Informativa sulla Privacy

Ultimo Aggiornamento: 21 Ottobre 2025 | Versione 2.0

IMPORTANTE Questa Informativa sulla Privacy descrive come Alladro raccoglie, utilizza, archivia e condivide le tue informazioni personali. Utilizzando il Servizio, acconsenti alle pratiche descritte in questa Informativa.

1. Introduzione e Informazioni sul Titolare

1.1 Chi Siamo

Alladro ("noi", "ci", "nostro") è un'applicazione mobile per la segnalazione di crimini basata sulla comunità. Siamo il titolare del trattamento responsabile delle tue informazioni personali.

Informazioni di Contatto:

Nome del Servizio: Alladro
Email: alladro@appjuice.it

1.2 Ambito di Applicazione di Questa Informativa

Questa Informativa sulla Privacy si applica a tutte le informazioni personali raccolte tramite:

L'applicazione mobile Alladro (iOS)
Il nostro sito web: https://alladro.appjuice.it
Qualsiasi servizio, funzionalità o comunicazione correlati

1.3 Base Giuridica

Trattiamo i tuoi dati personali in conformità con:

Regolamento Generale sulla Protezione dei Dati UE (GDPR) - Regolamento 2016/679
Codice Privacy Italiano (Decreto Legislativo 196/2003 come modificato)
Direttiva UE ePrivacy (Direttiva 2002/58/CE)
Altre leggi applicabili sulla protezione dei dati

2. Informazioni Personali che Raccogliamo

ATTENZIONE Quando pubblichi segnalazioni di crimini, i tuoi dati di geolocalizzazione, nome utente e contenuto della segnalazione diventano PUBBLICI e sono visibili a tutti gli utenti.

2.1 Informazioni che Fornisci Direttamente

Categoria di Dati	Dati Specifici	Quando Vengono Raccolti
Informazioni Account	• Indirizzo email • Nome utente • Nome completo (facoltativo) • Password (crittografata)	Registrazione account
Informazioni Profilo	• Avatar/immagine profilo (facoltativo) • Preferenze utente • Impostazioni tema	Configurazione/aggiornamenti profilo
Contenuto Segnalazioni	• Titolo segnalazione • Descrizione segnalazione • Tipo/categoria crimine • Data e ora evento • Immagini/foto (fino a 1) • Note sulla posizione fornite dall'utente	Creazione segnalazioni
Interazioni Utente	• Voti positivi sugli eventi • Richieste di contatto • Messaggi diretti • Segnalazioni inviate (contenuti inappropriati) • Segnalazioni bug e suggerimenti	Utilizzo funzionalità piattaforma

2.2 Informazioni Raccolte Automaticamente

Categoria di Dati	Dati Specifici	Scopo
Dati di Geolocalizzazione	• Coordinate GPS precise (latitudine/longitudine) • Indirizzi geocodificati inversi • Calcoli di distanza • Filtri raggio posizione (3-20km)	• Visualizzare eventi crimini sulla mappa • Filtrare eventi per prossimità • Associare segnalazioni a posizioni
Informazioni Dispositivo	• Tipo dispositivo (versione iOS) • Versione sistema operativo • Versione app • Identificatori dispositivo (IDFA se consentito) • Risoluzione schermo	• Supporto tecnico • Ottimizzazione app • Segnalazione crash
Dati di Utilizzo	• Timestamp login • Ultimo accesso • Funzionalità utilizzate • Segnalazioni create/visualizzate • Messaggi inviati/ricevuti • Query di ricerca	• Miglioramento servizio • Analytics • Monitoraggio sicurezza
Informazioni Rete	• Indirizzo IP • Tipo connessione (WiFi/Cellulare) • Provider di rete	• Sicurezza • Prevenzione frodi • Erogazione servizio

2.3 Informazioni da Servizi di Terze Parti

Ci integriamo con i seguenti servizi di terze parti che potrebbero raccogliere dati:

Supabase (Database & Autenticazione)
- Dati autenticazione email
- Token di sessione
- Tutti i contenuti generati dagli utenti
- Query database e log
Google Maps API
- Richieste tile mappa
- Richieste geocodifica (coordinate a indirizzi)
- Dati posizione per visualizzazione mappa
Google AdMob (Pubblicità)
- Impressioni e clic annunci
- ID pubblicità dispositivo
- Metriche prestazioni annunci

3. Come Utilizziamo le Tue Informazioni Personali

3.1 Basi Giuridiche per il Trattamento

Scopo	Base Giuridica (GDPR)
Creazione account e autenticazione	Esecuzione contratto (Art. 6(1)(b))
Visualizzazione segnalazioni sulla mappa	Esecuzione contratto + Interessi legittimi
Trattamento geolocalizzazione	Consenso (Art. 6(1)(a)) tramite permesso posizione iOS
Messaggistica diretta tra utenti	Esecuzione contratto
Moderazione contenuti	Interessi legittimi (sicurezza, conformità legale)
Sicurezza e prevenzione frodi	Interessi legittimi
Analytics e miglioramento servizio	Interessi legittimi
Comunicazioni marketing (se presenti)	Consenso (Art. 6(1)(a))
Obblighi legali e forze dell'ordine	Obbligo legale (Art. 6(1)(c))

3.2 Casi d'Uso Specifici

Utilizziamo le tue informazioni personali per:

Fornire il Servizio:
- Creare e gestire il tuo account
- Autenticare la tua identità
- Visualizzare eventi crimini su mappa interattiva
- Filtrare eventi in base alla tua posizione e preferenze
- Abilitare votazioni, messaggi e funzionalità social
- Elaborare richieste di contatto tra utenti
Moderazione Contenuti:
- Revisionare contenuti generati dagli utenti per violazioni
- Elaborare segnalazioni di contenuti inappropriati
- Utilizzare strumenti AI di moderazione automatica (Claude/ChatGPT)
- Rimuovere contenuti violativi e sospendere account
Sicurezza e Protezione:
- Prevenire frodi, spam e abusi
- Rilevare e prevenire minacce alla sicurezza
- Far rispettare i nostri Termini di Servizio
- Monitorare attività illegali
Comunicazioni:
- Inviare notifiche relative all'account
- Rispondere a richieste di supporto
- Inviare aggiornamenti e annunci sul servizio
- Facilitare messaggi tra utenti
Analytics e Miglioramento:
- Analizzare modelli e trend di utilizzo
- Migliorare prestazioni e funzionalità app
- Condurre ricerca e sviluppo
- Generare statistiche aggregate (anonimizzate)
Conformità Legale:
- Rispettare obblighi legali
- Rispondere a richieste delle forze dell'ordine
- Proteggere i nostri diritti legali
- Investigare potenziali violazioni
Pubblicità:
- Visualizzare annunci personalizzati (via Google AdMob)
- Misurare prestazioni annunci
- Generare entrate per supportare il Servizio

4. Come Condividiamo le Tue Informazioni Personali

INFORMAZIONI PUBBLICHE Le segnalazioni che crei (inclusi titolo, descrizione, coordinate posizione, immagini, nome utente e data evento) sono PUBBLICHE e visibili a tutti gli utenti dell'app e potenzialmente al pubblico generale.

4.1 Divulgazione Pubblica

Le seguenti informazioni sono PUBBLICHE per impostazione predefinita:

Titoli e descrizioni segnalazioni
Coordinate GPS precise (latitudine/longitudine) degli eventi segnalati
Indirizzi geocodificati degli eventi
Immagini/foto allegate alle segnalazioni
Il tuo nome utente associato alle segnalazioni
Data e ora evento
Categoria/tipo crimine
Numero di voti positivi sugli eventi

Queste informazioni pubbliche possono essere:

Visualizzate da qualsiasi utente dell'app o visitatore
Indicizzate dai motori di ricerca
Archiviate da terze parti
Ripubblicate o ridistribuite
Persistenti anche dopo l'eliminazione (in cache/backup)

4.2 Condivisione con Fornitori di Servizi Terzi

Fornitore di Servizi	Dati Condivisi	Scopo	Ubicazione
Supabase (Database & Auth)	Tutti i dati utente, contenuti, messaggi, dati posizione	Infrastruttura backend, archiviazione database, autenticazione	Varie (verifica DPA Supabase)
Google Maps	Coordinate posizione, richieste geocodifica	Visualizzazione mappa, conversione indirizzi	Stati Uniti, Globale
Google AdMob	ID dispositivo, interazioni annunci, utilizzo app	Pubblicità e monetizzazione	Stati Uniti, Globale
Servizi AI Moderazione (Claude/OpenAI)	Contenuto segnalazioni, immagini (solo moderazione)	Moderazione automatica contenuti	Stati Uniti

4.3 Condivisione con Altri Utenti

Segnalazioni: Visibili a tutti gli utenti (pubbliche)
Nome utente: Visibile su tutti i tuoi contenuti pubblici
Messaggi Diretti: Condivisi solo con il destinatario specifico
Richieste di Contatto: Condivise con il creatore dell'evento che stai richiedendo di contattare
Voti Positivi: Il conteggio voti è pubblico; l'identità del votante può essere visibile

4.4 Divulgazioni Legali e di Sicurezza

Potremmo divulgare le tue informazioni senza consenso quando richiesto o permesso dalla legge:

Richieste Forze dell'Ordine: In risposta a procedimenti legali validi (citazione, ordine del tribunale, mandato di perquisizione)
Conformità Legale: Per rispettare leggi e regolamenti applicabili
Emergenze Sicurezza: Per prevenire morte o gravi danni fisici
Protezione Diritti: Per proteggere i nostri diritti, proprietà o sicurezza
Prevenzione Frodi: Per investigare e prevenire frodi o attività illegali
Applicazione Termini: Per far rispettare i nostri Termini di Servizio

4.5 Trasferimenti Aziendali

Se Alladro è coinvolta in una fusione, acquisizione, vendita di beni o fallimento, le tue informazioni personali potrebbero essere trasferite all'entità acquirente. Ti avviseremo via email e/o con un avviso prominente nell'app prima che i tuoi dati vengano trasferiti.

4.6 Dati Aggregati/Anonimizzati

Potremmo condividere informazioni aggregate, anonimizzate o de-identificate che non possono ragionevolmente essere utilizzate per identificarti, inclusi:

Statistiche crimini per quartiere o città
Metriche di utilizzo aggregate
Analisi trend e ricerca

5. Conservazione dei Dati

5.1 Periodi di Conservazione

Tipo di Dati	Periodo di Conservazione	Motivo
Informazioni Account	Fino a eliminazione account + 30 giorni	Gestione account, obblighi legali
Segnalazioni (Pubblicate)	Indefinitamente (registro pubblico)	Informazioni sicurezza pubblica, scopo piattaforma
Segnalazioni (Rifiutate/Non verificate)	90 giorni dopo rifiuto	Processo di appello, revisione moderazione
Messaggi Diretti	Fino a eliminazione da utente o chiusura account	Cronologia comunicazioni utente
Richieste di Contatto	7 giorni dopo scadenza o fino a accettazione/rifiuto	Necessità operativa
Log di Utilizzo	90 giorni	Sicurezza, analytics
Log Indirizzi IP	30 giorni	Sicurezza, prevenzione frodi
Registri Moderazione	2 anni	Difesa legale, rilevamento pattern
Dati Backup	90 giorni (backup rotativi)	Recupero disastri

5.2 Eliminazione Account

Quando elimini il tuo account:

Le tue credenziali account e profilo vengono eliminate entro 30 giorni
I tuoi messaggi privati vengono eliminati
Le tue segnalazioni pubbliche POTREBBERO RIMANERE VISIBILI in quanto costituiscono informazioni di sicurezza pubblica
Il tuo nome utente potrebbe essere anonimizzato sulle segnalazioni esistenti (es. "Utente Eliminato")
I backup potrebbero conservare i dati fino a 90 giorni
Blocchi legali o richieste delle forze dell'ordine potrebbero impedire l'eliminazione

IMPORTANTE Eliminare il tuo account NON garantisce la rimozione delle segnalazioni pubbliche che hai creato. Queste potrebbero rimanere visibili per scopi di sicurezza pubblica.

6. I Tuoi Diritti ai Sensi del GDPR

Se ti trovi nell'Area Economica Europea (SEE), Regno Unito o Svizzera, hai i seguenti diritti:

6.1 Diritto di Accesso (Art. 15 GDPR)

Richiedere una copia di tutti i dati personali che deteniamo su di te
Ricevere informazioni su come trattiamo i tuoi dati
Come esercitarlo: Email alladro@appjuice.it con oggetto "Richiesta Accesso Dati"

6.2 Diritto di Rettifica (Art. 16 GDPR)

Correggere dati personali inesatti o incompleti
Aggiornare le informazioni del profilo direttamente nell'app
Come esercitarlo: Modifica il tuo profilo o contatta alladro@appjuice.it

6.3 Diritto alla Cancellazione / "Diritto all'Oblio" (Art. 17 GDPR)

Richiedere la cancellazione dei tuoi dati personali
Limitazioni: Potremmo conservare i dati se richiesto dalla legge o per interessi legittimi (es. segnalazioni pubbliche)
Come esercitarlo: Elimina account nell'app o email alladro@appjuice.it

6.4 Diritto di Limitazione del Trattamento (Art. 18 GDPR)

Richiedere sospensione temporanea del trattamento dati
Come esercitarlo: Email alladro@appjuice.it

6.5 Diritto alla Portabilità dei Dati (Art. 20 GDPR)

Ricevere i tuoi dati in formato leggibile da macchina (JSON)
Trasferire i tuoi dati a un altro servizio
Come esercitarlo: Email alladro@appjuice.it con oggetto "Richiesta Portabilità Dati"

6.6 Diritto di Opposizione (Art. 21 GDPR)

Opporsi al trattamento basato su interessi legittimi
Opporsi al marketing diretto
Come esercitarlo: Email alladro@appjuice.it

6.7 Diritto di Revocare il Consenso (Art. 7(3) GDPR)

Revocare il consenso per il tracciamento della posizione (disabilita nelle Impostazioni iOS)
Revocare il consenso al marketing
Nota: La revoca non influisce sulla liceità del trattamento prima della revoca

6.8 Diritto di Presentare Reclamo

Presentare un reclamo presso l'autorità locale per la protezione dei dati
Italia (Garante): https://www.garanteprivacy.it
Autorità UE per la Protezione dei Dati: https://edpb.europa.eu/about-edpb/board/members_en

6.9 Esercizio dei Tuoi Diritti

Per esercitare uno di questi diritti:

Inviaci un'email a: alladro@appjuice.it
Includi oggetto: "Richiesta Diritti GDPR"
Specifica quale/i diritto/i desideri esercitare
Fornisci verifica dell'identità (per prevenire frodi)

Tempo di Risposta: Risponderemo entro 30 giorni (può essere esteso a 60 giorni per richieste complesse).

Costo: Gratuito, a meno che le richieste non siano manifestamente infondate o eccessive.

7. Trasferimenti Internazionali di Dati

NOTA I tuoi dati potrebbero essere trasferiti ed elaborati in paesi al di fuori dell'Area Economica Europea (SEE), inclusi gli Stati Uniti.

7.1 Meccanismi di Trasferimento

Quando trasferiamo dati al di fuori del SEE, utilizziamo le seguenti garanzie:

Clausole Contrattuali Standard (SCC): Contratti approvati dall'UE con processori terzi (Supabase, Google)
Decisioni di Adeguatezza: Trasferimenti verso paesi ritenuti adeguati dalla Commissione UE (se applicabile)
Framework successori Privacy Shield: Se applicabili per trasferimenti USA
Norme Vincolanti d'Impresa: Per trasferimenti all'interno di gruppi aziendali multinazionali (se applicabile)

7.2 Ubicazioni Dati Terze Parti

Supabase: I dati potrebbero essere archiviati in varie regioni (verifica l'accordo trattamento dati Supabase)
Servizi Google (Maps, AdMob): Stati Uniti e data center globali
AI Moderazione (Claude/OpenAI): Stati Uniti

Per ulteriori informazioni sui trasferimenti internazionali, contatta alladro@appjuice.it.

8. Misure di Sicurezza

8.1 Misure Tecniche e Organizzative

Implementiamo misure di sicurezza appropriate per proteggere i tuoi dati:

Crittografia:
- Crittografia HTTPS/TLS per dati in transito
- Hashing password (non archiviate in chiaro)
- Connessioni database crittografate
Controlli di Accesso:
- Accesso basato su ruoli ai sistemi backend
- Autenticazione richiesta per tutte le azioni
- Accesso limitato dei dipendenti ai dati personali
Monitoraggio e Logging:
- Logging eventi di sicurezza
- Sistemi rilevamento intrusioni
- Audit di sicurezza regolari
Minimizzazione Dati:
- Raccogliere solo dati necessari
- Eliminare dati quando non più necessari
- Anonimizzare dati dove possibile

8.2 Limitazioni

NESSUNA SICUREZZA È PERFETTA Nonostante i nostri sforzi, nessun sistema è sicuro al 100%. Non possiamo garantire la sicurezza assoluta dei tuoi dati. Utilizzi il Servizio a tuo rischio.

8.3 Notifica Violazione Dati

In caso di violazione dei dati che interessa le tue informazioni personali:

Informeremo gli utenti interessati entro 72 ore (come richiesto dal GDPR Art. 33-34)
Informeremo le autorità di vigilanza pertinenti
La notifica includerà natura della violazione, dati interessati e azioni correttive

9. Privacy dei Minori

9.1 Restrizioni di Età

Età Minima: 13 anni
Sotto i 18: Richiesto consenso genitoriale o del tutore
NON raccogliamo consapevolmente dati da minori di 13 anni

9.2 Diritti Genitoriali

I genitori/tutori hanno il diritto di:

Rivedere le informazioni personali del proprio figlio
Richiedere l'eliminazione dei dati del proprio figlio
Rifiutare ulteriore raccolta dei dati del proprio figlio

Se ritieni che abbiamo inavvertitamente raccolto dati da un minore di 13 anni, contattaci immediatamente a alladro@appjuice.it.

10. Cookie e Tecnologie di Tracciamento

10.1 Tipi di Tecnologie Utilizzate

Cookie Essenziali: Token autenticazione, gestione sessione
Analytics: Tracciamento utilizzo app, metriche prestazioni
Pubblicità: Tracciamento Google AdMob (ID pubblicità dispositivo)
Preferenze: Impostazioni tema, preferenze lingua

10.2 Tracciamento Terze Parti

Google AdMob: Utilizza ID pubblicità dispositivo per annunci personalizzati
Google Maps: Potrebbe utilizzare cookie per funzionalità mappa

10.3 Le Tue Scelte

Limita Tracciamento Annunci (iOS): Impostazioni > Privacy > Tracking > Disabilita "Consenti alle app di richiedere di tracciare"
Reimposta ID Pubblicità (iOS): Impostazioni > Privacy > Pubblicità Apple > Reimposta Identificatore Pubblicità
Rifiuta annunci personalizzati: https://www.google.com/settings/ads

11. Dati di Posizione

AVVISO CRITICO PRIVACY I dati di posizione che invii con le segnalazioni sono PUBBLICI e includono coordinate GPS precise visibili a tutti gli utenti.

11.1 Tipi di Dati di Posizione

Posizione Precisa (GPS): Coordinate latitudine e longitudine precise al metro
Posizione Approssimativa: Livello città o quartiere (non attualmente implementato)
Indirizzo Geocodificato: Indirizzo stradale leggibile derivato da coordinate GPS

11.2 Come Utilizziamo i Dati di Posizione

Visualizzare eventi crimini sulla mappa
Filtrare eventi entro raggio specificato (3-20km)
Calcolare distanza dalla tua posizione agli eventi
Associare segnalazioni a posizioni specifiche
Generare statistiche basate su posizione

11.3 Permessi di Posizione

Permesso iOS: "Quando in Uso" - accediamo alla posizione solo mentre l'app è attiva
Richiesto: L'accesso alla posizione è essenziale per la funzionalità core dell'app
Revoca: Puoi revocare il permesso di posizione nelle Impostazioni iOS, ma questo limiterà gravemente la funzionalità dell'app

11.4 Rischi Privacy Posizione

AVVISO RISCHIO PRIVACY

Coordinate precise possono rivelare la tua casa, luogo di lavoro o schemi di routine
Segnalazioni collegate alla tua posizione potrebbero abilitare stalking o molestie
La cronologia posizioni può essere ricostruita da più segnalazioni
Terze parti potrebbero estrarre e aggregare i tuoi dati di posizione

Raccomandazione: Pubblica segnalazioni solo se sei a tuo agio con la tua posizione precisa che diventa pubblica.

12. AI e Decisioni Automatizzate

12.1 Sistema Moderazione AI

Utilizziamo intelligenza artificiale (Claude/ChatGPT) per moderare contenuti generati dagli utenti:

Cosa viene elaborato: Testo segnalazioni, descrizioni e immagini
Scopo: Rilevare spam, contenuti offensivi, violazioni policy
Revisione umana: Le decisioni automatizzate possono essere riviste da moderatori umani
Impatto: Può risultare in rifiuto contenuti o sospensione account

12.2 Tuo Diritto a Revisione Umana (GDPR Art. 22)

Hai il diritto di non essere soggetto a decisioni esclusivamente automatizzate con effetti significativi
Se il tuo contenuto viene rifiutato dall'AI, puoi richiedere revisione umana contattando alladro@appjuice.it
Puoi contestare decisioni di moderazione automatica

13. Modifiche a Questa Informativa sulla Privacy

Diritto di Modifica: Potremmo aggiornare questa Informativa sulla Privacy in qualsiasi momento
Notifica: Modifiche materiali saranno notificate via email o notifica in-app
Data Efficacia: Le modifiche entrano in vigore immediatamente alla pubblicazione salvo diversa indicazione
Obbligo di Revisione: Dovresti rivedere questa Informativa periodicamente
Uso Continuato: L'uso continuato dopo le modifiche costituisce accettazione

Cronologia Versioni:

Versione 2.0 - 21 Ottobre 2025 - Riscrittura completa conforme GDPR
Versione 1.0 - [Data Originale] - Versione iniziale

14. Contattaci

Per domande, preoccupazioni o richieste relative alla privacy:

Email: alladro@appjuice.it
Oggetto per Richieste GDPR: "Richiesta Diritti GDPR"
Indirizzo Postale: [YOUR_ADDRESS]

Tempo di Risposta: Miriamo a rispondere a tutte le richieste entro 30 giorni.

15. Diritti Aggiuntivi per Residenti California (CCPA)

Se sei residente in California, hai diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA):

15.1 Diritto di Sapere

Categorie di informazioni personali raccolte
Fonti delle informazioni personali
Scopo aziendale per la raccolta dati
Categorie di terze parti con cui condividiamo dati

15.2 Diritto di Cancellare

Richiedere cancellazione informazioni personali (soggetto a eccezioni)

15.3 Diritto di Rifiutare la Vendita

NON vendiamo le tue informazioni personali come definito dal CCPA

15.4 Diritto alla Non Discriminazione

Non discrimineremo contro di te per aver esercitato i tuoi diritti CCPA

Per esercitare i diritti CCPA, email alladro@appjuice.it con oggetto "Richiesta CCPA".

16. Registri Trattamento Dati (GDPR Art. 30)

Riepilogo delle nostre attività di trattamento dati:

Attività di Trattamento	Base Giuridica	Categorie Dati	Destinatari
Gestione Account Utente	Contratto	Email, nome utente, password	Supabase
Pubblicazione Segnalazioni	Contratto + Consenso	Posizione, contenuto segnalazione, immagini	Pubblico, Supabase
Trattamento Geolocalizzazione	Consenso	Coordinate GPS	Google Maps, Supabase
Moderazione Contenuti	Interesse Legittimo	Contenuto segnalazioni, immagini	Servizi AI (Claude/OpenAI)
Pubblicità	Interesse Legittimo	ID dispositivo, dati utilizzo	Google AdMob