Informativa sul trattamento dei dati personali
Applicazione Gufeo — Gestionale per docenti freelance
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 22/06/2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Dott. Roberto Ebau
Via Eugenio Montale, 2 — 09134 Cagliari (CA)
Contatto per la privacy: dott.roberto.ebau@gmail.com
Il titolare opera come persona fisica. Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di obbligatorietà ai sensi dell'art. 37 GDPR (il trattamento non è effettuato su larga scala né comporta monitoraggio sistematico). Il riferimento per ogni questione relativa ai dati personali è il titolare stesso, all'indirizzo email sopra indicato.
2. Che cos'è Gufeo e come tratta i tuoi dati
Gufeo è un'applicazione mobile per docenti freelance e liberi professionisti dell'insegnamento. Permette di gestire materie, enti e clienti, corsi, contratti, lezioni (in presenza e online), pagamenti e la generazione di fatture e ricevute.
Per erogare questi servizi, Gufeo tratta dati personali in qualità di titolare del trattamento. Il presente documento descrive quali dati raccoglie, perché, per quanto tempo e a chi li comunica.
3. Dati trattati, finalità e basi giuridiche
3.1 Dati dell'utente-docente (account e profilo)
| Categoria di dato | Finalità | Base giuridica |
|---|---|---|
| Nome, cognome, indirizzo email | Creazione e gestione dell'account; autenticazione | Esecuzione del contratto (art. 6.1.b GDPR) |
| Numero di telefono | Comunicazioni di servizio e assistenza | Esecuzione del contratto (art. 6.1.b GDPR) |
| Indirizzo, Codice Fiscale, P.IVA, IBAN | Generazione di fatture e ricevute fiscali; funzionalità contabili dell'app | Esecuzione del contratto (art. 6.1.b GDPR); obbligo legale (art. 6.1.c GDPR) |
| Avatar (foto profilo) | Personalizzazione dell'interfaccia | Consenso dell'interessato (art. 6.1.a GDPR) — facoltativo |
| Dati di autenticazione sociale (Google Sign-In) | Accesso semplificato tramite account Google | Esecuzione del contratto (art. 6.1.b GDPR) |
3.2 Dati di utilizzo e tecnici
| Categoria di dato | Finalità | Base giuridica |
|---|---|---|
| Log di accesso, indirizzi IP, identificativi dispositivo | Sicurezza, prevenzione frodi, audit tecnico | Legittimo interesse del titolare (art. 6.1.f GDPR) |
| Dati di utilizzo aggregati e anonimi | Miglioramento del servizio, analisi statistica | Legittimo interesse del titolare (art. 6.1.f GDPR) |
3.3 Dati relativi all'abbonamento
La gestione dei pagamenti e degli abbonamenti avviene tramite Google Play Store e Apple App Store, con il supporto tecnico di RevenueCat Inc. (vedi sezione 6). Gufeo non riceve né conserva dati di carta di credito o altri dati di pagamento. Vengono trattati solo i dati necessari a verificare lo stato dell'abbonamento (identificativo abbonato anonimizzato, stato dell'iscrizione, data di rinnovo/scadenza).
4. Dati di terzi inseriti dal docente: enti e clienti
L'app consente al docente di inserire anagrafiche degli enti e dei clienti per cui lavora (denominazione, contatti, eventuale codice fiscale/P.IVA, dati dei referenti, dati didattici). Rispetto a questi dati:
- Il docente è titolare autonomo del trattamento nei confronti dei propri enti, clienti e relativi referenti, e risponde in prima persona degli obblighi di legge applicabili (informativa, base giuridica, sicurezza).
- Gufeo agisce come fornitore dello strumento tecnico che consente al docente di gestire tali dati. Il titolare del trattamento fornirà al docente, su richiesta, un accordo di responsabilità del trattamento (Data Processing Agreement) ai sensi dell'art. 28 GDPR, ove necessario.
- Persone fisiche e minori: qualora i dati inseriti riguardino persone fisiche (ad es. referenti degli enti) o eventuali minori, è responsabilità del docente acquisire le basi giuridiche necessarie e, per i minori, il consenso dei genitori o dei tutori legali.
5. Conservazione dei dati (retention)
| Categoria | Periodo di conservazione |
|---|---|
| Dati account e profilo docente | Per tutta la durata del rapporto contrattuale; eliminati immediatamente in caso di cancellazione dall'app, o entro 30 giorni se la richiesta è inviata via email |
| Anagrafiche enti e clienti inseriti dal docente | Eliminati insieme all'account su richiesta del docente |
| Fatture e ricevute emesse tramite l'app | 10 anni dall'emissione, ai sensi dell'art. 2220 c.c. e del DPR 633/72. Dopo la cancellazione dell'account, i documenti fiscali vengono anonimizzati (i dati anagrafici vengono rimossi dai record contabili) e conservati per adempiere all'obbligo di legge. |
| Log di sicurezza e audit tecnico | 12 mesi |
| Dati di autenticazione sociale | Eliminati contestualmente all'account |
6. Destinatari dei dati
I dati personali possono essere comunicati alle seguenti categorie di soggetti, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile:
| Soggetto | Ruolo | Sede | Finalità |
|---|---|---|---|
| Hetzner Online GmbH | Responsabile del trattamento | Germania (UE) | Hosting dell'infrastruttura server |
| RevenueCat Inc. | Responsabile del trattamento | USA (con garanzie adeguate — vedi §7) | Gestione tecnica degli abbonamenti |
| Google LLC (Google Play / Google Sign-In) | Titolare autonomo / responsabile | USA (con garanzie adeguate — vedi §7) | Distribuzione app, acquisti in-app, autenticazione |
| Apple Inc. (App Store) | Titolare autonomo | USA (con garanzie adeguate — vedi §7) | Distribuzione app, acquisti in-app |
I dati non vengono venduti né ceduti a terzi per finalità di marketing.
7. Trasferimenti di dati extra-UE
L'infrastruttura principale di Gufeo è ospitata in Germania (UE) presso Hetzner. Nessun dato applicativo viene trasferito al di fuori dell'Unione Europea da parte del titolare del trattamento.
Tuttavia, i fornitori di servizi RevenueCat, Google e Apple hanno sede negli Stati Uniti. I trasferimenti verso questi soggetti avvengono sulla base di:
- Clausole Contrattuali Standard (Standard Contractual Clauses, SCC) approvate dalla Commissione Europea; e/o
- Le garanzie previste dalle rispettive politiche privacy dei fornitori (RevenueCat pubblica le proprie garanzie GDPR su https://www.revenuecat.com/privacy/).
8. I tuoi diritti
Hai il diritto di:
- Accesso (art. 15 GDPR): ottenere conferma che i tuoi dati siano trattati e riceverne una copia.
- Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti.
- Cancellazione (art. 17 GDPR): ottenere l'eliminazione dei tuoi dati, salvo gli obblighi legali di conservazione (vedi §5).
- Portabilità (art. 20 GDPR): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico. L'app Gufeo include una funzione di export dei dati accessibile dal profilo utente.
- Opposizione (art. 21 GDPR): opporti al trattamento basato su legittimo interesse.
- Limitazione (art. 18 GDPR): richiedere la limitazione del trattamento in determinati casi.
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato (ad es. per l'avatar), senza pregiudizio per la liceità del trattamento precedente alla revoca.
- Reclamo al Garante: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Come esercitare i diritti
Invia una richiesta scritta a: dott.roberto.ebau@gmail.com
Oggetto consigliato: "Richiesta diritti GDPR — Gufeo"
Risponderemo entro 30 giorni dalla ricezione. In caso di richieste complesse o numerose, il termine può essere prorogato di ulteriori 60 giorni, con comunicazione motivata entro i primi 30 giorni.
9. Sicurezza dei dati
Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accesso non autorizzato, divulgazione, alterazione o distruzione, tra cui:
- Trasmissione cifrata dei dati (HTTPS/TLS).
- Controllo degli accessi basato sui ruoli.
- Audit log delle operazioni sui dati sensibili.
- Infrastruttura server in data center certificati con standard di sicurezza adeguati.
10. Minori
Gufeo è destinato a utenti maggiorenni che operano come professionisti. Non raccogliamo consapevolmente dati di minori come utenti dell'app. Se vieni a conoscenza di un account creato da un minore, contattaci a dott.roberto.ebau@gmail.com.
Come indicato al §4, i dati di eventuali persone fisiche o minori inseriti dal docente (ad es. referenti degli enti) sono sotto la responsabilità del docente medesimo.
11. Modifiche alla presente informativa
Il titolare si riserva di aggiornare la presente informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite notifica in-app o via email con almeno 15 giorni di preavviso. La versione aggiornata sarà sempre disponibile su https://api.gufeo.it/privacy.
Continuare a utilizzare Gufeo dopo l'entrata in vigore delle modifiche costituisce accettazione della nuova informativa.
Per qualsiasi domanda relativa alla privacy, contatta: dott.roberto.ebau@gmail.com