Informativa sulla privacy

Versione: 0.1 Data dell'ultimo aggiornamento: 13 luglio 2026 Data di entrata in vigore: in attesa del completamento

Dati in attesa di completamento

Prima di pubblicare questi documenti è necessario sostituire almeno i seguenti campi:

• [TITULAR]: ragione sociale completa o nome dell'imprenditore.
• [NIF]: NIF o CIF.
• [DOMICILIO]: indirizzo sociale o professionale.
• [REGISTRO MERCANTIL]: dati di registrazione, ove applicabili.
• support@plan-g.co: contatto generale.
• support@plan-g.co: supporto utente.
• privacy@actually-better.com: esercizio dei diritti in materia di protezione dei dati.
• legal@actually-better.com: comunicazione di contenuti illeciti o violazioni di diritti.
• [URL PROVEEDORES]: elenco aggiornato fornitori e subresponsabili.
• [URL PRECIOS]: pagina dei piani e dei prezzi.
• [URL CONFIGURACIÓN COOKIES]: pannello di consenso.
• [DELEGADO DE PROTECCIÓN DE DATOS]: solo se previsto o obbligatorio.
• [DOMINIO]: dominio web definitivo di Plan/G.

Titolare del trattamento

Responsabile: [TITULAR] NIF: [NIF] Indirizzo: [DOMICILIO] E-mail sulla privacy: privacy@actually-better.com Responsabile della protezione dei dati: [DELEGADO DE PROTECCIÓN DE DATOS], ove applicabile.

La presente policy spiega come Plan/G tratta i dati personali degli utenti registrati, degli organizzatori, dei co-host, degli ospiti, dei partecipanti, dei visitatori e delle persone che contattano il servizio.

Principi

Plan/G tratterà i dati secondo i principi di:

• Legalità, lealtà e trasparenza.
• Limitazione dello scopo.
• Minimizzazione.
• Precisione.
• Limitazione del periodo di conservazione.
• Integrità e riservatezza.
• Responsabilità proattiva.

Plan/G non venderà i dati personali.

Plan/G non utilizzerà i dati degli ospiti per inviare loro pubblicità non relativa ad eventi senza una base legale indipendente.

Dati trattati

3.1. Conto e profilo

Possiamo trattare:

• Nome e cognome.
• Nome visibile.
• Indirizzo e-mail.
• Stato di verifica.
• Avatar o foto del profilo.
• Lingua.
• Paese o regione.
• Fuso orario.
• Identificatore interno.
• Identificatori forniti da Google, Microsoft o altri fornitori.
• Data di registrazione e ultimo accesso.
• Preferenze di comunicazione.
• Dati relativi alla sicurezza dell'account.

3.2. Inviti e partecipanti

Possiamo trattare:

• Nome dell'ospite.
• Indirizzo email o metodo di contatto.
• Stato dell'invito.
• Risposta del supporto.
• Numero di compagni.
• Gruppo o unità familiare.
• Categorie indicative come adulto, adolescente, minore o neonato.
• Messaggi indirizzati all'organizzatore.
• Token o link di invito.
• Rapporto tra l'invito, il partecipante e un account registrato.
• Richieste di autorizzazione quando l'account non corrisponde all'invito.

Tali dati potrebbero essere stati forniti dall'interessato stesso o dall'organizzatore.

3.3. Dettagli dell'evento

Possiamo trattare:

• Titolo e descrizione.
• Data e ora.
• Fuso orario.
• Posizione e istruzioni per l'accesso.
• Agenda o itinerario.
• Preferenze e impostazioni.
• Ruoli e autorizzazioni.
• Storia della pubblicazione, cancellazione o modifiche.
• Limiti o capacità applicati.
• Identificatori di eventi interni.

3.4. Partecipazione e coordinamento

Possiamo trattare:

• Conferme e cambiamenti di presenza.
• Contributi in oggetti, cibo o bevande.
• Compiti assunti.
• Articoli rivendicati o rilasciati.
• Commenti, messaggi e menzioni.
• Sondaggi o risposte.
• Attività amministrativa all'interno dell'evento.
• Cronologia delle azioni necessaria per la sicurezza o la risoluzione dei conflitti.

3.5. Spese e distribuzioni

Quando si utilizzano queste funzioni possiamo trattare:

• Importo e descrizione della spesa.
• Persona che ha pagato.
• Partecipanti inclusi.
• Percentuali, pesi o unità.
• Saldi e calcoli.
• Rettifiche ed esclusioni.
• Stato indicato dagli utenti come pagato o in sospeso.
• Riferimenti della transazione, se i pagamenti sono abilitati.

Se non espressamente indicato, Plan/G non accede al numero completo della carta o ai fondi di custodia tra i partecipanti.

3.6. Foto, video e file

Possiamo trattare:

• File originale.
• Miniature o versioni ottimizzate.
• Data di caricamento.
• Autore o account che lo ha pubblicato.
• Evento a cui appartiene.
• Metadati tecnici obbligatori.
• Commenti o reazioni.
• Scarica i registri quando necessario per motivi di sicurezza.

Le immagini possono rivelare dati personali delle persone che compaiono in esse. Plan/G non li tratterà come dati biometrici a meno che non venga implementata una specifica funzione di riconoscimento o identificazione facciale, che richiederebbe informazioni e basi giuridiche aggiuntive.

3.7. Posizione, mappe e meteo

Possiamo trattare:

• Indirizzo inserito.
• Località o struttura selezionata.
• Coordinate derivate dalla direzione.
• Fuso orario dedotto.
• Richieste effettuate ai fornitori di mappe o meteorologia.

Non raccogliamo la posizione continua del dispositivo a meno che una funzionalità non lo richieda espressamente e l'utente lo autorizzi.

3.8. Calendario e integrazioni

Quando l'utente si connette o utilizza un'integrazione possiamo elaborare:

• Identificatori del calendario.
• Dati necessari per creare o aggiornare un evento.
• Token di autorizzazione.
• Account del fornitore connesso.
• Stato di sincronizzazione.
• Errori di integrazione.

Plan/G richiederà solo i permessi necessari per la funzionalità scelta.

3.9. Acquisto e fatturazione

Possiamo trattare:

• Piano contrattato.
• Prezzo, tasse e valuta.
• Stato del pagamento.
• Data di acquisto o rinnovo.
• Cliente fornitore e identificatore della transazione.
• Informazioni di fatturazione.
• Fatture e rimborsi.
• Cronologia degli abbonamenti.

I dati completi del metodo di pagamento verranno normalmente elaborati dal fornitore di servizi di pagamento.

3.10. Dati tecnici e di sicurezza

Possiamo trattare:

• Indirizzo IP.
• Tipo di dispositivo.
• Sistema operativo e browser.
• Identificatori di sessione.
• Data e ora di accesso.
• Pagine o funzioni utilizzate.
• Registri degli errori.
• Tentativi di accesso.
• Indicatori di frode o abuso.
• Preferenze sui cookie.
• Informazioni necessarie per prevenire attacchi e mantenere il servizio.

3.11. Supporto e comunicazioni

Possiamo trattare:

• Domande e richieste.
• Messaggi inviati al supporto.
• File allegati.
• Storia degli incidenti.
• Valutazioni volontarie.
• Comunicazioni legali e amministrative.

Dati particolarmente sensibili

Plan/G non è progettato per archiviare cartelle cliniche, documentazione sanitaria, orientamento sessuale, opinioni politiche, religione, etnia o altre categorie speciali.

Alcuni campi volontari, come allergie, esigenze di accessibilità o preferenze dietetiche, potrebbero rivelare informazioni sensibili.

Quando Plan/G abilita campi di questo tipo:

• Il completamento sarà volontario.
• Verrà spiegato chi può vedere le informazioni.
• Sarà limitato al coordinamento dell'evento.
• Quando necessario verrà richiesto il consenso esplicito.
• L'utente può cancellarlo o revocare il proprio consenso.
• Non verranno utilizzati per scopi pubblicitari o di profilazione.

L'organizzatore non deve introdurre informazioni sensibili di terzi senza sufficiente autorizzazione.

Finalità e basi giuridiche

5.1. Crea e gestisci il tuo account

Scopo: registrazione, autenticazione, profilazione, sicurezza e accesso al servizio. Base: esecuzione del contratto o applicazione di misure precontrattuali.

5.2. Gestisci eventi e inviti

Scopo: creare eventi, inviare inviti, gestire le presenze e consentire il coordinamento. Base: esecuzione del contratto con gli utenti registrati e legittimo interesse a consegnare a persone non registrate l'invito richiesto dall'organizzatore.

5.3. Gestire ruoli e autorizzazioni

Scopo: controllare chi può accedere, gestire eventi e risolvere richieste di accesso. Base: esecuzione del contratto e legittimo interesse alla tutela della privacy e della sicurezza dell'evento.

5.4. Elaborare contributi, spese e contenuti

Scopo: fornire le funzioni utilizzate dai partecipanti. Base: esecuzione del contratto.

5.5. Trattare informazioni sensibili volontarie

Scopo: comunicare allergie, accessibilità o altre esigenze all'organizzatore. Base: consenso esplicito, quando richiesto.

5.6. Elaborare pagamenti e fatturazione

Le richieste su pagamenti, piani, fatture e abbonamenti devono essere inviate a billing@actually-better.com.

Scopo: raccogliere piani, emettere fatture, gestire rinnovi e rimborsi. Base: esecuzione del contratto e rispetto degli obblighi legali, contabili e fiscali.

5.7. Sicurezza e prevenzione delle frodi

Scopo: rilevare accessi impropri, attacchi, account fraudolenti, abusi ed elusioni dei limiti. Base: interesse legittimo di Plan/G e dei suoi utenti a mantenere un servizio sicuro; rispetto degli obblighi di legge ove applicabili.

5.8. Supporto

Scopo: rispondere a domande, indagare sugli incidenti e risolvere i reclami. Base: esecuzione del contratto, interesse legittimo e rispetto degli obblighi di legge.

5.9. Comunicazioni operative

Scopo: inviare verifiche, inviti, promemoria, modifiche, ricevute e avvisi di sicurezza. Base: esecuzione del contratto e interesse legittimo.

5.10. Comunicazioni commerciali

Scopo: informare su prodotti, novità o offerte. Base: consenso o previo rapporto contrattuale quando consentito dalla legge.

L'utente potrà opporsi o cancellarsi in qualsiasi momento.

5.11. Analisi e miglioramento

Scopo: comprendere l'utilizzo, correggere gli errori e migliorare il prodotto. Base: consenso quando vengono utilizzati cookie o tecnologie non necessarie; interesse legittimo per metriche aggregate, sicurezza e analisi strettamente necessarie.

5.12. Obblighi e pretese legali

Scopo: assistere le autorità, difendere i diritti e conservare le prove. Base: obbligo legale e legittimo interesse a formulare, esercitare o difendere un diritto.

Informazioni condivise all'interno di un evento

Le informazioni visibili dipenderanno dal ruolo e dalla configurazione.

Proprietari e co-conduttori

Potranno accedere alle informazioni necessarie alla gestione dell'evento, quali identità, risposta, accompagnatori, contributi, spese e attività rilevante.

Partecipanti

Potranno accedere alle informazioni che l'organizzatore o Plan/G configura come condivise, come l'elenco dei partecipanti, i contributi, i messaggi, le fotografie o le spese comuni.

Informazioni private

I messaggi indirizzati esclusivamente all'organizzatore, alcuni recapiti o campi sensibili devono essere limitati alle persone autorizzate.

L'organizzatore e i co-organizzatori possono scaricare o copiare le informazioni. Una volta esportati al di fuori di Plan/G, l'elaborazione da essi effettuata è fuori dal controllo tecnico della piattaforma.

Origine dei dati

I dati possono provenire da:

• L'utente stesso.
• L'organizzatore o il co-conduttore che crea un invito.
• Altri partecipanti che registrano una spesa o un contenuto.
• Google, Microsoft o altro provider di identità.
• Stripe o altro fornitore di servizi di pagamento.
• Servizi collegati volontariamente.
• Dispositivo, browser e sistemi di sicurezza.
• Fornitori di mappe, meteo o calendario.

Quando ricevi un invito senza esserti registrato, puoi contattare privacy@actually-better.com per scoprire quali dati vengono conservati, correggerli o richiederne l'eventuale cancellazione.

Destinatari e fornitori

Possono accedere ai dati, se necessario:

• Proprietari e co-conduttori dell'evento.
• Partecipanti autorizzati.
• Fornitori di hosting, database e distribuzione di contenuti.
• Fornitori di posta e notifiche.
• Provider di autenticazione, come Google o Microsoft.
• Fornitori di servizi di pagamento, come Stripe.
• Fornitori di mappe, geocodifica e meteorologia.
• Fornitori di calendari e integrazioni.
• Servizi di supporto, monitoraggio, prevenzione delle frodi e sicurezza.
• Servizi analitici, solo in conformità con le preferenze applicabili.
• Consulenti legali, commercialisti o revisori dei conti.
• Amministrazioni, tribunali e autorità competenti.

L'elenco aggiornato dei fornitori sarà disponibile all'indirizzo [URL PROVEEDORES].

I fornitori agiranno in conformità con i contratti e gli obblighi di riservatezza e protezione dei dati.

Trasferimenti internazionali

Alcuni fornitori potrebbero trattare dati al di fuori dello Spazio Economico Europeo.

Quando si verificano trasferimenti internazionali, Plan/G utilizzerà le garanzie legalmente disponibili, come:

• Decisioni di adeguatezza.
• Clausole contrattuali standard.
• Ulteriori misure tecniche e organizzative.
• Altri meccanismi riconosciuti dalla normativa.

Le informazioni sul meccanismo applicabile a ciascun fornitore possono essere consultate all'indirizzo [URL PROVEEDORES] o richieste a privacy@actually-better.com.

Conservazione

I dati saranno conservati per il tempo necessario alla corrispondente finalità.

Come criterio generale:

• L'account verrà mantenuto finché rimarrà attivo.
• Gli eventi verranno conservati fino alla loro eliminazione o alla scadenza del periodo di conservazione applicabile.
• Gli inviti potranno essere mantenuti finché saranno necessari alla gestione dell'evento.
• Il contenuto verrà conservato fino alla cancellazione da parte di una persona autorizzata o alla chiusura dell'evento.
• I dati di fatturazione verranno conservati per i periodi di legge.
• I documenti di sicurezza saranno conservati per un periodo limitato proporzionale al rischio.
• Le richieste di supporto verranno conservate per tutto il tempo in cui potrebbero sorgere responsabilità.
• Le preferenze di marketing verranno mantenute fino alla revoca.
• Alcuni dati potrebbero essere bloccati per far fronte a reclami o obblighi legali.

I backup verranno eliminati durante i cicli di rotazione regolari e non verranno utilizzati per scopi attivi diversi dal ripristino degli incidenti.

Decisioni automatizzate

Plan/G può utilizzare regole automatiche per:

• Controlla i limiti del piano.
• Prenotare o consumare capacità.
• Rileva attività anomale.
• Blocca i tentativi di accesso.
• Collega un invito a un account.
• Dare priorità agli incidenti di sicurezza.

Tali norme non produrranno, in generale, decisioni con effetti giuridici significativi basate esclusivamente sul trattamento automatizzato.

Quando una decisione automatica limita in modo improprio un account, l'utente può richiedere la revisione umana da support@plan-g.co.

Diritti

L’interessato può esercitare i diritti di:

• Accesso.
• Rettifica.
• Cancellazione.
• Opposizione.
• Limitazione.
• Portabilità.
• Revoca del consenso.
• Non essere soggetto a determinate decisioni automatizzate.

La richiesta dovrà essere indirizzata a privacy@actually-better.com e identificare sufficientemente la persona e il diritto richiesto.

Plan/G può richiedere ulteriori informazioni in caso di ragionevole dubbio sull'identità.

La revoca del consenso non pregiudica la liceità del trattamento precedente.

In caso di inserimento dei dati da parte di un organizzatore, Plan/G potrà coordinare con quest'ultimo la risposta, fatti salvi gli obblighi propri della piattaforma.

Reclami

L'interessato può presentare un reclamo all'Agenzia spagnola per la protezione dei dati o all'autorità di controllo corrispondente alla sua residenza.

Plan/G consiglia di contattare prima privacy@actually-better.com per provare a risolvere il problema.

Sicurezza

Le vulnerabilità e gli incidenti di sicurezza devono essere segnalati a security@actually-better.com.

Plan/G applicherà misure tecniche e organizzative ragionevoli, come ad esempio:

• Crittografia delle comunicazioni.
• Controllo degli accessi.
• Verifica e-mail.
• Separazione dei permessi.
• Protezione dei gettoni.
• Registro eventi di sicurezza.
• Backup.
• Gestione delle vulnerabilità.
• Limitazione di accesso da parte dei fornitori.
• Procedure di risposta agli incidenti.

Nessun sistema è completamente infallibile. L'utente deve proteggere il proprio account e segnalare immediatamente qualsiasi incidente.

Minori

Le persone sotto i quattordici anni non potranno creare un account separato.

I tuoi dati potranno comparire nell'ambito di un nucleo familiare o di una lista di partecipanti sotto la responsabilità di un adulto e dovranno essere limitati a quanto strettamente necessario.

Le persone di età compresa tra quattordici e diciassette anni utilizzeranno Plan/G in conformità con le regole sull'età descritte nei Termini.

Plan/G non utilizzerà i dati dei minori per pubblicità comportamentale.

Modifiche a questa politica

Plan/G può aggiornare questa politica a causa di modifiche legali, tecniche o funzionali.

Le modifiche rilevanti verranno comunicate attraverso la piattaforma o via e-mail, ove appropriato.

La data di aggiornamento apparirà all'inizio.