Privacy Policy

Ultimo aggiornamento: 19 febbraio 2026

1. Titolare del Trattamento

Il titolare del trattamento dei dati e' Massimiliano Messina (Mago Max), P.IVA 06690440828, con sede in Via Brigata Aosta 2c, 90142 Palermo (PA), Italia.

Codice ATECO: 93.29.90 — Altre attivita' di intrattenimento e divertimento

Email di contatto: ilmagicartista@gmail.com

2. Dati Raccolti

L'applicazione MagoMax App raccoglie i seguenti dati personali:

• Dati dell'account Google: nome, cognome, indirizzo email, foto profilo (forniti tramite Google Sign-In)
• Dati del Google Calendar: eventi, date, orari, titoli e descrizioni degli eventi (accesso in sola lettura per sincronizzazione)
• Dati professionali: ruolo lavorativo, servizi offerti, compensi, presenze agli eventi, valutazioni professionali
• Dati di contatto dei clienti: nome, telefono, email (inseriti manualmente dall'amministratore per la gestione eventi)

3. Finalita' del Trattamento

I dati vengono utilizzati esclusivamente per:

• Autenticazione: identificare l'utente tramite Google Sign-In
• Gestione eventi: sincronizzare e gestire gli eventi lavorativi dal Google Calendar
• Calcolo compensi: determinare i compensi per i servizi prestati dagli animatori
• Comunicazioni interne: notifiche, messaggi e coordinamento tra admin e animatori
• Reportistica: generare statistiche aggregate sull'attivita' dell'agenzia

4. Accesso ai Dati di Google

L'applicazione richiede accesso ai seguenti servizi Google:

• Google Sign-In (email, profile): per l'autenticazione e l'identificazione dell'utente
• Google Calendar (calendar.events): per leggere gli eventi del calendario e sincronizzarli con il sistema di gestione

L'accesso al Google Calendar viene utilizzato esclusivamente in modalita' lettura per importare gli eventi nell'applicazione. L'app non modifica, cancella o crea eventi nel tuo Google Calendar.

L'uso delle informazioni ricevute dalle API di Google e' conforme alla Google API Services User Data Policy, inclusi i requisiti di Limited Use.

5. Conservazione dei Dati

I dati vengono conservati su server sicuri forniti da Supabase (infrastruttura AWS, regione EU) per tutta la durata del rapporto di lavoro con l'agenzia. I dati dell'account Google (token di accesso) vengono conservati nella sessione del browser e non vengono salvati permanentemente sui nostri server.

6. Condivisione dei Dati

I dati personali non vengono venduti, condivisi o trasferiti a terze parti, ad eccezione dei seguenti fornitori tecnici necessari al funzionamento del servizio:

• Supabase: hosting database e autenticazione
• Vercel: hosting dell'applicazione web
• Google: autenticazione OAuth e accesso al calendario

7. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati personali, tra cui:

• Comunicazioni cifrate tramite HTTPS/TLS
• Autenticazione tramite OAuth 2.0 (nessuna password salvata)
• Row Level Security (RLS) sul database — ogni utente accede solo ai propri dati
• Token di accesso Google conservati solo nella sessione del browser

8. Diritti dell'Utente

In conformita' con il Regolamento (UE) 2016/679 (GDPR), hai il diritto di:

• Accedere ai tuoi dati personali
• Richiedere la rettifica dei dati inesatti
• Richiedere la cancellazione dei tuoi dati
• Revocare il consenso al trattamento in qualsiasi momento
• Revocare l'accesso al tuo Google Calendar dalle impostazioni del tuo account Google

Per esercitare questi diritti, contatta: ilmagicartista@gmail.com

9. Cookie

L'applicazione utilizza esclusivamente cookie tecnici necessari al funzionamento (sessione di autenticazione). Non vengono utilizzati cookie di profilazione o di terze parti per finalita' pubblicitarie.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa privacy policy. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento. L'uso continuato dell'applicazione dopo le modifiche costituisce accettazione delle stesse.