Informativa
sulla privacy.

1. Ambito e gestione

Inviti a Tavola è gestita da Daniel per organizzare inviti personali. L’app funziona su un’installazione privata e richiede autenticazione. Questa informativa riguarda Inviti a Tavola; non descrive altri software che possano usare lo stesso progetto Google.

Per richieste relative ai dati o al collegamento Google, utilizzare l’indirizzo di assistenza indicato nella schermata di consenso OAuth di Google.

2. Dati utilizzati dall’app

L’app registra nomi delle famiglie, numero di componenti, informazioni organizzative inserite dal proprietario, date e tipo di pasto (pranzo o cena) degli inviti, ospiti occasionali e stati di conferma. Può conservare fotografie aggiunte dal proprietario. La sincronizzazione Calendar usa data, tipo di pasto e relativi orari, nomi, conferme e numero di persone; le fotografie non vengono inviate al calendario.

3. Dati Google e permessi richiesti

Il collegamento richiede i permessi calendar.calendarlist.readonly e calendar.events. Il primo consente di leggere l’elenco dei calendari disponibili e verificare il calendario configurato. Il secondo consente tecnicamente di leggere e modificare eventi nei calendari accessibili all’account; l’app usa il calendario identificato nella propria configurazione.

Per ciascun invito sincronizzato, l’app legge l’evento corrispondente e ne gestisce creazione, aggiornamento o eliminazione. Nel titolo compaiono tutte le famiglie invitate; nella descrizione compaiono tipo di pasto e orari, conferme, ospiti occasionali e totale persone. Le modifiche fatte nell’app sono la fonte dei dati per gli eventi gestiti.

Le credenziali di autorizzazione OAuth consentono il rinnovo automatico dell’accesso senza richiedere la password Google. L’app non riceve né conserva la password dell’account Google.

4. Finalità e condivisione

I dati vengono utilizzati per organizzare gli inviti e mantenere allineato il calendario scelto dal proprietario. Gli eventi vengono inviati a Google Calendar e risultano visibili alle persone che hanno accesso al calendario secondo le impostazioni di condivisione stabilite dal proprietario. Il collegamento non spedisce inviti email agli ospiti.

I dati Google non vengono venduti, impiegati per pubblicità o utilizzati per addestrare modelli di intelligenza artificiale. Non vengono condivisi con terzi per finalità estranee alla sincronizzazione richiesta dal proprietario.

L’uso e il trasferimento di informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

5. Conservazione e protezione

I dati degli inviti e le associazioni tra inviti ed eventi sono conservati nel database dell’installazione privata. Una coda persistente registra gli aggiornamenti da inviare a Google e consente di recuperarli dopo un’interruzione della connessione.

Il refresh token Google è cifrato con AES-256-GCM. La chiave e le credenziali del client sono conservate in un file privato dell’installazione. I token non vengono mostrati dalle API dell’app, registrati nei log o inclusi nei backup ordinari. Associazioni e coda, prive di token, possono essere incluse nei backup locali.

I dati locali restano finché il proprietario li conserva. Backup e copie archiviate possono mantenere dati precedentemente eliminati finché il proprietario non li rimuove anche da tali copie. Gli eventi inviati a Google sono soggetti anche alle regole di conservazione di Google Calendar.

6. Sospensione, revoca ed eliminazione

Il proprietario può sospendere la sincronizzazione nelle Impostazioni dell’app. La sospensione conserva gli eventi già presenti su Google. L’accesso può essere revocato dalla pagina Connessioni dell’account Google; dopo la revoca, il collegamento deve essere autorizzato nuovamente per riprendere.

Eliminare un invito o rimuoverne la data nell’app richiede anche l’eliminazione del relativo evento gestito. Con accesso Google valido e connessione disponibile, la coda esegue l’operazione automaticamente. Le associazioni possono restare nel database come riferimento tecnico dopo la cancellazione dell’evento. Per rimuovere integralmente dati e credenziali locali, il proprietario deve intervenire anche sul database, sui file privati e sui backup dell’installazione.

7. Notifiche opzionali

Se il proprietario abilita le notifiche nell’app, i messaggi organizzativi vengono inviati al servizio ntfy usando il topic configurato. Questa funzione è separata da Google Calendar; i messaggi di notifica non includono i nominativi degli invitati.

8. Questo sito informativo

Il sito presenta l’app e questa informativa. Non contiene moduli di raccolta dati, strumenti di analisi del traffico aggiunti dall’app o integrazioni con il calendario del visitatore. Il fornitore di hosting può trattare dati tecnici delle richieste, come indirizzo IP e informazioni del browser, per erogare e proteggere il servizio, secondo la propria informativa.