Privacy

Ultimo aggiornamento: 26 settembre 2026

Questa informativa descrive come l'app DoVe (iOS e Android) e il sito dovevenezia.com trattano i dati personali, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003).

In breve. DoVe non chiede registrazione, non crea profili, non mostra pubblicità, non traccia tra app o siti di terzi e non vende dati. Pochi dati lasciano il telefono, e solo quando servono a una funzione che stai usando o, in forma pseudonima e disattivabile, per sapere quali sezioni dell'app vengono usate.

1. Titolare del trattamento

Andrea Toffanello, che pubblica l'app e il sito con il nome «DoVe Venezia». Email: info@dovevenezia.com

Non è stato designato un responsabile della protezione dei dati (RPD/DPO): non è obbligatorio per questo tipo di trattamento (art. 37 GDPR). Per qualsiasi richiesta vale l'indirizzo sopra.

2. Cosa succede sul tuo dispositivo

L'app salva sul dispositivo le preferenze (lingua, tema, fermate preferite), una copia dei dati pubblici (civici, orari, farmacie) per funzionare anche senza rete e, se le statistiche d'uso sono attive, la coda di statistiche in attesa di invio (sezione 6). Questi dati restano sul dispositivo e si cancellano disinstallando l'app.

3. Aggiornamento dei contenuti

L'app scarica periodicamente dati e contenuti pubblici aggiornati (orari, farmacie, eventi, immagini) dai nostri server e da quelli dei fornitori elencati nella sezione 9. Queste richieste non contengono dati che ti identificano; come in ogni connessione a Internet, il server che risponde riceve l'indirizzo IP e informazioni tecniche (tipo di dispositivo, versione dell'app), che i fornitori possono registrare nei propri log tecnici per la sicurezza e il funzionamento del servizio.

Finalità: fornire i contenuti aggiornati; sicurezza delle infrastrutture.
Base giuridica: legittimo interesse a erogare e proteggere il servizio (art. 6(1)(f) GDPR).
Conservazione: nei log tecnici dei fornitori, per i tempi da loro previsti per la sicurezza; nessuna conservazione nei nostri database.

4. Posizione

L'app accede alla posizione del dispositivo solo se le dai il permesso, che puoi negare o revocare in qualsiasi momento dalle impostazioni del sistema: DoVe funziona anche senza.

Sul dispositivo: la posizione serve a mostrarti sulla mappa e a calcolare le distanze da fermate, farmacie e luoghi. Questo uso non lascia il telefono.
Pianificatore di viaggio: se scegli «La tua posizione» come partenza, le coordinate precise vengono inviate al nostro server di calcolo dei percorsi insieme alla destinazione, solo per calcolare il percorso che hai chiesto. Allo stesso server vanno i nomi di luoghi e indirizzi che scrivi nella ricerca del pianificatore.
Cerca: vedi la sezione 8.
Conservazione: le coordinate e il testo cercato servono solo a rispondere alla richiesta e non vengono registrati: non finiscono in alcun database né nei log del server e non sono associati a un identificativo. Il log tecnico delle richieste, usato per diagnosticare guasti, non contiene coordinate, testo cercato né il tuo indirizzo IP. Per rispondere più in fretta a richieste identiche, il server tiene la risposta in memoria per al massimo 15 minuti, senza nulla che ti identifichi.
Base giuridica: esecuzione del servizio che hai richiesto (art. 6(1)(b) GDPR); l'accesso alla posizione del dispositivo avviene con il tuo permesso di sistema (art. 122 del Codice privacy).

La posizione non viene mai usata per le statistiche d'uso, per pubblicità o per profilarti.

5. Notifiche push

Se autorizzi le notifiche, l'app registra sul nostro server un identificativo tecnico del dispositivo (token di notifica) fornito da Apple o da Google, con la piattaforma. Il token serve solo a inviarti avvisi su orari, farmacie di turno e altre informazioni di servizio.

Base giuridica: il tuo consenso, espresso con il permesso di sistema (art. 6(1)(a) GDPR e art. 122 del Codice privacy). Puoi revocarlo in ogni momento disattivando le notifiche nelle impostazioni del dispositivo.
Conservazione: finché il token è valido; quando Apple o Google lo segnalano come non più attivo (ad esempio dopo la disinstallazione dell'app), lo cancelliamo al primo invio successivo.
Il token non è collegato alla tua identità e non è usato per pubblicità.

6. Statistiche d'uso anonime

Per capire quali sezioni e funzioni servono davvero (ad esempio quante volte si apre la Marea o si usa il pianificatore) DoVe raccoglie statistiche d'uso minime. Le chiamiamo «anonime» perché non sappiamo e non vogliamo sapere chi sei; in termini tecnici l'identificativo casuale descritto sotto è un dato pseudonimo, e per questo lo trattiamo con tutte le tutele previste per i dati personali.

Cosa raccogliamo

Nomi delle schermate e delle funzioni usate, con i conteggi, la piattaforma, la versione dell'app e del sistema, la lingua. Mai il testo che scrivi in Cerca, mai l'origine o la destinazione di un viaggio.
Un identificativo casuale creato dall'app al primo invio. Non è l'identificativo del dispositivo, non è un account, non è il token delle notifiche e non è collegato ad altre informazioni che ti riguardano.
Il giorno e l'ora (fascia oraria), mai un istante esatto.
In una richiesta separata che non contiene alcun identificativo, i conteggi giornalieri di fermate, linee, farmacie, film e luoghi più aperti: così non esiste da nessuna parte la sequenza «questa installazione ha aperto questa fermata».

Non raccogliamo mai in questo flusso la posizione, il testo delle ricerche o l'indirizzo IP: l'IP non viene salvato nel database delle statistiche; può comparire brevemente nei log tecnici del fornitore di hosting, per la sola sicurezza.

Finalità e base giuridica. Misurare l'uso delle sezioni per migliorarle e decidere dove investire, sulla base del nostro legittimo interesse (art. 6(1)(f) GDPR). Lo abbiamo bilanciato con i tuoi diritti: dati minimi e pseudonimi, nessun profilo, nessuna combinazione con altri dati, nessuna cessione a terzi, conservazione breve, possibilità di disattivare tutto con un tocco. Per lo stesso motivo l'identificativo salvato sul dispositivo rientra negli strumenti statistici di prima parte che le Linee guida del Garante sui cookie e altri strumenti di tracciamento (10 giugno 2021) equiparano a quelli tecnici, senza bisogno di consenso preventivo.

Conservazione

Dati grezzi (schermate e funzioni con l'identificativo): 7 giorni, poi cancellati.
Indicatore «attivo in questo giorno» per l'identificativo: 45 giorni.
Identificativo con il primo e l'ultimo giorno di attività e la versione dell'app: fino a circa 13 mesi (400 giorni) dall'ultima attività, poi cancellato.
Tutto il resto (quante persone usano ogni sezione, quante tornano) esiste solo in forma aggregata, che non permette di risalire a una singola installazione, e non è un dato personale.

I dati sono conservati su server nell'Unione Europea (Francoforte).

Come opporti. Da Impostazioni → «Statistiche d'uso anonime» puoi disattivare la raccolta in qualsiasi momento (diritto di opposizione, art. 21 GDPR): l'app cancella l'identificativo e la coda dal dispositivo e non invia più nulla; la copia sul server scade con i tempi indicati sopra. La raccolta è attiva nelle versioni dell'app che mostrano questo interruttore.

7. Proposte di evento

Se usi il modulo «Proponi un evento» (sul sito, anche quando lo apri dall'app), i dati che inserisci vengono inviati ai nostri server per valutare e pubblicare la segnalazione.

Dati: i dati dell'evento che scrivi (titolo, data, luogo, descrizione, link); gli allegati che scegli di caricare (locandine, programmi); nome ed email, facoltativi, solo per ricontattarti se qualcosa non è chiaro; un identificativo tecnico dell'origine della richiesta, cifrato in modo non reversibile, usato solo per limitare gli invii automatici.
Base giuridica: per la proposta e i contatti, l'esecuzione della richiesta che ci fai (art. 6(1)(b) GDPR); per l'identificativo anti-abuso, il legittimo interesse a proteggere il modulo (art. 6(1)(f)).
Conservazione: finché la proposta è in valutazione e, se pubblicata, per poter risalire alla fonte dell'informazione. I contatti non entrano in liste, non sono usati per marketing né ceduti a terzi.
Se hai meno di 14 anni, non inserire nome ed email.

Caricando un allegato dichiari di avere il diritto di condividerlo. Puoi chiedere la cancellazione della proposta e dei contatti scrivendo all'indirizzo della sezione 1.

8. Cerca

Cerca risponde alle domande che scrivi o detti («farmacia aperta vicino a me», «marea domani», «il 2 da Rialto»). Le domande sono elaborate dal server di Cerca di DoVe (cerca.dovevenezia.com), su server Hetzner nell'Unione Europea, raggiunto attraverso la rete di Cloudflare con connessione cifrata.

Testo delle domande: a ogni domanda l'app invia al server il testo, un riassunto strutturato delle domande precedenti della stessa conversazione (per capire seguiti come «e domani?»), la lingua, la piattaforma e le sezioni attive dell'app. Il server li usa in memoria per rispondere e non li salva: nessun archivio delle domande, nessun testo nei log, nessun identificativo associato. La conversazione resta sul telefono.
Domande che le regole di DoVe non capiscono (circa una su tre): il testo della domanda e il riassunto della conversazione passano anche a Google, attraverso l'API Gemini, per essere interpretati. Google riceve solo il testo: mai la posizione, mai identificativi, mai l'indirizzo IP del tuo dispositivo, perché la richiesta parte dal nostro server. Google agisce come nostro responsabile del trattamento secondo i termini dell'API Gemini a pagamento, che nell'Unione Europea valgono per ogni uso: non usa le domande per addestrare o migliorare i propri prodotti e le conserva per 55 giorni al solo scopo di individuare violazioni delle sue regole d'uso, dopodiché le cancella.
Posizione: lascia il telefono solo per le domande che la usano («vicino a me», «la più vicina», «da dove sono») e solo se hai concesso il permesso di posizione. In quel caso l'app invia le coordinate precise in una seconda richiesta; il server le usa in memoria per calcolare distanze e ordinamento e poi le scarta: non le salva, non le scrive nei log, non le invia a Google. Domande come «marea domani» o «Cannaregio 1234» non inviano mai la posizione. Senza permesso Cerca funziona lo stesso e, per le domande di vicinanza, ti propone di attivarlo.
Indirizzo IP: il server lo usa solo per limitare gli abusi (troppe richieste), in memoria, cifrato con una chiave che cambia a ogni riavvio, per al massimo 10 minuti; non compare nei log. Cloudflare lo tratta per instradare e proteggere la connessione.
Contatori: il server tiene solo conteggi aggregati (domande al giorno per lingua e piattaforma, esiti, tempi di risposta, costi), senza testi, posizioni, IP o identificativi, conservati 400 giorni. Non sono riconducibili a nessuno e non sono dati personali. Le statistiche d'uso dell'app (sezione 6) registrano solo che Cerca è stata usata e il tipo di risposta, mai il testo.
Registro delle domande non capite: il server prevede un registro del testo delle sole domande che nemmeno il modello capisce, per migliorare le regole di Cerca (cifre mascherate, senza posizione, IP né ora, conservato 30 giorni). È disattivato; prima di attivarlo aggiorneremo questa informativa.
Base giuridica: per testo e posizione, l'esecuzione del servizio che chiedi (art. 6(1)(b) GDPR); per l'IP usato contro gli abusi, il legittimo interesse a proteggere il servizio (art. 6(1)(f)). Cerca non chiede consensi aggiuntivi: usa il permesso di posizione che l'app chiede già. Alla prima apertura un foglio informativo riassume queste regole.

9. Destinatari e fornitori

I dati non sono venduti, né comunicati a terzi per loro finalità. Li trattano, per nostro conto e secondo accordi scritti (art. 28 GDPR), questi fornitori:

Fornitore	Servizio	Dove
Hetzner Online GmbH	Server del calcolo percorsi, dei dati in tempo reale e di Cerca	Unione Europea
Cloudflare, Inc.	Rete che protegge e distribuisce i nostri server; archivio di immagini e allegati (R2)	Rete globale, con sede negli Stati Uniti
Vercel Inc.	Hosting del sito e del gestionale dei contenuti; ricezione delle statistiche d'uso e delle proposte	Funzioni in UE (Francoforte), sede negli Stati Uniti
Neon, Inc.	Database del gestionale (statistiche d'uso, token di notifica, proposte)	UE (Francoforte), sede negli Stati Uniti
Google (API Gemini)	Interpretazione delle domande di Cerca che le regole non capiscono (solo testo)	Stati Uniti e altri Paesi
GitHub, Inc.	Distribuzione dei file di dati pubblici	Stati Uniti

Usiamo inoltre servizi di piattaforma che trattano i dati secondo le proprie informative: Apple (mappe MapKit e notifiche APNs su iOS, informativa), Google (notifiche Firebase Cloud Messaging su Android, informativa) e OpenFreeMap (tile delle mappe su Android, progetto open source che riceve solo le richieste delle porzioni di mappa da mostrare).

10. Trasferimenti fuori dall'Unione Europea

I nostri server e database sono nell'Unione Europea. Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti e potrebbero accedere ai dati da lì (ad esempio per assistenza tecnica o sicurezza). In questi casi il trasferimento è protetto dalla decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework (10 luglio 2023), per i fornitori certificati, e in ogni caso dalle clausole contrattuali standard approvate dalla Commissione (decisione 2021/914) incluse nei loro accordi sul trattamento dei dati.

Per l'API Gemini, Google tratta il testo delle domande anche fuori dall'Unione Europea: il trasferimento si basa sull'adesione di Google LLC all'EU-U.S. Data Privacy Framework e sulle clausole contrattuali standard del suo accordo sul trattamento dei dati.

11. Nessuna profilazione

Non prendiamo decisioni automatizzate che ti riguardano, non creiamo profili, non usiamo i dati per pubblicità e non li incrociamo con altre fonti.

12. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR); puoi revocare in ogni momento i consensi dati con i permessi di sistema, senza effetto sui trattamenti già svolti. Scrivi a info@dovevenezia.com: rispondiamo entro un mese.

Per scelta non conosciamo la tua identità: l'identificativo delle statistiche non è mostrato né collegato a te, quindi in molti casi non possiamo associare una richiesta ai tuoi dati (art. 11 GDPR). La strada più rapida resta nelle tue mani: l'interruttore delle statistiche in Impostazioni, il permesso di posizione e quello delle notifiche nelle impostazioni del sistema.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi o lavori.

Informativa sulla privacy