Informativa sulla privacy di Basinly

Ultimo aggiornamento: 20 agosto 2026
Data di entrata in vigore: 20 agosto 2026

Basinly (“Basinly”, l'“App”, “noi”, “ci” o “nostro”) è gestita da Pristn Technologies LLC, una società a responsabilità limitata costituita nello Stato del Nebraska, Stati Uniti. La presente Informativa sulla privacy spiega quali informazioni raccogliamo quando l'utente utilizza l'applicazione mobile Basinly e i servizi correlati (collettivamente, il “Servizio”), come le utilizziamo e le condividiamo, e quali scelte e diritti ha l'utente.

La presente Informativa si applica agli utenti negli Stati Uniti, in Canada, in Brasile e negli altri paesi dell'America Latina in cui l'App è disponibile. Creando un account o utilizzando il Servizio, l'utente accetta la presente Informativa sulla privacy. Se non è d'accordo, non utilizzi il Servizio.

1. Riepilogo rapido

Questo riepilogo è fornito solo per comodità. Per i dettagli, legga l'Informativa completa.

• Che cos'è Basinly. Uno strumento personale per tenere traccia della cura dell'acqua di piscine e vasche idromassaggio. L'utente registra le proprie piscine e vasche idromassaggio (“vasche”), le letture dei test dell'acqua, gli intervalli target, le dosi di prodotti chimici, le attività di manutenzione e i promemoria, la scorta di prodotti chimici, le checklist stagionali e le note fotografiche; Basinly calcola un punteggio di stabilità e indicazioni di dosaggio a partire da ciò che l'utente inserisce. Basinly è un'app per singolo utente: i dati appartengono all'utente e vengono sincronizzati tra i suoi dispositivi.
• Cosa raccogliamo. I dati dell'account (l'indirizzo e-mail e un nome visualizzato), i dati relativi a piscine e spa inseriti dall'utente (vasche, letture, dosi, attività, scorta, checklist, note ed eventuali foto aggiunte), informazioni limitate sul dispositivo e lo stato dell'abbonamento. Raccogliamo questi dati per fornire e sincronizzare il Servizio.
• Cosa NON facciamo. Non vendiamo i dati personali dell'utente. Non li utilizziamo per la pubblicità. Non includiamo nell'App SDK di pubblicità, analisi, tracciamento o segnalazione dei crash. Non raccogliamo la posizione, i contatti o il calendario dell'utente.
• Pagamenti. Gli abbonamenti sono gestiti dall'Apple App Store e da Google Play. Non vediamo né memorizziamo mai il numero completo della carta o i dati bancari dell'utente.
• Il controllo dell'utente. L'utente può esportare i propri dati in formato CSV, gestire i dispositivi su cui ha effettuato l'accesso ed eliminare il proprio account e i dati associati dall'interno dell'App in qualsiasi momento.
• Età. Basinly è destinata a persone di almeno 13 anni.

2. Chi è responsabile dei dati dell'utente

Il titolare del trattamento dei dati personali dell'utente è:

Pristn Technologies LLC
Omaha, Nebraska 68127, Stati Uniti
Contatto per la privacy: info@pristntechnologies.com
Assistenza: contact@pristntechnologies.com

Per gli utenti in Brasile, il nostro responsabile della protezione dei dati (“encarregado”) è raggiungibile all'indirizzo info@pristntechnologies.com.

3. Informazioni che raccogliamo

3.1 Informazioni fornite dall'utente

• Account e profilo. L'indirizzo e-mail e un nome visualizzato. Se l'utente accede con Apple o Google, riceviamo il nome e l'indirizzo e-mail da tale provider e creiamo un account per l'utente. L'utente può inoltre impostare preferenze come il tema e le unità di misura (temperatura e volume). La lingua scelta viene memorizzata solo sul dispositivo dell'utente.
• Credenziali di autenticazione. Se l'utente si registra con e-mail e password, riceviamo la password per creare l'account e consentire l'accesso. Non memorizziamo mai la password in forma leggibile; ne conserviamo solo una versione sottoposta a hashing sicuro. Generiamo inoltre codici e token a breve durata per la verifica dell'e-mail e la reimpostazione della password.
• Contenuti creati dall'utente (“Contenuti dell'Utente”). I dati relativi a piscine e spa inseriti dall'utente, tra cui: vasche (nome, tipo (piscina al cloro, piscina ad acqua salata o vasca idromassaggio), superficie, ubicazione interna o esterna e volume d'acqua); letture dei test dell'acqua (il parametro, il valore e l'unità inseriti, il momento della misurazione ed eventuali note o foto allegate), inclusi eventuali parametri personalizzati definiti dall'utente; gli intervalli target e la cronologia del punteggio di stabilità derivata dalle letture; le dosi di prodotti chimici e i trattamenti registrati; le attività di manutenzione e i promemoria, la loro pianificazione e un registro di quanto completato; gli articoli della scorta di prodotti chimici; le checklist stagionali di apertura e chiusura e il relativo avanzamento; e le note fotografiche (un'immagine più una didascalia facoltativa).
• Comunicazioni. Se l'utente ci contatta per ricevere assistenza, riceviamo le informazioni contenute nel suo messaggio e i suoi dati di contatto.

3.2 Informazioni raccolte automaticamente

• Informazioni sul dispositivo e sulla sessione. Quando l'utente utilizza il Servizio, raccogliamo un identificatore per installazione (un valore casuale generato da noi), il nome del dispositivo, la piattaforma (iOS o Android) e la versione dell'app. Questi dati consentono all'utente di visualizzare e gestire le proprie sessioni attive nella schermata dei dispositivi dell'App e ci aiutano a mantenere sicuro l'account e a instradare le notifiche.
• Token push. Se l'utente attiva le notifiche, raccogliamo un token push per poter recapitare promemoria e avvisi sul suo dispositivo.
• Utilizzo e attività all'interno del Servizio. Record necessari per sincronizzare i dati e far funzionare il Servizio, come le marche temporali delle sessioni, l'ultima attività di un dispositivo, i marcatori di sincronizzazione per dispositivo e le istantanee del punteggio di stabilità che il nostro server calcola dalle letture inserite dall'utente.
• Dati tecnici. Quando il dispositivo dell'utente si connette ai nostri server, il suo indirizzo IP viene utilizzato brevemente in memoria per proteggere il Servizio da abusi (limitazione della frequenza delle richieste, o rate limiting). Non memorizziamo l'indirizzo IP nel database della nostra applicazione. I log standard dei server gestiti dai nostri fornitori di hosting e di rete possono registrare metadati di connessione come gli indirizzi IP.

Non raccogliamo la posizione precisa o in background dell'utente, i suoi contatti né il calendario del dispositivo. I grafici e il punteggio di stabilità nell'App sono semplicemente derivati dalle letture inserite dall'utente, e le impostazioni stagionali predefinite derivano dal fuso orario configurato sul dispositivo, non dalla posizione.

3.3 Informazioni provenienti da terze parti

• Sign in with Apple / Google. Se l'utente sceglie l'accesso social, il provider ci invia un identificatore verificato e i dati di base del profilo (come nome ed e-mail) affinché possiamo creare o accedere al suo account. Per Sign in with Apple, memorizziamo inoltre in modo sicuro un token che ci consente di revocare il collegamento con Apple quando l'utente elimina il proprio account, come richiesto da Apple.
• App store e RevenueCat. Quando l'utente acquista o ripristina un abbonamento, riceviamo informazioni sull'acquisto e sui diritti di accesso (come il piano, gli identificatori della transazione, lo store e le date di rinnovo) dall'Apple App Store o da Google Play tramite il nostro fornitore di gestione degli abbonamenti, RevenueCat. Non riceviamo i dati completi della carta di pagamento o del conto bancario dell'utente.

4. Autorizzazioni del dispositivo che richiediamo

L'App richiede le seguenti autorizzazioni, solo quando sono necessarie per una funzione utilizzata dall'utente:

• Fotocamera. Per scattare foto della piscina, della spa o dell'attrezzatura da allegare come note fotografiche nell'App.
• Libreria foto. Per consentire all'utente di scegliere un'immagine esistente da allegare. Nelle versioni recenti di iOS e Android questa funzione utilizza in genere il selettore di foto di sistema, che non richiede di concedere l'accesso all'intera libreria.
• Notifiche. Per inviare all'utente i promemoria e gli avvisi che ha attivato. L'utente può rifiutarle o disattivarle in qualsiasi momento nelle impostazioni del dispositivo.

L'utente può gestire o revocare queste autorizzazioni in qualsiasi momento nelle impostazioni del dispositivo. Alcune funzioni non funzioneranno se un'autorizzazione necessaria viene negata.

5. Come utilizziamo le informazioni dell'utente

Utilizziamo le informazioni sopra descritte per:

• Creare e gestire l'account dell'utente e autenticarlo.
• Fornire le funzioni principali: vasche, letture, intervalli target, punteggio di stabilità e grafici, indicazioni di dosaggio, attività di manutenzione e promemoria, scorta di prodotti chimici, checklist stagionali, note fotografiche ed esportazione CSV.
• Sincronizzare i dati tra i dispositivi dell'utente e consentirgli di gestire le sessioni attive.
• Elaborare e gestire l'abbonamento a Basinly Pro.
• Inviare messaggi transazionali come la verifica dell'e-mail, la reimpostazione della password e la conferma dell'eliminazione dell'account.
• Inviare occasionalmente novità su Basinly e su altri prodotti di Pristn Technologies. L'utente può annullare l'iscrizione a questi messaggi in qualsiasi momento.
• Inviare i promemoria e gli avvisi attivati dall'utente, rispettando le sue preferenze di notifica.
• Proteggere il Servizio, prevenire abusi e frodi, far rispettare i nostri Termini di utilizzo e mantenere la sicurezza (ad esempio, limitazione della frequenza delle richieste e protezione contro l'enumerazione degli account).
• Adempiere agli obblighi di legge e rispondere a richieste legittime.

Non utilizziamo i dati personali dell'utente per creare profili pubblicitari e non li vendiamo.

6. Basi giuridiche del trattamento

Laddove la legge ci imponga di individuare una base giuridica (ad esempio ai sensi della LGPD brasiliana o di normative analoghe), ci basiamo su quanto segue:

• Esecuzione di un contratto: per fornire il Servizio richiesto dall'utente, inclusi l'account, la sincronizzazione dei dati e l'abbonamento.
• Consenso: per le funzioni facoltative che lo richiedono, come le notifiche push e le autorizzazioni del dispositivo. L'utente può revocare il consenso in qualsiasi momento.
• Legittimo interesse: per mantenere sicuro il Servizio, prevenire abusi e migliorare l'affidabilità, nel rispetto dell'equilibrio con i diritti dell'utente.
• Obbligo di legge: per rispettare le leggi applicabili e le richieste legittime.

7. Come condividiamo le informazioni

Condividiamo le informazioni solo come descritto in questa sezione. Non vendiamo i dati personali dell'utente e non li condividiamo per pubblicità comportamentale cross-context.

Basinly è un'app per singolo utente: i dati relativi a piscine e spa non vengono condivisi con altri utenti. Condividiamo le informazioni solo nei seguenti casi:

• Con fornitori di servizi (sub-responsabili del trattamento). Ci avvaliamo di fornitori affidabili per gestire il Servizio. Questi possono trattare le informazioni dell'utente solo secondo le nostre istruzioni e per le finalità da noi stabilite. L'elenco è riportato nella Sezione 8.
• Per motivi legali. Possiamo divulgare informazioni se richiesto da leggi, regolamenti, procedimenti legali o richieste delle autorità, oppure per tutelare i diritti, la proprietà o la sicurezza di Pristn Technologies LLC, dei nostri utenti o del pubblico.
• In caso di trasferimento aziendale. Se siamo coinvolti in una fusione, acquisizione, operazione di finanziamento o vendita di asset, le informazioni dell'utente potrebbero essere trasferite nell'ambito di tale operazione. Informeremo l'utente di qualsiasi cambiamento nella titolarità o nell'utilizzo dei suoi dati personali.

8. Fornitori di servizi e sub-responsabili del trattamento

Ci affidiamo alle seguenti terze parti per fornire il Servizio. Ciascuna riceve solo le informazioni necessarie alla propria funzione.

Nota: il coinvolgimento di Google indicato sopra è limitato a Sign in with Google e al recapito delle notifiche push su Android. Non utilizziamo Google Analytics, Firebase Analytics, Crashlytics né altri servizi di analisi, pubblicità o segnalazione dei crash nell'App.

9. Notifiche push

Se l'utente attiva le notifiche, inviamo promemoria e avvisi relativi alle sue vasche (ad esempio, quando un'attività di manutenzione è in scadenza, quando è passato del tempo dall'ultimo test di un parametro, e avvisi sul punteggio di stabilità: quando il punteggio inizia a calare e di nuovo quando si riprende). Per recapitarli, il contenuto della notifica transita attraverso i servizi push elencati sopra. L'utente può disattivare le notifiche in qualsiasi momento nelle impostazioni del dispositivo, oppure regolare le proprie preferenze di notifica per categoria nell'App.

10. Privacy dei minori

Basinly non è rivolta a minori di 13 anni e non raccogliamo consapevolmente dati personali di minori di 13 anni. Se l'utente ha un'età compresa tra i 13 anni e la maggiore età prevista nel proprio paese, può utilizzare il Servizio solo con il coinvolgimento e il consenso di un genitore o tutore legale, nella misura richiesta dalla legge locale. In Brasile e in alcuni altri paesi dell'America Latina, il trattamento dei dati relativi a minori può richiedere uno specifico consenso dei genitori; ove applicabile, un genitore o tutore deve prestare il consenso e supervisionare l'utilizzo da parte del minore.

Se ritiene che un minore ci abbia fornito dati personali senza il consenso richiesto, ci contatti all'indirizzo info@pristntechnologies.com e adotteremo le misure necessarie per eliminarli.

11. Conservazione dei dati

Conserviamo i dati personali dell'utente per tutto il tempo in cui l'account è attivo o per quanto necessario a fornire il Servizio, e successivamente solo per quanto necessario alle finalità descritte nella presente Informativa o richiesto dalla legge.

Prassi generali di conservazione:

• Le informazioni dell'account vengono conservate finché esiste l'account.
• I Contenuti dell'Utente (vasche, letture, dosi, attività, scorta, checklist, note e contenuti multimediali) vengono conservati finché esiste l'account, in modo che restino sincronizzati tra i dispositivi. Quando l'utente elimina un singolo elemento nell'App, questo viene contrassegnato come eliminato e rimosso dai dispositivi alla sincronizzazione successiva; un record di eliminazione (che può includere i dati dell'elemento) viene conservato sui nostri server per mantenere sincronizzati i dispositivi e viene rimosso definitivamente quando l'utente elimina l'account. Le foto eliminate vengono rimosse tempestivamente dal nostro archivio cloud. Se l'utente passa da Basinly Pro al piano gratuito, i suoi Contenuti vengono conservati e le vasche esistenti restano pienamente utilizzabili; il piano gratuito limita la creazione di ulteriori vasche e limita la cronologia dei grafici a 7 e 30 giorni, ma nulla viene eliminato.
• I token di autenticazione e i codici di verifica hanno breve durata e scadono automaticamente.
• I backup conservati per il ripristino di emergenza possono persistere per un periodo limitato prima di essere sovrascritti, anche dopo che i dati sono stati eliminati dal Servizio attivo.

Quando l'utente elimina l'account (Sezione 12), eliminiamo i suoi dati come ivi descritto.

12. Eliminazione dell'account e dei dati

L'utente può eliminare il proprio account in qualsiasi momento dall'interno dell'App, nelle impostazioni dell'account. Quando l'utente elimina l'account:

• Eliminiamo definitivamente l'account e i dati associati dai nostri sistemi attivi, incluse vasche, letture, dosi, attività, promemoria, scorta di prodotti chimici, checklist, note fotografiche, preferenze, impostazioni di notifica, dispositivi salvati e record dell'abbonamento.
• Le foto caricate vengono eliminate dal nostro archivio cloud.
• Revochiamo le sessioni attive e disconnettiamo l'utente da tutti i dispositivi.
• Se l'utente ha effettuato l'accesso con Apple, revochiamo il collegamento con Apple per suo conto.
• Inviamo un'e-mail di conferma (“ricevuta”) all'indirizzo associato all'account.

Tenga presente quanto segue:

• Se l'abbonamento è impostato sul rinnovo automatico, l'utente deve disattivare il rinnovo automatico nell'App Store o in Google Play prima di poter eliminare l'account, per evitare ulteriori addebiti; l'App indicherà quando ciò si applica.
• Copie residue possono persistere brevemente nei backup prima di essere sovrascritte.

L'eliminazione è definitiva e non può essere annullata. Se l'utente desidera conservare una copia dei propri dati, deve utilizzare prima l'esportazione CSV (Sezione 15). Non vendiamo i dati personali dell'utente e, dopo l'eliminazione, non conserviamo i dati identificativi dell'account oltre quanto descritto in questa sezione e richiesto dalla legge applicabile.

Se l'utente ha bisogno di aiuto per eliminare l'account o i dati, può contattarci all'indirizzo info@pristntechnologies.com.

13. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere le informazioni dell'utente, tra cui:

• Le password vengono memorizzate solo come hash con salt (bcrypt), mai in forma leggibile.
• I token di reimpostazione della password e i token di aggiornamento della sessione vengono memorizzati solo come hash crittografici.
• Le sessioni utilizzano token firmati e le richieste ai nostri server richiedono l'autenticazione.
• I caricamenti verso il nostro fornitore di archiviazione e i download da esso utilizzano link a breve durata e monouso.
• Applichiamo la limitazione della frequenza delle richieste e protezioni contro l'enumerazione degli account e gli abusi.
• I dati in transito sono protetti mediante crittografia conforme agli standard di settore (HTTPS/TLS).

Le foto aggiunte dall'utente vengono memorizzate sui nostri server e nel nostro archivio cloud per poter essere sincronizzate tra i suoi dispositivi; non sono crittografate end-to-end. Nessun metodo di trasmissione o archiviazione è completamente sicuro, pertanto non possiamo garantire una sicurezza assoluta. Anche l'utente deve fare la propria parte: utilizzi una password sicura e univoca e mantenga protetto il proprio dispositivo.

14. Trasferimenti internazionali di dati

Abbiamo sede negli Stati Uniti e trattiamo e conserviamo le informazioni dell'utente negli Stati Uniti. I nostri server applicativi e il nostro database sono ospitati a Phoenix, Arizona, Stati Uniti. Le foto caricate vengono archiviate presso Cloudflare R2 nella sua regione Eastern North America (Stati Uniti). Gli altri fornitori di servizi elencati nella Sezione 8 possono inoltre trattare informazioni limitate negli Stati Uniti o in altri paesi in cui operano. Se l'utente utilizza il Servizio dal Canada, dal Brasile o da altri paesi dell'America Latina, le sue informazioni verranno trasferite e trattate negli Stati Uniti. Tali paesi possono avere leggi sulla protezione dei dati diverse da quelle del paese dell'utente.

Utilizzando il Servizio, l'utente comprende e acconsente a tale trasferimento. Ove richiesto, ci basiamo su garanzie e meccanismi giuridici adeguati per i trasferimenti internazionali, nonché sul consenso dell'utente e sulla necessità del trasferimento per fornire il Servizio richiesto.

15. Diritti dell'utente in materia di privacy

Fatte salve le leggi locali e previa verifica dell'identità, l'utente può avere il diritto di:

• Accedere ai dati personali che conserviamo sul suo conto.
• Rettificare informazioni inesatte o incomplete.
• Eliminare l'account e i dati personali.
• Opporsi a determinati trattamenti o limitarli.
• Revocare il consenso quando il trattamento si basa sul consenso.
• Portabilità, ove applicabile, delle informazioni fornite dall'utente.
• Presentare un reclamo all'autorità locale per la protezione dei dati.

L'utente può esercitare molti di questi diritti direttamente nell'App: può modificare il proprio profilo, esportare in qualsiasi momento letture, vasche, dosi, registro di manutenzione, scorta di prodotti chimici e checklist stagionali come file CSV, ed eliminare il proprio account. Per qualsiasi altra richiesta, può contattarci all'indirizzo info@pristntechnologies.com. Risponderemo entro i termini previsti dalla legge applicabile. Non discrimineremo l'utente per l'esercizio dei suoi diritti.

15.1 Stati Uniti (inclusa la California)

Non vendiamo i dati personali dell'utente e non li “condividiamo” per pubblicità comportamentale cross-context, secondo la definizione di tali termini contenuta nella legge sulla privacy dei consumatori della California (California Consumer Privacy Act, CCPA/CPRA) e in leggi analoghe di altri Stati degli Stati Uniti. I residenti in California e i residenti in altri Stati degli Stati Uniti con leggi comparabili possono richiedere di conoscere, accedere, rettificare ed eliminare i propri dati personali e possono designare un agente autorizzato ad agire per loro conto. Per presentare una richiesta, ci contatti all'indirizzo info@pristntechnologies.com. Non discrimineremo l'utente per l'esercizio di questi diritti.

15.2 Canada (PIPEDA e leggi provinciali)

Se l'utente si trova in Canada, può richiedere l'accesso ai propri dati personali e la loro rettifica, e può revocare il consenso al trattamento, fatte salve le restrizioni legali e contrattuali e con un ragionevole preavviso. Trattiamo i dati personali in conformità con le leggi canadesi sulla privacy applicabili. Per presentare una richiesta o segnalare un problema, ci contatti all'indirizzo info@pristntechnologies.com. L'utente può inoltre rivolgersi all'Ufficio del Commissario per la privacy del Canada.

15.3 Brasile (LGPD)

Se l'utente si trova in Brasile, la Lei Geral de Proteção de Dados (legge generale sulla protezione dei dati, LGPD) gli riconosce i diritti alla conferma dell'esistenza del trattamento, all'accesso, alla rettifica, all'anonimizzazione o eliminazione dei dati non necessari, alla portabilità, all'informazione sui soggetti con cui condividiamo i suoi dati e alla revoca del consenso. L'utente può inoltre presentare un'istanza all'autorità nazionale per la protezione dei dati (ANPD). Per esercitare tali diritti, contatti il nostro responsabile della protezione dei dati (encarregado) all'indirizzo info@pristntechnologies.com.

15.4 Altri paesi dell'America Latina

Molti paesi dell'America Latina (ad esempio Messico, Argentina, Colombia, Cile e altri) riconoscono diritti simili a quelli sopra indicati ai sensi delle proprie leggi sulla protezione dei dati. Se l'utente risiede in uno di questi paesi, può esercitare i diritti riconosciuti dalla legge locale contattandoci all'indirizzo info@pristntechnologies.com.

16. Do Not Track e nessuna vendita di dati

Non rispondiamo ai segnali “Do Not Track” perché non esiste uno standard di settore comune al riguardo. In ogni caso, non tracciamo l'utente su siti web o app di terze parti e non vendiamo i suoi dati personali.

17. Modifiche alla presente Informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. In tal caso, aggiorneremo la data di “Ultimo aggiornamento” riportata sopra e, per le modifiche sostanziali, forniremo un avviso più evidente (come un messaggio in-app o un'e-mail). L'uso continuato del Servizio da parte dell'utente dopo l'entrata in vigore delle modifiche comporta l'accettazione dell'Informativa aggiornata.

18. Contatti

Per domande, richieste o reclami relativi alla presente Informativa sulla privacy o ai propri dati, l'utente può contattarci:

Pristn Technologies LLC
Privacy: info@pristntechnologies.com
Assistenza: contact@pristntechnologies.com
Indirizzo postale: Omaha, Nebraska 68127, Stati Uniti
Sito web: https://pristntechnologies.com/

Faremo del nostro meglio per risolvere la questione. L'utente ha inoltre il diritto di rivolgersi all'autorità locale per la protezione dei dati.