Informativa sulla privacy

Vale per i servizi pubblicati sotto metisnet.dev (Hestia e le app che la usano, come Athena). Ultimo aggiornamento: 4 novembre 2026.

Titolare e contatti

I servizi sono gestiti a titolo personale dal titolare del dominio metisnet.dev. Per qualunque richiesta: privacy@metisnet.dev.

Dati trattati

Accesso con Google o GitHub: identificativo dell'account presso il fornitore, indirizzo email, nome e immagine del profilo. Non riceviamo né conserviamo la password del fornitore.
Accesso con email e password: indirizzo email e impronta (hash bcrypt) della password, mai la password in chiaro.
Google Calendar (solo Athena, se lo colleghi): calendari ed eventi, letti e creati solo per pianificare le tue sessioni di studio; non sono usati per altri scopi né ceduti a terzi.
Dati delle app: i contenuti che salvi nelle app (per esempio note, file, impostazioni), accessibili solo al tuo account.
Dati tecnici: indirizzo IP e orari delle richieste, conservati nei log per sicurezza e prevenzione degli abusi.

Finalità e base giuridica

Fornire il servizio richiesto (esecuzione del contratto, art. 6.1.b GDPR) e proteggerlo da abusi (legittimo interesse, art. 6.1.f). Nessuna profilazione, nessuna pubblicità, nessuna vendita o cessione dei dati.

Dove sono i dati

Server e archiviazione presso Oracle Cloud Infrastructure, regione di Milano (UE), con copie di backup cifrate nella stessa regione. I dati usati da Google Cloud o GitHub per l'accesso restano soggetti alle loro informative.

Conservazione

Finché l'account è attivo; dopo la cancellazione i dati sono rimossi e scompaiono dai backup entro il loro ciclo di rotazione (al massimo circa due settimane). Log tecnici: al massimo 30 giorni.

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a privacy@metisnet.dev; reclamo al Garante per la protezione dei dati personali.

Uso dei dati di Google

L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di uso limitato.