Privacy Policy

Il Titolare del trattamento è Virgiliu Oaieneagra, persona fisica che gestisce il servizio Aperimap (sito web e app mobile), codice fiscale NGRVGL98S25Z140L, recapito Via Guido Reni 218/C, 10137 Torino (TO), PEC supporto@pec.aperimap.it. Al momento Aperimap non è gestito da una società ed è offerto gratuitamente.

Per qualsiasi questione relativa ai tuoi dati personali puoi scrivere a supporto@pec.aperimap.it. Non è stato nominato un Responsabile della protezione dei dati (DPO).

Questa informativa vale per il sito aperimap.it e per l'app mobile Aperimap (Android e iOS), che usano lo stesso account e gli stessi dati.

2.1 Dati che ci fornisci

• Account: nome e cognome, indirizzo email, password (conservata solo in forma cifrata/hash dal nostro fornitore di autenticazione, non leggibile da noi). Se accedi con Google riceviamo da Google nome, email e immagine del profilo. Se accedi con Apple riceviamo da Apple il nome (solo se scegli di condividerlo) e l'email, che può essere un indirizzo anonimo creato da Apple ("Nascondi la mia email") che inoltra i messaggi alla tua casella.
• Profilo: username, città preferita, bio e foto profilo (facoltativi).
• Recensioni e valutazioni: testo, punteggi per categoria (cibo, drink, atmosfera, servizio, qualità/prezzo), la valutazione generale che ne è la media, e data. Le recensioni sono pubbliche insieme al tuo nome e alla foto profilo; l'email non viene mai mostrata.
• Preferiti, interesse per eventi, voti "utile" e segnalazioni di recensioni (con l'eventuale nota che scrivi).
• Prenotazioni: nome, email, telefono, data, orario, numero di persone ed eventuali note. Ti chiediamo di non inserire nelle note dati relativi alla salute (es. allergie).
• Proprietari e gestori di locali: nome del locale o della società, partita IVA (obbligatoria per registrarsi come gestore: ne verifichiamo solo il formato), telefono, messaggi inviati con la richiesta di diventare proprietario o di reclamare una scheda, dichiarazione di titolarità, eventuali documenti richiesti per la verifica, messaggi scambiati con l'assistenza, dati della scheda del locale (incluse le foto caricate, anche scattate dall'app).
• Check-in «Sono qui» (app): se scegli di segnalare la tua presenza in un locale, registriamo il tuo account, il locale e l'ora. Serve a mostrare a tutti quanto è affollato il locale (Tranquillo / Movimentato / Pieno) in forma aggregata e anonima: nessuno vede chi ha fatto check-in. Il check-in è possibile solo se ti trovi vicino al locale (la verifica della distanza avviene sul telefono; le coordinate non vengono salvate). Con i check-in e le prenotazioni confermate l'app compone anche il tuo diario «I miei aperitivi» (locale e giorno), visibile solo a te: ogni visita si può cancellare dal diario e tutto si cancella con l'account. Dal diario e dalle tue recensioni l'app calcola i traguardi del profilo (es. «5 locali provati»), mai in base ai voti che dai.
• Newsletter e comunicazioni promozionali: indirizzo email e data/origine dell'iscrizione, solo se ti iscrivi o presti il consenso marketing.
• Consensi: data di accettazione dei Termini e data di prestazione/revoca del consenso marketing.

2.2 Dati raccolti automaticamente

• Dati tecnici e log: indirizzo IP, user agent, URL richiesti, data e ora, registrati dai nostri fornitori di hosting e database per sicurezza e funzionamento del servizio.
• Statistiche interne: pagine visitate, visite e click (telefono, indicazioni) sulle schede dei locali, risultati di ricerca mostrati, tipo di dispositivo e provenienza (sito o app). Sono associati a un identificativo di sessione casuale (sul sito cancellato alla chiusura della scheda del browser, nell'app rigenerato a ogni avvio) e, in alcuni casi, all'IP troncato (es. 93.45.x.x). Non sono collegati al tuo account e non sono usati per profilarti.
• Cookie e tecnologie simili: vedi la Cookie Policy. L'app non usa cookie: salva sul telefono solo la sessione di accesso, la scelta «ospite» e la città preferita.
• Posizione geografica: solo se autorizzi il browser o l'app. Sul sito la posizione serve a mostrarti i locali vicini: le coordinate vengono inviate ai nostri server per calcolare le distanze, ma non vengono salvate nel nostro database; possono comparire temporaneamente nei log tecnici del fornitore di hosting. Nell'app la posizione è usata sul telefono per la mappa, per ordinare i locali per distanza e per verificare che tu sia vicino al locale quando fai check-in: non viene inviata né salvata da noi. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del browser o del telefono.
• Fotocamera e galleria (app): l'app vi accede solo quando un gestore sceglie di caricare foto del locale o di un evento. Le foto scelte vengono ridimensionate sul telefono e caricate; nient'altro viene letto.
• Notifiche push (app): se le autorizzi, salviamo un identificativo del telefono per le notifiche (push token) collegato al tuo account, per mandarti sul telefono gli stessi avvisi della campanella (prenotazioni, risposte dell'assistenza, novità sul tuo locale). Se la attivi dalle Impostazioni dell'app (è spenta finché non lo fai), il venerdì alle 18 ricevi anche «L'aperitivo del venerdì»: 3 locali della città preferita che hai scelto, al massimo una volta a settimana; salviamo la scelta e la data in cui l'hai attivata, e la puoi spegnere quando vuoi. Allo stesso modo puoi attivare «Novità dai tuoi preferiti»: un avviso quando un locale che hai salvato pubblica un evento o riapre, al massimo uno al giorno, e «I consigliati del mese»: il primo giovedì del mese i locali consigliati da Aperimap e le nuove aperture della tua città preferita. Il token si cancella quando esci dall'account o elimini l'account; le notifiche si disattivano anche dalle impostazioni del telefono. La notifica (titolo e testo) passa dal servizio push di Expo e poi da Apple o Google per arrivare al telefono.
• Errori e arresti anomali (app): se l'app si chiude o va in errore, inviamo un rapporto tecnico (punto del codice in cui è avvenuto l'errore, schermate e richieste di rete appena precedenti senza i parametri, modello e sistema operativo del telefono, versione dell'app). Il rapporto non contiene il tuo nome, la tua email, il tuo account né il tuo indirizzo IP e serve solo a correggere i problemi.

2.3 Dati non forniti da te (art. 14 GDPR)

Le schede dei locali contengono informazioni sulle attività commerciali (nome, indirizzo, telefono, sito, orari, foto) raccolte da fonti pubbliche come OpenStreetMap (licenza ODbL), inserite dal nostro staff o dai gestori. Se un'attività è riconducibile a una persona fisica (es. ditta individuale), tali dati possono essere dati personali: puoi chiederne la rettifica o la rimozione ai contatti sopra.

Obbligatorietà: nome ed email sono necessari per creare l'account; nome, email e telefono per inviare una prenotazione; nome del locale o della società e partita IVA per registrarsi come gestore. Senza questi dati non possiamo fornirti il servizio richiesto. Tutti gli altri dati (bio, foto, note, consensi marketing e cookie non tecnici) sono facoltativi.

Profilazione e decisioni automatizzate: non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici (art. 22 GDPR). L'ordine dei risultati di ricerca non dipende dal tuo profilo (vedi i Termini, sezione Classificazione). La moderazione delle recensioni è svolta da persone.

Età minima: il servizio è riservato ai maggiori di 18 anni.

• Account e profilo: finché l'account è attivo. Alla cancellazione i dati vengono eliminati subito dal database; possono restare nei backup del fornitore per il tempo tecnico di rotazione, al termine del quale vengono sovrascritti.
• Recensioni: finché non le elimini tu, finché non elimini l'account o finché non vengono rimosse per violazione dei Termini.
• Prenotazioni: 24 mesi dalla data prenotata, poi anonimizzate. Se elimini l'account vengono anonimizzate subito (il locale conserva solo il dato numerico).
• Dati dei gestori (nome dell'attività, partita IVA, telefono): finché l'account gestore è attivo.
• Check-in: conta per l'affluenza per 3 ore; resta un solo check-in per locale (il successivo sostituisce il precedente) e viene cancellato con l'account.
• Diario «I miei aperitivi»: le visite restano finché non le cancelli tu o non elimini l'account.
• Richieste di claim e messaggi all'assistenza: per la durata del rapporto con il locale; richieste respinte: 12 mesi.
• Statistiche interne (ID di sessione, IP troncato): 13 mesi.
• Notifiche in-app: 12 mesi.
• Rapporti sugli errori dell'app: 90 giorni.
• Newsletter: fino alla disiscrizione; il dato della disiscrizione è conservato per 24 mesi per dimostrarne il rispetto.
• Log tecnici dei fornitori: per il periodo limitato previsto dal piano del fornitore di hosting e database.
• Cookie: vedi la durata indicata nella Cookie Policy.

Criterio generale: conserviamo i dati per il tempo necessario alla finalità per cui sono stati raccolti e, oltre, solo se imposto dalla legge o necessario per difendere un diritto (ad esempio in caso di contestazione già avviata).

I dati sono trattati da personale autorizzato del Titolare e comunicati a:

• Il locale prescelto (prenotazioni): riceve nome, email, telefono, data, orario, numero di persone e note e li tratta come autonomo titolare per gestire la prenotazione.
• Gli altri utenti e il pubblico: vedono le recensioni con nome e foto profilo. I gestori possono rispondere pubblicamente alle recensioni dei propri locali.
• I gestori dei locali: vedono statistiche aggregate e anonime sulle visite alle proprie schede.

Fornitori che trattano dati per nostro conto (responsabili ex art. 28 GDPR) o come autonomi titolari:

• Supabase Inc. — database, autenticazione e archiviazione file. Server nell'Unione Europea (Irlanda); società statunitense (vedi punto 6).
• Vercel Inc. (USA) — hosting, CDN, log tecnici, statistiche di traffico senza cookie (Vercel Web Analytics e Speed Insights).
• Resend (USA) — invio di email di servizio (indirizzo email, nome e contenuto del messaggio).
• Expo (650 Industries, Inc., USA) — invio delle notifiche push dell'app (push token, titolo e testo della notifica), inoltrate ad Apple Push Notification service (iPhone) o a Firebase Cloud Messaging di Google (Android).
• Sentry (Functional Software, Inc., USA; dati conservati nell'Unione Europea) — raccolta dei rapporti sugli errori e sugli arresti anomali dell'app, senza dati che ti identificano.
• Mapbox Inc. (USA) — mappe interattive, solo dopo tuo consenso o tua richiesta di caricare la mappa; riceve IP e dati tecnici del browser. Usiamo Mapbox anche lato server per convertire indirizzi dei locali in coordinate (nessun dato degli utenti).
• Mappe dell'app — l'app mostra le mappe con il servizio del sistema operativo: Google Maps su Android (Google Ireland Ltd. / Google LLC) e Apple Maps su iPhone (Apple Distribution International Ltd.). Il fornitore della mappa riceve IP, dati tecnici e, se hai dato il permesso, la posizione per mostrarti dove sei, secondo la propria informativa.
• OpenAI — con consenso pubblicitario, misurazione delle richieste di gestione: identificativo tecnico della richiesta, riferimento del clic e dati tecnici del browser. Non inviamo nome, email o messaggio della richiesta al Pixel. La provenienza della campagna può essere conservata con la richiesta per valutarne l’esito. Dettagli nella Cookie Policy.
• Google (Google Ireland Ltd. / Google LLC) — accesso con Google (se lo scegli); Google Analytics e Google Ads solo con il tuo consenso; Google Places API usata solo dagli amministratori per consultare informazioni sui locali (la ricerca e la città vengono inviate a Google dai nostri server; dettagli e foto Google non vengono copiati nel catalogo).
• Apple (Apple Distribution International Ltd., Irlanda) — accesso con Apple (se lo scegli): Apple conferma la tua identità e ci comunica nome ed email; se usi "Nascondi la mia email" le nostre email di servizio ti arrivano tramite il servizio di inoltro di Apple.
• Consulenti e autorità: professionisti (es. commercialista, legali) e autorità pubbliche quando previsto dalla legge.

Nessun dato viene venduto a terzi.

Alcuni fornitori (Vercel, Resend, Expo, Sentry, Mapbox, Google, OpenAI, Apple, Supabase come gruppo societario) hanno sede negli Stati Uniti o possono accedere ai dati da lì. I trasferimenti avvengono sulla base della decisione di adeguatezza EU-US Data Privacy Framework (Decisione UE 2023/1795) per i fornitori certificati e, in mancanza, delle Clausole Contrattuali Standard approvate dalla Commissione (Decisione 2021/914), art. 46 GDPR. Puoi chiederci copia delle garanzie adottate.

Ai sensi degli articoli 15–22 del GDPR hai il diritto di:

• Accesso (art. 15) e portabilità (art. 20): puoi scaricare subito una copia dei tuoi dati dal profilo («I tuoi dati e la privacy» → Esporta).
• Rettifica (art. 16): modifica i dati del profilo dalla tua area personale o scrivici.
• Cancellazione (art. 17): elimina l'account dal profilo («Elimina account», anche dall'app in Impostazioni), oppure singole recensioni («Le mie recensioni» → Elimina) e preferiti in qualsiasi momento.
• Limitazione (art. 18) e opposizione (art. 21) ai trattamenti basati sul legittimo interesse.
• Revoca del consenso (art. 7.3): marketing dal profilo o dalle Impostazioni dell'app; cookie da «Gestisci preferenze cookie» nel footer; posizione, fotocamera e foto dalle impostazioni del browser o del telefono. La revoca non pregiudica la liceità dei trattamenti precedenti.

Per tutte le altre richieste scrivi a supporto@pec.aperimap.it. Rispondiamo entro un mese (prorogabile di due mesi nei casi complessi, art. 12.3 GDPR). Potremmo chiederti di verificare la tua identità.

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, o all'autorità dello Stato UE in cui risiedi o lavori.

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), controllo degli accessi a livello di database (Row Level Security), separazione dei privilegi amministrativi, limitazione delle richieste. Nessun sistema è però sicuro al 100%: in caso di violazione dei dati agiremo secondo gli artt. 33 e 34 GDPR.

Possiamo aggiornare questa informativa. In caso di modifiche sostanziali informeremo gli utenti registrati via email o con un avviso sul sito prima che diventino efficaci. La data dell'ultimo aggiornamento è indicata in cima alla pagina.