Ultimo aggiornamento: aprile 2026
1. Titolare del Trattamento
Il titolare del trattamento dei dati personali raccolti tramite l'applicazione WePan è:
WePan
Email: info@wepan.io
2. Dati Raccolti
WePan raccoglie le seguenti categorie di dati personali:
2.1 Dati forniti direttamente dall'utente
- Nome e cognome
- Indirizzo email
- Password (memorizzata in forma cifrata)
- Foto del profilo (opzionale)
- Informazioni sullo strumento musicale (es. possesso di un handpan)
- Livello di esperienza musicale
2.2 Dati raccolti automaticamente
- Dati di utilizzo dell'App (sessioni, contenuti visualizzati, esercizi completati)
- Punteggi e progressi nelle pratiche
- Dati del dispositivo (tipo, sistema operativo, versione dell'App)
- Identificatori univoci del dispositivo
- Dati di log e diagnostica
2.3 Dati provenienti da terze parti
- Dati del profilo social (nome, email, foto) in caso di accesso tramite Apple, Google o Facebook
- Dati relativi agli acquisti effettuati tramite Apple App Store, Google Play o Stripe
3. Finalità del Trattamento
I dati raccolti sono utilizzati per le seguenti finalità:
- Erogazione del servizio: gestione dell'account, accesso ai contenuti, personalizzazione dell'esperienza di apprendimento
- Gestione degli abbonamenti: elaborazione dei pagamenti, gestione dei rinnovi e dei rimborsi
- Comunicazioni: invio di notifiche push relative all'utilizzo dell'App, aggiornamenti sul servizio
- Analisi e miglioramento: analisi statistica anonimizzata per migliorare le funzionalità dell'App
- Sicurezza: prevenzione di frodi, abusi e accessi non autorizzati
- Obblighi legali: adempimento degli obblighi previsti dalla normativa applicabile
4. Base Giuridica del Trattamento
Il trattamento dei dati avviene sulla base delle seguenti basi giuridiche:
- Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): per fornire il servizio richiesto dall'utente
- Consenso (art. 6, par. 1, lett. a GDPR): per l'invio di comunicazioni di marketing, ove applicabile
- Legittimo interesse (art. 6, par. 1, lett. f GDPR): per l'analisi statistica e il miglioramento del servizio
- Obbligo legale (art. 6, par. 1, lett. c GDPR): per adempiere agli obblighi normativi
5. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati dell'account: per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla legge
- Dati di utilizzo: fino a 24 mesi dalla raccolta, salvo diversa necessità legale
- Dati relativi agli acquisti: per il periodo richiesto dalla normativa fiscale applicabile (generalmente 10 anni)
Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.
6. Condivisione dei Dati
WePan non vende i dati personali degli utenti a terzi. I dati possono essere condivisi con:
- Google Firebase: infrastruttura cloud per autenticazione, database e analisi
- Apple App Store / Google Play: per la gestione degli acquisti in-app
- Stripe: per l'elaborazione dei pagamenti tramite web
- Facebook (Meta): per l'autenticazione social, se utilizzata
- Autorità competenti: in caso di obbligo legale o richiesta delle autorità
Tutti i fornitori terzi sono selezionati in conformità con il GDPR e trattano i dati esclusivamente per le finalità indicate.
7. Trasferimento Internazionale dei Dati
Alcuni fornitori di servizi (tra cui Google Firebase e Stripe) possono elaborare i dati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, WePan si assicura che il trasferimento avvenga nel rispetto delle garanzie previste dal GDPR (es. clausole contrattuali standard della Commissione Europea).
8. Diritti dell'Utente
In conformità con il GDPR, l'utente ha i seguenti diritti:
- Accesso: ottenere conferma del trattamento e copia dei propri dati
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione: richiedere la rimozione dei propri dati ("diritto all'oblio")
- Limitazione: ottenere la limitazione del trattamento in specifiche circostanze
- Portabilità: ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
- Opposizione: opporsi al trattamento basato su legittimo interesse
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente
Per esercitare i propri diritti, è possibile contattarci all'indirizzo info@wepan.io. Risponderemo entro 30 giorni dalla ricezione della richiesta.
L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie e Tecnologie di Tracciamento
L'App non utilizza cookie nel senso tradizionale del termine. Tuttavia, utilizza tecnologie simili (es. identificatori di dispositivo, token di sessione) per garantire il funzionamento del servizio. Google Firebase Analytics raccoglie dati di utilizzo aggregati e anonimizzati per finalità statistiche.
10. Sicurezza dei Dati
WePan adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Le misure includono: trasmissione cifrata (TLS/HTTPS), autenticazione sicura, accesso limitato ai dati da parte del personale autorizzato.
In caso di violazione dei dati (data breach) che possa comportare un rischio per i diritti e le libertà degli utenti, WePan notificherà l'accaduto alle autorità competenti e, ove necessario, agli utenti interessati, nei termini previsti dal GDPR.
11. Minori
WePan non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati personali di persone al di sotto di questa età. Qualora venissimo a conoscenza di tale raccolta, provvederemo alla cancellazione immediata dei dati.
12. Modifiche alla Privacy Policy
WePan si riserva il diritto di aggiornare la presente informativa in qualsiasi momento. Le modifiche saranno comunicate tramite l'App o via email. Il proseguimento dell'utilizzo dell'App dopo la notifica costituisce accettazione della nuova informativa.
13. Contatti
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo: info@wepan.io
Last updated: April 2026
1. Data Controller
The data controller for personal data collected through the WePan application is:
WePan
Email: info@wepan.io
2. Data Collected
WePan collects the following categories of personal data:
2.1 Data provided directly by the user
- First and last name
- Email address
- Password (stored in encrypted form)
- Profile photo (optional)
- Information about the musical instrument (e.g. handpan ownership)
- Musical experience level
2.2 Data collected automatically
- App usage data (sessions, content viewed, exercises completed)
- Practice scores and progress
- Device data (type, operating system, App version)
- Unique device identifiers
- Log and diagnostic data
2.3 Data from third parties
- Social profile data (name, email, photo) when signing in via Apple, Google, or Facebook
- Purchase data from Apple App Store, Google Play, or Stripe
3. Purposes of Processing
The data collected is used for the following purposes:
- Service delivery: account management, content access, personalisation of the learning experience
- Subscription management: payment processing, renewal and refund management
- Communications: sending push notifications related to App usage and service updates
- Analysis and improvement: anonymised statistical analysis to improve App features
- Security: prevention of fraud, abuse, and unauthorised access
- Legal obligations: compliance with applicable legal requirements
4. Legal Basis for Processing
Data processing is based on the following legal grounds:
- Contract performance (Art. 6(1)(b) GDPR): to provide the service requested by the user
- Consent (Art. 6(1)(a) GDPR): for marketing communications, where applicable
- Legitimate interest (Art. 6(1)(f) GDPR): for statistical analysis and service improvement
- Legal obligation (Art. 6(1)(c) GDPR): to comply with regulatory requirements
5. Data Retention
Personal data is retained for as long as necessary for the purposes for which it was collected:
- Account data: for the duration of the contractual relationship and, thereafter, for the period required by law
- Usage data: up to 24 months from collection, unless otherwise required by law
- Purchase data: for the period required by applicable tax law (generally 10 years)
Upon expiry of the retention period, data is deleted or irreversibly anonymised.
6. Data Sharing
WePan does not sell users' personal data to third parties. Data may be shared with:
- Google Firebase: cloud infrastructure for authentication, database, and analytics
- Apple App Store / Google Play: for in-app purchase management
- Stripe: for web-based payment processing
- Facebook (Meta): for social authentication, if used
- Competent authorities: where required by law or requested by authorities
All third-party providers are selected in compliance with the GDPR and process data solely for the purposes specified.
7. International Data Transfers
Some service providers (including Google Firebase and Stripe) may process data outside the European Economic Area (EEA). In such cases, WePan ensures that transfers are carried out in compliance with the safeguards required by the GDPR (e.g. Standard Contractual Clauses adopted by the European Commission).
8. User Rights
In accordance with the GDPR, users have the following rights:
- Access: obtain confirmation of processing and a copy of their data
- Rectification: correct inaccurate or incomplete data
- Erasure: request removal of their data ("right to be forgotten")
- Restriction: obtain restriction of processing in specific circumstances
- Portability: receive their data in a structured, machine-readable format
- Objection: object to processing based on legitimate interest
- Withdrawal of consent: withdraw consent at any time, without affecting the lawfulness of prior processing
To exercise your rights, please contact us at info@wepan.io. We will respond within 30 days of receiving your request.
You also have the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or with the supervisory authority of your country of residence.
9. Cookies and Tracking Technologies
The App does not use cookies in the traditional sense. However, it uses similar technologies (e.g. device identifiers, session tokens) to ensure the proper functioning of the service. Google Firebase Analytics collects aggregated and anonymised usage data for statistical purposes.
10. Data Security
WePan implements appropriate technical and organisational measures to protect personal data from unauthorised access, loss, destruction, or disclosure. Measures include: encrypted transmission (TLS/HTTPS), secure authentication, and restricted access to data by authorised personnel only.
In the event of a data breach that may pose a risk to users' rights and freedoms, WePan will notify the competent authorities and, where necessary, the affected users, within the timeframes required by the GDPR.
11. Minors
WePan is not intended for users under the age of 16. We do not knowingly collect personal data from persons below this age. If we become aware of such collection, we will promptly delete the data.
12. Changes to This Privacy Policy
WePan reserves the right to update this policy at any time. Changes will be communicated through the App or by email. Continued use of the App after notification constitutes acceptance of the updated policy.
13. Contact
For any questions regarding this policy or the processing of your personal data, please contact us at: info@wepan.io