Privacy Policy
Come SoTourist tratta i dati personali.
Ultimo aggiornamento: 29 aprile 2026
Questa informativa descrive i dati trattati dall'app SoTourist, dal backend e dai servizi web pubblici. Deve restare coerente con Play Console Data Safety e con il backend in produzione.
Titolare e contatti
Il titolare del trattamento e' Gabriele Faraone, Italia, gestore del servizio e dell'app SoTourist. Per richieste privacy, cancellazione dati o esercizio dei diritti GDPR puoi scrivere a privacy@sotourist.com.
Dati trattati
| Categoria | Esempi | Finalita |
|---|---|---|
| Account | Email, username, password in forma hash, data registrazione, token sessione. | Creazione account, login, sicurezza e gestione profilo. |
| Viaggi e preferenze | Itinerari, tappe, citta, date, luoghi visitati, preferenze viaggio, budget, dieta, accessibilita. | Creare, salvare e personalizzare itinerari e suggerimenti turistici. |
| Posizione | Latitudine, longitudine, accuratezza, citta e nota quando usi la condivisione posizione. | Mostrare la tua posizione condivisa e funzioni mappa richieste dall'utente. |
| Dati tecnici | IP, log richieste, errori applicativi, endpoint chiamati e timestamp. | Sicurezza, prevenzione abusi, diagnosi tecnica e disponibilita del servizio. |
| Dati locali app | Sessione locale, preferenze locali, bozze viaggio, cache soggiorno, foto profilo locale. | Far funzionare l'app sul dispositivo e mantenere l'esperienza utente. |
| Dati business/strutture | Dati owner, struttura, servizi, contatti, Wi-Fi, regole, parcheggio e informazioni ospite. | Gestire profili business e guide digitali per ospiti. |
Basi giuridiche
Trattiamo i dati necessari al funzionamento dell'app sulla base del contratto/servizio richiesto dall'utente. I log tecnici e le misure anti-abuso si basano sul legittimo interesse alla sicurezza. Eventuali trattamenti non necessari al servizio, come marketing o analytics opzionali, richiedono consenso o opt-out quando applicabile.
Terze parti
SoTourist usa servizi tecnici terzi, tra cui Google Maps Platform, Google Places API, Google Play Services Location, provider hosting/backend e database. Questi servizi possono trattare dati tecnici, posizione o query necessarie a fornire mappe, luoghi e connettivita.
Conservazione
Account, preferenze, viaggi e luoghi visitati restano fino alla cancellazione account o alla cancellazione della singola risorsa. Le condivisioni posizione scadute sono eliminate definitivamente tramite pulizia periodica entro 30 giorni dalla scadenza. I log tecnici e i backup di produzione devono avere retention massima di 30 giorni, salvo obblighi legali o sicurezza.
Cancellazione account
Puoi cancellare l'account dall'app in Impostazioni oppure usare la pagina Eliminazione account. La cancellazione rimuove i dati personali applicativi dal database principale; copie residue possono restare nei backup cifrati fino alla naturale scadenza, massimo 30 giorni.
Diritti GDPR
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilita dei dati e revoca del consenso, quando applicabile. Scrivi a privacy@sotourist.com indicando l'email dell'account e il diritto che vuoi esercitare. Risponderemo entro 30 giorni dalla ricezione, previa verifica dell'identita.
Sicurezza
Usiamo HTTPS in produzione, password hash, token di sessione firmati, controllo accesso sugli endpoint personali, rate limit su login/registrazione e regole Android per escludere dati sensibili dal backup.
Minori
SoTourist non e' destinata a bambini. Se scopriamo di avere raccolto dati di un minore senza adeguata base o autorizzazione, adotteremo misure ragionevoli per eliminarli.