Privacy Policy
prestoweb.app · app.prestoweb.net · Ultimo aggiornamento: 15/11/2026
Questa informativa descrive come trattiamo i dati personali di chi visita le pagine pubbliche di PrestoWeb App Builder (prestoweb.app), di chi crea un account (app.prestoweb.net) e di chi ci scrive, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003. Al punto 9 trovi come trattiamo, per conto dei nostri clienti, i dati dei visitatori delle app che pubblicano.
1. Titolare del trattamento
Il Titolare è Gabriele Ferrari (marchio "PrestoWeb"), Via Cesare Costa 88, 41123 Modena (MO), Italia. Email: supportappbuilder@prestoweb.it. Partita IVA e PEC sono indicate in fattura e nei Termini di servizio.
2. Quali dati trattiamo
- Dati dell'account: nome e cognome, email, password (conservata solo come impronta cifrata, mai in chiaro), foto del profilo se la carichi, fuso orario, piano, movimenti dei crediti, data di iscrizione e stato di conferma dell'email.
- Accesso con Google: se lo usi, Google ci comunica nome, email e un identificativo del tuo account Google. Non riceviamo la tua password Google.
- Prevenzione degli abusi: all'iscrizione registriamo la rete da cui ti colleghi solo come codice non reversibile, che ci permette di limitare le iscrizioni multiple ma non di risalire al tuo indirizzo IP.
- Contenuti che crei: le richieste che scrivi o detti nella chat, gli allegati (immagini e PDF), i file delle tue app e le loro versioni, i registri di ogni lavoro dell'intelligenza artificiale (modello, quantità di testo elaborato, costo, durata, esito).
- Collegamenti che attivi: le chiavi e le autorizzazioni dei tuoi account Google, Stripe, PayPal e Resend e le variabili segrete delle app (conservate cifrate); il collegamento a GitHub (identificativo dell'installazione e nome del repository); le applicazioni di intelligenza artificiale che colleghi al tuo account (nome dell'applicazione, autorizzazioni conservate come impronta cifrata, registro delle operazioni che hanno modificato qualcosa).
- Pagamenti e fatturazione: quando acquisti un piano o dei crediti tramite Stripe riceviamo nome, email, indirizzo, codice fiscale e, se li indichi, partita IVA e codice destinatario o PEC, oltre a importi, date ed esito dei pagamenti, dei rinnovi e degli eventuali rimborsi. I dati della carta e degli altri metodi di pagamento li tratta Stripe e non arrivano a noi.
- Dati di contatto: quando ci scrivi trattiamo i dati del messaggio.
- Cookie di statistica e di marketing: solo sulle pagine pubbliche (home, prezzi, pagine legali) e solo con il tuo consenso, gli strumenti elencati nella Cookie Policy (per esempio Google Analytics, Google Ads, Pixel di Meta) raccolgono dati sulla visita e sull'eventuale provenienza da un annuncio.
- Dati tecnici: indirizzo IP, browser, pagine richieste, data e ora, registrati dai server per sicurezza e diagnosi dei problemi.
Ti chiediamo di non inserire nelle richieste e negli allegati dati personali di terzi, dati sanitari o altri dati particolari che non siano necessari all'app che stai costruendo.
3. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, costruire, pubblicare e far funzionare le tue app, gestire piani e crediti, collegare i servizi che scegli | Esecuzione del contratto (art. 6.1.b) |
| Email di servizio: conferma dell'indirizzo, nuova password, cambio email, avvisi delle tue app e dei collegamenti | Esecuzione del contratto (art. 6.1.b) |
| Fatturazione e adempimenti fiscali | Obbligo di legge (art. 6.1.c) |
| Rispondere alle tue richieste | Misure precontrattuali o contratto (art. 6.1.b) |
| Sicurezza, prevenzione di abusi e iscrizioni multiple, registri tecnici, controllo dei costi | Legittimo interesse (art. 6.1.f) |
| Statistiche delle visite e misura delle campagne pubblicitarie sulle pagine pubbliche (cookie di statistica e di marketing) | Consenso (art. 6.1.a), dato dal banner e revocabile in ogni momento da «Preferenze cookie» |
| Eventuali comunicazioni promozionali | Consenso (art. 6.1.a), revocabile in ogni momento. Oggi non ne inviamo. |
I dati dell'account sono necessari per usare il servizio; senza non possiamo crearti un account.
4. Intelligenza artificiale
Per costruire e modificare le app, le tue richieste, gli allegati e i file dell'app vengono inviati ad Anthropic (modelli Claude), che li tratta per nostro conto come Responsabile del trattamento secondo le sue condizioni per l'uso tramite API, che escludono l'addestramento dei modelli sui dati inviati. Se usi la dettatura, l'audio viene trascritto da OpenAI alle stesse condizioni; se la trascrizione di OpenAI non è attiva, la dettatura usa il riconoscimento vocale del tuo browser, gestito dal produttore del browser. Non usiamo i tuoi contenuti per addestrare modelli né per scopi diversi dal servizio. La pubblicazione avviene solo come risultato di una tua richiesta.
5. A chi comunichiamo i dati
Ci avvaliamo di fornitori che trattano dati per nostro conto come Responsabili del trattamento:
- Anthropic e OpenAI: intelligenza artificiale (punto 4);
- Aruba S.p.A.: server (VPS) in un data center in Italia che ospita la piattaforma, i dati e le app pubblicate;
- Google Ireland Ltd.: conservazione su Google Drive delle copie di sicurezza notturne, cifrate sul nostro server prima dell'invio (Google non può leggerne il contenuto);
- Stripe Payments Europe Ltd. (Irlanda): pagamento dei piani e dei pacchetti di crediti; per i dati della carta, la prevenzione delle frodi e gli obblighi di legge sui pagamenti Stripe agisce come titolare autonomo, secondo la sua informativa (stripe.com/it/privacy);
- Netsons S.r.l.: invio delle email di servizio da noreply@prestoweb.net, gestione dei domini e della casella di assistenza (supportappbuilder@prestoweb.it, inoltrata alla casella Gmail del Titolare);
- jsDelivr: distribuzione dell'editor di codice che si apre nella scheda File del builder (riceve l'indirizzo IP del tuo browser quando apri un file).
Per l'assistenza e per verificare abusi, il Titolare può accedere al tuo account come lo vedi tu: ogni accesso viene registrato, e durante l'accesso non è possibile cambiare email o password, effettuare pagamenti o collegare servizi esterni. Un account usato in violazione dei Termini può essere sospeso; per proteggere la piattaforma possono essere bloccate le connessioni da cui arrivano abusi, conservando solo un'impronta cifrata della rete e mai l'indirizzo IP.
Solo con il tuo consenso ai cookie, i fornitori degli strumenti di statistica e di marketing elencati nella Cookie Policy (per esempio Google e Meta) ricevono i dati della visita come titolari autonomi o contitolari, secondo le loro condizioni.
Altri servizi ricevono dati solo se li colleghi tu e con il tuo account: Google (accesso con Google, Sheets, Gmail, Calendar, Drive), GitHub, Stripe, PayPal, Resend, le applicazioni di intelligenza artificiale che colleghi (per esempio Claude o ChatGPT). Per questi servizi valgono anche le loro informative. I dati non sono venduti né ceduti a terzi per loro finalità. Possono essere comunicati alle autorità quando la legge lo richiede.
6. Trasferimenti fuori dall'Unione Europea
Anthropic, OpenAI e alcuni dei servizi che puoi collegare hanno sede negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza per il Data Privacy Framework UE-USA, per i fornitori certificati, o delle Clausole Contrattuali Standard approvate dalla Commissione Europea. Puoi chiederci copia delle garanzie adottate.
7. Per quanto tempo conserviamo i dati
- Account, app, versioni, registri dei lavori e dei crediti: per la durata dell'account e fino a 30 giorni dopo la chiusura, salvo obblighi di legge.
- Collegamenti a servizi esterni e variabili segrete: finché non li scolleghi o elimini l'app; scollegando un servizio Google revochiamo anche l'autorizzazione presso Google.
- Collegamenti per email (conferma, nuova password, cambio email): scadono dopo 1-48 ore e diventano inutilizzabili dopo l'uso.
- Dati di fatturazione: 10 anni, come previsto dalla legge.
- Copie di sicurezza: le copie notturne cifrate restano 7 giorni (e una alla settimana per 4 settimane) sul server e 30 giorni su Google Drive; un dato cancellato sparisce dalle copie entro questi tempi.
- Richieste di contatto senza seguito: fino a 24 mesi.
- Registri tecnici dei server: per il tempo necessario alla sicurezza e alla diagnosi, di norma non oltre 12 mesi.
8. Come proteggiamo i dati
Connessioni cifrate; password e codici di accesso conservati solo come impronte cifrate; chiavi dei servizi esterni e variabili segrete cifrate e mai mostrate dopo il salvataggio; regole di accesso ai dati delle app applicate dal server; controllo degli accessi e registrazione delle operazioni sensibili.
9. I dati dei visitatori delle tue app
Se pubblichi un'app con PrestoWeb App Builder, i dati che i visitatori vi inseriscono (per esempio richieste, prenotazioni, ordini, foto e documenti caricati, account dei visitatori e loro ruoli, esiti dei pagamenti) sono raccolti per tuo conto: tu sei il Titolare del trattamento e noi agiamo come Responsabile ai sensi dell'art. 28 GDPR, secondo le istruzioni contenute nei Termini di servizio. Conserviamo questi dati finché li tieni nell'app o finché il tuo account è attivo, te li rendiamo esportabili in ogni momento (CSV, JSON e zip completo) e li cancelliamo quando elimini l'app o chiudi l'account. Le password dei visitatori sono conservate solo come impronte cifrate. Le email ai visitatori (per esempio la nuova password) partono dal sistema di posta che colleghi tu (SMTP, Resend o Gmail), non da PrestoWeb. I file caricati e mai usati in un record vengono cancellati dopo un giorno.
Quando colleghi un servizio a un'app (per esempio Google Sheets, Gmail, Stripe), i dati dei visitatori vengono inviati a quel servizio con il tuo account e sotto la tua responsabilità. Sei tenuto a informare i visitatori della tua app con una tua informativa privacy e, se l'app usa strumenti che lo richiedono, a raccogliere il loro consenso.
10. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, senza pregiudizio per i trattamenti già effettuati. Molte cose le fai da solo nel builder: modificare nome, email, foto e password dal Profilo, scaricare codice e dati delle app, scollegare servizi e applicazioni. Per tutto il resto, compresa la chiusura dell'account, scrivi a supportappbuilder@prestoweb.it. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Minori
Il servizio è riservato a chi ha almeno 18 anni.
12. Cookie
Usiamo strumenti tecnici, necessari al funzionamento, e solo con il tuo consenso eventuali strumenti di statistica e di marketing. L'elenco aggiornato e le preferenze sono nella Cookie Policy.
13. Modifiche
Questa informativa può essere aggiornata. Le modifiche sono pubblicate su questa pagina con la data di aggiornamento; quelle rilevanti per chi ha un account vengono comunicate via email.