Privacy Policy.

La presente Privacy Policy descrive come Secomar Servizi (P.IVA 01511570424), titolare del trattamento, raccoglie, utilizza e protegge i dati personali degli utenti del sito yearcle.com e dell'applicazione app.yearcle.com.

1. Titolare del trattamento

Secomar Servizi
P.IVA: 01511570424
Email: support@yearcle.com

2. Dati raccolti

2.1 Dati forniti dall'utente

• Dati di accesso: nome, cognome e indirizzo email forniti tramite autenticazione Google (Google Sign-In)
• Dati finanziari: entrate, spese, categorie di budget inserite volontariamente nell'app
• Dati di pagamento: gestiti direttamente da Stripe Inc. — non conserviamo dati di carte di credito
• Comunicazioni: email inviate a support@yearcle.com

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orari di accesso
• Cookie tecnici: necessari al funzionamento del servizio (autenticazione, sessione)
• Cookie di Firebase: utilizzati per l'autenticazione e il salvataggio dei dati

3. Finalità e basi giuridiche del trattamento

• Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto): autenticazione, salvataggio dei dati di budget, gestione dell'abbonamento
• Adempimenti legali (art. 6.1.c GDPR): fatturazione, obblighi fiscali
• Legittimo interesse (art. 6.1.f GDPR): sicurezza del servizio, prevenzione di abusi
• Consenso (art. 6.1.a GDPR): invio di comunicazioni promozionali (solo se esplicitamente accettato)

4. Conservazione dei dati

• Dati dell'account: conservati fino alla cancellazione dell'account
• Dati di budget: conservati fino alla cancellazione dell'account
• Dati di pagamento: conservati da Stripe secondo le proprie policy (di solito 7 anni per obblighi fiscali)
• Log di navigazione: conservati per massimo 12 mesi
• Email di supporto: conservate per 2 anni

5. Condivisione dei dati con terze parti

I dati personali possono essere condivisi con i seguenti soggetti, esclusivamente per le finalità indicate:

• Google LLC (Firebase): autenticazione, database, hosting. Privacy Policy: policies.google.com/privacy
• Stripe Inc.: gestione pagamenti e abbonamenti. Privacy Policy: stripe.com/privacy
• Netlify Inc.: hosting del sito e dell'applicazione. Privacy Policy: netlify.com/privacy
• Cloudflare Inc.: CDN, DNS, email routing. Privacy Policy: cloudflare.com/privacypolicy

Non vendiamo, affittiamo o cediamo i tuoi dati personali a terzi per finalità di marketing.

6. Trasferimento dati extra-UE

Alcuni dei fornitori sopra indicati (Google, Stripe, Netlify, Cloudflare) hanno sede negli Stati Uniti. I trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, in particolare attraverso le Clausole Contrattuali Standard approvate dalla Commissione Europea o il Data Privacy Framework UE-USA.

7. I tuoi diritti

In qualità di interessato, hai il diritto di:

• Accesso: ottenere conferma del trattamento e copia dei tuoi dati (art. 15 GDPR)
• Rettifica: correggere dati inesatti o incompleti (art. 16 GDPR)
• Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio", art. 17 GDPR)
• Limitazione: limitare il trattamento in determinati casi (art. 18 GDPR)
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile (art. 20 GDPR)
• Opposizione: opporti al trattamento basato su legittimo interesse (art. 21 GDPR)
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato
• Reclamo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i tuoi diritti scrivi a support@yearcle.com. Risponderemo entro 30 giorni.

8. Cookie

Yearcle utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio:

• Cookie di autenticazione Firebase: mantengono attiva la sessione di accesso
• Cookie di sessione: necessari per il corretto funzionamento dell'applicazione

Non utilizziamo cookie di profilazione, cookie pubblicitari o cookie di tracciamento di terze parti. Non è pertanto necessario richiedere il consenso specifico per i cookie, in quanto si tratta esclusivamente di cookie tecnici.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:

• Connessioni cifrate HTTPS su tutti i siti
• Regole di sicurezza Firestore che limitano l'accesso ai soli dati dell'utente autenticato
• Accesso ai sistemi limitato al personale autorizzato
• Nessuna conservazione locale di dati di pagamento

10. Minori

Yearcle non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci a support@yearcle.com.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare la presente Privacy Policy. In caso di modifiche sostanziali, informeremo gli utenti via email o tramite avviso nell'applicazione. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.