Come trattiamo i tuoi dati.

1. Chi siamo

SMOVE.CITY LIMITED è una private company limited by shares, registrata nella Repubblica di Cipro con numero di società HE 406652 e sede legale in 81, Griva Digeni Avenue, 6043 Larnaca, Cipro. Ai fini del Regolamento generale sulla protezione dei dati dell’UE (GDPR) siamo il titolare del trattamento dei dati personali raccolti tramite smove.city e l’applicazione mobile SMOVECITY.

2. Cosa raccogliamo sul sito web

Su smove.city manteniamo deliberatamente la raccolta di dati al minimo:

Modulo di contatto. Se ci scrivi tramite /contact, riceviamo il nome, l’indirizzo e-mail, l’organizzazione (facoltativa), l’argomento che hai scelto e il messaggio che hai scritto. Tutto questo finisce nel nostro database di assistenza perché possiamo risponderti.

Cookie. Usiamo un solo cookie di prima parte che registra la tua scelta sul banner dei cookie (cookieConsent nel local storage del tuo browser). Nessun tracciatore pubblicitario, nessun cookie tra siti, nessun fingerprinting. L’elenco completo è nell’informativa sui cookie.

Log del server. Il nostro fornitore di hosting (Netlify) conserva per breve tempo i log delle richieste, che contengono il tuo indirizzo IP, il tuo user agent e gli URL richiesti, allo scopo di far funzionare il sito, risolvere i problemi e bloccare gli abusi. Questi log vengono conservati fino a 30 giorni.

3. Cosa raccoglie l’applicazione mobile

L’applicazione mobile SMOVECITY raccoglie quanto segue, soltanto nella misura necessaria a fornire le funzioni che usi. Non ne usiamo nulla per la pubblicità e non lo vendiamo mai. Queste pratiche sono riportate anche nelle etichette sulla privacy dell’App Store e di Google Play.

Account & profilo. Il tuo indirizzo e-mail e la tua password (che il nostro fornitore di autenticazione conserva soltanto come hash con salt), il tuo nome visualizzato e una foto profilo facoltativa.

Posizione. La posizione precisa e approssimativa del tuo dispositivo, usata solo mentre l’app è aperta e solo dopo che hai dato il permesso, per mostrarti i mezzi vicini, pianificare i percorsi e — soltanto se lo scegli espressamente — condividere la tua posizione in tempo reale con una persona che scegli tu, per un periodo limitato che stabilisci tu.

Messaggi & social. I messaggi diretti e quelli nelle chat di gruppo che invii, gli amici che aggiungi e i post, i commenti o i viaggi che scegli di condividere con altri nell’app.

Foto. La tua foto profilo e le immagini che alleghi a una chat. L’app chiede l’accesso alla libreria foto o alla fotocamera soltanto quando tocchi per aggiungere un’immagine.

Dati di viaggio & di utilizzo. I luoghi salvati che aggiungi (per esempio un indirizzo di casa, di lavoro o del tempo libero), i viaggi e le routine pianificati, le prenotazioni che avvii tramite i nostri partner, i pronostici sulle partite dei Mondiali e l’attività di base nell’app che fa funzionare elementi come il tuo itinerario e le tue serie.

Notifiche. Un token push del dispositivo, per poterti inviare gli avvisi sui viaggi e sulle partite che hai attivato. Puoi disattivare le notifiche quando vuoi nelle Impostazioni dell’app o in quelle del dispositivo.

Assistente IA. Quando usi AI Buddy, il messaggio che invii e il contesto pertinente — come la città che stai guardando, un itinerario e, solo se concedi il permesso al calendario, i titoli e gli orari dei prossimi eventi in calendario — vengono inviati al nostro fornitore di IA per generare una risposta. Le informazioni meteo mostrate nell’app provengono da un fornitore meteorologico. Chi siano questi fornitori è indicato nella sezione 5.

Cancellazione dei tuoi dati. Puoi eliminare definitivamente il tuo account e tutto quanto elencato sopra in qualsiasi momento, direttamente nell’app (Profilo → Impostazioni → Elimina account) oppure da smove.city/delete-account. I dettagli sono nelle sezioni 6 e 7.

4. Perché lo raccogliamo (base giuridica)

Ai sensi dell’articolo 6 del GDPR ci basiamo sulle seguenti basi giuridiche:

Esecuzione di un contratto — per la pianificazione dei percorsi, le funzioni dell’account e le prenotazioni dentro l’app, perché sono il servizio che hai richiesto.

Legittimo interesse — per i log di sicurezza, la prevenzione delle frodi e la risposta ai messaggi che ci invii.

Consenso — per eventuali cookie non essenziali o strumenti di analitica che potrebbero essere aggiunti in futuro. Il consenso può essere revocato in qualsiasi momento dal banner dei cookie o svuotando la memoria del browser.

5. Con chi lo condividiamo

Non vendiamo dati personali. Li condividiamo soltanto con i fornitori di servizi che ci aiutano a far funzionare la piattaforma, sulla base di accordi scritti sul trattamento:

Hosting. Netlify (Stati Uniti) per il sito web. Database & backend. Supabase (regione UE) per il modulo di contatto e il backend dell’app, compresi il tuo account, i messaggi e i dati salvati. Invio e-mail. Resend (regione UE) per le e-mail transazionali. Store delle applicazioni. Apple e Google per la distribuzione e le segnalazioni di crash.

Assistente IA. Anthropic, PBC (Stati Uniti) elabora le richieste che invii ad AI Buddy per generare una risposta. Non consentiamo che vengano usate per addestrare modelli sui tuoi dati. Mappe, geocodifica & percorsi. Mapbox (Stati Uniti) e OpenStreetMap/Nominatim forniscono indirizzi, indicazioni e punti di interesse; la mappa di base è resa da Google Maps su Android e da Apple Maps su iOS. Meteo. Open-Meteo fornisce le condizioni attuali e le previsioni.

Partner della ristorazione & locali. Se installi SMOVECITY tramite il link di invito di un ristorante o di un locale, attribuiamo la tua iscrizione a quel partner perché possa vedere un conteggio aggregato di quante persone sono arrivate tramite lui: mai la tua identità, i tuoi contatti o i tuoi dati personali. Un partner può inviarti offerte dentro l’app soltanto dopo che abbiamo verificato e approvato ogni messaggio; puoi disattivare le offerte dei partner quando vuoi nelle Impostazioni. Diventi identificabile per un partner solo se tocchi espressamente «Segui» sulla sua scheda SMOVECITY.

Condividiamo dati personali con le autorità pubbliche soltanto quando la legge ci obbliga a farlo. Non vendiamo dati personali e non li usiamo per pubblicità di terzi.

6. Per quanto tempo lo conserviamo

I messaggi del modulo di contatto vengono conservati fino a 24 mesi dalla data di ricezione, dopodiché vengono cancellati salvo che sia ancora aperta una conversazione in corso. I log del server vengono conservati fino a 30 giorni. I dati dell’account nell’app vengono conservati finché l’account resta attivo.

Quando elimini il tuo account — direttamente nell’app (Profilo → Impostazioni → Elimina account) oppure da smove.city/delete-account — il tuo profilo, i messaggi, le foto, i luoghi salvati, i viaggi, le routine, le prenotazioni e i pronostici vengono rimossi subito dal nostro database in produzione. I backup cifrati che potrebbero contenerne ancora una copia vengono ruotati entro 30 giorni, dopodiché non resta alcuna copia. Conserviamo soltanto le registrazioni minime che siamo tenuti per legge a mantenere (per esempio i dati essenziali delle transazioni, dove la normativa fiscale lo richiede), rimuovendo tutti gli altri identificativi personali.

7. I tuoi diritti

Ai sensi del GDPR hai il diritto di accedere ai dati personali che ci riguardano, di farli rettificare se sono errati, di ottenerne la cancellazione («diritto all’oblio»), di limitare il trattamento od opporti ad esso e alla portabilità dei dati. Il diritto alla cancellazione puoi esercitarlo da solo, quando vuoi e senza contattarci, dall’app (Profilo → Impostazioni → Elimina account) o su smove.city/delete-account. Per esercitare qualsiasi altro diritto, scrivi a dataprivacy@smove.city e ti risponderemo entro 30 giorni. Hai inoltre il diritto di presentare un reclamo al Commissario per la protezione dei dati personali di Cipro o all’autorità di controllo del tuo paese di residenza.

8. Trasferimenti internazionali

Alcuni dei nostri fornitori di servizi hanno sede fuori dallo Spazio economico europeo (in particolare Netlify, negli Stati Uniti). Quando i dati personali vengono trasferiti fuori dal SEE, ci basiamo sulle Clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza, affinché i tuoi dati continuino a godere di un livello di protezione sostanzialmente equivalente.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto, di solito quando aggiungiamo un nuovo servizio o cambiamo un sub-responsabile. Le modifiche sostanziali saranno annunciate sul sito web almeno 14 giorni prima di entrare in vigore. La data di «Ultimo aggiornamento» in cima a questa pagina indica la modifica più recente.

10. Contattaci

Per qualsiasi domanda sulla privacy o per esercitare un diritto previsto dal GDPR, scrivi a:

SMOVE.CITY LIMITED
81, Griva Digeni Avenue
6043 Larnaca — Cipro
dataprivacy@smove.city