Privacy Policy

1. Titolare del Trattamento

VELA, con sede operativa in Italia, è il titolare del trattamento dei dati personali raccolti attraverso questa applicazione mobile. Per qualsiasi richiesta relativa alla privacy, puoi contattarci all'indirizzo email: privacy@vela.app.

2. Dati Raccolti e Finalità del Trattamento

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione e profilo: nome, email, password (hash), lingua preferita, fuso orario.
• Dati fiscali e aziendali (opzionali): ragione sociale, partita IVA/CF, indirizzo, CAP, città, nazione, codice SDI/PEC per fatturazione elettronica.
• Dati dei documenti: fatture, preventivi, clienti, prodotti/servizi, importi, IVA, date, numerazione.
• Dati di pagamento (gestiti da Google Play Billing):l'app non raccoglie né conserva numeri di carta di credito, coordinate bancarie o dati sensibili di pagamento. Gli abbonamenti sono processati tramite Google Play Billing su Android. RevenueCat funge da layer di gestione abbonamenti/entitlements e non memorizza dati di carte.
• Dati di utilizzo e diagnostici (Sentry): errori, performance, crash report, session replay (testo/mascherato).

Base giuridica: esecuzione contratto (art. 6.1.b GDPR), consenso (art. 6.1.a per analytics), interesse legittimo (art. 6.1.f per sicurezza/antifrode).

3. Finalità e Base Giuridica

Trattiamo i tuoi dati personali per le seguenti finalità:

• Erogazione del servizio (Art. 6.1.b GDPR): gestione account, fatture, preventivi, clienti, sincronizzazione cloud, backup.
• Obblighi di legge (Art. 6.1.c GDPR): conservazione 10 anni documenti fiscali (Art. 2220 c.c.), fatturazione elettronica (SDI).
• Consenso (Art. 6.1.a GDPR): analisi crash/performance (Sentry).
• Interesse legittimo (Art. 6.1.f GDPR): sicurezza, antifrode, prevenzione abuso, miglioramento servizio.

4. Periodo di Conservazione

I dati del tuo account sono conservati fino alla richiesta di cancellazione. I dati fiscali e le fatture sono conservati per 10 anni come previsto dalla normativa italiana (Art. 2220 c.c.). I log tecnici sono conservati per un massimo di 12 mesi.

5. I Tuoi Diritti (Artt. 15-22 GDPR)

In qualità di interessato, hai i seguenti diritti:

• Accesso:ottenere conferma dell'esistenza di dati che ti riguardano e riceverne copia.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: richiedere la cancellazione dei dati (diritto all'oblio), nei limiti di legge.
• Portabilità: ricevere i tuoi dati in formato strutturato e trasferirli ad altro titolare.
• Limitazione: ottenere la limitazione del trattamento in determinate circostanze.
• Opposizione: opporti al trattamento basato sul legittimo interesse.

Per esercitare i tuoi diritti, scrivi a privacy@vela.app. Risponderemo entro 30 giorni. Hai inoltre il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

6. Cookie e Tecnologie Simili

L'app mobile VELA (Android) non utilizza cookie web tradizionali. Impiega identificatori di dispositivo per:

• Autenticazione e sessione (token sicuri, httpOnly).
• Diagnostica crash/performance (Sentry) — testo mascherato.

7. Terze Parti (Responsabili del Trattamento)

Per erogare il servizio, ci avvaliamo dei seguenti responsabili del trattamento, tutti conformi al GDPR:

• Supabase: hosting del database e autenticazione. Server in UE (Francoforte). Privacy Policy.
• RevenueCat: gestione abbonamenti, entitlements, validazione receipt Google Play. Non conserva dati di carte di credito. Privacy Policy.
• Google Play Billing:elaborazione pagamenti abbonamenti in-app Android. Privacy Policy.
• Resend: invio di email transazionali (fatture, reminder). Privacy Policy.
• Sentry: monitoraggio errori e diagnostica. Privacy Policy.

8. Modifiche alla Privacy Policy

Eventuali modifiche alla presente informativa saranno pubblicate su questa pagina e, se sostanziali, notificate via email. Ti invitiamo a consultare periodicamente questa pagina.