Informativa sulla Privacy

Chi siamo

Il titolare del trattamento è AVi Kairos Srl, sede in Strada Lungă 188, Corp C2, Ap. 2, Brașov 500051, Romania. Ci puoi contattare per qualsiasi questione privacy a [email protected].

MINOMO è disponibile come PWA su app.minomo.io, su App Store (iOS) e su Google Play (Android).

Quali dati trattiamo

Dati di account

Email, password (hashed), nome utente, lingua preferita, fuso orario. Servono a farti accedere e usare la Piattaforma.

Dati profilo merchant / city-agent / Comune

Solo se sei un commerciante, City Agent o Comune che pubblica una Bio Page o profilo Atlas: nome attività, indirizzo, foto, orari, contatti, social, contenuti che tu stesso pubblichi.

Dati di utilizzo

Pagine visitate sulla Piattaforma, click su link, tempo di permanenza, dispositivo (modello, sistema operativo, lingua browser), indirizzo IP (anonimizzato dopo 30 giorni). Servono a far funzionare e migliorare il prodotto.

Per misurare in forma aggregata l’utilizzo delle nostre pagine e schermate (pagine viste, click sui link, provenienza geografica approssimativa, piattaforma web/iOS/Android) usiamo Matomo, uno strumento di analytics open source che ospitiamo noi stessi su matomo.minomo.io: è uno strumento di prima parte, mai di terzi, e non è Google Analytics. È configurato in modalità cookieless (nessun cookie né identificatore memorizzato sul dispositivo) e l’indirizzo IP viene anonimizzato lato server. Se hai un account, per riconoscere le tue sessioni sugli stessi dispositivi (incluse le app iOS e Android, che caricano la stessa Piattaforma) usiamo un hash pseudonimo SHA-256 con salt dell’identificativo del tuo account: non è mai il tuo ID in chiaro né un dato personale diretto, non può essere invertito per identificarti, non è un identificatore pubblicitario e non consente alcun tracciamento tra app o siti diversi da MINOMO. Base giuridica: legittimo interesse (Art. 6.1.f GDPR). Conservazione: 26 mesi, poi anonimizzazione irreversibile. Non usiamo Google Analytics né altri strumenti di tracciamento di terze parti. Maggiori dettagli nell’Informativa sui Cookie.

Dati di pagamento (solo per piani a pagamento)

Trattati direttamente dal provider di pagamento autorizzato (es. Paddle). Noi vediamo solo l’esito (riuscito/fallito) e i metadati di fatturazione necessari per la contabilità.

Geolocalizzazione (solo se attivata)

Se concedi il permesso di geolocalizzazione all’app, usiamo la posizione per filtrare i contenuti vicini a te (notifiche dei merchant che segui, eventi locali). La posizione non viene mai memorizzata sui nostri server: è un valore in transito che cancelliamo dopo aver risposto alla query.

Perché trattiamo i tuoi dati

• Esecuzione del contratto (Art. 6.1.b GDPR): farti usare la Piattaforma e i servizi richiesti.
• Interesse legittimo (Art. 6.1.f GDPR): garantire sicurezza, prevenire abusi, migliorare il prodotto.
• Consenso (Art. 6.1.a GDPR): per le notifiche push, la geolocalizzazione e cookie non essenziali.
• Obbligo di legge (Art. 6.1.c GDPR): conservazione fatture, antiriciclaggio dove applicabile.

Con chi condividiamo i tuoi dati

Lavoriamo con un numero ristretto di fornitori (data processor) che trattano i dati per nostro conto, sotto contratto DPA conforme al GDPR:

Fornitore	Cosa fa	Dove
Cloudflare	CDN, sicurezza	EU + global edge
Cloudflare R2	Storage immagini e file utente	EU
Hosting (Hetzner / OVH)	Server applicazione e database	Germania / Francia
Provider pagamenti	Elaborazione pagamenti, dove applicabile Merchant of Record	EU/UK
Email provider transazionale	Invio email di sistema	EU
Anthropic / OpenAI	Funzionalità AI assistant (solo se attivate dall’utente)	US

Non vendiamo dati personali a terzi. Mai. Non c’è uno scenario in cui il nostro modello di business preveda la vendita o lo scambio di dati personali. Punto.

I trasferimenti verso paesi terzi (es. servizi AI in US) avvengono solo con clausole contrattuali standard (SCC) approvate dalla Commissione Europea e con minimizzazione dei dati trasmessi.

Per quanto tempo conserviamo i dati

Tipologia	Conservazione
Account attivo	Finché l’account è attivo
Account cancellato	30 giorni (per backup), poi cancellazione completa
Log tecnici	90 giorni
Dati di fatturazione	10 anni (obbligo fiscale italiano/romeno)
Cookie analytics / dati Matomo	26 mesi, poi anonimizzati — vedi Cookie Policy

Quando richiedi la cancellazione dell’account, lo elaboriamo entro 30 giorni; i dati di fatturazione restano per il periodo legale obbligatorio ma sono “frozen” (nessuna elaborazione attiva).

I tuoi diritti GDPR

Hai diritto a:

• Accesso: chiedere copia dei tuoi dati
• Rettifica: correggere dati inesatti
• Cancellazione (diritto all’oblio): richiedere la cancellazione
• Limitazione: chiedere di limitare il trattamento
• Portabilità: ricevere i tuoi dati in formato strutturato per trasferirli altrove
• Opposizione: opporti a trattamenti basati sull’interesse legittimo
• Revoca del consenso: in qualsiasi momento, per i trattamenti basati sul consenso

Per esercitare un diritto: scrivi a [email protected] dall’email associata al tuo account. Rispondiamo entro 30 giorni (estendibili a 60 in casi complessi, con avviso).

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo a:

• ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — Romania
• Garante Privacy — Italia
• L’autorità del tuo Stato membro UE di residenza

Sicurezza

Misure tecniche e organizzative includono: cifratura in transito (TLS 1.3) e a riposo (AES-256), accesso ai dati limitato per ruolo, log degli accessi privilegiati, backup cifrati, formazione del personale, audit periodici.

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, notifichiamo l’autorità competente entro 72 ore e ti contattiamo se la violazione ti riguarda direttamente.

Minori

MINOMO non è destinato a persone sotto i 18 anni. Non raccogliamo intenzionalmente dati di minori. Se vieni a sapere che un minore ha creato un account, scrivi a [email protected] e procederemo alla cancellazione.

Modifiche all’informativa

Possiamo aggiornare questa informativa per ragioni legali, tecniche o di prodotto. Le modifiche sostanziali ti vengono notificate via email o tramite avviso prominente sulla Piattaforma. La data di “Ultimo aggiornamento” in cima al documento ti dice quando è stato modificato l’ultima volta.

Contatti

Per qualsiasi questione privacy o esercizio dei tuoi diritti:

• AVi Kairos Srl
• Strada Lungă 188, Corp C2, Ap. 2, Brașov 500051, Romania
• Email: [email protected]