Privacy dell’app

Aggiornato il 31 agosto 2026

Il titolare del trattamento è Formacenter Academy SRL, Via Bagutta 13, 20121 Milano. Per le richieste privacy: privacy@madscuola.it.

Dati trattati

Il catalogo è consultabile senza account. Dopo l’accesso l’app tratta email, identificativo account, nome, cognome, eventuale telefono, servizi e storico acquisti, stati operativi, scadenze, report e messaggi necessari alle funzioni richieste. La password è trasmessa tramite HTTPS per l’autenticazione e non viene memorizzata dal client.

Sessione e notifiche

Il token di sessione è conservato nell’archivio sicuro del dispositivo; sul server ne resta soltanto un’impronta crittografica. Se l’utente abilita le notifiche, Firebase Cloud Messaging di Google tratta identificativo installazione, token push e dati tecnici del dispositivo e dell’app necessari al recapito e all’affidabilità del servizio. Il permesso può essere negato o revocato senza perdere l’inbox.

Finalità e basi giuridiche

I dati sono usati per eseguire il servizio richiesto e il contratto, proteggere l’account, adempiere obblighi di legge e, dove necessario, perseguire il legittimo interesse alla sicurezza e all’affidabilità. Le notifiche di sistema vengono attivate soltanto su richiesta dell’utente.

Condivisione e trasferimenti

I dati non sono venduti e non vengono usati per pubblicità o tracciamento. Possono essere trattati da fornitori tecnici incaricati, inclusi hosting, email, pagamento sul sito e Google Firebase. Gli eventuali trasferimenti fuori dallo Spazio Economico Europeo sono regolati dalle garanzie previste dal GDPR.

Pagamenti e permessi

L’app non riceve numeri di carta, coordinate bancarie o credenziali PayPal. Non accede a posizione, contatti, foto, file, microfono o fotocamera e non integra SDK pubblicitari, Firebase Analytics o Crashlytics.

Conservazione

Le sessioni mobili scadono entro 90 giorni e vengono revocate al logout. Account, ordini, candidature, report e comunicazioni sono conservati per l’erogazione, la tutela dei diritti e i periodi imposti dalle norme civilistiche e fiscali; in seguito sono cancellati o anonimizzati. Token push e sessioni non più necessari vengono eliminati.

Diritti

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, revocare il consenso quando applicabile e proporre reclamo al Garante per la protezione dei dati personali. La procedura dedicata indica come richiedere la cancellazione dell’account.