Privacy Policy
Ultimo aggiornamento: 11 luglio 2026
La presente informativa descrive come Start Web di Antonio Colucci raccoglie, utilizza e protegge i dati personali degli utenti di Taskly (di seguito, il "Servizio"), in conformità al Regolamento (UE) 2016/679 ("GDPR") e alla normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il titolare del trattamento è Start Web di Antonio Colucci, con sede in Via Sant'Antonio, Manduria (TA), P.IVA 03846671208, Impresa iscritta al Registro delle Imprese di Taranto – REA n. TA-257602.
Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a info@startwebagency.it.
2. Quali dati raccogliamo
2.1 Dati forniti direttamente da te
- Dati di account: nome e cognome (o nome mostrato), indirizzo email, password (memorizzata in forma cifrata, mai in chiaro, tramite il nostro fornitore di autenticazione).
- Dati di utilizzo del prodotto: i contenuti che crei usando Taskly: nomi di workspace e board, colonne, task e relative descrizioni, etichette, commenti, sottotask, appuntamenti di calendario, e le relazioni tra questi elementi (assegnatari, scadenze, priorità).
- Dati di accesso con Google (facoltativo): se scegli di accedere con "Accedi con Google", riceviamo da Google il tuo nome, indirizzo email e, se disponibile, l'immagine del profilo. Non riceviamo la tua password Google né accediamo ad altri dati del tuo account Google al di fuori di quanto necessario per l'autenticazione.
2.2 Dati raccolti automaticamente
- Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, data e ora di accesso, pagine visitate, raccolti tramite i log del server e i cookie tecnici descritti nella Cookie Policy.
- Metadati di sicurezza: data dell'ultimo accesso, indirizzo IP dell'ultimo accesso, utilizzati per individuare accessi anomali e proteggere il tuo account.
3. Perché trattiamo i tuoi dati (basi giuridiche)
- Esecuzione del contratto (art. 6.1.b GDPR): per creare e gestire il tuo account, fornirti le funzionalità di Taskly e assicurarne il corretto funzionamento.
- Legittimo interesse (art. 6.1.f GDPR): per garantire la sicurezza del Servizio, prevenire abusi e frodi, diagnosticare problemi tecnici e migliorare il prodotto tramite statistiche aggregate.
- Consenso (art. 6.1.a GDPR): per i cookie non necessari (es. misurazione, marketing) e per l'utilizzo facoltativo delle funzionalità basate su intelligenza artificiale, che vengono attivate solo su tua esplicita richiesta e mai in automatico.
- Obbligo legale (art. 6.1.c GDPR): quando la conservazione o comunicazione di determinati dati è richiesta dalla legge (es. in ambito fiscale, per gli utenti con piano a pagamento).
4. Funzionalità basate su intelligenza artificiale
Taskly include funzionalità opzionali che utilizzano modelli di linguaggio (es. riassunto di un'attività, suggerimento di sottotask, interpretazione di testo libero per la creazione rapida di task o eventi). Queste funzionalità sono disponibili solo su alcuni piani ed entrano in funzione esclusivamente quando le attivi volontariamente su un singolo elemento: non analizziamo i tuoi dati con l'AI in background o senza una tua azione esplicita. Il testo che invii a queste funzionalità viene trasmesso al fornitore del modello (Anthropic) al solo scopo di generare la risposta richiesta, e non viene utilizzato per addestrare modelli di terzi. Se la chiave di accesso al fornitore AI non è configurata, la funzionalità mostra uno stato "non disponibile" invece di elaborare i tuoi dati.
5. Con chi condividiamo i tuoi dati
Non vendiamo i tuoi dati personali a terzi. Ci appoggiamo a fornitori selezionati che trattano i dati per nostro conto, in qualità di responsabili del trattamento, limitatamente a quanto necessario per erogare il Servizio:
| Fornitore | Funzione | Dati coinvolti |
|---|---|---|
| Supabase Inc. | Hosting del database, autenticazione, archiviazione | Tutti i dati di account e di utilizzo, infrastruttura in region UE (Francoforte) |
| Google LLC | Accesso tramite "Accedi con Google" (facoltativo) | Nome, email, immagine profilo |
| Anthropic, PBC | Funzionalità AI facoltative (solo se attivate dall'utente) | Testo del task/evento inviato volontariamente all'AI |
| Fornitore di posta transazionale | Invio email di servizio (conferma account, recupero password, inviti) | Indirizzo email, contenuto della comunicazione |
Se in futuro attiveremo un sistema di fatturazione per i piani a pagamento, i dati di pagamento saranno trattati direttamente da un fornitore di servizi di pagamento specializzato (es. Stripe), che non condivide con noi i dati completi della tua carta. Aggiorneremo questa informativa prima dell'attivazione.
Alcuni di questi fornitori hanno sede negli Stati Uniti: il trasferimento dei dati avviene sulla base di clausole contrattuali standard approvate dalla Commissione Europea o di altri meccanismi equivalenti previsti dal GDPR.
6. Dati condivisi con altri membri del tuo workspace
Se fai parte di un workspace condiviso, gli altri membri con cui collabori possono vedere il tuo nome, la tua immagine profilo e le attività che crei, commenti e modifichi all'interno di quel workspace: è il funzionamento previsto di uno strumento collaborativo. Non condividiamo i tuoi dati con workspace di cui non fai parte.
7. Per quanto tempo conserviamo i tuoi dati
Conserviamo i tuoi dati per tutta la durata del tuo account. Se elimini il tuo account, i dati di profilo e i workspace di cui sei unico proprietario vengono cancellati; i dati condivisi in workspace di altri utenti restano associati al workspace, salvo diversa richiesta agli amministratori di quel workspace. Possiamo conservare alcuni dati oltre la chiusura dell'account quando richiesto da obblighi legali (es. normativa fiscale) o per la legittima difesa in sede giudiziale.
8. I tuoi diritti
In qualità di interessato, hai diritto a:
- accedere ai dati personali che trattiamo su di te;
- ottenere la rettifica di dati inesatti o incompleti;
- ottenere la cancellazione dei tuoi dati ("diritto all'oblio"), salvo i casi in cui la legge ne richieda la conservazione;
- ottenere la limitazione del trattamento in determinati casi;
- ricevere i tuoi dati in un formato strutturato e leggibile (portabilità);
- opporti al trattamento basato sul legittimo interesse o revocare il consenso dato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa applicabile.
Puoi esercitare questi diritti direttamente dalle impostazioni del tuo account (dove disponibile) oppure scrivendo a info@startwebagency.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.
9. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati: connessioni cifrate (HTTPS/TLS) per ogni comunicazione tra il tuo browser e i nostri server, password memorizzate solo in forma cifrata, e regole di accesso a livello di database (row level security) che impediscono a un workspace di leggere i dati di un altro workspace. Nessun sistema è invulnerabile al 100%, ma lavoriamo per mantenere questi standard aggiornati nel tempo.
10. Minori
Il Servizio non è rivolto a persone di età inferiore ai 16 anni e non raccogliamo consapevolmente dati di minori di tale età. Se ritieni che un minore ci abbia fornito dati personali, contattaci all'indirizzo indicato sopra per la loro rimozione.
11. Modifiche a questa informativa
Potremmo aggiornare periodicamente questa informativa, ad esempio in seguito a nuove funzionalità del Servizio o a modifiche normative. In caso di modifiche sostanziali, ti avviseremo tramite email o con un avviso all'interno del Servizio. La data di ultimo aggiornamento è indicata in cima a questa pagina.
12. Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati personali, scrivi a info@startwebagency.it.
