Informativa sulla Privacy

Ultimo aggiornamento: 4 Agosto 2026

Questa informativa spiega quali dati tratta Er Massaggiatore (ermassaggiatore.it), come li usa, dove li conserva e con chi li condivide. Una sezione dedicata — la numero 3 — riguarda specificamente i dati del tuo account Google.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati è:
Trangle di Dante Davide Ciavarella
Sede Legale: Via dei Querceti 22, Roma (RM)
P.IVA: 16277961005
Email di contatto: [email protected]

2. Chi usa il servizio e quali dati tratta

Er Massaggiatore è uno strumento professionale per organizzare appuntamenti e contatti commerciali. Distinguiamo due categorie di persone:

L'utente: chi accede con il proprio account Google e usa l'app. Di lui trattiamo nome, indirizzo email e identificativo dell'account Google.
I contatti dell'utente (i cosiddetti "lead"): le persone che prenotano un appuntamento con lui. Di loro l'app registra nome, numero di telefono, data e stato dell'appuntamento e le annotazioni inserite dall'utente.

Rispetto ai dati dei propri contatti l'utente agisce come titolare autonomo del trattamento: è lui a raccoglierli e a decidere come usarli. Noi li trattiamo per suo conto, in qualità di responsabili, per fornirgli il servizio.

3. Dati del tuo account Google: cosa tocchiamo e perché

L'accesso avviene tramite Sign in with Google (OAuth 2.0). Non conosciamo né conserviamo la tua password Google. Ti chiediamo solo i permessi necessari alle funzioni descritte qui sotto.

Google Calendar — lettura e scrittura

Cosa ne facciamo: leggiamo gli eventi relativi agli appuntamenti con i tuoi contatti per costruire la tua agenda di lavoro; scriviamo sugli stessi eventi per completarli con le informazioni utili (numero di telefono, link WhatsApp, collegamento alla scheda del contatto, stanza Google Meet) e per sostituire i titoli generici con il nome della persona. Non leggiamo né modifichiamo eventi estranei a questa funzione.

https://www.googleapis.com/auth/calendar

Google Contacts — lettura e scrittura

Cosa ne facciamo: salviamo nella tua rubrica il contatto di chi prenota un appuntamento e rileggiamo i contatti esistenti per riconoscere chi è già presente ed evitare duplicati. Non esportiamo la tua rubrica e non la usiamo per altri scopi.

https://www.googleapis.com/auth/contacts

Nome, email e identificativo dell'account

Cosa ne facciamo: ti riconosciamo quando accedi e intestiamo a te i tuoi dati, così che ogni utente veda esclusivamente i propri.

https://www.googleapis.com/auth/userinfo.email · https://www.googleapis.com/auth/userinfo.profile

Google Drive e Google Sheets — in dismissione

Fino alla versione 3.7 l'app conservava i propri dati in un file nel tuo Google Drive. Da agosto 2026 non è più così: questi permessi restano attivi solo per rimuovere i vecchi file di archivio rimasti nel tuo Drive e verranno tolti a pulizia conclusa. L'app accede unicamente ai file che ha creato lei.

https://www.googleapis.com/auth/drive.file · drive.appdata · spreadsheets

Uso limitato dei dati Google (Limited Use)

L'uso e il trasferimento delle informazioni ricevute dalle API di Google da parte di Er Massaggiatore rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use. In particolare:

usiamo i dati Google esclusivamente per fornire e migliorare le funzioni dell'app visibili all'utente;
non li trasferiamo a terzi, se non quando necessario per erogare il servizio, per motivi di sicurezza o per obblighi di legge;
non li usiamo per pubblicità, profilazione pubblicitaria o vendita a terzi;
non li usiamo per addestrare modelli di intelligenza artificiale;
nessuna persona li legge, salvo tuo consenso esplicito, per esigenze di sicurezza, per obblighi di legge o quando i dati sono aggregati e resi anonimi.

4. Dove finiscono i dati

Dal 4 agosto 2026 i dati dell'applicazione non sono più conservati nel Google Drive dell'utente, ma in un database gestito da noi:

Dato	Dove	Chi lo gestisce
Contatti, appuntamenti, stati e annotazioni	Database Cloudflare D1, area di archiviazione Europa occidentale	Cloudflare, Inc. (responsabile del trattamento)
Sessioni di accesso e token	Archivio chiavi Cloudflare KV, cifrato	Cloudflare, Inc.
Calendario e rubrica	Restano nel tuo account Google	Google Ireland Ltd.
Email operative (contatto nuovo, riepilogo delle 7:00)	Inviate da un servizio Google Apps Script gestito dal Titolare	Google Ireland Ltd.

Non vendiamo, non cediamo e non scambiamo dati con terze parti a fini commerciali.

5. Base giuridica e finalità

Esecuzione del contratto (art. 6.1.b GDPR): fornire il servizio richiesto, cioè gestire appuntamenti, contatti e promemoria.
Legittimo interesse (art. 6.1.f GDPR): sicurezza del servizio, prevenzione degli abusi e diagnosi dei malfunzionamenti.
Obbligo di legge (art. 6.1.c GDPR): adempimenti contabili e fiscali, dove applicabili.

6. Conservazione

I dati restano finché l'account è attivo. Alla richiesta di cancellazione, o dopo 12 mesi di inattività dell'account, i dati vengono eliminati entro 30 giorni. Le copie di sicurezza vengono sovrascritte nei cicli successivi.

7. Come revochi l'accesso e come cancelli i dati

Revoca dei permessi Google: in qualsiasi momento da Account Google → App e servizi collegati. Da quel momento l'app non accede più a calendario e rubrica.
Cancellazione dei dati: scrivi a [email protected]; provvediamo entro 30 giorni e ti confermiamo l'avvenuta cancellazione.

8. Sicurezza

Le comunicazioni viaggiano cifrate (HTTPS). Le sessioni sono identificate da token opachi con scadenza. Ogni utente può leggere e scrivere soltanto i propri dati: l'identità viene stabilita dal server a partire dal token Google, mai dichiarata dal browser. L'accesso agli archivi è limitato al Titolare.

9. Diritti degli Interessati

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Scrivi a [email protected]. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Modifiche

Se questa informativa cambia, aggiorniamo la data in cima alla pagina. Per le modifiche rilevanti avvisiamo gli utenti attivi via email.