Informativa sulla privacy

Ultimo aggiornamento: 6 ottobre 2026

1. Introduzione

SubTasks ("noi", "nostro" o "ci") è gestita da MayeTone LLC, una società a responsabilità limitata del Missouri. MayeTone LLC è il titolare del trattamento delle informazioni personali descritte nella presente Informativa sulla privacy. L'informativa spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni personali quando usi SubTasks (il "Servizio"), una piattaforma per la gestione delle relazioni pensata per coppie che praticano dinamiche di scambio di potere (talvolta chiamate Dominante/sottomesso o D/s).

Sappiamo che i dati che ci affidi sono sensibili. Se esposte, le informazioni sulle dinamiche della relazione, sui ruoli, sulle attività e sui contenuti personali potrebbero causare danni reali. Abbiamo progettato le nostre pratiche di privacy e sicurezza tenendo conto di questo rischio.

2. Informazioni che raccogliamo

Informazioni dell'account

Indirizzo email: usato per creare l'account, autenticarti tramite magic link e inviare comunicazioni relative al Servizio
Nome utente: l'identificativo che scegli di usare nel Servizio
Fuso orario: usato per mostrare correttamente date e orari
Preferenze di notifica: le tue scelte sulle notifiche da ricevere
Impostazioni di visualizzazione: preferenze del tema e configurazione dell'interfaccia

Dati sulla relazione

Collegamento con il partner: il collegamento tra te e il partner, compreso il ruolo di ciascuno (Dominante/sottomesso)
Preferenze della relazione: configurazioni della dinamica, come nomignoli, valori dei punti e soglie dei demeriti

Contenuti degli utenti

Attività: nomi, descrizioni, note di completamento e note di convalida
Ricompense e punizioni: nomi, descrizioni e note di conferma
Punti, demeriti e rettifiche dei punti: comprese descrizioni e motivazioni
Note: note in testo libero, elenchi e liste di controllo condivisi tra i partner
Messaggi: messaggi scambiati tra i partner
Task Kit: pacchetti di modelli che crei. Se pubblichi un Kit, il nome, la descrizione, la nota del designer, i tag e i contenuti dei modelli sono visibili a tutti gli utenti di SubTasks insieme al tuo nome utente (oppure attribuiti in forma anonima, se scegli questa opzione)

Contenuti fotografici

Prove fotografiche: immagini che carichi per dimostrare il completamento di un'attività. Le foto sono archiviate cifrate in un bucket di archiviazione dedicato. Quando una prova viene respinta, SubTasks ne blocca i nuovi accessi e tenta immediatamente di eliminarla. Se l'eliminazione non riesce, un URL temporaneo emesso prima del rifiuto potrebbe restare utilizzabile per un massimo di 10 minuti. Le prove approvate restano disponibili nella cronologia recente delle attività finché non vengono rimosse; l'eliminazione dell'attività o l'annullamento del suo completamento può renderle indisponibili prima. Tutti gli oggetti delle prove, compresi i caricamenti non associati e le prove respinte non eliminate subito, diventano idonei alla scadenza automatica del ciclo di vita 7 giorni dopo il caricamento; la rimozione fisica può avvenire più tardi perché l'elaborazione del ciclo di vita da parte del provider di archiviazione è asincrona.

Dati del dispositivo e tecnici

Token delle notifiche push: token Web Push (VAPID) e nativi (FCM), usati esclusivamente per inviare notifiche ai tuoi dispositivi
Token di autenticazione: token di sessione archiviati nella memoria locale del browser

Dati diagnostici e sugli arresti anomali

Rapporti sugli arresti anomali delle app native: se l'app iOS o Android si arresta o smette di rispondere, raccogliamo un rapporto tramite Firebase Crashlytics (Google). Il rapporto comprende la traccia dello stack, il modello del dispositivo, il sistema operativo e la versione di WebView, la versione dell'app e un identificativo di installazione generato da Crashlytics (un identificativo casuale associato all'installazione dell'app, non al tuo account o alla tua email). La raccolta è progettata e configurata per escludere attività, ricompense, note, messaggi, immagini delle prove e altri contenuti che crei. Poiché un rapporto registra lo stato tecnico dell'app nel momento in cui si verifica il problema, in rari casi può includere dati tecnici incidentali presenti in memoria in quel momento. Ciò riguarda solo le app mobili native; gli errori del livello web sono gestiti da Sentry

Dati sull'abbonamento

Piano e stato dell'abbonamento: indicano se usi il piano Free o Pro e se l'abbonamento è attivo. Non elaboriamo né archiviamo i dati delle carte di pagamento; tutti i pagamenti sono gestiti da Apple (App Store), Google (Play Store) o Stripe (web) tramite RevenueCat

Dati di utilizzo

Analisi del prodotto: usiamo analisi di prima parte per capire come viene utilizzato il Servizio. Gli eventi analitici possono includere il nome utente, il piano di abbonamento, il fuso orario, la piattaforma, la fonte di attribuzione, l'identificativo della relazione e gli eventi comportamentali (come "attività creata" o "pagina visualizzata"). Le analisi non includono titoli delle attività, nomi delle ricompense, testo delle note o delle chat, immagini o URL delle prove, indirizzi email, identificativi dei partner o altri contenuti creati dagli utenti

3. Come utilizziamo le informazioni

Fornire il Servizio: archiviare e mostrare a te e al partner collegato le tue attività, ricompense, note, messaggi e gli altri contenuti
Autenticazione: inviare email con magic link per verificare la tua identità
Notifiche: inviare notifiche push e avvisi nell'app sulle attività, le azioni del partner e gli eventi della relazione
Comunicazioni sul Servizio: inviare email transazionali (modifiche dell'account, avvisi di sicurezza) e aggiornamenti sul prodotto
Gestione dell'abbonamento: elaborare gli eventi relativi agli abbonamenti provenienti da Apple, Google o Stripe (web) per mantenere aggiornato il tuo stato Pro
Funzioni automatizzate: eseguire processi pianificati, tra cui il calcolo dei demeriti, la creazione di attività ricorrenti e i controlli di scadenza delle attività
Analisi e miglioramento: capire i modelli di utilizzo per migliorare il Servizio tramite analisi di prima parte (vedi la Sezione 2)
Monitoraggio degli errori: rilevare e correggere bug e arresti anomali tramite Sentry per il livello web (con le informazioni personali identificabili disabilitate) e Firebase Crashlytics per gli arresti anomali delle app native
Assistenza: rispondere alle tue richieste

4. Protezione dei dati

Cifratura a livello di campo

Tutti i contenuti creati dagli utenti vengono cifrati con AES-256-GCM prima di essere scritti nel database. Questo comprende nomi e descrizioni delle attività, note di completamento e convalida, dettagli di ricompense e punizioni, motivazioni dei demeriti, descrizioni delle rettifiche dei punti, note di conferma, messaggi, note e nomignoli.

Le chiavi di cifratura sono gestite da AWS Key Management Service (KMS) con una policy IAM esplicita di negazione che, per impostazione predefinita, impedisce agli sviluppatori di accedere alla chiave di decifratura. Se qualcuno ottenesse una copia grezza del database (per furto di un backup, SQL injection o un altro attacco), vedrebbe solo testo cifrato, non i tuoi contenuti.

Cosa non è: si tratta di cifratura lato server dei dati archiviati, non di cifratura end-to-end. I nostri server applicativi devono decifrare i dati per mostrarli a te e al partner. Chi gestisce il servizio mantiene l'accesso amministrativo all'account AWS e potrebbe, in caso di emergenza o per obbligo di legge, modificare la policy della chiave per concedere l'accesso alla decifratura. AWS CloudTrail registra ogni modifica di questo tipo.

Misure aggiuntive

Tutti i dati sono cifrati durante il trasferimento tramite TLS
Il database è accessibile solo dai server applicativi e non è esposto pubblicamente
Controlli di accesso con privilegi minimi su tutta l'infrastruttura
Le prove fotografiche sono archiviate in un bucket cifrato dedicato con eliminazione automatica in base al ciclo di vita
Il monitoraggio degli errori e degli arresti anomali è configurato per escludere i contenuti creati dagli utenti e le informazioni personali identificabili
Valutazioni di sicurezza regolari

5. Condivisione dei dati e provider di servizi

Non vendiamo, scambiamo né condividiamo le tue informazioni personali per finalità pubblicitarie.

I contenuti che crei nella relazione (attività, note, messaggi e così via) sono accessibili solo a te e al partner collegato. Se pubblichi un Task Kit, i suoi contenuti sono visibili a tutti gli utenti di SubTasks (vedi la Sezione 2).

Ci avvaliamo dei seguenti provider per gestire il Servizio. Ciascuno tratta i dati esclusivamente per nostro conto:

Amazon Web Services (AWS): hosting, archiviazione del database, autenticazione (Cognito), invio delle email (SES), archiviazione dei file (S3) e gestione delle chiavi di cifratura (KMS)
Amazon Bedrock (AWS): ricerca semantica nella sezione Help e generazione di Build Your Kit. Se la ricerca nel browser non trova una corrispondenza valida, il testo Help che invii può essere trasmesso a Titan Text Embeddings per creare un vettore di ricerca temporaneo. Build Your Kit invia le risposte al quiz e le eventuali risposte testuali facoltative a Claude per generare il Kit personalizzato che hai richiesto. Inviamo solo le informazioni necessarie per il risultato richiesto. AWS dichiara che input e output non vengono condivisi con i provider dei modelli né usati per addestrare i modelli di base. SubTasks non archivia la query Help in strumenti di analisi, log applicativi, cache o indice vettoriale
RevenueCat: gestione degli abbonamenti. Riceve l'identificativo utente dell'app per gestire lo stato Pro per gli acquisti in-app e web
Sentry: monitoraggio degli errori. È configurato per disabilitare le informazioni personali identificabili e riceve il contesto degli errori e le tracce dello stack per aiutarci a correggere i bug
Firebase Crashlytics (Google): rapporti sugli arresti anomali e sulla stabilità delle app native. Quando l'app si arresta o smette di rispondere, riceve le tracce dello stack, il modello del dispositivo, il sistema operativo e la versione di WebView, la versione dell'app e un identificativo di installazione Crashlytics. È configurato per non ricevere i nomi delle attività, delle ricompense o delle punizioni, note, messaggi, immagini delle prove o il tuo indirizzo email
Firebase Cloud Messaging (Google): invio delle notifiche push per le app iOS e Android. Riceve solo i token dei dispositivi
Apple/Google: elaborazione degli acquisti in-app degli abbonamenti Pro. Si applicano le rispettive informative sulla privacy
Stripe: elaborazione dei pagamenti degli abbonamenti Pro acquistati sul web (tramite RevenueCat Web Billing). Riceve i dati di pagamento degli acquisti web. Si applica la sua informativa sulla privacy

6. Conservazione ed eliminazione dei dati

Conserviamo le tue informazioni solo finché il tuo account è attivo o per il tempo necessario a fornire il Servizio.

Puoi eliminare il tuo account in qualsiasi momento all'indirizzo subtasksapp.com/delete-account. Quando elimini l'account:

Tutti i tuoi dati vengono rimossi dal database attivo (attività, note, messaggi, ricompense, punizioni, relazioni, preferenze e tutti gli altri contenuti degli utenti)
L'account di autenticazione viene eliminato
Il partner collegato riceve una notifica
I file delle prove fotografiche vengono eliminati dall'archiviazione

Conservazione dei backup: i backup cifrati del database vengono conservati per un massimo di 30 giorni nell'ambito del processo di ripristino in caso di disastro, poi eliminati automaticamente. In questo periodo i tuoi dati potrebbero restare nei backup.

Conservazione dei rapporti sugli arresti anomali: Google conserva per un massimo di 90 giorni i rapporti raccolti tramite Firebase Crashlytics, poi li elimina automaticamente.

7. I tuoi diritti

Hai il diritto di:

Accedere alle tue informazioni personali
Correggere i dati inesatti tramite il Servizio
Eliminare il tuo account e i relativi dati
Esportare i tuoi dati in un formato portabile
Opporti al trattamento dei tuoi dati
Revocare il consenso in qualsiasi momento

Per esercitare uno di questi diritti, contattaci all'indirizzo privacy@subtasksapp.com. Risponderemo entro 30 giorni.

8. Informazioni sensibili

Il Servizio tratta dati relativi a dinamiche relazionali intime, compresi ruoli di persona dominante e persona sottomessa, attività, punizioni e contenuti fotografici. Ai sensi delle leggi applicabili in materia di privacy (tra cui l'articolo 9 del GDPR e il CCPA/CPRA), questi dati possono essere classificati come informazioni personali sensibili o categorie particolari di dati relative alla vita sessuale o all'orientamento sessuale.

Creando un account e utilizzando il Servizio, acconsenti esplicitamente al trattamento di questi dati sensibili come descritto nell'informativa. Puoi revocare il consenso in qualsiasi momento eliminando il tuo account.

9. Cookie e archiviazione locale

Usiamo l'archiviazione locale del browser per i token di autenticazione e le preferenze dell'utente (come le impostazioni del tema e la chiusura delle notifiche). Questi dati sono essenziali per il funzionamento del Servizio.

SubTasks salva voci di archiviazione locale di prima parte per il tracciamento delle sessioni di analisi. Puoi opporti al tracciamento analitico contattandoci all'indirizzo privacy@subtasksapp.com.

Non utilizziamo cookie pubblicitari o cookie di tracciamento di terze parti.

10. Privacy dei minori

SubTasks non è destinata a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente informazioni personali di persone con meno di 18 anni. Se veniamo a sapere di aver raccolto informazioni personali di una persona minorenne, le elimineremo e chiuderemo l'account associato. Se ritieni che un minore stia utilizzando il Servizio, contattaci all'indirizzo privacy@subtasksapp.com.

11. Trasferimenti internazionali di dati

SubTasks è gestita dagli Stati Uniti. Se accedi al Servizio da fuori degli Stati Uniti, i tuoi dati saranno trasferiti e trattati negli Stati Uniti. Utilizzando il Servizio, acconsenti a questo trasferimento. Per i trasferimenti dallo Spazio economico europeo ci affidiamo agli accordi sul trattamento dei dati e alle clausole contrattuali tipo dei nostri provider, compresi quelli di AWS e Google. Come misura tecnica supplementare, tutti i contenuti creati dagli utenti vengono cifrati a livello di campo con AES-256-GCM prima dell'archiviazione; nel database persistono quindi dati cifrati, non in chiaro.

12. Notifica di violazione dei dati

In caso di violazione dei dati che riguardi le tue informazioni personali, informeremo via email gli utenti coinvolti entro 72 ore da quando ne veniamo a conoscenza. Forniremo dettagli sui dati interessati, sulle misure adottate per affrontare la violazione e sui passi che puoi compiere per proteggerti.

13. Diritti sulla privacy in California (CCPA/CPRA)

Se risiedi in California, hai ulteriori diritti ai sensi del California Consumer Privacy Act e del California Privacy Rights Act:

Il diritto di sapere quali informazioni personali raccogliamo, utilizziamo e comunichiamo
Il diritto di eliminare le tue informazioni personali
Il diritto di opporti alla vendita o condivisione delle tue informazioni personali. Non vendiamo né condividiamo le tue informazioni personali per finalità pubblicitarie
Il diritto di limitare l'uso delle tue informazioni personali sensibili. Le usiamo solo per fornire il Servizio come descritto nell'informativa
Il diritto a non subire discriminazioni per aver esercitato i tuoi diritti in materia di privacy

Per esercitare questi diritti, contattaci all'indirizzo privacy@subtasksapp.com.

14. Diritti europei sulla privacy (GDPR)

Se ti trovi nello Spazio economico europeo o nel Regno Unito, trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:

Consenso: per il trattamento di dati personali sensibili (dinamiche relazionali, ruoli e contenuti intimi) e per le analisi
Contratto: per i trattamenti necessari a fornire il Servizio che hai richiesto
Legittimo interesse: per il monitoraggio degli errori e la sicurezza

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, ottenerne la portabilità e opporti al trattamento. Hai inoltre il diritto di presentare un reclamo all'autorità locale per la protezione dei dati.

15. Modifiche all'Informativa sulla privacy

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. In caso di modifiche, aggiorneremo la data "Ultimo aggiornamento" qui sopra e pubblicheremo l'informativa aggiornata nel Servizio. Se la legge lo richiede, otterremo il tuo consenso prima di trattare le informazioni personali in modo sostanzialmente diverso. Continuare a utilizzare il Servizio dopo l'entrata in vigore di un aggiornamento equivale ad accettare l'informativa aggiornata.

16. Contatti

Per domande sulla presente Informativa sulla privacy o sui tuoi dati, contattaci all'indirizzo privacy@subtasksapp.com. Risponderemo entro 30 giorni.