Informativa sulla Privacy

1. Dati che Raccogliamo

Affinché TUGGI funzioni come il tuo copilota culturale, raccogliamo le informazioni qui sotto. L'elenco non si ferma all'app. Comprende anche i dati di chi contatta Tuggi per una partnership, anche senza aver mai avuto un account.

• Dati di Account e Autenticazione: Quando crei un account tramite email o provider partner (Google, Apple, Facebook), riceviamo dati di profilo di base (Nome, Email e ID utente generato dalla nostra infrastruttura sicura Supabase).
• Dati di Geolocalizzazione (GPS): TUGGI richiede l'accesso alla posizione in tempo reale (anche in background) per attivare l'audio esattamente quando attraversi un Punto di Interesse (POI).
• Dati di Utilizzo e Telemetria: Raccogliamo informazioni sulle interazioni con l'applicazione, come quali audio sono stati riprodotti, le lingue selezionate e le metriche di stabilità del sistema.
• Dati di Contatto Commerciale: Quando lasci un contatto nel modulo della pagina partnership di questo sito, conserviamo quello che hai scritto lì. Sono il tuo nome, il nome della tua attività, il tipo di attività e il canale che hai scelto, numero WhatsApp o email. Conserviamo anche la lingua in cui era la pagina. La città approssimativa arriva dalla tua connessione, e insieme al tuo contatto conserviamo quella città, non l'indirizzo IP. Usiamo questi dati per una sola finalità, che è parlare con te della partnership, con una telefonata o con un messaggio. Sono al massimo 4 tentativi di contatto, entro 14 giorni dall'invio. Il ciclo si chiude con quello che arriva prima, e dopo non usiamo più il tuo contatto per questo. Per riprendere, basta inviare di nuovo il modulo. Non usiamo mai questo contatto per newsletter, liste broadcast o campagne di marketing. Puoi chiederci di rimuoverlo quando vuoi, e la sezione 5 spiega come.
• Dati della Proposta di Partnership: Esiste un modulo di proposta di partnership su questo sito, aperto a qualsiasi attività che voglia proporre una partnership. Chi lo compila ci manda due cose. Una è l'attività, con nome commerciale e ragione sociale, CNPJ, categoria, indirizzo completo con codice postale, quartiere, città e stato, orari di apertura, sito web e Instagram. L'altra è chi risponde per l'attività, con nome, ruolo, email e telefono, e questi sono dati di una persona. In un MEI o in una ditta individuale del Brasile, la ragione sociale porta il nome del titolare, e l'indirizzo può essere quello di casa sua, quindi trattiamo tutto quel modulo come dato personale. Usiamo quello che arriva lì per cinque cose: valutare la proposta, parlare con la persona di questa partnership, generare il contratto e inviarlo per la firma all'email indicata, contenere gli abusi sulla pagina, che è aperta a chiunque, e misurare dove il modulo crea difficoltà. Per contenere gli abusi contiamo quante proposte arrivano da ogni connessione. Per questo conteggio conserviamo un codice calcolato a partire dall'indirizzo IP, e non l'indirizzo. Quel codice non è anonimo, perché la stessa connessione produce sempre lo stesso codice. Per misurare dove il modulo crea difficoltà contiamo quante persone aprono ogni passo e a quale passo si fermano. Per questo conteggio non conserviamo il tuo nome, né l'indirizzo della tua connessione, né nulla di quello che hai scritto. Puoi chiederci di rimuovere questi dati, e la sezione 5 spiega come.
• La Storia del Luogo: In quello stesso modulo facciamo fino a quattro domande sulla storia del luogo, e le risposte sono testo libero. Non sono materiale interno e non sono riservate. Sono la materia prima del testo che l'app può raccontare a chi viaggia, riscritto da noi e tradotto nelle lingue dell'app. Quindi scrivi lì solo quello che accetti di vedere pubblicato, compreso il nome di qualcuno che citi.
• Registro dell'Accettazione del Contratto: Quando qualcuno accetta il contratto di partnership sullo schermo, conserviamo il registro di quell'atto. Contiene il nome e il ruolo di chi ha accettato, l'email a cui abbiamo mandato il link, la data e l'ora del nostro server, l'indirizzo IP della connessione, l'identificazione che dichiara il browser, il codice del documento mostrato e la versione del modello. Qui l'indirizzo IP resta conservato così come è, e non trasformato in un codice, perché la finalità è un'altra. Questo registro serve a una cosa sola, cioè provare chi ha accettato il contratto, che cosa ha accettato, quando e da dove. Non alimenta nessuna metrica, non serve per il contatto, e resta conservato come prova del contratto.
• Visita alla Pagina di un Partner: Quando arrivi alla pagina di un partner su questo sito, con un Codice QR o con un suo link, registriamo quella visita. Se ti colleghi da un paese che non sia il Brasile o gli Stati Uniti, quel registro nasce solo dopo che accetti i cookie su questo sito. Finché non accetti, non conserviamo nulla di quella visita e non scriviamo cookie sul tuo dispositivo. Conserviamo l'indirizzo IP della tua connessione, l'identificazione che dichiara il browser, la lingua del browser e il fuso orario del dispositivo. Conserviamo anche quale partner hai visitato e l'ora. Insieme a questo scriviamo un cookie di questo stesso sito, chiamato tuggi_attr, che dura 30 giorni e conserva l'identificativo del partner, l'identificativo di quella visita e la data. Questo registro serve a una sola finalità, cioè sapere quale partner ti ha portato all'app, perché è così che paghiamo quel partner. Non alimenta pubblicità e non serve per il contatto. L'indirizzo IP e l'identificazione del browser escono da quel registro dopo 48 ore, e il registro intero viene cancellato dopo 30 giorni, con una routine che gira ogni giorno. Quando quel registro esiste e tocchi un pulsante che porta allo store, l'identificativo di quella visita viaggia dentro il link, e la sezione 3 racconta che cosa succede con lui.

2. Come Usiamo i Tuoi Dati (Telemetria Anonimizzata)

• Funzionamento del Servizio: Usiamo la tua posizione esclusivamente per calcolare il vettore di direzione e la prossimità ai trigger culturali, garantendo la riproduzione dell'audio al momento giusto.
• Intelligenza Territoriale (Lo Standard B2G): I dati di geolocalizzazione e di riproduzione audio sono scollegati dalla tua identità personale (anonimizzati) prima di essere archiviati per l'analisi dei flussi. Forniamo report aggregati a Governi e Società di Noleggio (es. "Quante riproduzioni sono avvenute al monumento X oggi") senza mai rivelare chi fosse l'utente. In quei report tracciamo i flussi culturali, non gli individui.

3. Condivisione dei Dati

• Non vendiamo i tuoi dati. TUGGI non commercia Informazioni di Identificazione Personale (PII) con data broker o reti pubblicitarie.
• Oltre al caso descritto qui sotto, condividiamo i dati solo con i fornitori di infrastruttura strettamente necessari al funzionamento dell'app, come i servizi cloud sicuri (es. Supabase per database/autenticazione e Google Cloud per il motore Text-to-Speech). Questi partner operano sotto rigorosi accordi di riservatezza.
• L'Identificativo della Visita al Partner: Su Android, quell'identificativo viaggia dentro il link di Google Play, quindi Google lo riceve quando vai a installare l'app dallo store. È un codice dalla nostra parte, e non porta il tuo nome né la tua email. Su iPhone quella strada non esiste. Lì copiamo lo stesso identificativo negli appunti del tuo dispositivo, nell'istante in cui tocchi il pulsante, perché l'app lo legga quando apre la prima volta.

4. Sicurezza e Conservazione

• Impieghiamo la crittografia end-to-end in transito e a riposo. L'accesso ai database aziendali e al dashboard City OS è protetto da Controllo degli Accessi Basato sui Ruoli (RBAC), garantendo l'isolamento dei dati.
• Conserviamo i tuoi dati personali solo per il tempo necessario a fornire il servizio. I dati di telemetria anonimizzati possono essere conservati in modo permanente per il miglioramento del prodotto.

5. I Tuoi Diritti (LGPD e GDPR)

Hai il pieno controllo sui tuoi dati. In qualsiasi momento, puoi richiedere:

• L'accesso, la correzione o la portabilità delle tue informazioni.
• La revoca del consenso all'uso del GPS (che renderà impossibile la funzionalità principale dell'app).
• La cancellazione permanente del tuo account e dei tuoi dati personali. Per esercitare questo diritto, accedi alla nostra Pagina di Cancellazione dei Dati o usa la funzione nativa all'interno dell'app.
• La rimozione del contatto commerciale che hai lasciato in un modulo del sito, anche se non hai mai avuto un account nell'app. Scrivi a suporte@tuggi.app chiedendo la rimozione: chiudiamo il contatto in corso e cancelliamo i tuoi dati dal nostro elenco di contatti commerciali. La pagina di cancellazione dei dati serve solo per gli account dell'app.
• La rimozione dei dati che hai inviato in una proposta di partnership, per quello che non è necessario alla partnership in corso. Scrivi a suporte@tuggi.app dicendo che cosa vuoi rimuovere. Se chiedi di non essere più contattato, il contatto si ferma subito. Il registro dell'accettazione di un contratto già firmato si conserva come prova, e una richiesta di rimozione del contatto non cancella quel registro.

6. Contattare il Responsabile della Protezione dei Dati (DPO)

Se hai domande su questa informativa o sul trattamento dei tuoi dati, contatta il nostro Responsabile della Protezione dei Dati (DPO) tramite la nostra pagina Contatti, scegliendo il profilo che ti corrisponde.

7. Privacy dei Minori

TUGGI non raccoglie consapevolmente dati da bambini di età inferiore a 13 anni senza il consenso dei genitori. Se scopriamo di aver raccolto tali dati, adotteremo misure per cancellarli immediatamente.