Informativa sulla privacy
Ultimo aggiornamento: 30 settembre 2026
ByteGuard S.L. (“noi” o “il Titolare”), con sede in Spagna, è responsabile del trattamento dei dati personali raccolti attraverso l'applicazione mobile Soplo e il sito web soplo.me. Questa informativa sulla privacy spiega quali dati raccogliamo, perché li trattiamo, con chi li condividiamo e quali diritti hai ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della Legge organica 3/2018 sulla protezione dei dati personali (LOPDGDD).
1. Titolare del trattamento
Società: ByteGuard S.L.
Paese: Spagna
Email: [email protected]
ByteGuard S.L. non è tenuta a nominare un Responsabile della protezione dei dati (DPO) perché non effettua trattamenti su larga scala di categorie particolari di dati. Puoi comunque inviare domande sulla privacy a [email protected].
2. Dati che raccogliamo
Dati dell'account: Se scegli di accedere con Apple, raccogliamo il nome e l'indirizzo email forniti da Apple Sign In. Non memorizziamo le password dei fornitori OAuth.
Dati di posizione: Raccogliamo la tua posizione geografica per mostrare gli avvisi nelle vicinanze e consentirti di segnalare eventi nella tua posizione attuale. La posizione viene utilizzata solo in primo piano; non tracciamo la tua posizione in background.
Identificatore del dispositivo: Generiamo un UUID univoco del dispositivo inviato nell'intestazione X-Device-Id. Viene utilizzato esclusivamente per evitare voti duplicati sugli avvisi e per collegare gli avvisi anonimi. Non viene condiviso con altri utenti.
Token delle notifiche push: Se abiliti le notifiche, memorizziamo il token di Expo Push Notifications per inviare notifiche sugli avvisi nelle vicinanze.
Preferenze: Raggio degli avvisi (in km), tipi di notifiche abilitati, preferenza per le segnalazioni anonime e tema della mappa.
Dati di utilizzo: Registriamo le interazioni con l'App (avvisi creati, conferme e ultima attività) per migliorare il servizio. Su soplo.me utilizziamo Google Analytics 4 (GA4) solo se accetti i cookie di analisi nel banner di consenso.
3. Base giuridica del trattamento (GDPR Art. 6)
| Trattamento | Base giuridica | Articolo del GDPR |
|---|---|---|
| Registrazione e gestione dell'account | Esecuzione del contratto | Art. 6.1.b |
| Geolocalizzazione per gli avvisi | Consenso esplicito | Art. 6.1.a |
| Notifiche push | Consenso | Art. 6.1.a |
| Identificatore del dispositivo | Legittimo interesse | Art. 6.1.f |
| Analisi web (Google Analytics 4) | Consenso | Art. 6.1.f |
| Sicurezza e prevenzione delle frodi | Legittimo interesse | Art. 6.1.f |
| Comunicazioni di servizio | Esecuzione del contratto | Art. 6.1.b |
Quando la base giuridica è il consenso, puoi revocarlo in qualsiasi momento: per la geolocalizzazione, nega l'autorizzazione alla posizione nel sistema operativo; per le notifiche, disabilitale in Impostazioni > Notifiche; per l'analisi web, rifiuta i cookie su soplo.me o elimina i cookie del browser.
4. Come utilizziamo le tue informazioni
- Mostrare avvisi sul traffico vicino alla tua posizione.
- Consentirti di segnalare e confermare avvisi per la comunità.
- Inviare notifiche push sui nuovi avvisi nella tua zona.
- Gestire il tuo account e le tue preferenze.
- Migliorare la qualità del servizio e l'esperienza utente.
- Rilevare e prevenire utilizzi fraudolenti o abusivi.
5. Condivisione dei dati
Soplo non vende i tuoi dati personali. Non condividiamo le tue informazioni personali con terzi, salvo nei seguenti casi:
Apple Sign In: Autenticazione. Riceviamo solo le informazioni che autorizzi (email e nome).
Expo Push Notifications: Servizio di invio delle notifiche push. Riceve il token del dispositivo per recapitare le notifiche.
Google Analytics 4: Misurazione aggregata delle visite e delle interazioni su soplo.me (visualizzazioni di pagina, clic sui download e lettura degli articoli). Viene attivato solo con il tuo consenso. Cookie: _ga, _ga_* . Puoi rifiutarli nel banner o utilizzare lo strumento di disattivazione di Google. Google Ireland Limited / Google LLC (Stati Uniti).
MongoDB Atlas: Archiviazione nel database. I dati sono crittografati a riposo.
6. Trasferimenti internazionali di dati
Alcuni dei servizi di terze parti citati hanno sede negli Stati Uniti, al di fuori dello Spazio economico europeo (SEE). Per garantire una protezione adeguata ai sensi del GDPR (Art. 46), questi trasferimenti utilizzano le seguenti garanzie:
| Fornitore | Paese | Garanzia |
|---|---|---|
| Expo (Notifiche push) | Stati Uniti | Clausole contrattuali standard (SCC) |
| Google Analytics 4 | Stati Uniti | Clausole contrattuali standard (SCC) / DPF ove applicabile |
| Apple (Accesso) | Stati Uniti | Clausole contrattuali standard (SCC) |
| MongoDB Atlas | Stati Uniti/UE | Quadro UE-USA per la protezione dei dati (DPF) |
7. Archiviazione e sicurezza
I tuoi dati sono archiviati su server sicuri. Le comunicazioni tra l'App e i nostri server sono crittografate tramite HTTPS/TLS. L'identificatore del dispositivo viene memorizzato in modo sicuro sul dispositivo utilizzando l'archiviazione sicura del sistema operativo (Keychain su iOS, Keystore su Android). L'App non utilizza account utente né password.
8. Conservazione dei dati
| Tipo di dato | Periodo di conservazione |
|---|---|
| Dati dell'account (email, nome) | Finché l'account è attivo. Eliminati immediatamente quando l'account viene eliminato. |
| Avvisi creati | 24 ore (TTL automatico). Gli avvisi confermati vengono prolungati per un ulteriore periodo di 24 ore. |
| Dati di posizione | Utilizzo in tempo reale. La posizione dell'utente memorizzata nel suo profilo viene aggiornata a ogni sincronizzazione ed eliminata quando l'account viene eliminato. |
| Token di autenticazione | 30 giorni (rinnovo automatico). Eliminati alla disconnessione o all'eliminazione dell'account. |
| Token push | Finché l'account o il dispositivo è attivo. Eliminati quando l'account viene eliminato. |
| Registri degli errori di sistema | 30 giorni (eliminazione automatica). |
| Dati di analisi web (Google Analytics 4) | Secondo le impostazioni di GA4 (generalmente 14 mesi per i cookie _ga). Puoi revocare il consenso in qualsiasi momento. |
Quando elimini il tuo account in Impostazioni > Account > Elimina account, vengono eliminati irreversibilmente a cascata: il tuo account, gli avvisi associati, le preferenze, i token di sessione e i token del dispositivo per le notifiche.
9. I tuoi diritti (GDPR)
Ai sensi del GDPR e della LOPDGDD, hai i seguenti diritti sui tuoi dati personali:
- Accesso: Visualizzare i tuoi dati nell'App (impostazioni e preferenze) o richiederne una copia completa.
- Rettifica: Aggiornare il tuo nome e le tue preferenze nelle Impostazioni.
- Cancellazione: Eliminare il tuo account e tutti i tuoi dati in Impostazioni > Account > Elimina account.
- Portabilità: Richiedere una copia dei tuoi dati in un formato strutturato.
- Opposizione: Opporti al trattamento basato sul legittimo interesse.
- Limitazione: Richiedere la limitazione del trattamento in determinate circostanze.
Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo [email protected]. Risponderemo entro un massimo di 30 giorni.
Diritto di reclamo: Se ritieni che il trattamento non rispetti le norme, puoi presentare un reclamo all'Agenzia spagnola per la protezione dei dati (AEPD) su www.aepd.es.
10. Cookie e tecnologie simili
Il sito web soplo.me utilizza i seguenti cookie e tecnologie di archiviazione locale:
| Cookie / tecnologia | Finalità | Tipo |
|---|---|---|
| soplo_cookie_consent (localStorage) | Ricordare la tua scelta sui cookie di analisi | Necessario |
| Google Analytics (_ga, _ga_*) | Misurazione aggregata dell'utilizzo del sito (solo con consenso) | Analisi |
11. Minori
Soplo non è destinata a persone di età inferiore a 17 anni. Non raccogliamo intenzionalmente dati di minori. Se rileviamo che un minore ha creato un account, lo elimineremo insieme a tutti i dati associati.
12. Modifiche a questa informativa
Possiamo aggiornare periodicamente questa informativa. Le modifiche significative saranno notificate tramite l'App o via email. Continuare a utilizzare Soplo dopo le modifiche significa accettare l'informativa aggiornata. La data dell'ultimo aggiornamento compare all'inizio di questo documento.
13. Contatti
Se hai domande su questa informativa sulla privacy o desideri esercitare i tuoi diritti, contattaci all'indirizzo [email protected].
Titolare del trattamento: ByteGuard S.L. — Spagna
Autorità di controllo: Agenzia spagnola per la protezione dei dati (AEPD) — www.aepd.es
© 2026 ByteGuard S.L.