Trattamento dati e sub-responsabili

Notavia è progettata local-first: i dati della tua prima nota restano sul tuo dispositivo. Noi non li riceviamo né li conserviamo su server propri. Qui trovi, per trasparenza, l'elenco dei soggetti che possono trattare dati nell'ambito del servizio.

1. Architettura

I tuoi movimenti, allegati e impostazioni sono salvati sul dispositivo. Se attivi iCloud, una copia si sincronizza nel container privato del tuo Apple ID, cifrata in transito e a riposo sull'infrastruttura Apple. Non esiste un server di Notavia a cui i tuoi dati vengano inviati.

2. Soggetti coinvolti e ruoli privacy

• Apple Inc. / Apple Distribution International: sincronizzazione iCloud (CloudKit) nel tuo container privato e distribuzione tramite App Store. Gli acquisti in-app sono gestiti da Apple tramite StoreKit: riceviamo solo una conferma d'acquisto opaca, non i dati di pagamento. Vedi la Privacy Policy di Apple. Eventuali trasferimenti fuori dallo Spazio Economico Europeo sono coperti dal contratto sul trattamento dei dati di Apple e dalle Clausole Contrattuali Standard approvate dalla Commissione UE.
• Aruba S.p.A.: hosting del sito vetrina notavia.it e invio dell'email transazionale per richiedere la conferma dell'iscrizione (double opt-in), tramite l'infrastruttura SMTP di Aruba. Tratta i log tecnici del sito (indirizzi IP, user agent) per sicurezza e diagnostica e, limitatamente all'invio di queste email, l'indirizzo che ci fornisci con l'iscrizione. Nessun dato della tua prima nota transita o è archiviato dal sito.
• Meta Platforms Ireland Limited: gestione della pagina Facebook di Notavia e, soltanto dopo il consenso, del pixel Meta sul sito. Per Page Insights e per la raccolta e trasmissione dei dati tramite il pixel, Meta e Systema360 S.r.l. agiscono come contitolari del trattamento ai sensi dell'art. 26 del GDPR. Meta non riceve i dati della tua prima nota.

3. Strumenti e dati esclusi

L'app non usa SDK di analytics, attribuzione o pubblicità. Il sito usa soltanto il pixel Meta descritto sopra e solo dopo il tuo consenso.

Le email della lista d'attesa sono inviate tramite l'infrastruttura Aruba indicata sopra.

Le richieste di assistenza restano comunicazioni dirette dal tuo client email.

Nessun dato della tua prima nota viene trasferito a questi soggetti da Systema360 S.r.l.

4. I tuoi diritti

Per i diritti GDPR (accesso, rettifica, cancellazione, portabilità) vedi l'Informativa sulla privacy; puoi esercitarli direttamente dall'app (esportazione ed eliminazione dati) o scrivendo a privacy@systema360.it.