Privacy Policy

Il Titolare del trattamento dei dati personali è Aperimap S.r.l., con sede legale in via guido reni 218/C

Contatto email del Titolare: supporto@pec.aperimap.it

2.1 Dati forniti dall'utente

• Dati di registrazione: nome completo, indirizzo email, password (in forma hash, non leggibile).
• Dati del profilo: username, città preferita, bio opzionale.
• Dati dei locali (solo per proprietari): ragione sociale, indirizzo, numero di telefono, sito web, informazioni commerciali.
• Contenuti generati: recensioni, valutazioni, preferiti.
• Dati di prenotazione: quando richiedi un tavolo presso un locale, raccogliamo nome, indirizzo email, numero di telefono, data e orario richiesti, numero di persone ed eventuali note. Questi dati sono necessari per gestire la richiesta e vengono comunicati al locale prescelto (vedi sezione 5).

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP (anonimizzato), tipo di browser, pagine visitate, orari di accesso.
• Dati di sessione: token di autenticazione conservati in cookie tecnici.
• Dati di geolocalizzazione: solo se l'utente concede esplicitamente il permesso al browser; non conservati nei nostri server.

• Dati dell'account: per tutta la durata del rapporto contrattuale + 12 mesi dalla cancellazione (per gestire eventuali controversie).
• Dati dei locali (proprietari): per tutta la durata del contratto + 10 anni (obbligo fiscale ex art. 2220 c.c.).
• Recensioni pubblicate: fino alla cancellazione da parte dell'utente o del Titolare per violazione dei termini.
• Dati di prenotazione: conservati per 24 mesi dalla data della prenotazione, per la gestione di eventuali contestazioni, poi eliminati o anonimizzati.
• Log di accesso: 30 giorni, poi eliminati.
• Dati di navigazione anonimizzati: 26 mesi (in linea con le raccomandazioni del Garante).

I dati personali possono essere comunicati a:

• Il locale prescelto (in caso di prenotazione): quando invii una richiesta di prenotazione, i dati necessari a gestirla (nome, email, telefono, data, orario, numero di persone e note) vengono comunicati al locale selezionato. Il locale tratta tali dati in qualità di autonomo titolare del trattamento, per la sola finalità di gestire la prenotazione e ricontattarti. Aperimap non risponde del trattamento successivo effettuato dal locale.
• Supabase Inc. (USA) — infrastruttura database e autenticazione. Adeguatezza garantita da Clausole Contrattuali Standard (SCCs) ex art. 46 GDPR.
• Mapbox Inc. (USA) — servizio mappe. Solo se l'utente ha prestato il consenso ai cookie funzionali. Trattamento regolato da SCCs.
• Vercel Inc. (USA) — hosting e CDN. Adeguatezza garantita da SCCs.
• Resend / SendGrid — invio email transazionali. Solo email e nome necessari per la spedizione.

Nessun dato viene venduto a terzi per finalità di marketing.

Alcuni fornitori hanno sede negli Stati Uniti. Il trasferimento è regolato da Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea (Decisione 2021/914), garantendo un livello di protezione equivalente a quello europeo.

Ai sensi degli articoli 15–22 del GDPR, hai il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei tuoi dati.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione (art. 17): richiedere la rimozione dei dati («diritto all'oblio»), salvo obblighi di legge.
• Limitazione (art. 18): limitare il trattamento in determinati casi.
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti, scriva a supporto@pec.aperimap.it. Risponderemo entro 30 giorni.

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.

Quando il servizio è attivo, le ricerche degli amministratori inviano a Google il testo della ricerca e la città selezionata tramite i server Aperimap. Nello staging conserviamo l’identificativo del luogo e lo stato di lavorazione; i dettagli e le foto Google vengono consultati live e non copiati nel catalogo. Ai servizi Google si applica anche la Privacy Policy di Google.

Il Titolare si riserva di aggiornare questa informativa. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email con almeno 30 giorni di preavviso. La data dell'ultimo aggiornamento è indicata in cima alla pagina.