Privacy Policy di LadyD.ink

Versione FINAL 1.0 — ultimo aggiornamento 16 agosto 2026.

Dati trattati

L'app può trattare nome e cognome, email, telefono, identificativo account e dati di autenticazione, data di nascita, richieste e informazioni inserite per il servizio, appuntamenti e relativi stati, prenotazioni prodotto, foto private caricate volontariamente quando la funzione viene utilizzata, token dispositivo per notifiche push e dati tecnici strettamente necessari a funzionamento, sicurezza e diagnosi quando effettivamente generati dai servizi utilizzati.

Finalità e basi giuridiche

I dati sono utilizzati per creare e gestire l'account, autenticare l'utente, gestire richieste, prenotazioni, appuntamenti e pratiche, applicare le regole di età del servizio, gestire prenotazioni prodotto e foto private, inviare comunicazioni operative, garantire sicurezza e continuità e adempiere a obblighi di legge o tutelare diritti. Le basi giuridiche applicabili comprendono misure precontrattuali o rapporto richiesto dall'utente, obblighi legali, legittimo interesse alla sicurezza e corretta gestione e, quando necessario, consenso.

Dati necessari

I dati necessari alla creazione o autenticazione dell'account e quelli richiesti dal flusso di prenotazione devono essere forniti per usare le relative funzioni. Se un dato obbligatorio non viene fornito, la funzione che ne dipende potrebbe non essere disponibile. Foto private e altri contenuti indicati come facoltativi vengono trattati solo quando l'utente sceglie di usare la relativa funzione.

Fornitori tecnici

LadyD.ink utilizza Supabase per autenticazione, database, Storage e backend; Google Firebase per notifiche push; Google per accesso con account Google e distribuzione tramite Google Play; Cloudflare Pages per le pagine pubbliche legali. I dati non vengono venduti.

Foto private

Le foto private sono conservate in Storage non pubblico. Gli upload cliente tramite app sono riservati ai maggiorenni. Gli upload incompleti/pending scadono dopo 24 ore. Le foto valide vengono conservate per 90 giorni dalla chiusura effettiva della pratica o dell'appuntamento, salvo cancellazione anticipata. La cancellazione dell'account attiva l'eliminazione immediata delle foto private associate secondo il lifecycle backend.

Conservazione

• Dati di account e profilo: per la durata dell'account, salvo cancellazione/anonimizzazione anticipata e obblighi applicabili.
• Richieste, appuntamenti, prenotazioni e dati operativi: per il tempo necessario a gestire il servizio e successivamente solo per obblighi di legge, sicurezza, contestazioni o tutela di diritti.
• Token dispositivo: finché necessari alle notifiche operative o fino alla loro invalidazione/rimozione.
• Upload foto incompleti/pending: 24 ore.
• Foto private valide: 90 giorni dalla chiusura effettiva della pratica/appuntamento.

Quando l'account viene eliminato, i dati eliminabili vengono rimossi; lo storico che deve sopravvivere viene minimizzato o anonimizzato secondo il backend implementato.

Minori

La prenotazione tramite app è consentita dai 16 anni secondo le regole operative LadyD.ink. Per utenti di 16 o 17 anni si applicano le ulteriori regole di presenza/autorizzazione del genitore o tutore previste per il servizio. Sotto i 16 anni la prenotazione tramite app è bloccata. La soglia italiana di 14 anni relativa al consenso privacy per specifici servizi della società dell'informazione non modifica questa regola operativa dei 16 anni.

Sicurezza

Sono adottati controlli di accesso, separazione dei ruoli, Storage privato per le foto, funzioni backend protette e procedure automatizzate di cancellazione e conservazione. Le comunicazioni con i servizi di produzione utilizzano endpoint HTTPS. Nessun sistema può essere considerato privo di rischi.

Trasferimenti internazionali

Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. Quando applicabile vengono utilizzati strumenti previsti dalla normativa, come decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie appropriate. I termini applicabili Google/Firebase e Cloudflare includono meccanismi per i trasferimenti europei. Per Supabase, il Data Processing Addendum applicabile forma parte del rapporto contrattuale e disciplina, quando applicabile, i trasferimenti tramite gli strumenti previsti dal DPA.

Diritti

Nei casi previsti dalla normativa puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità e puoi revocare il consenso quando applicabile. Puoi scrivere a doryfaiuolo2690@gmail.com e puoi proporre reclamo al Garante per la protezione dei dati personali.

Decisioni automatizzate

Il prodotto usa regole automatiche necessarie al funzionamento, come controlli di età e vincoli di prenotazione. Non è approvato alcun sistema di profilazione o decisione automatizzata destinato a produrre effetti giuridici o analogamente significativi sull'utente.

Cancellazione account

Se puoi accedere all'app, usa il comando Elimina account. Se non puoi accedere all'app, consulta la pagina pubblica di eliminazione account.

Aggiornamenti

Questa informativa può essere aggiornata in caso di modifica delle funzionalità, dei fornitori, dei trattamenti o dei requisiti normativi. La versione applicabile viene resa disponibile pubblicamente e dall'app.