Informativa sulla Privacy
Ultimo aggiornamento: 14/08/2026 — ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è MUAly, piattaforma digitale gestita dai suoi fondatori in qualità di persone fisiche.
Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi contattarci all'indirizzo: [email protected]
2. Tipologie di Dati Raccolti
MUAly raccoglie le seguenti categorie di dati personali:
- Dati di registrazione: nome/nome d'arte, indirizzo email, password (cifrata e non leggibile), genere, specialità professionali (per le MUA).
- Dati del profilo pubblico: foto avatar, foto di copertina, portfolio fotografico, biografia, città, indirizzo studio, tariffe, link di prenotazione, profili social.
- Dati di contatto privati: numero di telefono e email di contatto delle MUA (visibili solo agli utenti registrati).
- Dati di preferenza: città e specialità preferite dai clienti per la personalizzazione della home.
- Dati di consenso: data e ora di accettazione della Privacy Policy, Termini di Servizio e dichiarazione fiscale (per le MUA).
- Dati tecnici: token di sessione e autenticazione gestiti da Supabase Auth.
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione account e autenticazione | Esecuzione del contratto (art. 6.1.b GDPR) |
| Visualizzazione profilo pubblico MUA | Esecuzione del contratto (art. 6.1.b GDPR) |
| Invio email di verifica e notifiche di servizio | Esecuzione del contratto (art. 6.1.b GDPR) |
| Personalizzazione risultati home page | Consenso esplicito (art. 6.1.a GDPR) |
| Conservazione prove di consenso legale | Obbligo legale (art. 6.1.c GDPR) |
| Prevenzione frodi e sicurezza della piattaforma | Legittimo interesse (art. 6.1.f GDPR) |
4. Destinatari e Responsabili del Trattamento
I tuoi dati personali vengono trattati dai seguenti fornitori terzi, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:
Supabase Inc. (USA)
Database, autenticazione utenti e storage delle immagini. Dati trattati: tutti i dati dell'account e del profilo. Trasferimento extra-UE coperto da Clausole Contrattuali Standard (SCC). Privacy Policy Supabase.
Resend Inc. (USA)
Invio email transazionali (verifica account, notifiche). Dati trattati: indirizzo email, nome. Trasferimento extra-UE coperto da SCC. Privacy Policy Resend.
Cloudflare Inc. (USA)
Infrastruttura di hosting e edge computing (Cloudflare Workers). Dati trattati: indirizzi IP e dati tecnici di navigazione. Trasferimento extra-UE coperto da SCC. Privacy Policy Cloudflare.
Photon/Komoot (Germania)
Servizio di geocodifica per l'autocompletamento degli indirizzi. Dati trattati: testo inserito nel campo indirizzo (non associato all'identità dell'utente). Server ubicati nell'UE.
5. Trasferimento dei Dati Extra-UE
Alcuni fornitori elencati al punto 4 (Supabase, Resend, Cloudflare) hanno sede negli Stati Uniti. I trasferimenti di dati verso questi paesi terzi avvengono nel rispetto dell'art. 46 GDPR, mediante l'adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses — SCC) approvate dalla Commissione Europea.
6. Periodo di Conservazione
- Dati dell'account e del profilo: conservati per tutta la durata dell'iscrizione e cancellati entro 30 giorni dalla richiesta di eliminazione account.
- Immagini del portfolio: rimosse dallo storage entro 30 giorni dalla cancellazione dell'account o dalla singola eliminazione.
- Registrazioni del consenso (privacy, termini, dichiarazione fiscale MUA): conservate per 10 anni per adempimenti legali e probatori.
- Token di sessione: scadono automaticamente secondo le politiche di Supabase Auth (solitamente 1 ora, rinnovabili).
7. Cookie e Tecnologie di Tracciamento
MUAly utilizza le seguenti tecnologie di archiviazione locale:
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
| mualy_cookie_consent_v1 | localStorage | Memorizza la preferenza cookie dell'utente | Persistente |
| sb-*-auth-token | localStorage / Cookie | Token di sessione Supabase Auth (tecnico, essenziale) | Sessione / 1 ora |
| dashboard_draft_* | sessionStorage | Bozza temporanea del profilo MUA (tecnico, essenziale) | Sessione |
| skipped_wizard | sessionStorage | Ricorda se l'utente ha saltato la procedura guidata | Sessione |
MUAly non utilizza cookie di profilazione, cookie pubblicitari o sistemi di analisi del comportamento di navigazione di terze parti. Tutti i cookie/storage elencati sono tecnici ed essenziali al funzionamento del servizio, ad eccezione di mualy_cookie_consent_v1 che è funzionale alla gestione del consenso.
8. Diritti dell'Interessato
Ai sensi degli artt. 15-22 GDPR, hai il diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei tuoi dati.
- Rettifica (art. 16): correggere dati inesatti o incompleti.
- Cancellazione (art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio"), salvo obblighi legali di conservazione.
- Limitazione (art. 18): limitare il trattamento in determinati casi.
- Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
- Opposizione (art. 21): opporti al trattamento basato su legittimo interesse.
- Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti invia una richiesta a [email protected]. Risponderemo entro 30 giorni dal ricevimento della richiesta, come previsto dall'art. 12 GDPR. Il termine può essere prorogato di ulteriori 60 giorni in caso di richieste complesse, con comunicazione motivata entro il primo mese.
9. Diritto di Reclamo al Garante
Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali italiana (art. 77 GDPR) qualora ritieni che il trattamento dei tuoi dati violi il Regolamento.
Garante per la Protezione dei Dati Personali
Piazza Venezia 11 — 00187 Roma
www.garanteprivacy.it — [email protected]
10. Modifiche alla presente Informativa
Il Titolare si riserva di aggiornare la presente Informativa in qualsiasi momento per adeguarla a modifiche normative o funzionali del servizio. In caso di modifiche sostanziali gli utenti registrati saranno informati via email. La versione aggiornata sarà sempre disponibile a questa pagina.