Informativa privacy
Privacy Policy di Fidelix
Questa pagina contiene un testo segnaposto professionale da validare con il consulente legale prima della pubblicazione definitiva. Le informazioni societarie sono modificabili tramite le costanti in cima al file.
Titolare del trattamento: Andrea Ermes Locaputo
Contatto privacy: businessermes@gmail.com
Ultimo aggiornamento: 04/07/2026
Dati personali raccolti
- Dati identificativi e di contatto: nickname, indirizzo email e dati collegati all’account utente.
- Dati di autenticazione: password gestita tramite Supabase Auth in forma protetta e non leggibile dall’applicazione.
- Dati di profilo e gamification: avatar, livelli, punti, badge, premi, preferenze, codici invito e storico riscatti.
- Dati tecnici: indirizzo IP, User-Agent, log applicativi, cookie tecnici di sessione e informazioni necessarie alla sicurezza del servizio.
- Dati dei locali e dei titolari: nome attività, dati di contatto, indirizzo, città, partita IVA, immagini caricate e informazioni operative del locale.
Finalità del trattamento
- Creazione e gestione dell’account utente.
- Erogazione delle funzionalità di fidelizzazione, riscatti, badge, classifiche e premi.
- Gestione delle richieste di attivazione dei locali e degli account titolare.
- Invio di comunicazioni transazionali relative ad account, sicurezza, conferma email e recupero password.
- Invio di comunicazioni promozionali solo nei limiti consentiti dalla normativa applicabile e dalle preferenze espresse dall’utente.
- Prevenzione di abusi, frodi, accessi non autorizzati e utilizzi impropri del servizio.
Base giuridica
- Esecuzione di un contratto o misure precontrattuali per consentire la registrazione e l’utilizzo del servizio.
- Consenso dell’utente per trattamenti facoltativi, comunicazioni promozionali e funzionalità non strettamente necessarie.
- Legittimo interesse alla sicurezza, prevenzione frodi, manutenzione tecnica e miglioramento del servizio.
- Adempimento di obblighi legali, fiscali o amministrativi quando applicabile.
Servizi terzi e responsabili del trattamento
- Supabase: autenticazione, database, storage e gestione delle sessioni.
- Vercel: hosting, distribuzione dell’applicazione e infrastruttura serverless.
- Resend: invio di email transazionali e, ove consentito, comunicazioni informative o promozionali.
- Google: autenticazione OAuth quando l’utente sceglie di accedere o collegare un account Google.
Diritti dell’utente
- Accedere ai dati personali trattati.
- Chiedere rettifica o aggiornamento dei dati inesatti.
- Richiedere cancellazione dell’account e dei dati personali nei limiti previsti dalla normativa.
- Opporsi a determinati trattamenti o richiedere la limitazione del trattamento.
- Revocare il consenso prestato per comunicazioni facoltative.
- Richiedere portabilità dei dati ove tecnicamente applicabile.
Conservazione e cancellazione
I dati sono conservati per il tempo necessario all’erogazione del servizio, alla gestione del rapporto con l’utente e all’adempimento degli obblighi legali. L’utente può richiedere la cancellazione dell’account e dei dati personali scrivendo al contatto privacy indicato sopra o utilizzando le funzioni dedicate quando disponibili nel profilo.