Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Mooore (di seguito "noi", "nostro" o "Mooore"), raggiungibile all'indirizzo email: privacy@mooore.app

Ai sensi del GDPR, Mooore agisce come Titolare del trattamento (Data Controller) per i dati personali degli utenti. I nostri fornitori di servizi terzi (Firebase/Google, Stripe, etc.) agiscono come Responsabili del trattamento (Data Processors) per nostro conto.

2. Dati raccolti

Dati che memorizziamo direttamente:

• Dati account: email, nome, foto profilo
• Dati di profilo: informazioni fornite durante l'onboarding
• Dati di utilizzo: contenuti generati, brand, pillar
• Dati di pagamento: ID cliente Stripe, stato abbonamento (non memorizziamo dati delle carte)

Dati raccolti da servizi terzi:

• Firebase Authentication: email, password (hash), indirizzo IP, user agent (vedi sezione 3)
• Stripe: dati di pagamento e fatturazione

3. Autenticazione e Identity Provider

Per la registrazione e l'autenticazione utilizziamo Firebase Authentication, un servizio fornito da Google LLC. Firebase agisce come nostro Responsabile del trattamento ai sensi del GDPR.

Dati trattati da Firebase Authentication:

• Indirizzo email
• Password (memorizzata come hash criptato)
• Indirizzo IP
• User agent del browser
• Token di autenticazione

Firebase Authentication elabora i dati nei data center di Google situati negli Stati Uniti. Google aderisce al EU-U.S. Data Privacy Framework e utilizza le Clausole Contrattuali Standard (SCC) come meccanismo di trasferimento dati conforme al GDPR.

Per maggiori informazioni: Firebase Privacy Policy

4. Finalità del trattamento

Utilizziamo i tuoi dati per:

• Creare e gestire il tuo account utente
• Fornirti il servizio Mooore e le sue funzionalità
• Personalizzare l'esperienza e migliorare le predizioni AI
• Inviarti comunicazioni relative al servizio
• Gestire pagamenti e abbonamenti
• Migliorare e ottimizzare la piattaforma
• Prevenire frodi e garantire la sicurezza

5. Base giuridica

Il trattamento dei tuoi dati si basa su:

• Esecuzione del contratto (Art. 6(1)(b) GDPR): per l'erogazione del servizio e la gestione dell'account
• Consenso (Art. 6(1)(a) GDPR): per comunicazioni marketing opzionali
• Legittimo interesse (Art. 6(1)(f) GDPR): per migliorare il servizio e prevenire frodi
• Obblighi di legge (Art. 6(1)(c) GDPR): per adempimenti fiscali e contabili

6. Responsabili del trattamento (Sub-processors)

I tuoi dati possono essere trattati dai seguenti fornitori terzi che agiscono come Responsabili del trattamento:

Non vendiamo mai i tuoi dati a terzi.

7. Trasferimento dati extra-UE

Alcuni dei nostri fornitori trattano dati negli Stati Uniti. Per garantire la conformità al GDPR, utilizziamo i seguenti meccanismi di trasferimento:

• EU-U.S. Data Privacy Framework: per Google/Firebase e altri fornitori certificati
• Clausole Contrattuali Standard (SCC): approvate dalla Commissione Europea

Puoi richiedere copia delle garanzie adeguate contattandoci all'indirizzo privacy@mooore.app

8. Conservazione dei dati

Conserviamo i tuoi dati per i seguenti periodi:

• Dati account: per tutta la durata del rapporto contrattuale
• Dati di autenticazione Firebase: fino alla cancellazione dell'account
• Dati fiscali/contabili: 10 anni dalla fine del rapporto (obbligo di legge)
• Log di sicurezza: 90 giorni

Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento scrivendo a: privacy@mooore.app

9. I tuoi diritti

Ai sensi del GDPR, hai diritto di:

• Accesso (Art. 15): ottenere copia dei tuoi dati personali
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione (Art. 18): limitare il trattamento in determinate circostanze
• Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato
• Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse
• Revoca consenso (Art. 7): revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci a: privacy@mooore.app

Hai inoltre il diritto di proporre reclamo all'autorità di controllo (Garante Privacy).

10. Cookie

Utilizziamo cookie tecnici necessari per il funzionamento del servizio (autenticazione, sessione) e cookie analitici per comprendere come utilizzi la piattaforma. Firebase può impostare cookie per gestire l'autenticazione. Puoi gestire le tue preferenze sui cookie dalle impostazioni del browser.

11. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati:

• Crittografia in transito (HTTPS/TLS) e a riposo
• Password memorizzate come hash sicuri (Firebase Authentication)
• Accesso limitato ai dati basato su ruoli
• Backup regolari e disaster recovery
• Monitoraggio continuo delle minacce

Firebase mantiene certificazioni ISO 27001, SOC 2 e SOC 3.

12. Contatti

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, contattaci a: privacy@mooore.app