Informativa sulla privacy

Vale per i servizi pubblicati sotto metisnet.dev (Hestia e le app che la usano: Athena, Riftgate, Kagami, Ascend e ARKSA). Ultimo aggiornamento: 6 novembre 2026.

Titolare e contatti

I servizi sono gestiti a titolo personale dal titolare del dominio metisnet.dev. Per qualunque richiesta: privacy@metisnet.dev.

Dati trattati

Accesso con Google o GitHub: identificativo dell'account presso il fornitore, indirizzo email, nome e immagine del profilo. Non riceviamo né conserviamo la password del fornitore.
Accesso con email e password: indirizzo email e impronta (hash bcrypt) della password, mai la password in chiaro.
Google Calendar (solo Athena, se lo colleghi): calendari ed eventi, letti e creati solo per pianificare le tue sessioni di studio; non sono usati per altri scopi né ceduti a terzi.
Accesso con codice via email (Riftgate): l'indirizzo email e il codice monouso; l'email parte tramite Oracle Cloud Email Delivery. Riftgate supporta anche le passkey: sul server restano solo i dati pubblici della passkey.
Riftgate: i contenuti dell'app sono cifrati end-to-end sul tuo dispositivo; il server conserva solo dati già cifrati, che non può leggere, e i metadati necessari alla sincronizzazione. Puoi cancellare l'account e i dati dall'app.
Kagami: lettore che, con il tuo consenso (permesso Google Drive di sola lettura, drive.readonly), legge dal tuo Google Drive i file della tua libreria. Il contenuto dei file resta sul tuo dispositivo e su Drive; sui nostri server finiscono solo lo stato di lettura sincronizzato (con il nome del dispositivo) e gli inviti ai server fra utenti (email di mittente e destinatario, nome del mittente, indirizzo e nome del server).
Ascend: app di gamification personale. Salviamo il tuo profilo (email), un riepilogo e il backup dei tuoi dati di gioco, accessibili solo al tuo account. Per le notifiche push usa Firebase Cloud Messaging / Expo: il fornitore riceve il token del dispositivo per recapitare le notifiche.
ARKSA: servizio per avviare su richiesta server di gioco, riservato ad amici autorizzati. Con l'accesso Google registriamo l'identità del tuo account, la tua appartenenza alle community e i permessi sui server; chi non è stato autorizzato non ha accesso a nessun server.
Dati delle app: i contenuti che salvi nelle app (per esempio note, file, impostazioni), accessibili solo al tuo account.
Dati tecnici: indirizzo IP e orari delle richieste, conservati nei log per sicurezza e prevenzione degli abusi.

Finalità e base giuridica

Fornire il servizio richiesto (esecuzione del contratto, art. 6.1.b GDPR) e proteggerlo da abusi (legittimo interesse, art. 6.1.f). Nessuna profilazione, nessuna pubblicità, nessuna vendita o cessione dei dati.

Dove sono i dati

Tutto il backend è Hestia, self-hosted su Oracle Cloud Infrastructure, regione di Milano (UE), con copie di backup cifrate nella stessa regione. Una replica di riserva del database gira su una macchina Google Cloud negli Stati Uniti (us-east1), raggiunta solo attraverso un canale cifrato; il trasferimento segue le garanzie contrattuali di Google Cloud (clausole contrattuali standard). I dati usati da Google Cloud o GitHub per l'accesso restano soggetti alle loro informative; lo stesso vale per Google Drive (Kagami), Firebase Cloud Messaging ed Expo (Ascend) e Oracle Cloud Email Delivery (codici via email).

Conservazione

Finché l'account è attivo; dopo la cancellazione i dati sono rimossi e scompaiono dai backup entro il loro ciclo di rotazione (al massimo circa due settimane). Log tecnici: al massimo 30 giorni.

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a privacy@metisnet.dev; reclamo al Garante per la protezione dei dati personali.

Uso dei dati di Google

L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di uso limitato.