Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Agon è sviluppato da Edoardo Casciotta, che è titolare del trattamento dei dati personali descritti in questa informativa (salvo nei casi in cui le Sezioni 5 e 7 indicano che agisce come responsabile del trattamento per conto di uno studio):

Edoardo Casciotta
Carrer d’Aragó 526, 08013 Barcelona, Spagna
support@agon-studio.dev

2. Minimizzazione dei dati, per progettazione

Agon è un software self-hosted: funziona sul computer del tuo studio, e i dati operativi dello studio — anagrafiche dei clienti, prenotazioni, abbonamenti, presenze e storico dei pagamenti dei clienti dello studio — sono conservati in un database locale su quel computer. Lo sviluppatore di Agon («noi») non conserva tali dati, non li copia sui propri server e non vi ha accesso.

Scaricare e usare Agon non comporta alcun pagamento, alcun processore di pagamento, alcun server di attivazione o di licenza, né alcun account presso di noi. Questa informativa descrive i pochi e limitati casi in cui trattiamo dati personali.

3. Cosa non raccogliamo

Non raccogliamo, non conserviamo e non abbiamo accesso ai dati dei clienti del tuo studio, ai dati delle prenotazioni, agli orari delle lezioni, ai registri delle presenze o a qualsiasi altro dato relativo ai clienti del tuo studio. Tali dati sono creati, conservati e gestiti interamente all’interno del Software sul tuo computer, sotto il tuo controllo. Il tuo studio ne è titolare del trattamento ai sensi della normativa applicabile in materia di protezione dei dati (come il GDPR). Non raccogliamo inoltre dati di pagamento né credenziali di account, perché non esistono né pagamenti né account.

4. Assistenza e feedback

L’assistenza e il feedback sono gestiti via email. Se ci scrivi (all’indirizzo support@agon-studio.dev), riceviamo il tuo indirizzo email, il contenuto del messaggio e gli eventuali allegati. Li usiamo solo per risponderti e per migliorare Agon.

5. Diagnostica degli errori (disattivata salvo tuo consenso)

La segnalazione degli errori è disattivata per impostazione predefinita. Solo se il tuo studio la attiva espressamente nel Software, in Impostazioni → Privacy, i report tecnici sugli errori vengono inviati a Sentry (Functional Software, Inc.), il nostro fornitore di monitoraggio degli errori, e conservati nella sua regione dati UE (Francoforte, Germania). La stessa scelta vale per l’installazione dello studio e per l’app mobile e il widget di prenotazione usati dai suoi clienti.

Un report contiene dati tecnici come il tipo e il messaggio dell’errore, lo stack trace e informazioni sul sistema operativo, ed è contrassegnato con l’identificativo dello studio e la versione dell’app. Prima che un report lasci il dispositivo, gli indirizzi email e i numeri di telefono vengono oscurati e il contenuto delle richieste e le intestazioni di autenticazione vengono rimossi. Nonostante questa pulizia, un messaggio di errore può occasionalmente contenere ancora un identificativo. Una modalità ridotta, disponibile su richiesta, limita ogni report al tipo di errore e allo stack trace.

Per questi report agiamo come responsabile del trattamento per conto dello studio, in base all’Accordo sul trattamento dei dati di cui alla Sezione 6 dei nostri Termini e condizioni, e li usiamo solo per diagnosticare e correggere gli errori. I report sugli errori sono conservati per un massimo di 30 giorni e poi cancellati automaticamente. Il tuo studio può disattivare di nuovo la segnalazione degli errori in qualsiasi momento.

6. L’Assistente AI

L’Assistente AI funziona solo con una chiave di un fornitore di AI fornita dallo studio stesso (ad esempio Google Gemini o Groq), oppure con un modello eseguito in locale. I prompt vanno direttamente dal computer dello studio al fornitore scelto dallo studio; non passano per lo sviluppatore di Agon e non vengono mai ricevuti da lui. Quel fornitore li tratta secondo i propri termini e la propria informativa privacy, nell’ambito di un rapporto tra il tuo studio e il fornitore stesso. Senza una chiave, la guida integrata è una ricerca nella documentazione che viene eseguita localmente sul tuo computer.

7. Connettività remota per l’app mobile e il widget di prenotazione

Per consentire ai clienti del tuo studio di usare l’app mobile Agon e il widget di prenotazione al di fuori della tua rete locale, il Software può collegare il computer dello studio tramite un Cloudflare Tunnel, raggiungibile a un nome host specifico dello studio sotto agon-studio.dev, gestito dallo sviluppatore di Agon sul proprio account Cloudflare. Il traffico tra i dispositivi dei tuoi clienti e il computer dello studio è cifrato in transito ed è inoltrato dalla rete di Cloudflare, dove la cifratura viene terminata e ristabilita nel percorso verso il computer dello studio. Non conserviamo il traffico inoltrato; i dati restano nel database locale dello studio.

Per instradare le richieste verso lo studio giusto, un servizio di directory conserva l’associazione tra l’identificativo dello studio e il suo URL pubblico. Non conserva dati dei clienti, delle prenotazioni o altri dati dello studio. Quando il computer dello studio è offline, il servizio di directory può anche custodire richieste di prenotazione in una casella offline: sono sigillate sul dispositivo del cliente con una chiave che solo l’installazione del tuo studio può aprire, quindi né noi né Cloudflare possiamo leggerle.

Per questo servizio di connettività, lo sviluppatore di Agon agisce come responsabile del trattamento per conto del tuo studio, che resta titolare del trattamento, in base all’Accordo sul trattamento dei dati di cui alla Sezione 6 dei nostri Termini e condizioni. Trattiamo i dati inoltrati solo per fornire la connessione. Cloudflare, Inc. agisce come nostro sub-responsabile in base al Data Processing Addendum di Cloudflare. Cloudflare gestisce una rete globale, per cui i dati possono essere trattati al di fuori dell’UE/SEE; tali trasferimenti si basano sul Data Privacy Framework UE-USA e sulle Clausole contrattuali tipo.

8. Collegamento di un account Google o Microsoft (OAuth email)

Dal Software, il gestore di uno studio può facoltativamente collegare un account Google (Gmail) o Microsoft (Outlook/365), in modo che il Software possa inviare ai clienti dello studio email relative a prenotazioni, abbonamenti e marketing a nome del gestore stesso, anziché da un indirizzo generico. È del tutto facoltativo; gli studi possono anche configurare un proprio server SMTP.

Questo collegamento usa OAuth e richiede solo un’autorizzazione di sola invio, oltre all’ambito di identità minimo necessario per mostrare al gestore quale account è collegato — gli ambiti gmail.send e userinfo.email di Gmail, oppure le autorizzazioni Mail.Send e User.Read di Microsoft Graph. L’ambito di identità espone solo l’indirizzo email dell’account collegato; il Software non richiede mai, e non può usare questo collegamento per, leggere, cercare o accedere in altro modo al contenuto di quella casella di posta o ad altri dati Google o Microsoft.

In coerenza con la Sezione 2, le credenziali di accesso ottenute sono cifrate e conservate localmente nel database del Software, sul computer dello studio. Lo sviluppatore di Agon non riceve mai queste credenziali, non le trasmette ai propri server e non vi ha alcun accesso, né ha accesso al contenuto delle email inviate tramite esse. Il gestore dello studio può scollegare un account in qualsiasi momento dal Software, revocando così al Software la possibilità di inviare ulteriori email.

L’uso e il trasferimento ad altre app, da parte di Agon, delle informazioni ricevute dalle API di Google rispetteranno la Google API Services User Data Policy, compresi i requisiti di Limited Use.

9. Questo sito web

Quando visiti agon-studio.dev, il nostro fornitore di hosting tratta i dati tecnici standard (come il tuo indirizzo IP e i log delle richieste) nella misura necessaria per erogare il sito e mantenerlo sicuro. Questo sito non richiede un account e non elabora pagamenti.

10. Responsabili del trattamento e trasferimenti internazionali

Ci avvaliamo di un numero ridotto di fornitori di servizi, ciascuno vincolato da un proprio accordo sul trattamento dei dati: Cloudflare (connettività remota e servizio di directory, rete globale), Sentry (diagnostica degli errori, regione dati UE in Germania, solo se il tuo studio la attiva), il nostro fornitore di posta elettronica (per la corrispondenza di assistenza) e il nostro fornitore di hosting del sito. Quando un fornitore tratta dati al di fuori dell’UE/SEE, ci basiamo su garanzie adeguate come il Data Privacy Framework UE-USA o le Clausole contrattuali tipo. Non vendiamo dati personali e non li usiamo per pubblicità.

11. Conservazione dei dati

Conserviamo le email di assistenza per il tempo necessario a gestire la tua richiesta ed eventuali seguiti. I report sugli errori sono conservati per un massimo di 30 giorni e poi cancellati automaticamente. La voce di directory di uno studio è conservata finché lo studio usa la connettività remota ed è cancellata quando lo studio la reimposta o smette di usarla, o ci chiede di cancellarla. Gli elementi della casella offline sono cancellati non appena l’installazione dello studio li ritira e, in ogni caso, dopo 7 giorni se non vengono mai ritirati. Poiché i dati operativi del tuo studio non ci raggiungono mai, la loro conservazione e cancellazione dipendono interamente da te, all’interno del Software.

12. I tuoi diritti

Se ti trovi nell’UE/SEE o in un’altra giurisdizione con una normativa analoga in materia di protezione dei dati, hai il diritto di accedere, rettificare, cancellare o ottenere la portabilità dei dati personali che deteniamo su di te, e di opporti a determinati trattamenti o di chiederne la limitazione. Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente, l’Agencia Española de Protección de Datos (AEPD), www.aepd.es, oppure all’autorità di controllo del paese UE/SEE in cui vivi o lavori. Per esercitare questi diritti in relazione ai dati descritti in questa informativa, contattaci all’indirizzo support@agon-studio.dev. Le richieste relative ai dati dei clienti di uno studio vanno rivolte a quello studio, in quanto titolare del trattamento.

13. Sicurezza

Applichiamo misure tecniche e organizzative ragionevoli per proteggere i limitati dati che trattiamo, tra cui la cifratura in transito per la connettività remota e l’autenticazione a più fattori sui nostri account amministrativi. Nessun metodo di trasmissione o di conservazione è completamente sicuro e non possiamo garantire una sicurezza assoluta. La protezione del computer su cui il tuo studio esegue Agon, e il backup dei suoi dati, sono responsabilità del tuo studio.

14. Modifiche a questa informativa

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto, ad esempio quando cambiano le funzionalità o i servizi di Agon. Le modifiche sostanziali saranno indicate da una nuova data di «Ultimo aggiornamento» su questa pagina e, ove richiesto dalla legge, comunicate direttamente.

15. Contatti

Domande su questa Informativa sulla privacy, o richieste relative ai tuoi dati personali, possono essere inviate a support@agon-studio.dev.