Informativa sulla Privacy

Versione 1.0 – luglio 2025

La presente informativa descrive le modalità con cui Caliò Informatica S.r.l. (di seguito, “Titolare”) raccoglie, utilizza, conserva e protegge i dati personali degli utenti che consultano il sito web itinerai.app e i relativi sottodomini (p. es. sanmartinodifinita.itinerai.it) nonché l’applicazione mobile “Itinerai” (iOS / Android, PWA).

1. Titolare del trattamento (art. 13 §1‑a/b GDPR)

Denominazione: Caliò Informatica S.r.l.
Sede legale: Via Venezia 4, 87036 Rende (CS), Italia
P. IVA / C.F.: IT01558670780
Telefono: +39 0984 30819
E‑mail privacy: info@itinerai.it

1.1 Responsabile della Protezione dei Dati (DPO)

Il Titolare ha designato un Responsabile della Protezione dei Dati:
Nome: Andrea Serravalle
E‑mail: andrea.serravalle@calio.it
Gli interessati possono contattarlo per qualsiasi richiesta relativa al trattamento dei propri dati personali.

2. Ambito di applicazione

L’informativa si applica a: sito principale itinerai.it e futuri sottodomini dedicati agli enti partner (es. sanmartinodifinita.itinerai.it, belmonte.itinerai.it);

App mobile “Itinerai” disponibile sui principali App Store.

3. Tipologia di dati trattati, finalità, basi giuridiche e tempi di conservazione

Sintesi dei trattamenti

1. Geolocalizzazione in tempo reale

Dati trattati: Coordinate GPS via SDK Google Maps

Finalità: Mostrare punti di interesse in prossimità dell’utente

Base giuridica: Consenso (art. 6 §1 a GDPR) – l’app funziona anche senza geolocalizzazione

Conservazione: Non memorizzata; uso istantaneo

2. Itinerari / POI selezionati

Dati trattati: Destinazioni richieste e tap dell’utente

Finalità: Erogare informazioni turistiche richieste

Base giuridica: Interesse legittimo (art. 6 §1 f GDPR) – funzionalità essenziale + anonimizzazione immediata

Conservazione: Eliminati al termine della sessione

3. Log tecnici

Dati trattati: Indirizzo IP, user‑agent, timestamp

Finalità: Sicurezza, antispam, debug

Base giuridica: Interesse legittimo (art. 6 §1 f GDPR)

Conservazione: 7 giorni (best‑practice CERT‑Pa)

4. Cookie Analytics

Dati trattati: Cookie Google Analytics (_ga, _gid, _gat_*)

Finalità: Statistiche aggregate su traffico e provenienza

Base giuridica: Consenso tramite banner CMP Complianz (art. 122 Codice Privacy / Linee guida Cookie 2024)

Conservazione: Da 1 minuto a 14 mesi a seconda del cookie

4. Natura del conferimento dei dati

Il conferimento dei dati di geolocalizzazione e dei cookie non tecnici è facoltativo. Il mancato consenso può limitare alcune funzionalità (es. visualizzazione automatica dei POI più vicini); il sito e l’app rimangono comunque utilizzabili.

5. Destinatari dei dati

Google Ireland Ltd. (Elaborazione mappe, EU Data Boundary) – responsabile esterno ex art. 28 GDPR.

Google Analytics / Site Kit – responsabile esterno per statistiche aggregate, trattato all’interno dello Spazio Economico Europeo.

Fornitori di hosting e manutenzione IT nominati responsabili del trattamento.

I dati non sono diffusi né trasferiti a soggetti terzi al di fuori dell’UE; eventuali trasferimenti futuri avverranno nel rispetto degli artt. 44‑49 GDPR (clausole contrattuali standard o strumenti equivalenti).

6. Trasferimenti di dati al di fuori del SEE

Tutti i servizi Google sono configurati con EU Data Boundary: i dati vengono trattati esclusivamente in data center situati nello Spazio Economico Europeo.Qualora in futuro si rendesse necessario un trasferimento verso Paesi terzi, il Titolare garantirà adeguate garanzie (SCC, decisioni di adeguatezza o altre misure previste dagli artt. 46‑49 GDPR).

7. Diritti degli interessati

Gli utenti possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15‑22 GDPR:

accesso ai dati personali;

rettifica o cancellazione (“diritto all’oblio”);

limitazione del trattamento;

portabilità dei dati;

opposizione al trattamento basato su interesse legittimo;

revoca del consenso senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Le richieste vanno indirizzate a info@itinerai.it o al DPO. Gli interessati hanno inoltre diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Minori di 16 anni

Il servizio non è specificamente destinato a minori di 16 anni e non raccoglie consapevolmente dati personali riferiti a tali soggetti. Chiunque ritenga che siano stati raccolti dati di minori può segnalarlo al Titolare che provvederà alla loro cancellazione tempestiva.

9. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza commisurato al rischio, tra cui: cifratura TLS, hardening server, backup giornalieri, accessi privilegiati loggati, retention limitata dei log tecnici.

10. Cookie Policy

Una informativa cookie separata e un banner di gestione consensi (“CMP”) saranno pubblicati sui siti itinerai.it; tale documento elencherà ogni cookie/funzionalità di tracciamento, finalità, durata e modalità di disattivazione.

11. Aggiornamenti

La presente informativa potrà essere soggetta a modifiche. Eventuali aggiornamenti rilevanti saranno comunicati tramite notifica in‑app o banner sul sito. La versione aggiornata è pubblicata con indicazione della data di revisione.