1. Titolare del trattamento

Il titolare del trattamento dei dati è Vincenzo De Sanctis, sviluppatore indipendente di Pronto Garage.
Per qualsiasi richiesta relativa alla privacy puoi contattarci all'indirizzo: info@prontogarage.it

2. Cos'è Pronto Garage

Pronto Garage è un'applicazione web per la gestione personale di veicoli: scadenze (revisione, bollo, assicurazione), costi, manutenzioni e promemoria. L'app è disponibile su prontogarage.com.

3. Dati raccolti e finalità

3.1 Piano gratuito (senza account)

Se utilizzi Pronto Garage senza creare un account, nessun dato viene trasmesso a server esterni. Tutti i dati (veicoli, scadenze, costi, manutenzioni) sono salvati esclusivamente nel localStorage del tuo browser sul tuo dispositivo. Pronto Garage non accede a questi dati e non li conosce.

3.2 Account e autenticazione

Se scegli di creare un account per accedere ai piani a pagamento, raccogliamo i seguenti dati:

• Email — per identificare il tuo account e comunicazioni di servizio
• Password — conservata in forma crittografata (mai in chiaro)
• Nome e foto profilo Google — solo se accedi tramite "Accedi con Google", forniti da Google OAuth 2.0
• Data di registrazione e ultimo accesso — per la gestione della sessione

L'autenticazione è gestita da Supabase Auth (server in Europa, regione EU-West Ireland).

3.3 Dati dell'applicazione (piani a pagamento)

Se hai un account attivo, i dati che inserisci nell'app vengono salvati su Supabase (database PostgreSQL, server in Irlanda — UE):

• Dati veicoli: marca, modello, targa, date immatricolazione e acquisto, foto
• Scadenze: revisione, bollo, assicurazione
• Registro manutenzioni: data, descrizione, costo, chilometri
• Promemoria programmati
• Periodi assicurativi

Questi dati sono accessibili solo a te grazie alle Row Level Security policies di Supabase.

3.4 Donazioni e pagamenti

I pagamenti per i piani a pagamento avvengono tramite Ko-fi e PayPal. Pronto Garage non raccoglie né conserva dati di carta di credito o dati bancari. Ko-fi e PayPal gestiscono i pagamenti in modo autonomo con le proprie politiche sulla privacy. Riceviamo da Ko-fi esclusivamente: email del donatore, importo donato e ID transazione — il minimo necessario per generare e inviare il codice di attivazione.

3.5 Email transazionali

Utilizziamo Resend per inviare email di servizio (conferma registrazione, reset password, codici di attivazione). Resend elabora l'email come dato strettamente necessario alla consegna. I log di invio sono conservati per 30 giorni.

3.6 Analisi e statistiche (GA4)

La landing page utilizza Google Analytics 4 (GA4) per raccogliere statistiche anonime di utilizzo (pagine visitate, provenienza geografica aggregata, dispositivo). GA4 è configurato con anonimizzazione dell'IP. I dati non sono utilizzati per profilazione commerciale. Puoi disabilitare GA4 installando il Google Analytics Opt-out Browser Add-on.
L'app Pronto Garage non utilizza GA4 o alcun sistema di tracciamento.

3.7 Foto dei veicoli

Se carichi una foto del veicolo, essa viene conservata su Supabase Storage (server in Irlanda — UE) e accessibile solo al tuo account. Le foto caricate nel piano gratuito (senza account) sono salvate nel localStorage in formato base64 e non lasciano il dispositivo.

4. Base giuridica del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR) — per fornire il servizio di gestione veicoli
• Consenso (art. 6.1.a GDPR) — per le comunicazioni di marketing, se richieste
• Legittimo interesse (art. 6.1.f GDPR) — per la sicurezza dell'applicazione e la prevenzione di abusi

5. Conservazione dei dati

6. Condivisione dei dati con terze parti

Non vendiamo né cediamo i tuoi dati a terze parti per finalità commerciali. I dati sono condivisi esclusivamente con i fornitori di servizi necessari al funzionamento dell'app:

• Supabase Inc. — database e autenticazione (server UE, Irlanda) — Privacy Policy
• Google LLC — autenticazione OAuth e Analytics — Privacy Policy
• Resend Inc. — invio email transazionali — Privacy Policy
• Ko-fi Labs Ltd. — gestione donazioni — Privacy Policy
• PayPal Holdings Inc. — pagamenti — Privacy Policy
• Cloudflare Inc. — hosting e CDN — Privacy Policy

Tutti i fornitori sono conformi al GDPR o offrono garanzie equivalenti (Standard Contractual Clauses).

7. Trasferimento internazionale dei dati

I principali fornitori (Supabase, Resend) operano con server in Europa (Irlanda). Google LLC e altri fornitori statunitensi trattano i dati in base alle Standard Contractual Clauses approvate dalla Commissione Europea, garantendo un livello di protezione adeguato ai sensi del GDPR.

8. I tuoi diritti (GDPR)

In qualità di interessato, hai i seguenti diritti:

Per esercitare i tuoi diritti scrivi a info@prontogarage.it. Risponderemo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie e tecnologie di tracciamento

Pronto Garage non utilizza cookie di profilazione o marketing.

Utilizziamo esclusivamente:

• Cookie tecnici di sessione — necessari per mantenere la sessione di autenticazione (Supabase Auth). Non richiedono consenso ai sensi dell'art. 122 del Codice Privacy
• localStorage — per salvare i dati dell'app localmente sul tuo dispositivo (piano gratuito) e preferenze di interfaccia
• Cookie analitici GA4 — solo sulla landing page, con IP anonimizzato. Puoi disabilitarli con l'opt-out ufficiale di Google

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati:

• Trasmissione cifrata via HTTPS/TLS
• Password conservate con bcrypt (mai in chiaro)
• Accesso ai dati limitato tramite Row Level Security di Supabase — ogni utente vede solo i propri dati
• Token di sessione con scadenza e rotazione automatica
• Nessuna API key sensibile esposta lato client

In caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti, ti notificheremo entro 72 ore dalla scoperta.

11. Minori

Pronto Garage non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se sei un genitore e ritieni che tuo figlio abbia fornito dati personali, contattaci a info@prontogarage.it per la rimozione immediata.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy in caso di modifiche normative o all'applicazione. Le modifiche sostanziali saranno comunicate via email agli utenti registrati e indicate con l'aggiornamento della data in cima a questa pagina. L'uso continuato del servizio dopo le modifiche costituisce accettazione della nuova versione.