1. Titolare del trattamento

Il titolare del trattamento dei dati è Vincenzo De Sanctis, sviluppatore indipendente di Pronto Garage.
Per qualsiasi richiesta relativa alla privacy puoi contattarci all'indirizzo: info@prontogarage.it

2. Cos'è Pronto Garage

Pronto Garage è un'applicazione web per la gestione personale di veicoli: scadenze (revisione, bollo, assicurazione), costi, manutenzioni e promemoria. L'app è disponibile su prontogarage.com.

3. Dati raccolti e finalità

3.1 Piano gratuito (senza account)

Se utilizzi Pronto Garage senza creare un account, nessun dato viene trasmesso a server esterni. Tutti i dati (veicoli, scadenze, costi, manutenzioni) sono salvati esclusivamente nel localStorage del tuo browser sul tuo dispositivo. Pronto Garage non accede a questi dati e non li conosce.

3.2 Account e autenticazione

Se scegli di creare un account per accedere ai piani a pagamento, raccogliamo i seguenti dati:

• Email — per identificare il tuo account e comunicazioni di servizio
• Password — conservata in forma crittografata (mai in chiaro)
• Nome e foto profilo Google — solo se accedi tramite "Accedi con Google", forniti da Google OAuth 2.0
• Data di registrazione e ultimo accesso — per la gestione della sessione

L'autenticazione è gestita da Supabase Auth (server in Europa, regione EU-West Ireland).

3.3 Dati dell'applicazione (piani a pagamento)

Se hai un account attivo, i dati che inserisci nell'app vengono salvati su Supabase (database PostgreSQL, server in Irlanda — UE):

• Dati veicoli: marca, modello, targa, date immatricolazione e acquisto, foto
• Scadenze: revisione, bollo, assicurazione
• Registro manutenzioni: data, descrizione, costo, chilometri
• Promemoria programmati
• Periodi assicurativi

Questi dati sono accessibili solo a te grazie alle Row Level Security policies di Supabase.

3.4 Donazioni e pagamenti

I pagamenti per i piani a pagamento avvengono tramite Ko-fi e PayPal. Pronto Garage non raccoglie né conserva dati di carta di credito o dati bancari. Ko-fi e PayPal gestiscono i pagamenti in modo autonomo con le proprie politiche sulla privacy. Riceviamo da Ko-fi esclusivamente: email del donatore, importo donato e ID transazione — il minimo necessario per generare e inviare il codice di attivazione.

3.5 Email transazionali

Utilizziamo Resend per inviare email di servizio (conferma registrazione, reset password, codici di attivazione). Resend elabora l'email come dato strettamente necessario alla consegna. I log di invio sono conservati per 30 giorni.

3.6 Analisi e statistiche (Cloudflare Web Analytics)

La landing page utilizza Cloudflare Web Analytics per raccogliere statistiche anonime e aggregate di utilizzo (pagine visitate, paese di provenienza, tipo di dispositivo). A differenza di altri strumenti di analisi, Cloudflare Web Analytics non usa cookie, non traccia il singolo visitatore tra siti diversi e non richiede consenso ai sensi della normativa cookie (nessun identificativo persistente viene creato). I dati sono aggregati e non utilizzati per profilazione commerciale.
L'app Pronto Garage non utilizza sistemi di analisi o tracciamento.

3.7 Foto dei veicoli

Se carichi una foto del veicolo con un account attivo, essa viene conservata nel database Supabase (server in Irlanda — UE), in formato base64, e accessibile solo al tuo account. Le foto caricate nel piano gratuito (senza account) sono salvate nel localStorage del tuo dispositivo, sempre in formato base64, e non lasciano il dispositivo.

4. Base giuridica del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR) — per fornire il servizio di gestione veicoli
• Consenso (art. 6.1.a GDPR) — per le comunicazioni di marketing, se richieste
• Legittimo interesse (art. 6.1.f GDPR) — per la sicurezza dell'applicazione e la prevenzione di abusi

5. Conservazione dei dati

6. Condivisione dei dati con terze parti

Non vendiamo né cediamo i tuoi dati a terze parti per finalità commerciali. I dati sono condivisi esclusivamente con i fornitori di servizi necessari al funzionamento dell'app:

• Supabase Inc. — database e autenticazione (server UE, Irlanda) — Privacy Policy
• Google LLC — autenticazione OAuth e Analytics — Privacy Policy
• Resend Inc. — invio email transazionali — Privacy Policy
• Ko-fi Labs Ltd. — gestione donazioni — Privacy Policy
• PayPal Holdings Inc. — pagamenti — Privacy Policy
• Cloudflare Inc. — hosting e CDN — Privacy Policy

Tutti i fornitori sono conformi al GDPR o offrono garanzie equivalenti (Standard Contractual Clauses).

7. Trasferimento internazionale dei dati

I principali fornitori (Supabase, Resend) operano con server in Europa (Irlanda). Google LLC e altri fornitori statunitensi trattano i dati in base alle Standard Contractual Clauses approvate dalla Commissione Europea, garantendo un livello di protezione adeguato ai sensi del GDPR.

8. I tuoi diritti (GDPR)

In qualità di interessato, hai i seguenti diritti:

Per esercitare i tuoi diritti scrivi a info@prontogarage.it. Risponderemo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie e tecnologie di tracciamento

Pronto Garage non utilizza cookie di profilazione o marketing.

Utilizziamo esclusivamente:

• Cookie tecnici di sessione — necessari per mantenere la sessione di autenticazione (Supabase Auth). Non richiedono consenso ai sensi dell'art. 122 del Codice Privacy
• localStorage — per salvare i dati dell'app localmente sul tuo dispositivo (piano gratuito) e preferenze di interfaccia
• Cloudflare Web Analytics — solo sulla landing page, senza cookie né identificativi persistenti: non rientra tra gli strumenti che richiedono consenso

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati:

• Trasmissione cifrata via HTTPS/TLS
• Password conservate con bcrypt (mai in chiaro)
• Accesso ai dati limitato tramite Row Level Security di Supabase — ogni utente vede solo i propri dati
• Token di sessione con scadenza e rotazione automatica
• Nessuna API key sensibile esposta lato client

In caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti, ti notificheremo senza ingiustificato ritardo, non appena avremo valutato la portata dell'incidente. Il Garante Privacy viene comunque informato entro 72 ore dalla scoperta, come previsto dalla normativa.

11. Minori

Pronto Garage non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se sei un genitore e ritieni che tuo figlio abbia fornito dati personali, contattaci a info@prontogarage.it per la rimozione immediata.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy in caso di modifiche normative o all'applicazione. Le modifiche sostanziali saranno comunicate via email agli utenti registrati e indicate con l'aggiornamento della data in cima a questa pagina. L'uso continuato del servizio dopo le modifiche costituisce accettazione della nuova versione.