Privacy policy

Qui trovi come utilizziamo i dati del sito e dell’app Halloween Vallese e come esercitare i tuoi diritti.

Ultimo aggiornamento: 4 ottobre 2026.

Chi gestisce i dati

Il titolare del trattamento è Enrico Tricarico, responsabile del progetto Halloween Vallese. Per domande, assistenza o richieste sui tuoi dati, usa il modulo Contattaci scegliendo «Altro o assistenza sull’app».

Il sito

Puoi leggere il sito senza un account. Non attiviamo strumenti di analisi del traffico, pubblicità, pixel di marketing, geolocalizzazione o notifiche push sul sito. Firebase Hosting tratta i dati tecnici necessari a fornire e proteggere le pagine, come indirizzo IP e informazioni della richiesta, secondo le proprie condizioni.

Quando scegli Google o Apple, Firebase Authentication riceve l’identificativo dell’account e le informazioni consentite dal provider, come nome ed email. L’accesso usa memoria tecnica di sessione nella scheda; i moduli non salvano bozze contenenti dati personali nel browser. Non servono cookie di profilazione. Le schermate Google e Apple sono gestite dai rispettivi provider e hanno le proprie informative.

Account e utilizzo dell’app

Usiamo identificativo account, nome e informazioni di accesso per riconoscerti e consentirti di gestire le tue attività. Non riceviamo la password del tuo account Google o Apple. I dati necessari al servizio comprendono case registrate e relative foto, orari di disponibilità, giri attivi e numero di persone del gruppo, stelle, segnalazioni, richieste di contatto e stato di lettura/eliminazione degli avvisi.

Posizione e chilometri

La posizione della casa è pubblica sulla mappa mentre offri dolcetti, fino all’orario scelto, alla fine del 31 ottobre o alla disattivazione anticipata. L’app richiede il permesso GPS quando scegli di localizzarti o registrare la casa. Registrare un punto non dimostra la proprietà dell’immobile.

Il conteggio dei chilometri è facoltativo: le coordinate del giro restano in memoria sul telefono e non vengono inviate al server. Un checkpoint locale contiene soltanto totale e orari. Il conteggio termina con Stop, logout o fine dell’edizione. L’app non pubblica il percorso o la posizione delle famiglie.

Foto personalizzata della casa

Puoi scegliere una foto dalla galleria per rappresentare la tua casa. L’app mostra un’anteprima del ritaglio quadrato e carica soltanto una miniatura JPEG: non conserva l’originale e rimuove i metadati della foto, inclusi quelli di posizione. La miniatura viene conservata in Firebase Storage nella regione europea di Milano ed è accessibile agli altri utenti solo mentre il relativo pin è visibile e offre dolcetti. Puoi cambiare foto o tornare a un’icona Halloween. Le foto sostituite o caricate senza completare la pubblicazione vengono rimosse dal processo automatico di pulizia dopo almeno 24 ore; tutte le tue foto vengono eliminate quando cancelli l’account. Scegli immagini che puoi condividere.

Feedback, segnalazioni e contatori

La media delle stelle e il numero dei voti sono pubblici. I singoli voti e i messaggi di segnalazione sono accessibili al relativo autore e all’amministratore. Sulla mappa possono apparire riepiloghi moderati delle segnalazioni. I contatori mostrano valori aggregati delle persone che hanno un giro attivo e delle case disponibili, senza mostrare chi sta camminando o dove si trova.

Messaggi e consulenze

Se invii il modulo Contattaci, salviamo nome, email di risposta, argomento, messaggio e data associati al tuo account, per rispondere e valutare la richiesta. Dal sito, ogni nuovo invio viene conservato separatamente, senza sostituire le richieste precedenti. Non avvia un’iscrizione a newsletter, non invia una pubblicità e non comporta l’acquisto di servizi. Le risposte all’indirizzo che indichi vengono trattate anche dal servizio di posta.

Notifiche e strumenti facoltativi dell’app

Le notifiche usano Firebase Cloud Messaging e un identificativo tecnico del dispositivo, dopo il tuo consenso al permesso del sistema. Puoi disattivarle dalle impostazioni del telefono e gestire gli avvisi nell’app. Le analisi di utilizzo e le informazioni diagnostiche di Google Analytics e Firebase Crashlytics sono facoltative e inizialmente disabilitate; puoi modificare la scelta nel Profilo. Non le usiamo per pubblicità.

Finalità e basi giuridiche

I dati necessari a account, mappa, giri, feedback e richieste di assistenza sono trattati per fornire il servizio richiesto (articolo 6, paragrafo 1, lettera b, GDPR). Le richieste di consulenza sono trattate anche per misure precontrattuali richieste dall’interessato. Moderazione, prevenzione degli abusi e protezione del servizio si basano sul legittimo interesse alla sicurezza (lettera f), rispettando i diritti delle persone. Analisi e diagnostica facoltative si basano sul consenso (lettera a), revocabile nel Profilo. Gli eventuali obblighi previsti dalla legge si basano sulla lettera c.

Chi può vedere i dati e dove sono trattati

Le informazioni pubbliche della casa e i riepiloghi indicati sopra sono visibili agli utenti del servizio; i dati privati sono protetti dalle regole di accesso. Enrico Tricarico gestisce le richieste e la moderazione. Utilizziamo Google Firebase per hosting, autenticazione, database, archiviazione delle foto, funzioni e messaggi; Google e Apple gestiscono l’accesso. Il database e le funzioni principali sono configurati nella regione europea di Milano. Alcuni servizi globali e fornitori possono trattare dati anche fuori dallo Spazio economico europeo, con le garanzie previste nei rispettivi accordi, incluse le clausole contrattuali standard quando applicabili. Non vendiamo dati personali.

Conservazione

La visibilità dei pin e dei giri termina alla scadenza dell’edizione; la scadenza della visibilità non equivale alla cancellazione dei dati. Il profilo e i dati associati restano disponibili finché l’account rimane attivo o finché ne richiedi la cancellazione. Una richiesta di contatto resta associata all’account; tutti i messaggi inviati vengono eliminati con l’account. Puoi chiedere anche la cancellazione di una richiesta o di specifici dati tramite il modulo Contattaci. I dati tecnici e gli eventuali backup seguono le tempistiche dichiarate dal fornitore; eventuali obblighi di legge possono richiedere di conservare separatamente documenti amministrativi.

Cancellazione dell’account

Puoi usare Elimina account nel Profilo dell’app oppure la pagina di cancellazione del sito. Dopo la verifica dell’identità e la conferma, il server blocca nuove scritture e avvia la rimozione di profilo, dispositivi, case e relative foto, giri, voti, segnalazioni e contatti nelle diverse edizioni, aggiornando gli aggregati delle altre case. Elimina inoltre l’identità Firebase Authentication e richiede la rimozione degli identificativi collegati a Messaging, Installations e Analytics. Per Apple viene richiesta la revoca della credenziale di accesso.

La procedura continua anche se chiudi l’app o il sito e riprova i passaggi tecnici non riusciti. Conserva nella sola coda protetta gli identificativi necessari finché le richieste ai servizi vengono accettate; resta poi un blocco operativo per 75 minuti, prima della rimozione. La cancellazione nei servizi tecnici non è istantanea: per Firebase Authentication e Firebase Installations la rimozione dei dati dai sistemi attivi e dai backup può richiedere fino a 180 giorni. Firebase Crashlytics conserva le tracce diagnostiche e gli identificativi associati per 90 giorni prima di avviarne la rimozione; la cancellazione dell’account non ne provoca la rimozione immediata. Per Analytics e gli altri servizi valgono le rispettive tempistiche. Le informazioni editoriali pubblicate dall’amministratore e i dati degli altri utenti non fanno parte del tuo account.

I tuoi diritti

Puoi richiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità nei casi previsti dal GDPR; puoi opporti ai trattamenti basati sul legittimo interesse e revocare il consenso senza pregiudicare il trattamento precedente. Usa il modulo Contattaci per inviare la richiesta; potremmo chiedere informazioni proporzionate per verificare l’identità. Rispondiamo di norma entro un mese, con eventuale estensione nei casi previsti dalla legge. Puoi presentare un reclamo al Garante per la protezione dei dati personali.

Bambini e decisioni automatiche

Gli account e le azioni dell’app sono pensati per genitori e adulti. I bambini partecipano al giro accompagnati: non chiediamo nomi dei bambini e non creiamo loro profili. Non utilizziamo i dati per decisioni automatizzate con effetti giuridici o analogamente significativi, né per profilazione pubblicitaria.

Approfondimenti

Privacy e sicurezza di Firebase · Condizioni di trattamento dati Firebase · Privacy Google · Privacy Apple · I diritti secondo il Garante.