Informativa sulla privacy
Versione beta — ultimo aggiornamento: 16 agosto 2026.
Chi siamo?
TadaPlan è edita da iClics SRL, chemin du Beau Vallon 42, 5100 Wépion (Belgio), P. IVA BE 0548.813.132, titolare del trattamento. Contatto: info@tadaplan.eu.
Quali dati trattiamo?
- Account: indirizzo e-mail, nome visualizzato, password (con hash, mai leggibile).
- Contenuti: i tuoi eventi, attività, budget, commenti e impostazioni.
- Partecipanti: se pubblichi una pagina di iscrizione, il nome e l'e-mail di chi si iscrive, oltre alle opzioni scelte. Sei tu responsabile di informare i tuoi partecipanti; noi trattiamo questi dati per tuo conto.
- Abbonamento: il piano sottoscritto, la data, l'importo e il riferimento della transazione. Non vediamo mai il numero della tua carta: viene inserito presso Stripe, Apple o Google, mai da noi.
- Provenienza: i parametri di campagna presenti nel link da cui sei arrivato e il sito referente, conservati insieme al tuo account.
- Tecnici: log del server (sicurezza e diagnostica), senza profilazione pubblicitaria.
Perché, su quale base giuridica e per quanto tempo?
Il regolamento europeo impone che ogni trattamento poggi su una base giuridica e che venga dichiarato un periodo di conservazione. Eccoli, trattamento per trattamento.
| Ciò che trattiamo | Base giuridica | Per quanto tempo |
|---|---|---|
| Il tuo account e i tuoi piani: eventi, attività, budget, disposizioni dei tavoli | Esecuzione del contratto (art. 6.1.b) | Finché l'account esiste. Alla sua eliminazione: cancellati dai sistemi attivi entro 30 giorni e dai backup cifrati entro 90 giorni al massimo. |
| Le persone che si iscrivono ai tuoi eventi | Esecuzione del contratto, per tuo conto (art. 6.1.b) | Eliminate insieme all'evento, o al tuo account. |
| La prova senza account (un piano generato prima della registrazione) | Legittimo interesse: permetterti di giudicare il prodotto prima di impegnarti (art. 6.1.f) | Cancellata automaticamente dopo 7 giorni se non l'hai collegata a un account. È un'attività pianificata quotidiana, non una promessa. |
| La generazione del piano tramite intelligenza artificiale | Esecuzione del contratto (art. 6.1.b) | Vedi «Intelligenza artificiale» qui sotto. |
| Le e-mail di servizio: conferme di iscrizione, avvisi sul piano, riepiloghi | Esecuzione del contratto (art. 6.1.b). Nessuna promozione senza il tuo consenso. | Durata dell'account. |
| Il tuo abbonamento e le tue fatture | Esecuzione del contratto (art. 6.1.b) per l'abbonamento; obbligo di legge (art. 6.1.c) per la fattura | I documenti contabili sono conservati per il termine di legge belga, almeno sette anni dopo la chiusura dell'esercizio. Tale obbligo grava su di noi: sopravvive all'eliminazione del tuo account. |
| Sicurezza, prevenzione degli abusi, log tecnici | Legittimo interesse (art. 6.1.f) | I log degli errori dell'applicazione vengono eliminati a 30 giorni da un'attività quotidiana. I log dell'infrastruttura sono conservati dal nostro fornitore di hosting per meno di un mese. |
| Misurazione d'uso del sito e dell'applicazione web (Umami) | Legittimo interesse (art. 6.1.f) | Statistiche aggregate, senza cookie né identificatore duraturo: nulla in esse permette di riconoscerti, e sono conservate senza limiti di tempo. |
| Misurazione d'uso delle applicazioni mobili (Firebase Analytics) | Legittimo interesse (art. 6.1.f), con opposizione a due gesti di distanza nell'app | 2 mesi per gli eventi dettagliati, 14 mesi per i dati legati a un dispositivo. Sono le impostazioni realmente in vigore sulla nostra proprietà Google Analytics, non valori auspicati. |
| Attribuzione pubblicitaria (Meta App Events) | Il tuo consenso (art. 6.1.a) — disattivata per impostazione predefinita, revocabile in ogni momento | Finché non revochi il consenso. I termini applicati da Meta rientrano nella sua politica. |
| La provenienza della tua registrazione (parametri di campagna, sito referente) | Legittimo interesse (art. 6.1.f) | Durata dell'account. |
Qual è questo «legittimo interesse»? Sapere che cosa serve e che cosa no nel prodotto, mantenerlo funzionante e impedirne l'abuso. Abbiamo bilanciato quell'interesse con la tua vita privata: la misurazione non serve mai a profilarti né a targettizzarti, non viene raccolto alcun identificatore pubblicitario e puoi opporti in due gesti senza perdere l'uso del prodotto. Se questo equilibrio non ti convince,il tuo diritto di opposizione si esercita senza doverlo motivare.
Intelligenza artificiale
La generazione dei piani invia la descrizione del tuo evento (tipo, data, luogo, testo libero) a un modello linguistico tramite OpenRouter. Lo studio di mercato del modulo finanziario interroga inoltre Perplexity. Non usiamo questi contenuti per addestrare modelli; transitano però presso fornitori terzi con proprie politiche di conservazione. Non inserire dati sensibili nelle descrizioni: la generazione non ne ha alcun bisogno.
Misurazione del pubblico
Misuriamo l'uso del prodotto per sapere che cosa serve e che cosa no. Il metodo non è lo stesso sul web e su mobile.
- Sito e applicazione web: Umami, sulla nostra istanza analytics.wepion.be — il software è nostro e le misure non sono condivise con nessuno. Non deposita alcun cookie e non registra alcun identificatore personale: il tuo indirizzo IP serve a determinare il paese, poi viene trasformato in un'impronta non reversibile che cambia ogni giorno. È proprio per questo che non ti viene mai mostrato un banner di consenso. L'istanza è ospitata presso Vercel, che esegue parte del trattamento negli Stati Uniti.
- Applicazioni mobili — misurazione d'uso: Firebase Analytics (Google) registra i gesti che compongono il prodotto: un piano generato, un'attività spuntata, un abbonamento sottoscritto. È attiva per impostazione predefinita e puoi disattivarla in qualsiasi momento nell'app, menu «Il mio account».
- Applicazioni mobili — attribuzione pubblicitaria: Meta App Events serve solo a sapere quale annuncio ti ha fatto conoscere l'app. Poiché trasmette dati a terzi a fini pubblicitari, è disattivata per impostazione predefinita: si attiva solo se la accetti esplicitamente, dallo stesso menu.
In ogni caso, non viene raccolto alcun identificatore pubblicitario: la raccolta dell'IDFA su iOS e dell'identificatore pubblicitario Android è disattivata, e i relativi permessi pubblicitari sono stati rimossi dall'app Android.
La provenienza della tua visita — i parametri di campagna nel link e il sito referente — è conservata insieme al tuo account. Ci serve a sapere da dove arrivano le registrazioni, e a nient'altro.
Chi tratta i dati per noi?
Ciascuno di questi fornitori è vincolato da un accordo sul trattamento dei dati e agisce solo su nostre istruzioni, salvo i marketplace di applicazioni, che trattano l'acquisto per proprio conto.
| Fornitore | Che cosa fa per noi | Dove avviene il trattamento |
|---|---|---|
| Supabase | Database, account, funzioni server | Unione europea — Francoforte |
| A-Cube | Fatturazione elettronica Peppol | Unione europea — Italia |
| Stripe | Pagamento sul web | Irlanda e Stati Uniti |
| Netlify | Hosting del sito e dell'applicazione web | Stati Uniti |
| Vercel | Ospita la nostra istanza di misurazione Umami | Stati Uniti |
| Resend | Invio delle e-mail di servizio | Stati Uniti |
| OpenRouter | Generazione dei piani tramite IA | Stati Uniti |
| Perplexity | Studio di mercato del modulo finanziario | Stati Uniti |
| Cloudflare | Protezione anti-bot della prova senza account | Stati Uniti |
| RevenueCat | Abbonamenti sottoscritti nelle applicazioni mobili | Stati Uniti |
| Misurazione d'uso delle applicazioni mobili (Firebase, Analytics) | Stati Uniti | |
| Meta | Attribuzione pubblicitaria — solo se la accetti | Stati Uniti |
| Apple, Google | Distribuzione delle app e acquisti in-app | Stati Uniti |
Trasferimenti fuori dall'Unione europea
I dati del tuo account e dei tuoi contenuti sono archiviati nell'Unione europea, a Francoforte. Diversi nostri fornitori sono però stabiliti negli Stati Uniti, o vi eseguono parte del trattamento — la tabella qui sopra indica quali. Tali trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea (decisione di esecuzione 2021/914), incluse nell'accordo sul trattamento concluso con ciascuno; diversi di questi fornitori sono inoltre certificati nel quadro sulla privacy dei dati UE–USA, che la Commissione ha ritenuto adeguato il 10 luglio 2023. Puoi ottenere copia di queste garanzie scrivendo ainfo@tadaplan.eu.
Due conseguenze sono concrete, e dipendono da te: lasciare disattivata l'attribuzione pubblicitaria — è il suo stato predefinito — elimina ogni trasferimento verso Meta; opporsi alla misurazione d'uso nell'app elimina ogni trasferimento verso Google a fini di misurazione.
I tuoi diritti
Accesso, rettifica, cancellazione, portabilità, limitazione e opposizione: scrivi ainfo@tadaplan.eu. Rispondiamo entro 30 giorni. Puoi anche rivolgerti all'Autorità belga per la protezione dei dati (autoriteprotectiondonnees.be).
Quattro di questi diritti non richiedono di scriverci: nell'app, menu «Il mio account», puoi opporti alla misurazione d'uso, concedere o revocare il consenso all'attribuzione pubblicitaria, esportare i tuoi dati in formato JSON ed eliminare il tuo account. La revoca di un consenso non rimette in discussione ciò che è stato trattato in precedenza.
Cookie
Il sito e l'applicazione web usano solo l'archiviazione locale necessaria alla tua sessione di accesso: nessun cookie pubblicitario, nessun tracciatore di terze parti. Per le applicazioni mobili, vedi «Misurazione del pubblico» qui sopra.
Modifiche
Questa informativa può evolvere insieme al prodotto. La data in cima alla pagina indica l'ultimo aggiornamento; ogni modifica che ampliasse l'uso dei tuoi dati ti verrà segnalata nell'app prima di entrare in vigore.
Note legali
Editore: iClics SRL — chemin du Beau Vallon 42, 5100 Wépion, Belgio — P. IVA BE 0548.813.132 — info@tadaplan.eu.