Privacy dell’app AIR STUDIO

Quali dati tratta l’app AIR STUDIO, per iPhone, iPad e nella versione web, secondo il Regolamento (UE) 2016/679 («GDPR»).

Ultimo aggiornamento: 1 ottobre 2026

L’app serve a lavorare insieme ai progetti: salva solo quello che serve a farla funzionare.
Niente pubblicità, niente tracciamento, nessun servizio di statistica.
I dati stanno su server nell’Unione Europea.
Puoi chiederci di cancellare il tuo account in ogni momento.

Chi tratta i tuoi dati

L’app è fornita da AIR STUDIO PRODUCTION (di seguito «AIR STUDIO» o «noi»). Per i dati del tuo account il titolare del trattamento siamo noi.

I contenuti di un workspace, cioè clienti, messaggi, compiti e file, sono dell’organizzazione che ha creato quel workspace: per quei contenuti il titolare è lei, e noi li trattiamo per suo conto come responsabile del trattamento. Se sei stato invitato in un progetto, per i suoi contenuti rivolgiti prima a chi ti ha invitato.

Per qualsiasi domanda chiamaci o scrivici su WhatsApp ai numeri nei contatti del sito.

Quali dati trattiamo e perché

Il tuo account

Dati: Nome, email, password, ruolo e livello nel workspace, azienda e qualifica se le indichi. La password è salvata solo in forma cifrata non reversibile: nemmeno noi possiamo leggerla.
Perché: Creare l’account, farti entrare, mostrare agli altri del workspace chi sei.
Base giuridica: Il contratto con cui ti forniamo il servizio (art. 6, par. 1, lett. b del GDPR).
Conservazione: Finché l’account esiste.

Quello che scrivi e carichi

Dati: Messaggi, commenti, compiti, carte di produzione, eventi del calendario, risposte ai check-in, foto, video e documenti. Per i contratti dei clienti: pacchetto, prezzo e date.
Perché: Far funzionare i progetti e il lavoro di gruppo.
Base giuridica: Il contratto (art. 6, par. 1, lett. b). Per i contenuti del workspace seguiamo le istruzioni di chi lo ha creato.
Conservazione: Finché restano nel workspace. Il cestino non si svuota da solo: l’eliminazione definitiva avviene su richiesta o alla chiusura del workspace.

Attività e notifiche

Dati: Chi ha fatto cosa e quando: creazioni, modifiche, compiti completati, approvazioni, assegnazioni, notifiche lette.
Perché: Tenere lo storico del progetto e avvisarti di ciò che ti riguarda.
Base giuridica: Il contratto (art. 6, par. 1, lett. b).
Conservazione: Come i contenuti a cui si riferiscono.

Inviti

Dati: Nome ed email di chi inviti, se li scrivi, e un codice legato al link d’invito.
Perché: Far entrare nel workspace colleghi e clienti.
Base giuridica: Il contratto con chi invita; il legittimo interesse a farti arrivare l’invito che un collega o un’agenzia ti ha mandato (art. 6, par. 1, lett. f).
Conservazione: Il link d’invito scade dopo 14 giorni, quello per reimpostare la password dopo 2.

Accesso e sicurezza

Dati: Un codice di accesso salvato sul tuo dispositivo: nel Portachiavi di iOS sull’app, in un cookie tecnico (air_session, 60 giorni) nel browser. Sul server: indirizzo IP, data e ora delle richieste, tipo di dispositivo.
Perché: Tenerti collegato, bloccare i tentativi di accesso ripetuti, capire i guasti.
Base giuridica: Il contratto per l’accesso; il nostro legittimo interesse a un servizio sicuro per il resto (art. 6, par. 1, lett. f). Il cookie è tecnico: non serve il consenso.
Conservazione: Il codice vale fino all’uscita o al cambio della password. I registri del server restano per il periodo fissato dal fornitore. Il conteggio dei tentativi falliti non viene salvato.

Foto e video del tuo dispositivo

L’app apre la tua libreria solo quando scegli tu un file da caricare in un progetto. Non legge il resto delle foto, non usa la posizione, i contatti o il microfono.

Cosa non facciamo

Niente pubblicità e niente profilazione.
Nessuno strumento di statistica o di tracciamento, né nell’app né nella versione web.
Nell’app non ci sono servizi di altre aziende per pubblicità, statistiche o social.
Non vendiamo e non cediamo i dati.

Chi vede e chi riceve i dati

Le altre persone del tuo workspace, secondo i permessi: un cliente vede solo il suo progetto e solo ciò che il team ha reso visibile.
I fornitori che ospitano il servizio, come responsabili del trattamento: Supabase per il database (data center di Francoforte) e Railway per il server e i file caricati (data center di Amsterdam).
Apple, che distribuisce l’app con App Store e TestFlight e tratta i propri dati come titolare autonomo. Durante la beta Apple ci mostra i blocchi dell’app e i commenti che mandi da TestFlight.
Le autorità, quando la legge lo impone.

Dove stanno i dati

In Germania e nei Paesi Bassi. I due fornitori hanno sede negli Stati Uniti: se devono accedere ai dati da fuori dall’Unione Europea lo fanno con le garanzie previste dal GDPR, cioè le clausole contrattuali standard.

Come cancellare l’account e i dati

Chiamaci o scrivici su WhatsApp ai numeri nei contatti del sito, indicando l’email con cui sei registrato: cancelliamo l’account entro 30 giorni. Quello che hai scritto nei progetti resta al workspace, senza più il tuo nome.

Chi ha creato un workspace può chiederci di chiuderlo: in quel caso eliminiamo tutti i suoi contenuti e i file caricati.

Sicurezza

Le connessioni sono cifrate. Ogni workspace è separato dagli altri. Quando cambi la password, gli accessi aperti sugli altri dispositivi smettono di valere.

I tuoi diritti

Puoi chiederci in ogni momento di:

sapere quali dati abbiamo su di te e averne una copia;
correggerli o completarli;
cancellarli, o limitarne l’uso;
riceverli in un formato che puoi passare a un altro fornitore;
opporti a un trattamento basato sul nostro legittimo interesse.

Rispondiamo entro un mese. Se pensi che abbiamo trattato male i tuoi dati puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Altre cose da sapere

L’app è uno strumento di lavoro: non è pensata per i minori.
Senza nome ed email non possiamo creare l’account; tutto il resto lo decidi tu.
Non prendiamo decisioni automatizzate.
Se cambiamo questa informativa aggiorniamo la data in alto e, se la modifica è importante, lo scriviamo anche nell’app.