Informativa Privacy

10 luglio 2026

Ai sensi del Regolamento (UE) 2016/679 (GDPR), questa informativa descrive come Ci vediamo in Calabria tratta i dati personali degli utenti della piattaforma.

1. Titolare del trattamento

Titolare del trattamento è Ci vediamo in Calabria. Per richieste in materia di privacy puoi scrivere a info@civediamoincalabria.it.

2. Dati raccolti

Trattiamo:
• dati identificativi e di contatto (nome, cognome, email, telefono), quando forniti tramite account, moduli di contatto, richieste di supporto o proposte di contenuti;
• credenziali di accesso e dati di sessione: la password è conservata come hash cifrato (bcrypt); in caso di accesso con Google o Apple, gli identificativi forniti da tali servizi; l'eventuale autenticazione a due fattori (2FA); token di sessione e refresh token con le relative informazioni tecniche di sicurezza;
• preferiti/wishlist, richieste per diventare proprietario o collaboratore, richieste di pubblicazione e messaggi inviati tramite la piattaforma;
• per proprietari, titolari e attività locali: immagini, descrizioni, recapiti, indirizzi, coordinate, orari, profili social, eventuali codici identificativi dell'alloggio (CIN, CIR o altri codici locali ove necessari) e informazioni fornite per la pubblicazione;
• dati tecnici e di log (es. indirizzo IP, user-agent, log applicativi), utilizzati anche per sicurezza e limitazione delle richieste;
• solo previo tuo consenso, dati di navigazione e utilizzo raccolti tramite Google Analytics in forma aggregata e pseudonimizzata (es. pagine viste, provenienza del traffico, interazioni principali);
• quando sono mostrati annunci, dati tecnici e segnali di consenso trattati da Google AdSense e dalla CMP di Google, come indirizzo IP, user-agent, URL della pagina, identificatori o cookie pubblicitari, stato del consenso e interazioni con gli annunci, secondo le scelte espresse nella CMP.
• dati relativi a servizi premium o annunci in evidenza richiesti volontariamente da proprietari, host o titolari di attività: tipologia del contenuto promosso, durata, testo promozionale, importi, valuta, stato del pagamento, identificativi tecnici della sessione di pagamento e consensi/accettazioni collegati al servizio;

In aggiunta ai dati già indicati, trattiamo anche:
• dati relativi all'accettazione dei documenti legali: data e versione di accettazione dei Termini e dell'Informativa privacy (termsAcceptedAt, termsVersion);
• informazioni tecniche di dispositivo associate a ciascun refresh token (user-agent e indirizzo IP), conservate per finalità di sicurezza e gestione delle sessioni;
• recensioni pubblicate, se abilitate (valutazione in stelle, titolo, testo, lingua) ed eventuale risposta pubblica del proprietario o titolare;
• eventi proposti dagli utenti e dati del proponente (nome, email, identificativo account);
• schede di attività locali create dagli utenti o dai titolari (nome, descrizione, indirizzo, coordinate, recapiti, compreso eventuale numero WhatsApp e profili social, orari, immagini);
• contenuto delle comunicazioni di supporto (oggetto, messaggi, categoria, storico azioni, eventuali riferimenti ad alloggi o contenuti pubblicati);
• sottoscrizione alle notifiche push: endpoint del servizio push del browser, chiavi crittografiche (p256dh, auth), informazioni tecniche sul dispositivo (userAgent);
• contenuto delle email o richieste in arrivo, se la relativa funzione è attiva, nei limiti necessari a gestire il contatto o il supporto.

3. Finalità e base giuridica

Trattiamo i dati per:
• gestire account e profili — esecuzione del contratto (art. 6.1.b GDPR);
• pubblicare e mantenere schede alloggio, schede attività locali, recapiti autorizzati e contenuti informativi — esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR) e legittimo interesse (art. 6.1.f GDPR);
• valutare e gestire richieste di pubblicazione, modifica o rimozione di annunci e contenuti — misure precontrattuali, esecuzione del contratto e legittimo interesse (art. 6.1.b/f GDPR);
• inviare email transazionali e comunicazioni di servizio — esecuzione del contratto (art. 6.1.b GDPR);
• adempiere obblighi di legge, incluse richieste delle autorità e obblighi di accountability (art. 6.1.c GDPR);
• garantire la sicurezza della piattaforma, prevenire abusi e frodi e applicare la limitazione delle richieste — legittimo interesse (art. 6.1.f GDPR);
• con il tuo consenso, analizzare in forma aggregata l'utilizzo del sito tramite Google Analytics per migliorarlo — consenso (art. 6.1.a GDPR);
• dimostrare l'avvenuta accettazione dei documenti legali — adempimento di obbligo legale (art. 6.1.c GDPR) e/o legittimo interesse del Titolare (art. 6.1.f GDPR);
• gestire, moderare e pubblicare recensioni, risposte dei proprietari e punteggi aggregati, se tali funzioni sono abilitate — esecuzione del contratto e legittimo interesse (art. 6.1.b/f GDPR);
• ricevere, moderare e pubblicare eventi e schede attività proposti dagli utenti — esecuzione del contratto e legittimo interesse (art. 6.1.b/f GDPR);
• gestire le comunicazioni di supporto e le richieste di contatto — esecuzione del contratto e legittimo interesse (art. 6.1.b/f GDPR);
• inviare notifiche push — consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento;
• pubblicare la directory delle attività locali — esecuzione del contratto e legittimo interesse (art. 6.1.b/f GDPR);
• aggregare e mostrare contenuti informativi da fonti esterne — legittimo interesse del Titolare (art. 6.1.f GDPR), nel rispetto delle licenze applicabili;
• con il tuo consenso e secondo le scelte espresse nella CMP di Google, pubblicare annunci tramite Google AdSense, misurarne le prestazioni, limitarne la frequenza, prevenire frodi e abusi e, se consentito, personalizzare gli annunci — consenso (art. 6.1.a GDPR) e, per sicurezza e prevenzione frodi, legittimo interesse (art. 6.1.f GDPR) ove applicabile.
• gestire servizi premium o annunci in evidenza richiesti volontariamente da proprietari, host o titolari di attività, inclusi checkout, ricevute, attivazione, rinnovo, assistenza e tracciabilità amministrativa — esecuzione del contratto, obblighi legali e legittimo interesse (art. 6.1.b/c/f GDPR);

4. Responsabili del trattamento e terze parti

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto o come titolari autonomi, ciascuno con la propria informativa e solo quando la relativa funzione è utilizzata o configurata:
• Google — accesso con account Google;
• Google (Google Analytics) — statistiche aggregate di utilizzo del sito, solo previo tuo consenso;
• Google (Google AdSense e CMP di Google) — gestione del consenso pubblicitario, pubblicazione di annunci, misurazione, prevenzione di frodi e abusi e, se l'utente acconsente, personalizzazione degli annunci;
• Apple — accesso con account Apple;
• Stripe — gestione dei pagamenti relativi a servizi premium o annunci in evidenza scelti volontariamente, solo quando tali funzioni sono attive e utilizzate;
• Resend — invio delle email transazionali e gestione di eventuali richieste in arrivo;
• Vercel — hosting dell'applicazione;
• MongoDB — database;
• un servizio di cache e limitazione delle richieste (Redis);
• Esri/ArcGIS e MapTiler — fornitura dei tile cartografici per le mappe (trasmettono IP e User-Agent);
• Nominatim/OpenStreetMap Foundation — geocoding dell'indirizzo per le schede attività (trasmette IP, User-Agent e stringa d'indirizzo al momento dell'inserimento);
• Ticketmaster — API eventi, se attiva (trasmette API key e User-Agent);
• browser push services (Google FCM, Mozilla autopush, Apple APNs) — consegna delle notifiche push.
Alcuni di questi fornitori possono trattare dati anche al di fuori dell'Unione Europea secondo le rispettive garanzie adeguate.

5. Conservazione

Conserviamo i dati per periodi coerenti con le finalità del trattamento e con gli obblighi applicabili. In particolare:
• dati account e profilo: fino alla cancellazione dell'account, salvo dati che devono essere conservati più a lungo per obblighi di legge o tutela dei diritti;
• refresh token: fino alla scadenza tecnica o alla revoca;
• richieste di pubblicazione, modifica o rimozione e relativo esito: per il tempo necessario alla gestione e alla tracciabilità amministrativa;
• immagini, descrizioni, recapiti e codici identificativi degli alloggi o delle attività: fino alla rimozione del contenuto o alla revoca dell'autorizzazione, salvo ulteriori esigenze di conservazione;
• log tecnici e dati di sicurezza: per il tempo strettamente necessario;
• recensioni: per tutta la durata del servizio o fino alla cancellazione dell'account, con eventuale anonimizzazione dove appropriato;
• push subscription: fino alla revoca del consenso o all'eliminazione dell'account;
• ticket di supporto e richieste in arrivo: per il tempo necessario alla gestione e alla difesa in giudizio;
• contenuti locali aggregati da fonti esterne: notizie fino a 75 giorni dalla pubblicazione, eventi passati rimossi periodicamente;
• record di accettazione dei Termini e Privacy: conservati per la durata dell'obbligo di accountability GDPR.
• dati relativi ad acquisti premium, annunci in evidenza, pagamenti e ricevute: per il tempo necessario alla gestione amministrativa, contabile, fiscale e alla tutela dei diritti;

In caso di cancellazione dell'account, i dati personali non più necessari vengono rimossi o anonimizzati, lasciando solo quanto indispensabile per obblighi legali o tutela dei diritti.

6. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), hashing delle password (bcrypt), autenticazione tramite token JWT con refresh token a rotazione, limitazione delle richieste (rate limiting), header di sicurezza e controllo degli accessi basato sui ruoli.

7. Trasferimenti extra-UE

Qualora fornitori come Google (incluso Google Analytics), Apple, MongoDB, Vercel, Resend o il servizio Redis utilizzato per funzioni tecniche trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (ad esempio l'EU-US Data Privacy Framework, le clausole contrattuali standard o altri meccanismi consentiti). Esri/ArcGIS, MapTiler, Nominatim/OpenStreetMap Foundation, Ticketmaster e i servizi push dei browser (Google FCM, Mozilla autopush, Apple APNs) possono analogamente trattare dati al di fuori del SEE secondo le proprie garanzie adeguate.
Il riferimento a Google include anche Google AdSense e la CMP di Google quando la pubblicità è configurata sul sito.

8. Diritti dell'interessato

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo al Titolare. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Se hai un account, puoi anche esportare i tuoi dati personali dalla tua area riservata e richiedere la cancellazione del tuo account. In tal caso i dati personali vengono rimossi o anonimizzati nei limiti consentiti dagli obblighi legali, contabili e di tutela dei diritti.

9. Modifiche all'informativa

La presente informativa può essere aggiornata nel tempo. Le modifiche rilevanti saranno rese disponibili su questa pagina con la relativa data di aggiornamento.

10. Richieste di contatto e dati pubblicati negli annunci

Quando un utente utilizza un modulo di contatto o consulta recapiti pubblicati in un annuncio, trattiamo i dati necessari a mostrare l'informazione, inoltrare la richiesta o gestire il supporto. Queste funzioni di contatto non costituiscono prenotazione e non richiedono pagamento alla piattaforma per il soggiorno. Eventuali pagamenti gestiti dalla piattaforma riguardano solo servizi premium o annunci in evidenza scelti volontariamente da proprietari, host o titolari di attività. I proprietari e titolari restano responsabili dell'esattezza dei recapiti e delle informazioni che autorizzano a pubblicare. Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR) e legittimo interesse (art. 6.1.f GDPR).

11. Contenuti aggregati da fonti esterne

La piattaforma aggrega notizie, eventi e punti di interesse da fonti esterne (feed RSS, dati aperti, API). Tali contenuti possono includere dati personali di terzi (es. nome dell'organizzatore di un evento) trattati per finalità puramente informative sulla base del legittimo interesse del Titolare, nel rispetto delle licenze applicabili. Chi ritenga che un contenuto aggregato contenga propri dati personali non corretti o da aggiornare può contattare il Titolare ai recapiti indicati nella sezione Contatti.

12. Minori

Il servizio è destinato a soggetti maggiorenni. Non raccogliamo consapevolmente dati personali di soggetti di età inferiore ai 18 anni. Qualora venissimo a conoscenza di aver trattato dati di un minore, provvederemo alla cancellazione immediata. Chi dovesse rilevare questa circostanza è invitato a contattarci ai recapiti indicati nella sezione Contatti.

13. Contatti

Per esercitare i tuoi diritti o per qualsiasi richiesta scrivi a info@civediamoincalabria.it.

14. Conferimento dei dati

Il conferimento dei dati richiesti per creare un account, inviare richieste, proporre contenuti o usare funzioni riservate è facoltativo, ma necessario per erogare la funzione richiesta. La registrazione è gratuita e non comporta obbligo di acquistare servizi, pubblicare annunci premium, concludere prenotazioni o assumere impegni economici. I servizi premium o in evidenza sono facoltativi e vengono trattati solo se l'utente interessato li sceglie volontariamente. Il consenso per analytics, pubblicità o notifiche push è sempre facoltativo e revocabile; il rifiuto non impedisce la navigazione delle funzioni essenziali.

15. Decisioni automatizzate

Non utilizziamo processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sugli utenti. Le eventuali statistiche, i sistemi di sicurezza, il rate limiting, la moderazione o il ranking dei contenuti servono a proteggere e organizzare il servizio e possono essere oggetto di verifica umana quando incidono su contenuti o account.