📱 Informativa sulla Privacy

Applicazione: Send to Police

Ultimo aggiornamento: 30 Luglio 2026

1. Titolare del Trattamento

2. Tipologie di Dati Raccolti

2.1 Dati degli Utenti (Gestori Strutture Ricettive)

• Dati di registrazione: email, password (criptata), nome
• Dati di autenticazione: credenziali Google (se si utilizza "Accedi con Google")
• Dati di configurazione: credenziali per i servizi Alloggiati Web e Ross 1000

2.2 Dati degli Ospiti (Alloggiati)

I dati degli ospiti sono inseriti dall'utente gestore e includono:

• Cognome e nome
• Data e luogo di nascita
• Cittadinanza
• Tipo e numero documento d'identità
• Indirizzo di residenza
• Date di arrivo e partenza

2.3 Dati Tecnici e di Utilizzo

• Identificatori del dispositivo
• Log di sistema e diagnostica
• Dati di interazione con l'app
• Token per notifiche push

2.4 Dati Pubblicitari (Google Ads)

Tramite Google AdMob, vengono raccolti:

• Identificatore pubblicitario (IDFA/GAID)
• Dati di interazione con gli annunci
• Informazioni sul dispositivo per personalizzazione annunci

2.5 Dati di Pagamento (Abbonamenti)

Per la gestione degli abbonamenti tramite App Store/Google Play:

• Stato dell'abbonamento
• Cronologia transazioni (gestita da Apple/Google)
• Tipo di piano sottoscritto

3. Finalità del Trattamento

3.1 Erogazione del Servizio

• Gestione dell'account utente e autenticazione
• Trasmissione delle schedine alloggiati alla Questura (Alloggiati Web)
• Trasmissione dei flussi turistici (Ross 1000)
• Generazione e archiviazione delle ricevute
• Invio di notifiche push relative al servizio

Base giuridica: Esecuzione del contratto (art. 6.1.b GDPR)

3.2 Gestione Abbonamenti

• Attivazione e gestione dell'abbonamento premium
• Verifica dello stato di pagamento
• Sblocco delle funzionalità a pagamento

Base giuridica: Esecuzione del contratto (art. 6.1.b GDPR)

3.3 Pubblicità

• Visualizzazione di annunci pubblicitari tramite Google AdMob
• Personalizzazione degli annunci basata su interessi (previo consenso)

Base giuridica: Consenso (art. 6.1.a GDPR)

3.4 Miglioramento del Servizio

• Analisi aggregate sull'utilizzo dell'app
• Rilevamento e correzione di errori tecnici
• Sviluppo di nuove funzionalità

Base giuridica: Legittimo interesse (art. 6.1.f GDPR)

3.5 Obblighi di Legge

• Adempimento a obblighi normativi (es. comunicazione alle autorità di PS)
• Conservazione documentale obbligatoria

Base giuridica: Obbligo legale (art. 6.1.c GDPR)

3.6 Marketing e Comunicazioni Commerciali

• Invio di newsletter e comunicazioni promozionali relative all'applicazione
• Offerte speciali, sconti o inviti a testare nuove funzionalità

Base giuridica: Consenso (art. 6.1.a GDPR)

4. Modalità di Trattamento

I dati sono trattati con strumenti elettronici e sono protetti mediante:

• Crittografia delle comunicazioni (HTTPS/TLS)
• Crittografia delle credenziali archiviate
• Autenticazione sicura
• Backup regolari
• Accesso limitato ai soli soggetti autorizzati

5. Conservazione dei Dati

Tipologia	Durata conservazione
Dati account utente inattivo (free)	Primo avviso a 4 mesi; secondo avviso a 5 mesi; cancellazione definitiva (Hard Delete) dopo ulteriori 14 giorni. Gli utenti attivi, Premium o Admin sono esenti.
Dati ospiti (schedine)	5 anni (obbligo legale per PS)
Ricevute e documentazione	10 anni (obbligo fiscale)
Log tecnici e audit cancellazioni	12 mesi
Dati pubblicitari	Secondo policy Google AdMob

5.1 Procedura di Disattivazione ed Eliminazione Account Inattivi

Al fine di rispettare il principio di minimizzazione dei dati (art. 5.1.c GDPR):

• Se un account gratuito non effettua alcun accesso per 4 mesi, viene inviato un primo avviso via email e notifica push con un token unico di riattivazione.
• Se l'inattività prosegue per 5 mesi, viene inviato un secondo avviso di cancellazione imminente.
• Trascorsi ulteriori 14 giorni senza alcuna azione da parte dell'utente, l'account viene eliminato in modo permanente (Hard Delete), cancellando: credenziali Firebase Auth, profilo utente, configurazioni, schedine ospiti (PII) e file nello Storage.
• Riattivazione: L'utente può interrompere la procedura in qualsiasi momento prima della cancellazione definitiva semplicemente facendo login nell'app oppure cliccando sul link di riattivazione contenuto nelle email ricevute.

6. Comunicazione e Diffusione dei Dati

6.1 Destinatari Istituzionali

• Polizia di Stato (Servizio Alloggiati Web) - per obbligo di legge
• Regioni/Enti Turismo (Sistema Ross 1000) - per obbligo di legge

6.2 Fornitori di Servizi (Responsabili del Trattamento)

• Google Firebase (USA) - hosting, autenticazione, database, notifiche
• Google AdMob (USA) - servizi pubblicitari
• Apple Inc. (USA) - gestione abbonamenti iOS
• Google LLC (USA) - gestione abbonamenti Android

I trasferimenti verso gli USA sono effettuati sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Diritti dell'Interessato

L'utente può esercitare i seguenti diritti previsti dal GDPR:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accesso ai dati
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione (art. 18): limitare il trattamento in determinati casi
• Portabilità (art. 20): ricevere i dati in formato strutturato
• Opposizione (art. 21): opporsi al trattamento per motivi legittimi
• Revoca consenso: ritirare il consenso prestato in qualsiasi momento

Per esercitare i propri diritti, contattare: adlucio87@gmail.com

L'utente ha inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

8. Cookie e Tecnologie Simili

L'applicazione utilizza:

• Firebase Analytics: per statistiche anonimizzate sull'utilizzo
• Google AdMob SDK: per la visualizzazione di annunci (previo consenso)
• Token dispositivo: per l'invio di notifiche push

9. Pubblicità e Consenso

9.1 Annunci Non Personalizzati

Gli annunci pubblicitari possono essere visualizzati senza personalizzazione, senza richiedere consenso specifico.

9.2 Annunci Personalizzati

Per visualizzare annunci basati sugli interessi dell'utente, è richiesto il consenso esplicito. L'utente può:

• Accettare o rifiutare al primo avvio
• Modificare le preferenze in qualsiasi momento nelle Impostazioni
• Gestire le preferenze annunci tramite le impostazioni del dispositivo

10. Abbonamenti e Pagamenti

Gli abbonamenti sono gestiti tramite:

• Apple App Store (per dispositivi iOS)
• Google Play Store (per dispositivi Android)

11. Sicurezza

Adottiamo misure di sicurezza tecniche e organizzative adeguate:

• Crittografia end-to-end
• Autenticazione a più fattori (opzionale)
• Monitoraggio accessi

12. Modifiche alla Privacy Policy

Il Titolare si riserva di modificare la presente informativa. La versione più recente sarà sempre disponibile nell'app e su questa pagina.

13. Contatti

14. Informazioni per iOS (App Tracking Transparency)

Su dispositivi iOS 14.5 e successivi, l'app richiederà il consenso per il tracciamento tramite il framework App Tracking Transparency di Apple prima di:

• Raccogliere l'IDFA per pubblicità personalizzata
• Condividere dati con terze parti per il tracciamento

L'utente può modificare questa preferenza in: Impostazioni > Privacy > Tracciamento

---

Questa informativa è conforme al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.