Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Sapobi, con sede in Italia, raggiungibile all'indirizzo email info@sapobi.it.

Animaium è un servizio sviluppato e gestito interamente da Sapobi.

2. Dati raccolti

2.1 Dati forniti direttamente dall'utente

• Indirizzo email (obbligatorio per la registrazione)
• Nome visualizzato (display name)
• Biografia (facoltativa, impostabile nel profilo)
• Password (conservata in forma cifrata con BCrypt — non mai leggibile)
• Preferenza di lingua (locale: it/en)

2.2 Dati generati automaticamente

• Data e ora di registrazione
• Ruoli assegnati all'account (es. USER, CLOSED_BETA, ADMIN)
• Registro delle transazioni in Comet (valuta interna della piattaforma)
• Segnalazioni di bug inviate tramite il modulo integrato
• Indirizzo IP e user-agent del browser al momento di login e refresh della sessione — necessari per la sicurezza, il rilevamento di accessi anomali e la protezione dalla compromissione dei token.Conservati per 7 giorni (durata del refresh token). Base: legittimo interesse (art. 6, par. 1, lett. f GDPR).

2.3 Dati NON raccolti

Non raccogliamo dati di profilazione, non utilizziamo cookie di tracciamento o strumenti di analytics di terze parti (es. Google Analytics). Non raccogliamo dati di pagamento direttamente — il servizio è attualmente in Closed Beta gratuita.

3. Finalità e base giuridica del trattamento

4. Cookie e tecnologie simili

Per i dettagli completi consulta la nostra Cookie Policy. In sintesi:

• access_token — cookie HttpOnly, durata 1 ora, necessario per l'autenticazione.
• refresh_token — cookie HttpOnly, durata 7 giorni, necessario per il rinnovo della sessione.
• animaium_cookie_notice_dismissed — localStorage, conserva la chiusura dell'avviso informativo cookie.

Non utilizziamo cookie di profilazione o analitici di terze parti.

5. Conservazione dei dati

I dati personali sono conservati per tutta la durata del rapporto contrattuale (account attivo). In caso di cancellazione dell'account, i dati vengono eliminati entro 30 giorni dalla richiesta, salvo obblighi di legge che impongano una conservazione più lunga.

6. Condivisione dei dati

Non vendiamo né cediamo a terzi i tuoi dati personali. I dati possono essere trattati da fornitori tecnici (hosting, infrastruttura cloud) che operano come responsabili del trattamento, vincolati da appositi accordi e dalle garanzie previste dal GDPR.

7. I tuoi diritti (GDPR)

In qualità di interessato hai diritto di:

• Accesso — ottenere copia dei tuoi dati personali
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione ("diritto all'oblio") — richiedere la rimozione dei tuoi dati
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina
• Limitazione — richiedere la sospensione del trattamento in determinati casi
• Opposizione — opporti al trattamento basato su legittimo interesse
• Reclamo — presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

Puoi esercitare i tuoi diritti direttamente dalla sezione Impostazioni → Privacy & GDPR oppure scrivendo a info@sapobi.it.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: password cifrate con BCrypt, token JWT con scadenza breve, cookie HttpOnly e Secure, comunicazioni HTTPS, revoca immediata dei token in caso di logout, infrastruttura isolata in ambiente Kubernetes.

9. Minori

Animaium non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia creato un account, contattaci a info@sapobi.it.

10. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email. La versione aggiornata sarà sempre disponibile a questa pagina.

11. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali: info@sapobi.it