Privacy Policy
Ultimo aggiornamento: 21 ottobre 2026
Questa informativa spiega quali dati personali trattiamo quando usi il sito godotguide.com e l’app GoDot, perché e quali sono i tuoi diritti, ai sensi del Regolamento UE 2016/679 (GDPR).
Sito web godotguide.com
Newsletter: se ti iscrivi, raccogliamo il tuo indirizzo email per inviarti aggiornamenti sul progetto e sulle nuove città. L’iscrizione avviene con doppia conferma (double opt-in). Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento dal link presente in ogni email. L’email resta conservata finché sei iscritto.
Dati di navigazione: il servizio di hosting (Vercel) registra dati tecnici come indirizzo IP, tipo di browser e pagine visitate, per il funzionamento e la sicurezza del sito. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Mappe: per mostrare i luoghi, il sito carica le mappe da Mapbox, che può ricevere l’indirizzo IP del tuo browser.
Cookie e preferenze: il banner salva la tua scelta nel browser (localStorage) per ricordarla. Il sito non usa al momento strumenti di analisi o marketing: se in futuro ne attiveremo, lo faremo solo con il tuo consenso.
Fornitori del sito: Mailchimp (newsletter), Vercel (hosting) e Mapbox (mappe). Alcuni hanno sede negli Stati Uniti: i trasferimenti avvengono con garanzie adeguate (Clausole Contrattuali Standard). Non vendiamo i tuoi dati.
Quali dati trattiamo e perché
Account: Per usare GoDot crei un account con una di queste modalità:
email e password: salviamo l'email e la password in forma cifrata (non possiamo leggerla);
Accedi con Apple: riceviamo un identificativo, l'email (anche quella "nascosta" che Apple genera, se scegli di nasconderla) e, solo la prima volta e se lo condividi, il nome;
Accedi con Google: riceviamo un identificativo, l'email, il nome e la foto del profilo Google.
Ci servono per riconoscerti e collegare gli acquisti al tuo account.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Posizione: Se ci dai il permesso, l'app usa la posizione del telefono per mostrarti dove sei sulla mappa e i luoghi vicini.
Se scegli "Consenti sempre", l'app può avvisarti anche quando è chiusa: il telefono controlla se entri in un'area di circa 100 metri attorno ai luoghi più vicini e ti manda una notifica (al massimo una ogni 10 minuti). L'audio non parte mai da solo.
La tua posizione resta sul telefono: non la inviamo ai nostri server e non la conserviamo.
Puoi togliere il permesso quando vuoi dalle impostazioni del telefono (iPhone o Android): l'app continua a funzionare, senza la mappa centrata su di te e senza avvisi.
Base giuridica: consenso (art. 6.1.a GDPR), che dai con il permesso del telefono e puoi revocare.
Notifiche di vicinanza: sono generate dal tuo telefono (vedi sopra).
Lista d'attesa delle città: se tocchi "Avvisami" su una città in arrivo, salviamo il tuo account, la città, la lingua dell'app e un codice per inviarti una notifica (token push) quando la città sarà disponibile. Puoi toglierti quando vuoi toccando di nuovo il pulsante.
Base giuridica: consenso (art. 6.1.a GDPR).
Acquisti: Tour e City Pass si comprano tramite l'App Store di Apple o Google Play. Non vediamo né salviamo i dati della tua carta: il pagamento lo gestisce Apple o Google. Riceviamo dallo store, tramite RevenueCat, la conferma dell'acquisto (prodotto, data, scadenza, identificativo della transazione) per sbloccare i contenuti e permetterti di ripristinarli.
Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c GDPR).
Feedback: Se ci mandi un feedback dall'app salviamo il voto, le risposte e il testo che scrivi, la lingua e la versione dell'app. Ti chiediamo di non scrivere dati personali nel testo libero. Se elimini l'account il feedback resta, ma senza alcun collegamento a te.
Base giuridica: legittimo interesse a migliorare l'app (art. 6.1.f GDPR).
Errori dell'app: Quando l'app va in errore, inviamo a Sentry (server nell'UE) un rapporto tecnico: modello del telefono, versione del sistema operativo e dell'app, schermata e dettaglio dell'errore. Non inviamo email, nome né indirizzo IP.
Base giuridica: legittimo interesse a far funzionare l'app (art. 6.1.f GDPR).
Statistiche anonime: Per capire come viene usata l'app (per esempio quali luoghi vengono aperti e ascoltati, quante persone arrivano all'acquisto) inviamo a PostHog (server nell'UE) eventi di utilizzo anonimi: sono legati a un codice casuale del dispositivo, mai al tuo account, alla tua email o al tuo nome. L'indirizzo IP viene scartato. Puoi disattivarle quando vuoi in Impostazioni → "Aiutaci a migliorare GoDot".
Base giuridica: legittimo interesse (art. 6.1.f GDPR) e art. 122 del Codice Privacy, in quanto statistiche anonime e aggregate.
Cosa resta solo sul tuo telefono: Lingua, voce narrante scelta, luoghi salvati, luoghi ascoltati e impostazioni sono salvati solo sul tuo dispositivo e si cancellano se disinstalli l'app.
Quando ci scrivi: Se ci scrivi dal modulo "Scrivici" dell'app, salviamo il messaggio, l'argomento, l'email a cui rispondere, la lingua, la versione dell'app e il modello del telefono, e li inoltriamo alla nostra casella di assistenza. Se ci scrivi a support@ o privacy@godotguide.com usiamo il tuo indirizzo e il messaggio. In entrambi i casi solo per risponderti.
Base giuridica: esecuzione del contratto e legittimo interesse a darti assistenza (art. 6.1.b e 6.1.f GDPR).
Non vendiamo i tuoi dati, non facciamo pubblicità e non ti profiliamo.
A chi affidiamo i dati
Usiamo fornitori che trattano i dati per nostro conto (responsabili del trattamento):
| Fornitore | Per cosa | Dove |
|---|---|---|
| Supabase | Account e database | Unione Europea |
| RevenueCat | Gestione degli acquisti | USA |
| Sentry (Functional Software) | Rapporti di errore | Unione Europea |
| PostHog | Statistiche anonime di utilizzo | Unione Europea |
| Mapbox | Mappe | USA |
| Expo (650 Industries) | Invio delle notifiche push e aggiornamenti dell'app | USA |
| Zoho | Email e casella di assistenza | Unione Europea |
| Resend | Inoltro dei messaggi del modulo "Scrivici" | Unione Europea (Irlanda) |
| Vercel | Sito web | USA/UE |
Apple e Google, per l'accesso con il loro account e per i pagamenti su App Store e Google Play, agiscono come titolari autonomi secondo le loro informative.
Trasferimenti fuori dall'UE: per i fornitori negli USA il trasferimento avviene sulla base dell'EU-US Data Privacy Framework, ove il fornitore vi aderisce, o delle Clausole contrattuali standard della Commissione europea.
Per quanto tempo
Dati dell'account e degli acquisti: finché l'account esiste. La documentazione fiscale delle vendite è emessa e conservata da Apple e da Google.
Lista d'attesa: finché non ti togli o elimini l'account.
Rapporti di errore: 30 giorni circa (impostazione di Sentry).
Statistiche anonime: 1 anno (piano PostHog).
Feedback: senza collegamento a te dopo l'eliminazione dell'account.
Messaggi all'assistenza: 2 anni, poi li cancelliamo.
I tuoi diritti
Puoi chiedere di vedere, correggere, cancellare i tuoi dati, di limitarne l'uso, di riceverli in un formato leggibile (portabilità), di opporti al trattamento basato sul legittimo interesse e di revocare il consenso in qualsiasi momento. Scrivi a privacy@godotguide.com: rispondiamo entro 30 giorni.
Eliminare l'account: in app, Impostazioni → in fondo alla pagina → Elimina account. Cancelliamo subito l'account e tutti i dati collegati. Le notifiche già programmate sul telefono e i dati salvati solo sul dispositivo si cancellano disinstallando l'app.
Se ritieni che il trattamento violi la legge puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del tuo Paese UE.
Minori
Se hai meno di 14 anni puoi usare GoDot solo con il consenso di un genitore o di chi ne fa le veci.
Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto; per i cambiamenti importanti ti avvisiamo nell'app.
Titolare del trattamento
Gianmarco Violante
Via Santa Maria del Casale, 46 – 72100 Brindisi (BR), Italia
P.IVA 02495380749
privacy@godotguide.com
Non abbiamo nominato un Responsabile della protezione dei dati (DPO).
Documento in redazione. Il testo definitivo, conforme al GDPR, sarà pubblicato prima del lancio.