Privacy Policy

Questa informativa descrive come Araund tratta i dati personali degli utenti e dei gestori dei locali, ai sensi del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Titolare è Fabrizio Moro. Per qualunque richiesta relativa ai dati puoi scrivere a supporto@araundapp.it.

2. Quali dati trattiamo

• Account: il tuo indirizzo email, usato per l'accesso senza password (link magico).
• Identificativo dispositivo (solo sito web): un codice casuale salvato nel tuo browser, usato per raccogliere in forma aggregata e anonima le statistiche d'uso (vedi sotto). L'app mobile non lo usa: le sue statistiche sono un conteggio di visite senza alcun identificativo (vedi "App mobile" più sotto). "Segui" e "salva" richiedono invece l'accesso e sono collegati al tuo account.
• Posizione: se attivi la geolocalizzazione, la posizione è usata solo sul tuo dispositivo per centrare la mappa e non viene salvata sui nostri server.
• Attività: locali seguiti, eventi salvati e, per le sole statistiche aggregate dei locali, il conteggio delle visite alle pagine pubbliche.
• Statistiche d'uso: raccogliamo in forma aggregata le interazioni con l'app (aperture, aperture di eventi, condivisioni, click sui biglietti, ricerche) collegate al solo identificativo dispositivo o, se hai un account, al tuo profilo, per capire come viene usato il servizio e migliorarlo. Non le usiamo per profilazione pubblicitaria né le cediamo a terzi.
• Notifiche push: se le attivi, gli identificativi tecnici della tua iscrizione (endpoint e chiavi), per inviarti gli avvisi.
• Locali (area gestore): ragione/nome del locale, email e telefono di contatto, Partita IVA, indirizzo, foto e descrizioni caricate, per la registrazione e la verifica.
• Locandine: le immagini caricate per creare un evento, elaborate da un servizio di intelligenza artificiale per estrarne i dati dell'evento.
• Dati tecnici: log del server (indirizzo IP, tipo di browser) generati automaticamente per sicurezza e funzionamento.

3. Finalità e basi giuridiche

• Fornire il servizio (mostrare eventi, accesso, segui/salva): esecuzione del contratto.
• Inviare notifiche push: tuo consenso, revocabile in qualsiasi momento.
• Verificare i locali (P.IVA, telefono): esecuzione del contratto e legittimo interesse.
• Statistiche d'uso aggregate per migliorare il servizio: legittimo interesse.
• Sicurezza e prevenzione abusi: legittimo interesse.

4. Conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate. Cancellando il tuo account, elimini il profilo e i dati collegati (segui, salvataggi, iscrizioni alle notifiche): l'operazione è immediata e definitiva.

Se gestisci un locale, cancellare l'account non cancella la scheda del locale: resta pubblicata, con i dati dell'attività (nome, indirizzo, foto) e gli eventi già approvati. Il numero di telefono di contatto viene rimosso subito. L'email di contatto e la Partita IVA sono conservate per 24 mesidalla cancellazione, sulla base del nostro legittimo interesse (art. 6(1)(f) GDPR) a permetterti di riprendere la gestione del locale rifacendo l'accesso con la stessa email e a conservare prova della verifica dell'attività. Trascorso questo termine senza che tu abbia ripreso il controllo del locale, la scheda viene depubblicata e questi dati vengono anonimizzati. Per i dettagli vedi la pagina Cancella il tuo account.

5. A chi comunichiamo i dati

Ci avvaliamo di fornitori che trattano i dati per nostro conto (responsabili del trattamento): Supabase (database, autenticazione, archiviazione), Vercel (hosting), Google (elaborazione AI delle locandine e recapito delle notifiche push su Android), Expo (recapito delle notifiche push sulle app iOS e Android: riceve il token del dispositivo e il contenuto della notifica), i servizi push del browser e di sistema (Google/Mozilla/Apple), OpenStreetMap/Nominatim (ricerca indirizzi) e OpenFreeMap (tile della mappa) — a questi ultimi due inviamo solo la query o il riquadro di mappa visualizzato e l'indirizzo IP, non dati identificativi. Non vendiamo i tuoi dati.

6. Trasferimenti fuori dall'UE

Alcuni fornitori (tra cui Expo, con sede negli Stati Uniti) possono trattare i dati anche fuori dall'Unione Europea. In tal caso il trasferimento avviene sulla base di garanzie adeguate (es. clausole contrattuali standard).

7. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Puoi cancellare account e dati direttamente dal tuo profilo ("Elimina account") o scrivendoci. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. App mobile

L'app Araund per iOS e Android tratta gli stessi dati descritti sopra, con alcune specificità:

• Posizione: chiediamo il permesso di geolocalizzazione solo per centrare la mappa su dove ti trovi. Lo usiamo esclusivamentequando l'app è in primo piano: le coordinate restano sul dispositivo e non vengono mai inviate ai nostri server né conservate.
• Fotocamera e libreria foto: solo se sei un gestore e carichi la locandina di un evento, per estrarne automaticamente i dati (vedi "Locandine" sopra).
• Notifiche push: se le attivi, un token del dispositivo viene registrato, sempre collegato al tuo account, e recapitato tramite Expo/Google-FCM (Android) o Apple-APNs (iOS).
• Statistiche d'uso: l'app registra solo un conteggio anonimo delle visite alle pagine dei locali, senza alcun identificativo di utente o dispositivo — non usa l'identificativo del punto 2, che riguarda esclusivamente il sito web.
• Cancellazione account: puoi cancellare il tuo account direttamente dall'app (sezione Profilo). Vedi anche Cancella il tuo account per la procedura completa, incluso il caso in cui non riesci più ad accedere.

9. Cookie

Araund usa solo cookie tecnici necessari al funzionamento. Dettagli nella Cookie Policy.

10. Modifiche

Potremmo aggiornare questa informativa; la data in alto indica l'ultima revisione.

Nota: questo testo è un modello di partenza. Prima della pubblicazione fallo verificare da un professionista e completa i campi tra parentesi quadre.