Informativa sulla Privacy

Come gestiamo i tuoi dati — in modo chiaro e onesto.

Ultimo aggiornamento: 13 aprile 2026

TapoWise ("noi", "nostro") si impegna a proteggere la tua privacy. Questa informativa spiega quali dati raccogliamo, come li utilizziamo e i tuoi diritti riguardo alle tue informazioni.

Quali dati raccogliamo

Quando crei un account, raccogliamo il tuo indirizzo email e il nome visualizzato. Se ti abboni a TwiceSync, elaboriamo anche le informazioni di pagamento tramite Stripe — non memorizziamo mai direttamente i dati della tua carta.

Quando utilizzi TwiceSync, memorizziamo i dati crittografati del vault (note, allegati e metadati) su Cloudflare R2. Questi dati sono crittografati end-to-end — non possiamo leggere i tuoi contenuti.

Raccogliamo analisi di utilizzo di base (visualizzazioni di pagina, utilizzo delle funzionalità) per migliorare il prodotto. Non tracciamo il contenuto delle tue note o le tue conoscenze personali.

Come utilizziamo i tuoi dati

  • Gestione dell'account e autenticazione
  • Elaborazione dei pagamenti e gestione degli abbonamenti tramite Stripe
  • Sincronizzazione del vault crittografato tra i dispositivi (TwiceSync)
  • Invio di comunicazioni di servizio essenziali (reimpostazione password, aggiornamenti di fatturazione)
  • Miglioramento del prodotto basato su modelli di utilizzo aggregati e anonimizzati

Archiviazione dei dati e sicurezza

I dati del tuo account sono archiviati in Supabase (ospitato nell'UE). I file crittografati del vault sono archiviati su Cloudflare R2 con distribuzione globale edge.

Tutti i dati del vault sincronizzati tramite TwiceSync sono crittografati end-to-end utilizzando chiavi derivate dalla tua password. Operiamo con un'architettura zero-knowledge — i nostri server memorizzano solo blob crittografati.

Tutte le connessioni sono crittografate in transito tramite TLS. I dati a riposo sono crittografati con AES-256.

Servizi di terze parti

Utilizziamo i seguenti servizi di terze parti per operare TapoWise:

  • Stripe — elaborazione dei pagamenti
  • Supabase — autenticazione e database degli account
  • Cloudflare R2 — archiviazione crittografata del vault
  • Sentry — tracciamento degli errori e monitoraggio delle prestazioni

Ogni servizio elabora solo i dati minimi necessari per la sua funzione. Non vendiamo né condividiamo i tuoi dati con inserzionisti o intermediari di dati.

Conservazione dei dati

I dati del tuo account vengono conservati finché il tuo account è attivo. Se elimini il tuo account, rimuoviamo i tuoi dati personali e i file crittografati del vault entro 30 giorni.

I registri dei pagamenti vengono conservati come richiesto dalla legge (tipicamente 7 anni per fini fiscali).

I tuoi diritti (GDPR)

Se ti trovi nello Spazio Economico Europeo, hai il diritto di:

  • Accedere ai tuoi dati personali
  • Correggere dati inesatti
  • Richiedere la cancellazione dei tuoi dati
  • Esportare i tuoi dati in un formato portabile
  • Opporti o limitare determinati trattamenti

Per esercitare uno di questi diritti, contattaci all'indirizzo privacy@tapowise.com.

Cookie

Utilizziamo cookie essenziali per l'autenticazione e la gestione delle sessioni. Non utilizziamo cookie pubblicitari o di tracciamento.

Modifiche a questa informativa

Potremmo aggiornare questa informativa di tanto in tanto. Ti informeremo delle modifiche significative via email o tramite l'applicazione.

Contatti

Per domande su questa informativa sulla privacy, contattaci all'indirizzo privacy@tapowise.com.