Privacy

Cosa salviamo sul tuo dispositivo

Quando usi il designer, la tua configurazione e i tuoi eventi vengono salvati nel localStorage del browser sotto le chiavi cp-calendar-config e cp-events. Cancellare i dati del browser li rimuove.

Impostiamo anche pochi cookie, solo su questo dominio:

• theme — tema chiaro o scuro
• NEXT_LOCALE — la lingua scelta
• cp_cookie_consent — se hai accettato l’analisi
• Cookie di autenticazione Supabase (sb-*) — impostati solo dopo l’accesso, ti tengono connesso tra i caricamenti di pagina

Nessuno di questi cookie ti identifica presso terzi.

Cosa inviamo al nostro server

/api/pdf— cliccare «Scarica PDF» invia qui la tua configurazione e gli eventi affinché possiamo generare il PDF. La richiesta viene elaborata in memoria e la risposta sono i byte del PDF; non memorizziamo, registriamo o condividiamo il contenuto.

/api/share-pdf— chiamato solo quando usi i pulsanti Condividi o Email-PDF (richiede accesso). A seconda della modalità memorizziamo una riga nella nostra tabella shared_designs(per i link pubblici) e/o inviamo l’email tramite il nostro provider email Resend.

Cosa salviamo quando accedi

L’accesso è opzionale — designer e download del PDF funzionano senza. Quando accedi, salviamo quanto segue nel nostro database Supabase, scoped al tuo account in modo che solo tu possa leggerli:

• Account— il tuo indirizzo email e i campi profilo opzionali (nome/cognome, posizione, azienda) che fornisci al primo accesso
• user_designs— la configurazione attiva del designer, in modo che ti segua tra i dispositivi
• user_event_packs— i pacchetti di eventi nominati che salvi e ricarichi
• shared_designs— le righe dietro i link pubblici, con un expires_at(predefinito 30 giorni). Dopo la scadenza il link restituisce 404; le righe vengono eliminate con uno sweep periodico.
• email_pdf_sends— un log append-only degli invii email usato per applicare il limite di 10/24 ore. Memorizza destinatario + timestamp; le righe più vecchie di 24 ore non incidono sul limite.

Puoi richiedere l’eliminazione del tuo account e delle righe sopra in qualsiasi momento tramite la pagina di supporto.

Sub-fornitori

Ci affidiamo a pochi servizi di terze parti:

• Vercel— hosting (edge US/EU). Tutto il traffico verso il sito passa per Vercel.
• Supabase— auth (OTP via email) e database Postgres per le righe sopra. Regione UE.
• Resend— provider di email transazionali per il codice OTP di accesso, le email di condivisione e gli allegati PDF. Memorizza i metadati di consegna.
• Google Analytics 4— solo dopo aver accettato i cookie di analisi (vedi sotto).
• jsdelivr.net— serve i PNG Twemoji mostrati sui calendari contenenti emoji. Il browser li scarica direttamente; non facciamo da proxy.

Analisi

Usiamo Google Analytics 4, ma solo dopo che hai cliccato «Accetta» nel banner dei cookie. Google Analytics usa i cookie per misurare come viene usato il sito (visualizzazioni di pagina, referrer, posizione approssimativa, tipo di dispositivo, oltre ad alcuni eventi personalizzati come il modello scelto o l’esito del download PDF). Puoi cambiare la tua scelta in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina; se clicchi «Rifiuta» o non accetti mai, Google Analytics non viene caricato e nessun dato viene inviato a Google.

Cosa non facciamo

• Niente pubblicità, niente tracker di terze parti oltre a GA4 (con consenso)
• Nessuna vendita o condivisione dei tuoi dati al di fuori dei sub-fornitori sopra elencati
• Nessun tracciamento su altri siti
• Nessuna email di marketing — le uniche email sono quelle che attivi tu (codice di accesso, link di condivisione, allegato PDF)