Privacy Policy

Titolare del trattamento

Il titolare del trattamento di Synapse è Mattia Capomagi, con sede in Italia. Per richieste privacy: mattia.capomagi@gmail.com.

Questa informativa si applica all'app iOS Synapse e alla sezione Synapse di questo sito.

Che cos'è Synapse

Synapse è un'app iOS per micro-apprendimento quotidiano. Mostra una curiosità curata al giorno in base agli interessi scelti dall'utente e include streak, scudi, archivio delle letture, valutazioni, segnalazioni, amici, classifiche e stato online opzionale.

Dati raccolti

Synapse non raccoglie consapevolmente geolocalizzazione precisa, dati biometrici, identificatori pubblicitari, contenuto di messaggi privati o dati per advertising tracking.

• Dati account: email, nome visualizzato, avatar o iniziali.
• Preferenze: topic selezionati e fuso orario, usati per personalizzare i contenuti e calcolare gli sblocchi locali.
• Dati d'uso: curiosità aperte, storico letture, timestamp, valutazioni, segnalazioni, streak, max streak, scudi e statistiche sulle rarità.
• Dati sociali: lista amici, richieste di amicizia, streak e scudi mostrati nelle funzioni sociali.
• Dati di presenza: last_seen_at e show_online_status, usati solo per mostrare lo stato online agli amici quando abilitato.
• Dati tecnici: UUID Supabase, identificatore del fuso orario e timestamp di accesso.

Finalità

• Fornire app, account, curiosità del giorno, streak, scudi e sincronizzazione.
• Personalizzare l'esperienza in base al topic scelto.
• Fornire funzioni sociali opzionali come amici e classifiche.
• Mostrare lo stato online agli amici solo quando l'utente sceglie di renderlo visibile.
• Migliorare la qualità dei contenuti tramite valutazioni e segnalazioni.
• Inviare comunicazioni di servizio, ad esempio email account o reset password.
• Rispettare obblighi di legge.

Basi giuridiche GDPR

• Esecuzione del contratto per funzioni principali, account, streak, scudi e comunicazioni di servizio.
• Consenso per personalizzazione dei topic, funzioni sociali opzionali e visibilità opzionale dello stato online.
• Legittimo interesse per migliorare il servizio tramite rating e segnalazioni di fatti errati.
• Obbligo legale quando il trattamento è richiesto dalla legge applicabile.

Responsabili e terze parti

Synapse usa Supabase per database PostgreSQL, autenticazione, storage e infrastruttura serverless. Supabase può trattare i dati indicati in questa informativa come responsabile del trattamento.

Apple tratta dati relativi ad App Store, TestFlight, crash report di sistema e Sign in with Apple ove abilitato, secondo le proprie informative.

Synapse non usa SDK pubblicitari, SDK analytics di terze parti, SDK esterni di crash reporting o social login diversi da Apple.

Conservazione

• Dati account, profilo, streak, scudi, storico letture e preferenze sono conservati fino alla cancellazione dell'account.
• Valutazioni e segnalazioni sono conservate fino alla cancellazione dell'account, salvo trasformazione in statistiche aggregate anonime.
• I dati sociali sono eliminati quando l'amicizia viene rimossa o quando l'account viene cancellato.
• last_seen_at viene sovrascritto durante l'uso ed eliminato con l'account.
• I log tecnici seguono le policy dell'infrastruttura Supabase e sono conservati per un periodo operativo limitato.
• Dopo la cancellazione dell'account, i dati personali sono eliminati entro 30 giorni, salvo dati aggregati anonimi.

Sicurezza

I dati in transito sono protetti tramite HTTPS/TLS. Synapse usa Supabase Auth, infrastruttura cifrata, sessioni JWT a scadenza, refresh token e policy PostgreSQL Row Level Security per limitare l'accesso ai dati.

Se la visibilità dello stato online è disattivata, last_seen_at non viene esposto agli altri utenti.

Trasferimenti internazionali

Synapse è progettata per conservare i dati app su infrastruttura Supabase in regione EU. Apple può trattare alcuni dati App Store, TestFlight o autenticazione fuori dall'UE secondo le proprie garanzie di trasferimento.

Minori

Synapse è destinata a utenti di almeno 13 anni e, per utenti UE quando richiesto dalla legge locale, almeno 16 anni. Synapse non raccoglie consapevolmente dati di utenti sotto l'età minima applicabile.

Diritti dell'utente

Ai sensi del GDPR, l'utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti basati su legittimo interesse e revoca del consenso. Può inoltre proporre reclamo al Garante per la Protezione dei Dati Personali su www.garanteprivacy.it.

Le richieste possono essere inviate a mattia.capomagi@gmail.com. Synapse punta a rispondere entro 30 giorni. La cancellazione account è disponibile in app da Profilo, Impostazioni, Elimina account, oppure via email.

Modifiche

Le modifiche sostanziali a questa informativa possono essere comunicate tramite avviso in-app e, se opportuno, email. La data di ultimo aggiornamento è indicata in alto.