Ultimo aggiornamento del testo: 5 novembre 2026. Scritta per essere letta, non per spaventare.
Matteo Mercurio (progetto Gruzzy) · P.IVA IT12055980010
Contatto per qualsiasi richiesta su questi temi: ciao@gruzzy.it
| Cosa | Quando | Perché |
|---|---|---|
| Numeri nel calcolatore della homepage | Fai una stima | Il calcolo avviene nel browser. I numeri non vengono inviati al server. |
| Email, nome e identificativo Google | Accedi con Google | Farti entrare e sincronizzare i dati (esecuzione del servizio). L'accesso è gestito da Firebase Authentication. |
| Profilo fiscale, incassi, obiettivi, patrimonio, versamenti e badge | Usi l'app | Fare i calcoli e ricordare i tuoi dati (esecuzione del servizio). Con un account sono su Firestore. Incassi e note possono contenere nomi di clienti: scrivi solo i dati che servono. |
| Copia sul dispositivo | Usi l'app, anche in prova | Funzionare anche senza rete. I dati restano nel localStorage e nella cache IndexedDB fino alla loro cancellazione. Senza account restano sul dispositivo. |
| Email, lista, data, consenso e riferimento della campagna | Chiedi PDF, newsletter o avvisi | Mandarti ciò che hai chiesto (consenso). Il modulo salva i dati su Firestore. MailerLite gestisce le liste, Resend invia i messaggi di servizio. Formspree è un ripiego se il modulo non risponde. |
| Acquisti e accessi sbloccati | Compri sul sito | Consegna e accesso (esecuzione del servizio), contabilità (obbligo di legge). Stripe Payments Europe Ltd gestisce la carta: non la vediamo. Teniamo i dati dell'acquisto e gli identificativi necessari a riconoscerlo. |
| Segnalazioni | Usi «Scrivici» o «Segnala» | Rispondere e correggere problemi (legittimo interesse; esecuzione del servizio se chiedi assistenza). Salviamo testo, email facoltativa, versione, browser, piattaforma, schermata e ultimo errore. Se il collegamento è attivo, una copia senza il campo email diventa una scheda su GitHub. Evita dati personali nel testo libero. |
| Risposte e consensi del test, se attivo | Fai il questionario | Preparare il report (consenso). L'eventuale condivisione con la coach ha un consenso separato. Puoi revocarlo e cancellare le risposte. |
| Statistiche di visita | Visiti il sito, anche l'app web | Capire cosa funziona con Vercel Web Analytics. Lo script viene caricato sulle pagine del sito. |
| Navigazione registrata | Solo se dici sì al banner del sito | Microsoft Clarity registra interazioni per migliorare il sito (consenso). Nell'app Android non viene avviato. |
| Campagna e passo del percorso | Arrivi da un link di campagna | Contare visite aggregate senza identificare la persona. Il riferimento del promoter può essere associato al profilo e all'acquisto per attribuirlo (legittimo interesse). |
L'app è quella che apri da gruzzy.it/app, in un guscio per Android. Chiede un solo permesso: internet. Non chiede posizione, contatti, fotocamera, microfono, file né notifiche.
Puoi cominciare senza account. Se scegli di salvare i dati con Google, Google passa email, nome e identificativo dell'account. La tua password resta a Google. Nell'app Android non vengono avviati analytics o pubblicità.
I caratteri dell'app sono salvati insieme all'app: per mostrarli non serve una richiesta a Google Fonts.
Android può salvare una copia dei dati dell'app nel backup del tuo account Google, se hai attivato i backup del telefono. La gestisci dalle impostazioni di Android. La cancellazione in Gruzzy non rimuove una copia già presente nel backup di Android.
Nell'app Android non si compra niente: Gruzzy Pro e il PDF si comprano sul sito. L'app riconosce gli accessi già acquistati dal tuo account.
Puoi chiedere di eliminare l'account e i dati anche se hai disinstallato l'app: trovi i passi nella pagina Elimina account Gruzzy, oppure scrivi a ciao@gruzzy.it dallo stesso indirizzo dell'account. Non mandare password o dati fiscali.
La cancellazione riguarda l'accesso a Gruzzy, il profilo fiscale, gli incassi, gli obiettivi, il patrimonio, i versamenti, i badge, i risultati del test e gli accessi acquistati. Comprende le segnalazioni e le iscrizioni email riconducibili all'account. Il tuo account Google resta tuo.
Le fatture, le ricevute e i dati degli acquisti necessari alla contabilità possono restare per gli obblighi di legge. Le copie presso i fornitori e le segnalazioni senza un indirizzo riconoscibile richiedono una verifica nella gestione della richiesta.
Se hai un abbonamento Pro attivo, la cancellazione si ferma finché il piano resta attivo. Scrivi a ciao@gruzzy.it: chiudiamo noi l’abbonamento e poi puoi cancellare l’account. Prima di cancellare puoi salvare un backup JSON dal tab Anno, «Backup (JSON)». Il download nella webview Android è ancora da collaudare: verifica di avere una copia leggibile.
I dati dell'app sono gestiti con Cloud Firestore. Firebase Authentication gestisce l'accesso.
Alcuni fornitori possono trattare dati fuori dall'Unione Europea. Per informazioni sui trasferimenti e sulle garanzie applicabili puoi scrivere a ciao@gruzzy.it.
Profilo, incassi e dati dell'app: finché hai l'account o chiedi di cancellarli. L'email delle liste resta finché non ti disiscrivi.
I risultati del test, se attivo, hanno una conservazione di 24 mesi dalla data del tentativo. Alla successiva apertura, l'app rimuove i tentativi scaduti; la rimozione della copia remota richiede una connessione.
Segnalazioni e dati degli acquisti seguono finalità diverse: assistenza e obblighi contabili. Per conoscere la conservazione applicabile ai tuoi dati, scrivi a ciao@gruzzy.it.
Google (Firebase Authentication e Firestore), Stripe (pagamenti), Vercel (hosting e statistiche), MailerLite e Resend (email), GitHub (schede delle segnalazioni), Microsoft (Clarity, con il tuo sì sul sito), Mux (video dei corsi, quando attivi), Formspree (ripiego dei moduli).
Hai i diritti previsti dal GDPR (artt. 15-22): accesso, rettifica, cancellazione, portabilità, limitazione e opposizione. Puoi revocare il consenso in qualsiasi momento, senza cambiare la liceità del trattamento precedente.
Scrivi a ciao@gruzzy.it: ricevi una risposta entro un mese. Puoi anche rivolgerti al Garante per la protezione dei dati personali.
Contatore anonimo di prima parte: sul sito e nell'app, anche Android, contiamo le aperture, i passi dell'onboarding, i primi incassi, il salvataggio con account, il ritorno entro sette giorni, le guide completate e l'avvio del video. Al contatore arrivano solo il passo e una campagna condivisa, oppure il canale diretto o Android: nessun dato personale, identificativo dell'account, importo o risposta. Conserviamo sul server soltanto conteggi aggregati per giorno e campagna, senza una scadenza automatica. Sul dispositivo restano flag che evitano di ricontare lo stesso passo, il codice della campagna e le date di prima apertura e ultimo accesso; non vengono inviati identificatori del dispositivo. Queste informazioni locali restano finché cancelli i dati del sito o dell'app. Il contatore serve a migliorare il percorso, funziona senza il consenso a Clarity e non registra le singole sessioni. I metadati tecnici della connessione restano soggetti al trattamento dei servizi di hosting descritto in questa informativa.
Spazio sul dispositivo: localStorage e IndexedDB ricordano dati, impostazioni e scelta sul banner. Nell'app Android non usiamo cookie di tracciamento.
Statistiche del sito: Vercel Web Analytics misura le visite sulle pagine del sito, app web compresa. è distinto da Clarity.
Clarity, con il tuo sì: sul sito Microsoft Clarity registra click e scroll. Puoi revocare il consenso cancellando i dati di navigazione o scrivendoci.
Video, solo quando premi play: il video di presentazione usa YouTube in modalità privacy avanzata (youtube-nocookie.com). Prima vedi solo un'immagine salvata sul sito. Dopo il play Google tratta i dati secondo la sua informativa.
Non vendiamo dati. Non facciamo pubblicità profilata. Non prendiamo decisioni automatizzate che producono effetti legali su di te.