Informativa sulla privacy dell’app Gaposa (RollApp)

19 ottobre 2026

Gaposa Srl raccoglie le informazioni necessarie per far funzionare l’app Gaposa (RollApp) e il tuo Hub (RollApp Hub), ovvero i dati del tuo account e i nomi, le posizioni e le programmazioni dei motori, e condivide informazioni sui dispositivi con Google o Amazon solo se colleghi Google Home o Alexa. La presente informativa riguarda l’app Gaposa (RollApp), il tuo Hub (RollApp Hub) e il nostro servizio cloud. Ti invitiamo a leggerla integralmente.

1. Informazioni sulla presente informativa

Gaposa Srl è il titolare del trattamento dei tuoi dati personali. Produciamo motori e comandi per tapparelle, tende da sole, tende e porte, e forniamo l’app Gaposa (RollApp), l’Hub (RollApp Hub) e il servizio cloud che li collega. Nella presente informativa, «noi», «ci» e «nostro» si riferiscono a Gaposa Srl.

FAB Controls Ltd, società con sede nel Regno Unito, sviluppa, ospita e gestisce per nostro conto l’app, il software dell’hub e il servizio cloud. FAB Controls agisce in qualità di responsabile del trattamento: utilizza le tue informazioni esclusivamente secondo le nostre istruzioni e per le finalità indicate nella presente informativa.

Contatto per la protezione dei dati

• Nome: Marco Gasparrini, Amministratore
• E-mail: controller@gaposa.com
• Indirizzo postale: Gaposa Srl, Via Ete 90, 63900 Fermo (FM), Italia

L’app Gaposa non è destinata ai minori e non raccogliamo consapevolmente informazioni sui minori.

2. Informazioni che raccogliamo

Raccogliamo le informazioni riportate di seguito quando crei un account, configuri l’hub e utilizzi l’app.

Tipo	Contenuto	Origine
Account	Il tuo nome, indirizzo e-mail, numero di telefono e password. La password è conservata dal nostro fornitore di accesso, Google, esclusivamente sotto forma di hash, quindi non possiamo mai vederla.	Tu, al momento della registrazione
Casa e dispositivi	Numero di serie dell’hub, versione del firmware e cronologia degli aggiornamenti; nomi, tipi e stanze dei motori e dispositivi; posizione attuale (ad esempio, apertura al 60%) e stato, come in movimento o online	Tu e il tuo hub
Programmazioni	Le programmazioni e i timer che crei, inclusi quelli per alba e tramonto	Tu
Posizione	La posizione della tua abitazione, utilizzata per calcolare gli orari di alba e tramonto delle programmazioni e ottenere dati meteorologici locali	Tu, oppure la posizione del tuo telefono se autorizzi l’app a utilizzarla
Attività	I comandi inviati ai dispositivi e gli eventi segnalati dall’hub, ad esempio quando un motore raggiunge la posizione prevista	La tua app, il tuo hub e Google Home o Alexa, se collegati
Dati tecnici	Gli indirizzi IP del telefono e dell’hub, il modello e il sistema operativo del telefono, la versione dell’app, i registri di accesso e un token per le notifiche push sul telefono	Il tuo telefono e il tuo hub
Rapporti sugli arresti anomali	Modello, sistema operativo e versione dell’app del telefono, nonché l’attività dell’app al momento dell’arresto anomalo	Il tuo telefono, quando l’app si arresta in modo anomalo
Assistenti vocali	I tuoi comandi e un token di accesso, se colleghi Google Home o Alexa (vedi Sezione 5)	Google o Amazon
Marketing e assistenza	Le tue preferenze di marketing e gli eventuali messaggi che ci invii	Tu

3. Come utilizziamo le tue informazioni

Utilizziamo le tue informazioni solo quando la legge ci fornisce una base giuridica. La maggior parte delle nostre attività è necessaria per fornirti l’app e l’hub.

Finalità di utilizzo	Base giuridica
Creazione e gestione del tuo account e accesso	Esecuzione del contratto con te
Controllo dei motori, esecuzione di programmazioni e timer e visualizzazione della posizione e dello stato	Esecuzione del contratto con te
Calcolo degli orari di alba e tramonto e acquisizione dei dati meteorologici locali	Esecuzione del contratto con te
Invio di notifiche push sui dispositivi, ad esempio sull’esecuzione di una programmazione o sulla disconnessione dell’hub	Esecuzione del contratto con te
Aggiornamento del firmware dell’hub	Esecuzione del contratto con te e nostro legittimo interesse a mantenere sicuro il servizio
Controllo vocale tramite Google Home o Alexa, se li colleghi	Esecuzione del contratto con te
Risposta alle tue domande e richieste di assistenza	Esecuzione del contratto con te
Individuazione e risoluzione dei guasti mediante rapporti sugli arresti anomali e registri delle attività	Nostro legittimo interesse a mantenere operativo il servizio
Protezione del servizio e prevenzione degli accessi non autorizzati	Il nostro legittimo interesse e i nostri obblighi di legge
Informarti delle modifiche al servizio o alla presente informativa	I nostri obblighi di legge
Invio di notizie sui prodotti Gaposa (vedi Sezione 4)	Il nostro legittimo interesse o il tuo consenso, quando richiesto dalla legge
Adempimento degli obblighi fiscali, contabili e degli altri obblighi di legge	I nostri obblighi di legge

Un interesse legittimo è una ragione aziendale per utilizzare le tue informazioni che non prevale sui tuoi diritti e interessi. Utilizzeremo le tue informazioni per una nuova finalità non correlata solo dopo avertelo comunicato e aver spiegato la relativa base giuridica.

4. Marketing

Potremmo inviarti via e-mail novità, offerte e occasionali richieste di feedback sui prodotti Gaposa simili a quelli che utilizzi. Nei casi in cui la legge richieda il tuo consenso preventivo, te lo chiederemo in modo separato e chiaro.

Puoi interrompere questi messaggi in qualsiasi momento utilizzando il link di annullamento dell’iscrizione presente in ogni e-mail, modificando le preferenze nell’app o contattandoci. L’interruzione delle comunicazioni di marketing non influisce sui messaggi di servizio, come le notifiche relative ai tuoi dispositivi.

Non vendiamo i tuoi dati personali né li condividiamo con altre organizzazioni per le loro attività di marketing.

5. Google Home e Amazon Alexa

Puoi collegare il tuo account Gaposa a Google Home o Amazon Alexa per controllare i motori con la voce e tramite l’app Google Home o Alexa. Il collegamento è facoltativo: nessuna informazione viene condivisa con Google o Amazon se non colleghi il tuo account.

Cosa condividiamo con Google e Amazon

Quando colleghi il tuo account, condividiamo con il servizio collegato:

• Dettagli del dispositivo: nome, tipo (ad esempio tapparella, tenda da sole o tenda), stanza e identificativo univoco di ciascun motore e dispositivo presente nel tuo account Gaposa.
• Stato del dispositivo: posizione attuale di ciascun dispositivo, se è in movimento e se è online.
• Identificativo dell’account: un identificativo del tuo account Gaposa che consente al servizio di associare le richieste ai tuoi dispositivi.

Invieremo queste informazioni quando colleghi il tuo account e quando chiedi a Google o Alexa informazioni su un dispositivo. Le invieremo anche quando lo stato di un dispositivo cambia, ad esempio quando muovi una tenda con un telecomando, affinché le app Google Home e Alexa mostrino lo stato corretto.

Cosa riceviamo da Google e Amazon

• I tuoi comandi, ad esempio «apri la tapparella del soggiorno» oppure «imposta la tenda della camera da letto al 50%». Google e Amazon trasformano la tua voce in un comando prima di inviarcelo. Non riceviamo registrazioni vocali.
• Un token di accesso che consente a Google o Amazon di inviare comandi al tuo account Gaposa. Non riceviamo la password di Google o Amazon e tali servizi non ricevono la password del tuo account Gaposa.

Perché utilizziamo queste informazioni

Utilizziamo queste informazioni esclusivamente per eseguire i tuoi comandi e mostrare lo stato corretto dei dispositivi nelle app Google Home e Alexa. Non utilizziamo le informazioni ricevute da Google o Amazon per attività di marketing o pubblicità.

Utilizzo da parte di Google e Amazon

Google e Amazon utilizzano le informazioni ricevute secondo le rispettive informative sulla privacy: quella di Google è disponibile all’indirizzo policies.google.com/privacy; l’informativa di Amazon relativa al tuo Paese è disponibile sul sito Amazon e nell’app Alexa.policies.google.com/privacy

Come scollegare l’account

Puoi scollegare l’account in qualsiasi momento:

• Google Home: nell’app Google Home, trova Gaposa tra i servizi collegati («Works with Google») e seleziona «Scollega».
• Alexa: nell’app Alexa, vai su «Skill e giochi», quindi «Le tue skill», apri la skill Gaposa e seleziona «Disabilita skill».

Quando scolleghi l’account, interrompiamo la condivisione di informazioni con il servizio e cancelliamo il relativo token di accesso. Google o Amazon potrebbero conservare le informazioni già ricevute, in conformità alle rispettive informative sulla privacy.

6. Con chi condividiamo le informazioni

Condividiamo le tue informazioni esclusivamente con le organizzazioni indicate di seguito e solo nella misura necessaria a ciascuna.

Destinatario	Motif	Ruolo
FAB Controls Ltd (Regno Unito)	Sviluppa, ospita e gestisce l’app, il software dell’hub e il servizio cloud	Responsabile del trattamento, che agisce secondo le nostre istruzioni
Google Cloud	Ospita il servizio cloud e il database, gestisce l’accesso, invia notifiche push e raccoglie rapporti sugli arresti anomali	Sub-responsabile del trattamento, che agisce secondo le nostre istruzioni
Amazon Web Services	Ospita la connessione ad Alexa	Sub-responsabile del trattamento, che agisce secondo le nostre istruzioni
Google (Google Home) e Amazon (Alexa)	Ti consentono di controllare i dispositivi con la voce, solo se li colleghi (vedi Sezione 5)	Titolari autonomi del trattamento
Società del gruppo Gaposa	Forniscono assistenza clienti nel tuo Paese	Agiscono secondo le nostre istruzioni
Altri fornitori di servizi, ad esempio per l’invio di e-mail	Ci aiutano a gestire il servizio in base a un contratto	I nostri responsabili del trattamento, che agiscono secondo le nostre istruzioni
Consulenti professionali, come avvocati e revisori	Ci forniscono consulenza professionale	Vincolati al segreto professionale
Autorità pubbliche e autorità di regolamentazione	Quando la legge ci impone di condividere informazioni	Le utilizzano nell’ambito dei propri poteri legali
Un acquirente di tutta o parte della nostra attività	In caso di vendita o ristrutturazione della nostra attività. Anonimizziamo le informazioni ove possibile	Vincolato alla riservatezza

Trasferimenti al di fuori dello Spazio economico europeo

FAB Controls ha sede nel Regno Unito e Google e Amazon possono trattare informazioni in altri Paesi, compresi gli Stati Uniti. Quando le tue informazioni vengono trasferite al di fuori dello Spazio economico europeo (SEE), garantiamo che siano protette da una delle seguenti garanzie:

• una decisione della Commissione europea che riconosca un livello adeguato di protezione dei dati personali nel Paese
• le clausole contrattuali tipo della Commissione europea incluse nel nostro contratto con il destinatario
• norme vincolanti d’impresa oppure un meccanismo di certificazione approvato a cui il destinatario aderisce

Contattaci se desideri maggiori dettagli sulla garanzia utilizzata per uno specifico trasferimento.

7. Per quanto tempo conserviamo le informazioni

Conserviamo le tue informazioni solo per il tempo necessario alle finalità indicate nella Sezione 3.

Informazioni	Periodo di conservazione
Informazioni sull’account, l’abitazione e i dispositivi, posizione dell’abitazione, programmazioni e token per le notifiche push	Per tutta la durata dell’account. Quando elimini l’account, cancelliamo queste informazioni entro 30 giorni
Registri delle attività e log del servizio	30 giorni
Rapporti sugli arresti anomali	90 giorni
Token di accesso a Google Home e Alexa	Fino a quando scolleghi Google Home o Alexa oppure elimini il tuo account
Preferenze di marketing	Per tutta la durata dell’account. Se annulli l’iscrizione, conserviamo una registrazione per non inviarti altre e-mail
Messaggi di assistenza	Per il tempo necessario a risolvere la richiesta e gestire eventuali domande o reclami successivi
Registri che dobbiamo conservare per legge, come quelli fiscali e contabili	Per il periodo previsto dalla legge

Possiamo conservare informazioni anonimizzate, che non consentono più di identificarti, ad esempio a fini statistici.

8. I tuoi diritti

Ai sensi della normativa sulla protezione dei dati, hai il diritto di:

• Accedere ai dati personali che conserviamo su di te e ottenerne una copia.
• Rettificare le informazioni inesatte o incomplete.
• Cancellare le tue informazioni. Puoi eliminare il tuo account dall’app o contattandoci.
• Limitare l’utilizzo delle tue informazioni, ad esempio mentre ne verifichiamo l’esattezza.
• Trasferire a un’altra organizzazione le informazioni che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico.
• Opporti in qualsiasi momento all’utilizzo delle tue informazioni per finalità di marketing o quando ci basiamo sul nostro legittimo interesse.
• Non essere sottoposto a decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona. Non adottiamo decisioni di questo tipo.
• Revocare il consenso in qualsiasi momento, quando il trattamento si basa su di esso. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
• Presentare un reclamo a un’autorità di controllo. In Italia è il Garante per la protezione dei dati personali; in alternativa, puoi rivolgerti all’autorità del Paese in cui vivi. Ti invitiamo a darci prima la possibilità di esaminare la tua segnalazione.

Per esercitare uno di questi diritti, contattaci utilizzando i recapiti indicati nella Sezione 1. La procedura è gratuita, salvo che la richiesta sia manifestamente infondata, ripetitiva o eccessiva; in tal caso potremmo addebitare un contributo ragionevole o rifiutarla. Potremmo chiederti di confermare la tua identità per evitare di comunicare le tue informazioni alla persona sbagliata. Ci impegniamo a rispondere entro un mese e ti informeremo se una richiesta complessa richiede più tempo.

9. Sicurezza e modifiche alla presente informativa

Proteggiamo le tue informazioni mediante misure tecniche e organizzative, tra cui:

• crittografia di tutti i dati trasmessi tra l’app, il tuo hub e il nostro servizio cloud (HTTPS e MQTT su TLS per l’hub)
• crittografia dei dati archiviati nel nostro database cloud, fornita da Google Cloud
• password conservate esclusivamente sotto forma di hash
• accesso limitato alle persone che ne hanno bisogno per svolgere il proprio lavoro, vincolate all’obbligo di riservatezza

Rivediamo regolarmente la presente informativa. In caso di modifiche importanti, te ne daremo comunicazione via e-mail o tramite l’app. Questa versione sostituisce l’informativa sulla privacy di RollApp pubblicata il 24 settembre 2020.