Privacy Policy

Questa informativa descrive come Araund tratta i dati personali degli utenti e dei gestori delle attività, ai sensi del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Titolare è Fabrizio Moro, che gestisce Araund come persona fisica. Per qualunque richiesta relativa ai dati puoi scrivere a info@araundapp.it.

2. Quali dati trattiamo

• Account: il tuo indirizzo email, usato per l'accesso (con la password o con un link che ti mandiamo via email).
• Identificativo dispositivo (solo sito web): un codice casuale salvato nel tuo browser, usato per raccogliere in forma aggregata e anonima le statistiche d'uso (vedi sotto). L'app mobile non lo usa: le sue statistiche sono un conteggio di visite senza alcun identificativo (vedi "App mobile" più sotto). "Segui" e "salva" richiedono invece l'accesso e sono collegati al tuo account.
• Posizione: se attivi la geolocalizzazione, la posizione è usata solo sul tuo dispositivo per centrare la mappa e non viene salvata sui nostri server.
• Attività: attività seguite, eventi salvati e, per le sole statistiche aggregate delle attività, il conteggio delle visite alle pagine pubbliche.
• Statistiche d'uso: raccogliamo in forma aggregata le interazioni con l'app (aperture, aperture di eventi, condivisioni, click sui biglietti, ricerche) collegate al solo identificativo dispositivo o, se hai un account, al tuo profilo, per capire come viene usato il servizio e migliorarlo. Non le usiamo per profilazione pubblicitaria né le cediamo a terzi.
• Notifiche push: se le attivi, gli identificativi tecnici della tua iscrizione (endpoint e chiavi), per inviarti gli avvisi.
• Attività (area gestore): ragione/nome dell'attività, email e telefono di contatto, Partita IVA, indirizzo, foto e descrizioni caricate, e l'account che ha inviato la registrazione, per la registrazione, la verifica e per comunicarne l'esito.
• Locandine: le immagini caricate per creare un evento, elaborate da un servizio di intelligenza artificiale per estrarne i dati dell'evento.
• Dati tecnici: log del server (indirizzo IP, tipo di browser) generati automaticamente per sicurezza e funzionamento.
• Dati di diagnostica: quando l'app o il sito vanno in errore o si bloccano, inviamo a un servizio esterno il messaggio dell'errore, il punto del programma in cui è avvenuto, il modello di dispositivo e la versione dell'app. Il rapporto non contiene la tua identità né il contenuto di quello che stavi scrivendo.

3. Finalità e basi giuridiche

• Fornire il servizio (mostrare eventi, accesso, segui/salva): esecuzione del contratto.
• Inviare notifiche push: tuo consenso, revocabile in qualsiasi momento.
• Notifiche sui tuoi gusti (funzione di Araund+): consenso specifico e separato da quello per le notifiche push. È una profilazione: confrontiamo le categorie, le città e i giorni che scegli tu con gli eventi in programma, per avvisarti al massimo due volte a settimana. Non usiamo dati di posizione: le città le indichi tu. Puoi sospenderle in un tocco o revocare il consenso — la revoca cancella le preferenze, e da quel momento non c'è più nessun confronto.
• Verificare le attività (P.IVA, telefono): esecuzione del contratto e legittimo interesse.
• Comunicare l'esito della verifica di un'attività: un'email all'indirizzo di contatto indicato nella registrazione e, se hai attivato le notifiche, una notifica nell'app a chi l'ha registrata o la gestisce: esecuzione del contratto.
• Statistiche d'uso aggregate per migliorare il servizio: legittimo interesse.
• Rilevare e correggere errori e blocchi dell'app: legittimo interesse a fornire un servizio che funzioni.
• Sicurezza e prevenzione abusi: legittimo interesse.

4. Conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate. Cancellando il tuo account, elimini il profilo e i dati collegati (segui, salvataggi, iscrizioni alle notifiche): l'operazione è immediata e definitiva.

Se gestisci un'attività, cancellare l'account non cancella la scheda dell'attività: resta pubblicata, con i dati dell'attività (nome, indirizzo, foto) e gli eventi già approvati. Il numero di telefono di contatto viene rimosso subito. L'email di contatto e la Partita IVA sono conservate per 24 mesi dalla cancellazione, sulla base del nostro legittimo interesse (art. 6(1)(f) GDPR) a permetterti di riprendere la gestione del attività rifacendo l'accesso con la stessa email e a conservare prova della verifica dell'attività. Trascorso questo termine senza che tu abbia ripreso il controllo del attività, la scheda viene depubblicata e questi dati vengono anonimizzati. Per i dettagli vedi la pagina Cancella il tuo account.

5. A chi comunichiamo i dati

Ci avvaliamo di fornitori che trattano i dati per nostro conto (responsabili del trattamento): Supabase (database, autenticazione, archiviazione), Vercel (hosting), Aruba (invio delle email da noreply@araundapp.it: riceve l'indirizzo email del destinatario e il contenuto del messaggio — per esempio il link di accesso o l'esito della verifica di un'attività — e i dati tecnici di recapito), Google (elaborazione AI delle locandine, elaborazione AI delle domande che scrivi in Chiedi ad Araund — riceve il testo della tua domanda e l'elenco degli eventi in programma, mai il tuo nome, la tua email o il tuo identificativo — e recapito delle notifiche push su Android), Expo (recapito delle notifiche push sulle app iOS e Android: riceve il token del dispositivo e il contenuto della notifica), i servizi push del browser e di sistema (Google/Mozilla/Apple), Sentry (rilevazione degli errori e dei blocchi dell'app: riceve il messaggio dell'errore, il punto del programma in cui è avvenuto, il tipo di dispositivo e la versione dell'app. Abbiamo disattivato l'invio dell'identità dell'utente e dei dati della richiesta — nessun nome, nessuna email, nessun cookie, nessun contenuto dei moduli — e gli indirizzi delle pagine vengono troncati prima dell'invio, così che i codici di accesso e il testo cercato non escano mai), OpenStreetMap/Nominatim (ricerca indirizzi) e OpenFreeMap (tile della mappa) — a questi ultimi due inviamo solo la query o il riquadro di mappa visualizzato e l'indirizzo IP, non dati identificativi. Non vendiamo i tuoi dati.

6. Trasferimenti fuori dall'UE

Il database e l'archiviazione (Supabase) si trovano nel Regno Unito. Il Regno Unito è coperto da una decisione di adeguatezza della Commissione europea, rinnovata a dicembre 2025: i trasferimenti verso il Regno Unito sono quindi equiparati a trasferimenti interni all'Unione e non richiedono garanzie ulteriori. L'invio delle email (Aruba) avviene in Italia.

L'esecuzione dell'applicazione (Vercel) avviene a Francoforte, ma il fornitore è una società statunitense che può accedere ai dati per finalità di assistenza; il recapito delle notifiche push (Expo) e la rilevazione degli errori (Sentry) avvengono negli Stati Uniti. Questi trasferimenti si fondano sulle garanzie previste dagli accordi di trattamento dei rispettivi fornitori: clausole contrattuali standard della Commissione europea o adesione al Data Privacy Framework UE-USA.

7. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Puoi cancellare account e dati direttamente dal tuo profilo ("Elimina account") o scrivendoci. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. App mobile

L'app Araund per iOS e Android tratta gli stessi dati descritti sopra, con alcune specificità:

• Posizione: chiediamo il permesso di geolocalizzazione solo per centrare la mappa su dove ti trovi. Lo usiamo esclusivamente quando l'app è in primo piano: le coordinate restano sul dispositivo e non vengono mai inviate ai nostri server né conservate.
• Fotocamera e libreria foto: solo se sei un gestore e carichi la locandina di un evento, per estrarne automaticamente i dati (vedi "Locandine" sopra).
• Notifiche push: se le attivi, un token del dispositivo viene registrato, sempre collegato al tuo account, e recapitato tramite Expo/Google-FCM (Android) o Apple-APNs (iOS).
• Statistiche d'uso: l'app registra solo un conteggio anonimo delle visite alle pagine delle attività, senza alcun identificativo di utente o dispositivo — non usa l'identificativo del punto 2, che riguarda esclusivamente il sito web.
• Cancellazione account: puoi cancellare il tuo account direttamente dall'app (sezione Profilo). Vedi anche Cancella il tuo account per la procedura completa, incluso il caso in cui non riesci più ad accedere.

9. Cookie

Araund usa solo cookie tecnici necessari al funzionamento. Dettagli nella Cookie Policy.

10. Modifiche

Potremmo aggiornare questa informativa; la data in alto indica l'ultima revisione.