Il titolare del trattamento dei dati personali è Connexa Studios, con sede in Italia. Per qualsiasi richiesta relativa alla privacy puoi scrivere a privacy@connexastudios.com.

Raccogliamo le seguenti categorie di dati:

• Dati di registrazione: nome, cognome, indirizzo email, password (cifrata con bcrypt)
• Dati di accesso social: se usi Google OAuth, riceviamo nome, email e foto profilo forniti da Google
• Dati di utilizzo: pagine visitate, funzionalità usate, timestamp delle sessioni
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo (solo per scopi di sicurezza)

Non raccogliamo dati di pagamento direttamente — eventuali transazioni sono gestite da provider certificati PCI-DSS.

I tuoi dati sono utilizzati per:

• Creare e gestire il tuo account sulla piattaforma
• Fornirti le funzionalità del Servizio (dashboard, telemetria, calendario)
• Inviarti comunicazioni di servizio (reset password, aggiornamenti importanti)
• Migliorare la piattaforma tramite analisi aggregate e anonimizzate
• Prevenire frodi e garantire la sicurezza del Servizio

Non utilizziamo i tuoi dati per pubblicità di terze parti.

Il trattamento dei tuoi dati si basa su:

• Esecuzione del contratto (Art. 6.1.b GDPR) — necessario per fornirti il Servizio
• Consenso (Art. 6.1.a GDPR) — per comunicazioni opzionali come newsletter
• Legittimo interesse (Art. 6.1.f GDPR) — per sicurezza e prevenzione delle frodi

Utilizziamo i seguenti tipi di cookie:

• Cookie di sessione: necessari per mantenere l'accesso — non richiedono consenso
• Cookie di preferenze: salvano le tue impostazioni di visualizzazione
• Cookie analitici: dati aggregati anonimi per capire come viene usata la piattaforma

Non utilizziamo cookie di profilazione pubblicitaria di terze parti.

I tuoi dati vengono conservati per tutta la durata del tuo account e per un periodo massimo di 12 mesi dopo la cancellazione, salvo obblighi legali che richiedano una conservazione più lunga.

I log di sicurezza e accesso vengono eliminati dopo 90 giorni.

Non vendiamo i tuoi dati. Potremmo condividerli esclusivamente con:

• Provider di hosting (Hostinger) — per l'infrastruttura tecnica
• Google LLC — se utilizzi il login Google (soggetto alla Privacy Policy di Google)
• Autorità competenti — solo se richiesto dalla legge

In quanto utente hai diritto a:

• Accesso — richiedere una copia dei tuoi dati personali
• Rettifica — correggere dati errati o incompleti
• Cancellazione — il "diritto all'oblio" — rimuovere il tuo account e tutti i dati associati
• Portabilità — ricevere i tuoi dati in formato leggibile (JSON/CSV)
• Opposizione — opporti al trattamento per legittimo interesse
• Revoca del consenso — in qualsiasi momento per i trattamenti basati su consenso

Per esercitare questi diritti scrivi a privacy@connexastudios.com. Risponderemo entro 30 giorni.

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati:

• Connessioni cifrate tramite HTTPS/TLS
• Password cifrate con bcrypt (mai in chiaro)
• Accesso ai database limitato al personale autorizzato
• Backup regolari con cifratura a riposo

Potremmo aggiornare questa informativa per riflettere modifiche al Servizio o alla normativa. In caso di cambiamenti significativi ti invieremo una notifica via email almeno 15 giorni prima dell'entrata in vigore.