Informativa sulla privacy

La presente informativa descrive come Flowbit S.r.l. ("noi"), con sede in Piazzale Marcellino Champagnat,2, 00144 Roma (RM), Italia, P. IVA IT18622241000, tratta i dati personali nell'ambito del servizio SMS Appointment Reminder (web app e Add-on per Google Calendar).

1. Titolare e responsabile del trattamento

Per i dati dell'account (utente che si registra) siamo titolari del trattamento. Per i dati dei clienti finali (nomi e numeri di telefono inseriti dall'attività) l'attività utente è titolare e noi agiamo come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo quanto previsto nei Termini di servizio. Contatto privacy: privacy@flowbit.it.

2. Dati trattati

• Dati dell'account Google: identificativo, indirizzo email, nome.
• Token di autorizzazione OAuth, conservati cifrati (AES-256) e mai esposti al browser.
• Dati di Google Calendar: elenco dei calendari e, per i soli calendari collegati, titolo, data, ora, fuso orario e stato degli eventi. Non leggiamo descrizioni, luoghi, partecipanti o allegati.
• Dati dei clienti finali inseriti dall'attività: nome e numero di cellulare.
• Testo, orario ed esito degli SMS inviati.
• Dati dell'attività: nome, paese, fuso orario, telefono; dati di abbonamento e fatturazione.
• Log tecnici di sicurezza (senza token, chiavi o contenuti dei calendari).

3. Finalità e basi giuridiche

• Erogazione del servizio di promemoria SMS: esecuzione del contratto (art. 6.1.b).
• Sicurezza, prevenzione abusi e continuità del servizio: legittimo interesse (art. 6.1.f).
• Obblighi fiscali e contabili: obbligo di legge (art. 6.1.c).

4. Uso dei dati degli utenti Google

Accediamo a Google Calendar esclusivamente in sola lettura con gli scope calendar.calendarlist.readonly e calendar.events.readonly, oltre agli scope necessari al funzionamento dell'Add-on in Calendar. I dati sono usati solo per mostrare gli appuntamenti e programmare i promemoria richiesti dall'utente. Non vendiamo i dati, non li usiamo per pubblicità e non li usiamo per addestrare modelli di intelligenza artificiale.

L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetteranno le Norme sui dati utente dei servizi API di Google (Google API Services User Data Policy), inclusi i requisiti di Utilizzo limitato (Limited Use).

5. Destinatari

I dati sono trattati da fornitori che agiscono come nostri responsabili: infrastruttura di hosting, fornitore del servizio di invio SMS (che riceve solo numero e testo del messaggio), fornitore di pagamenti (per l'abbonamento). L'elenco aggiornato dei sub-responsabili è disponibile su richiesta.

6. Conservazione

Appuntamenti e storico SMS sono conservati per un massimo di 13 mesi dalla data dell'appuntamento e poi cancellati automaticamente. Alla cancellazione dell'account tutti i dati vengono eliminati immediatamente e l'autorizzazione Google revocata, salvo i dati di fatturazione conservati per obbligo di legge.

7. Diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR). Dalla pagina Account puoi esportare i dati in formato JSON ed eliminare l'account in autonomia. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

Connessioni cifrate (HTTPS), token OAuth cifrati a riposo, accesso ai dati limitato per attività, cookie di sessione sicuri, rate limiting e registrazione degli eventi di sicurezza.

9. Cookie

Utilizziamo solo cookie tecnici necessari (sessione e sicurezza del login). Dettagli nella Cookie policy.