Il titolare del trattamento dei dati personali è il soggetto che sviluppa e distribuisce l'applicazione mobile Dispensina, raggiungibile al sito dispensina.app.

Per qualsiasi comunicazione relativa al trattamento dei dati, l'utente può contattarci all'indirizzo email: info@dispensina.app.

The data controller is the individual developer who builds and distributes the mobile application Dispensina, available at dispensina.app.

For any privacy-related inquiries, please contact: info@dispensina.app.

Raccogliamo solo i dati strettamente necessari al funzionamento dell'applicazione. Nessun dato viene venduto a terzi.

Non raccogliamo dati di localizzazione GPS, contatti della rubrica, né dati biometrici.

We only collect data strictly necessary for the application to function. No data is ever sold to third parties.

We do not collect GPS location data, contacts, or biometric data.

Dispensina si avvale dei seguenti fornitori di servizi terzi, ciascuno con le proprie policy sulla privacy:

I fornitori con sede negli USA operano nel rispetto delle garanzie previste dalle clausole contrattuali standard (SCC) adottate dalla Commissione Europea, oppure sono certificati nel rispetto di accordi equivalenti.

Dispensina uses the following third-party service providers, each with their own privacy policy:

US-based providers operate under Standard Contractual Clauses (SCC) as adopted by the European Commission, or equivalent adequate safeguards.

Il database principale di Dispensina è ospitato su Supabase in un datacenter nell'Unione Europea (AWS eu-central-1, Francoforte). Alcuni fornitori secondari (RevenueCat, eventualmente Mixpanel) operano da server negli Stati Uniti.

In tutti i casi in cui i dati vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE), ci assicuriamo che il trasferimento avvenga in conformità al GDPR, in particolare tramite:

• Clausole contrattuali standard approvate dalla Commissione Europea (Art. 46 GDPR)
• Garanzie tecniche aggiuntive (crittografia in transito e a riposo)

Dispensina's primary database is hosted on Supabase in an EU datacenter (AWS eu-central-1, Frankfurt). Some secondary providers (RevenueCat, optionally Mixpanel) operate from US servers.

Whenever data is transferred outside the European Economic Area (EEA), we ensure the transfer complies with GDPR, specifically through:

• Standard Contractual Clauses approved by the European Commission (Art. 46 GDPR)
• Additional technical safeguards (encryption in transit and at rest)

L'utente può richiedere l'eliminazione del proprio account e di tutti i dati associati direttamente dall'app, nella sezione Impostazioni → Zona pericolosa → Elimina account.

You can request deletion of your account and all associated data directly from the app, under Settings → Danger zone → Delete account.

In quanto interessato ai sensi del GDPR, hai i seguenti diritti, esercitabili gratuitamente inviando una richiesta a info@dispensina.app:

Risponderemo alla tua richiesta entro 30 giorni, con eventuale proroga di altri 60 giorni per richieste complesse.

As a data subject under GDPR, you have the following rights, exercisable free of charge by contacting info@dispensina.app:

We will respond to your request within 30 days, with a possible extension of 60 additional days for complex requests.

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione:

• Crittografia in transito tramite TLS 1.2+ per tutte le comunicazioni
• Crittografia a riposo del database (Supabase / PostgreSQL)
• Password mai memorizzate in chiaro (hashing con bcrypt via Supabase Auth)
• Row Level Security (RLS) su PostgreSQL: ogni utente accede solo ai propri dati
• Accesso amministrativo limitato al minimo necessario

In caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti e libertà, ti notificheremo senza ingiustificato ritardo, in conformità all'Art. 34 GDPR.

We implement appropriate technical and organisational measures to protect your data from unauthorised access, loss, or disclosure:

• TLS 1.2+ encryption in transit for all communications
• Database encryption at rest (Supabase / PostgreSQL)
• Passwords never stored in plain text (bcrypt hashing via Supabase Auth)
• Row Level Security (RLS) on PostgreSQL: each user can only access their own data
• Administrative access limited to the minimum necessary

In the event of a data breach likely to result in a high risk to your rights and freedoms, we will notify you without undue delay, in accordance with Art. 34 GDPR.

Dispensina è destinata a utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se sei un genitore o tutore e ritieni che tuo figlio abbia creato un account, ti preghiamo di contattarci a info@dispensina.app per richiederne l'eliminazione immediata.

Dispensina is intended for users aged 16 or older. We do not knowingly collect personal data from children under 16. If you are a parent or guardian and believe your child has created an account, please contact us at info@dispensina.app to request immediate deletion.

Ci riserviamo il diritto di aggiornare questa informativa per riflettere modifiche al servizio, a obblighi di legge o a nuovi trattamenti dei dati. In caso di modifiche sostanziali, ti notificheremo tramite un avviso in-app o via email almeno 15 giorni prima dell'entrata in vigore.

La data dell'ultima modifica è sempre riportata in cima a questo documento. Il continuato utilizzo dell'app dopo la pubblicazione delle modifiche costituisce accettazione della policy aggiornata.

We reserve the right to update this policy to reflect changes to the service, legal obligations, or new data processing activities. For material changes, we will notify you via an in-app notice or email at least 15 days before the changes take effect.

The date of the last update is always shown at the top of this document. Continued use of the app after publication of changes constitutes acceptance of the updated policy.

Per qualsiasi domanda relativa al trattamento dei dati o per esercitare i tuoi diritti:

For any questions about data processing or to exercise your rights: