Privacy Policy

Versione 1.0 — Ultimo aggiornamento: 25/02/2026

La presente informativa sulla privacy descrive come Fulvio Gilardoni ("noi", "il Titolare") raccoglie, utilizza e protegge i dati personali degli utenti del servizio Replay (di seguito "il Servizio"), accessibile all'indirizzo https://replay.fgstack.com.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana vigente in materia di protezione dei dati personali.

1. Titolare del trattamento

Denominazione: Fulvio Gilardoni
Sede legale: Via Leonardo da Vinci, 3 - 23865, Oliveto Lario (LC)
Email: fulvio.gilardoni@gmail.com
PEC: fulvio.gilardoni@ingpec.eu
P.IVA: IT02738610134

2. Dati personali raccolti

Il Servizio raccoglie le seguenti categorie di dati personali:

a) Dati forniti dall'utente

Indirizzo email — utilizzato per la registrazione e l'autenticazione.
Password — conservata esclusivamente in forma crittografata (hash BCrypt). Non abbiamo mai accesso alla password in chiaro.

b) Dati generati dall'uso del Servizio

File caricati — CSV e XLSX caricati dall'utente per il confronto. I file vengono conservati per l'intera durata del progetto, al fine di consentire il confronto con versioni future. Vengono eliminati definitivamente alla cancellazione del progetto o dell'account utente.
Metadati dei progetti — nome progetto, schema colonne, risultati dei confronti (diff JSON), contatori, timestamp.

c) Dati tecnici

Cookie tecnico di sessione (ReplayAuth) — necessario per l'autenticazione.
Log di sistema — indirizzo IP, tipo di browser, timestamp delle richieste (conservati per finalità di sicurezza e debug).
Dati analitici — solo previo consenso, tramite Azure Application Insights (tempo di caricamento, errori, performance).

3. Finalità e base giuridica del trattamento

Finalità	Dati trattati	Base giuridica
Erogazione del Servizio (registrazione, login, confronto file)	Email, password hash, file, metadati progetti	Esecuzione del contratto (art. 6.1.b GDPR)
Sicurezza e prevenzione abusi	Log di sistema, IP	Legittimo interesse (art. 6.1.f GDPR)
Analisi e miglioramento del Servizio	Dati analitici anonimi	Consenso (art. 6.1.a GDPR)
Comunicazioni di servizio	Email	Esecuzione del contratto (art. 6.1.b GDPR)
Gestione pagamenti e abbonamenti	Email, dati di fatturazione (tramite Paddle)	Esecuzione del contratto (art. 6.1.b GDPR)

4. Conservazione dei dati

Account utente — conservato fino alla cancellazione dell'account da parte dell'utente o fino alla cessazione del Servizio.
File caricati — conservati per l'intera durata del progetto; eliminati definitivamente alla cancellazione del progetto o dell'account.
Risultati dei confronti (diff) — conservati per l'intera durata dell'account.
Log di sistema — conservati per un massimo di 90 giorni.

5. Obbligatorietà del conferimento dei dati

Il conferimento dell'indirizzo email e della password è necessario per la creazione dell'account e l'utilizzo del Servizio. Il mancato conferimento di tali dati comporta l'impossibilità di registrarsi e accedere al Servizio.

Il caricamento dei file è necessario per l'erogazione della funzionalità di confronto. I file vengono conservati per l'intera durata del progetto ed eliminati alla cancellazione del progetto o dell'account.

6. Decisioni automatizzate e profilazione

Il Servizio non effettua profilazione né decisioni automatizzate che producano effetti giuridici o impatti significativi sugli interessati ai sensi dell'art. 22 del GDPR.

7. Responsabile della protezione dei dati (DPO)

Non è stato designato un Responsabile della Protezione dei Dati (DPO) in quanto il Titolare non rientra nei casi previsti dall'art. 37 del GDPR. Per qualsiasi richiesta relativa alla protezione dei dati personali, è possibile contattare il Titolare all'indirizzo email: fulvio.gilardoni@gmail.com.

8. Destinatari dei dati

I dati personali possono essere comunicati a:

Microsoft Azure — hosting dell'applicazione e archiviazione dei file (Azure Blob Storage, datacenter in UE).
Neon Tech Inc. — database PostgreSQL in cloud dove sono conservati account utente, metadati dei progetti e risultati dei confronti (Privacy Policy Neon). I dati sono ospitati in datacenter nell'Unione Europea.
Paddle.com Market Limited — processore di pagamento per la gestione degli abbonamenti. Paddle tratta l'indirizzo email e i dati di fatturazione in qualità di Merchant of Record (Privacy Policy Paddle).
Forze dell'ordine — esclusivamente su richiesta dell'autorità giudiziaria.

Non vendiamo, affittiamo o condividiamo i tuoi dati con terze parti per finalità di marketing.

9. Trasferimento dei dati

I dati dell'applicazione e i file sono ospitati su server Microsoft Azure e Neon situati nell'Unione Europea. I pagamenti sono gestiti da Paddle, che può trattare i dati di fatturazione nel Regno Unito e nello Spazio Economico Europeo, nel rispetto delle clausole contrattuali standard (SCC) previste dal GDPR. Per maggiori dettagli, consultare la Privacy Policy di Paddle.

Il Servizio utilizza i seguenti cookie:

Cookie	Tipo	Scopo	Durata
`ReplayAuth`	Tecnico (essenziale)	Autenticazione dell'utente	30 giorni
`replay_cookie_consent`	Tecnico (essenziale)	Memorizzazione preferenze cookie (localStorage)	Indefinita
`ai_session` / `ai_user`	Analitico (previo consenso)	Azure Application Insights — monitoraggio performance	30 min / 1 anno

I cookie tecnici essenziali non richiedono consenso in quanto necessari al funzionamento del Servizio. I cookie analitici vengono attivati solo dopo il consenso esplicito dell'utente tramite il banner dedicato.

Puoi revocare il consenso ai cookie analitici in qualsiasi momento dalla pagina "Account" o cancellando i dati del browser.

11. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:

Accesso — ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati.
Rettifica — correggere dati inesatti o incompleti.
Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei propri dati.
Limitazione — limitare il trattamento in determinati casi.
Portabilità — ricevere i propri dati in un formato strutturato e leggibile.
Opposizione — opporsi al trattamento basato sul legittimo interesse.
Revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente.

Per esercitare i propri diritti, contattare il Titolare all'indirizzo email: fulvio.gilardoni@gmail.com.

12. Reclamo all'Autorità di controllo

L'utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:

Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it

13. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

Crittografia HTTPS per tutte le comunicazioni
Hashing delle password con algoritmo BCrypt
Cookie con attributi HttpOnly e Secure
Protezione anti-spam (rate limiting)
Eliminazione dei file alla cancellazione del progetto o dell'account

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. L'uso continuato del Servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.