Informativa sulla Privacy

La presente Informativa descrive come Trangle tratta i dati personali degli utenti che utilizzano il sito e il servizio No Rubrica (norubrica.it), uno strumento pubblico e gratuito che permette di aprire una chat WhatsApp verso un numero senza doverlo salvare in rubrica, preparare messaggi rapidi riutilizzabili e tenere una rubrica interna facoltativa. Il servizio è aperto a chiunque, non richiede registrazione per l'uso base ed è pensato per essere finanziato tramite pubblicità (Google AdSense), che attiveremo quando il servizio sarà pronto.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati è:
Trangle
Sede Legale: Via dei Querceti 22, Roma (RM)
P.IVA: 16277961005
Email di contatto: privacy@norubrica.it

2. Tipologie di Dati Raccolti e Finalità

2.1 Uso senza account (modalità "ospite")

Se non effettui l'accesso con Google, No Rubrica non conserva nulla di ciò che fai: i messaggi che scrivi, i numeri che digiti e le chat che apri vivono solo finché la pagina resta aperta e non vengono salvati né sui nostri server né nella memoria del tuo browser. Ricaricando la pagina si riparte da zero. Restano salvati solo la tua scelta sui cookie e, dopo l'accesso, il token della sessione.

2.2 Accesso con Google (login "Accedi con Google")

Il login non parte mai da solo: aprendo il sito vedi lo strumento e basta, e verso Google non viene inviata alcuna richiesta finché non premi tu il pulsante "Accedi con Google".

Se scegli di accedere, usiamo "Google Identity Services" in modalità a solo scopo identificativo: Google ci restituisce un token che certifica la tua identità (nessuno scope sensibile, nessun accesso a Gmail, Drive, Contatti o Calendar di Google). Dal token riceviamo e conserviamo:

• Identificativo univoco Google (sub), email, nome e immagine del profilo — usati per crearti un account nel nostro sistema e per farti ritrovare i tuoi dati su qualsiasi dispositivo.

La verifica del token avviene sui nostri server (Cloudflare Worker); una volta verificato, ti apriamo una sessione nostra (un token di sessione opaco, non un cookie), che il tuo browser conserva in localStorage e che dura fino a 90 giorni.

2.3 Dati del servizio salvati sul nostro backend (solo se hai effettuato l'accesso)

Una volta loggato, i seguenti dati vengono salvati sul nostro backend (Cloudflare Worker + database D1) — mai su Google:

• Scheletri: i messaggi rapidi che scrivi e riordini, per farteli ritrovare su ogni dispositivo.
• Log delle chat aperte: ogni volta che apri una chat WhatsApp tramite lo strumento mentre sei loggato, registriamo il numero digitato, il testo del messaggio selezionato (se presente) e l'orario di apertura. Questo registro serve a mostrarti lo storico nella sezione "Chat aperte" del sito. Importante: registriamo l'apertura/composizione della chat, non la conferma che il messaggio sia stato effettivamente inviato su WhatsApp, cosa che non possiamo verificare. Questo dato viene salvato per ogni numero digitato mentre sei loggato, anche se quel numero non viene poi aggiunto alla rubrica interna.
• Rubrica interna: i contatti (nome, numero, nota) che decidi volontariamente di salvare nello strumento "Rubrica" del sito, per ritrovarli in futuro senza doverli salvare nella rubrica del telefono.

2.4 Rubrica Google (funzione facoltativa, in collaudo)

Nella pagina "Rubrica" puoi scegliere, contatto per contatto, di salvare un numero anche nei Contatti Google del tuo account, oltre che nella rubrica interna del sito. Se attivi questa funzione:

• ti chiediamo un'autorizzazione Google separata e specifica (scope contacts), che puoi concedere o negare tramite lo schermo di consenso ufficiale di Google; il permesso resta valido solo per la sessione della pagina (non lo conserviamo);
• se lo attivi e spunti "Salva anche nei Contatti Google", il tuo browser invia direttamente a Google (People API), senza passare dal nostro backend, il nome, il numero e l'eventuale nota del contatto;
• una volta creato, quel contatto vive nei TUOI Contatti Google: da quel momento il trattamento di quel dato è regolato dall'informativa privacy di Google, non più dalla presente.

Base giuridica: consenso specifico (art. 6.1.a GDPR), espresso tramite l'autorizzazione OAuth a Google. Questa funzione è oggi in fase di collaudo: Google concede l'autorizzazione solo agli account inseriti come "utenti di prova" finché non completa la verifica dello scope; per tutti gli altri account la richiesta viene rifiutata da Google stessa.

2.5 Dati pubblicitari (Google AdSense)

Il sito mostra annunci pubblicitari tramite Google AdSense. Per mostrare gli annunci, Google può installare cookie o utilizzare identificatori simili sul tuo dispositivo, anche a fini di personalizzazione degli annunci in base ai tuoi interessi. Questo trattamento è descritto in dettaglio alla sezione 5 e nella nostra Cookie Policy.

2.6 Statistiche interne aggregate

Per capire quanto viene usato il servizio, l'account del titolare può consultare un pannello interno con soli conteggi aggregati (es. numero di account Google distinti che hanno effettuato l'accesso, quanti negli ultimi 7/30 giorni). Questo pannello non mostra mai l'elenco degli utenti, la loro email o altri dati identificativi: solo numeri complessivi, calcolati sui dati che già trattiamo per farti accedere al servizio (sezione 2.2). Base giuridica: legittimo interesse del titolare a valutare l'andamento di un servizio gratuito (art. 6.1.f GDPR).

3. Base Giuridica del Trattamento

• Esecuzione di un servizio richiesto dall'interessato (art. 6.1.b GDPR): per il login, gli scheletri, il log delle chat aperte e la rubrica interna, dato che sono funzionalità che l'utente attiva volontariamente accedendo con Google.
• Legittimo interesse (art. 6.1.f GDPR): anche per le statistiche aggregate di utilizzo consultabili solo dal titolare (sezione 2.6), oltre che per la sicurezza del servizio.
• Consenso (art. 6.1.a GDPR): per i cookie/identificatori pubblicitari di Google AdSense e per qualsiasi profilazione a fini pubblicitari, raccolto tramite il banner descritto nella Cookie Policy.
• Legittimo interesse (art. 6.1.f GDPR): per la sicurezza del servizio (es. prevenzione abusi sulle sessioni).

4. Cookie e Tecnologie Simili

Per il dettaglio di cookie, localStorage e identificatori usati dal sito (nostri e di terze parti), consulta la Cookie Policy, parte integrante della presente Informativa.

5. Pubblicità e Google AdSense

No Rubrica è un servizio gratuito finanziato tramite pubblicità erogata da Google AdSense. Google può raccogliere dati sulla tua navigazione (anche su altri siti che utilizzano i suoi servizi pubblicitari) per mostrarti annunci pertinenti, misurarne le prestazioni ed evitare frodi pubblicitarie. Puoi gestire o negare il consenso alla pubblicità personalizzata tramite il banner di consenso presente sul sito o direttamente dalle impostazioni Google. Per maggiori informazioni su come Google tratta i dati:

• Informativa sulla Privacy di Google: policies.google.com/privacy
• Come Google usa i dati quando utilizzi siti o app di partner: policies.google.com/technologies/partner-sites

6. Destinatari e Responsabili del Trattamento

I tuoi dati possono essere trattati, per conto del Titolare o quali autonomi titolari per le rispettive finalità, dai seguenti soggetti terzi:

• Google LLC — fornitore del login "Accedi con Google" (solo identità), della piattaforma pubblicitaria Google AdSense e, solo se attivi volontariamente la funzione facoltativa descritta al punto 2.4, della Rubrica Google (Google People API), a cui in quel caso il tuo browser invia direttamente nome/numero/nota del contatto.
• Cloudflare, Inc. — fornitore dell'hosting del sito (Cloudflare Pages), del backend applicativo (Cloudflare Worker) e del database (Cloudflare D1) su cui risiedono i dati del servizio.
• Meta Platforms, Inc. (WhatsApp) — il pulsante "Apri Chat" ti reindirizza a WhatsApp tramite un link wa.me standard; una volta reindirizzato, il trattamento dei tuoi dati su WhatsApp è regolato dall'informativa privacy di WhatsApp/Meta, non dalla presente Informativa.

7. Conservazione dei Dati

• Le sessioni di accesso (token) hanno una durata massima di 90 giorni, trascorsi i quali dovrai effettuare nuovamente il login.
• Scheletri, contatti della rubrica interna e log delle chat aperte restano associati al tuo account finché non li elimini tu stesso dall'interfaccia: la cronologia delle chat si svuota con il pulsante "Cancella la mia cronologia" nella pagina "Chat aperte", i contatti si eliminano dalla Rubrica.
• Le richieste di cancellazione via email vengono evase entro 30 giorni, come previsto dall'art. 12.3 del GDPR (termine prorogabile di ulteriori 60 giorni per richieste particolarmente complesse, di cui sarai comunque informato entro il primo mese).
• In modalità ospite non conserviamo dati: non essendoci nulla di salvato, non c'è nulla da conservare o cancellare.

8. Diritti dell'Interessato

In qualità di interessato, hai diritto, alle condizioni previste dal GDPR, di:

• ottenere accesso ai tuoi dati personali (art. 15);
• ottenerne la rettifica se inesatti (art. 16);
• ottenerne la cancellazione (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• opporti al trattamento (art. 21), inclusa la pubblicità personalizzata;
• ottenere la portabilità dei tuoi dati (art. 20);
• revocare in qualsiasi momento il consenso prestato (art. 7.3), ad esempio quello sui cookie pubblicitari, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca;
• proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare questi diritti puoi scrivere in qualsiasi momento all'indirizzo privacy@norubrica.it.

8-bis. Decisioni automatizzate

Non adottiamo, nell'ambito di No Rubrica, processi decisionali interamente automatizzati che producano effetti giuridici che ti riguardano o che incidano in modo analogamente significativo sulla tua persona (art. 22 GDPR). L'unica forma di trattamento automatizzato che ti riguarda è, se hai dato il consenso, la personalizzazione degli annunci pubblicitari descritta alla sezione 2.5, che non comporta alcuna decisione su di te ma solo la scelta di quale annuncio mostrarti.

9. Trasferimenti Extra-UE

Alcuni dei fornitori sopra indicati (Google, Cloudflare) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR: per Google LLC, l'autocertificazione nell'ambito del EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023) e/o le Clausole Contrattuali Standard; per Cloudflare, Inc., le Clausole Contrattuali Standard approvate dalla Commissione Europea, adottate nell'ambito del suo Data Processing Addendum.

10. Minori

Il servizio non è indirizzato specificamente a minori di 14 anni e non richiede né raccoglie consapevolmente dati relativi a minori senza il consenso di chi esercita la responsabilità genitoriale.

11. Modifiche alla Presente Informativa

Questa Informativa può essere aggiornata nel tempo, ad esempio a seguito di modifiche normative o di nuove funzionalità del servizio. La data di "Ultimo aggiornamento" in cima alla pagina indica l'ultima revisione.

12. Contatti

Per qualsiasi domanda relativa alla presente Informativa o al trattamento dei tuoi dati, scrivi a privacy@norubrica.it.