Informativa sulla Privacy

Come proteggiamo la tua privacy e i tuoi dati

Ultimo aggiornamento: 27 luglio 2026

1. Introduzione

Benvenuto in Listub ("noi", "nostro" o "ci"), un servizio fornito da Galveo GmbH. Ci impegniamo a proteggere le tue informazioni personali e il tuo diritto alla privacy. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo e condividiamo le tue informazioni quando utilizzi le app mobili Listub (iOS e Android), l'app web Listub (app.listub.com), le app desktop Listub e il nostro sito web www.listub.com (insieme, i "Servizi"). Questa Informativa sulla Privacy è conforme al Regolamento generale sulla protezione dei dati dell'UE (GDPR), alla legge federale tedesca sulla protezione dei dati (BDSG) e alle altre leggi applicabili in materia di protezione dei dati.

2. Titolare del trattamento e contatti

Il titolare del trattamento responsabile dei tuoi dati personali è: Galveo GmbH Aachener Str. 37 50674 Colonia, Germania Email: [email protected] Contatto per la protezione dei dati: [email protected]

3. Informazioni che fornisci

Quando crei un account e utilizzi i Servizi, puoi fornirci:

Nome e cognome (necessari per la creazione dell'account)
Indirizzo email (necessario per la creazione dell'account e le comunicazioni)
Password (memorizzata solo come hash con salt, mai in chiaro)
Paese e lingua preferita (per la localizzazione e la conformità)
Numero di telefono (facoltativo)
Immagine del profilo, nome utente e dettagli del profilo come una bio (facoltativi; memorizzati nel nostro archivio cloud di oggetti)
Contenuti che crei (liste, note, attività, contenuti delle stanze e file caricati). Questi vengono memorizzati sui nostri server con ogni piano, incluso il piano gratuito, e una copia viene conservata sul tuo dispositivo così l'app funziona offline. I piani a pagamento consentono inoltre l'accesso da più dispositivi e la condivisione delle stanze con altre persone.
Comunicazioni con noi (richieste di supporto, feedback)
Preferenze di abbonamento e pagamento
Codici referral e di affiliazione

4. Informazioni raccolte automaticamente

Quando utilizzi i Servizi, raccogliamo automaticamente alcune informazioni tecniche:

Indirizzo IP (per la sicurezza, la prevenzione delle frodi e la determinazione del tuo paese)
Informazioni sul dispositivo (tipo, sistema operativo, browser, versione dell'app) e - se attivi le notifiche - un token per le notifiche push
Dati di accesso e sicurezza (cronologia degli accessi, dispositivi conosciuti e metodo di accesso utilizzato), così puoi controllare l'attività del tuo account e noi possiamo rilevare accessi sospetti
Dati di utilizzo (come un conteggio periodico di quante stanze hai, funzionalità utilizzate e attività della sessione)
Dati di log (orari di accesso, log degli errori, metriche di prestazione)
Dati di localizzazione (solo a livello di paese, ricavati dal tuo indirizzo IP; non raccogliamo la posizione GPS precisa)
Cookie e tecnologie simili di archiviazione locale (vedi sotto)

5. Dati di pagamento e abbonamento

Se acquisti un piano a pagamento, trattiamo:

Dettagli del piano di abbonamento (Basic, Premium, Family) e relativo stato
Il processore di pagamento utilizzato: Google Play su Android, l'App Store di Apple su iOS e Paddle (il nostro Merchant of Record) su web e desktop. Non riceviamo né memorizziamo i dati completi della tua carta di pagamento - i pagamenti sono gestiti interamente da questi processori.
Cronologia delle transazioni e log degli abbonamenti (incluse le fatture ove richiesto)
Codici promozionali, sconti e dati di tracciamento delle affiliazioni
Relazioni tra i membri del piano Family

6. Basi giuridiche del trattamento (GDPR)

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche:

Necessità contrattuale (Art. 6(1)(b) GDPR):

Creazione dell'account, fornitura dei Servizi, sincronizzazione e memorizzazione dei tuoi contenuti e gestione dell'abbonamento.

Interessi legittimi (Art. 6(1)(f) GDPR):

Miglioramento del servizio, sicurezza, prevenzione di frodi e abusi e analisi di base sull'utilizzo.

Consenso (Art. 6(1)(a) GDPR):

Iscrizione alla newsletter, comunicazioni di marketing e cookie analitici del sito web. Puoi revocare il consenso in qualsiasi momento.

Obbligo legale (Art. 6(1)(c) GDPR):

Rispetto delle leggi applicabili, in particolare degli obblighi fiscali e contabili.

7. Come utilizziamo le tue informazioni

Utilizziamo le tue informazioni per i seguenti scopi:

Fornitura del servizio:

Gestione dell'account, autenticazione, memorizzazione e sincronizzazione dei tuoi contenuti e funzionalità di base.

Gestione dell'abbonamento:

Elaborazione dei pagamenti, gestione dei cambi di piano e fatturazione.

Comunicazione:

Invio di aggiornamenti sul servizio, codici di verifica, risposte del supporto e avvisi importanti.

Sicurezza:

Prevenzione delle frodi, protezione dell'account, protezione dai bot e sicurezza dei sistemi.

Analisi:

Comprensione dei modelli di utilizzo per migliorare i Servizi.

Conformità legale:

Rispetto dei requisiti normativi e applicazione delle nostre policy.

Marketing:

Comunicazioni promozionali, solo con il tuo consenso e sempre con la possibilità di disiscriverti.

8. Assistente IA Lumi

I Servizi includono un assistente IA opzionale ("Lumi") che può creare e modificare voci e rispondere a domande in base alle tue richieste. Quando utilizzi Lumi, il testo che invii (e, ove necessario, le voci correlate necessarie per il contesto) viene elaborato sulla nostra infrastruttura di servizio per generare una risposta. Tale elaborazione avviene presso i fornitori di infrastruttura elencati di seguito nella sezione "Con chi condividiamo i dati", nello stesso quadro contrattuale e di sicurezza del resto dei Servizi. Le tue richieste IA non vengono utilizzate da noi per addestrare modelli di IA. L'utilizzo dell'IA è soggetto a limiti di fair use in base al tuo piano. Se non utilizzi le funzionalità IA, nessun contenuto viene elaborato per scopi di IA.

9. Cookie e analisi del sito web

L'app Listub in sé non utilizza tracker pubblicitari o analitici di terze parti. Utilizza solo cookie essenziali e tecnologie simili di archiviazione locale necessarie per le funzionalità di base: mantenerti connesso, ricordare le tue impostazioni, proteggerti da bot e abusi e monitorare prestazioni ed errori a livello di base. I font e le risorse statiche sono inclusi nell'app o serviti dalla nostra infrastruttura. Il nostro sito web www.listub.com utilizza inoltre i seguenti servizi, che possono impostare cookie e trattare il tuo indirizzo IP e i tuoi dati di utilizzo:

Google Analytics:

Ci aiuta a capire come i visitatori interagiscono con il nostro sito web (pagine visitate, tempo trascorso, sorgenti di traffico). Viene caricato solo dopo che hai dato il consenso tramite il nostro banner dei cookie.

Google Tag Manager:

Gestisce e distribuisce gli strumenti di analisi sopra indicati. Viene caricato solo dopo il consenso.

Google Fonts:

Mostra font personalizzati sul sito web. Il tuo browser può scaricare i file dei font dai server di Google.

I cookie analitici vengono impostati solo dopo il tuo consenso tramite il banner dei cookie su www.listub.com. La tua scelta (accettazione o rifiuto) viene conservata per 12 mesi; dopodiché te lo chiederemo di nuovo. Puoi modificare o revocare il tuo consenso in qualsiasi momento tramite il link "Impostazioni cookie" nel footer del sito web. Puoi inoltre controllare i cookie tramite le impostazioni del tuo browser o dispositivo; disattivare i cookie essenziali può limitare le funzionalità.

10. Archiviazione sul dispositivo e copia offline

Per rendere l'app veloce e utilizzabile offline, Listub memorizza una copia di alcuni tuoi dati direttamente sul tuo dispositivo. Questo è strettamente necessario per il funzionamento dei Servizi e non viene mai condiviso con terze parti:

Cache dei tuoi contenuti (IndexedDB):

Una copia delle stanze, delle attività, delle note e delle altre voci che hai creato o a cui sei stato invitato, così si aprono all'istante e continuano a funzionare quando sei offline. Questa copia sul dispositivo rispecchia i contenuti memorizzati sui nostri server con ogni piano, incluso il piano gratuito.

Cache dell'app e dei media (service worker):

I file statici come l'app stessa, i font e le immagini che hai già visto vengono memorizzati nella cache dal tuo browser o dall'app installata, così non devono essere scaricati di nuovo. Queste cache non contengono dati personali oltre a quanto hai già caricato.

Token di sessione:

Un piccolo token di autenticazione viene memorizzato così non devi effettuare l'accesso a ogni visita. A seconda della tua scelta di "Resta connesso", questo token risiede nel localStorage del tuo browser (fino al logout) o nel sessionStorage (fino alla chiusura del browser). Disattivare "Resta connesso" è consigliato su dispositivi condivisi o pubblici.

Preferenze dell'app:

Piccole impostazioni dell'interfaccia come tema, lingua e stato dell'onboarding. Non sono collegate ad alcun dato personale ed esistono solo sul dispositivo.

Quando effettui il logout, cancelliamo sempre i tuoi token di sessione e reimpostiamo lo stato in memoria dell'app. Su un dispositivo mobile i tuoi contenuti memorizzati localmente restano sul dispositivo per impostazione predefinita, così sono pronti quando accedi di nuovo; sul web puoi inoltre scegliere "elimina dati locali" per cancellare i contenuti in cache e le cache delle immagini. Le tue preferenze a livello di dispositivo (tema, lingua) vengono conservate e, se un account diverso accede sullo stesso dispositivo, i contenuti dell'account precedente vengono cancellati automaticamente. Se condividi il tuo dispositivo con altri, tieni presente che una sessione attiva rende i tuoi contenuti in cache locale visibili a chiunque utilizzi quel dispositivo o profilo del browser. Ti consigliamo di effettuare il logout sui dispositivi condivisi.

11. Condivisione, community e contenuti pubblici

Alcune parti di Listub sono social. Cosa condividi, e con chi, è sempre una tua scelta:

Stanze condivise:

I contenuti che inserisci in una stanza condivisa sono visibili agli altri membri di quella stanza. L'attività nelle stanze condivise viene registrata nel log delle attività della stanza, visibile ai suoi membri.

Piani Family:

Il titolare del piano può vedere gli indirizzi email dei membri; i membri possono vedere i nomi degli altri. I contenuti delle singole stanze restano privati salvo condivisione esplicita. I log delle attività dell'abbonamento sono visibili al titolare del piano.

Profilo pubblico e community:

Se attivi un profilo pubblico, il tuo nome utente, il nome visualizzato, l'immagine del profilo, i dettagli del profilo e i contenuti che scegli di condividere (come post o liste tracker condivise) sono visibili pubblicamente a chiunque, incluse le persone senza un account Listub, e possono essere memorizzati nella cache della nostra rete di distribuzione dei contenuti. I suggerimenti della community (come persone con interessi simili) vengono calcolati sui nostri server a partire dai contenuti che hai scelto di condividere e vengono mostrati solo come percentuali. Puoi modificare la visibilità del tuo profilo o disattivare la condivisione in qualsiasi momento nelle impostazioni della privacy dell'app.

Link di condivisione:

Se crei un link di condivisione pubblico (ad esempio per una lista dei desideri o una lista tracker), chiunque abbia il link può visualizzare i contenuti condivisi senza un account. Puoi revocare un link di condivisione in qualsiasi momento, dopodiché i contenuti smettono di essere disponibili pubblicamente (le cache possono richiedere un breve periodo per scadere).

12. Con chi condividiamo i dati

Non vendiamo i tuoi dati personali. Condividiamo le informazioni solo con i fornitori di servizi che ci aiutano a gestire i Servizi (ciascuno riceve solo ciò che gli serve per il suo compito) e nelle circostanze limitate indicate di seguito:

Cloudflare, Inc. (hosting dell'applicazione, distribuzione dei contenuti, archiviazione di oggetti e file, protezione dai bot, infrastruttura di invio email e inferenza IA)
MongoDB Atlas (hosting gestito del database)
Google (fatturazione Google Play su Android, Firebase Cloud Messaging per le notifiche push e accesso con Google, se lo utilizzi)
Apple (fatturazione App Store su iOS e accesso con Apple, se lo utilizzi)
Microsoft (accesso con Microsoft, se lo utilizzi)
Paddle (elaborazione dei pagamenti e Merchant of Record per gli acquisti su web e desktop)
Fornitori di dati di catalogo per i moduli tracker (The Movie Database (TMDB) per film e serie, Google Books e Open Library per i libri). Le tue ricerche nel catalogo passano attraverso i nostri server; viene inoltrata solo la query di ricerca stessa, mai la tua identità o i dati del tuo account.

Trasferimenti aziendali: nell'ambito di una fusione, acquisizione o vendita di asset, i tuoi dati possono essere trasferiti con adeguato preavviso e misure di protezione dei dati. Obblighi di legge: divulghiamo i dati quando richiesto dalla legge, da un provvedimento giudiziario o per proteggere diritti, sicurezza e protezione. Programma di affiliazione: se ti sei registrato tramite un affiliato, informazioni limitate (come le prime lettere del tuo nome e lo stato del tuo abbonamento) possono essere condivise con quell'affiliato per il tracciamento delle commissioni.

13. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere le tue informazioni:

I dati sono memorizzati presso fornitori cloud affidabili (Cloudflare, MongoDB Atlas) con sicurezza conforme agli standard di settore, con crittografia in transito (HTTPS/TLS) e crittografia a riposo dove supportata dai nostri fornitori
Le password sono memorizzate solo come hash con salt utilizzando algoritmi standard di settore
Autenticazione a due fattori opzionale basata su email, gratuita per ogni account, oltre al supporto per le passkey
Il Blocco app può proteggere l'app con la biometria del tuo dispositivo; i dati biometrici vengono elaborati solo dal tuo dispositivo e non raggiungono mai i nostri server
Infrastruttura protetta dagli strumenti di sicurezza di Cloudflare, con monitoraggio automatizzato e rilevamento delle minacce
Controlli di accesso basati sui ruoli per i sistemi interni e verifiche di sicurezza regolari

Nonostante queste misure, nessun metodo di trasmissione o archiviazione è completamente sicuro. Non possiamo garantire la sicurezza assoluta dei tuoi dati.

14. Conservazione e cancellazione dei dati

Conserviamo i tuoi dati solo per il tempo necessario:

Account attivo:

I dati del tuo account e i tuoi contenuti vengono conservati finché il tuo account è attivo, con una copia conservata sul tuo dispositivo.

Stanze eliminate:

Una stanza che sposti nel cestino viene programmata per l'eliminazione definitiva circa 30 giorni dopo; fino ad allora puoi ripristinarla.

Contenuti archiviati:

Quando passi al piano gratuito o lasci un piano Family, le stanze sul server oltre i limiti del tuo piano vengono archiviate anziché eliminate. Le stanze archiviate (e i relativi file caricati) vengono eliminate definitivamente circa 180 giorni dopo l'archiviazione se non vengono ripristinate.

Eliminazione dell'account:

Quando elimini il tuo account, questo viene disattivato immediatamente (vieni disconnesso ovunque, nessuno può vederti e qualsiasi abbonamento a pagamento viene annullato così non ti verrà più addebitato nulla) ed entra in una finestra di recupero di 30 giorni durante la quale puoi ripristinarlo effettuando l'accesso. Trascorsa la finestra, il tuo account e tutti i dati associati - stanze di tua proprietà, voci, file caricati, notifiche, dispositivi e altri dati riferiti all'utente - vengono cancellati in modo definitivo e irreversibile, e la tua partecipazione alle stanze condivise viene rimossa. Sul tuo dispositivo, l'eliminazione cancella anche le cache dell'app.

Registri che dobbiamo conservare:

I registri di pagamento e abbonamento (che includono il nome e l'email associati a un acquisto) vengono conservati per il periodo richiesto dalla normativa fiscale e contabile come prova della transazione, memorizzati in modo da non essere più collegati a un account attivo. Tutti gli altri dati personali vengono eliminati.

La finestra di 30 giorni copre le normali richieste di auto-eliminazione. Se hai bisogno della cancellazione immediata ai sensi dell'Articolo 17 del GDPR, contattaci a [email protected] o tramite il modulo di contatto su listub.com/contact e la eseguiremo senza il ritardo di recupero.

15. I tuoi diritti ai sensi del GDPR

Hai i seguenti diritti riguardo ai tuoi dati personali:

Accesso:

Richiedere informazioni sui dati personali che trattiamo su di te.

Portabilità dei dati:

Ricevere i tuoi dati in un formato strutturato e leggibile da una macchina (l'app include funzioni di esportazione e backup).

Rettifica:

Correggere dati personali inesatti o incompleti, direttamente nell'app o contattandoci.

Cancellazione:

Richiedere l'eliminazione dei tuoi dati personali ("diritto all'oblio"), fatti salvi i registri che dobbiamo conservare per legge.

Limitazione:

Limitare il modo in cui trattiamo i tuoi dati.

Opposizione:

Opporti al trattamento basato su interessi legittimi.

Revoca del consenso:

Revocare in qualsiasi momento il consenso per i trattamenti basati sul consenso.

Disiscrizione:

Annullare l'iscrizione alle comunicazioni di marketing tramite il link presente in ogni email o nelle impostazioni delle notifiche dell'app.

Per esercitare questi diritti, contattaci a [email protected] o utilizza le impostazioni dell'account nell'app. Rispondiamo entro 30 giorni. Hai inoltre il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati se ritieni che abbiamo violato la normativa sulla protezione dei dati.

16. Trasferimenti internazionali di dati

Noi e i nostri fornitori di servizi (inclusi Cloudflare, MongoDB Atlas, Google, Apple, Microsoft e Paddle) possiamo memorizzare ed elaborare i tuoi dati in paesi diversi dal tuo, anche al di fuori dello Spazio Economico Europeo (SEE), come gli Stati Uniti. Per tali trasferimenti ci basiamo su garanzie adeguate, incluse le certificazioni dei nostri fornitori nell'ambito dell'EU-US Data Privacy Framework ove applicabile, le Clausole Contrattuali Standard (SCC) e misure di sicurezza tecniche e organizzative.

17. Privacy dei minori

I Servizi non sono rivolti ai minori. Devi avere almeno 16 anni (o l'età minima per il consenso digitale nel tuo paese, se superiore) per creare un account. Non raccogliamo consapevolmente dati personali di minori al di sotto di tale età; se scopriamo di averlo fatto, li elimineremo tempestivamente. Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito informazioni personali, contattaci a [email protected].

18. Link a terze parti

I Servizi possono contenere link a siti web e servizi esterni non gestiti da noi (inclusi link all'interno di contenuti che altri utenti condividono con te). Non abbiamo alcun controllo, e non ci assumiamo alcuna responsabilità, sui contenuti o sulle pratiche in materia di privacy di qualsiasi sito di terze parti. Ti consigliamo di leggere l'informativa sulla privacy di ogni sito che visiti.

19. Modifiche alla presente informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, nei requisiti legali o nei Servizi. Ti informeremo delle modifiche sostanziali via email o con un avviso in-app, e le versioni aggiornate vengono pubblicate su questa pagina con una nuova data di "Ultimo aggiornamento". Ti consigliamo di rileggere periodicamente questa informativa. L'uso continuato dei Servizi dopo l'entrata in vigore delle modifiche costituisce accettazione dell'informativa aggiornata.

20. Contattaci

Se hai domande su questa Informativa sulla Privacy o sulle nostre pratiche in materia di dati, contattaci: Galveo GmbH Aachener Str. 37 50674 Colonia, Germania Email: [email protected] Contatto per la protezione dei dati: [email protected] Modulo di contatto: listub.com/contact