Informativa sulla Privacy
Ultimo aggiornamento: 7 settembre 2026 — ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è Nicola Mela, in qualità di persona fisica gestore della piattaforma digitale MUAly.
Per qualsiasi questione relativa al trattamento dei tuoi dati personali, o per esercitare i diritti previsti dagli artt. 15-22 GDPR, puoi contattare il Titolare ai seguenti recapiti:
- Email: [email protected]
- Telefono: +39 339 1822526
2. Tipologie di Dati Raccolti
MUAly raccoglie le seguenti categorie di dati personali:
- Dati di registrazione: nome/nome d'arte, indirizzo email, password (cifrata e non leggibile), genere (usato esclusivamente per la concordanza grammaticale dei messaggi in lingua italiana), specialità professionali (per le MUA).
- Dati del profilo pubblico: foto avatar, foto di copertina, portfolio fotografico, biografia, città, indirizzo studio, tariffe, link di prenotazione, profili social.
- Dati di contatto privati: numero di telefono e email di contatto delle MUA (visibili solo agli utenti registrati).
- Dati di preferenza: città e specialità preferite dai clienti, fornite volontariamente per personalizzare i contenuti della home. Sono facoltative e possono essere modificate o rimosse in qualsiasi momento dalle impostazioni del profilo.
- Dati di consenso: data e ora di accettazione della Privacy Policy, Termini di Servizio e dichiarazione fiscale (per le MUA).
- Dati tecnici: token di sessione e autenticazione gestiti da Supabase Auth.
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione account e autenticazione | Esecuzione del contratto (art. 6.1.b GDPR) |
| Visualizzazione profilo pubblico MUA | Esecuzione del contratto (art. 6.1.b GDPR) |
| Invio email di verifica e notifiche di servizio | Esecuzione del contratto (art. 6.1.b GDPR) |
| Personalizzazione grammaticale delle comunicazioni (in base al genere) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Personalizzazione dei contenuti della home (in base alle preferenze fornite volontariamente) | Legittimo interesse (art. 6.1.f GDPR) |
| Conservazione prove di consenso legale | Obbligo legale (art. 6.1.c GDPR) |
| Prevenzione frodi e sicurezza della piattaforma | Legittimo interesse (art. 6.1.f GDPR) |
4. Destinatari e Responsabili del Trattamento
I tuoi dati personali vengono trattati dai seguenti fornitori terzi, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:
Supabase Inc. (USA)
Database, autenticazione utenti e storage delle immagini. Dati trattati: tutti i dati dell'account e del profilo. Trasferimento extra-UE coperto da Clausole Contrattuali Standard (SCC). Privacy Policy Supabase.
Resend Inc. (USA)
Invio email transazionali (verifica account, notifiche). Dati trattati: indirizzo email, nome. Trasferimento extra-UE coperto da SCC. Privacy Policy Resend.
Cloudflare Inc. (USA)
Infrastruttura di hosting e edge computing (Cloudflare Workers). Dati trattati: indirizzi IP e dati tecnici di navigazione. Trasferimento extra-UE coperto da SCC. Privacy Policy Cloudflare.
Photon/Komoot (Germania)
Servizio di geocodifica per l'autocompletamento degli indirizzi. Dati trattati: testo inserito nel campo indirizzo (non associato all'identità dell'utente). Server ubicati nell'UE.
5. Trasferimento dei Dati Extra-UE
Alcuni fornitori elencati al punto 4 (Supabase, Resend, Cloudflare) hanno sede negli Stati Uniti. I trasferimenti di dati verso questi paesi terzi avvengono nel rispetto dell'art. 46 GDPR, mediante l'adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses — SCC) approvate dalla Commissione Europea.
6. Periodo di Conservazione
- Dati dell'account e del profilo: conservati per tutta la durata dell'iscrizione e cancellati entro 30 giorni dalla richiesta di eliminazione account.
- Immagini del portfolio: rimosse dallo storage entro 30 giorni dalla cancellazione dell'account o dalla singola eliminazione.
- Registrazioni del consenso (privacy, termini, dichiarazione fiscale MUA): conservate per 10 anni per adempimenti legali e probatori.
- Token di sessione: scadono automaticamente secondo le politiche di Supabase Auth (solitamente 1 ora, rinnovabili).
7. Cookie e Tecnologie di Tracciamento
MUAly utilizza le seguenti tecnologie di archiviazione locale:
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
| mualy_cookie_consent_v1 | localStorage | Memorizza la preferenza cookie dell'utente | Persistente |
| sb-*-auth-token | localStorage / Cookie | Token di sessione Supabase Auth (tecnico, essenziale) | Sessione / 1 ora |
| dashboard_draft_* | sessionStorage | Bozza temporanea del profilo MUA (tecnico, essenziale) | Sessione |
| skipped_wizard | sessionStorage | Ricorda se l'utente ha saltato la procedura guidata | Sessione |
MUAly non utilizza cookie di profilazione, cookie pubblicitari o sistemi di analisi del comportamento di navigazione di terze parti. Tutti i cookie/storage elencati sono tecnici ed essenziali al funzionamento del servizio, ad eccezione di mualy_cookie_consent_v1 che è funzionale alla gestione del consenso.
8. Diritti dell'Interessato
Ai sensi degli artt. 15-22 GDPR, hai il diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei tuoi dati.
- Rettifica (art. 16): correggere dati inesatti o incompleti.
- Cancellazione (art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio"), salvo obblighi legali di conservazione.
- Limitazione (art. 18): limitare il trattamento in determinati casi.
- Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
- Opposizione (art. 21): opporti al trattamento basato su legittimo interesse.
- Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti invia una richiesta a [email protected]. Risponderemo entro 30 giorni dal ricevimento della richiesta, come previsto dall'art. 12 GDPR. Il termine può essere prorogato di ulteriori 60 giorni in caso di richieste complesse, con comunicazione motivata entro il primo mese.
9. Minori
MUAly non è destinata ai minori di 14 anni. In fase di registrazione l'utente dichiara di avere almeno 14 anni, età minima prevista dall'art. 8 GDPR come recepito in Italia dall'art. 2-quinquies del D.Lgs. 196/2003. Qualora venissimo a conoscenza del trattamento di dati di un minore di 14 anni in assenza del consenso del titolare della responsabilità genitoriale, provvederemo a cancellare tempestivamente i relativi dati. Per segnalazioni è possibile scrivere a [email protected].
10. Diritto di Reclamo al Garante
Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali italiana (art. 77 GDPR) qualora ritieni che il trattamento dei tuoi dati violi il Regolamento.
Garante per la Protezione dei Dati Personali
Piazza Venezia 11 — 00187 Roma
www.garanteprivacy.it — [email protected]
11. Modifiche alla presente Informativa
Il Titolare si riserva di aggiornare la presente Informativa in qualsiasi momento per adeguarla a modifiche normative o funzionali del servizio. In caso di modifiche sostanziali gli utenti registrati saranno informati via email. La versione aggiornata sarà sempre disponibile a questa pagina.