La privacy, detta senza nascondigli

1 · Titolare del trattamento

Il titolare del trattamento dei dati è OASI, contattabile all’indirizzo privacy@oasi.io.

2 · Dati raccolti

Bussola è un companion editoriale e comunitario. A seconda delle funzioni che usi, trattiamo:

• Dati account: e-mail, nome scelto, preferenze d’uso (obiettivi, formati, confini tematici)
• Diario personale e dichiarazioni di intenzione: contenuti privati scritti da te
• Check-in di consapevolezza e di benessere (energia, umore, sintomi auto-riportati)
• Attività su percorsi, pratiche e sfide (avvii, completamenti, contenuti salvati)
• Contenuti che pubblichi in comunità (Cerchi, idee, segnalazioni)
• Contributi economici: gestiti da Stripe; noi conserviamo importo, ricorrenza e stato del pagamento, non i dati della carta
• Solo se attivi esplicitamente il profilo simbolico (opzionale): nome legale, data, ora e luogo di nascita
• Dati tecnici e di utilizzo (log, eventi applicativi, analytics)

3 · Finalità del trattamento

Trattiamo i dati per: a) fornitura del servizio — feed quotidiano, percorsi, pratiche, comunità (base giuridica: esecuzione del contratto); b) selezione dei contenuti proposti, basata sulle preferenze esplicite e sulle interazioni con i contenuti (base giuridica: esecuzione del contratto); c) sicurezza, moderazione e prevenzione abusi (base giuridica: legittimo interesse); d) gestione dei contributi economici (base giuridica: esecuzione del contratto e obblighi di legge); e) miglioramento del servizio con metriche aggregate (base giuridica: legittimo interesse).

IMPEGNO SUL DIARIO: il contenuto del diario e delle intenzioni NON viene usato per selezionare o personalizzare i contenuti, non alimenta sistemi di AI e non è letto da operatori, salvo tuo esplicito consenso o obbligo di legge.

4 · Conservazione dei dati

I dati sono conservati finché il tuo account è attivo. Puoi eliminare il profilo e i dati collegati (incluso il diario) in autonomia dall’app. Alla cancellazione, i dati personali vengono rimossi; possono residuare per il tempo necessario copie nei backup tecnici e i dati che siamo tenuti a conservare per legge (es. ricevute di pagamento).

5 · Diritti dell’interessato

Hai il diritto di:

• Accedere ai tuoi dati personali
• Richiederne la rettifica o la cancellazione
• Opporti al trattamento
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento
• Proporre reclamo al Garante per la protezione dei dati personali

Per esercitare i tuoi diritti, scrivi a privacy@oasi.io oppure usa le funzioni di esportazione ed eliminazione disponibili nel tuo profilo.

6 · Condivisione dei dati

Non vendiamo né cediamo i tuoi dati personali a terze parti. I dati sono trattati da:

• Stripe (elaborazione pagamenti, con propria informativa privacy)
• Fornitori di infrastruttura cloud (hosting in UE, con contratti DPA in essere)

I contenuti che pubblichi in spazi condivisi (Cerchi, idee pubbliche) sono visibili agli altri partecipanti secondo le impostazioni dello spazio.

7 · Sicurezza

I dati sono protetti con crittografia in transito (TLS) e a riposo. L’accesso ai dati personali è limitato e tracciato; le decisioni di moderazione e le azioni amministrative vengono registrate. Nessuna misura di sicurezza è assoluta: segnala qualunque anomalia a privacy@oasi.io.

8 · Cookie

Utilizziamo solo cookie tecnici strettamente necessari al funzionamento del servizio (es. sessione di accesso). Non utilizziamo cookie di profilazione o di terze parti per finalità pubblicitarie.