Informativa sulla Privacy & Protezione dei Dati
Questa informativa descrive con totale trasparenza quali dati personali raccogliamo, come li trattiamo, con chi li condividiamo e come puoi esercitare il pieno controllo sui tuoi dati, incluso il diritto all'oblio.
🛡️ 1. Titolare del Trattamento
Il Titolare del Trattamento per l'applicazione RoofTop City Guide (ROOFTOP) è il team di sviluppo e gestione del progetto, contattabile per qualsiasi chiarimento o richiesta relativa alla privacy all'indirizzo email dedicato: privacy@rooftopguide.it.
📄 2. Dati Personali Effettivamente Raccolti
L'applicazione raccoglie esclusivamente i dati strettamente necessari all'erogazione dei servizi richiesti dall'utente:
📧 Account & Email
Indirizzo email utilizzato per la registrazione e autenticazione tramite Supabase Auth, salvataggio dei preferiti e (solo se richiesto) iscrizione alla newsletter settimanale.
📝 Nome & Display Name
Il nome o nickname scelto liberamente dall'utente visualizzato nel profilo, nei fumetti radar GeoBubbles o nelle recensioni.
📍 Posizione GPS
Coordinate geografiche acquisite solo previo consenso esplicito per calcolare la distanza dai rooftop vicini, visualizzare il radar e stimare i percorsi a piedi. Nessuna cronologia degli spostamenti viene registrata a lungo termine.
💬 Contenuti UGC (GeoBubbles)
Brevi messaggi (max 18 caratteri), risposte nei thread, segnalazioni e like pubblicati sulla mappa radar. Soggetti ai Termini d'Uso della Community e a moderazione attiva.
✨ Interazioni AI (Google Gemini)
I testi delle domande turistiche inviate all'AI Concierge vengono inoltrati tramite il nostro backend sicuro alle API di Google Gemini per generare suggerimenti in tempo reale. Non vengono trasmessi dati sensibili del profilo o password.
🖥️ Dati Tecnici & Sicurezza
Indirizzo IP di connessione, log di sistema per prevenire abusi (rate limiting, anti-DDoS, audit di sicurezza) e token crittografici di sessione.
🌐 3. Fornitori Terzi Utilizzati Realmente
Non vendiamo né cediamo i tuoi dati personali a data broker o intermediari pubblicitari. Utilizziamo esclusivamente le seguenti infrastrutture tecniche:
- Google Gemini (Google Cloud EMEA): Elaborazione server-side delle richieste al concierge virtuale.
- Supabase Inc. (AWS eu-central / Ireland): Autenticazione sicura utenti (Auth) e persistenza del database cifrato.
- OpenStreetMap: Caricamento delle mappe e dei punti d'interesse geografici (tile statiche).
🗑️ 4. Conservazione e Cancellazione dei Dati
I dati del tuo account (email, preferiti, profilo) vengono conservati fino a quando non decidi di cancellare il tuo account o richiedi la revoca. Puoi richiedere la cancellazione totale e definitiva in qualsiasi momento con due modalità:
A) Direttamente dall'App (In-App): Apri l'icona Profilo in alto a destra, tocca "Elimina Account & Dati Personali (GDPR)" e digita DELETE per la cancellazione immediata.
B) Tramite URL Web Pubblico: Visita la pagina pubblica dedicata https://www.rooftopguide.it/delete-account e invia la richiesta inserendo l'indirizzo email associato.
🔒 5. Diritti dell'Utente (GDPR)
Ai sensi degli articoli 15-22 del Regolamento UE 2016/679, hai diritto di:
- Accedere ai tuoi dati personali e richiederne copia.
- Rettificare dati inesatti o incompleti.
- Ottenere la cancellazione totale (Diritto all'Oblio, Art. 17).
- Revocare in qualsiasi momento il consenso alla geolocalizzazione o alle comunicazioni.
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it).
💳 6. Trasparenza Pagamenti & Nessun Trattamento Dati Bancari
RoofTop City Guide non effettua alcuna transazione finanziaria online né memorizza numeri di carte di credito, CVC o coordinate bancarie. Le prenotazioni di tavoli, rooftop ed esperienze tramite l'app sono prenotazioni dirette gratuite ("Gratuito / Free Booking"). L'eventuale corrispettivo per consumazioni o ingressi viene saldato direttamente alla cassa della struttura ospitante al momento dell'arrivo.
💬 7. Contenuti Generati dagli Utenti (UGC) & Tolleranza Zero
La nostra community adotta una politica di tolleranza zero verso contenuti molesti, minatori, offensivi o inappropriati. L'app fornisce strumenti per segnalare istantaneamente qualsiasi contenuto offensivo (tasto "Segnala") e bloccare gli utenti indesiderati ("Blocca"). I contenuti segnalati vengono esaminati e rimossi entro 24 ore dai nostri moderatori in conformità alla Google Play UGC Policy.
Privacy Policy & Data Protection
This policy transparently explains what personal data we collect, how it is processed, with whom it is shared, and how you maintain full control over your information, including the right to erasure.
🛡️ 1. Data Controller
The Data Controller for the RoofTop City Guide (ROOFTOP) application is the project development and operations team, contactable for any privacy-related inquiry at: privacy@rooftopguide.it.
📄 2. Personal Data Actually Collected
The application collects only the data strictly necessary to provide the services requested by the user:
📧 Account & Email
Email address used for account registration and login via Supabase Auth, saving favorite venues, and (only upon explicit opt-in) the weekly curated newsletter.
📝 Name & Display Name
The name or nickname chosen by the user, displayed on the profile, on radar GeoBubbles beacons, or in community reviews.
📍 GPS Location
Geographic coordinates retrieved only with explicit consent to compute distances to nearby rooftops, display the radar, and calculate walking times. No movement history is tracked or archived.
💬 User-Generated Content (UGC)
Short beacon messages (max 18 chars), thread replies, reports, and likes published on the radar map. Governed by Community Terms and active moderation.
✨ AI Interactions (Google Gemini)
Travel queries submitted to the AI Concierge are proxied securely via our backend to Google Gemini APIs to synthesize real-time suggestions. No account passwords or sensitive profile data are sent.
🖥️ Technical & Security Logs
Connection IP address, system logs strictly for abuse prevention (rate limiting, anti-DDoS, security audits), and encrypted session tokens.
🌐 3. Third-Party Service Providers
We never sell or share your personal data with advertising brokers. We strictly rely on the following technical infrastructure:
- Google Gemini (Google Cloud EMEA): Server-side processing of virtual concierge requests.
- Supabase Inc. (AWS eu-central / Ireland): Secure user authentication (Auth) and encrypted database storage.
- OpenStreetMap: Map display and geographical points of interest (static tiles).
🗑️ 4. Data Retention & Erasure
Your account data (email, favorites, profile) is retained until you choose to delete your account or revoke consent. You can request complete and permanent erasure at any time via two methods:
A) Directly in the App (In-App): Open the Profile icon (top-right), tap "Delete Account & Personal Data (GDPR)", and type DELETE for instant erasure.
B) Via Public Web URL: Visit our dedicated public page at https://www.rooftopguide.it/delete-account and submit a request with your registered email.
🔒 5. Your Rights Under GDPR
Under Articles 15-22 of EU Regulation 2016/679, you have the right to:
- Access your personal data and request a copy.
- Rectify inaccurate or incomplete data.
- Obtain complete deletion (Right to Erasure, Art. 17).
- Revoke location or communication consent at any time.
- Lodge a complaint with a supervisory data protection authority.
💳 6. Payment Transparency & No Financial Data Processing
RoofTop City Guide does not process online monetary transactions and does not collect or store credit card numbers, CVC codes, or bank account details. Table, rooftop, and venue bookings made via the app are free direct reservations ("Gratuito / Free Booking"). Any eventual fee for consumption or entrance is settled directly at the venue upon arrival.
💬 7. User-Generated Content (UGC) & Zero Tolerance Policy
Our community enforces a zero-tolerance policy against abusive, threatening, or objectionable content. The app provides built-in mechanisms to report offensive content ("Report") and block abusive users ("Block"). Flagged content is reviewed and removed within 24 hours by moderators in full accordance with the Google Play UGC Policy.