Informativa sulla Privacy di Angelo

Versione 1.0 — Luglio 2026 · Regolamento UE 2016/679 (GDPR) · D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Riepilogo rapido

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite l'applicazione Angelo e i siti web correlati è:

Responsabile della Protezione dei Dati (DPO/RPD): in ragione della tipologia e del volume attuale dei dati trattati, la nomina di un DPO non è al momento obbligatoria ai sensi dell'art. 37 GDPR. Qualsiasi istanza può essere indirizzata al Titolare all'indirizzo privacy@angelo-app.com.

2. Dati Personali Raccolti

Angelo raccoglie esclusivamente i dati strettamente necessari alla fornitura del servizio antifrode, nel rispetto del principio di minimizzazione previsto dall'art. 5, par. 1, lett. c) del GDPR.

2.1 Dati forniti direttamente dall'utente

2.2 Dati raccolti automaticamente

2.3 Dati che NON raccogliamo

• Dati sanitari o relativi alla salute
• Dati biometrici
• Posizione GPS del dispositivo
• Rubrica telefonica o lista contatti del dispositivo
• Dati delle carte di credito o bancari (i pagamenti in-app non sono ancora attivi; quando lo saranno, verranno gestiti esclusivamente dagli store Apple/Google, mai da Angelo direttamente)

3. Finalità del Trattamento

3.1 Finalità primarie (necessarie per il servizio)

3.2 Quando introdurremo pagamenti in-app

Angelo prevede piani a pagamento (Personal e Famiglia), non ancora attivi alla data di questa informativa. Nessun dato di pagamento è oggi raccolto o condiviso con terzi. Prima di attivare i pagamenti, questa informativa verrà aggiornata per descrivere con precisione il fornitore di gestione abbonamenti scelto e i dati trattati.

4. Base Giuridica del Trattamento

• Esecuzione di un contratto (art. 6, par. 1, lett. b): per le operazioni necessarie all'erogazione del servizio Angelo.
• Legittimo interesse (art. 6, par. 1, lett. f): per la sicurezza del servizio e la prevenzione di abusi sull'infrastruttura.
• Consenso (art. 6, par. 1, lett. a): per eventuali finalità future soggette a consenso esplicito (es. notifiche marketing), raccolto tramite meccanismi granulari quando verranno introdotte.

5. Periodo di Conservazione dei Dati

Angelo si impegna a rispettare i seguenti periodi di conservazione, coerenti col principio di minimizzazione:

6. Responsabili del Trattamento e Fornitori Terzi

Per erogare il servizio Angelo ci avvaliamo dei seguenti fornitori terzi, con i quali intratteniamo un rapporto di responsabile del trattamento ai sensi dell'art. 28 GDPR dove applicabile:

6.1 Condivisione nell'ambito del Piano Famiglia

Nell'ambito del Piano Famiglia, alcuni dati (es. esito di un controllo, attivazione SOS) possono essere visibili agli altri membri del nucleo familiare, esclusivamente in base a come chi amministra il piano lo configura. L'amministratore del piano è responsabile di ottenere il consenso informato dei familiari aggiunti.

7. Trasferimenti Internazionali di Dati

Alcuni fornitori (Anthropic, Google) hanno sede negli USA. I trasferimenti verso questi fornitori avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con Decisione 2021/914, e/o del quadro EU-US Data Privacy Framework ove applicabile. I dati gestiti da Supabase sono ospitati su infrastruttura AWS in una regione dell'Unione Europea. Puoi richiedere copia delle garanzie adottate scrivendo a privacy@angelo-app.com.

8. I Tuoi Diritti

Come esercitare i tuoi diritti

Non esistono oggi controlli granulari di privacy direttamente nell'app: sono previsti per una fase successiva di sviluppo. Finché non saranno disponibili, ogni richiesta va indirizzata via email o PEC come sopra.

9. Protezione dei Minori

Il servizio Angelo è destinato a utenti che abbiano compiuto 16 anni di età. Non raccogliamo consapevolmente dati di minori di 16 anni senza il consenso di chi esercita la responsabilità genitoriale.

9.1 Piano Famiglia — profili di persone protette

Chi amministra il Piano Famiglia può configurare la protezione anche per familiari minorenni. In questo caso, l'adulto amministratore fornisce il consenso al trattamento per conto del minore, e i dati del profilo sono trattati esclusivamente per le funzionalità di protezione antifrode e SOS.

10. Cookie e Tecnologie di Tracciamento

L'applicazione Angelo non utilizza cookie. Il sito web legal.angelo-app.com è una pagina statica che oggi non utilizza cookie né strumenti di analisi/tracciamento di alcun tipo. Se in futuro introdurremo strumenti di analisi (es. per capire quante persone leggono queste pagine), questa informativa verrà aggiornata di conseguenza e, se necessario, verrà predisposto un banner di consenso conforme.

11. Sicurezza dei Dati

Angelo applica le seguenti misure tecniche e organizzative per proteggere i tuoi dati, in linea con l'art. 32 GDPR:

• Cifratura in transito: tutte le comunicazioni tra l'app e i server avvengono via HTTPS/TLS.
• Cifratura a riposo: i dati sono cifrati a riposo secondo gli standard del fornitore di database (Supabase).
• Row Level Security: l'accesso ai dati di ciascun utente è protetto a livello di riga nel database, così che un utente non possa accedere ai dati di un altro.
• Nessuna chiave segreta nel bundle dell'app: le chiavi di accesso ai servizi AI/anti-frode restano solo lato server, mai incluse nel codice dell'app scaricata dagli utenti.
• Limitazione degli abusi: alcune funzioni (es. verifica numeri/IBAN) hanno un limite giornaliero per utente per prevenire un uso massivo come strumento di validazione da parte di malintenzionati.

In caso di violazione dei dati (data breach) che comporti un rischio per i tuoi diritti, Angelo notificherà la violazione al Garante Privacy entro 72 ore dalla scoperta (art. 33 GDPR) e, se il rischio è elevato, informerà direttamente gli utenti interessati senza ingiustificato ritardo (art. 34 GDPR).

12. Modifiche alla Presente Informativa

In caso di modifiche sostanziali (es. nuovo fornitore, nuova finalità di trattamento), aggiorneremo questa pagina e, quando possibile, avviseremo gli utenti registrati. Modifiche non sostanziali saranno pubblicate qui con aggiornamento della data.

13. Contatti

Ci impegniamo a rispondere a tutte le richieste entro 30 giorni dalla ricezione. Per richieste complesse, il termine può essere prorogato fino a 90 giorni, dandone comunicazione all'interessato entro il primo mese.

ANGELO — Protezione Civile Digitale | Versione 1.0 — Luglio 2026 | legal.angelo-app.com/privacy-policy/
Regolamento UE 2016/679 (GDPR) | D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018