Informativa sulla privacy

1. Titolare del trattamento

[ragione sociale], [sede legale], P.IVA / C.F. [P.IVA], PEC [PEC].

Contatto per la privacy: hello@wowall.app.

2. Che cos’è WoWall

WoWall permette di salvare link a prodotti e contenuti presenti su siti di terzi, organizzarli in collezioni e, se vuoi, mostrarli in un profilo pubblico. Chi usa WoWall come creator può modificare i link inserendo i propri codici di affiliazione. L’acquisto avviene sempre sul sito del negozio: WoWall non vende, non incassa e non spedisce.

3. Quali dati trattiamo

Categoria	Esempi	Necessario?
Account	indirizzo email, nome e cognome, username	Sì
Profilo	foto, biografia, scelta pubblico/privato, lingua e valuta preferite	No (facoltativi)
Contenuti che salvi	link, titolo, immagine, prezzo e valuta letti dalla pagina del negozio, collezioni, link di affiliazione e tipo di link (affiliato, sponsorizzato, regalo), immagini che carichi tu	Sì, per il servizio
Relazioni	chi segui e chi ti segue	No
Accettazione dei termini	data e versione dei termini accettati, dichiarazione di avere almeno 16 anni	Sì
Dati tecnici	indirizzo IP, log di sicurezza, cookie tecnici, codice di accesso temporaneo, token dell’estensione Chrome	Sì
Segnalazioni e assistenza	contenuto e dati di contatto delle segnalazioni che invii	Solo se le invii
Statistiche (solo con il tuo consenso)	pagine visitate e uso del sito, tramite Google Analytics	No

Non raccogliamo dati di pagamento, data di nascita, genere, né la tua cronologia di navigazione.

4. Perché li trattiamo e su quale base

Finalità	Base giuridica (GDPR)
Creare e gestire l’account, inviare il codice di accesso, fornire il servizio	Esecuzione del contratto (art. 6.1.b)
Mostrare il profilo e le schede secondo le impostazioni di visibilità scelte da te	Esecuzione del contratto (art. 6.1.b)
Aggiornare prezzo e immagine dei prodotti salvati	Esecuzione del contratto (art. 6.1.b)
Sicurezza, prevenzione di abusi e frodi, gestione delle segnalazioni	Legittimo interesse (art. 6.1.f)
Obblighi di legge e richieste delle autorità	Obbligo legale (art. 6.1.c)
Statistiche di utilizzo con Google Analytics	Consenso (art. 6.1.a), revocabile in ogni momento

5. Prezzi e immagini dei prodotti

Ogni poche ore i nostri server visitano la pagina del prodotto che hai salvato per aggiornare prezzo, disponibilità e immagine. Il negozio vede l’indirizzo IP del nostro server, non il tuo. Il prezzo mostrato è indicativo: può essere vecchio, diverso per paese o valuta, o errato; fa fede solo il prezzo sul sito del negozio.

Le immagini dei prodotti sono collegate dal sito del negozio e non vengono copiate da noi: quando apri una pagina, il tuo browser può caricarle direttamente dal sito che le ospita, che riceve le normali richieste tecniche. Le immagini che carichi tu (foto profilo e immagini personalizzate delle schede) sono invece conservate sui nostri server fino alla cancellazione.

Per imparare come leggere le pagine di un nuovo negozio usiamo uno strumento di intelligenza artificiale (Claude, di Anthropic). Riceve solo l’indirizzo e il contenuto pubblico della pagina del negozio, non dati dei nostri utenti.

6. Profili pubblici e privati

Ogni profilo nasce privato. Se lo rendi pubblico, chiunque può vedere username, foto, biografia e le collezioni e schede che hai reso visibili. Il profilo può essere raggiunto anche con un link di condivisione. Per ogni scheda puoi indicare se il link è di affiliazione, sponsorizzato o un regalo: l’etichetta è visibile a chi guarda il profilo.

7. A chi comunichiamo i dati

• Fornitore di hosting e infrastruttura: [fornitore di hosting]
• Servizio di invio email (codici di accesso e comunicazioni di servizio): [fornitore email]
• Google Ireland Ltd. / Google LLC, per Google Analytics, solo se acconsenti ai cookie statistici
• Autorità giudiziarie o amministrative, quando la legge lo richiede

Non vendiamo i dati personali. I fornitori trattano i dati su nostra istruzione come responsabili del trattamento (art. 28 GDPR).

8. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori, in particolare Google, possono trattare dati fuori dallo SEE. In questo caso ci basiamo su una decisione di adeguatezza della Commissione europea (come l’EU–US Data Privacy Framework per le aziende aderenti) o sulle clausole contrattuali standard.

9. Per quanto tempo conserviamo i dati

• Account, profilo e schede: fino a quando elimini l’account. L’eliminazione è immediata e rimuove profilo, collezioni, schede, follow e immagini caricate. Le copie delle tue schede fatte da altri utenti restano a loro, senza più il collegamento al tuo account.
• Backup: sovrascritti entro 90 giorni; i dati eliminati non vengono ripristinati.
• Codici di accesso: validi 10 minuti.
• Log tecnici e di sicurezza: fino a 30 giorni.
• Segnalazioni: fino a 24 mesi dalla chiusura, salvo obblighi di legge.
• Google Analytics: secondo la configurazione di conservazione scelta (massimo 14 mesi).

10. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento; puoi revocare il consenso in qualsiasi momento senza pregiudicare i trattamenti già fatti.

• Scaricare i tuoi dati: “Modifica profilo” → “Scarica i miei dati” (file ZIP con profilo, immagini e CSV delle schede).
• Eliminare l’account: “Modifica profilo” → “Elimina account”.
• Per ogni altra richiesta scrivi a hello@wowall.app. Rispondiamo entro 30 giorni.
• Hai il diritto di presentare reclamo al Garante per la protezione dei dati personali.

11. Età minima

WoWall è riservato a chi ha almeno 16 anni. Se scopriamo un account di una persona più giovane, lo chiudiamo.

12. Estensione Chrome “WoWall Saver”

• Quando la apri, legge dalla scheda attiva URL, titolo, dominio, immagini e, se presenti, prezzo e valuta, per mostrarti l’anteprima della scheda. Non legge in modo continuo le altre schede né la cronologia.
• Permessi: activeTab e scripting (leggere la pagina che stai salvando), storage (conservare il tuo token e l’ultima categoria), accesso a wowall.app (inviare la scheda).
• Quando scegli di salvare, invia a WoWall token, categoria e dati della pagina. Non vende i dati e non li usa per pubblicità personalizzata. L’uso dei dati ricevuti tramite le API di Chrome rispetta la Chrome Web Store User Data Policy, comprese le limitazioni d’uso.

13. Sicurezza

Usiamo connessioni HTTPS, accesso con codice monouso a scadenza con limite di tentativi, controlli di accesso sui dati, e cancelliamo i dati quando non servono. In caso di violazione dei dati personali avvisiamo il Garante entro 72 ore e, quando il rischio è elevato, anche le persone interessate.

14. Cookie

Vedi la Cookie Policy.

15. Modifiche

Se cambiamo questa informativa in modo rilevante te lo comunichiamo per email o con un avviso nell’app. La data in alto indica l’ultima versione.