Informativa sui dati.

Il titolare del trattamento è il fornitore del servizio PuntoVicino. I dati identificativi completi (ragione sociale, partita IVA, indirizzo, PEC) sono sempre consultabili nel riquadro "Informazioni legali" in fondo a ogni pagina del sito. Per qualsiasi richiesta sui dati puoi scrivere all'indirizzo indicato in fondo a questa informativa.

Raccogliamo i dati che scegli di inviare durante registrazione, acquisto e uso del pannello: nome dell'attività, recapiti, posizione, contenuti caricati, dati fiscali (partita IVA, dove prevista), credenziali di accesso e dati di pagamento.

Per sicurezza registriamo anche dati tecnici minimi: indirizzo IP, tipo di browser e data/ora degli accessi. Ogni richiesta riceve dal server un numero casuale che lega fra loro log e registro delle attività; il numero che manda l'app si conserva accanto, solo come riferimento. Le pagine attività raccolgono inoltre i dati inviati dai clienti finali tramite i moduli pubblici: richieste, prenotazioni, preventivi, appuntamenti, valutazioni e recensioni, oltre a mi piace e commenti alle foto della galleria. Questi invii sono protetti da limiti anti-abuso e finiscono nel pannello riservato dell'attività, con eventuale avviso via email al titolare. I dati dei moduli pubblici stanno in un archivio separato per ogni attività, con i contatti cifrati.

La pagina Sicurezza mostra solo conti, senza dati personali, per settimane intere da lunedì a domenica.

Conta i segnali di difesa, aggregati e arrotondati, e per livello gli episodi sospetti chiusi e quelli ancora in esame.

Dopo i 30 giorni degli eventi restano solo i totali di ogni settimana, senza dati personali, fino a 365 giorni.

Dice quanti sono andati a segno, cioè chiusi con danno confermato.

Un incidente che tocca i clienti si racconta in poche righe: cosa è successo, cosa abbiamo fatto, cosa cambia per te, senza dati personali.

L'esito lo dà il titolare del servizio alla chiusura del fascicolo ed è un dato interno: la pagina mostra solo i conti.

Chi ci segnala un problema di sicurezza scrive a [email protected]: usiamo il messaggio e il recapito solo per rispondere.

Attivare e gestire il servizio e l'account: esecuzione del contratto (art. 6.1.b GDPR). Fatturazione e conservazione dei documenti: obbligo legale fiscale e contabile (art. 6.1.c). Sicurezza, prevenzione di abusi e frodi, captcha e limiti anti-spam: nostro legittimo interesse a proteggere il servizio e gli utenti (art. 6.1.f). Eventuali comunicazioni non strettamente operative: tuo consenso (art. 6.1.a), revocabile in ogni momento.

La difesa attiva del servizio e la protezione degli account stanno sullo stesso legittimo interesse (art. 6.1.f): trattiamo solo indirizzo IP, data e ora, percorso richiesto, tipo di browser e il paese che ci dice la rete; i segnali di sicurezza si conservano 30 giorni, il profilo delle abitudini di accesso non oltre 90 giorni, salvo un procedimento in corso. Nessuna scansione di ritorno, nessun contrattacco, nessuna raccolta oltre a questi dati.

Sulla pagina attività compaiono solo i dati che il cliente salva come visibili: nome, categoria, descrizione, posizione, orari, immagini, link e contatti pubblici. Credenziali, dati di fatturazione e note interne restano nell'area riservata e non vengono mai pubblicati.

Le valutazioni e le recensioni sulle pagine attività sono inviate dai clienti finali. Con una recensione con testo viene pubblicato anche il nome indicato dall'autore, dopo l'approvazione del titolare dell'attività.

Per limitare invii automatici o ripetuti conserviamo impronte tecniche non reversibili (hash dell'indirizzo IP e di un identificativo del browser). Chi ha inviato una recensione può chiederne la rimozione scrivendo al supporto.

Sulle foto della galleria i visitatori possono lasciare un mi piace e un commento indicando solo un nome a scelta: non chiediamo email né registrazione. Il commento diventa pubblico, con il nome indicato, solo dopo l'approvazione del titolare dell'attività, che può anche eliminarlo.

Per ricordare il mi piace e limitare gli abusi generiamo lato server un'impronta pseudonima non reversibile, derivata da indirizzo IP, browser e un segreto del server. L'impronta non viene mai mostrata, non è usata per profilare e non è collegabile alla persona senza informazioni aggiuntive. Chi ha lasciato un commento può chiederne la rimozione al titolare dell'attività o scrivendo al supporto.

Le attività con il piano che la include possono tenere nel pannello una rubrica dei propri clienti (nome, recapiti, note, ricorrenze). Per questi dati il titolare del trattamento è l'attività: PuntoVicino li ospita e li tratta per suo conto come responsabile del trattamento (art. 28 GDPR), al solo fine di erogare il servizio.

I campi della rubrica sono cifrati sui nostri sistemi (AES-256-GCM): non sono leggibili direttamente dal database. Per evitare doppioni usiamo indici tecnici non reversibili di email e telefono. L'attività può esportare o cancellare la propria rubrica in autonomia; per esercitare i tuoi diritti su questi dati rivolgiti prima di tutto all'attività che li ha registrati, oppure scrivici e la aiuteremo a gestire la richiesta.

Le statistiche di visita mostrate ai titolari sono aggregate e anonime: per ogni visita registriamo solo il giorno, la provenienza (codice QR o accesso diretto) e un'impronta tecnica giornaliera non reversibile, senza salvare l'indirizzo IP né il browser. Non usiamo cookie per le statistiche, non costruiamo profili dei visitatori e non tracciamo la navigazione su altri siti.

L'app per i titolari registra ogni telefono come dispositivo dell'account: nome, modello, versione dell'app, ultimo accesso, paese e un'impronta non reversibile dell'indirizzo IP. Sul web lo stesso riconoscimento usa il cookie tecnico "pv_dispositivo", di 365 giorni. Il collegamento del telefono dura 30 giorni dall'ultimo uso. Dalle impostazioni revochi un telefono o esci da tutti. «Apri sul web» usa un passaggio legato al telefono, che vale una sola volta per 60 secondi; il browser riceve il cookie "pv_dispositivo".

Le notifiche passano da Apple (APNs) e Google (FCM) con un titolo e un rimando, senza dati dei clienti. All'accesso Apple (App Attest) e Google (Play Integrity) confermano che l'app è originale: teniamo solo la chiave pubblica dell'attestazione. Il token delle notifiche si cancella quando revochi il telefono o esci.

Solo Face ID, Touch ID o l'impronta sbloccano le chiavi sul telefono, mai il codice del telefono: il dato biometrico resta sul telefono e non ci arriva mai. Senza rete l'app tiene sul telefono una coda cifrata delle azioni, senza dati dei clienti, cancellata all'uscita.

Dall'app puoi eliminare l'account, con le stesse regole della chiusura. Le richieste di aiuto inviate dall'app diventano anonime 24 mesi dopo la chiusura.

Per la revisione dell'app sugli store, Apple e Google usano un account di prova con una sola attività di prova e dati finti.

Un guardiano sul nostro server sorveglia il servizio e risponde agli attacchi, sullo stesso legittimo interesse (art. 6.1.f). Tratta solo dati tecnici: indirizzo IP, data e ora, percorso, browser e paese. Il suo giornale cifrato si conserva 30 giorni; gli eventi 30 giorni, salvo quelli di un fascicolo aperto; i riepiloghi fino a 365 giorni; le misure di disponibilità, senza dati personali, 24 mesi.

Chi insiste ad attaccare riceve pagine esca e finisce in un fascicolo di prove tecniche per la Polizia Postale. I fascicoli chiusi o consegnati si cancellano 12 mesi dopo.

Quando scegli una password controlliamo che non sia tra quelle trapelate in rete: a un archivio pubblico di password compromesse mandiamo solo le prime 5 cifre della sua impronta, mai la password.

Inviamo solo email transazionali: conferme, verifiche, ricevute, avvisi di sicurezza e comunicazioni operative sul servizio. Niente newsletter promozionali non richieste.

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto come responsabili del trattamento (art. 28 GDPR): Stripe per pagamenti e ricevute, Cloudflare per protezione e distribuzione del sito, Microsoft 365 per la posta, Apple e Google per le notifiche e l'attestazione dell'app, e fornitori qualificati per il collegamento dei domini personalizzati, invio delle email, hosting su server nell'Unione Europea e completamento degli indirizzi. L'elenco aggiornato dei responsabili è disponibile su richiesta. Non vendiamo né cediamo dati a terzi per finalità di marketing.

Alcuni fornitori (per esempio il gestore dei pagamenti) hanno infrastrutture anche fuori dall'Unione Europea: eventuali trasferimenti sono coperti, dove applicabile, dalla decisione di adeguatezza EU-US Data Privacy Framework e/o dalle Clausole Contrattuali Standard (art. 46 GDPR). Puoi richiederne copia scrivendo all'indirizzo in fondo alla pagina.

I dati della carta sono gestiti direttamente da Stripe e non transitano né vengono conservati sui nostri server. PuntoVicino conserva solo le informazioni necessarie a collegare pagamento, account e stato del servizio.

Usiamo cookie tecnici di sessione per login, sicurezza e funzionamento dell'area riservata; il fornitore di protezione del sito può impostare cookie tecnici anti-bot e il captcha può usare storage tecnico. Il modulo di acquisto può salvare una bozza temporanea nel browser e il sistema di valutazioni usa un identificativo conservato nel localStorage del browser per limitare voti ripetuti.

Chi arriva da un link di invito di un'attività già iscritta riceve un cookie tecnico di 30 giorni ("pv_da") che contiene solo il codice dell'invito: serve a collegare la nuova registrazione a chi ha invitato e viene cancellato appena la registrazione è fatta. Non contiene dati personali e non segue la navigazione.

Sono tutti strumenti tecnici necessari, non soggetti a consenso. Non usiamo cookie analytics, pixel pubblicitari, annunci, profilazione marketing o tracciatori di terze parti.

Dati dell'account e contenuti: per la durata del servizio e fino a 30 giorni dopo la chiusura, entro i quali puoi chiederne ripristino o esportazione. Documenti fiscali e contabili: 10 anni, come da legge. Log tecnici di sicurezza: fino a 90 giorni. Statistiche di visita: fino a 13 mesi. Eventi tecnici di pagamento: fino a 6 mesi. Token di attivazione e recupero scaduti: 7 giorni. App e guardiano: nei loro articoli. I backup tecnici si fanno ogni notte e ruotano: un dato cancellato esce anche dalle copie entro circa un mese. Una pulizia automatica periodica cancella o rende anonimi i dati non più necessari alla scadenza di questi termini.

Quando attiveremo nuovi strumenti tratteremo solo i dati necessari al loro funzionamento, con le stesse garanzie di questa informativa, che verrà aggiornata di conseguenza.

Puoi chiedere in ogni momento: accesso ai tuoi dati, correzione, cancellazione, limitazione del trattamento, portabilità e opposizione (art. 15-22 GDPR), oltre alla revoca del consenso dove è la base usata. Basta scrivere dal modulo di supporto o all'indirizzo email in fondo alla pagina: rispondiamo senza formalità inutili.

Se hai un'attività su PuntoVicino, dal pannello puoi anche fare da solo: scaricare in ogni momento una copia completa dei dati della tua attività in formato leggibile (JSON) e cancellare cronologia e statistiche raccolte.

Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo all'autorità di controllo: in Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).