Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Sigla I.T. s.r.l.s., con sede in Via Vittorio Veneto 17, 00044 Frascati (RM), P.IVA/C.F. 14709061007, ideatrice e realizzatrice di CosaVedo. Puoi contattarci scrivendo a privacy@cosavedo.it oppure a info@siglait.it.

2. Quali dati raccogliamo

Account e profilo: identificativo utente, email, nome visualizzato, numero di telefono, comune di residenza, stato dell’account e dati tecnici dell’accesso. L’autenticazione può avvenire tramite email, Google o Apple.
Posizione e orientamento: coordinate, altitudine e direzione del dispositivo sono usate per trovare luoghi, servizi e punti di interesse vicini o nella direzione inquadrata. Le ricerche richiedono l’invio delle coordinate al servizio CosaVedo; nella cronologia dell’utente registrato può essere conservata solo una posizione approssimata.
Fotocamera: serve come sfondo della funzione “CosaVedo”. Le immagini e le anteprime restano sul dispositivo e non vengono inviate ai nostri server, salvo una futura funzione esplicitamente richiesta dall’utente.
Preferiti e cronologia: luoghi salvati, categoria, coordinate del luogo, data dell’operazione ed esplorazioni effettuate dagli utenti registrati.
Notifiche: token del dispositivo, piattaforma, versione dell’app, lingua e preferenza di ricezione, necessari per recapitare avvisi e comunicazioni abilitate.
Consensi: versione del documento, scelta effettuata, data, provenienza della raccolta e impronte tecniche non direttamente identificative usate per documentare il consenso.
Abbonamenti e fatturazione: piano scelto, stato, date di validità, riferimenti della transazione e dati fiscali inseriti dall’utente. I dati della carta sono trattati dal gestore del pagamento e non vengono memorizzati da CosaVedo.
Attività ed esercenti: informazioni pubbliche della scheda, coordinate, recapiti dell’attività, fonte dei dati, dati del referente e operazioni di conferma, modifica o cancellazione. I recapiti privati del referente non vengono pubblicati.
Sito e dati tecnici: dopo il consenso, percorso visitato, orario, dominio di provenienza, famiglia del browser, sessione casuale e stato di autenticazione. Non registriamo nei dati statistici il contenuto dei moduli né l’indirizzo IP.
Log di sicurezza e assistenza: informazioni tecniche minime necessarie a proteggere il servizio, diagnosticare errori e rispondere alle richieste.

Una sintesi strutturata è disponibile nella pagina Dati raccolti e utilizzati.

3. Finalità e basi giuridiche

fornire ricerca geografica, realtà aumentata, account, preferiti, cronologia e altre funzioni richieste: esecuzione del servizio, art. 6.1(b) GDPR;
gestire abbonamenti, pagamenti e fatture: esecuzione del contratto e obblighi fiscali, art. 6.1(b) e 6.1(c);
verificare e pubblicare le schede delle attività: esecuzione della richiesta e legittimo interesse a mantenere il catalogo corretto, art. 6.1(b) e 6.1(f);
proteggere account e infrastruttura, prevenire abusi e risolvere malfunzionamenti: legittimo interesse, art. 6.1(f);
inviare notifiche operative: esecuzione del servizio; notifiche e comunicazioni promozionali facoltative: consenso, revocabile in ogni momento;
misurare l’uso del sito e, quando attivato, dell’app: consenso, art. 6.1(a).

4. Permessi del dispositivo

CosaVedo può chiedere accesso a posizione, fotocamera, sensori di orientamento e notifiche. Puoi negare o revocare i permessi dalle impostazioni del dispositivo. Senza posizione, fotocamera o orientamento alcune funzioni di esplorazione potrebbero non essere disponibili; il rifiuto delle notifiche non impedisce l’utilizzo delle altre funzioni.

5. Fornitori e comunicazione dei dati

I dati possono essere trattati, nei limiti necessari, dai fornitori dell’infrastruttura e dai seguenti servizi:

Google Firebase per autenticazione e notifiche Android; Google e Apple quando scegli l’accesso tramite il relativo account;
Apple Push Notification service per le notifiche sui dispositivi Apple;
Mapbox per la visualizzazione cartografica e OpenStreetMap/Overpass come fonte di luoghi e punti di interesse;
Stripe e il servizio di pagamento/fatturazione incaricato per incasso, conferma del pagamento ed emissione dei documenti fiscali;
fornitori di hosting, posta elettronica e manutenzione tecnica, nominati responsabili quando previsto.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo sulla base delle garanzie previste dal GDPR e dei rispettivi accordi contrattuali.

6. Origine dei dati sulle attività

Le schede possono provenire da OpenStreetMap, dataset pubblici, fonti istituzionali, segnalazioni di utenti o esercenti e conferme dei titolari. La fonte è conservata per documentare la provenienza e agevolare correzioni. I dati destinati alla pubblicazione riguardano l’attività, non la vita privata del referente.

7. Conservazione

I dati dell’account vengono conservati per la durata del rapporto e cancellati o anonimizzati dopo la richiesta di eliminazione, salvo obblighi di legge. Preferiti, cronologia, token di notifica e consensi restano associati all’account finché necessari o finché l’utente non li elimina. I documenti fiscali e le registrazioni dei pagamenti sono conservati per i termini previsti dalla legge. Le richieste relative alle attività possono essere conservate per documentare verifiche e pubblicazioni. I log tecnici e le statistiche vengono mantenuti per il tempo strettamente necessario alla sicurezza e all’analisi aggregata.

8. Diritti dell’interessato

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e, quando applicabile, portabilità dei dati. Puoi revocare i consensi senza pregiudicare i trattamenti già effettuati. Scrivi a privacy@cosavedo.it oppure consulta come cancellare l’account. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere dati e credenziali. Le password non sono conservate in chiaro; token e dati sensibili sono protetti secondo il ruolo svolto dai rispettivi servizi. Nessun sistema può tuttavia garantire sicurezza assoluta.

10. Minori

Il servizio non è progettato per raccogliere consapevolmente dati di minori senza l’autorizzazione richiesta dalla legge. Se ritieni che siano stati forniti dati di un minore in modo improprio, contattaci per la verifica e la rimozione.

11. Aggiornamenti

Questa informativa può essere aggiornata quando cambiano funzionalità, fornitori o obblighi normativi. Le modifiche sostanziali saranno comunicate tramite sito, app o email e la versione vigente sarà sempre pubblicata a questo indirizzo.