Ultimo aggiornamento: 11 luglio 2026 · Versione: 1.2
pendiente: razón social, Alvaro Villablanca pendiente: Bochum · dirección postal pendiente, Germania Contatto privacy: support@vinyala.com
| Dato | Finalità | Base giuridica (art. 6 / 9 GDPR) |
|---|---|---|
| E-mail e password (cifrata) | Creare e autenticare il tuo account | Art. 6(1)(b), esecuzione del contratto (Termini) |
Nome visualizzato (display_name), lingua | Personalizzare il tuo account | Art. 6(1)(b) |
Tipo e stato dell’account (entitlements) | Gestire l’accesso (oggi: gratuito) | Art. 6(1)(b) |
| Il tuo diario di pratica (sessioni, note, obiettivi e campi come sensazione, lesione, gravidanza se li compili) | Permetterti di registrare e vedere i progressi e la mappa muscolare | Art. 9(2)(a), consenso esplicito (per prudenza li trattiamo come dati relativi alla salute) |
| Segni somatici dopo la lezione (zona del corpo, tipo di sensazione —fastidio, tensione o risultato— e contesto di corso/sessione/cerchio) | Conservarli nel diario e, solo se scegli di condividerli, creare informazioni collettive affinché l’insegnante adatti la lezione | Art. 6(1)(a) e art. 9(2)(a): consenso esplicito, specifico e revocabile |
| Impulso facoltativo di partecipazione a un corso (ad esempio prima pratica e ricorrenza, senza esporre righe individuali) | Offrire all’insegnante metriche collettive sull’uso del suo corso | Art. 6(1)(a): consenso revocabile |
| Domande, risposte e schede private del corso | Consentire la comunicazione tra l’allieva e l’insegnante responsabile | Art. 6(1)(b) |
| Registrazioni vocali dell’insegnante e metadati tecnici del file | Permettere all’insegnante di preparare l’audio dei suoi corsi | Art. 6(1)(b) |
| Dettatura vocale di una nota (facoltativa): l’audio viene trascritto dal riconoscimento vocale del tuo browser, non da noi — vedi §3 | Scrivere una nota senza digitare | Art. 6(1)(a): la attivi tu ogni volta |
Preferenze e impostazioni (user_kv) | Ricordare la tua configurazione | Art. 6(1)(b) / 6(1)(f), legittimo interesse |
| Dati tecnici (indirizzo IP, tipo di dispositivo/browser, registri di sicurezza e ticket tecnici di caricamento) generati dal nostro hosting e backend | Fornire l’app, garantire la sicurezza, prevenire abusi e limitare caricamenti indebiti | Art. 6(1)(f), legittimo interesse |
Importante (salute): i campi sensibili del diario sono facoltativi. Li trattiamo solo se decidi di inserirli e dai il tuo consenso esplicito; puoi revocarlo in qualsiasi momento (vedi §7), interrompendo il trattamento per il futuro.
Segni somatici e corpo collettivo: non salviamo né condividiamo alcun segno somatico senza il tuo consenso esplicito preventivo. La tua insegnante e le altre allieve non possono mai consultare le tue righe individuali. Il «corpo collettivo» mostra somme solo quando partecipano almeno cinque allieve e sopprime i gruppi del tutto omogenei che potrebbero facilitare deduzioni. Puoi revocare il consenso in qualsiasi momento; i segni condivisi saranno cancellati e il trattamento futuro cesserà, senza pregiudicare la liceità del trattamento precedente alla revoca.
Impulso del corso: condividere l’impulso è facoltativo. È ammesso solo per corsi pubblicati dall’insegnante del cerchio e per membri autorizzate. L’insegnante riceve solo somme aggregate quando partecipano almeno tre allieve; non può consultare le righe individuali e la sua attività non viene conteggiata. Disattivando l’opzione eliminiamo il tuo impulso condiviso e blocchiamo nuovi contributi finché non presti nuovamente il consenso.
Domande, risposte e schede del corso sono private per le partecipanti autorizzate. Se l’insegnante trasforma volontariamente una risposta in FAQ, vengono pubblicati solo l’argomento e la risposta didattica, mai la domanda originale né l’identità dell’allieva.
Le registrazioni vocali restano in uno spazio privato per oggetti e, nella fase attuale, possono essere lette o cancellate solo dall’insegnante titolare che le ha caricate. I caricamenti richiedono un’autorizzazione tecnica monouso e sono soggetti a limiti anti-abuso.
Oggi non utilizziamo pubblicità, tracciamento di terze parti, profilazione né decisioni automatizzate con effetti giuridici (art. 22). Se cambiasse, aggiorneremmo questa informativa e chiederemmo il tuo consenso preventivo quando necessario.
Collaboriamo con fornitori che agiscono come responsabili del trattamento in base a un contratto (art. 28 GDPR — Data Processing Agreement):
| Fornitore | Funzione | Ubicazione dei dati | Trasferimento internazionale |
|---|---|---|---|
| Supabase (autenticazione, database) | Account e conservazione dei tuoi dati | UE — Irlanda (West EU) | Società madre statunitense → coperto da SCC/CCT e/o EU-US Data Privacy Framework |
| Cloudflare (hosting/CDN, Worker e R2 privato) | Distribuzione dell’app, sicurezza perimetrale e conservazione delle registrazioni vocali | Rete globale; cifratura in transito | USA → SCC/CCT / DPF |
| pendiente: proveedor email (ad es. Resend/SES/Postmark) | Invio delle e-mail dell’account (conferma, recupero) | pendiente: región email | In base al fornitore → SCC se applicabile |
(Non carichiamo più font da Google: li serviamo dal nostro dominio, perciò la navigazione su Vinyala non trasmette il tuo IP a Google. Fa eccezione la dettatura vocale, spiegata subito sotto.)
I campi delle note hanno un pulsante facoltativo per il microfono. Quando lo usi, a trascrivere non siamo noi né un fornitore incaricato da noi: è la funzione di riconoscimento vocale del browser che usi. Per questo non compare nella tabella sopra — la tabella riguarda i responsabili vincolati da contratto (art. 28), mentre non abbiamo un contratto di questo tipo con il produttore del tuo browser.
| Cosa esce dal tuo dispositivo | L’audio che detti mentre il microfono è aperto |
| Chi lo riceve | Il servizio di riconoscimento del browser. In Chrome è Google |
| Cosa NON esce | Nulla di tutto questo arriva ai server Vinyala: riceviamo il testo già trascritto, come se lo avessi digitato |
| Come evitarlo | Non usare il microfono: ciò che digiti non passa mai da lì. Nei browser senza questo motore (ad es. Firefox) il pulsante non compare affatto |
| Base giuridica | Art. 6(1)(a): lo attivi tu, gesto dopo gesto, e puoi non farlo |
Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali.
Applichiamo misure tecniche e organizzative (art. 32): cifratura in transito (HTTPS), password sottoposte a hash, isolamento dei dati per utente mediante regole a livello di riga (RLS) nel database e controllo degli accessi. Nessun sistema è sicuro al 100%, ma lavoriamo per proteggerti.
Vinyala è rivolta a persone di almeno 16 anni. Non raccogliamo consapevolmente dati di minori di questa età senza il consenso di chi esercita la responsabilità genitoriale (art. 8 GDPR). Se ritieni che un minore ci abbia fornito dati, scrivici a support@vinyala.com.
Hai diritto di accesso (art. 15), rettifica (16), cancellazione / «diritto all’oblio» (17), limitazione (18), portabilità (20), opposizione (21) e di revocare il consenso in qualsiasi momento (senza pregiudicare la liceità precedente). Puoi anche presentare un reclamo a un’autorità di controllo (in Germania, all’autorità del Land competente o a quella del tuo Paese di residenza nell’UE).
Come esercitarli: scrivi a support@vinyala.com. Risponderemo entro il termine previsto dalla legge (1 mese, prorogabile). L’app consente di richiedere un’esportazione strutturata dei dati del tuo account, compresi diario e preferenze, partecipazione F13 (segni somatici, impulso, domande, risposte, schede e i tuoi audio), oltre a eliminare direttamente l’account. I registri di sicurezza legati all’e-mail non sono inclusi nel servizio automatico, per evitare commistioni se un indirizzo viene riutilizzato; puoi richiederli con una domanda di accesso e identità verificata.
Possiamo aggiornare questa informativa; pubblicheremo la nuova versione con la data e ti informeremo se le modifiche sono sostanziali (ad es. nuovi trattamenti).