Informativa sul trattamento dei dati personali — App Drive

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Ultimo aggiornamento: 19 ottobre 2026 — versione del servizio 1.5.0 (flussi con condizioni, flussi che aggiornano record, webhook in arrivo e accesso per agenti AI)

1. Chi tratta i tuoi dati

App Drive è un servizio per pubblicare e consultare piattaforme web (siti e applicazioni web) dall'app per iPhone e Android e dal browser. È fornito da:

Somio S.r.l., Via Cadorna 141, 74014 Laterza (TA), P.IVA 03403980737, e-mail tickets@somio.it, PEC somio@pec.poste.it — di seguito il "Fornitore".

Chi decide sui tuoi dati dipende da come usi App Drive:

• Se usi App Drive tramite la tua azienda o un'organizzazione cliente (sei stato invitato da un suo amministratore), il titolare del trattamento è quell'organizzazione: decide chi ha un account, quali piattaforme pubblicare e chi può vederle. Il Fornitore tratta i dati per conto dell'organizzazione, come responsabile del trattamento (art. 28 GDPR), secondo un accordo scritto (DPA). Per esercitare i tuoi diritti puoi rivolgerti all'organizzazione o al Fornitore, che la informerà.
• Per i dati dei clienti stessi (referenti, amministrazione, fatture) e per la sicurezza del servizio nel suo insieme (registro degli accessi, prevenzione degli abusi), il titolare è il Fornitore.

2. Quali dati trattiamo

Dati dell'account

• indirizzo e-mail (è anche il nome utente);
• password, conservata solo come impronta irreversibile (bcrypt): nessuno, neppure il Fornitore, può leggerla;
• ruolo (membro, amministratore), organizzazione e team di appartenenza;
• data di creazione e dell'ultimo accesso; eventuali limiti di spazio o di numero di piattaforme; stato di sospensione;
• se attivi la verifica in due passaggi: la chiave dell'app di autenticazione (cifrata), la data di attivazione, l'ultimo codice usato (per non accettarlo due volte) e i codici di recupero, solo come impronta. Sono cancellati quando la disattivi o elimini l'account.

Accettazione dei Termini di servizio e dell'informativa

• alla registrazione, e a ogni nuova versione dei documenti: e-mail dell'account, versione dei Termini e dell'informativa accettate, data e ora, indirizzo IP e browser utilizzato, conservati come prova dell'accettazione.

Inviti e codici

• per gli inviti: l'eventuale e-mail del destinatario, una nota scelta da chi invita (es. il nome), chi l'ha creato, scadenza e stato;
• per il recupero della password: un codice monouso, conservato solo come impronta, valido 1 ora se inviato per e-mail o 72 ore se creato da un amministratore.

Contenuti

• i file delle piattaforme pubblicate (le "build"), con le versioni precedenti, il nome, l'icona e le impostazioni di condivisione;
• il logo, il nome e il colore scelti dall'organizzazione.

App Drive non legge e non analizza il contenuto delle piattaforme: le conserva e le pubblica. Se una piattaforma contiene dati personali di altre persone, ne risponde chi la pubblica (o la sua organizzazione).

Collegamento a GitHub (solo se lo usi)

• il tuo nome utente GitHub e l'account (personale o organizzazione) su cui hai installato l'app App Drive;
• i repository collegati (nome, ramo, cartella) e lo stato delle build. App Drive non riceve né conserva la tua password GitHub; le chiavi che GitHub rilascia al servizio sono conservate cifrate.

Registro attività (sicurezza) Per le operazioni rilevanti: data e ora, tipo di evento, account coinvolto, indirizzo IP e una breve descrizione. Ad esempio: accessi riusciti e falliti, accessi alle piattaforme private, caricamenti, eliminazioni, inviti, cambi di password, sospensioni.

Dati tecnici

• log tecnici del server (data, ora, tipo di richiesta, indirizzo chiamato, esito, durata): non contengono l'indirizzo IP né la password;
• per le piattaforme private aperte nel browser, un cookie tecnico (__Host-appdrive_access) che ricorda per 30 giorni che hai già fatto l'accesso a quella piattaforma. È strettamente necessario al servizio che hai chiesto e non richiede consenso (art. 122 Codice privacy); non viene usato per altro.

Segnalazioni ("Segnala") Se invii una segnalazione da una piattaforma: il tipo (bug, modifica, altro) e il testo che scrivi, con la piattaforma e la pagina aperta, la tua e-mail, il tuo ruolo e la tua organizzazione, e dati tecnici del dispositivo (dimensione dello schermo e della finestra, browser o sistema operativo, lingua, fuso orario, versione dell'app). Li vedi prima di inviare. App Drive la inoltra subito allo strumento scelto dalla tua organizzazione (es. Slack, Trello, Linear, tramite un "webhook") oppure per e-mail a chi gestisce la piattaforma; resta l'esito dell'ultimo invio e, nel registro attività, che una segnalazione è partita. Se il monitoraggio è attivo, App Drive conserva anche tipo, testo, pagina e autore per 90 giorni, per collegarla agli errori della piattaforma.

Monitoraggio delle piattaforme (se attivo) Le piattaforme ospitate da App Drive contengono uno script di App Drive (non di terzi) che, perché chi le gestisce sappia se funzionano, registra quando vengono aperte e gli errori tecnici che le loro pagine mostrano (messaggio dell'errore, file e pagina, browser e sistema operativo, versione della piattaforma). Per contare i visitatori il browser conserva un codice casuale (__appdrive_v nel localStorage), che App Drive salva solo come impronta; nelle piattaforme con login viene associato il tuo account. Non salviamo l'indirizzo IP, non registriamo cosa scrivi o clicchi e non usiamo questi dati per altro.

AI (se attiva per la tua organizzazione) Quando qualcuno della tua organizzazione preme un pulsante AI (es. "Analizza con l'AI", "Correggi", "Perché?"), App Drive invia ad Anthropic (Claude) gli errori, le segnalazioni o il log della build necessari, e per una correzione su GitHub i file del progetto. Non inviamo e-mail, password né i valori delle variabili di build. Anthropic non usa questi dati per addestrare i propri modelli. Gli amministratori possono spegnere l'AI in Integrazioni › AI.

L'assistente della Panoramica (se chi gestisce la Panoramica lo attiva) propone schede e flussi a partire da una richiesta scritta: ad Anthropic arrivano solo la richiesta e la struttura delle piattaforme (nomi delle piattaforme, delle liste, delle tabelle e dei campi, con il loro tipo), mai i dati che contengono. Le anteprime sono calcolate dal servizio dopo la risposta, e nulla viene creato senza conferma. Chi scrive la richiesta è invitato a non inserirvi dati personali.

Back-End Supabase (se la tua organizzazione lo collega) Alcune piattaforme usano un progetto Supabase della tua organizzazione come back end. Se un amministratore lo collega ad App Drive:

• App Drive conserva, cifrato, il token di accesso Supabase indicato, e lo usa solo per le azioni chieste dall'organizzazione (pubblicare le funzioni, impostare i segreti, leggere lo stato del progetto). I valori dei segreti passano a Supabase e non vengono conservati da App Drive.
• con l'accesso automatico attivo, quando apri quella piattaforma da App Drive la tua e-mail viene inviata al progetto Supabase dell'organizzazione, che ti crea l'utente se non esiste e ti fa entrare senza un secondo login.

App Drive non legge e non sposta i dati del database Supabase: restano nel progetto dell'organizzazione, che lo gestisce con Supabase secondo i propri accordi.

Pagamenti Se paghi un preordine dal sito o l'abbonamento della tua organizzazione, il pagamento avviene sulle pagine di Stripe: i dati della carta li tratta solo Stripe e il Fornitore non li vede mai. Il Fornitore conserva il riferimento del cliente e dell'abbonamento Stripe, il piano, lo stato dei pagamenti e, per il preordine, data e importo; nome dell'azienda, indirizzo e partita IVA indicati nel pagamento servono alla fatturazione e sono conservati per il tempo previsto dalle norme fiscali (10 anni).

Agenzie partner (Diventa partner) Se l'amministratore di un'organizzazione la rende agenzia partner: ragione sociale, partita IVA, sede, nome del referente ed e-mail di fatturazione, con la firma del contratto di partnership (testo firmato, data, nome ed e-mail di chi firma, indirizzo IP e browser). La partita IVA viene verificata sul servizio VIES della Commissione europea, che riceve solo il numero (non dati personali di chi usa App Drive). Servono a gestire il rapporto con l'agenzia, la fatturazione e la prova della firma.

Report mensile (clienti delle agenzie) Se l'agenzia che gestisce le tue piattaforme lo attiva, ogni mese riceve e invia agli amministratori del cliente (o all'indirizzo che indica) un report con soli totali: aperture, dispositivi distinti, nuove versioni, errori, segnalazioni e problemi risolti. Non contiene nomi, indirizzi e-mail o altri dati di chi usa le piattaforme. Il report resta nell'app, con l'eventuale commento del cliente, finché esiste l'organizzazione.

Panoramica e flussi tra le piattaforme (se l'organizzazione li attiva) La Panoramica mostra schede con dati letti al momento dalle piattaforme della tua organizzazione (dai loro Dati nel cloud o, se l'organizzazione lo autorizza, dalle colonne scelte delle tabelle del suo progetto Supabase): non ne viene conservata una copia, e ognuno vede solo le schede delle piattaforme che può aprire. Con i flussi, quando in una piattaforma succede qualcosa (es. un nuovo ordine nei suoi dati o una nuova riga in una tabella Supabase), un'altra riceve i campi scelti da chi gestisce l'organizzazione (es. cliente e data di consegna): come nuovo elemento nei suoi Dati nel cloud o nuova riga in una tabella Supabase dell'organizzazione (mai cancellazioni; se l'organizzazione attiva i flussi che aggiornano record, anche la modifica dei soli campi scelti dei record corrispondenti), oppure, per le piattaforme che lo prevedono, nella pagina o a un webhook del loro back end. Quei campi passano dal server del servizio: restano in coda cifrati con una chiave dell'organizzazione e vengono cancellati appena consegnati, al più tardi dopo 24 ore. Per non perdere un elemento consegnato mentre una pagina è aperta, una sua copia resta accanto ai Dati nel cloud per al massimo 24 ore. Il registro dei flussi conserva per 30 giorni solo data, flusso, esito, tentativi e dimensione, mai il contenuto. Per i flussi che partono quando un campo cambia si conservano solo impronte cifrate dei record e del valore seguito, non i dati, finché il flusso esiste. Un flusso può avere condizioni: in quel caso i record che non le rispettano non lasciano la piattaforma. Nessuna AI e nessun fornitore esterno nuovo tratta questi dati.

Se l'organizzazione li attiva, un flusso può partire anche da un servizio esterno scelto dall'organizzazione (es. il modulo contatti del suo sito o Stripe), che invia i dati a un indirizzo segreto: vengono presi solo i campi dichiarati e trattati come sopra. Con l'accesso per agenti AI (MCP) chi gestisce l'organizzazione può autorizzare un agente AI di sua scelta (es. Claude) a leggere i dati delle piattaforme indicate e, se consentito, ad aggiungere nuovi record: i dati letti vengono inviati al servizio AI scelto dall'organizzazione, che ne è responsabile verso di essa. Il servizio non ne conserva copia; registra la creazione e la revoca degli accessi e i record aggiunti, senza il contenuto.

Lista d'attesa (sito) Se chiedi un invito dal sito: l'e-mail e, se li indichi, nome, azienda, ruolo, numero di clienti, come consegnate oggi le web app e la risposta alla domanda sul prezzo della beta, con la data della richiesta. L'indirizzo IP non viene salvato. Usiamo questi dati solo per mandarti l'invito, per chiederti qualche dettaglio sulla richiesta e, in forma aggregata, per capire a chi serve il servizio. Il sito non usa cookie di profilazione, marketing o analisi: solo strumenti tecnici, descritti nella Cookie policy.

Notifiche (versione web) Se attivi le notifiche su un dispositivo, conserviamo l'indirizzo di consegna che il tuo browser ci dà (un identificativo del servizio di notifiche del browser: Google per Chrome, Apple per Safari, Mozilla per Firefox, Microsoft per Edge), le chiavi per cifrare i messaggi e il tipo di browser. Il contenuto della notifica (es. "Build non riuscita: CRM") è cifrato per il tuo dispositivo: il servizio del browser lo consegna senza poterlo leggere. Puoi spegnerle quando vuoi (Account › Notifiche su questo dispositivo, o dalle impostazioni del browser).

Sul tuo telefono l'app conserva le credenziali di sessione nel portachiavi protetto del sistema (Keychain su iPhone, Keystore su Android), l'ultimo elenco delle piattaforme e le eventuali copie offline che scegli di scaricare. Puoi cancellarle disinstallando l'app o dal menu dell'app.

Cosa non facciamo: nessuna pubblicità, nessuna profilazione, nessun cookie o strumento di analisi o tracciamento di terze parti nell'app o nelle pagine del servizio, nessuna vendita o cessione di dati.

3. Perché e su quale base giuridica

Fornire l'e-mail è necessario per avere un account; senza, il servizio non può essere usato. Non ci sono decisioni automatizzate né profilazione.

4. Per quanto tempo

Se un'organizzazione cliente cessa il contratto, i suoi dati vengono restituiti su richiesta e poi cancellati come previsto dal DPA.

5. Chi può vedere i dati

• Se usi lo stesso account in più organizzazioni, ognuna vede solo la tua presenza nella propria (ruolo, piattaforme, attività lì); i suoi amministratori sanno che l'account è usato anche altrove, non dove.
• Dentro App Drive: gli amministratori della tua organizzazione vedono l'elenco degli utenti (e-mail, ruolo, spazio usato, ultimo accesso) e gestiscono inviti e sospensioni; i membri dei tuoi team vedono la tua e-mail e le piattaforme che condividi con loro. Le organizzazioni sono separate: nessuno vede utenti o piattaforme di un'altra.
• Il Fornitore, come amministratore tecnico del server, solo per gestire il servizio, l'assistenza richiesta e la sicurezza.
• Fornitori tecnici (sub-responsabili), solo per quanto serve al loro compito e con contratti conformi all'art. 28 GDPR:

Il servizio funziona in due regioni separate, ognuna con server, database e backup propri: la regione UE (https://drive.somio.cloud) e la regione USA (https://drive.us.somio.cloud [da confermare]). Ogni organizzazione sta in una sola regione, scelta quando si registra; i suoi dati restano lì e non passano all'altra (vedi §6). Le organizzazioni nell'Unione europea stanno di regola nella regione UE.

Non sono destinatari di dati personali: il servizio VIES della Commissione europea (riceve solo la partita IVA di un'agenzia partner, per verificarla), Let's Encrypt (rilascia i certificati HTTPS e riceve solo i nomi a dominio) e UptimeRobot (controlla che il server sia acceso interrogando una pagina senza dati personali). Lo scaricamento dell'app da App Store o Google Play è regolato dalle informative di Apple e Google.

Il progetto Supabase collegato da un'organizzazione (back end delle sue piattaforme e, con l'accesso automatico, l'e-mail di chi le apre) è scelto e gestito dall'organizzazione con Supabase: non è un fornitore del Fornitore, e tratta i dati secondo gli accordi tra Supabase e l'organizzazione.

Le notifiche passano dal servizio del browser che usi (Google, Apple, Mozilla o Microsoft), che le consegna al dispositivo: il contenuto è cifrato e lo leggi solo tu. Il servizio lo sceglie il browser, non il Fornitore.

Le segnalazioni vanno allo strumento che la tua organizzazione ha collegato (webhook) o all'e-mail di chi gestisce la piattaforma: è l'organizzazione a sceglierlo, e quello strumento tratta i dati secondo i suoi termini con l'organizzazione.

I dati possono essere comunicati alle autorità solo se la legge lo impone.

6. Trasferimenti fuori dall'UE

Regione UE. Il servizio e i dati restano nell'Unione europea. Le uniche eccezioni sono le funzioni facoltative descritte qui sotto.

Regione USA. I dati delle organizzazioni registrate nella regione USA sono conservati negli Stati Uniti, presso i fornitori del §5. È pensata per organizzazioni fuori dall'Unione europea. Se un'organizzazione dell'UE la sceglie, il trasferimento avviene con le Clausole contrattuali standard della Commissione europea (decisione 2021/914) concluse con il fornitore, o sulla base dell'EU-U.S. Data Privacy Framework se il fornitore vi aderisce, e con le misure del §7 (dati cifrati in transito e nei backup). Le due regioni non si scambiano dati. L'assistenza tecnica del Fornitore, dall'Italia, accede ai server USA solo per gestire il servizio. Le e-mail di servizio partono da Aruba (Italia) per entrambe le regioni.

Funzioni facoltative, in entrambe le regioni. Il collegamento facoltativo a GitHub (USA): se lo usi, GitHub tratta il tuo nome utente e i tuoi repository secondo i propri termini. GitHub aderisce all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e adotta le Clausole contrattuali standard. Lo stesso vale per l'AI (Anthropic, USA), usata solo se attiva e solo quando si preme un pulsante AI, con le Clausole contrattuali standard del suo accordo sul trattamento dei dati. Se non colleghi GitHub e non usi l'AI, nessun dato della regione UE lascia l'UE da parte del Fornitore. Il progetto Supabase di un'organizzazione si trova nella regione scelta da quell'organizzazione quando lo ha creato: è lì che arrivano, con l'accesso automatico, le e-mail di chi apre le sue piattaforme. Per i pagamenti, Stripe Payments Europe (Irlanda) può trasferire dati a Stripe, Inc. (USA), anch'essa aderente al Data Privacy Framework e con Clausole contrattuali standard.

7. Come proteggiamo i dati

Connessioni sempre cifrate (HTTPS), password conservate solo come impronta bcrypt, sessioni brevi con rinnovo e revoca automatica al cambio password, limiti ai tentativi di accesso, organizzazioni separate, permessi per ruolo, piattaforme private accessibili solo a chi ne ha diritto, segreti cifrati, controlli sui file caricati, backup giornalieri, revisioni di sicurezza. L'elenco completo è nell'allegato C del DPA.

8. I tuoi diritti

Puoi chiedere in ogni momento di:

• accedere ai tuoi dati e averne copia (art. 15);
• correggerli (art. 16);
• cancellarli (art. 17) — anche da solo, dall'app;
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da una macchina, la portabilità (art. 20): le piattaforme si possono scaricare in qualsiasi momento;
• opporti al trattamento basato sul legittimo interesse (art. 21).

Scrivi a tickets@somio.it (o via PEC a somio@pec.poste.it). Rispondiamo entro un mese. Se usi App Drive tramite un'organizzazione, inoltriamo la richiesta anche a lei.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.

9. Contenuti pubblicati e piattaforme pubbliche

Una piattaforma pubblica è raggiungibile da chiunque conosca il suo indirizzo (https://<nome>.apps.somio.cloud). Se contiene dati personali, rendila privata (accesso solo con account) e pubblicali solo se hai una base giuridica per farlo. In caso di abuso il Fornitore o l'amministratore dell'organizzazione può sospendere l'account e mettere offline le sue piattaforme.

10. Minori

App Drive è rivolto ad aziende e professionisti e non è destinato a minori di 14 anni.

11. Modifiche

Se l'informativa cambia in modo rilevante, lo segnaliamo agli utenti prima che le modifiche si applichino. La versione in vigore è sempre disponibile all'indirizzo https://drive.somio.cloud/privacy.