Titolare del trattamento
Il titolare del trattamento dei dati personali è attualmente Luca Paratore, persona fisica fondatore del progetto Sciame (di seguito anche "Sciame", "noi").
- Email: info@sciame.cloud · paratoreluca0@gmail.com
- Telefono: 328 203 5047
- Sede operativa: c/o Incubatore d'Impresa POINT — Polo per l'Innovazione Tecnologica, via Pasubio 5 (ang. via Einstein), 24044 Dalmine (BG)
Al lancio commerciale, il titolare del trattamento diventerà la società che sarà costituita per gestire Sciame. Gli interessati saranno informati con un avviso prominente sul sito e tramite email (per chi ha lasciato un contatto).
Quali dati raccogliamo oggi
Raccogliamo i dati strettamente necessari a presentare il progetto sul sito sciame.cloud, gestire le manifestazioni di interesse dai form, e far funzionare l'app Sciame.
Sito web sciame.cloud
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Email (form newsletter) | Informarti quando lanciamo nella tua città e su novità del progetto | Consenso (Art. 6.1.a GDPR) | Fino a revoca o lancio commerciale + 12 mesi |
| Nome, città, telefono, email (form /tassisti) | Ricontattarti per discutere una possibile collaborazione come tassista partner al lancio | Misure precontrattuali (Art. 6.1.b) + consenso | Max 24 mesi se non concretizzato |
| Nome, organizzazione, ruolo, email, tipo evento, città, note (form /eventi) | Ricontattarti per discutere una possibile partnership come Mobility Partner al lancio | Misure precontrattuali + consenso | Max 24 mesi se non concretizzato |
| Dati di navigazione (IP, user agent, log tecnici) | Sicurezza tecnica del sito | Interesse legittimo (Art. 6.1.f) | Max 12 mesi |
Importante: i form "tassisti" ed "eventi" raccolgono una manifestazione di interesse non vincolante per entrambe le parti. Nessuna prestazione è dovuta e nessun contratto è concluso semplicemente compilando il form.
App mobile Sciame
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Email, nome, password, data di nascita | Creazione dell'Account per accedere al servizio | Esecuzione contratto (Art. 6.1.b) | Fino a chiusura dell'Account |
| Numero di telefono (se fornito) | Verifica antifrode dell'Account | Esecuzione contratto + interesse legittimo | Fino a chiusura dell'Account |
| Foto profilo (se caricata) | Identificazione visiva tra sciameri verificati | Esecuzione contratto + consenso | Fino a chiusura dell'Account o cancellazione |
| Posizione del dispositivo (precisa e approssimativa, solo in primo piano) | Matching con altri sciameri vicini, impostazione punto di partenza, calcolo distanze e stime di prezzo. Vedi sezione Geolocalizzazione per il dettaglio. | Consenso (Art. 6.1.a GDPR, revocabile dalle impostazioni del dispositivo) | Solo durante l'uso attivo |
| Messaggi in chat tra sciameri | Coordinamento della corsa condivisa (luogo di incontro, orario) | Esecuzione contratto | Fino a chiusura dell'Account o cancellazione su richiesta |
| Dati di pagamento (token Stripe, ultime 4 cifre, marca carta) | Elaborazione dei pagamenti per la corsa condivisa | Esecuzione contratto. Vedi sezione Pagamenti. | Per finalità contabili e fiscali, 10 anni |
| Cronologia acquisti e abbonamenti (RevenueCat) | Gestione di eventuali acquisti in-app e abbonamenti tramite store | Esecuzione contratto. Vedi sezione Acquisti in-app. | Fino a chiusura dell'Account |
| Identificativo pubblicitario (AAID/IDFA) | Erogazione di annunci pubblicitari tramite Google AdMob. Vedi sezione Pubblicità. | Consenso (Art. 6.1.a GDPR), revocabile | Fino a revoca / reset dell'ID dal dispositivo |
| Dati diagnostici e crash reports (Firebase Crashlytics) | Diagnostica errori, miglioramento stabilità dell'app | Interesse legittimo (Art. 6.1.f) | 14 mesi |
Cosa NON facciamo: non vendiamo i tuoi dati personali a terzi, non li usiamo per profilazione comportamentale al di fuori dei sistemi pubblicitari standard di AdMob, e non trasferiamo dati in paesi extra-UE senza garanzie adeguate (vedi sezione Con chi condividiamo i tuoi dati).
Geolocalizzazione (dati di posizione)
Sciame raccoglie e utilizza i dati di posizione del dispositivo (sia posizione precisa sia posizione approssimativa) solo mentre l'app è in uso (in primo piano). L'app non raccoglie la posizione in background.
Come accediamo alla posizione
Tramite i servizi di localizzazione del dispositivo (GPS, rete Wi-Fi e cellulare), previa tua autorizzazione esplicita: al primo utilizzo della funzione ti viene chiesto il permesso e puoi negarlo o revocarlo in qualsiasi momento dalle impostazioni del dispositivo (sezione "Permessi → Posizione"). La revoca non influisce sui trattamenti già avvenuti in base al permesso prestato in precedenza.
Perché la raccogliamo
- Mostrarti sulla mappa le fermate e le corse condivise vicine a te.
- Impostare automaticamente il punto di partenza di una corsa.
- Calcolare distanze e stime di prezzo della corsa.
Con chi è condivisa
I dati di posizione sono trattati per fornirti queste funzionalità e sono gestiti tramite i nostri fornitori che agiscono come responsabili del trattamento — in particolare Google Firebase per il backend dell'app e Google Maps Platform per la visualizzazione delle mappe. Non vendiamo i tuoi dati di posizione e non li utilizziamo per finalità pubblicitarie.
Conservazione e cancellazione
I dati di posizione vengono utilizzati in tempo reale durante l'uso dell'app per fornire le funzionalità descritte e non vengono conservati oltre il tempo strettamente necessario al matching e alla creazione della corsa. Puoi richiedere la cancellazione del tuo account e di tutti i dati associati in qualsiasi momento scrivendo a info@sciame.cloud (vedi anche la sezione I tuoi diritti).
Pubblicità (Google AdMob)
L'app Sciame contiene annunci pubblicitari forniti da Google AdMob per sostenere lo sviluppo dell'app nella fase iniziale.
Quali dati raccoglie AdMob
- Identificativo pubblicitario del dispositivo (AAID su Android, IDFA su iOS)
- Indirizzo IP e posizione approssimativa derivata da IP
- Informazioni sul dispositivo (modello, sistema operativo, lingua)
- Interazioni con gli annunci (visualizzazioni, clic)
Annunci personalizzati, consenso e opt-out
Per gli utenti dell'Unione Europea, prima di mostrare annunci personalizzati AdMob richiede il tuo consenso esplicito tramite messaggio in-app (User Messaging Platform). Puoi:
- Modificare le tue preferenze di personalizzazione in qualunque momento dalle impostazioni dell'app;
- Resettare il tuo ID pubblicitario o disattivare la personalizzazione dalle impostazioni del dispositivo (Android: Impostazioni → Google → Annunci; iOS: Impostazioni → Privacy → Tracciamento);
- Negare il consenso al tracciamento: continuerai a vedere annunci ma non personalizzati.
Con chi è condivisa
I dati pubblicitari sono trattati da Google Ireland Ltd per gli utenti UE come titolare autonomo del trattamento ai fini pubblicitari, secondo la propria informativa privacy. Non vendiamo i tuoi dati personali e non utilizziamo categorie di dati sensibili a fini pubblicitari.
Pagamenti (Stripe)
L'app utilizza Stripe come fornitore di servizi di pagamento per gestire le transazioni della corsa condivisa e di altre funzionalità a pagamento. Stripe è certificato PCI-DSS Livello 1, lo standard di sicurezza più elevato per il trattamento dei dati di carte di pagamento.
Quali dati gestisce Stripe
- Numero della carta, scadenza, CVV (raccolti in forma tokenizzata)
- Nome titolare, email, paese
- Dati di transazione (importo, data, identificativo)
- Dati di rilevamento frodi (indirizzo IP, fingerprint del dispositivo)
Cosa NON viene mai trasmesso a Sciame
I dati completi della tua carta non transitano mai sui server Sciame: vengono inviati direttamente a Stripe tramite SDK certificato. Sciame riceve e conserva solo un token di riferimento, le ultime 4 cifre e la marca della carta per finalità di fatturazione e supporto.
Con chi è condivisa
I dati di pagamento sono trattati da Stripe Payments Europe Ltd (sede in Irlanda, con trasferimenti verso Stripe Inc. negli USA regolati da Standard Contractual Clauses) come responsabile del trattamento. Consulta l'informativa privacy di Stripe.
Acquisti in-app e abbonamenti (RevenueCat)
L'app utilizza RevenueCat per gestire gli acquisti in-app e gli abbonamenti effettuati tramite App Store (Apple) e Google Play (Google).
Quali dati raccoglie RevenueCat
- Identificativo utente anonimo (User ID) associato al tuo Account Sciame
- Cronologia degli acquisti in-app e degli abbonamenti
- Stato degli abbonamenti attivi (attivo, scaduto, annullato)
- Informazioni di base sul dispositivo per validare le ricevute degli store
Le transazioni in-app sono elaborate direttamente da Apple Inc. o Google LLC secondo i loro termini e le loro informative privacy. RevenueCat agisce come strumento di gestione lato server per validare le ricevute e gestire lo stato degli abbonamenti.
Con chi è condivisa
I dati sono trattati da RevenueCat, Inc. (sede negli Stati Uniti) come responsabile del trattamento, con trasferimenti UE→USA regolati da Standard Contractual Clauses. Consulta l'informativa privacy di RevenueCat.
Cosa cambierà nelle prossime fasi
Sciame sta progressivamente attivando le funzionalità commerciali. Aggiorneremo questa informativa man mano che vengono introdotti nuovi trattamenti dati e, ove necessario per legge, ti chiederemo nuovo consenso.
I trattamenti che verranno introdotti includono:
- Carta Sciame — carta virtuale usa-e-getta tramite Apple Pay / Google Pay, con dati di transazione associati al gruppo della corsa
- Documento d'identità (verifica facoltativa Profilo Verificato)
- Polline Rewards — storico Polline accumulati e premi riscattati
- Sistema di feedback tra utenti dopo le corse
Al momento della costituzione della società che gestirà commercialmente Sciame, il titolare del trattamento verrà aggiornato e gli interessati saranno informati con avviso prominente sul sito e via email.
Con chi condividiamo i tuoi dati oggi
I tuoi dati sono trattati direttamente da Luca Paratore in qualità di titolare del trattamento. I fornitori esterni coinvolti che agiscono come responsabili del trattamento (o titolari autonomi nei casi indicati) sono:
| Fornitore | Servizio | Sede legale |
|---|---|---|
| Aruba S.p.A. | Hosting del sito web sciame.cloud | Italia (UE) |
| Google LLC (Google Workspace) | Posta elettronica + Google Apps Script e Google Sheets per la raccolta dei lead dai form | USA (con SCC UE) |
| Google Ireland Ltd | Firebase Analytics e Crashlytics per l'app · distribuzione Google Play | Irlanda (UE) |
| Google Ireland Ltd / LLC | Google Analytics 4 sul sito web (solo con tuo consenso) | Irlanda (UE) / USA (con SCC UE) |
| Google Ireland Ltd | Google AdMob — erogazione annunci pubblicitari nell'app | Irlanda (UE) |
| Stripe Payments Europe Ltd / Stripe Inc. | Elaborazione dei pagamenti tramite carta | Irlanda (UE) / USA (con SCC UE) |
| RevenueCat, Inc. | Gestione di acquisti in-app e abbonamenti | USA (con SCC UE) |
| Apple Distribution International Ltd | Distribuzione App Store | Irlanda (UE) |
Alcuni fornitori (Google, Apple) trasferiscono dati al di fuori dello Spazio Economico Europeo. In tali casi vengono applicate le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914/UE).
I tuoi diritti
Ai sensi degli articoli 15-22 GDPR puoi in qualsiasi momento:
- Accedere ai dati che trattiamo su di te
- Rettificare dati inesatti o aggiornarli
- Chiedere la cancellazione (diritto all'oblio)
- Limitare il trattamento
- Ricevere i tuoi dati in formato strutturato e portarli a un altro titolare
- Opporti al trattamento basato su interesse legittimo
- Revocare il consenso in qualsiasi momento
Per esercitare questi diritti scrivici a info@sciame.cloud. Risponderemo entro 30 giorni dalla richiesta.
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Cookie
Sul sito sciame.cloud utilizziamo due categorie di cookie:
Cookie tecnici (sempre attivi)
Necessari per il funzionamento del sito (sessione, preferenza di lingua). Non richiedono consenso e non possono essere disattivati.
Cookie analitici (con consenso)
Usiamo Google Analytics 4 (GA4) per capire come gli utenti interagiscono con il sito (pagine visitate, durata, dispositivo, paese aggregato). Questi cookie:
- vengono attivati solo dopo il tuo consenso esplicito tramite il banner;
- raccolgono dati con indirizzo IP anonimizzato;
- servono solo per metriche aggregate, non per profilarti individualmente;
- possono comportare un trasferimento di dati a Google LLC negli Stati Uniti, regolato dalle Standard Contractual Clauses approvate dalla Commissione Europea.
Puoi ritirare il consenso in qualsiasi momento cliccando "Preferenze cookie" nel footer di ogni pagina. La revoca non influisce sul trattamento già avvenuto in base al consenso prestato in precedenza.
Titolare del trattamento per Google Analytics: Google Ireland Limited (per utenti UE).
App Sciame
L'app utilizza Firebase Analytics e Firebase Crashlytics in forma aggregata e anonimizzata per identificare bug, monitorare la stabilità e ottimizzare l'esperienza utente. Per i dati pubblicitari raccolti da AdMob, vedi la sezione dedicata Pubblicità.
Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati. In caso di violazione che ti riguarda, ti informeremo entro 72 ore come previsto dal GDPR.
Minori
Sciame è riservato a persone di età pari o superiore a 18 anni, sia per il sito che per l'app. Non raccogliamo intenzionalmente dati di minorenni.
Modifiche a questa informativa
Possiamo aggiornare questa Privacy Policy per riflettere modifiche al servizio o alla normativa. Le modifiche relative al lancio commerciale saranno notificate con preavviso minimo di 30 giorni tramite email (per chi ha lasciato un contatto) e con avviso prominente sul sito e nell'app.
Contattaci
- Email: info@sciame.cloud
- Telefono: 328 203 5047
- Sito: sciame.cloud