mantenimento-app 1.1.2 → 1.1.3

package/README.md

@@ -88,3 +88,39 @@ Opzioni tipiche:
 ## Note
 - Strumento orientativo: non sostituisce valutazione legale/professionale.
 - Per ulteriore hardening: rate limit API, auth server-side, logging audit, WAF/CDN.
+
+## Compliance GDPR e legale (checklist operativa)
+Questa checklist aiuta a ridurre rischi di non conformita per istanze pubblicate in Italia/UE.
+
+1. Governance e ruoli
+- Definisci il titolare del trattamento per ogni istanza pubblicata.
+- Se usi fornitori cloud, verifica nomina a responsabile del trattamento (DPA) dove richiesto.
+
+2. Documentazione minima
+- Mantieni aggiornate `privacy.html`, `cookie.html` e `termini.html`.
+- Mantieni un registro dei trattamenti (art. 30 GDPR) se applicabile alla tua organizzazione.
+
+3. Basi giuridiche e minimizzazione
+- Tratta solo dati necessari al calcolo e alle funzioni richieste.
+- Documenta base giuridica per account, sincronizzazione e sicurezza.
+
+4. Sicurezza
+- Non salvare segreti backend nel frontend.
+- Mantieni cifratura lato client del profilo cloud.
+- Applica controllo accessi, backup e monitoraggio su infrastruttura server.
+
+5. Conservazione e diritti interessati
+- Definisci tempi/criteri di retention per dati cloud e log tecnici.
+- Predisponi processo per richieste di accesso, rettifica, cancellazione e opposizione.
+
+6. Cookie e storage locale
+- Usa storage locale solo per finalita tecniche necessarie.
+- In caso di strumenti analytics/marketing futuri, valuta banner e consenso dove richiesto.
+
+7. Licenze software
+- Verifica compatibilita licenze di dipendenze e librerie terze.
+- Mantieni file `LICENSE` e attribuzioni necessarie nei materiali distribuiti.
+
+8. Ambito medico-legale
+- Questo progetto NON e un dispositivo medico e non fornisce pareri legali.
+- Evita claim diagnostici/clinici o automatismi decisionali su diritti soggettivi.

package/app.js

@@ -1780,6 +1780,7 @@ const defaultExpenseItems = [
     function renderLivePanel(m) {
       const liveNet = document.getElementById("liveNet");
       const liveBreakdown = document.getElementById("liveBreakdown");
+      if (!liveNet || !liveBreakdown) return;
 
       const entrate1 = m.r1 + m.aPerc1 + m.aFam1;
       const entrate2 = m.r2 + m.aPerc2 + m.aFam2;
@@ -2124,9 +2125,12 @@ const defaultExpenseItems = [
       return tr("calcModeGenovaName");
     }
 
-    function calculate() {
-      const m = computeModel();
+    function calculate(model = null) {
+      const m = model || computeModel();
       const formulaNote = document.getElementById("formulaNote");
+      const resultMain = document.getElementById("risultatoMain");
+      const kpi = document.getElementById("kpi");
+      if (!formulaNote || !resultMain || !kpi) return;
 
       const modeName = getModeName(m.mode, m.simplePerc);
 
@@ -2192,9 +2196,8 @@ const defaultExpenseItems = [
       } else if (m.assegnoDa2a1 > 0.005) {
         mainText = `${c2n()} \u2192 ${c1n()}: ${eur(m.assegnoDa2a1)} ${tr("pdfPerMonth")}`;
       }
-      document.getElementById("risultatoMain").textContent = mainText;
+      resultMain.textContent = mainText;
 
-      const kpi = document.getElementById("kpi");
       kpi.innerHTML = "";
 
       const items = [
@@ -2223,7 +2226,7 @@ const defaultExpenseItems = [
       const m = computeModel();
       updateExpensePartials();
       renderLivePanel(m);
-      calculate();
+      calculate(m);
     }
 
     function applyState(state) {

package/frontend/public/app.js

@@ -1780,6 +1780,7 @@ const defaultExpenseItems = [
     function renderLivePanel(m) {
       const liveNet = document.getElementById("liveNet");
       const liveBreakdown = document.getElementById("liveBreakdown");
+      if (!liveNet || !liveBreakdown) return;
 
       const entrate1 = m.r1 + m.aPerc1 + m.aFam1;
       const entrate2 = m.r2 + m.aPerc2 + m.aFam2;
@@ -2124,9 +2125,12 @@ const defaultExpenseItems = [
       return tr("calcModeGenovaName");
     }
 
-    function calculate() {
-      const m = computeModel();
+    function calculate(model = null) {
+      const m = model || computeModel();
       const formulaNote = document.getElementById("formulaNote");
+      const resultMain = document.getElementById("risultatoMain");
+      const kpi = document.getElementById("kpi");
+      if (!formulaNote || !resultMain || !kpi) return;
 
       const modeName = getModeName(m.mode, m.simplePerc);
 
@@ -2192,9 +2196,8 @@ const defaultExpenseItems = [
       } else if (m.assegnoDa2a1 > 0.005) {
         mainText = `${c2n()} \u2192 ${c1n()}: ${eur(m.assegnoDa2a1)} ${tr("pdfPerMonth")}`;
       }
-      document.getElementById("risultatoMain").textContent = mainText;
+      resultMain.textContent = mainText;
 
-      const kpi = document.getElementById("kpi");
       kpi.innerHTML = "";
 
       const items = [
@@ -2223,7 +2226,7 @@ const defaultExpenseItems = [
       const m = computeModel();
       updateExpensePartials();
       renderLivePanel(m);
-      calculate();
+      calculate(m);
     }
 
     function applyState(state) {

package/frontend/public/cookie.html

@@ -0,0 +1,97 @@
+<!doctype html>
+<html lang="it">
+<head>
+  <meta charset="UTF-8" />
+  <meta name="viewport" content="width=device-width, initial-scale=1.0" />
+  <title>Cookie Policy | Calcolatore Mantenimento Figli</title>
+  <meta name="description" content="Cookie policy del Calcolatore Mantenimento Figli: tecnologie usate, finalita e gestione preferenze." />
+  <meta name="robots" content="index,follow" />
+  <link rel="canonical" href="https://favagit.github.io/mantenimento-app/cookie.html" />
+  <style>
+    body {
+      margin: 0;
+      font-family: Candara, "Trebuchet MS", sans-serif;
+      color: #162a2a;
+      background: linear-gradient(160deg, #edf4f2, #dcebe7 62%, #f8f1df);
+    }
+    .wrap {
+      max-width: 900px;
+      margin: 24px auto;
+      padding: 0 14px 24px;
+    }
+    .card {
+      background: rgba(255, 255, 255, 0.9);
+      border: 1px solid #c7d8d2;
+      border-radius: 14px;
+      padding: 18px;
+      box-shadow: 0 12px 28px rgba(10, 40, 36, 0.12);
+    }
+    h1 { margin: 0 0 10px; color: #0b6e66; }
+    h2 { margin: 18px 0 8px; color: #145b55; font-size: 1.1rem; }
+    p, li { line-height: 1.5; }
+    a { color: #0b6e66; }
+    .muted { color: #4d6362; font-size: 0.95rem; }
+  </style>
+</head>
+<body>
+  <div class="wrap">
+    <div class="card">
+      <h1>Cookie Policy</h1>
+      <p class="muted">Ultimo aggiornamento: 15 marzo 2026</p>
+
+      <p>
+        Questa pagina descrive l'uso di cookie e tecnologie analoghe per l'applicazione
+        "Calcolatore Mantenimento Figli", in conformita alla normativa UE/italiana applicabile
+        (GDPR, Direttiva ePrivacy e provvedimenti del Garante Privacy).
+      </p>
+
+      <h2>1. Cosa viene utilizzato</h2>
+      <p>
+        Nella versione standard del progetto non vengono impostati cookie di profilazione proprietari.
+        L'app utilizza principalmente <strong>localStorage</strong> del browser per finalita tecniche.
+      </p>
+
+      <h2>2. Finalita tecniche (necessarie al funzionamento)</h2>
+      <ul>
+        <li>Memorizzazione preferenze interfaccia (es. lingua, valuta, livello zoom).</li>
+        <li>Persistenza locale dello stato applicativo per migliorare l'esperienza utente.</li>
+        <li>Supporto a funzionalita di autenticazione/sincronizzazione quando abilitate.</li>
+      </ul>
+
+      <h2>3. Base giuridica</h2>
+      <p>
+        L'uso di tecnologie tecniche strettamente necessarie si basa sull'erogazione del servizio richiesto
+        dall'utente e sul legittimo interesse del titolare a garantire funzionalita e sicurezza.
+      </p>
+
+      <h2>4. Tecnologie di terze parti</h2>
+      <p>
+        Servizi esterni eventualmente integrati (es. hosting, autenticazione cloud, pagamenti/donazioni)
+        possono usare cookie o identificatori propri secondo le rispettive policy.
+        L'utente e invitato a consultare le informative dei singoli fornitori.
+      </p>
+
+      <h2>5. Come gestire o cancellare i dati locali</h2>
+      <ul>
+        <li>Usare la funzione di reset dell'app quando disponibile.</li>
+        <li>Cancellare i dati del sito dalle impostazioni del browser.</li>
+        <li>Bloccare o limitare storage/cookie tramite le impostazioni privacy del browser.</li>
+      </ul>
+
+      <h2>6. Aggiornamenti</h2>
+      <p>
+        Questa Cookie Policy puo essere aggiornata nel tempo. La versione pubblicata su questa pagina
+        e quella attualmente in vigore.
+      </p>
+
+      <h2>7. Contatti</h2>
+      <p>
+        Riferimenti ufficiali del progetto:
+        <a href="https://github.com/FaVaGit/mantenimento-app" target="_blank" rel="noopener noreferrer">repository GitHub</a>.
+      </p>
+
+      <p><a href="index.html">Torna al calcolatore</a></p>
+    </div>
+  </div>
+</body>
+</html>

package/frontend/public/index.html

@@ -359,6 +359,7 @@
       <span>
         Licensed under the <a href="LICENSE" target="_blank" rel="noopener noreferrer">MIT License</a>
         | <a href="privacy.html">Privacy Policy</a>
+        | <a href="cookie.html">Cookie Policy</a>
         | <a href="termini.html">Termini di Utilizzo</a>
       </span>
     </footer>

package/frontend/public/privacy.html

@@ -37,49 +37,104 @@
   <div class="wrap">
     <div class="card">
       <h1>Privacy Policy</h1>
-      <p class="muted">Ultimo aggiornamento: 14 marzo 2026</p>
+      <p class="muted">Ultimo aggiornamento: 15 marzo 2026</p>
 
       <p>
-        Questa applicazione fornisce una stima orientativa dell'assegno di mantenimento figli.
-        I dati inseriti sono trattati per erogare le funzionalita di calcolo e sincronizzazione cloud.
+        Questa informativa descrive il trattamento dei dati personali effettuato tramite il progetto
+        "Calcolatore Mantenimento Figli", in conformita al Regolamento (UE) 2016/679 (GDPR), al
+        D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e ai provvedimenti dell'Autorita Garante.
       </p>
 
-      <h2>1. Dati trattati</h2>
+      <h2>1. Titolare del trattamento e ambito</h2>
+      <p>
+        Per l'istanza pubblicata su GitHub Pages del repository ufficiale, il soggetto indicato nella sezione
+        "Contatti" opera come titolare del trattamento per i dati trattati dall'applicazione.
+        Se il software viene redistribuito o ospitato da terzi, il soggetto che lo pubblica e configura
+        l'infrastruttura diventa autonomo titolare del trattamento per la propria istanza.
+      </p>
+
+      <h2>2. Categorie di dati trattati</h2>
       <ul>
-        <li>Dati inseriti nel form (redditi, spese, permanenze, nomi personalizzati).</li>
-        <li>Dati account KeyLock (username, email, hash/chiavi derivate lato client, stato autenticazione).</li>
-        <li>Dati tecnici minimi necessari al funzionamento della piattaforma cloud (Supabase).</li>
+        <li>Dati inseriti nei campi di calcolo (es. redditi, spese, permanenze, etichette personalizzate).</li>
+        <li>Dati di autenticazione e account (es. username, email, identificativi tecnici account).</li>
+        <li>Dati tecnici necessari all'erogazione del servizio (log tecnici, metadati operativi, sicurezza).</li>
+        <li>Dati memorizzati localmente nel browser (preferenze lingua/valuta/zoom e stato applicativo).</li>
       </ul>
 
-      <h2>2. Finalita</h2>
+      <h2>3. Finalita e base giuridica del trattamento (art. 6 GDPR)</h2>
       <ul>
-        <li>Calcolo orientativo e generazione report/PDF.</li>
-        <li>Autenticazione utente con verifica email.</li>
-        <li>Sincronizzazione profilo cloud cifrato e storico versioni.</li>
+        <li>
+          Erogazione del servizio richiesto dall'utente (calcolo, visualizzazione risultati, export):
+          base giuridica art. 6, par. 1, lett. b GDPR (esecuzione di misure precontrattuali/servizio richiesto).
+        </li>
+        <li>
+          Gestione sicurezza, prevenzione abusi e integrita del servizio:
+          base giuridica art. 6, par. 1, lett. f GDPR (legittimo interesse).
+        </li>
+        <li>
+          Gestione account e sincronizzazione cloud opzionale:
+          base giuridica art. 6, par. 1, lett. b GDPR.
+        </li>
       </ul>
 
-      <h2>3. Base tecnica del trattamento</h2>
+      <h2>4. Natura del conferimento</h2>
+      <p>
+        Il conferimento dei dati necessari al calcolo e all'account e facoltativo, ma il mancato conferimento
+        impedisce in tutto o in parte l'utilizzo delle funzionalita corrispondenti.
+      </p>
+
+      <h2>5. Modalita di trattamento e misure di sicurezza</h2>
+      <p>
+        I dati sono trattati con strumenti elettronici secondo principi di minimizzazione e limitazione delle finalita.
+        Per le funzionalita cloud, il profilo utente e cifrato lato client prima del salvataggio remoto.
+        Sono adottate misure tecniche e organizzative ragionevoli per proteggere dati e infrastrutture.
+      </p>
+
+      <h2>6. Conservazione dei dati</h2>
+      <p>
+        I dati locali restano nel browser fino a cancellazione da parte dell'utente (reset, rimozione storage o
+        disinstallazione profilo browser). I dati cloud restano fino a richiesta di cancellazione o per il tempo
+        strettamente necessario alle finalita indicate e agli obblighi legali applicabili.
+      </p>
+
+      <h2>7. Destinatari e trasferimenti extra UE</h2>
+      <p>
+        I dati possono essere trattati da fornitori tecnici strettamente necessari al funzionamento del servizio
+        (es. hosting/autenticazione/database). Qualora vi siano trasferimenti verso Paesi extra UE/SEE,
+        questi avvengono nel rispetto del Capo V del GDPR (es. decisioni di adeguatezza o clausole contrattuali standard).
+      </p>
+
+      <h2>8. Cookie e tecnologie simili</h2>
+      <p>
+        L'applicazione utilizza prevalentemente storage locale tecnico (localStorage) per preferenze e funzionalita.
+        Non sono previsti cookie di profilazione proprietari nella versione standard del progetto.
+        Eventuali componenti di terze parti possono applicare proprie policy.
+      </p>
+
+      <h2>9. Diritti dell'interessato (artt. 15-22 GDPR)</h2>
       <p>
-        Il trattamento e necessario per fornire il servizio richiesto dall'utente.
-        Il profilo cloud e cifrato lato client prima del salvataggio remoto.
+        L'interessato puo esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione,
+        portabilita, nonche proporre reclamo all'Autorita Garante per la protezione dei dati personali
+        (www.garanteprivacy.it), fatti salvi i presupposti di legge.
       </p>
 
-      <h2>4. Conservazione</h2>
+      <h2>10. Minori</h2>
       <p>
-        I dati locali restano nel browser fino a cancellazione/reset da parte dell'utente.
-        I dati cloud restano nel progetto Supabase associato fino a cancellazione account/profilo.
+        Il servizio non e progettato specificamente per minori. L'utilizzo da parte di minori deve avvenire,
+        ove necessario, con il supporto e la supervisione di un genitore o tutore.
       </p>
 
-      <h2>5. Diritti utente</h2>
+      <h2>11. Modifiche alla presente informativa</h2>
       <p>
-        L'utente puo richiedere rettifica/cancellazione dei propri dati cloud e revocare l'uso del servizio.
-        Per richieste operative, usare i contatti disponibili nel repository ufficiale del progetto.
+        La presente informativa puo essere aggiornata nel tempo. La versione pubblicata su questa pagina
+        e quella attualmente in vigore, con data di ultimo aggiornamento indicata in alto.
       </p>
 
-      <h2>6. Titolare e contatti</h2>
+      <h2>12. Contatti</h2>
       <p>
-        Progetto mantenuto da Fabio Vacchino.
-        Riferimenti e canali aggiornati: <a href="https://github.com/FaVaGit/mantenimento-app" target="_blank" rel="noopener noreferrer">repository GitHub</a>.
+        Per richieste privacy relative all'istanza ufficiale del progetto:
+        <a href="https://github.com/FaVaGit/mantenimento-app" target="_blank" rel="noopener noreferrer">repository GitHub ufficiale</a>
+        (sezione Issues/contatti del progetto).
       </p>
 
       <p><a href="index.html">Torna al calcolatore</a></p>

package/frontend/public/sitemap.xml

@@ -15,4 +15,9 @@
     <changefreq>monthly</changefreq>
     <priority>0.5</priority>
   </url>
+  <url>
+    <loc>https://favagit.github.io/mantenimento-app/cookie.html</loc>
+    <changefreq>monthly</changefreq>
+    <priority>0.5</priority>
+  </url>
 </urlset>

package/frontend/public/termini.html

@@ -37,38 +37,75 @@
   <div class="wrap">
     <div class="card">
       <h1>Termini di Utilizzo</h1>
-      <p class="muted">Ultimo aggiornamento: 14 marzo 2026</p>
+      <p class="muted">Ultimo aggiornamento: 15 marzo 2026</p>
 
-      <h2>1. Finalita dello strumento</h2>
+      <h2>1. Oggetto del servizio</h2>
       <p>
-        Il calcolatore fornisce una stima orientativa. Non costituisce consulenza legale,
-        fiscale o professionale, ne sostituisce il parere di un avvocato o consulente qualificato.
+        Il "Calcolatore Mantenimento Figli" e un software informativo che fornisce elaborazioni orientative
+        basate sui dati inseriti dall'utente. L'utilizzo del servizio implica accettazione dei presenti Termini.
       </p>
 
-      <h2>2. Uso consentito</h2>
+      <h2>2. Natura non professionale del risultato</h2>
+      <p>
+        I risultati non costituiscono consulenza legale, fiscale o professionale e non sostituiscono
+        la valutazione di avvocati, consulenti o Autorita competenti. L'utente resta responsabile
+        della verifica dei risultati prima di qualsiasi decisione.
+      </p>
+
+      <h2>3. Licenza software e proprieta intellettuale</h2>
+      <p>
+        Il codice del progetto e distribuito secondo la licenza indicata nel repository (MIT, salvo diversa indicazione).
+        Restano riservati i diritti su marchi, loghi e contenuti di terzi.
+      </p>
+
+      <h2>4. Uso consentito</h2>
       <ul>
         <li>Uso personale, informativo e di supporto preliminare alla valutazione del caso.</li>
         <li>Uso professionale solo come ausilio, con verifica autonoma dei risultati.</li>
       </ul>
 
-      <h2>3. Limitazione di responsabilita</h2>
+      <h2>5. Uso vietato</h2>
+      <ul>
+        <li>Uso contrario a legge, ordine pubblico o diritti di terzi.</li>
+        <li>Tentativi di accesso non autorizzato, alterazione del servizio o abuso delle funzionalita cloud.</li>
+        <li>Rimozione o alterazione delle informazioni su licenza, copyright e attribuzione.</li>
+      </ul>
+
+      <h2>6. Limitazione di responsabilita</h2>
+      <p>
+        Nei limiti massimi consentiti dalla legge applicabile, il servizio e fornito "cosi com'e" e "come disponibile",
+        senza garanzie espresse o implicite di continuita, accuratezza assoluta o idoneita a specifici scopi.
+        L'autore non risponde di danni indiretti, perdita di chance, mancato guadagno o decisioni assunte
+        esclusivamente sulla base dei risultati del software.
+      </p>
+
+      <h2>7. Disponibilita e modifiche del servizio</h2>
+      <p>
+        Funzionalita, interfaccia e contenuti possono essere modificati, sospesi o interrotti, anche senza preavviso,
+        per esigenze tecniche, manutentive, di sicurezza o conformita normativa.
+      </p>
+
+      <h2>8. Servizi e link di terze parti</h2>
       <p>
-        L'autore non garantisce l'idoneita dei risultati per decisioni giudiziali o negoziali.
-        L'utente e responsabile dei dati inseriti, delle verifiche finali e delle decisioni adottate.
+        Il servizio puo integrare o rimandare a servizi terzi (es. piattaforme di autenticazione, hosting,
+        pagamenti/donazioni). Tali servizi sono soggetti a termini e privacy policy proprie,
+        che l'utente e tenuto a consultare prima dell'uso.
       </p>
 
-      <h2>4. Disponibilita del servizio</h2>
+      <h2>9. Privacy e protezione dati</h2>
       <p>
-        Funzionalita e contenuti possono variare, essere sospesi o aggiornati senza preavviso.
+        Il trattamento dei dati personali e regolato dalla Privacy Policy disponibile in questa applicazione,
+        da leggere congiuntamente ai presenti Termini.
       </p>
 
-      <h2>5. Proprieta intellettuale</h2>
+      <h2>10. Legge applicabile e foro</h2>
       <p>
-        Il progetto e distribuito secondo la licenza indicata nel repository.
-        Restano validi i diritti su marchi e contenuti di terze parti eventualmente citati.
+        I presenti Termini sono regolati dalla legge italiana.
+        Per eventuali controversie, e competente il foro previsto dalla normativa applicabile,
+        fatti salvi i diritti inderogabili del consumatore.
       </p>
 
-      <h2>6. Riferimenti</h2>
+      <h2>11. Contatti e riferimenti</h2>
       <p>
         Dettagli tecnici, licenza e aggiornamenti: <a href="https://github.com/FaVaGit/mantenimento-app" target="_blank" rel="noopener noreferrer">repository GitHub</a>.
       </p>

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "mantenimento-app",
-  "version": "1.1.2",
+  "version": "1.1.3",
   "description": "Frontend + backend architecture for the mantenimento calculator",
   "type": "commonjs",
   "main": "backend/calculate-model.js",