicità o marketing.
5. Responsabili del Trattamento Terzi
Utilizziamo i seguenti servizi di terze parti per gestire SMOOU. Ciascuno agisce come responsabile del trattamento ai sensi dell'Art. 28 GDPR:
• Vercel Inc. (USA) — hosting e infrastruttura serverless, oltre a Vercel Web Analytics e Speed Insights, che misurano visite e prestazioni delle pagine senza cookie. Coperto dal Data Processing Addendum di Vercel e dalle Clausole Contrattuali Standard UE.
• Turso (ChiselStrike Inc., USA) — hosting del database. I dati sono conservati in un database situato a Dublino, Irlanda (UE).
• Better Auth (better-auth.com) — infrastruttura di accesso: controlli di sicurezza contro bot e abusi (tramite indirizzo IP e caratteristiche del browser) e registro delle attività di accesso.
• Google LLC (USA) — accesso con Google e Google Analytics per statistiche d'uso (solo con consenso). Coperto dall'EU-US Data Privacy Framework.
• TikTok Technology Limited (Irlanda, UE) — accesso con TikTok, solo se lo scegli. Per il tuo account TikTok, TikTok è un titolare autonomo secondo la propria informativa privacy.
• Resend Inc. (USA) — invio di email transazionali. Tratta solo l'indirizzo email e il contenuto del messaggio, coperto dal suo DPA.
6. Trasferimenti Internazionali di Dati
I tuoi dati principali sono conservati in Irlanda (UE) tramite Turso. Alcuni responsabili (Vercel, Google, Resend, Better Auth) possono trattare dati al di fuori dell'UE, anche negli Stati Uniti. Questi trasferimenti sono tutelati da:
• L'EU-US Data Privacy Framework (ove applicabile).
• Le Clausole Contrattuali Standard UE (SCC) ai sensi dell'Art. 46(2)(c) GDPR.
Puoi richiedere una copia delle garanzie pertinenti contattandoci.
7. Conservazione dei Dati
• Dati dell'account: conservati finché l'account è attivo. Quando elimini l'account (dal tuo profilo), i tuoi dati personali, gli inviti e le relative risposte vengono cancellati definitivamente entro 30 giorni.
• Inviti creati senza account: cancellati automaticamente, con le relative risposte, 7 giorni dopo l'evento (o dopo 24 ore se non è stato creato alcun invito).
• Risposte degli invitati: 6 mesi dopo l'evento, nomi, recapiti e note vengono rimossi definitivamente. Resta solo il numero di adulti e bambini, così gli inviti passati mostrano ancora i totali.
• Cookie "ricorda la mia risposta": conservato nel browser dell'invitato fino a 12 mesi. Contiene solo un riferimento alla risposta, non il suo contenuto.
• Dati analitici: i dati di Google Analytics sono conservati per 14 mesi, poi cancellati automaticamente.
• Log del server: eliminati automaticamente da Vercel dopo 30 giorni.
8. Cookie
I cookie strettamente necessari sono sempre attivi, perché senza di essi il Servizio non funziona: la sessione di accesso, la lingua, la tua scelta sui cookie e, per gli invitati, un cookie che ricorda quale risposta è stata inviata da questo browser, così puoi vederla e modificarla. Non richiedono consenso (art. 122 del Codice Privacy). I cookie statistici (Google Analytics) sono facoltativi: Google Analytics non viene caricato finché non li accetti, e Rifiuta e Accetta sono proposti uno accanto all'altro. Chiudere il banner equivale a rifiutare. La tua scelta viene conservata per 6 mesi, poi te la chiediamo di nuovo. Puoi modificarla in qualsiasi momento da Impostazioni cookie, in fondo a ogni pagina o dal link sotto la tabella. Non usiamo cookie pubblicitari o di profilazione.
Cookie che usiamo
| Nome | Finalità | Tipo | Durata |
|---|---|---|---|
| smoou_consent | Conserva la tua scelta sui cookie | Strettamente necessario | 6 mesi |
| NEXT_LOCALE | Ricorda la tua lingua | Strettamente necessario | Sessione |
| better-auth.* | Mantiene l'accesso e lo protegge | Strettamente necessario | 7 giorni |
| better-auth.last_used_login_method | Ricorda come hai fatto l'ultimo accesso (es. Google), per mostrartelo | Strettamente necessario | 30 giorni |
| rsvp_<id invito> | Ricorda quale risposta ha inviato questo browser (invitati) | Strettamente necessario | 12 mesi |
| _ga | Google Analytics: distingue le visite | Statistico (con consenso) | 13 mesi |
| _ga_<id> | Google Analytics: mantiene il conteggio della sessione | Statistico (con consenso) | 13 mesi |
9. I Tuoi Diritti ai sensi del GDPR
Ai sensi degli Articoli 15–22 del GDPR, hai il diritto di:
• Accesso — ottenere una copia dei tuoi dati personali (Art. 15).
• Rettifica — correggere dati inesatti (Art. 16).
• Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio", Art. 17). Chi organizza può farlo direttamente dalla pagina del profilo; gli invitati possono scriverci.
• Limitazione — limitare il trattamento in determinate circostanze (Art. 18).
• Portabilità dei dati — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico (Art. 20). Scrivici e te li invieremo entro un mese.
• Opposizione — opporsi al trattamento basato su interesse legittimo (Art. 21).
• Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (Art. 7(3)).
Diritto di Reclamo
Se ritieni che i tuoi diritti siano stati violati, hai il diritto di presentare un reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia — www.garanteprivacy.it.
10. Dati dei Minori
Il Servizio è rivolto agli adulti e non a minori di 16 anni; i bambini non possono creare un account. Per le feste di bambini, il genitore o tutore che risponde può inserire il nome del proprio figlio, che chi organizza vede per sapere chi parteciperà. Non raccogliamo altri dati sui bambini, li usiamo solo per consegnare la risposta a chi organizza e li rimuoviamo 6 mesi dopo l'evento. Un genitore o tutore può chiederci di cancellarli in qualsiasi momento e lo faremo tempestivamente.
11. Modifiche a Questa Informativa
Potremmo aggiornare questa Informativa sulla Privacy di volta in volta. Ti informeremo aggiornando la data di "Ultimo aggiornamento" in cima a questa pagina. Modifiche sostanziali verranno comunicate tramite un avviso sul Servizio.