Informativa sulla privacy di QueueTogether

Versione 2026-11-05. Questa informativa descrive come QueueTogether (l'app iOS e il servizio online che la fa funzionare) tratta i dati personali, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003.

1. Titolare del trattamento

• Titolare: Francesco Guiducci, ditta individuale IFG Digital – IFG eCommerce
• Sede: Via Pullino, Roma (RM), Italia – REA RM-1682220
• Partita IVA: 16879681001
• Contatto privacy: info@ifgecommerce.com

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio per questo trattamento. Per qualsiasi richiesta scrivi a info@ifgecommerce.com.

2. Cosa fa il servizio

QueueTogether permette a gruppi privati, accessibili solo su invito, di condividere risorse (per esempio postazioni, sale, attrezzature) e di gestire i turni in coda. Il servizio non mostra pubblicità, non vende dati personali e non li usa per profilazione o marketing.

3. Dati che trattiamo

• Dati dell'account: identificativo interno dell'account, nome visualizzato che scegli, lingua, preferenze di notifica, data di creazione, stato dell'account, versione dei Termini accettata e conferma dell'età minima.
• Dati di accesso: con Accedi con Apple conserviamo solo un'impronta (hash) dell'identificativo Apple e, cifrato, il token che serve a revocare l'accesso quando elimini l'account; Apple può fornirci un indirizzo email anonimo, che non conserviamo. Con Google conserviamo un'impronta dell'identificativo Google e il tuo indirizzo email verificato. Con il codice via email conserviamo il tuo indirizzo email. Gli indirizzi email sono conservati cifrati, insieme a un'impronta con chiave segreta usata per riconoscerli; il codice di accesso è conservato solo come impronta e scade dopo 10 minuti.
• Sessioni: impronte dei token di sessione, identificativo dell'installazione dell'app, scadenze.
• Notifiche push: token del dispositivo per Apple Push Notification service (conservato cifrato), ambiente (sviluppo/produzione), stato e data di registrazione.
• Acquisti: per l'abbonamento Pro riceviamo da Apple una transazione firmata: identificativo della transazione originale, prodotto, ambiente, date (compresa la scadenza) ed eventuale rimborso o revoca, oltre a un identificativo casuale del tuo account (appAccountToken) che l'app invia ad Apple al momento dell'acquisto. Non riceviamo mai i dati di pagamento: il pagamento è gestito interamente da Apple.
• Dati dei gruppi e delle code (eventi di coda): gruppi di cui fai parte e ruolo, tuoi ingressi in coda, offerte, utilizzi e rilasci con i relativi orari, notifiche interne all'app, segnalazioni su risorse (con l'eventuale nota che scrivi), registro tecnico delle operazioni amministrative del gruppo. Gli amministratori di un gruppo vedono i nomi visualizzati dei membri, lo stato della coda e le segnalazioni del proprio gruppo. Nei gruppi con visibilità «Membri», anche gli altri partecipanti possono vedere il nome visualizzato di chi è in coda o sta usando un posto. Nei gruppi privati questi nomi sono nascosti agli altri partecipanti.
• Segnalazioni e blocchi tra utenti: se segnali un altro membro conserviamo chi ha segnalato, chi è stato segnalato, il nome visualizzato segnalato, il motivo e l'eventuale nota; l'elenco dei membri che hai bloccato.
• Dati di sicurezza: l'indirizzo IP della richiesta, usato solo in forma di impronta (hash) per limitare gli abusi (contatori di frequenza), e registri tecnici di errore che non contengono il contenuto delle tue richieste.
• Immagini che scegli di caricare: foto del profilo e foto associate a risorse o segnalazioni di guasti, con identificativo del caricamento, autore e date. Le immagini vengono ridimensionate e i metadati EXIF, compresa l’eventuale posizione GPS, vengono rimossi. La visibilità dipende dall’appartenenza all’ambiente, dalle impostazioni del profilo e dalle misure di moderazione.

Non trattiamo categorie particolari di dati (art. 9 GDPR). Ti chiediamo di non inserire dati di questo tipo nei nomi o nelle note.

4. Finalità e basi giuridiche

• Creare e gestire l'account, permetterti di accedere, far funzionare gruppi, code, notifiche, esportazione ed eliminazione dei dati: esecuzione del contratto (art. 6.1.b GDPR), cioè i Termini di servizio che accetti.
• Gestire l'acquisto Pro, il ripristino e i rimborsi comunicati da Apple: esecuzione del contratto (art. 6.1.b).
• Sicurezza del servizio, prevenzione di frodi e abusi, limiti di frequenza, gestione delle segnalazioni e allontanamento di utenti che violano i Termini: legittimo interesse del Titolare e degli utenti a un servizio sicuro (art. 6.1.f).
• Conservare il registro minimo degli acquisti dopo l'eliminazione dell'account, per gestire rimborsi e ripristini e per obblighi di legge: legittimo interesse (art. 6.1.f) e, ove applicabile, obbligo legale (art. 6.1.c).
• Rispondere a richieste di autorità o difendere diritti in giudizio: obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f).

Fornire i dati dell'account è necessario per usare il servizio; senza di essi non è possibile creare un account. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. I nomi inseriti sono controllati automaticamente per bloccare insulti e link: se un nome viene rifiutato puoi sceglierne un altro.

5. Fornitori e destinatari

Usiamo questi fornitori, ciascuno solo per quanto necessario al servizio:

• Cloudflare, Inc. (USA): hosting del servizio, database e calcolo, come responsabile del trattamento.
• Apple Inc. / Apple Distribution International Ltd.: Accedi con Apple, Apple Push Notification service, App Store e acquisti in-app. Per l'App Store e l'account Apple, Apple opera come titolare autonomo secondo la propria informativa.
• Google LLC / Google Ireland Limited: Accedi con Google, se scegli questo metodo. Google opera come titolare autonomo per il proprio account.
• Resend, Inc. (USA): invio delle email con il codice di accesso, come responsabile del trattamento.

I dati possono essere trasferiti negli Stati Uniti. Questi trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati e/o delle Clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). Puoi chiedere a info@ifgecommerce.com informazioni sulle garanzie adottate.

Gli amministratori dei gruppi a cui partecipi vedono i dati del gruppo descritti al punto 3. Non comunichiamo dati ad altri terzi, salvo obbligo di legge.

6. Conservazione

• Sessioni: il token di accesso dura 15 minuti, la sessione al massimo 30 giorni dall'ultimo rinnovo; le sessioni terminano con il logout o l'eliminazione dell'account.
• Codici email: 10 minuti; i registri dei codici scaduti sono cancellati entro un'ora.
• Contatori di sicurezza basati sull'IP: cancellati entro 24 ore dalla scadenza della finestra di controllo.
• Eventi di coda (turni, offerte, utilizzi, notifiche interne, registro del gruppo): al massimo 90 giorni, salvo i turni in corso; il registro di ogni gruppo è inoltre limitato agli eventi più recenti.
• Segnalazioni tra utenti: al massimo 12 mesi; sono cancellate prima se uno dei due account viene eliminato.
• Account e dati collegati: finché l'account esiste. Quando elimini l'account, i dati vengono cancellati dai sistemi attivi di norma entro pochi minuti e comunque entro 30 giorni; i gruppi di cui eri proprietario vengono chiusi e i tuoi dati nei gruppi altrui vengono anonimizzati.
• Backup: i backup tecnici del database del fornitore vengono sovrascritti entro 30 giorni.
• Registro acquisti: dopo l'eliminazione dell'account conserviamo solo i dati minimi della transazione Apple (identificativo, prodotto, date, stato di rimborso) e l'impronta dell'identità di accesso collegata all'identificativo casuale dell'acquisto, per gestire rimborsi e permetterti di ripristinare l'acquisto se torni, per il tempo richiesto dalla legge e comunque non oltre 10 anni.
• Immagini: la foto del profilo resta fino alla sostituzione, alla rimozione o all’eliminazione dell’account. Le foto delle risorse e dei guasti sono conservate al massimo 90 giorni; quelle non associate vengono eliminate dopo un’ora e quelle di un guasto risolto entro 7 giorni dalla risoluzione, sempre entro il limite di 90 giorni.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR). Puoi esercitarli direttamente nell'app:

• Esporta i dati: dalle impostazioni dell'account puoi scaricare una copia dei tuoi dati in formato JSON (profilo, metodi di accesso, gruppi, turni, segnalazioni, acquisti, dispositivi registrati).
• Modifica: puoi cambiare nome visualizzato, lingua e notifiche dalle impostazioni.
• Elimina l'account: dalle impostazioni dell'account, dopo una nuova verifica dell'identità.
• Esci da un gruppo o blocca un membro direttamente dal gruppo.

Puoi anche scrivere a info@ifgecommerce.com; rispondiamo entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Paese di residenza.

8. Minori

Il servizio è riservato a chi ha almeno 16 anni. Al primo utilizzo ti chiediamo di confermarlo. Se scopriamo che un account appartiene a una persona più giovane, lo eliminiamo.

9. Sicurezza

Il traffico è cifrato (HTTPS). Indirizzi email, token di notifica e token di revoca sono cifrati nel database; token di sessione e codici sono conservati solo come impronte. Nessuna misura è infallibile: in caso di violazione dei dati che ti riguardi ti informeremo come previsto dal GDPR.

10. Modifiche

Possiamo aggiornare questa informativa. Le modifiche importanti ti saranno comunicate nell'app. La data della versione è indicata in alto.