Privacy Policy

Informativa sulla Privacy

Ultimo aggiornamento: 3 giugno 2025

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Microfilla Srl, con sede legale in via Aquila 6/a 48015 Cervia (RA), P.IVA 02650000397, di seguito anche "uigooo", "noi" o "ci".

Contatto privacy: [email protected]

2. Dati personali raccolti

Raccogliamo le seguenti categorie di dati personali:

2.1 Dati forniti direttamente dall'utente

• Dati di registrazione: nome e cognome, indirizzo e-mail, password (in forma crittografata), tipo di account (privato o organizzazione).
• Dati del profilo: foto profilo, biografia, città, interessi, tipo di organizzazione.
• Contenuti generati: eventi creati, messaggi in chat, iscrizioni a eventi.

2.2 Dati raccolti automaticamente

• Dati di utilizzo: pagine visitate, funzionalità utilizzate, date e orari di accesso.
• Dati del dispositivo: tipo di dispositivo, sistema operativo, identificatori univoci del dispositivo (per le notifiche push).
• Dati di localizzazione approssimativa: città o area geografica, utilizzati per mostrare eventi nelle vicinanze. Non raccogliamo la posizione GPS precisa senza il tuo esplicito consenso.
• Token di notifica push: necessari per inviare notifiche relative agli eventi.

2.3 Dati provenienti da terze parti

Se scegli di registrarti tramite Google, Facebook o Apple, riceviamo da questi provider i dati che hai autorizzato a condividere (solitamente nome, indirizzo e-mail e identificatore univoco). Non riceviamo la tua password di accesso a tali servizi.

3. Finalità e basi giuridiche del trattamento

3.1 Erogazione del servizio (Art. 6, par. 1, lett. b GDPR – esecuzione del contratto)

• Creazione e gestione del tuo account.
• Permesso di creare, modificare, iscriversi e partecipare a eventi.
• Funzionalità di chat con altri utenti che partecipano agli stessi eventi.
• Invio di notifiche push relative ad aggiornamenti sugli eventi.

3.2 Adempimento di obblighi legali (Art. 6, par. 1, lett. c GDPR)

• Conservazione dei dati richiesta dalla normativa fiscale e contabile.
• Risposta a richieste delle autorità competenti.
• Registrazione dell'accettazione dei documenti legali (privacy e termini).

3.3 Legittimo interesse (Art. 6, par. 1, lett. f GDPR)

• Prevenzione di frodi e abusi sulla piattaforma.
• Miglioramento del servizio tramite dati aggregati e anonimi.
• Sicurezza della piattaforma e dei dati degli utenti.

3.4 Consenso (Art. 6, par. 1, lett. a GDPR)

• Invio di comunicazioni di marketing e newsletter (se espressamente richiesto).
• Utilizzo di cookie analitici e di profilazione non essenziali.

4. Condivisione dei dati con terze parti

Non vendiamo i tuoi dati personali. Potremmo condividerli con le seguenti categorie di soggetti:

4.1 Fornitori di servizi tecnici (responsabili del trattamento)

• Supabase Inc. (USA) – database, autenticazione e archiviazione. Trattamento basato su Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
• Google LLC / Firebase (USA) – notifiche push (Firebase Cloud Messaging) e accesso tramite account Google. Trattamento basato su SCC e accordo EU-US Data Privacy Framework.
• Meta Platforms Ireland Ltd. (Irlanda) – accesso tramite account Facebook. Soggetta al GDPR come entità europea.
• Apple Inc. (USA) – accesso tramite Apple ID. Trattamento basato su SCC e accordo EU-US Data Privacy Framework.

4.2 Autorità pubbliche

Potremo comunicare i tuoi dati a forze dell'ordine o autorità giudiziarie qualora obbligati per legge o in caso di emergenze che mettano a rischio la sicurezza delle persone.

4.3 Visibilità ad altri utenti

Nome, iniziali e tipo di account sono visibili ad altri utenti nell'ambito delle funzionalità social dell'app (profilo organizzatore, partecipanti all'evento, chat). Puoi controllare la visibilità del tuo profilo nelle impostazioni.

5. Trasferimento internazionale dei dati

Alcuni dei nostri fornitori hanno sede negli Stati Uniti. In tali casi il trasferimento avviene nel rispetto dell'Art. 46 GDPR, attraverso:

• Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea (Decisione 2021/914/UE).
• Accordo EU-US Data Privacy Framework (Decisione di adeguatezza 2023/1795/UE), ove applicabile.

6. Conservazione dei dati

• Dati dell'account: conservati per tutta la durata del rapporto contrattuale e per 12 mesi successivi alla cancellazione dell'account, salvo obblighi legali.
• Log di accesso e sicurezza: 90 giorni.
• Messaggi di chat: conservati finché almeno uno dei partecipanti alla conversazione mantiene l'account attivo; cancellati entro 30 giorni dalla chiusura dell'ultimo account coinvolto.
• Dati di fatturazione: 10 anni ai sensi della normativa fiscale italiana.
• Dati per obblighi legali: per il periodo richiesto dalla normativa applicabile.

Al termine del periodo di conservazione i dati vengono cancellati o resi anonimi in modo irreversibile.

7. I tuoi diritti

In qualità di interessato, hai i seguenti diritti ai sensi degli Artt. 15–22 GDPR:

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei dati che ti riguardano.
• Rettifica (Art. 16): correggere dati inesatti o completare dati incompleti.
• Cancellazione ("diritto all'oblio", Art. 17): ottenere la cancellazione dei dati in assenza di altri fondamenti legali al trattamento.
• Limitazione (Art. 18): ottenere la restrizione del trattamento in determinati casi.
• Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente alla revoca.

Per esercitare i tuoi diritti scrivi a [email protected]. Risponderemo entro 30 giorni dalla ricezione della richiesta. In caso di risposta non soddisfacente puoi presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Minori

Il servizio è destinato a persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali senza il tuo consenso, contattaci a [email protected] e provvederemo alla cancellazione.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, divulgazione o distruzione, tra cui:

• Crittografia delle password (hashing con bcrypt).
• Connessioni sicure (HTTPS/TLS) per tutti i trasferimenti di dati.
• Controllo degli accessi basato sui ruoli.
• Monitoraggio continuo della sicurezza dell'infrastruttura.
• Backup regolari dei dati.

Nessun sistema è inviolabile al 100%. In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, ti notificheremo senza ingiustificato ritardo ai sensi dell'Art. 34 GDPR.

10. Cookie e tecnologie analoghe

L'app mobile non utilizza cookie. Il sito web join.uigooo.app utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio, che non richiedono il consenso ai sensi dell'Art. 82 del Codice Privacy.

11. Cancellazione dell'account

Puoi cancellare il tuo account in qualsiasi momento dalla sezione Profilo → Elimina account nell'app. La cancellazione comporta la rimozione di tutti i tuoi dati personali secondo i termini di conservazione indicati al paragrafo 6. I contenuti già pubblicati (eventi passati, partecipazioni) saranno anonimizzati.

12. Modifiche alla presente informativa

Potremo aggiornare la presente informativa per riflettere modifiche normative, tecnologiche o operative. In caso di modifiche sostanziali ti informeremo tramite notifica nell'app o via e-mail con almeno 15 giorni di preavviso. La data dell'ultimo aggiornamento è sempre indicata in cima al documento.

13. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:
E-mail: [email protected]
Microfilla SRL – Via Aquila 6/a 48015 Cervia (RA) – P.IVA 02650000397