Privacy Policy

Il titolare del trattamento di Synapse è Mattia Capomagi, con sede in Italia. Per richieste privacy: mattia.capomagi@gmail.com.

Questa informativa si applica alle app mobili Synapse, incluse build iOS e Android, e alla sezione Synapse di questo sito.

Synapse è un'app mobile per micro-apprendimento quotidiano. Mostra una curiosità curata al giorno in base agli interessi scelti dall'utente e include streak, scudi, archivio delle letture, valutazioni, segnalazioni, amici, classifiche, widget, notifiche e stato online opzionale.

Synapse non raccoglie consapevolmente geolocalizzazione precisa, dati biometrici, identificatori pubblicitari, contenuto di messaggi privati o dati per advertising tracking.

• Dati account: email, nome visualizzato, avatar o iniziali.
• Preferenze: topic selezionati e fuso orario, usati per personalizzare i contenuti e calcolare gli sblocchi locali.
• Dati d'uso: curiosità aperte, storico letture, timestamp, valutazioni, segnalazioni, streak, max streak, scudi e statistiche sulle rarità.
• Dati sociali: lista amici, richieste di amicizia, streak e scudi mostrati nelle funzioni sociali.
• Dati di presenza: last_seen_at e show_online_status, usati solo per mostrare lo stato online agli amici quando abilitato.
• Dati tecnici: UUID Supabase, identificatore del fuso orario, timestamp di accesso, piattaforma app, stato del token push, diagnostica crash/errori e metadati di app o dispositivo ragionevolmente necessari per sicurezza e supporto.

• Fornire app, account, curiosità del giorno, streak, scudi e sincronizzazione.
• Personalizzare l'esperienza in base al topic scelto.
• Fornire funzioni sociali opzionali come amici e classifiche.
• Mostrare lo stato online agli amici solo quando l'utente sceglie di renderlo visibile.
• Migliorare la qualità dei contenuti tramite valutazioni e segnalazioni.
• Inviare comunicazioni di servizio, ad esempio email account o reset password.
• Rispettare obblighi di legge.

• Esecuzione del contratto per funzioni principali, account, streak, scudi e comunicazioni di servizio.
• Consenso per personalizzazione dei topic, funzioni sociali opzionali e visibilità opzionale dello stato online.
• Legittimo interesse per migliorare il servizio tramite rating e segnalazioni di fatti errati.
• Obbligo legale quando il trattamento è richiesto dalla legge applicabile.

Synapse usa Supabase per database PostgreSQL, autenticazione, storage e infrastruttura serverless. Supabase può trattare i dati indicati in questa informativa come responsabile del trattamento.

Apple tratta dati relativi ad App Store, TestFlight, crash report di sistema e Sign in with Apple ove abilitato, secondo le proprie informative.

Google può trattare dati necessari alla distribuzione e al funzionamento Android, inclusi Google Play services, consegna push tramite Firebase Cloud Messaging, Google Sign-In ove abilitato e componenti Android Credential Manager o Play Services usati per passkey e autenticazione.

Il sito web di Synapse incorpora un widget di donazione Ko-fi facoltativo. Se scegli di fare un contributo volontario, Ko-fi (Ko-fi Labs, Inc.) e i suoi fornitori di pagamento trattano i dati di pagamento e di contatto come titolari autonomi secondo le proprie informative. Questo avviene solo sul sito web e non fa mai parte delle app mobili.

Il sito carica anche Vercel Web Analytics. Synapse non usa SDK pubblicitari né provider social di login di terze parti oltre ai provider di identità esplicitamente offerti nelle app.

• Dati account, profilo, streak, scudi, storico letture e preferenze sono conservati fino alla cancellazione dell'account.
• Valutazioni e segnalazioni sono conservate fino alla cancellazione dell'account, salvo trasformazione in statistiche aggregate anonime.
• I dati sociali sono eliminati quando l'amicizia viene rimossa o quando l'account viene cancellato.
• last_seen_at viene sovrascritto durante l'uso ed eliminato con l'account.
• I log tecnici seguono le policy dell'infrastruttura Supabase e sono conservati per un periodo operativo limitato.
• Dopo la cancellazione dell'account, i dati personali sono eliminati entro 30 giorni, salvo dati aggregati anonimi.

I dati in transito sono protetti tramite HTTPS/TLS. Synapse usa Supabase Auth, infrastruttura cifrata, sessioni JWT a scadenza, refresh token e policy PostgreSQL Row Level Security per limitare l'accesso ai dati.

Se la visibilità dello stato online è disattivata, last_seen_at non viene esposto agli altri utenti.

Synapse è progettata per conservare i dati app su infrastruttura Supabase in regione EU. Apple e Google possono trattare alcuni dati di distribuzione, notifica, autenticazione o servizi dispositivo fuori dall'UE secondo le proprie garanzie di trasferimento.

Synapse è destinata a utenti di almeno 13 anni e, per utenti UE quando richiesto dalla legge locale, almeno 16 anni. Synapse non raccoglie consapevolmente dati di utenti sotto l'età minima applicabile.

Ai sensi del GDPR, l'utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti basati su legittimo interesse e revoca del consenso. Può inoltre proporre reclamo al Garante per la Protezione dei Dati Personali su www.garanteprivacy.it.

Le richieste possono essere inviate a mattia.capomagi@gmail.com. Synapse punta a rispondere entro 30 giorni. La cancellazione account è disponibile in app da Profilo, Impostazioni, Elimina account, oppure via email.

Le modifiche sostanziali a questa informativa possono essere comunicate tramite avviso in-app e, se opportuno, email. La data di ultimo aggiornamento è indicata in alto.