Ultimo aggiornamento: settembre 2026
1. Introduzione
La presente Privacy Policy descrive come MyBox ("noi", "nostro" o "l'App") raccoglie, utilizza e protegge i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 (GDPR).
MyBox è un'applicazione per catalogare oggetti in casa, organizzati in case, piani, stanze e scatole.
2. Titolare del trattamento
Il titolare del trattamento è 123studio.dev.
Per ogni richiesta relativa ai dati personali: privacy@123studio.dev
3. Dati raccolti
3.1 Dati dell'account
- Indirizzo email e password. La password è gestita da Firebase Authentication e non è mai accessibile a noi in chiaro
- Nome visualizzato, se fornito
- Foto del profilo, se caricata
- Data di creazione dell'account e stato di verifica dell'email
3.2 Contenuti creati dall'utente
- Nomi, note e descrizioni di case, piani, stanze, scatole e oggetti
- Foto identificative caricate volontariamente per oggetti, case, piani e stanze
- Codici QR generati per le scatole, che contengono solo l'identificativo della scatola
3.3 Dati di condivisione
- L'indirizzo email della persona che l'utente invita a una casa e il ruolo assegnato, in sola lettura o in modifica
- L'elenco delle case condivise con l'utente da altri
Invitando una persona, l'utente fornisce un dato personale di un terzo: deve quindi assicurarsi di essere legittimato a farlo.
3.4 Dati sui prestiti
- L'identificativo dell'utente che ha preso o portato via un oggetto
- La data in cui l'oggetto è stato preso e quella in cui è stato riconsegnato
3.5 Dati tecnici
- Token di autenticazione e di sessione
- Dati di attestazione del dispositivo e dell'app generati da Firebase App Check, tramite Play Integrity su Android, App Attest su iOS e reCAPTCHA v3 sul web, usati per verificare che le richieste provengano da un'installazione legittima dell'app
- Data e ora dell'ultimo accesso
MyBox non utilizza strumenti di analytics, non traccia la navigazione per finalità pubblicitarie, non effettua profilazione e non raccoglie la posizione geografica.
4. Permessi del dispositivo
4.1 Fotocamera
Serve per scattare foto di oggetti, case, piani e stanze e per scansionare i codici QR delle scatole. Le immagini vengono elaborate solo dopo lo scatto; il flusso video dello scanner non viene registrato né trasmesso.
4.2 Galleria e foto
Serve per selezionare immagini già presenti sul dispositivo e per salvare i codici QR generati.
4.3 Biometria o codice del dispositivo
Serve per il blocco facoltativo dell'app. L'autenticazione è gestita interamente dal sistema operativo: i dati biometrici non vengono mai letti, trasmessi o conservati da MyBox, che riceve soltanto l'esito, riuscito o non riuscito.
Tutti i permessi sono facoltativi e possono essere revocati dalle impostazioni del dispositivo; le funzioni collegate non saranno più disponibili.
5. Dati conservati sul dispositivo
Per funzionare anche senza connessione, MyBox conserva localmente:
- Una copia offline dei dati dell'inventario, tramite la persistenza di Cloud Firestore
- Una coda delle foto in attesa di caricamento, con i relativi file temporanei
- Una cache delle immagini già scaricate
- Una cache delle corrispondenze tra identificativi utente ed email, per mostrare i nomi nelle condivisioni e nei prestiti
- Le preferenze dell'app, cioè la lingua scelta e l'attivazione del blocco biometrico
Questi dati restano sul dispositivo e vengono rimossi con il logout o la disinstallazione dell'app. Per l'archiviazione tecnica usata dalla versione web si veda la Cookie Policy.
6. Finalità e basi giuridiche
Trattiamo i dati per le seguenti finalità, sulla base giuridica indicata ai sensi dell'articolo 6 del GDPR:
- Creare e gestire l'account e fornire il servizio: esecuzione del contratto, lettera b
- Conservare e sincronizzare i contenuti dell'inventario: esecuzione del contratto, lettera b
- Condividere una casa con altri utenti, su richiesta esplicita dell'utente: esecuzione del contratto, lettera b
- Proteggere l'account e prevenire abusi, tramite App Check e verifica dell'email: legittimo interesse alla sicurezza del servizio, lettera f
- Rispondere alle richieste di assistenza: legittimo interesse, lettera f
- Adempiere a obblighi di legge: obbligo legale, lettera c
7. Destinatari e trasferimenti
I dati personali non vengono venduti né ceduti per finalità commerciali. Sono trattati da:
- Google Ireland Limited e Google LLC, in qualità di responsabili del trattamento, tramite i servizi Firebase Authentication, Cloud Firestore, Cloud Storage, App Check e Hosting
- Gli utenti con cui l'utente sceglie di condividere una casa, limitatamente ai contenuti di quella casa e secondo il ruolo assegnato
Il database Cloud Firestore è ospitato nella regione europea europe-west1, in Belgio. Alcune operazioni di supporto e sicurezza possono comportare un trasferimento verso paesi terzi: in tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea.
8. Conservazione
I dati sono conservati per tutta la durata dell'account. Eliminando l'account dalla schermata Account, il profilo, i contenuti e le foto associate vengono cancellati; le copie di backup dei sistemi Google vengono sovrascritte entro i tempi tecnici previsti dal fornitore.
I contenuti creati dall'utente all'interno di case appartenenti ad altri proprietari possono restare visibili a tali proprietari.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura dei dati in transito tramite TLS e a riposo, autenticazione gestita da Firebase Authentication, regole di sicurezza lato server che limitano l'accesso ai soli utenti autorizzati, verifica dell'integrità delle richieste tramite App Check e blocco facoltativo dell'app con biometria.
Nessun sistema è sicuro in modo assoluto: l'utente resta responsabile della riservatezza delle proprie credenziali.
10. Diritti dell'utente
Ai sensi degli articoli da 15 a 22 del GDPR l'utente ha diritto di:
- Accedere ai propri dati personali
- Rettificare i dati inesatti, come nome, email, foto profilo e contenuti
- Ottenere la cancellazione dei dati e dell'account
- Limitare il trattamento oppure opporsi a quello fondato sul legittimo interesse
- Ricevere i propri dati in formato strutturato, cioè la portabilità
- Revocare il consenso prestato, senza pregiudizio per i trattamenti già effettuati
Le richieste vanno inviate a privacy@123studio.dev. L'utente può inoltre proporre reclamo al Garante per la protezione dei dati personali, all'indirizzo www.garanteprivacy.it.
11. Minori
MyBox non è destinato a minori di 14 anni. Non raccogliamo consapevolmente dati di minori di tale età; se veniamo a conoscenza di un trattamento simile, provvediamo alla cancellazione.
12. Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche sostanziali verranno comunicate tramite l'app. La data in cima al documento indica l'ultimo aggiornamento.
13. Contatti
Per qualsiasi domanda relativa alla privacy: privacy@123studio.dev
← Torna all'indice