Ultima modifica: 03/11/2026
Versione 2.3
Informativa sul Trattamento dei Dati Personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). MiaChiesa S.r.l. — Piattaforma MiaChiesa.
MiaChiesa S.r.l., con sede in Via San Martino 23, 42121 Reggio nell'Emilia (RE), C.F. e P.IVA 03141080352 (di seguito, "MiaChiesa" o il "Titolare").
Le funzioni comunitarie possono trattare dati che rivelano convinzioni religiose e, quando previsti nei moduli di iscrizione alle attività, dati sanitari come allergie ed esigenze particolari. Questi dati sono accessibili al personale autorizzato per la gestione delle attività; non sono inviati dall’integrazione pubblicitaria nativa a Meta o Google. La comunità che determina finalità e modalità del trattamento deve individuare la base giuridica e la condizione applicabile dell’art. 9 GDPR e fornire la propria informativa. MiaChiesa tratta i dati per conto della comunità secondo il contratto di nomina a responsabile.
La registrazione alla Piattaforma è riservata a soggetti maggiorenni. Le Parrocchie possono inserire dati di minori (es. catechismo, iscrizioni) in qualità di titolari autonomi, nel rispetto dell'art. 8 GDPR e della normativa applicabile, acquisendo il consenso del titolare della responsabilità genitoriale ove necessario.
La seguente matrice riassume il quadro dei trattamenti effettuati da MiaChiesa come Titolare autonomo:
| Finalità | Base giuridica | Categorie dati | Destinatari | Retention | Note |
|---|---|---|---|---|---|
| Registrazione e gestione account | Esecuzione contratto (art. 6.1.b) | Identificativi, contatto | Supabase, Cloudflare | Fino a cancellazione account + 30 gg | — |
| Erogazione servizi piattaforma | Esecuzione contratto (art. 6.1.b) | Account, navigazione, dati parrocchie (come Resp.) | Sub-responsabili (cfr. elenco) | Durata del rapporto contrattuale | — |
| Funzionalità AI Beta | Esecuzione contratto (art. 6.1.b) | Prompt, contenuti generati, crediti | Google LLC (Gemini API) | Durata del servizio; cancellazione su richiesta | I dati NON sono utilizzati per addestramento modelli AI di terzi |
| Assistente AI per lo staff | Esecuzione contratto (art. 6.1.b) | Domande e conversazioni, richieste di assistenza, dati aggregati della comunità | OpenAI, Anthropic e operatori MiaChiesa | 90 giorni; richieste di assistenza: 12 mesi dalla chiusura | Nessun dato anagrafico dei fedeli inviato ai modelli; NO addestramento modelli di terzi |
| Google Calendar sync | Esecuzione contratto (art. 6.1.b) | Email Google, token, eventi, metadati | Google LLC (Calendar API) | Fino a revoca autorizzazione | Conforme a Google API Services User Data Policy; NO uso per marketing/AI/profilazione |
| Pubblicazione social | Esecuzione contratto (art. 6.1.b) | Token, ID pagina, log pubblicazione | Meta Platforms Ireland | Token: fino a disconnessione; Log: max 24 mesi | NO pubblicità, profilazione, vendita dati, addestramento AI |
| Donazioni e pagamenti | Esecuzione contratto (art. 6.1.b) | Dati donatore, importi, metodo tokenizzato | Stripe, Parrocchia beneficiaria, banche | 10 anni (obblighi fiscali) | — |
| Emissione ricevute | Obbligo legale (art. 6.1.c) | Dati fiscali donatore, importi | Autorità fiscali | 10 anni | D.lgs. 127/2015, DPR 633/72 |
| Comunicazioni di servizio | Esecuzione contratto (art. 6.1.b) | Email, nome | Resend Inc. | Durata rapporto | — |
| Marketing diretto | Consenso (art. 6.1.a) | Email, nome, preferenze | Resend Inc. | Fino a revoca consenso | Opt-out in qualsiasi momento da profilo utente |
| Miglioramento servizi e analytics | Interesse legittimo (art. 6.1.f) | Eventi di utilizzo, identificativo dell’account autenticato, dati tecnici e log di errore; statistiche aggregate | PostHog (utenti registrati: legittimo interesse; visitatori anonimi: previo consenso), Sentry | 12 mesi | Esclusi dati Google Calendar e dati parrocchiali; opposizione art. 21 |
| Sicurezza e prevenzione frodi | Interesse legittimo (art. 6.1.f) | IP, log accessi, pattern anomali | Cloudflare, Sentry | 12 mesi | — |
| Promozione della Piattaforma tramite contenuti pubblici e dati aggregati | Interesse legittimo (art. 6.1.f) per contenuti già resi pubblici dalla Parrocchia; Consenso (art. 6.1.a) per testimonianze/casi-studio nominativi | Contenuti pubblici della Parrocchia (nome, logo, eventi, campagne, immagini), dati aggregati | MiaChiesa, canali promozionali | Durata della finalità promozionale; opposizione art.21 in qualsiasi momento | — |
| Obblighi di legge | Obbligo legale (art. 6.1.c) | Dati contabili, fiscali | Autorità competenti | Secondo normativa applicabile | — |
Uso promozionale e testimonianze. Le testimonianze e i casi-studio nominativi (che identificano una specifica Parrocchia o persona) sono pubblicati esclusivamente previo consenso (opt-in) ai sensi dell'art. 7.4 dei Termini di Servizio. La Parrocchia può opporsi in qualsiasi momento, ai sensi dell'art. 21 GDPR, alla visualizzazione nominativa dei propri contenuti e dati.
Nota sull'interesse legittimo: per i trattamenti fondati sull'interesse legittimo, MiaChiesa ha condotto un bilanciamento di interessi (Legitimate Interest Assessment) documentato internamente. L'interessato ha diritto di opporsi in qualsiasi momento ai sensi dell'art. 21 GDPR.
La Piattaforma offre funzionalità AI in fase beta per la creazione di volantini e materiale grafico. In relazione a tali funzionalità:
Lo staff può inoltre usare l'assistente AI per ricevere risposte sulle guide e sui dati della propria comunità. In relazione all'assistente:
La Piattaforma utilizza cookie tecnici essenziali (che non richiedono consenso) e cookie analitici/di profilazione (attivati solo previo consenso espresso tramite il pannello preferenze).
Per informazioni dettagliate sulle categorie di cookie, le relative finalità, durate e modalità di gestione del consenso, si rinvia alla Cookie Policy disponibile all'indirizzo: /cookie-policy.
Blocco preventivo: nessun cookie non essenziale viene installato prima del consenso dell'utente. È possibile rivedere o modificare le proprie scelte in qualsiasi momento tramite il link "Preferenze cookie" presente nel footer del sito, che apre il pannello di gestione del consenso (CMP).
L’app tratta i dati dell’account e quelli necessari alle funzioni che utilizzi. Quando sei autenticato e connesso, comunica a MiaChiesa un identificativo casuale dell’installazione, modello, produttore, versione del sistema operativo, versione dell’app e ultimo utilizzo. Con il permesso per le notifiche registra anche il token di consegna; Google Firebase Cloud Messaging e Apple Push Notification service trattano gli identificativi e il contenuto necessari a recapitare le notifiche.
Le statistiche di servizio sono distinte dalla misurazione pubblicitaria e dalla registrazione visiva facoltativa. Gli eventi di utilizzo dell’account autenticato possono essere inviati dal backend a PostHog con l’identificativo dell’account, per le finalità e con le garanzie indicate nella sezione 4. Disattivare le tre scelte facoltative non disattiva i trattamenti necessari al servizio né equivale a una richiesta di cancellazione o opposizione alle statistiche di servizio.
In Impostazioni → Account & sicurezza → Privacy nell’app puoi scegliere separatamente la misurazione Meta, la misurazione Google e la diagnostica visiva. Le tre scelte sono disattivate inizialmente e valgono per l’account sul singolo dispositivo. Puoi utilizzare l’app senza accettarle. La base del trattamento facoltativo è il consenso; su iPhone la misurazione pubblicitaria richiede anche l’autorizzazione di tracciamento di Apple.
Con il consenso Meta riceve l’identificativo pubblicitario, un evento di apertura e informazioni tecniche sull’app e sul sistema operativo. Google Analytics for Firebase riceve eventi di apertura, sessione e interazione e identificativi e informazioni tecniche dell’app e del dispositivo; la proprietà è collegata a Google Ads per misurare le campagne MiaChiesa. La personalizzazione degli annunci resta disattivata. L’integrazione pubblicitaria nativa non invia nomi o contatti dell’account, nomi delle comunità, messaggi, donazioni o contenuti pastorali.
Con il consenso alla diagnostica visiva PostHog riceve struttura delle schermate Lingua e Notifiche, interazioni, tempi e identificativi tecnici di sessione. Le altre schermate sono escluse. La registrazione maschera testi e campi ed esclude immagini, audio, video e contenuto delle richieste di rete. Un indicatore visibile consente di interromperla. Questa registrazione è separata dalle statistiche di servizio. La conservazione delle nuove registrazioni nel progetto PostHog è impostata a 90 giorni. La revoca interrompe le nuove registrazioni e non modifica il periodo di conservazione di quelle già ricevute.
Puoi revocare ciascuna scelta nelle impostazioni dell’app e interrompere la registrazione dal suo indicatore. La revoca interrompe le nuove raccolte facoltative, ma non cancella automaticamente i dati già ricevuti dai fornitori. Per richieste di accesso, cancellazione o opposizione usa [email protected], secondo la sezione sui tuoi diritti. I permessi di fotocamera, microfono, posizione e notifiche si gestiscono anche nelle impostazioni di iOS o Android e non costituiscono consenso alla misurazione pubblicitaria.
I destinatari di questi trattamenti comprendono Meta Platforms Ireland Ltd. / Meta Platforms Inc., Google Ireland Ltd. / Google LLC e PostHog. Si applicano le informazioni sui trasferimenti e sulla conservazione riportate in questa informativa e le condizioni dei rispettivi servizi.
I dati personali possono essere comunicati a:
Alcuni sub-responsabili hanno sede o operano negli Stati Uniti o in altre giurisdizioni extra-UE. I trasferimenti sono effettuati sulla base di:
Per dettagli sui singoli trasferimenti e le garanzie adottate, si rinvia all'elenco sub-responsabili: /sub-processors.
Ove necessario, MiaChiesa effettua un Transfer Impact Assessment (TIA) per verificare l'effettività delle garanzie nel paese terzo di destinazione.
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, secondo i criteri indicati nella matrice al paragrafo 4. In sintesi:
L'interessato ha diritto di:
Reclamo: l'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
La Piattaforma non effettua processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'art. 22 GDPR. Le funzionalità AI assistono l'utente nella creazione di contenuti, ma la decisione finale sull'utilizzo resta in capo all'utente.
Trattiamo dati del referente e della comunità, dettagli del servizio precedente e un documento di prova per verificare l’idoneità, prevenire duplicati e frodi e amministrare il beneficio. L’accesso al documento è limitato a personale autorizzato con MFA, motivazione registrata e collegamento temporaneo. Il documento viene eliminato 90 giorni dopo la decisione o l’emissione; dati strutturati e audit sono conservati per 24 mesi.
La presente informativa può essere aggiornata periodicamente. In caso di modifiche sostanziali, l'utente sarà informato tramite comunicazione in-app o via email. La versione aggiornata sarà sempre disponibile all'indirizzo https://www.miachiesa.it/privacy-policy.