WeFocusBuddy

Privacy Policy

Ultimo aggiornamento: 3 novembre 2026 · versione 79

Questa informativa è pubblicata in tredici lingue. In caso di differenze fra le versioni fa fede quella italiana, salvo le norme inderogabili a tutela dei consumatori.

Il servizio è gestito dall'Italia secondo il diritto dell'Unione Europea. Chi lo usa da altri paesi lo fa di propria iniziativa e può essere soggetto alle leggi locali.

Ogni punto comincia con l'essenziale. Dove serve, i dettagli sono in «Dettagli»: fanno parte dell'informativa come il resto.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Daniele Cattaneo. Per qualunque domanda o richiesta: info@wefocusbuddy.com.

Non c'è un Responsabile della protezione dei dati: per un servizio come questo non è obbligatorio (art. 37 GDPR).

2. Quali dati trattiamo

(a) Account. L'email con cui accedi: con un codice che ti mandiamo via email, oppure con un account Google o Microsoft (personale, di lavoro o d'università). Se usi Google o Microsoft, loro ci mandano la tua email e alcuni identificativi di base del profilo. Usiamo l'email per farti accedere. Il nome del tuo profilo Google o Microsoft, se c'è, compare nel riepilogo giornaliero delle iscrizioni che riceviamo per email; non lo vede nessun altro. Il sistema di accesso (Supabase) salva inoltre, per ogni dispositivo con cui accedi, l'indirizzo IP e il browser, per tenere aperta la sessione: restano finché la sessione è aperta e si cancellano quando esci o elimini l'account.

(b) Quello che scrivi nell'app. Sessioni di studio o lavoro, valutazioni del focus, esami, voti, obiettivi e impostazioni. Se vuoi, anche il nome da mostrare e la foto profilo. Con l'Agenda accesa: l'argomento di una sessione, la nota che scrivi e il voto da 0 a 10 che le dai. Le impostazioni (suoni, tema, lingua, avvisi, Agenda) restano sul tuo account, così le ritrovi su ogni dispositivo.

(c) Coworking. Gli orari che prenoti e com'è andata ogni sessione, il nome che mostri agli altri, i compagni preferiti, le persone che blocchi e le segnalazioni.

Dettagli sui dati del coworking
  • Prenotazioni: l'orario dello slot e lo stato della sessione (in coda, abbinata, conclusa, annullata).
  • Programma settimanale: se lo usi, le sessioni che programmi per la tua settimana (giorno, ora, durata), il fuso orario con cui si leggono, per quanto tempo vale e se è in pausa. Servono a prenotare per te le sessioni dei prossimi 8 giorni, che poi sono prenotazioni come le altre. Si cancellano con l'account o quando le elimini.
  • Chi hai incontrato: per ogni sessione conclusa con un'altra persona, il nome che quella persona mostrava e la durata prenotata, per mostrarti nel calendario con chi hai lavorato.
  • Il tuo nome visibile: il nome o soprannome che mostri agli altri partecipanti, obbligatorio per il coworking. Lo vedono anche gli altri iscritti che nel calendario guardano un orario che hai prenotato, mai insieme alla tua email.
  • Compagni preferiti: le persone che aggiungi in chiamata con «Compagno preferito» o, quando l'abbinamento con precedenze è attivo, con «Ritrova …», insieme al nome che mostravano in quella sessione, per fartele riconoscere nell'elenco. Li vedi solo tu. L'altra persona lo scopre soltanto se le proponi un orario. Chi gestisce il servizio ne conta solo il totale. Restano finché non li togli, finché blocchi quella persona o finché uno dei due account viene cancellato. Se qualcuno aggiunge te, non lo vedi e non te lo diciamo, finché non ti propone un orario. Se in «Tu» accendi «Prima i miei preferiti» (spento di base), quando prenoti proviamo ad abbinarti prima con i tuoi compagni preferiti.
  • Cambi di compagno: se fino a 10 minuti prima dell'inizio il compagno di una tua prenotazione cambia, teniamo il nome del nuovo compagno (o il fatto che non ce n'è ancora uno) e se hai visto l'avviso. Finché non l'hai visto, teniamo anche l'identificativo del compagno precedente, per non avvisarti se torna lo stesso.
  • Blocchi: le persone che blocchi, con il nome che mostravano nella sessione o nella proposta. Non vi abbiniamo più, in nessuno dei due sensi. Se qualcuno blocca te, non lo vedi e non te lo diciamo.
  • Segnalazioni inviate o ricevute (punto 5).
  • Uscite anticipate: quando lasci con conferma una sessione in corso con un'altra persona reale: orario dello slot, minuti fatti e identificativo dell'altra persona.
  • Ingresso e assenze: il momento in cui entri in una sessione prenotata (con «Entra», anche in sala d'attesa), per sapere se c'eri; se una sessione risulta saltata; quali avvisi di sessione saltata hai già visto, per non mostrarteli di nuovo.
  • Prenotazioni tolte: una copia ridotta di ogni prenotazione che annulli o abbandoni: orario, durata, stato, se avevi già un compagno (sì o no, non chi), quando avevi prenotato, quando eri entrato e quando l'hai tolta. Annullare toglie la prenotazione dal calendario, ma ci serve sapere che c'era e quanto hai aspettato prima di andartene.

Vedi anche i punti 3 e 5.

(d) Messaggi che ci mandi. Se ci scrivi dal modulo del sito o da «Tu» nell'app: il testo, il tipo (idea, problema tecnico, altro), la lingua dell'interfaccia e, solo se la lasci, la tua email. Senza email l'invio è anonimo: non salviamo né il tuo account né la tua email. Dall'app arrivano insieme al messaggio alcuni dati tecnici: versione dell'app, schermata aperta, lingua, dimensioni dello schermo e le prime 120 lettere della stringa con cui il browser si presenta. Non li usiamo per riconoscerti. Anche dal modulo del sito salviamo le prime 120 lettere della stringa del browser.

(e) Dati tecnici. Solo quelli strettamente necessari al funzionamento: token di autenticazione, marcature temporali e log di sicurezza dei fornitori di hosting. Anche il nostro server delle videochiamate tiene log tecnici con l'indirizzo IP dei dispositivi che si collegano (punto 4-bis).

(f) Statistiche di visita. Contiamo le visite alle pagine, gli accessi avviati e quelli completati, solo come numeri; per gli accessi completati contiamo anche se l'account è nuovo. Niente cookie, niente identificatori sul tuo dispositivo, nessun collegamento fra visite diverse né con il tuo account.

Dettagli sulle statistiche
  • Per ogni pagina aperta registriamo: il percorso della pagina, il dominio da cui è servita, la pagina di provenienza, la lingua del browser, il tipo di dispositivo (telefono o computer), se hai installato l'app, il momento della visita e, solo se arrivi da un nostro link con un codice (per esempio wefocusbuddy.com/c1), l'etichetta di quel link. L'etichetta è del link, non tua: è identica per chiunque lo apra, non viene salvata sul tuo dispositivo e sparisce subito dalla barra degli indirizzi.
  • Come contiamo senza riconoscerti: a ogni apertura di pagina il browser genera un numero casuale che vale solo per quell'apertura. Non permette di riconoscerti nelle visite successive, quindi non si può ricostruire il percorso di una persona né risalire a te.
  • Paese: registriamo il paese da cui arrivi come sigla di due lettere (IT, DE…). Lo ricava Cloudflare dall'indirizzo IP, e noi salviamo solo le due lettere. L'indirizzo IP passa invece un attimo dal nostro sito al nostro database, che ne ricava soltanto un codice cifrato per bloccare le richieste in massa, come alla lettera (g), cancellato entro 2 giorni: l'indirizzo non lo salviamo, non lo comunichiamo a nessuno e non interpelliamo nessun servizio di geolocalizzazione di terzi. Se Cloudflare non fornisce la sigla, la ricaviamo dal fuso orario del tuo dispositivo. Una sigla di paese, da sola, non identifica nessuno.
  • Accessi avviati: quando premi Google, Microsoft o «Continua con email» contiamo da quale pagina del sito o da quale nostro link con codice è partito l'accesso, con quale metodo, in quale lingua, a che ora, e se il codice ti è stato inviato. Sulla pagina iniziale contiamo anche quale pulsante di registrazione o di accesso viene premuto e se si arriva in fondo alla pagina.
  • Accessi completati: quando finisci l'accesso contiamo che è riuscito e se l'account è nuovo (nato da meno di 10 minuti). Con il codice per email il numero va alla pagina da cui sei partito: la pagina resta in memoria mentre scrivi il codice, non sul tuo dispositivo. Con Google o Microsoft il ritorno non porta con sé la pagina e si conta solo il metodo. Per non contare i nostri account di prova, nel momento del conteggio si controlla se l'account è uno di quelli, e il risultato non viene salvato né collegato al conteggio.
  • Primo accesso e documenti: nella finestra che compare al primo accesso contiamo quante volte compare, quante volte si apre da lì il documento dei Termini o della Privacy e quante volte il passo viene completato. Sono solo numeri per giorno, senza nessun collegamento con il tuo account: non sappiamo chi ha aperto un documento e chi no.
  • Pagina «Sostieni WeFocusBuddy»: contiamo quante volte si apre la pagina, da «Tu» oppure dal tasto «Sostieni» della pagina iniziale dopo l'accesso. È solo un numero per giorno e per lingua, senza nessun collegamento con il tuo account: non sappiamo chi l'ha aperta. Non registriamo chi apre la pagina né se poi dona.
  • Sono numeri per giorno, non collegati a te né al tuo account. Il pannello interno mostra solo questi numeri.
  • Perché: capire quali pagine e quali passaggi portano le persone ad accedere, e dove si fermano (art. 6.1.f GDPR; puoi opporti, punto 9-bis). Vedi anche il punto 10.

(g) Codice anti-abuso del modulo. Per bloccare gli invii ripetuti in massa, il nostro server ricava un codice cifrato (hash) dal tuo indirizzo IP oppure, se hai fatto l'accesso, dall'identificativo del tuo account, con una chiave segreta che custodiamo noi e un valore che cambia ogni giorno, e lo usa per contare gli invii dell'ultima ora. Il codice si cancella entro 2 giorni e non è collegato al tuo messaggio. Il tuo indirizzo IP non lo salviamo; passa solo nei log tecnici del fornitore di hosting e delle funzioni server (lettera e). Poiché il codice deriva da un IP, lo trattiamo come dato personale, non anonimo. Lo stesso tipo di codice protegge anche il conteggio delle visite e i link di invito.

(h) Promemoria sul dispositivo. Se accendi le notifiche e dai il permesso al browser, salviamo il recapito che il browser crea per il tuo dispositivo (l'indirizzo del servizio di notifiche del produttore del browser e due chiavi per cifrare il messaggio), la lingua dell'app e il fuso orario del dispositivo, che serve a scrivere l'ora giusta. Li usiamo solo per le notifiche dell'app: i promemoria delle sessioni prenotate, 15 e 2 minuti prima dell'inizio, l'avviso quando cambia il compagno di una prenotazione e le richieste o proposte di orario che ricevi.

(i) Inviti, richieste e proposte. Se crei un invito trattiamo gli orari e la durata che proponi, il codice del link, quale sessione è stata presa, da chi e quando è stata accettata.

Dettagli su inviti, richieste e proposte
  • Chi apre il link, anche senza account, vede solo: il nome che hai scelto di mostrare, gli orari proposti con la durata, il fuso orario in cui li hai proposti, la lingua in cui hai creato l'invito e se ogni sessione è ancora libera o già presa.
  • Anteprime nelle app di messaggi: se condividi il link, l'app di messaggi crea di solito un'anteprima con lo stesso nome, gli stessi orari e il fuso orario, secondo le sue regole. Quell'anteprima può restare nella conversazione anche dopo che il tuo account è stato cancellato.
  • Contro gli abusi contiamo le aperture del link minuto per minuto per indirizzo di rete (per un indirizzo IPv6, per la rete a cui appartiene), con un codice dell'indirizzo calcolato con una chiave segreta, che cambia ogni giorno e si cancella entro 2 giorni, come alla lettera (g). Se apri il link dopo aver fatto l'accesso, contiamo invece l'identificativo del tuo account, cancellato anch'esso entro 2 giorni.
  • Richieste di un altro orario: chi apre un invito e fa l'accesso può chiedere a chi l'ha creato un altro orario. Trattiamo il nome che mostra, l'orario e la durata chiesti, la persona a cui li chiede e se la richiesta è stata accettata, rifiutata o ritirata. La vedono solo quelle due persone, nell'app e, se chi la riceve ha acceso le notifiche, in una notifica. Non ci sono messaggi scritti. Chi crea un invito può scegliere di non accettare richieste.
  • Proposte ai compagni preferiti: puoi proporre un orario a una o più persone che hai aggiunto ai compagni preferiti, fino a 5 per orario; insieme alla proposta c'è sempre il link dell'invito, e prende il posto chi accetta per primo. Trattiamo l'orario e la durata, le persone a cui lo proponi con il nome con cui le ricordi, il nome che mostri, chi l'ha accettata e se la proposta è stata ritirata o lasciata scadere; per chi la riceve, anche se ha risposto «No, grazie» o ha chiuso l'avviso che era già stata presa. Chi la riceve vede il tuo nome, l'orario, la durata e che l'hanno ricevuta anche altri, senza sapere chi, nell'app e, se ha acceso le notifiche, in una notifica; dalla proposta capisce che l'hai aggiunto ai compagni preferiti. Chi propone non vede mai chi ha risposto «No, grazie».
  • «No, grazie»: la proposta sparisce dallo schermo di chi la riceve e lo registriamo, ma a chi l'ha mandata non lo mostriamo: per lei la proposta scade alla stessa ora in cui sarebbe scaduta da sola.
  • Contro le insistenze: una sola proposta in attesa per persona; dopo due proposte di fila non prese, niente proposte alla stessa persona per 30 giorni dall'invio della seconda. Chi riceve una proposta può bloccare chi l'ha mandata, e da quel momento non ne riceve più da lei.
  • I dati di inviti, richieste e proposte si cancellano come quelli di un link di invito (punto 8).
  • L'immagine per le storie con gli orari del tuo invito è disegnata sul tuo dispositivo e non ci viene inviata.

(j) Studio all'università. Se la domanda è attiva per il tuo account e rispondi in «Tu», oppure se crei l'account dalla pagina per chi studia all'università, trattiamo la tua risposta (sì o no). Serve solo all'ordine degli abbinamenti, quando l'abbinamento con precedenze è attivo: se rispondi sì, proviamo ad abbinarti prima con chi ha risposto sì. Non la mostriamo a nessun altro utente, la puoi cambiare quando vuoi ed è compresa nell'esportazione dei dati. È una tua dichiarazione: non la verifichiamo. Allo stesso modo trattiamo la scelta «Prima i miei preferiti» (acceso o spento): serve solo allo stesso scopo, non la mostriamo a nessun altro utente, la puoi cambiare quando vuoi ed è compresa nell'esportazione dei dati.

(k) Recesso. Se recedi con il tasto «Recedere dal contratto qui» in «Tu», usiamo il nome e l'email che scrivi solo per mandarti l'avviso di ricevimento previsto dalla legge, con il contenuto della dichiarazione e la data e l'ora di invio (art. 6.1.c GDPR; art. 54-bis del Codice del consumo, che recepisce l'art. 11 bis della direttiva 2011/83/UE). Non li salviamo nel nostro database: l'avviso parte dal fornitore delle email (punto 6) e subito dopo l'account viene cancellato come descritto al punto 8.

(l) Qualità della videochiamata. A fine sessione salviamo sei dati tecnici: se l'altra persona è comparsa (sì o no); quanti secondi dopo il tuo ingresso è comparsa; il tipo di errore, scelto da un elenco chiuso (chiamata fallita, connessione persa, camera, microfono), mai il testo dell'errore; se il collegamento è stato diretto fra i due dispositivi o è passato dal nostro server; il tipo di dispositivo, in tre sole categorie (due di telefoni e tablet, secondo il sistema che li fa funzionare, oppure computer); quante volte, e per quanti secondi in tutto, l'immagine dell'altra persona si è fermata (due numeri, mai in quale momento). Aggiungiamo sette numeri, tutti dal tuo dispositivo e tutti sulla sola chiamata: la versione dell'app; quante volte e per quanti secondi in tutto la pagina è rimasta in secondo piano (per esempio perché hai aperto un'altra app); quante volte e per quanti secondi in tutto il collegamento al server video si è interrotto; quante volte e per quanti secondi in tutto il microfono si è fermato senza che tu lo spegnessi. Sono solo numeri: non salviamo cosa hai fatto in quei momenti né nulla sull'altra persona. Non salviamo l'indirizzo IP, il modello del dispositivo, il browser né la stringa con cui si presenta, né alcun contenuto della chiamata. Sono collegati alla sessione, quindi al tuo account.

(m) Il giorno in cui apri l'app. Quando apri l'app con il tuo account salviamo una riga con il tuo identificativo e la data (giorno di Roma): una sola per giorno, anche se apri l'app più volte. Nella riga del giorno non salviamo l'ora, il dispositivo, la pagina, l'indirizzo IP né cosa fai. Serve a contare quante persone diverse usano il servizio ogni giorno e quante tornano. La vede solo chi gestisce il servizio, in numeri complessivi. Mentre l'app è aperta in primo piano salviamo inoltre, in una riga a parte, l'ora dell'ultimo segno di vita dell'app: si riscrive sulla stessa riga ogni minuto, senza storico, senza dispositivo, pagina o indirizzo IP, e serve a sapere quante persone sono nell'app in questo momento. La vede solo chi gestisce il servizio, nel pannello interno, dove per chi è nell'app in quel momento compare anche l'email. In una tabella a parte salviamo inoltre, per ogni quarto d'ora in cui l'app è aperta in primo piano, il tuo identificativo e quel quarto d'ora (una sola riga per quarto d'ora, senza dispositivo, pagina o indirizzo IP): serve a contare quante persone erano nell'app in ogni quarto d'ora trascorso. Chi guarda il calendario lo vede come numero, senza il tuo nome; se hai una foto visibile (punto 2-ter) può comparire accanto al numero (punto 2-duodecies). Si cancella dopo 30 giorni e con l'account.

(n) Il tempo in cui usi l'app. In una tabella a parte, per ogni giorno in cui l'app è aperta in primo piano con il tuo account, salviamo una riga con il tuo identificativo e la data (giorno di Roma): quanti secondi l'app è rimasta aperta in primo piano (una stima, calcolata dal server sommando gli intervalli fra i segni di vita dell'app, che arrivano ogni minuto), quante volte hai aperto l'app quel giorno, l'ora del primo e dell'ultimo segno di vita e il tipo di dispositivo, solo «telefono» (schermo tattile) o «computer». Non salviamo la pagina, cosa fai, il modello del dispositivo, l'indirizzo IP né niente sull'altra persona. Serve a capire quanto e a che ore le persone usano il servizio e con che tipo di dispositivo, per migliorarlo. La vede solo chi gestisce il servizio, nel pannello interno, persona per persona e in numeri complessivi. Il conteggio parte dal giorno in cui è uscita la versione dell'app che lo raccoglie. Si cancella con l'account.

2-bis. Se non ci dai i dati

Senza email non si può creare l'account, quindi non possiamo fornirti il servizio. Il nome da mostrare serve solo per il coworking: senza, restano il timer e tutto il resto dell'app. Tutti gli altri dati li inserisci tu quando vuoi, e non inserirli non ha conseguenze.

2-ter. La foto profilo

È facoltativa. Se la carichi in «Tu», la foto grande resta privata sul tuo account. Una miniatura quadrata di 128 pixel la vedono le persone che guardano il calendario in cui compari e la persona con cui sei in coppia. Nei quarti d'ora già trascorsi del calendario può comparire, senza il tuo nome, insieme a quelle di altre persone che avevano un posto in quell'orario (punto 2-duodecies).

  • Finalità: mostrare un volto a chi ci si abbina.
  • Base giuridica: il tuo consenso (art. 6.1.a GDPR), che dai caricandola dopo aver letto la frase accanto al tasto «Carica». Lo revochi quando vuoi con «Rimuovi»: la miniatura si cancella subito dal server, senza toccare quello che è già avvenuto. Insieme alla miniatura teniamo la data e l'ora del caricamento e la versione dei documenti legali in vigore.
  • Niente analisi dei volti: non confrontiamo, non riconosciamo e non ricaviamo caratteristiche dalla foto, e nessun software la analizza in automatico. Se va controllata perché segnalata, la guarda una persona, anche con l'aiuto dell'assistente descritto al punto 6.
  • Se qualcuno la segnala, una persona la esamina e può toglierla o impedire che se ne mostrino altre. Di ogni decisione teniamo un registro (che cosa, quando, perché) per verificare il rispetto dei Termini e per obblighi di legge (art. 6.1.f e 6.1.c GDPR). A chi è segnalato non diciamo chi ha segnalato. Se la tua foto è tolta, lo vedi in «Tu».
  • Quanto resta: la miniatura finché non la togli o elimini l'account; il registro delle decisioni finché esiste l'account. Tutto si cancella insieme all'account.
  • Chi la riceve: le persone che la vedono nel calendario o in coppia con te, e Supabase come responsabile del trattamento (punto 6).

2-quater. Registro dell'accettazione

Quando ti registri o accedi, oppure premi «Ho capito» sull'avviso dei documenti aggiornati, accetti i Termini e questa informativa, e con essi dichiari di avere almeno 18 anni. Per poterlo dimostrare salviamo quattro dati: l'identificativo del tuo account, la versione dei documenti accettata, se l'hai accettata dalla schermata di accesso o dall'avviso, e la data e l'ora, calcolate dal nostro server. Nient'altro, né l'indirizzo IP né il dispositivo. Base giuridica: il nostro legittimo interesse a documentare l'accettazione e la dichiarazione di età (art. 6.1.f GDPR). Restano finché esiste l'account e si cancellano con lui.

2-quinquies. La classifica

Dal 31 ottobre 2026 la classifica non c'è più, e con lei la serie di giorni di fila: non calcoliamo più posizioni, categorie, percentuali né serie, non mandiamo più l'avviso serale per la serie e abbiamo cancellato i conteggi già calcolati e le date degli avvisi. Restano, finché esiste l'account e si cancellano con lui, l'eventuale scelta «Mostra solo l'iniziale» fatta prima di quella data, che non ha più effetto, e il registro delle decisioni sui nomi segnalati, che non mostriamo a nessuno.

2-sexies. Il calendario collegato (facoltativo)

Se vuoi, da «Tu» puoi collegare il tuo Google Calendar: le sessioni che prenoti compaiono da sole nel tuo calendario e si aggiornano se le sposti o le annulli. Non è attivo finché non lo accendi tu.

  • Come funziona: premi «Collega Google Calendar», scegli l'account Google e dai il permesso. A Google chiediamo un solo permesso: creare un calendario dedicato, chiamato «WeFocusBuddy», e scrivere eventi su quel calendario. Non vediamo e non tocchiamo nessun altro tuo calendario né altri dati del tuo account Google (non leggiamo la tua email, il tuo nome o i tuoi contatti).
  • Che cosa mandiamo a Google: per ogni sessione prenotata, l'orario d'inizio, la durata, un titolo («Sessione di coworking, 25 min») e il link dell'app. Non mandiamo il nome dell'altra persona, la sua foto né altro sull'abbinamento.
  • Che cosa conserviamo noi: il codice con cui Google ci permette di scrivere sul calendario (cifrato), l'identificativo del calendario dedicato, la lingua dell'app al momento del collegamento e, per ogni evento, a quale prenotazione corrisponde con orario e durata, per sapere cosa aggiornare. Non conserviamo il tuo indirizzo Google.
  • Finalità e base giuridica: mostrarti le tue sessioni nel tuo calendario, su tua richiesta. Il tuo consenso (art. 6.1.a GDPR), che dai collegando il calendario e che revochi quando vuoi.
  • Revoca: con «Scollega» in «Tu» togliamo il permesso a Google e cancelliamo il calendario dedicato con i suoi eventi, il codice e i dati del collegamento. Puoi togliere il permesso anche dalle impostazioni del tuo account Google: il collegamento smette di funzionare e te lo segnaliamo in «Tu».
  • Quanto resta: finché non scolleghi o non elimini l'account; si cancella con lui. Gli eventi futuri si tolgono o si spostano da soli se annulli o sposti la prenotazione; quelli passati restano nel calendario finché non scolleghi.
  • Chi lo riceve: Google, che tratta il tuo calendario come titolare autonomo secondo le proprie regole sulla privacy, e Supabase come responsabile del trattamento (punto 6). Chi ha accesso al tuo calendario, per esempio se lo condividi, vede gli eventi.
  • Tempi: gli eventi si aggiornano circa ogni minuto; può esserci un breve ritardo.
  • Uso dei dati ricevuti da Google: l'uso e il trasferimento delle informazioni ricevute dalle API di Google rispettano le Norme relative ai dati utente dei servizi API di Google, compresi i requisiti di uso limitato.

2-septies. La traccia di sicurezza quando elimini l'account

Quando elimini l'account cancelliamo i tuoi dati come descritto al punto 8. Teniamo però una traccia ridotta per 24 mesi e, per un tempo più breve, il tuo indirizzo email e il nome che mostravi nel coworking (30 giorni, oppure 24 mesi solo se c'è un motivo di sicurezza: vedi sotto). Serve a proteggere le altre persone che usano il servizio, per esempio per riconoscere chi, dopo essere stato segnalato più volte, elimina l'account e si registra di nuovo con la stessa email per ripartire da zero, e per permettere a chi ha lavorato con te di segnalare un comportamento anche dopo che hai eliminato l'account.

  • Che cosa teniamo: l'identificativo che aveva il tuo account; la data di creazione e quella di eliminazione; se l'hai eliminato tu o in altro modo; quante sessioni hai fatto, quante segnalazioni hai ricevuto e fatto e quanti blocchi hai ricevuto; di ogni segnalazione ricevuta la categoria, l'esito, la data e il testo scritto da chi ha segnalato, comprese quelle arrivate dopo l'eliminazione da chi aveva lavorato con te (punto 2-octies); se eri sospeso e fino a quando; l'impronta della tua email; e, per il tempo scritto più sotto, il tuo indirizzo email e il nome che mostravi nel coworking.
  • L'impronta dell'email: non è l'indirizzo. È un codice ottenuto con un calcolo a senso unico e una chiave segreta che abbiamo solo noi: non permette di risalire all'indirizzo, ma se qualcuno si registra di nuovo con la stessa email dà lo stesso codice, e così la riconosciamo (anche se cambia i punti o aggiunge un «+» in un indirizzo Gmail).
  • Che cosa non teniamo: la foto, ciò che hai scritto nell'app, le persone con cui hai lavorato, gli orari delle tue sessioni. L'indirizzo email, il nome e il testo delle segnalazioni non restano oltre i tempi scritti più sotto.
  • Finalità e base giuridica: la sicurezza del servizio e la prevenzione degli abusi, nell'interesse nostro e delle altre persone che lo usano (art. 6.1.f GDPR). L'indirizzo email e il nome servono a una persona che gestisce il servizio per capire chi era la persona segnalata e per riconoscere chi si registra di nuovo.
  • Bilanciamento: l'impatto su di te è contenuto: la traccia è fatta per lo più di numeri; l'indirizzo email, il nome e il testo delle segnalazioni restano di norma solo 30 giorni e si cancellano da soli se in quel tempo non ci sono segnalazioni, blocchi o limitazioni; la vede solo chi gestisce il servizio, non si dà a nessuno e non produce alcuna misura automatica. Se la stessa email si registra di nuovo non succede niente da solo: una persona guarda la traccia e, solo se ci sono segnalazioni o limitazioni, valuta il caso come ogni segnalazione (punto 5).
  • Il tuo diritto di opporti (art. 21 GDPR): puoi chiederci di cancellarla, subito e per intero, scrivendo a info@wefocusbuddy.com. Se a tuo carico non risultano segnalazioni né limitazioni, la cancelliamo con l'email e il nome; se ci sono, teniamo solo ciò che serve se i motivi di sicurezza prevalgono sui tuoi, e ti spieghiamo perché.
  • Quanto resta: la traccia, 24 mesi dalla cancellazione dell'account. L'indirizzo email, il nome e il testo delle segnalazioni, 30 giorni; passano a 24 mesi solo se a tuo carico ci sono segnalazioni (anche se arrivano in quei 30 giorni o dopo), blocchi ricevuti o una limitazione dell'account. Poi si cancellano da soli.
  • Chi la riceve: nessuno. Sta nel nostro database su Supabase, come responsabile del trattamento (punto 6).

2-octies. Le persone con cui hai lavorato in una sessione

Per ogni sessione fatta con una persona vera, il server ricorda chi c'era davvero in chiamata: il nome che mostrava, quando è comparsa e, se è uscita prima della fine, quando. Serve a farti ritrovare chi hai incontrato, anche se è uscita a metà o ha poi eliminato l'account.

  • Che cosa fai con questi dati: toccando una sessione passata nel calendario vedi le persone di quella sessione e puoi mettere o togliere il cuore, invitarle a una nuova sessione, bloccarle o segnalarle. Li vede solo chi ha fatto quella sessione.
  • Segnalare dopo la chiamata: puoi segnalare fino a 30 giorni dopo la sessione, anche se la persona è uscita a metà o ha poi eliminato l'account. La segnalazione è accettata solo se risulta che eravate davvero in chiamata insieme.
  • Finalità e base giuridica: darti le funzioni qui sopra (art. 6.1.b GDPR, esecuzione del contratto) e la sicurezza del servizio (art. 6.1.f).
  • Quanto restano: finché esiste il tuo account; si cancellano con l'account. Se è l'altra persona a eliminare il suo, la riga che la riguarda resta 30 giorni (24 mesi se ci sono motivi di sicurezza, punto 2-septies), solo perché tu possa segnalarla.
  • Chi li riceve: nessuno. Stanno nel nostro database su Supabase, come responsabile del trattamento (punto 6); se segnali, li legge la persona che gestisce le segnalazioni.

2-nonies. Il paese da cui ti iscrivi

Quando crei l'account, dal tuo indirizzo IP ricaviamo il paese da cui ti connetti e salviamo solo la sigla di due lettere (per esempio IT o DE) accanto al tuo account. L'indirizzo IP non lo salviamo. È un'indicazione approssimativa: con una VPN o una rete aziendale può non corrispondere a dove sei.

  • Come lo ricaviamo: lo calcola Cloudflare, il fornitore che ospita il sito (punto 6), al bordo della rete; noi riceviamo soltanto la sigla. Non interpelliamo nessun servizio di geolocalizzazione di terzi.
  • Finalità e base giuridica: capire da quali paesi arrivano le persone che si iscrivono (art. 6.1.f GDPR, legittimo interesse; puoi opporti, punto 9-bis). Non lo usiamo per decidere nulla su di te e non cambia come funziona l'app per te. Gli altri utenti non lo vedono collegato a te: nella pagina iniziale mostriamo soltanto, in forma aggregata, l'elenco delle nazioni in cui c'è almeno una persona e quante sono (un globo), mai chi sei né quante persone ci sono per nazione.
  • Una volta sola: si registra al momento dell'iscrizione; non seguiamo i tuoi spostamenti. Chi si è iscritto prima non ha questo dato.
  • Quanto resta: finché esiste il tuo account; si cancella con l'account.
  • Chi lo vede: solo chi gestisce il servizio, nel pannello interno. Sta nel nostro database su Supabase, come responsabile del trattamento (punto 6).

2-decies. Le donazioni (facoltative)

Da «Tu» → «Sostieni WeFocusBuddy» puoi fare una donazione libera con carta o con il portafoglio del tuo telefono. È facoltativa, non sblocca niente e non cambia come usi l'app. Se vuoi, puoi scegliere cosa finanziare (per esempio la quota per pubblicare l'app su Google Play) e comparire con il tuo nome fra i sostenitori. Questo punto riguarda le donazioni singole: il supporto mensile è descritto al punto 2-undecies.

  • Come funziona: scegli un importo e i campi di pagamento compaiono nella stessa pagina. Il pagamento lo gestisce Stripe: i dati della carta li inserisci direttamente nei suoi campi e noi non li vediamo né li salviamo.
  • Che cosa registriamo noi: per ogni donazione, l'importo, la valuta (euro), l'esito, un identificativo del pagamento presso Stripe, la data e le voci che hai scelto di finanziare. Insieme alla donazione non registriamo il tuo nome, la tua email né il tuo account, salvo quanto scritto sotto se scegli di comparire. Per fermare chi prova carte a raffica, per un giorno ricordiamo che dal tuo account è stato chiesto un pagamento (al massimo 6 all'ora): questo dato si cancella da solo e con l'account.
  • Se scegli di comparire fra i sostenitori: è una scelta tua, mai preselezionata. Salviamo il nome che scrivi (al massimo 40 caratteri) insieme al tuo account, solo per permetterti di toglierlo. Lo vedono le persone iscritte che aprono la pagina, nell'elenco e accanto alla voce che hai finanziato, solo quando il pagamento è riuscito (mai per i pagamenti di prova). Con il supporto mensile il nome si salva insieme all'abbonamento, compare dopo il primo pagamento riuscito e resta nell'elenco anche se poi annulli, finché non lo togli o non elimini l'account. Puoi toglierlo quando vuoi con «Togli il mio nome» nella stessa pagina: la donazione resta, senza nome. Si cancella anche con l'account. La base giuridica è il tuo consenso (art. 6.1.a GDPR), che revochi quando vuoi.
  • Che cosa vede Stripe: i dati della carta e i dati tecnici del dispositivo che servono a completare il pagamento e a prevenire le frodi, secondo la propria informativa sulla privacy. A Stripe non mandiamo il tuo nome, la tua email, il tuo account né le voci scelte.
  • Quando si carica Stripe: la libreria di Stripe si scarica dal suo server solo quando premi «Continua» nella pagina delle donazioni, non prima. Per prevenire le frodi può salvare o leggere informazioni sul tuo dispositivo: lo consideriamo necessario al pagamento che hai chiesto. Se non premi «Continua», Stripe non viene contattato.
  • Dove: Stripe può trattare i dati anche fuori dall'Unione europea, con le garanzie che indica nella propria informativa.
  • Finalità e base giuridica: ricevere la donazione che decidi di fare e tenerne la contabilità (art. 6.1.b e 6.1.c GDPR, per gli obblighi contabili e fiscali); per il nome in elenco, il tuo consenso (sopra).
  • Quanto resta: la riga della donazione (importo, esito, data, voci) resta finché serve alla contabilità e agli obblighi di legge. Non contiene dati su di te e non è collegata al tuo account, quindi non si cancella con l'account. Il nome in elenco resta finché non lo togli o non elimini l'account. Stripe conserva i suoi dati secondo le proprie regole.

2-undecies. Il supporto mensile (facoltativo)

Da «Tu» → «Sostieni WeFocusBuddy» puoi scegliere, in alternativa alla donazione singola, un supporto mensile: una donazione ricorrente di importo libero (da 3 a 500 euro) che si rinnova ogni mese finché non la annulli. Lo annulli in qualsiasi momento dalla stessa pagina. È facoltativo, non dà vantaggi né funzioni e non cambia come usi l'app. Le voci da finanziare valgono solo per le donazioni singole; il nome tra i sostenitori puoi sceglierlo anche con il supporto mensile (punto 2-decies).

  • Come funziona: scegli l'importo mensile e i campi di pagamento compaiono nella stessa pagina. Il pagamento lo gestisce Stripe, con carta o con il portafoglio del tuo telefono: i dati della carta li inserisci direttamente nei suoi campi e noi non li vediamo né li salviamo.
  • Che cosa registriamo noi: a differenza delle donazioni singole, per il supporto mensile teniamo il legame fra il tuo account e l'abbonamento: l'identificativo del cliente e quello dell'abbonamento presso Stripe, l'importo, lo stato (per esempio attivo o annullato) e la data del prossimo rinnovo. Ci serve per mostrarti il tuo supporto mensile nella pagina e per farti annullare. Non registriamo la tua carta. Se scegli di comparire fra i sostenitori, con l'abbonamento teniamo anche il nome che scrivi (vedi il punto 2-decies).
  • Che cosa vede Stripe: i dati della carta e i dati tecnici del dispositivo che servono a completare il pagamento e a prevenire le frodi, secondo la propria informativa sulla privacy. Stripe crea un «cliente» per l'abbonamento, ma da noi non riceve il tuo nome né la tua email.
  • Quando si carica Stripe: come per le donazioni singole, la libreria di Stripe si scarica solo quando premi «Continua»; se non lo premi, Stripe non viene contattato.
  • Dove: Stripe può trattare i dati anche fuori dall'Unione europea, con le garanzie che indica nella propria informativa.
  • Finalità e base giuridica: attivare, rinnovare e annullare il supporto mensile che hai chiesto e tenerne la contabilità (art. 6.1.b e 6.1.c GDPR, per gli obblighi contabili e fiscali).
  • Quanto resta: il legame fra il tuo account e l'abbonamento resta finché l'abbonamento è attivo e sparisce con l'account: quando elimini l'account, annulliamo l'abbonamento e non ci saranno altri addebiti. Gli addebiti già avvenuti restano nei registri di Stripe e nella nostra contabilità per il tempo previsto dalla legge e dalle regole di Stripe.

2-duodecies. Il passato del calendario: chi aveva un posto

Nei quarti d'ora già trascorsi il calendario può mostrare a chi ha fatto l'accesso quante persone avevano un posto in quell'orario e, di alcune di loro, la foto profilo. Non mostriamo nomi, durate né chi era con chi. Se questa funzione non è attiva, non compare niente.

  • Che cosa si vede: per ogni quarto d'ora, un numero («+N») e fino a tre miniature scelte a caso fra le persone che hanno una foto visibile (punto 2-ter). Una persona conta una volta per orario, anche se aveva due prenotazioni. Per chi non ha una foto visibile compare, al suo posto, la sola iniziale del nome scelto su un colore (mai il nome intero).
  • Chi viene contato: chi in quell'orario aveva una prenotazione (abbinata o no) o una prenotazione poi annullata o abbandonata (punto 2(c), «Prenotazioni tolte»), oppure era dentro una sessione completata, da sola o in coppia: chi ha completato una sessione conta in tutti i quarti d'ora in cui era dentro (25 o 50 minuti). Non creiamo dati nuovi: il numero si calcola al momento da questi dati. Contano anche le persone che in quel quarto d'ora avevano l'app aperta in primo piano (punto 2(m)), anche senza prenotazione: contano nel numero e, se hanno una foto visibile, possono comparire anche con la foto.
  • Il totale del giorno: sotto la data di ogni giorno già cominciato mostriamo quante persone, in quel giorno, hanno aperto l'app o avevano un posto, e fino a tre miniature scelte fra chi aveva un posto. Per sapere chi ha aperto l'app usiamo il segno «una riga per persona e per giorno» del punto 2(m): non mostriamo mai a che ora. Chi ha solo aperto l'app conta nel numero e, se ha una foto visibile, può comparire anche con la foto.
  • Chi lo vede: le persone che hanno fatto l'accesso. Non vedono la tua foto se tu hai bloccato loro o loro hanno bloccato te; nel numero ci sei comunque. Senza la foto compare però la sola iniziale del tuo nome; se non vuoi comparire nemmeno così, scrivi allo stesso indirizzo.
  • Come toglierti: con «Rimuovi» in «Tu» la tua foto non compare più, ma resti nel numero. Se non vuoi essere contato nemmeno nel numero, scrivi a info@wefocusbuddy.com (punto 9-bis).
  • Finalità e base giuridica: far vedere quando la community è attiva, per aiutarti a scegliere un orario (legittimo interesse, art. 6.1.f GDPR); per la foto vale il tuo consenso del punto 2-ter. Puoi opporti in qualsiasi momento (punto 9-bis).
  • Quanto resta: il numero e le miniature non si salvano da nessuna parte: si calcolano ogni volta. I dati da cui si calcolano restano come ai punti 2(c) e 8 e si cancellano con l'account.

2-terdecies. Chi ha aperto l'app da poco: l'elenco accanto agli amici

Nella schermata in cui inviti i tuoi amici, sotto di loro, può comparire l'elenco delle ultime 10 persone che hanno avuto l'app aperta. A loro puoi proporre una sessione come a un amico, e loro possono farlo con te. Se questa funzione non è attiva, non compare niente.

  • Che cosa si vede di te: il nome che hai scelto e, se l'hai messa e condivisa, la miniatura della tua foto (punto 2-ter). Non mostriamo l'ora in cui hai aperto l'app, né email, paese, fuso, sessioni o altro. L'elenco è formato dalle ultime 10 persone in ordine di apertura dell'app: compari solo finché sei fra le ultime 10.
  • Come si calcola: dal segno «ultima volta con l'app aperta» del punto 2(m), che esiste già: non teniamo storici e non salviamo niente di nuovo su chi ti ha visto o cercato. Non compaiono mai le persone bloccate in una direzione o nell'altra, chi non ha finito il profilo (nome, 18 anni, fuso) e chi non apre l'app da più di sette giorni.
  • Chi lo vede: le persone che hanno fatto l'accesso e non hanno spento la funzione.
  • Come toglierti: di base compari. Puoi spegnerlo in ogni momento in «Tu» (Come ti abbini): smetti di comparire e di vedere gli altri. Salviamo solo questa scelta (una riga con il tuo identificativo, cancellata con l'account).
  • Se qualcuno ti propone una sessione: arriva come la proposta di un amico (punto 2(c)), con una notifica se le hai attivate; puoi dire di no senza che chi l'ha mandata veda un rifiuto, e puoi bloccarla. Mettiamo dei limiti: al massimo 5 persone per invito, 15 persone diverse al giorno per chi invita, 3 proposte aperte da non amici per chi le riceve.
  • Finalità e base giuridica: far incontrare persone che cercano un compagno di studio o di lavoro (legittimo interesse, art. 6.1.f GDPR; per la foto vale il tuo consenso del punto 2-ter). Puoi opporti in qualsiasi momento spegnendo la funzione o scrivendo (punto 9-bis).

3. Perché li trattiamo e su quale base

Per fornirti il servizio (art. 6.1.b GDPR, esecuzione del contratto):

  • autenticarti e sincronizzare i dati fra i tuoi dispositivi;
  • abbinarti e far svolgere le sessioni di coworking che chiedi, compresi l'abbinamento con precedenze (compagni preferiti e, se la domanda è attiva, la risposta a «Studio all'università»), gli avvisi quando il compagno cambia, gli inviti e le proposte ai compagni preferiti;
  • mostrarti le persone con cui hai lavorato in una sessione passata e permetterti di ritrovarle, invitarle, bloccarle o segnalarle (punto 2-octies);
  • capire da quali paesi arrivano le persone che si iscrivono, con la sigla del paese ricavata dall'indirizzo IP (punto 2-nonies);
  • registrare quando entri in una sessione prenotata, applicare la pausa descritta qui sotto e ricordare gli avvisi già visti, per non lasciare in attesa la persona abbinata;
  • rispondere alle richieste di supporto;
  • scriverti, all'email con cui accedi, per comunicazioni sul servizio: un guasto che ti ha impedito di usarlo, una modifica dei Termini o di questa informativa, la sicurezza del tuo account e un riepilogo della tua attività (le tue sessioni, le richieste dei tuoi amici in attesa e le tue prossime sessioni), di base acceso, al massimo una volta al giorno e solo se c'è qualcosa di nuovo da dirti. Lo spegni quando vuoi da Tu → Suoni e notifiche o dal link in fondo alla mail. Il riepilogo non contiene pubblicità né inviti promozionali. Gli inviti della community, cioè i ritrovi regolari di studio e lavoro insieme, fanno parte del funzionamento della community e quindi dell'app: sono accesi di base per chi si iscrive, al massimo una mail al giorno (in totale, insieme al riepilogo), e li spegni quando vuoi da Tu → Suoni e notifiche o dal link in fondo a ogni mail, senza che l'app smetta di funzionare.

Per nostro legittimo interesse (art. 6.1.f GDPR; puoi opporti, punto 9-bis):

  • sicurezza del servizio, prevenzione degli abusi e gestione delle segnalazioni fra utenti (interesse nostro e degli altri utenti a un ambiente sicuro), compresi il limite di una proposta in attesa per persona e la pausa di 30 giorni, che proteggono da insistenze chi riceve le proposte;
  • il codice anti-abuso del modulo, contro lo spam;
  • le statistiche di visita aggregate del punto 2(f), con l'impatto più basso possibile sulla tua sfera privata;
  • la raccolta automatica degli errori tecnici dell'app (che cosa si è rotto, in quale schermata, con quale browser; mai quello che hai scritto), per correggere i guasti;
  • leggere e rispondere ai messaggi di idee e problemi;
  • avvisarti, all'email con cui accedi, di novità e iniziative del servizio che stai usando, come una nuova funzione, un ritrovo di studio e lavoro insieme con gli altri membri o una richiesta di opinione sul servizio: di rado, una sola email per iniziativa, solo su WeFocusBuddy e mai con pubblicità di terzi né offerte di altri prodotti; in fondo a ogni email c'è il link per non riceverne più e puoi opporti anche scrivendo a info@wefocusbuddy.com (punto 9-bis);
  • i log tecnici del server delle videochiamate (punto 4-bis), per la sicurezza e per capire i guasti;
  • il registro dell'accettazione dei documenti (punto 2-quater) e il registro delle decisioni sulle foto segnalate (punto 2-ter);
  • la classifica e il registro delle decisioni sui nomi segnalati (punto 2-quinquies, dove sono descritti il bilanciamento e il modo di opporsi);
  • la traccia di sicurezza degli account eliminati (punto 2-septies, dove sono descritti il bilanciamento e il modo di opporsi);
  • le statistiche interne per account, l'andamento d'uso aggregato e la qualità delle videochiamate, descritti nei dettagli qui sotto.

Con il tuo consenso (art. 6.1.a GDPR): i promemoria sul dispositivo; la foto profilo (punto 2-ter).

Per obblighi di legge (art. 6.1.c GDPR).

Cosa non facciamo: non vendiamo i tuoi dati, non li usiamo per pubblicità, non facciamo profilazione a fini di pubblicità o marketing né decisioni automatizzate che producano effetti giuridici su di te.

Una sola misura automatica, temporanea. Se 10 minuti dopo l'inizio di una sessione prenotata non sei entrato (con «Entra»), o se 25 minuti dopo la fine per quell'orario non risulta nessuna sessione svolta, le tue prenotazioni successive non vengono abbinate finché non riapri l'app e scegli se tenerle o annullarle, e comunque al massimo per 14 giorni. Te lo dice un avviso nell'app. Non dipende da segnalazioni di altri utenti: l'app guarda solo se sei entrato e se la sessione risulta svolta.

Dettagli sulla misura automatica e sulle statistiche interne
  • Perché la pausa non è una decisione ai sensi dell'art. 22 GDPR: non produce effetti giuridici né incide in modo analogo significativo sulla tua persona. Non tocca il tuo account né i tuoi dati, non ti chiude fuori dall'app, non ti impedisce di lavorare con il compagno virtuale, dura finché non rispondi all'avviso (al massimo 14 giorni) e non ha conseguenze fuori dal servizio. A prescindere da questo, hai il diritto di ottenere l'intervento di una persona, dire la tua e contestarla: basta scrivere a info@wefocusbuddy.com. La chiusura dell'account o qualunque limitazione duratura dell'account o del coworking la decide sempre una persona (punto 5).
  • Segnalazioni precedenti: chi rivede una segnalazione vede anche quante segnalazioni precedenti riguardano la stessa persona e con quale esito. È un'informazione di contesto: la decisione la prende sempre una persona.
  • Statistiche interne per account: guardiamo quante volte prenoti, ti presenti, invii o ricevi segnalazioni di condotta, esci in anticipo e quanto resti nelle sessioni, per individuare abusi e migliorare l'abbinamento. Si calcolano al momento della consultazione dai dati del punto 2(c), compreso il registro delle prenotazioni tolte, senza archivi separati, e le vede solo chi gestisce il servizio. Bilanciamento: l'impatto su di te è basso, perché restano interne, non compaiono in nessun profilo pubblico, non le vedono gli altri utenti, non servono a pubblicità né a profilazione commerciale, non sono un punteggio e da sole non attivano nessuna misura.
  • Andamento d'uso aggregato, per capire se il servizio funziona e migliorarlo: quante persone si iscrivono e usano il servizio ogni settimana, quante fanno una prima sessione entro 7 giorni dall'iscrizione, quante tornano dopo 1, 2 o 4 settimane, quante sono ferme da più di 14 giorni, ogni quanto si ripetono le sessioni, quante persone iscritte ogni settimana prenotano almeno una volta, e in quali ore e giorni si svolgono le sessioni. Sono conteggi complessivi calcolati sui dati del punto 2(c), sulla data di iscrizione e sulle statistiche del punto 2(f). La vista non mostra elenchi, nomi né identificativi; non installiamo tracciamenti sul tuo dispositivo, non usiamo cookie né identificatori aggiuntivi e non condividiamo questi dati con terzi. Bilanciamento: l'impatto è basso perché sono numeri complessivi che non riguardano una persona in particolare.
  • Qualità delle videochiamate: i dati tecnici del punto 2(l) servono a capire se il servizio video funziona e se cambiare l'infrastruttura su cui gira. Li legge solo chi gestisce il servizio, in una vista con percentuali e medie (chiamate riuscite e tempo medio di collegamento per tipo di dispositivo, negli ultimi 7 e 30 giorni): nessun elenco, nome o identificativo, nessun punteggio per persona, nessuna misura nei tuoi confronti. Per capire un guasto segnalato in una singola chiamata, chi gestisce il servizio può leggerli anche per quella sola sessione, e per nessun altro scopo. Non li usiamo per pubblicità né per profilazione, non li condividiamo con terzi e non installiamo nulla sul tuo dispositivo. Bilanciamento: l'impatto è basso perché sono dati tecnici della connessione, non il contenuto della chiamata, ridotti a poche categorie, e dicono solo quante volte e per quanto tempo, non cosa hai fatto.
  • Persone attive al giorno: la data del punto 2(m) serve a capire quante persone diverse usano l'app ogni giorno e se il servizio cresce. La vede solo chi gestisce il servizio, come numero per giorno (senza gli account interni): nessun elenco, nome o punteggio, nessuna misura nei tuoi confronti. Non la usiamo per pubblicità né per profilazione, non la condividiamo con terzi e non installiamo nulla sul tuo dispositivo. Bilanciamento: l'impatto è basso perché è una sola data per giorno, senza ora né contenuto; puoi opporti come descritto al punto 9-bis. Lo stesso vale per l'ora dell'ultimo segno di vita dell'app (punto 2(m)): serve a contare chi è nell'app adesso, non ha storico e la vede solo chi gestisce il servizio. I quarti d'ora in cui l'app è aperta (punto 2(m)) servono a contare, in numeri complessivi, chi era nell'app nel passato; il bilanciamento è lo stesso e puoi opporti come al punto 9-bis. Tempo in cui usi l'app: i dati del punto 2(n) servono a capire quanto e a che ore il servizio viene usato e con che tipo di dispositivo, per migliorarlo. Li vede solo chi gestisce il servizio; non li usiamo per pubblicità né per profilazione, non li condividiamo con terzi e non installiamo nulla sul tuo dispositivo. Bilanciamento: l'impatto è contenuto perché sono pochi numeri per giorno, senza pagina né contenuto; puoi opporti come descritto al punto 9-bis.

4. Le videochiamate

Non registriamo audio né video. Sul nostro server la registrazione non è una funzione spenta: non esiste. Anche la chat della sessione non viene salvata da nessuna parte. Registrare la chiamata è vietato dai Termini.

Le chiamate girano su un software libero di videoconferenza, sul nostro server a Francoforte (Germania, Unione Europea). La macchina la fornisce Oracle (punto 6); il software lo gestiamo noi. Nessuna piattaforma commerciale di videoconferenza è coinvolta.

L'altra persona vede la tua immagine e sente la tua voce mentre la chiamata è in corso, e vede il nome che hai scelto di mostrare e, sotto il nome, quante sessioni hai fatto in tutto (un solo numero). Non le mostriamo mai la tua email né il nome del tuo account. Ti consigliamo di non dire in chiamata cose personali che non vuoi far sapere.

Condividere lo schermo. Dal computer puoi mostrare all'altra persona una scheda, una finestra o lo schermo intero, solo se lo scegli tu: il browser ti chiede cosa condividere e puoi smettere quando vuoi. Mentre condividi, l'altra persona vede tutto quello che compare in quella scheda, finestra o schermo, comprese notifiche, messaggi e dati tuoi o di altre persone: prima di condividere controlla cosa mostri. Lo schermo viaggia come audio e video (punto 4-bis), anche verso chi è fuori dall'Unione Europea; non lo registriamo e non lo salviamo. Base giuridica: l'esecuzione del servizio che ci chiedi (art. 6.1.b GDPR).

4-bis. Come viaggia la chiamata e il tuo indirizzo IP

Audio e video viaggiano sempre cifrati. Quando siete in due, i vostri dispositivi provano prima a collegarsi direttamente fra loro: è la strada più corta, e senza di essa il ritardo basta a parlarsi sopra.

Il tuo indirizzo IP. Per tentare il collegamento diretto, i due dispositivi si scambiano i propri indirizzi di rete, compreso l'indirizzo IP pubblico, come in qualunque collegamento diretto fra due computer. Succede a ogni chiamata a due, anche quando poi il collegamento diretto non riesce. Quindi la persona con cui ti colleghi può vedere il tuo indirizzo IP, se usa strumenti tecnici per cercarlo; l'app non glielo mostra. È un dato personale; la base giuridica è l'esecuzione del servizio che ci hai chiesto (art. 6.1.b GDPR). Nell'app non c'è un'impostazione per evitare questo scambio. Per scoprire l'indirizzo pubblico si usa il nostro stesso server di Francoforte (STUN), non un servizio di terzi.

  • Collegamento diretto (il caso più frequente): la chiamata è cifrata da un dispositivo all'altro e non passa dal nostro server.
  • Passaggio dal nostro server (quando il collegamento diretto non riesce, per esempio su alcune reti aziendali o mobili): audio e video passano dal nostro server di Francoforte, cifrati fra ogni dispositivo e il server. Per inoltrarli il server li decifra e li cifra di nuovo, solo nella sua memoria e per il tempo dell'inoltro: non li registra e non li conserva.

I log tecnici del server video. Come ogni server, il nostro server delle videochiamate registra in automatico nei suoi log tecnici l'indirizzo IP dei dispositivi che si collegano, con data e ora. Li usiamo solo per la sicurezza del servizio e per capire i guasti, per esempio quando una chiamata non parte (art. 6.1.f GDPR; puoi opporti, punto 9-bis). Non li usiamo per altro, non li comunichiamo a nessuno salvo alle autorità quando la legge lo impone (punto 6), e si cancellano da soli entro 14 giorni.

Se non vuoi che l'altra persona veda il tuo indirizzo IP, una possibilità è usare una VPN configurata per far passare tutto il traffico del dispositivo: di norma l'altra persona vede allora l'indirizzo della VPN e non il tuo. Non possiamo garantirlo, perché dipende dalla VPN e dal browser.

Fuori dall'Unione Europea. Il nostro server sta nell'UE, ma la chiamata raggiunge la persona con cui parli ovunque si trovi, anche fuori dall'UE se vive lì. È il senso stesso di una videochiamata, e scrivere che nessun dato lascia l'Europa non sarebbe onesto. Alla persona con cui parli, ovunque si trovi, arrivano la tua immagine e la tua voce per la durata della chiamata e, come spiegato sopra, il tuo indirizzo IP.

5. Segnalazioni e moderazione

Se segnali la persona con cui eri abbinato, la segnalazione la legge una persona. Nessuna segnalazione, da sola, sospende un account, e la misura automatica del punto 3 non dipende dalle segnalazioni: l'app la applica da sola quando non entri in una sessione che avevi prenotato, e la togli tu stesso. Dopo la revisione possiamo limitare, sospendere o chiudere l'accesso al coworking o all'account.

  • Cosa trattiamo: la categoria che scegli, l'eventuale descrizione che scrivi, l'identificativo, l'orario e la durata della sessione, i nomi mostrati dalle due persone, gli account coinvolti e il numero di segnalazioni precedenti sulla stessa persona, con il loro esito. Orario, durata, nomi mostrati e segnalazioni precedenti li aggiunge il nostro server, non tu.
  • Limiti: al massimo 5 segnalazioni al giorno, una sola per persona e per sessione.
  • Se sei tu a segnalare: alla persona segnalata non mostriamo la tua email né il nome del tuo account.
  • Se sei la persona segnalata: trattiamo questi dati su di te senza averli ricevuti da te; qui e ai punti 3, 8 e 9 trovi le informazioni dell'art. 14 GDPR. Se chiedi l'accesso, ti diciamo se esistono segnalazioni che ti riguardano, di che tipo e con quale esito. Non ti diciamo chi ha segnalato, né dati di altre persone, né l'orario della sessione, nella misura in cui la legge ci consente o ci impone di proteggerli (art. 15.4 GDPR; art. 2-undecies D.Lgs. 196/2003); in quel caso ti spieghiamo il motivo.
  • Se ricevi un provvedimento puoi contestarlo scrivendo a info@wefocusbuddy.com, e riceverai una risposta motivata.

5-bis. Dati particolari

Alcuni campi sono di testo libero: i messaggi di idee e problemi, la descrizione di una segnalazione, il nome da mostrare, l'argomento e la nota di una sessione nell'Agenda e, nei calcolatori del sito, le voci che scrivi tu (per esempio la descrizione di una voce di lavoro o l'argomento di un appuntamento). Non servono a raccogliere dati che rivelino origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici o biometrici, dati sulla salute, sulla vita sessuale o sull'orientamento sessuale (art. 9 GDPR): ti chiediamo di non scriverli. Se lo fai comunque, quel dato è trattato solo per le finalità di sicurezza e assistenza del punto 3, con le stesse garanzie degli altri dati, e puoi chiederne la cancellazione in qualsiasi momento a info@wefocusbuddy.com. Nelle segnalazioni ti chiediamo di descrivere i fatti, non di attribuire reati.

6. A chi arrivano i dati

Non vendiamo i tuoi dati e non li diamo a nessuno per marketing.

Fornitori che li trattano per conto nostro (responsabili ai sensi dell'art. 28 GDPR):

  • Supabase: database, autenticazione, funzioni server;
  • Cloudflare: hosting del sito e instradamento della posta;
  • Resend: invio delle email con cui accedi, delle ricevute del recesso, del riepilogo della tua attività, degli inviti della community e degli avvisi interni con cui riceviamo iscrizioni, segnalazioni e messaggi;
  • Google (Gmail): la casella di posta in cui arrivano le email scritte a info@wefocusbuddy.com e gli avvisi interni del servizio, con i nomi delle iscrizioni;
  • Anthropic: l'assistente di intelligenza artificiale (Claude) che usiamo per gestire il database e le segnalazioni; vede i dati solo durante le operazioni che gli chiediamo, che possono includere messaggi, segnalazioni e miniature di foto segnalate;
  • Oracle: la macchina di Francoforte su cui gira il nostro server delle videochiamate. Fornisce l'infrastruttura, non il servizio di videochiamata.

Chi li tratta per conto proprio (titolari autonomi): Google e Microsoft, solo se accedi con il loro account e solo per l'autenticazione; Google anche per il calendario, solo se lo colleghi (punto 2-sexies). Se accendi i promemoria, il messaggio passa dal servizio di notifiche del produttore del tuo browser, che riceve il recapito e il messaggio cifrato ma non può leggerlo.

Pagamenti: se fai una donazione, i dati del pagamento li tratta Stripe secondo la propria informativa sulla privacy (punto 2-decies e 2-undecies).

Non ci sono altri destinatari: a parte la libreria di pagamento descritta al punto 2-decies e 2-undecies (solo se fai una donazione), l'app non carica script, font, mappe o immagini da server di terzi, non usa reti di distribuzione esterne e non usa strumenti di analisi di terze parti. Possiamo comunicare dati all'autorità giudiziaria o ad altre autorità competenti quando la legge lo impone. Messaggi e segnalazioni li legge solo chi gestisce WeFocusBuddy o una persona autorizzata da noi e tenuta alla riservatezza.

7. Dove stanno i dati

Database e autenticazione sono su Supabase, nella regione di Francoforte (Germania, UE). Anche il server delle videochiamate è a Francoforte. Dal browser ogni account può leggere e scrivere direttamente solo i propri dati (row-level security); quello che gli altri vedono di te, come il nome e la miniatura, passa da funzioni del server che mostrano solo quei campi.

Per Supabase, Cloudflare, Oracle, Resend, Google (Gmail) e Anthropic, parte del traffico tecnico o dell'assistenza può coinvolgere infrastrutture fuori dall'UE (per Resend e Anthropic, negli Stati Uniti). In quei casi il trasferimento si basa, secondo il fornitore, sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 per le società certificate oppure sulle clausole contrattuali tipo della Commissione, previste dai rispettivi accordi sul trattamento dei dati. Puoi chiederne copia a info@wefocusbuddy.com. Google, Microsoft e il servizio di notifiche del browser, come titolari autonomi, possono trattare dati fuori dall'UE con le proprie garanzie.

Fino al 7 settembre 2026 la videochiamata passava dall'infrastruttura statunitense di un fornitore terzo: lo dicevamo apertamente e chiedevamo un consenso specifico (art. 49.1.a GDPR). Da quando gira sul nostro server nell'UE quel trasferimento non avviene più, e il consenso è stato tolto perché non ha più nulla da autorizzare.

8. Per quanto li teniamo

La regola: i dati dell'account e dell'app restano finché l'account è attivo. Se lo cancelli, li eliminiamo senza ingiustificato ritardo; le copie nei backup tecnici dei fornitori spariscono con i normali cicli di backup, di regola entro 30 giorni. Fa eccezione la traccia di sicurezza ridotta del punto 2-septies, che teniamo 24 mesi (l'indirizzo email e il nome, di norma, solo 30 giorni).

Dato per dato:

  • Sessioni di coworking: per il tempo necessario a mostrarti la cronologia e a gestire eventuali segnalazioni. Il nome che l'altra persona mostrava resta nella tua cronologia finché esiste il tuo account; se quella persona cancella il suo, il nome viene tolto dalle tue sessioni.
  • Ingresso nelle sessioni: resta con la prenotazione a cui si riferisce, finché esiste l'account; se annulli o abbandoni la prenotazione, passa nel registro delle prenotazioni tolte.
  • Prenotazioni tolte (punto 2(c)): finché esiste l'account; si cancellano con lui.
  • Sessioni saltate: dopo 14 giorni non producono più nessuna pausa, ma restano registrate con la prenotazione. Il segno che hai già visto l'avviso resta finché esiste l'account.
  • Uscite anticipate: finché esiste l'account; si cancellano con lui.
  • Avvisi di cambio del compagno: entro un giorno dalla fine della sessione, o prima se annulli la prenotazione.
  • Compagni preferiti: finché non li togli, finché blocchi quella persona o fino alla cancellazione di uno dei due account.
  • Persone bloccate: finché non le sblocchi o fino alla cancellazione di uno dei due account.
  • Risposta a «Studio all'università»: finché non la cambi o elimini l'account.
  • Scelta «Prima i miei preferiti»: finché non la cambi o elimini l'account.
  • Segnalazioni ed esito della revisione: finché esistono gli account di chi è segnalato e di chi ha segnalato, per valutare comportamenti ripetuti e difenderci da contestazioni; si cancellano quando viene cancellato uno dei due account. Per chi elimina l'account restano la traccia ridotta e le segnalazioni ricevute, come descritto al punto 2-septies.
  • Messaggi di idee e problemi: senza limite di tempo, perché servono a capire cosa migliorare. Se hai lasciato la tua email possiamo ritrovare il tuo messaggio e cancellarlo su richiesta; quelli anonimi non sono collegati a te, e non possiamo né trovare né cancellare il tuo.
  • Errori tecnici raccolti in automatico: senza limite di tempo; contengono solo un codice, un numero e la versione dell'app, e non sono collegati a te.
  • Codice anti-abuso: al massimo 2 giorni.
  • Log tecnici del server delle videochiamate (punto 4-bis): al massimo 14 giorni.
  • Log tecnici e di sicurezza dei fornitori di hosting e delle funzioni server (punto 2(e)): per i tempi fissati dai fornitori nei loro accordi sul trattamento dei dati.
  • Link di invito (con richieste e proposte): finché esiste l'account di chi ha creato il link; si cancellano con lui.
  • Recapito dei promemoria: finché le notifiche sono accese. Si cancella quando le spegni dall'app, quando esci dall'account, quando il servizio di notifiche ci dice che non esiste più, dopo 5 invii non riusciti o con la cancellazione dell'account.
  • Dati tecnici della videochiamata (punto 2(l)): finché esiste la sessione a cui si riferiscono; si cancellano con lei o con l'account.
  • Giorno di apertura dell'app (punto 2(m)): finché esiste il tuo account; si cancella con l'account. Anche l'ora dell'ultimo segno di vita dell'app: una sola riga per persona, riscritta ogni minuto, senza storico; si cancella con l'account. I quarti d'ora in cui l'app è aperta: 30 giorni, poi si cancellano da soli; si cancellano anche con l'account. Il tempo in cui usi l'app (punto 2(n)): finché esiste il tuo account; si cancella con l'account.
  • Statistiche di visita aggregate: senza limite di tempo, perché sono solo numeri e non si riferiscono a nessuna persona. L'andamento d'uso aggregato si calcola al momento della consultazione e non è archiviato a parte.
  • Classifica (punto 2-quinquies): la tua scelta, i conteggi e le posizioni finché esiste l'account, e si cancellano con lui; il registro delle decisioni sui nomi segnalati finché esiste l'account, e si cancella con lui.
  • Traccia di sicurezza degli account eliminati (punto 2-septies): 24 mesi dalla cancellazione dell'account, poi si cancella da sola; l'indirizzo email, il nome e il testo delle segnalazioni 30 giorni (24 mesi se ci sono segnalazioni, blocchi o limitazioni).
  • Persone incontrate in una sessione (punto 2-octies): finché esiste il tuo account; se è l'altra persona a eliminare il suo, 30 giorni (24 mesi se ci sono motivi di sicurezza).
  • Paese dell'iscrizione (punto 2-nonies): finché esiste il tuo account; si cancella con l'account.
  • Foto profilo e registro dell'accettazione: vedi i punti 2-ter e 2-quater.

9. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati (artt. 15–22 GDPR).

  • Esportare: da Tu → I tuoi dati scarichi da solo i dati che hai inserito e che sono salvati sul tuo account. Non comprende le prenotazioni sul calendario (con l'orario di ingresso e le sessioni saltate), la cronologia delle sessioni di coworking, gli inviti, le richieste e le proposte, le uscite anticipate, le prenotazioni tolte, il registro dell'accettazione né le segnalazioni: per averli scrivi a info@wefocusbuddy.com (per le segnalazioni vedi anche il punto 5). Non comprende nemmeno i dati della classifica (punto 2-quinquies): anche per quelli scrivi a info@wefocusbuddy.com.
  • Cancellare: da Tu → I tuoi dati elimini account e dati. Restano solo la traccia di sicurezza ridotta del punto 2-septies, per 24 mesi, e il tuo indirizzo email e il nome per 30 giorni (24 mesi se ci sono segnalazioni, blocchi o limitazioni).
  • Tutto il resto: scrivi a info@wefocusbuddy.com, rispondiamo entro un mese. Puoi anche chiedere in qualsiasi momento l'intervento di una persona, dire la tua e contestare la misura automatica del punto 3.
  • Reclamo: puoi rivolgerti all'autorità di controllo del tuo Paese; in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it).

9-bis. Diritto di opposizione

Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse (punto 3): sicurezza e gestione delle segnalazioni, messaggi di idee e problemi, avvisi su novità e iniziative del servizio, codice anti-abuso, statistiche di visita aggregate, statistiche interne per account sul coworking, andamento d'uso aggregato, raccolta automatica degli errori tecnici, qualità delle videochiamate, log tecnici del server delle videochiamate, registro dell'accettazione dei documenti, registro delle decisioni sulle foto segnalate, classifica e registro delle decisioni sui nomi segnalati (punto 2-quinquies, dove trovi anche che cosa succede in pratica se ti opponi). Lo stesso vale per la traccia di sicurezza degli account eliminati (punto 2-septies). Basta scrivere a info@wefocusbuddy.com. Te lo diciamo qui, separato dal resto, perché l'art. 21 GDPR chiede che questo diritto ti sia presentato in modo esplicito e distinto.

10. Cookie e dati salvati sul dispositivo

L'app non usa cookie, né tecnici né di profilazione, e non ci sono cookie pubblicitari, strumenti di analisi di terze parti o pixel di tracciamento. Per questo non vedi nessun banner di consenso. L'unica eccezione è la libreria di pagamento, che si carica solo se premi «Continua» per fare una donazione (punto 2-decies e 2-undecies).

L'app usa solo l'archiviazione del browser (sia quella che resta, sia quella che si cancella alla chiusura della scheda) e la propria cache (una copia dei suoi file, salvata dopo l'accesso per aprirsi più in fretta), necessarie a farla funzionare. Ci finiscono: la copia locale dei tuoi dati, il token di sessione, le preferenze come lingua e tema, l'ultimo compagno virtuale mostrato, gli avvisi sul cambio di compagno già mostrati e:

  • se arrivi dalla pagina per chi studia all'università, un segno che vale al massimo due ore e si cancella la prima volta che l'app si apre;
  • se premi «Sostieni» sulla pagina iniziale prima di accedere, un segno con l'importo che hai scelto, che vale due ore e si cancella la prima volta che l'app si apre;
  • se prepari un invito su una pagina del sito prima di accedere, i giorni e gli orari scelti, che valgono al massimo un giorno e si cancellano la prima volta che l'app si apre;
  • se tocchi un orario su una pagina del sito prima di accedere, quell'orario, che vale due ore;
  • la scelta «Non ora» sulle notifiche, che vale 14 giorni, e quali avvisi, richieste e versioni dei documenti hai già visto, per non mostrarteli di nuovo;
  • l'ultima categoria della classifica che hai visto, per mostrarti un segno «Nuovo» quando sali.

Perché non serve il consenso: la normativa sui cookie lo chiede per salvare o leggere informazioni sul tuo dispositivo, tranne quando è strettamente necessario a fornirti il servizio che hai chiesto. L'archiviazione locale descritta qui rientra in questa eccezione; le statistiche di visita (punto 2(f)) non salvano nulla sul tuo dispositivo; il recapito dei promemoria il browser lo crea solo se gli dai il permesso.

11. Sicurezza

Usiamo misure tecniche e organizzative adeguate al rischio: trasmissione cifrata (HTTPS), accesso ai dati limitato per account con la row-level security, autenticazione senza password salvate da noi. Nessun sistema è sicuro in modo assoluto: se una violazione dei dati comporta un rischio elevato per i tuoi diritti, ti avvisiamo (art. 34 GDPR).

12. Minori

Il servizio è riservato a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori. Se pensi che un minore abbia creato un account, scrivici a info@wefocusbuddy.com e lo eliminiamo. Se una segnalazione indica che una persona potrebbe avere meno di 18 anni, possiamo sospendere il suo accesso al coworking finché la situazione non è chiarita.

13. Modifiche

Potremmo aggiornare questa informativa. Le modifiche rilevanti te le comunichiamo nell'app con un avviso da confermare; quando una modifica riduce i tuoi diritti, con un ragionevole preavviso. La data in cima cambia. Se non sei d'accordo puoi chiudere l'account in qualsiasi momento da Tu → I tuoi dati, senza costi. Le modifiche non valgono per i trattamenti già avvenuti.

Termini di servizio  ·  Vai all'app