Ultimo aggiornamento: 7 settembre 2026 · In vigore dal: 1 gennaio 2025 · v3.8
KeyAssist ("noi", "ci", "nostro") si impegna a proteggere la tua privacy. La presente Informativa sulla privacy spiega quali dati raccogliamo, come li utilizziamo e quali sono i tuoi diritti relativi ai tuoi dati personali.
Per esercitare questi diritti: privacy@keyassist.app
| Categoria | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Account | Nome, email, paese | Autenticazione, erogazione del servizio | Contratto |
| Profilo e onboarding | Attrezzatura che possiedi (equipment, equipmentOther), come ci hai conosciuto (hearAbout) e paese e attrezzatura preferiti usati come impostazioni predefinite di ricerca (prefCountry, prefEquipment) | Personalizzazione, onboarding, adattamento dei risultati di ricerca | Consenso |
| Diario clienti (copia cloud, piani a pagamento) | Nome, telefono, indirizzo, VIN, dettagli del veicolo e della chiave, prezzi, note sull'intervento e foto delle chiavi dei tuoi clienti — i record che inserisci nel Diario. Nel piano Free il Diario resta solo sul tuo dispositivo; in un piano a pagamento viene sincronizzato automaticamente con il tuo account mentre sei connesso. | La tua tenuta dei registri — replica del tuo Diario tra i tuoi dispositivi | Sei tu il titolare del trattamento dei dati dei tuoi clienti; KeyAssist li tratta solo su tua istruzione, in qualità di tuo responsabile del trattamento (GDPR Art. 28 — vedi Termini §16). Archiviati su Firebase (Google) insieme al tuo profilo. |
| Utilizzo | Casi consultati, ricerche, durata della sessione | Miglioramento del servizio, analisi | Legittimo interesse |
| Fatturazione | Metodo di pagamento (tramite Stripe — non conserviamo i numeri delle carte) | Gestione dell'abbonamento | Contratto |
| Tecnici | Indirizzo IP, tipo di browser, tipo di dispositivo | Sicurezza, prevenzione delle frodi | Legittimo interesse |
| Cookie | Token di sessione, preferenze | Autenticazione, personalizzazione | Consenso / Contratto |
Condividiamo i tuoi dati esclusivamente con i seguenti fornitori di servizi terzi:
| Servizio | Finalità | Dati condivisi | Conformità |
|---|---|---|---|
| Firebase (Google) | Autenticazione e database | Email, UID, eventi di utilizzo; nei piani a pagamento anche i record del tuo Diario clienti e le foto delle chiavi (copia cloud) | EU-US DPF, clausole contrattuali standard (SCC) del GDPR |
| Stripe | Elaborazione dei pagamenti | Email, indirizzo di fatturazione | PCI DSS Level 1 |
| Vercel | Hosting e distribuzione edge | Indirizzo IP (log) | SOC 2 Type II |
| Sentry | Tracciamento degli errori (solo previo consenso) | Eventi di errore, tipo di dispositivo | GDPR, regione dati UE disponibile |
| Microsoft Clarity (Microsoft Corporation) | Analisi di prodotto e mappe di calore delle sessioni rispettose della privacy (subordinate al consenso) | Eventi di interazione anonimizzati, URL delle pagine, dispositivo/browser; trattati in USA/UE | Accordo sul trattamento dei dati |
| Upstash (Vercel KV / Redis) | Limitazione della frequenza delle richieste API | IP con hash + contatori delle richieste (effimeri, TTL ~1h); trattati in USA/UE | Accordo sul trattamento dei dati |
| Resend (Resend Inc.) | Invio di email: email di benvenuto / conferma dell'account, verifica del cambio di email, promemoria del periodo di prova e — solo se al momento della registrazione hai spuntato la casella degli aggiornamenti sul prodotto — un promemoria facoltativo al 7° giorno (con link per annullare l'iscrizione) | Indirizzo email del destinatario, contenuto del messaggio; consegna tramite AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| Contenuti multimediali incorporati e risorse statiche — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube: miniature dei video e player click-to-play nelle pagine dei casi (embed youtube-nocookie con privacy avanzata); GitHub: immagini dei loghi dei marchi; jsDelivr / Hugging Face: il modello di ricerca vocale on-device (righe sopra) | Il tuo indirizzo IP e le intestazioni standard delle richieste del browser al caricamento dell'immagine o del file — nessun cookie prima che tu prema play | Informativa sulla privacy di Google · Dichiarazione sulla privacy di GitHub |
Non vendiamo mai i tuoi dati personali a terzi. Sentry e Microsoft Clarity vengono attivati esclusivamente con il tuo esplicito consenso ai cookie.
Il presente elenco di sub-responsabili è mantenuto aggiornato e viene rivisto ogni volta che aggiungiamo, modifichiamo o rimuoviamo un fornitore di servizi.
Utilizziamo cookie appartenenti a due categorie:
Non utilizziamo cookie pubblicitari, tracker cross-site e non vendiamo dati di navigazione. Puoi modificare le tue preferenze sui cookie in qualsiasi momento in Impostazioni account → Preferenze cookie, oppure inviandoci un'email.
| Categoria di dati | Periodo di conservazione | Cosa avviene in caso di eliminazione |
|---|---|---|
| Profilo dell'account (Firestore) | Per la durata di attività dell'account | Eliminato entro 24h dalla richiesta di eliminazione dell'account |
| Preferiti e casi salvati | Per la durata di attività dell'account | Eliminati contestualmente all'account |
| Copia cloud del Diario clienti (piani a pagamento) | Finché esiste il tuo account e l'intervento è nel tuo Diario | L'eliminazione di un intervento cancella subito i dati del cliente dalla copia cloud (resta solo un marcatore di eliminazione con l'ID dell'intervento e l'ora, così gli altri tuoi dispositivi ne vengono informati) e ne rimuove le foto; l'eliminazione del tuo account rimuove l'intera copia entro 24 ore. Il ritorno al piano Free interrompe la sincronizzazione ma non elimina la copia — elimina gli interventi, elimina il tuo account oppure scrivi a privacy@keyassist.app e la cancelleremo. I dati eliminati possono permanere nei backup ordinari del database per un massimo di 30 giorni. |
| Registri di fatturazione (Stripe) | 7 anni dall'ultima transazione | Stripe li conserva per conformità legale/fiscale — non è in nostro potere eliminarli prima |
| Log degli errori (Sentry) | 90 giorni (piano gratuito di Sentry) | Eliminati automaticamente da Sentry; puoi richiederne l'eliminazione immediata tramite privacy@ |
| Log delle richieste al server (Vercel) | 30 giorni | Eliminati automaticamente dall'infrastruttura di Vercel |
| Analisi di utilizzo collegate all'ID del tuo account | Fino a 2 anni | Eliminate insieme al tuo account (e su richiesta) |
| Segnalazioni di violazioni CSP (telemetria di sicurezza) | 180 giorni | Eliminate automaticamente; telemetria di sicurezza con dati personali minimi o assenti |
| Segnalazioni di rilevamento bot / abusi | 180 giorni | Eliminate automaticamente; dati honeypot / di prevenzione degli abusi |
| Log delle richieste API (endpoint a pagamento) | 90 giorni | Eliminati automaticamente; audit degli accessi agli endpoint a pagamento |
| Token dei magic link per il cambio di email | 7 giorni | Eliminati automaticamente; monouso, scadono entro 24 ore dall'emissione |
Tempistiche di eliminazione dell'account: quando elimini il tuo account (Impostazioni account → Elimina account), KeyAssist elimina il tuo profilo Firestore e la voce di Firebase Auth entro 24 ore. L'abbonamento Stripe viene annullato immediatamente. I registri di fatturazione sono conservati per 7 anni come richiesto dalla normativa fiscale canadese (Income Tax Act).
Proteggiamo i tuoi dati mediante:
KeyAssist non è destinato a utenti di età inferiore a 18 anni. Non raccogliamo consapevolmente dati da minori.
I tuoi dati possono essere trattati negli Stati Uniti (Firebase, Stripe, Vercel). Tali fornitori rispettano i quadri normativi applicabili in materia di protezione dei dati, incluso il GDPR, mediante clausole contrattuali standard.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
Ambito dell'esportazione self-service: "Esporta i miei dati" restituisce il tuo profilo, le preferenze salvate, i preferiti e i dati archiviati localmente in formato JSON/CSV. Il Diario clienti dispone di propri pulsanti Esporta (CSV) e Backup (JSON, include le foto delle chiavi) — restituiscono ogni intervento e costituiscono il canale di portabilità dei dati del Diario; la copia cloud nei piani a pagamento rispecchia gli stessi record. Per una copia completa ai sensi dell'articolo 15 del GDPR di tutto ciò che è collegato al tuo account (inclusi i record lato server non compresi nel pacchetto self-service), scrivi a privacy@keyassist.app e te la forniremo entro 30 giorni.
Se sei residente in California, il California Consumer Privacy Act (CCPA) ti riconosce diritti aggiuntivi relativi ai tuoi dati personali.
Per esercitare i tuoi diritti ai sensi del CCPA, contatta: privacy@keyassist.app · Oggetto: "CCPA Request"
Non vendere i miei dati personali: KeyAssist non vende dati personali a terzi. La presente pagina costituisce la nostra informativa di opt-out — non è necessaria alcuna ulteriore azione.
Ti informeremo via email e/o tramite un avviso ben visibile all'interno dell'app almeno 30 giorni prima di modifiche significative. La data di "Ultimo aggiornamento" in alto riflette la revisione più recente.
Domande sulla privacy dei dati: privacy@keyassist.app
Indirizzo postale: 327 Portage Ave, Winnipeg, MB R3B 2C1, Canada
Tempo di risposta: entro 30 giorni per le richieste ai sensi del GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা