Informativa sulla privacy

Ultimo aggiornamento: 6 settembre 2026

Chi siamo

Il titolare del trattamento è Nicolò Cardozo, ditta individuale «CARDOZO NICOLO'», partita IVA 14708130969, via John Fitzgerald Kennedy 9, 20030 Senago (MI), Italia. Per qualunque domanda o richiesta sui tuoi dati scrivi a privacy@spilloapp.com.

Che cosa raccogliamo

Account. La tua e-mail, usata solo per l'accesso con codice monouso. Niente password, niente accessi social. Per proteggere l'invio dei codici teniamo un contatore degli invii per indirizzo.

Profilo, facoltativo. Nome, cognome e una foto, se scegli di metterli. Servono a intestare le mappe che condividerai; la foto è raggiungibile da un indirizzo pubblico. Puoi cambiarli o toglierli dal Profilo in ogni momento.

I tuoi posti. I luoghi che salvi, con stato (da provare/provato), eventuale nota e voto, categoria, e (per i posti arrivati da una condivisione) la provenienza (per esempio Instagram) e il link alla fonte. La nota è privata: la vedi solo tu. Il voto (pollice su o giù) invece entra nel conteggio del posto: chi apre lo stesso posto vede quanti pollici su e giù ha ricevuto in tutto, senza sapere da chi: pubblichiamo soltanto i due numeri, e soltanto quando i voti sono almeno tre, così un voto da solo non è riconducibile a nessuno.

Mappa condivisa. Se la attivi, chiunque abbia il link vede i posti che hai salvato e non hai nascosto (nome, indirizzo, città, categoria, stato, pollice, foto) aggiornati a ogni salvataggio, insieme al tuo nome e alla tua foto se li hai messi. Le note non ci sono mai. Il link non è indicizzato né elencato da nessuna parte: lo vede chi lo riceve. Se scegli uno username, però, la mappa si apre anche da un link che lo contiene, e chi lo conosce o lo indovina può trovarla; lo username compare sulla mappa accanto al tuo nome. Gli username che hai usato restano tuoi e i vecchi link continuano a funzionare; quando elimini l'account ne teniamo solo un'impronta, perché nessun altro li prenda. Contiamo le viste e chi la segue senza sapere chi sono; se qualcuno la segnala teniamo un'impronta del suo indirizzo IP, non l'indirizzo. Se segui la mappa di un altro, registriamo che la segui. Spegnere la mappa dal Profilo o dal drawer delle mappe rende il link inattivo subito.

Capture. Quando condividi un link o uno screenshot verso Spillo, lo elaboriamo per riconoscere il posto. Conserviamo il link e il testo ricavato (una trascrizione o il testo letto nell'immagine), che ti mostriamo come prova del suggerimento. L'audio di un video e le immagini, screenshot compresi, vengono letti ed eliminati subito dopo l'elaborazione: non li conserviamo.

Foto dei posti. Le foto che carichi su un posto sono un'altra cosa dalle capture: si conservano e sono pubbliche: chiunque guardi quel posto le vede, senza che accanto compaia il tuo nome. Restano finché non le elimini tu o non elimini l'account; in entrambi i casi i file vengono cancellati, non solo nascosti. Prima di diventare visibili passano da un filtro automatico dei contenuti, e chiunque può segnalarle: una foto segnalata viene nascosta e riesaminata.

Posizione. Se dai il permesso, la usiamo per ordinare i posti per vicinanza, mostrarti le distanze e indicare dove sei e in che direzione sei girato. Le coordinate servono al calcolo del momento e non vengono conservate.

Abbonamento. Se acquisti Premium, il pagamento lo gestisce Apple o Google: noi non vediamo mai i dati di pagamento. Riceviamo, tramite RevenueCat, lo stato dell'abbonamento legato al tuo identificativo utente, per sbloccare le funzioni che hai pagato.

Uso del servizio. Teniamo contatori di utilizzo (capture del mese, richieste ai servizi esterni) per far rispettare i limiti del piano e prevenire abusi. Sono numeri, non un registro di ciò che fai.

Che cosa non raccogliamo. Niente analytics, niente pubblicità, niente tracciamento: né nell'app né su questo sito, che non usa cookie.

Chi ci aiuta a fornire il servizio

Alcuni di questi fornitori trattano i dati negli Stati Uniti. Il trasferimento si basa sulle clausole contrattuali standard della Commissione europea o, dove il fornitore vi aderisce, sull'EU-US Data Privacy Framework.

Base giuridica

Trattiamo questi dati per fornirti il servizio che richiedi (art. 6.1.b GDPR); la posizione solo col tuo consenso (art. 6.1.a), revocabile dalle impostazioni di sistema; i contatori anti-abuso per il nostro legittimo interesse a tenere il servizio sicuro (art. 6.1.f). Il conteggio aggregato dei voti è parte del servizio: togliere il pollice lo toglie anche dal conteggio.

Per quanto tempo

I dati restano finché il tuo account esiste. Quando lo elimini, dall'app o scrivendoci, spariscono account, posti, capture, foto e contatori; le copie di sicurezza del database vengono ruotate entro 30 giorni, dopodiché non resta nulla nemmeno lì. Le informazioni sui luoghi (nome, indirizzo, coordinate) non sono dati tuoi e restano nella cache condivisa.

I tuoi diritti

Puoi esportare i tuoi posti (GeoJSON e CSV, via e-mail) ed eliminare l'account con tutti i dati direttamente dall'app, dal Profilo, comprese le foto che hai caricato, che vengono rimosse dall'archivio e non solo dal database (come si fa). Per accesso, rettifica, limitazione, opposizione o qualsiasi altra richiesta: privacy@spilloapp.com. Hai il diritto di reclamo al Garante per la protezione dei dati personali.

Minori

Spillo non è rivolta a chi ha meno di 14 anni e non raccogliamo consapevolmente dati di minori. Se pensi che sia successo, scrivici e cancelleremo tutto.

Modifiche

Se questa informativa cambia in modo sostanziale lo segnaliamo nell'app. La data in cima dice quando è stata aggiornata l'ultima volta.