Cosa sappiamo di te, e perché.

Chi tratta i tuoi dati

Il titolare del trattamento del tuo account e della piattaforma è il titolare, che opera con il nome commerciale ProfBlu. È il primo dato che un'informativa sulla privacy deve dare:

• Titolare: Germán Ezequiel Laso Andino.
• Identificazione fiscale: Partita IVA 04702090988 · Codice fiscale LSNGMN88S04Z600M.
• Dati registrali: attività professionale non iscritta al Registro delle Imprese (nessun numero REA).
• Domicilio: Via della Sega 1, 38080 Verdesina, Porte di Rendena (TN), Italia.
• Email di contatto: privacidad@profblu.com.

Non è stato nominato un responsabile della protezione dei dati: la legge non lo richiede per un'attività di queste dimensioni. Scrivi all'email di contatto e ti risponde la persona che ne è responsabile.

Due ruoli diversi: la tua organizzazione e noi

Le applicazioni della piattaforma sono strumenti di lavoro di un'organizzazione — un club sportivo, un rifugio, un alloggio — per le persone con cui tratta. Questo divide la responsabilità in due, e cambia a chi devi chiedere cosa:

• Del tuo account rispondiamo noi. Email, nome, password, sessioni, preferenze, avvisi: è l'identità con cui entri in tutte le applicazioni, e la trattiamo come titolari.
• Dei dati che un'organizzazione inserisce su di te risponde quell'organizzazione — il club che ti registra, il rifugio che gestisce la tua adozione. Decide cosa conserva, per quale scopo e per quanto tempo, ed è lei a chiederti il consenso quando serve. Noi trattiamo quei dati per suo conto e seguendo le sue istruzioni (articolo 28 del GDPR): li conserviamo, li mostriamo a chi l'organizzazione autorizza e non ne facciamo nient'altro.

In pratica: cancellare il tuo account e chiedere una copia dei tuoi dati si fa dall'applicazione stessa, in Account, senza scrivere a nessuno e senza aspettare — spiegato più sotto. Perché un'organizzazione ritiri o corregga ciò che ha di te, parla con lei; se ci arriva una richiesta su dati gestiti da un'organizzazione, la trasmettiamo.

Se visiti solo il portale

Non succede quasi nulla, e conviene dirlo con precisione. Il portale non installa cookie, non porta pixel pubblicitari e non carica risorse di terzi. Nessuno ti segue da una pagina all'altra perché non c'è con cosa. Non ci sono nemmeno moduli: non c'è nulla da compilare né da inviare.

L'unica cosa contata è la visita stessa: quale pagina è stata vista e da dove si è arrivati, con un programma nostro ospitato su un nostro server, senza cookie e senza identificatori. Sono cifre aggregate — quante visite ha avuto ogni pagina — e non permettono di ricostruire il percorso di una persona specifica. È spiegato nel dettaglio nella pagina dei cookie.

Ciò che invece accade è ciò che accade in qualsiasi server web: quando si richiede la pagina, il server registra la richiesta — indirizzo IP, data e ora, risorsa richiesta e browser. Questi registri si usano per far funzionare il servizio e rilevare abusi, e nulla più. Non si incrociano con alcun account.

Se hai richiesto una chiave

Il portale aveva un modulo per richiedere una chiave di una demo. È stato ritirato nell'ottobre 2026 e non raccoglie più nuove richieste. Quelle arrivate prima si conservano alle stesse condizioni che questo testo descriveva allora: ciò che hai scritto — il tuo nome, la tua email, quale prodotto volevi provare e, se lo hai compilato, il testo libero — e, se esisteva, da quale sito sei arrivato e la prima pagina che hai aperto, senza il tuo indirizzo IP. Servono per prepararti l'accesso alla demo che hai richiesto e scriverti, perché è quanto serviva per soddisfare la tua richiesta, e per nient'altro: né newsletter né offerte.

Quali dati trattiamo se hai un account

Gli account sono dell'intera piattaforma: un'unica identità serve per tutte le applicazioni. Quanto segue viene dal codice, non da un elenco generico.

Dell'account

• Indirizzo email, nome e cognome, e un nome utente se lo scegli.
• La password, mai in chiaro: è conservata come hash bcrypt. Non possiamo leggerla, recuperarla, né dirti quale sia; solo verificare se quella che digiti coincide.
• Preferenze: lingua, fuso orario, formato di data e ora, valuta e formato numerico.
• La data e l'ora in cui hai accettato le condizioni d'uso.
• Se l'account è attivo, e il tuo ruolo in ogni organizzazione.

Del profilo, solo se lo compili

Il profilo è interamente facoltativo. Può includere una foto profilo e una foto di copertina, una biografia, telefono, ruolo e reparto, data di nascita, sesso, indirizzo, città e paese, competenze e lingue che parli. Ciò che non compili, non si conserva.

Dell'accesso e degli avvisi

• Se entri con Google o con Apple non conserviamo alcuna password: conserviamo quale provider hai usato e l'identificativo che quel provider ci restituisce, insieme all'email e al nome che ci invia.
• Di ogni sessione aperta conserviamo l'identificazione del dispositivo inviata dal tuo browser o dal tuo telefono (la stringa «User-Agent») e quando è stata usata l'ultima volta, così puoi vedere e chiudere le sessioni che non riconosci.
• Se attivi le notifiche in un'applicazione mobile, l'identificativo delle notifiche di quel dispositivo, per poterti avvisare.

Di ogni applicazione

Ogni applicazione aggiunge il suo, e solo il suo: ciò che le serve per il suo lavoro. Un club di allenamento conserva la scheda dell'atleta e ciò che allena, e parte di questo è informazione sul corpo di una persona; un rifugio conserva le richieste di adozione; un alloggio, le prenotazioni. Questa informazione la inserisce la persona o la sua organizzazione, non noi, e ogni applicazione in produzione la dettaglia nella propria informativa:

• Brod: https://brod.profblu.com/privacy

Degli errori

Quando il server fallisce, si conserva l'errore per poterlo correggere: il tipo di errore, il suo messaggio, la traccia tecnica, il metodo e l'indirizzo della richiesta, l'identificativo della persona che aveva effettuato l'accesso — se c'era — e un po' di contesto. Si conservano solo i fallimenti del server; un errore di chi chiama, no.

Se scrivi a Kitten

Kitten è l'assistente che compare nel pannello di amministrazione delle applicazioni. Non è una persona: è un'intelligenza artificiale, e può sbagliare.

Per risponderti, quello che scrivi esce dai nostri server e va ad Anthropic (Anthropic, PBC, Stati Uniti), l'azienda che fa funzionare questa intelligenza artificiale. Insieme al tuo messaggio viaggia ciò che serve a Kitten per capirti: il tuo nome, il nome della tua organizzazione, il tuo ruolo, la tua lingua, la schermata in cui ti trovi e i dati dell'applicazione che consulta per risponderti. Anthropic li tratta per nostro conto, solo per risponderti, e non li usa per addestrare i suoi modelli.

Conserviamo ogni conversazione perché tu possa riprenderla da dove l'hai lasciata e per migliorare le risposte di Kitten. Si cancella da sola 90 giorni dopo l'ultimo messaggio: non serve chiederlo.

Possono leggerla due gruppi di persone del nostro team, e solo per questo: chi si occupa di Kitten, per correggere le risposte sbagliate e tenere d'occhio quanto costa, e chi gestisce le domande a cui Kitten non sa rispondere e che passa a noi, per darti la risposta. Nessuno della tua organizzazione può leggere le tue conversazioni con Kitten.

Perché, e con quale base

• Per fornirti il servizio — creare l'account, farti entrare, far funzionare le applicazioni: perché è quanto serve per eseguire ciò che hai accettato aprendo l'account.
• Per scriverti l'indispensabile — l'invito, un avviso sul tuo account, il reset della password: per lo stesso motivo. Sono email di servizio, non commerciali.
• Per avvisarti sul telefono: con il tuo permesso, che dai accettando le notifiche e ritiri disattivandole.
• Per risponderti quando scrivi a Kitten e conservare la conversazione per 90 giorni: perché sei tu a chiederlo ed è parte del servizio; e per migliorare le sue risposte, per legittimo interesse a che l'assistente risponda bene. Kitten non prende decisioni su di te: risponde e, se glielo chiedi, ti propone di fare qualcosa che confermi tu.
• Per trattare dati delicati che un'applicazione necessiti — sul corpo, sulla salute o sulla situazione di una persona —: con il consenso esplicito di quella persona, raccolto dall'organizzazione che la registra e ritirabile in qualsiasi momento.
• Per mantenere in piedi il servizio — log del server, registro degli errori, controllo degli abusi, copie di sicurezza —: per il nostro legittimo interesse a che la piattaforma funzioni e sia sicura.

Non facciamo profilazione, né pubblicità, né decisioni automatizzate che ti riguardino, e non vendiamo né cediamo dati a terzi a fini commerciali. Non è una dichiarazione d'intenti: nel codice non c'è nulla che lo faccia.

Dove vengono trattati, e chi altro li vede

La piattaforma gira su server di Hetzner a Norimberga (Germania), e le copie di sicurezza si conservano cifrate nell'object storage dello stesso fornitore e della stessa regione, per 35 giorni. Tutto all'interno dello Spazio Economico Europeo: per l'hosting non c'è trasferimento internazionale di dati.

La posta in uscita viene recapitata via SMTP tramite IONOS, con l'account nella sua regione spagnola.

Le notifiche delle applicazioni mobili sono trasmesse da Expo (Expo, Inc., Stati Uniti): riceve l'identificativo del dispositivo e il testo dell'avviso per consegnarlo ad Apple o a Google. Insieme ad Anthropic, è uno dei due elementi dell'operatività quotidiana fuori dal SEE, e opera con le garanzie del capo V del GDPR (clausole contrattuali tipo).

Quello che scrivi a Kitten lo tratta Anthropic (Anthropic, PBC, Stati Uniti) per nostro conto, con il suo accordo sul trattamento dei dati e le clausole contrattuali tipo della Commissione europea per inviare dati negli Stati Uniti (capo V del GDPR). È spiegato in Se scrivi a Kitten.

La piattaforma ha un bot di Telegram, ma è spento: oggi Telegram non riceve nulla di tuo. Se lo accendiamo, questa pagina lo dirà prima.

Apple e Google intervengono se scegli di entrare con il loro account — per verificare che l'accesso sia valido — e come negozi che distribuiscono le applicazioni mobili. Trattano quei dati secondo le proprie condizioni. Se preferisci evitarlo, entra con email e password.

All'interno di un'organizzazione, chi ha un ruolo che lo consente vede i dati di quell'organizzazione. È il funzionamento normale di uno strumento condiviso, e conviene tenerlo presente. Ogni organizzazione può inoltre configurare la propria casella di posta in uscita; in tal caso le sue credenziali si conservano cifrate e la posta parte dal suo indirizzo, non dal nostro. Non c'è nessun altro.

Per quanto tempo

Finché esiste l'account. E quando decidi che smetta di esistere, la cancellazione avviene in quel momento: la richiedi dall'applicazione, in Account → Elimina il mio account, e si fa mentre aspetti. Non c'è periodo di grazia, non c'è un'email da mandare e non c'è un'operazione notturna di cui fidarsi.

Ciò che scompare è tutto ciò che ti identifica: la tua email, il tuo nome, il tuo nome utente, il tuo telefono, le tue foto e la tua password — la riga resta senza nessuno dentro —, oltre alle tue sessioni aperte, i dispositivi dove ricevevi avvisi e le tue appartenenze alle organizzazioni. L'applicazione ti mostra quella lista al momento della cancellazione, non dopo.

E ciò che non scompare, perché non possiamo cancellarlo: i dati a cui rimanda una fattura emessa. La legge sulla fatturazione obbliga a conservarli, e cancellarli lascerebbe fatture che puntano al vuoto. Non si cancella nemmeno il registro di quali documenti hai accettato e in quale versione: è la prova che quel consenso è esistito, ed è tanto tua quanto nostra. Le due cose ti vengono dette nella stessa risposta. Nemmeno le tue conversazioni con Kitten si cancellano in quel momento: si cancellano da sole 90 giorni dopo l'ultimo messaggio.

Resta la copia di sicurezza, e qui sì c'è un termine: le copie ruotano ogni 35 giorni, quindi fino ad allora la tua riga precedente continua a esistere dentro una copia cifrata che non si consulta per nulla. Passato quel termine, non resta nemmeno lì.

Ciò che un'organizzazione conserva di te lo conserva per il tempo che decide; chiedilo a lei, o chiedilo a noi e glielo trasmettiamo. E se amministri un'organizzazione, prima di cancellare il tuo account dovrai passare la proprietà a un'altra persona o chiudere l'organizzazione: non possiamo lasciare un club senza nessuno che risponda dei dati dei suoi membri.

I tuoi diritti

Puoi esercitare i diritti che ti riconosce il Regolamento generale sulla protezione dei dati:

• Accesso: sapere quali tuoi dati abbiamo.
• Rettifica: correggere quelli sbagliati.
• Cancellazione: chiederne la cancellazione. Questo non serve chiederlo: lo fai tu dall'applicazione, in Account, e avviene in quel momento — vedi per quanto tempo.
• Portabilità: riceverli in un formato leggibile da una macchina. Anche questo è in Account: l'applicazione ti consegna il file lì stesso, per conservarlo o condividerlo. Ciò che ogni prodotto sa della tua attività — allenamenti, prenotazioni, adozioni — si esporta da quel prodotto, e il file stesso te lo ricorda.
• Opposizione: opporti a un trattamento che facciamo per legittimo interesse.
• Limitazione: chiedere che li conserviamo ma smettiamo di usarli mentre si risolve qualcosa.
• Revoca del consenso, senza pregiudicare quanto fatto prima.

Per esercitare uno qualsiasi di questi diritti, scrivi a privacidad@profblu.com.

Rispondiamo nel termine di legge, al massimo un mese. E in ogni caso puoi presentare reclamo all'autorità di controllo: in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it); in Spagna, l'Agencia Española de Protección de Datos (www.aepd.es); oppure l'autorità del paese dell'Unione Europea in cui vivi.

Minori

La piattaforma non è rivolta ai minori di quattordici anni e non la offriamo direttamente a loro. Se un'organizzazione registra un minore, è lei a garantire di avere l'autorizzazione di chi esercita la responsabilità genitoriale o la tutela. Se rileviamo l'account di un minore senza tale autorizzazione, lo chiudiamo.

Sicurezza

Le comunicazioni sono cifrate (TLS), le password sono conservate come hash, le credenziali delle applicazioni mobili vivono nell'archivio sicuro del telefono, le copie di sicurezza sono cifrate e l'accesso ai dati dipende dal ruolo di ciascuno nella propria organizzazione. Se rileviamo una violazione che ti riguarda, te lo diremo, e all'autorità di controllo entro le 72 ore previste dalla legge.

Un avviso sulle demo

La piattaforma ha due tipi di ambiente, e conviene distinguerli. Quelli di dimostrazione — quelli che vivono sotto demo.profblu.com e demo.prosecco.group — vengono rifatti, svuotati e riseminati: non ci sono clienti, non si addebita nulla e l'accesso lo autorizziamo noi, uno per uno. Da settembre 2026 ci sono inoltre applicazioni in produzione, sui propri domini sotto profblu.com, con dati reali di persone reali. Ciò che dice ogni documento vale per entrambi i tipi; dove una regola cambia in base all'ambiente, lo dice.

Come conseguenza pratica: non inserire in una demo dati reali di altre persone. Un ambiente di dimostrazione viene rifatto, svuotato e riseminato, e non è il posto per la scheda di nessuno.

Modifiche

Se cambiamo ciò che facciamo con i dati, cambiamo questo testo e spostiamo la data di revisione. Quando la modifica è importante, avvisiamo anche dentro le applicazioni o via email chi ha un account.

Cosa è cambiato il 16 ottobre 2026: spieghiamo cosa succede a quello che scrivi a Kitten, che lo tratta Anthropic negli Stati Uniti e per quanto si conserva; il pannello di amministrazione non carica più i caratteri da Google; e diciamo che il bot di Telegram è spento.