Privacy

Aggiornata il 28 settembre 2026.

Chi tratta i dati

Titolare del trattamento: Stefano Gaborin, partita IVA [DATO REALE: partita IVA], sede [DATO REALE: indirizzo della sede], s.gaborin88@gmail.com.

Il servizio è pensato per raccogliere il meno possibile: niente account, niente password, niente nome.

Quali dati, perché e per quanto

Notifiche

Se attivi le notifiche, il tuo browser crea un indirizzo di consegna con le sue chiavi. Lo conserviamo sul server con le tue preferenze (province, classi di concorso, raggio, scuole senza notifiche, preferiti e, se lo inserisci, il codice d'accesso) per sapere quali avvisi mandarti. Base giuridica: il servizio che chiedi (art. 6.1.b GDPR). L'indirizzo lo cancelliamo quando disattivi le notifiche dall'app o quando il servizio di notifica del browser ci dice che non esiste più; le preferenze con lui, a meno che sul dispositivo ci sia un codice d'accesso: allora restano, con il numero casuale del dispositivo, finché non lo togli con «Rimuovi questo dispositivo» o finché non apri l'app per 60 giorni.

Piano Avvisi

Paghi nell'app, nel modulo di Stripe: nome, email e dati della carta vanno a Stripe, che li tratta, e non passano da noi. Sul nostro server teniamo solo gli identificativi della sessione di pagamento, dell'abbonamento e del cliente su Stripe (con cui cambiamo per te le province e apriamo il portale di Stripe dall'app), se nell'app hai dato il consenso a far partire il servizio subito, il suo stato (attivo, disdetto, rimborsato), la fine del mese pagato, il numero casuale dei dispositivi collegati (per quelli iscritti alle notifiche prima del 28/09/2026, un'impronta non reversibile del loro indirizzo di notifica) e le loro preferenze: nessuna email e nessun nome. Chiediamo a Stripe lo stato dell'abbonamento al più una volta al giorno, per sapere se si è rinnovato o è stato disdetto; consultiamo i pagamenti solo per un rimborso, per ritrovare un codice d'accesso perso o per obblighi fiscali. Base giuridica: il contratto e gli obblighi di legge. Conservazione: [DATO REALE: per quanto si conservano i file degli abbonamenti dopo la scadenza].

Statistiche d'uso

L'app registra eventi come «aperto un avviso» o «attivate le notifiche», con provincia, piano, canale da cui sei arrivato e un'impronta non reversibile di un numero casuale del dispositivo. Mai indirizzo IP, email o dati del browser. Servono a capire cosa funziona. Base giuridica: legittimo interesse. Si cancellano dopo 180 giorni.

Indirizzo IP

Per fermare gli abusi contiamo le richieste per indirizzo IP per pochi minuti (60 secondi, 15 minuti per i tentativi di codice d'accesso). Il server web tiene un registro degli accessi (IP, pagina, browser) per sicurezza e diagnosi: [DATO REALE: durata dei registri di Apache]. Base giuridica: legittimo interesse.

Email

Se ci scrivi, conserviamo il messaggio per risponderti e per il tempo necessario a gestire la richiesta.

Discussioni pubbliche

Per far conoscere il servizio leggiamo discussioni pubbliche su Reddit, Bluesky e Mastodon che parlano di interpelli. Ne conserviamo link, testo e nome pubblico dell'autore per preparare una bozza di risposta, che scrive un modello di Anthropic (Claude) e che pubblica solo Stefano, a mano, firmata come servizio automatico; e per non rispondere alla stessa persona più di una volta ogni 30 giorni. Base giuridica: legittimo interesse. Conservazione: [DATO REALE: per quanto si conservano i dati della Sentinella]. Puoi opporti scrivendoci: non ti risponderemo più.

Sul tuo dispositivo

Profilo, preferiti e codice d'accesso restano nella memoria del browser del tuo dispositivo: vedi la pagina Cookie.

A chi arrivano

• Amazon Web Services (server a Francoforte), che ospita il servizio.
• Cloudflare, attraverso cui passa il traffico del sito, per velocità e protezione.
• Stripe, per i pagamenti.
• Il servizio di notifica del tuo browser (Google, Apple, Mozilla o Microsoft): riceve notifiche vuote, il contenuto l'app lo scarica dal nostro server.
• Anthropic, per le bozze di risposta alle discussioni pubbliche.
• Google, per la posta del contatto e per la mappa nella scheda di una scuola.

Alcuni di questi fornitori possono trattare dati fuori dall'Unione europea, con le garanzie previste dal GDPR (clausole contrattuali tipo o decisione di adeguatezza). Non vendiamo dati e non li usiamo per pubblicità.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento scrivendo a s.gaborin88@gmail.com. Per le notifiche basta disattivarle dall'app; per il piano Avvisi indica il codice d'accesso. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.