Versione 0.8 · da validare legalmente prima del lancio pubblico

Informativa privacy

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”). Ultimo aggiornamento: 10 settembre 2026.

Questa informativa descrive il funzionamento attuale di MyNABI. I contatti per privacy e assistenza sono indicati sotto. L’aggiornamento delle descrizioni tecniche non costituisce attestazione di validazione legale di testi, basi giuridiche o ruoli.

1. Titolare del trattamento

Il titolare del trattamento è Angelo Maria Volpe, persona fisica, con recapito in Via Eduardo de Filippo 43, 84043 Agropoli (SA). Per richieste relative ai tuoi dati scrivi a foxangels@gmail.com. Per assistenza sul servizio scrivi a benvenuto@mynabi.it.

2. Dati trattati

MyNABI tratta dati di account, dati inseriti volontariamente, documenti caricati e dati tecnici necessari a sessione e sicurezza. Se l’utente sceglie una foto profilo o dello studio, l’immagine viene ridimensionata sul dispositivo e salvata nel suo stato account; nessuna fotocamera o galleria viene aperta automaticamente. Per ciascuna sessione possono essere registrati dispositivo, orari di accesso e indirizzo IP. L’IP è cifrato a riposo, ha conservazione tecnica limitata e non viene usato per profilazione pubblicitaria.

Le funzioni facoltative Benessere permettono di registrare peso, obiettivo di peso, pasti e piano alimentare. Nell’agenda puoi inserire impegni di benessere o attività fisica con titolo, data, durata e stato; non sono rilevati automaticamente esercizi o dati dei sensori. Nei moduli professionali sanitari puoi inserire richieste di farmaci o terapie, piani di trattamento e richiami associati alle persone del tuo spazio. Queste informazioni possono riguardare la salute tua o di altre persone. Quando vengono salvate nell’account, sono trasmesse al servizio MyNABI e conservate nello stato applicativo cifrato. Le funzioni hanno carattere organizzativo; le descrizioni tecniche qui riportate non attestano la validazione delle basi giuridiche o dei ruoli relativi ai dati sanitari e professionali.

Le funzioni facoltative Denaro e i moduli professionali economici trattano importi, descrizioni e date inseriti dall’utente per entrate, uscite, acquisti, ordini, risparmi, investimenti, pagamenti, compensi, tributi e scadenze. Quando vengono salvati nell’account, anche questi registri sono trasmessi al servizio e conservati nello stato applicativo cifrato. La versione attuale non collega conti bancari e non raccoglie numeri di carte attraverso un pagamento MyNABI.

Nell’app iOS, quando disponibile, “Accedi con Apple” consente di creare o aprire un account tramite Apple. MyNABI riceve un identificativo specifico dell’app, l’indirizzo email autorizzato (anche un indirizzo privato Apple) e, alla prima autorizzazione, il nome condiviso. I token necessari a verificare e revocare l’accesso vengono cifrati a riposo sul server. Un account esistente non viene collegato automaticamente sulla sola corrispondenza dell’email.

L’accesso con Google e il collegamento Gmail sono scelte separate. Il login Google comunica a MyNABI l’identificativo dell’account, il nome e l’email autorizzati; non abilita da solo la lettura della posta. Quando l’utente collega Gmail, MyNABI conserva sul server i token necessari alla lettura, cifrati a riposo. La lista delle email comprende identificativi, mittente, oggetto, data e anteprima: viene conservata nella copia locale dell’account e può essere inclusa nei successivi salvataggi dello stato sul server. Il contenuto completo dell’email viene richiesto a Google quando l’utente la apre; la funzione di lettura non lo aggiunge all’archivio dei documenti. La ricerca delle conversazioni relative a una persona invia a Google il suo indirizzo email. Il collegamento Gmail può essere rimosso dalle impostazioni senza rimuovere il login Google.

L’importazione della rubrica è facoltativa e viene avviata solo dall’utente nell’app iPhone o Android. Dopo il permesso del dispositivo, MyNABI legge nome, primo numero di telefono disponibile, prima email disponibile e identificativo locale dei contatti; considera utilizzabili quelli con nome e almeno un telefono o un’email. Prima di confermare, i dati della rubrica restano sul dispositivo: viene mostrato il conteggio dei contatti utilizzabili con alcuni esempi. Il pulsante “Importa e sincronizza” importa tutti i contatti utilizzabili individuati, senza una selezione individuale, e aggiorna i dati corrispondenti già presenti nello spazio MyNABI, conservandone note, priorità e collegamenti. I contatti importati vengono salvati nello stato dell’account e sincronizzati con il servizio. La rubrica non viene usata per creare automaticamente collegamenti, amicizie o chat e non viene confrontata in modo invisibile con tutti gli account.

Le funzioni facoltative “Invita su MyNABI”, collegamenti e chat trattano l’indirizzo email indicato dall’utente per inviare l’invito, l’identità del collegamento, la scelta di accettare o rifiutare e i messaggi scambiati. Un invito non crea un collegamento; il collegamento e la chat esistono solo dopo l’accettazione dell’altra persona. I messaggi sono cifrati a riposo nell’infrastruttura MyNABI. Lo stato “attivo” è disattivato per impostazione iniziale e, se attivato, è mostrato solo ai collegamenti già accettati.

Quando l’utente consente la posizione per il meteo, MyNABI chiede il permesso del dispositivo e arrotonda localmente le coordinate a due decimali (circa 1 km in latitudine) prima di inviarle al proprio server. Il server richiede le previsioni a MET Norway senza inoltrare l’IP del dispositivo, cookie o dati dell’account. La cache temporanea delle previsioni è indicizzata per coordinate approssimate, senza associazione all’account, e non è salvata nel database. In alternativa puoi indicare una città: questa preferenza è salvata nell’account; la ricerca avviene sul server MyNABI usando una copia locale del dataset GeoNames.

Le analisi gestite da MyNABI sono facoltative: l’abilitazione del servizio non avvia la raccolta prima della scelta “Accetta analisi”. Sul sito pubblico riguardano soltanto pagine viste e click sui pulsanti principali in una lista chiusa, associati a un token casuale separato dall’account; nel database è conservato il suo hash. Nell’app la scelta è separata, viene richiesta dopo l’accesso e prima dell’onboarding e viene ricordata per l’account e per la versione dell’informativa. Dopo l’accettazione possono essere registrati sezioni aperte e passaggi tecnici, come apertura app, onboarding e azioni principali, con uno pseudonimo derivato dall’identificativo dell’account. MyNABI può ricondurre questo pseudonimo all’account per esportare o cancellare i suoi eventi: i dati sono pseudonimizzati, non anonimi. La scelta di consenso, la versione e la data sono conservate nell’account. Il pannello delle statistiche mostra conteggi aggregati. I payload degli eventi analytics non includono nomi, email, testi inseriti, query URL, referrer, contatti, documenti, messaggi, località o importi. Queste analisi non sono usate per pubblicità e restano separate dai log necessari alla sicurezza e alla gestione delle sessioni.

3. Finalità e basi giuridiche

erogazione della beta gratuita e gestione dell’account: esecuzione delle condizioni richieste dall’utente;
invio dell’invito su richiesta dell’utente: esecuzione della funzione richiesta, con verifica della base giuridica per l’uso dell’email del destinatario;
collegamenti e messaggi privati: esecuzione della funzione scelta da entrambe le persone, successiva all’accettazione;
stato presenza ai collegamenti: consenso facoltativo e revocabile in qualsiasi momento;
sicurezza, prevenzione di accessi non autorizzati e continuità del servizio: legittimo interesse del titolare, da sottoporre a bilanciamento;
analisi first-party del traffico pubblico e dell’uso aggregato del prodotto: consenso facoltativo, separato e revocabile; nessun evento prima dell’accettazione;
adempimenti di legge: obbligo legale;
posizione per meteo: consenso facoltativo e revocabile; nessuna località di sessione viene conservata;
Apple, Google e Gmail: funzioni facoltative, attivate dall’utente.

4. Conservazione e sicurezza

I dati dell’account sono conservati fino alla cancellazione richiesta o alla chiusura del rapporto. Documenti, stato applicativo, foto profilo e messaggi sono protetti con misure tecniche dedicate. Collegamenti e messaggi vengono cancellati insieme all’account interessato; un collegamento può essere rimosso dall’utente. Gli eventi analytics first-party hanno una conservazione tecnica massima di 90 giorni e vengono eliminati anticipatamente alla revoca per il relativo pseudonimo. Le segnalazioni di sicurezza della chat sono separate dai contenuti ordinari. Quelle risolte o archiviate vengono eliminate dopo 180 giorni dalla chiusura, alla successiva esecuzione riuscita della pulizia prevista all’avvio del server e ogni 24 ore. Le segnalazioni ancora aperte non hanno una scadenza automatica. La cancellazione dell’account del segnalante o del segnalato elimina le relative segnalazioni. Gli eventi tecnici di sicurezza associati seguono una conservazione separata di 30 giorni dalla creazione e vengono rimossi dalla relativa pulizia periodica. Gli IP associati alle sessioni sono cifrati a riposo; nei log di sicurezza l’IP è sostituito da un HMAC non reversibile. Entrambi sono soggetti a retention limitata e le località di sessione non vengono conservate. I nuovi backup tecnici sono cifrati e copiati anche su un dispositivo separato controllato dal titolare. Le copie seguono una rotazione a 30 giorni e vengono rimosse durante la successiva esecuzione riuscita della procedura di conservazione. Le copie temporanee usate nelle prove di ripristino vengono eliminate al termine della verifica.

5. Destinatari e servizi esterni

I dati principali sono ospitati su infrastruttura OVHcloud. Google è coinvolta quando l’utente sceglie l’accesso Google o il collegamento Gmail; Apple quando sceglie “Accedi con Apple”, se disponibile. Il servizio di email privata di Apple può inoltrare i messaggi all’indirizzo personale senza comunicarlo a MyNABI. Non vendiamo dati personali.

MET Norway riceve dal server MyNABI le coordinate approssimate necessarie alle previsioni e l’IP del server. Il fornitore può conservarli nei propri log tecnici in Norvegia. Non riceve da questa integrazione identificativi dell’account, l’IP del dispositivo, cookie, documenti o contatti. GeoNames fornisce un dataset scaricato sul server: non riceve richieste o ricerche di città dai singoli utenti. Questi servizi non sono usati per pubblicità, marketing o vendita di dati.

Versioni precedenti: le versioni web fino alla 6.62, iOS fino alla build 16 e Android fino alla build 9 potevano inviare città o coordinate e IP direttamente a Open-Meteo, che dichiara log tecnici fino a 90 giorni. Le versioni web fino alla 6.61, iOS fino alla build 15 e Android fino alla build 9 potevano inviare coordinate e IP anche a BigDataCloud, che dichiara il riuso di queste coppie per migliorare la geolocalizzazione. L’aggiornamento del sito e delle nuove app non modifica le copie precedenti già installate e non attesta la cancellazione dei dati già trattati dai fornitori.

I dati meteo di MET Norway e il dataset delle città GeoNames sono usati con licenza CC BY 4.0. Attribuzioni, trasformazioni e limiti sono descritti nei Termini, Fonti e attribuzioni dei dati.

I collegamenti alle fonti nella sezione News aprono il sito esterno solo dopo il tuo tocco. MyNABI non incorpora i suoi articoli o strumenti di tracciamento. Il sito aperto riceve i dati tecnici della visita, compreso l’IP, secondo la propria informativa.

6. Scelte e revoca

L’utente può scegliere “Solo necessari” nel pannello pubblico e, nell’app, riaprire in ogni momento la stessa informativa da Impostazioni, “Privacy e dati”, tramite “Rivedi informativa e scelta”. La revoca analytics interrompe i nuovi eventi e richiede la cancellazione di quelli associati al relativo pseudonimo; non compromette le funzioni essenziali. Può inoltre negare la posizione e indicare manualmente una città, non importare la rubrica, rimuovere la foto, disattivare lo stato presenza, rifiutare, rimuovere o bloccare un collegamento, scollegare Gmail ed effettuare il logout.

7. Cookie e memoria locale

Il servizio usa un cookie tecnico di sessione e memoria locale necessaria al funzionamento e alla continuità dell’esperienza. Le preferenze analytics pubblica e dell’account — anche “Solo necessari” — restano separate e vengono salvate con la relativa versione per non riproporre continuamente la scelta; il token pubblico casuale viene creato e memorizzato soltanto dopo “Accetta analisi”. Non risultano cookie pubblicitari.

Il logout e il comando esplicito “Esci” della sessione corrente rimuovono la cache locale dell’account. Se la sessione scade, viene revocata o richiede un nuovo accesso, una copia locale dei dati dell’app, anche già sincronizzati, e delle modifiche in attesa può restare sul dispositivo per il recupero dopo il rientro nello stesso account. Non è prevista una scadenza automatica della cache dell’account. Puoi rimuoverla anche eliminando i dati del sito dalle impostazioni del browser o disinstallando l’app. Queste operazioni non cancellano i dati salvati sul server. Consulta l’inventario cookie e memoria locale.

8. Diritti dell’interessato

L’utente può accedere, esportare o cancellare i propri dati dall’app. Può richiedere la cancellazione dell’account e dei dati associati anche senza usare o reinstallare l’app, seguendo le istruzioni per la cancellazione via email. Restano inoltre esercitabili i diritti di rettifica, limitazione, opposizione e reclamo al Garante per la protezione dei dati personali. Consulta I tuoi dati.