Informativa sulla Privacy

Ultimo aggiornamento: 7 luglio 2026 · Data di efficacia: 7 luglio 2026

La presente Informativa sulla Privacy spiega come GanttFather ("noi", "ci", "nostro") raccoglie, utilizza, archivia e condivide le informazioni quando visiti ganttfather.com (il "Sito Web") o utilizzi l'applicazione web GanttFather all'indirizzo app.ganttfather.com (il "Servizio"). Si applica a tutti gli utenti, inclusi i visitatori, i titolari di account registrati e i collaboratori invitati.

Utilizzando il Sito Web o il Servizio accetti la presente Informativa. Se non sei d'accordo, ti preghiamo di non utilizzare il Sito Web o il Servizio.

1. Chi siamo (Titolare del trattamento)

GanttFather è gestito come prodotto indipendente. Puoi contattarci per qualsiasi questione relativa alla privacy o all'assistenza all'indirizzo [email protected].

2. Informazioni che raccogliamo

2.1 Informazioni che fornisci

• Dati dell'account: nome e cognome, indirizzo e-mail, hash della password (mai la password in chiaro) e foto del profilo. Quando ti registri con Google, riceviamo il tuo nome, e-mail, foto del profilo e un ID utente Google stabile tramite il nostro provider di identità.
• Contenuti del progetto: progetti, attività, pianificazioni, dipendenze, avanzamento, note, assegnazioni, risorse virtuali, integrazioni e qualsiasi altro contenuto che tu o i tuoi collaboratori create all'interno del Servizio.
• Inviti e collaboratori: indirizzi e-mail delle persone che inviti e i ruoli che assegni loro.
• Assistenza e feedback: messaggi, screenshot e log che invii volontariamente tramite il feedback in-app, e-mail o moduli.

2.2 Informazioni che raccogliamo automaticamente

• Metadati di autenticazione: provider di accesso (e-mail/password o Google), flag di e-mail verificata, lingua preferita, timestamp dell'ultimo accesso e token di sessione emessi dal nostro provider di identità.
• Dati di utilizzo e del dispositivo: indirizzo IP, posizione geografica approssimativa ricavata dall'IP, user agent, sistema operativo, browser, referrer e pagine visitate.
• Preferenze dell'applicazione: modalità di visualizzazione, larghezza delle colonne, lingua e stati simili dell'interfaccia utente archiviati nel tuo browser.
• Dati diagnostici (facoltativi, subordinati ai cookie): report di arresto anomalo, stack trace, tracce delle prestazioni e — se abilitato — una registrazione campionata della sessione dell'interfaccia utente per aiutare a riprodurre i bug. Consulta l'Informativa sui cookie.
• Analisi del prodotto (facoltativa, subordinata ai cookie): se accetti i cookie di analisi, raccogliamo eventi di utilizzo pseudonimizzati (pagine e funzionalità utilizzate, posizione approssimativa dall'IP, dispositivo e browser) tramite Google Analytics 4 per comprendere e migliorare il prodotto. È configurato esclusivamente per la misurazione — senza personalizzazione pubblicitaria — e non inviamo mai il tuo nome o la tua e-mail a Google. Consulta l'Informativa sui cookie.

2.3 Informazioni che non raccogliamo

Non raccogliamo dati delle carte di pagamento, dati biometrici, dati sanitari o posizione GPS precisa. Non raccogliamo consapevolmente informazioni personali da minori di 16 anni.

3. Come utilizziamo le tue informazioni

• Creare e autenticare il tuo account e mantenere sicura la tua sessione.
• Erogare il Servizio: archiviare i dati del progetto, sincronizzare in tempo reale e condividere i contenuti con i collaboratori che inviti.
• Inviare e-mail transazionali (reimpostazione della password, verifica dell'e-mail, avvisi di invito, avvisi di sicurezza).
• Proteggere il Servizio da abusi, spam, attacchi di forza bruta e frodi.
• Diagnosticare arresti anomali e migliorare l'affidabilità, solo con il tuo consenso ove richiesto.
• Rispettare gli obblighi di legge e far valere i nostri Termini di Servizio.

4. Base giuridica del trattamento (RGPD)

• Contratto — per fornire il Servizio per cui ti sei registrato (Art. 6(1)(b) RGPD).
• Legittimo interesse — sicurezza, prevenzione delle frodi, log di base del server (Art. 6(1)(f)).
• Consenso — analisi facoltative, diagnostica degli errori con registrazione della sessione e cookie non essenziali (Art. 6(1)(a)). Puoi revocare il consenso in qualsiasi momento.
• Obbligo di legge — conformità fiscale, contabile e alle richieste legittime (Art. 6(1)(c)).

5. Sub-responsabili e terze parti

Ci affidiamo a un numero ristretto di responsabili del trattamento per gestire il Servizio. Ciascuno è vincolato da un accordo sul trattamento dei dati ed elabora i dati solo secondo le nostre istruzioni. L'elenco seguente mostra le categorie di responsabili del trattamento che utilizziamo. Un elenco aggiornato dei sub-responsabili nominativi è disponibile su richiesta scrivendo a [email protected].

6. Trasferimenti internazionali

I tuoi dati possono essere trattati negli Stati Uniti o in altri paesi in cui operano i nostri sub-responsabili del trattamento. Laddove trasferiamo dati personali dallo Spazio Economico Europeo, dal Regno Unito o dalla Svizzera, ci affidiamo alle Clausole Contrattuali Standard (SCC) della Commissione Europea o a garanzie equivalenti fornite da ciascun sub-responsabile del trattamento.

7. Conservazione dei dati

• Dati dell'account: conservati mentre il tuo account è attivo e fino a 90 giorni dopo l'eliminazione dell'account.
• Contenuti del progetto: conservati mentre il tuo account è attivo. L'eliminazione di un progetto lo rimuove dal Servizio; le copie di backup possono persistere fino a 35 giorni.
• Log del server: in genere 30 giorni.
• Diagnostica degli errori: 90 giorni per impostazione predefinita.
• Registri degli inviti: fino all'accettazione, alla revoca o a 30 giorni, a seconda di quale evento si verifichi per primo.

Possiamo conservare i dati più a lungo quando richiesto dalla legge, per risolvere controversie o per far valere i nostri accordi.

8. I tuoi diritti

A seconda della tua giurisdizione (RGPD, UK GDPR, CCPA, LGPD, PIPEDA), hai il diritto di:

• Accedere a una copia dei tuoi dati personali.
• Correggere dati inesatti o incompleti.
• Eliminare il tuo account e i dati personali associati ("diritto all'oblio").
• Esportare i dati dei tuoi progetti in un formato portabile (Excel, JSON).
• Opporti a determinati trattamenti o limitarli.
• Revocare il consenso per i cookie facoltativi in qualsiasi momento.
• Presentare un reclamo alla tua autorità di controllo.

Per esercitare questi diritti, scrivi a [email protected] dall'indirizzo associato al tuo account. Rispondiamo entro 30 giorni.

9. Sicurezza

Utilizziamo TLS 1.2+ per tutto il traffico, cifriamo i dati a riposo nel nostro database, eseguiamo l'hashing delle password con algoritmi standard del settore (delegati al nostro provider di identità), assegniamo ai token degli agenti il privilegio minimo e ruotiamo regolarmente le chiavi di firma. Nessun sistema è perfettamente sicuro; sei responsabile della riservatezza delle tue credenziali.

10. Privacy dei minori

Il Servizio non è rivolto a minori di 16 anni e non raccogliamo consapevolmente le loro informazioni personali. Se ritieni che un minore ci abbia fornito dati, contattaci e li elimineremo.

11. Processo decisionale automatizzato

Non prendiamo decisioni che producono effetti giuridici o similmente significativi basandoci esclusivamente sul trattamento automatizzato dei tuoi dati personali.

12. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa di tanto in tanto. Pubblicheremo la nuova versione su questa pagina e aggiorneremo la data di "Ultimo aggiornamento". Le modifiche sostanziali saranno comunicate in-app o via e-mail con almeno 14 giorni di anticipo, ove possibile.

13. Contatto

Per domande relative alla privacy, alla sicurezza o di carattere generale, scrivi a [email protected].

---

Il presente documento è fornito a scopo informativo ed è adattato alle attuali attività di trattamento di GanttFather. Non sostituisce una consulenza legale. Consulta un professionista legale qualificato nella tua giurisdizione prima di farvi affidamento ai fini della conformità normativa.