Informativa privacy

Ultimo aggiornamento: 12 ottobre 2026

Questa informativa spiega quali dati personali trattiamo quando visiti aneddo.com o ti iscrivi alla lista d'attesa di Aneddo, perché lo facciamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice privacy (D.Lgs. 196/2003). La parte B riguarda l'app Aneddo (beta): come usa la posizione, il microfono e i pochi dati che ci arrivano.

In breve. La posizione si segue solo durante una passeggiata che avvii tu; fuori da una passeggiata il telefono la legge una sola volta, quando apri l'app o fai una domanda alla guida. Coordinate e percorso restano sul telefono. Non registriamo le conversazioni. Le statistiche partono solo se dici di sì. Non vendiamo dati e non facciamo pubblicità.

Parte A · Sito e lista d'attesa

1. Titolare del trattamento

Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché la legge non lo richiede per la nostra attività. Per qualsiasi questione sui tuoi dati scrivi a ciao@aneddo.com.

2. Quali dati raccogliamo

Quando ti iscrivi alla lista d'attesa

• il tuo indirizzo email;
• la lingua della pagina e il pulsante che hai usato (per esempio "Entra nella beta" o "Prendi il pass");
• l'etichetta di campagna nel link da cui arrivi, se presente (per esempio ?v=instagram);
• il paese, ricavato dall'indirizzo IP dal nostro fornitore di hosting (non salviamo l'IP insieme all'iscrizione);
• data e ora dell'iscrizione.

Premere "Prendi il pass" non comporta alcun acquisto. Registra solo il tuo interesse, così possiamo avvisarti quando il pass sarà disponibile.

Quando navighi il sito

Come per ogni sito web, il nostro fornitore di hosting riceve i dati tecnici necessari a consegnare le pagine e a proteggere il sito: indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora. Non usiamo cookie pubblicitari o di profilazione e non carichiamo tracciatori di terze parti. Vedi la cookie policy.

La demo vocale in home page riproduce un file audio preregistrato, servito dal nostro sito. Non usa il microfono.

Quando ci scrivi

Il tuo indirizzo email, il nome se lo indichi e quello che decidi di scriverci.

Su questo sito non raccogliamo la tua posizione. Ti chiediamo di non inviarci categorie particolari di dati (salute, religione e simili).

3. Finalità e basi giuridiche

Darci la tua email è facoltativo, ma senza non possiamo iscriverti alla lista. Non ti mandiamo pubblicità su nulla che non sia Aneddo, non vendiamo né cediamo i tuoi dati e non prendiamo decisioni su di te basate unicamente su trattamenti automatizzati.

4. Chi tratta i dati per nostro conto

I tuoi dati sono trattati solo da noi e da fornitori nominati responsabili del trattamento con apposito accordo (art. 28 GDPR):

• Cloudflare, Inc. (USA), con le sue società europee: hosting del sito, distribuzione dei contenuti, sicurezza e database in cui è conservata la lista d'attesa (Cloudflare D1).
• Il fornitore di posta che usiamo per ciao@aneddo.com e per le email della beta.

L'elenco aggiornato dei responsabili è disponibile su richiesta. Possiamo comunicare dati alle autorità pubbliche quando la legge lo impone.

5. Trasferimenti fuori dall'UE

Cloudflare può trattare dati negli Stati Uniti e in altri paesi in cui opera. Cloudflare, Inc. aderisce all'EU-US Data Privacy Framework, riconosciuto adeguato dalla Commissione europea (art. 45 GDPR), e il suo accordo sul trattamento include anche le Clausole contrattuali standard della Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie adottate.

6. Per quanto tempo li conserviamo

• Lista d'attesa: finché non ti disiscrivi o revochi il consenso. In ogni caso la cancelliamo 12 mesi dopo la fine del programma beta, salvo che nel frattempo tu sia diventato utente di Aneddo.
• Messaggi: per il tempo necessario a gestire la richiesta e fino a 24 mesi dopo, salvo obblighi di legge più lunghi.
• Log tecnici e di sicurezza: per i brevi periodi stabiliti dal fornitore di hosting, di norma da pochi giorni a poche settimane.
• Le statistiche aggregate non contengono dati personali e possono essere conservate.

7. I tuoi diritti

In qualsiasi momento e gratuitamente puoi chiederci di:

• accedere ai tuoi dati e averne copia (art. 15);
• rettificarli (art. 16);
• cancellarli (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da dispositivo automatico (art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21).

Puoi revocare il consenso quando vuoi, per esempio con il link di disiscrizione presente in ogni email o scrivendoci. La revoca non pregiudica quanto fatto prima.

Scrivi a ciao@aneddo.com o alla PEC protek.talevi@pec.it. Rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità del paese UE in cui vivi o lavori.

8. Età

La lista d'attesa e la beta sono riservate ai maggiorenni. Se hai meno di 18 anni non iscriverti. Se scopriamo di avere dati di un minore, li cancelliamo.

9. Sicurezza

Il sito è servito solo in HTTPS. La lista d'attesa è in un database accessibile solo a noi, protetto da autenticazione forte. Nessun sistema è sicuro al 100%: se una violazione riguardasse i tuoi dati, informeremo te e il Garante come previsto dalla legge.

10. Modifiche

Aggiorneremo questa pagina se cambia il modo in cui trattiamo i dati, modificando la data in alto. Se la modifica è rilevante, avviseremo via email gli iscritti alla lista prima che si applichi.

Parte B · L'app Aneddo (beta)

Questa parte vale per l'app Aneddo per iPhone e Apple Watch, durante la beta. Il titolare è lo stesso indicato al punto 1. Valgono anche i punti 7 (diritti), 9 (sicurezza) e 10 (modifiche).

B1. Coordinate e percorso restano sul telefono

• L'app segue la posizione con il GPS solo durante una passeggiata che hai avviato tu. Fuori da una passeggiata il telefono chiede una sola posizione, solo con l'app aperta e con il permesso che hai già dato, quando apri l'app (per capire se sei a Roma) e quando fai una domanda alla guida (per dirti cosa hai intorno): non viene salvata e non viene inviata ai nostri server. Senza passeggiata non c'è nessun monitoraggio della posizione e nessuna notifica. La passeggiata finisce quando la chiudi tu, oppure se ti fermi a lungo.
• Il telefono confronta la tua posizione con i luoghi della città, già scaricati, e decide da solo quando proporti una storia. Il tuo percorso e le tue coordinate non vengono mai inviati ai nostri server.
• Quando chiedi alla guida «dove sono?» o «cosa ho davanti?», durante una passeggiata o fuori, il telefono chiede il nome della via ad Apple Maps (servizio di Apple, dal dispositivo) e interroga Wikipedia/Wikidata con una posizione arrotondata a circa 100 metri. Ai nostri server arriva al massimo l'identificativo di un luogo o una zona approssimativa di circa un chilometro, che usiamo per cercare locali vicini (Google Places) e che la guida può nominare nella risposta. Questo trattamento si basa sull'esecuzione del servizio (art. 6.1.b).
• I luoghi che hai ascoltato e i timbri del passaporto restano sul telefono.

B2. Account

Alla prima apertura l'app crea un account anonimo (Firebase Authentication di Google), senza nome, email o telefono. Serve a far funzionare l'app e a gestire il tuo pass. Usiamo anche Firebase App Check per verificare che le richieste arrivino davvero dall'app. Base giuridica: esecuzione del servizio (art. 6.1.b) e legittimo interesse alla sicurezza (art. 6.1.f).

B3. Conversazione con la guida (microfono)

• Il microfono si accende solo quando apri una conversazione con la guida o rispondi a voce a una sua domanda.
• Le risposte brevi («sì», «dopo») sono riconosciute sul telefono, con il riconoscimento vocale di Apple sul dispositivo.
• Nella conversazione l'audio va dal telefono a Google (Gemini API, piano a pagamento), che genera le risposte in tempo reale. Per parlarti di ciò che hai intorno, la guida riceve solo i nomi dei luoghi vicini, la distanza a fasce (per esempio «25–50 metri») e da che lato sono rispetto a te, mai le coordinate. Google non usa questi dati per addestrare i suoi modelli; può conservarli per un periodo limitato solo per prevenire abusi, secondo le sue condizioni. Noi non registriamo né conserviamo l'audio e non salviamo le trascrizioni. Conserviamo solo durata, strumenti usati e costo della sessione, per i limiti del pass.

Base giuridica: esecuzione del servizio (art. 6.1.b).

B4. Statistiche anonime (solo se dici di sì)

All'inizio ti chiediamo se vuoi condividere statistiche anonime: la scelta non è preselezionata e la cambi quando vuoi nelle impostazioni dell'app. Se dici di sì inviamo eventi d'uso (schermate aperte, storie ascoltate e fino a che punto, durata delle passeggiate, qualità del GPS e consumo di batteria a fasce, valutazioni) e, quando la guida non sa rispondere, il testo della domanda, dopo aver tolto i dati personali evidenti: ci serve a migliorare i contenuti, lo vedono solo le persone che li curano e lo cancelliamo dopo 12 mesi. Gli eventi sono legati a un identificativo casuale dell'installazione che puoi azzerare. Niente identificativi pubblicitari, niente tracciamento tra app e siti, mai coordinate o percorsi; non conserviamo l'indirizzo IP. Li teniamo 13 mesi. Base giuridica: consenso (art. 6.1.a), revocabile in ogni momento.

Indipendentemente da questa scelta contiamo sempre i minuti di conversazione con la guida e gli acquisti, legati al tuo account anonimo: servono a far funzionare il pass e i suoi limiti (vedi B3), non a fare statistiche. Base giuridica: esecuzione del servizio (art. 6.1.b).

B5. Segnalazioni di crash

Se l'app si blocca, o incontra un errore che riesce a gestire, inviamo un rapporto tecnico a Firebase Crashlytics (Google): modello del telefono, versione di iOS e punto del codice in cui c'è stato l'errore. Il rapporto non contiene la tua posizione. È attivo di default e puoi spegnerlo nelle impostazioni. Base giuridica: legittimo interesse a un'app che funziona (art. 6.1.f).

B6. Feedback, assistenza e acquisti

• Quello che ci scrivi dall'app lo usiamo solo per risponderti e migliorare Aneddo. Il «codice tester» è facoltativo: se lo inserisci, collega il tuo feedback alle statistiche anonime della tua installazione.
• La beta è gratuita. Quando arriveranno i pass, gli acquisti nell'app passeranno da Apple (verificati tramite RevenueCat) e quelli sul sito da Stripe: riceveremo solo ciò che serve a sapere se il pass è attivo e i dati per la fattura. I dati della carta non li vediamo mai.

B7. Fornitori dell'app

Oltre a Cloudflare (rete e distribuzione dei pacchetti della città): Google (Firebase Authentication, App Check, Crashlytics, Gemini API, Places API), Railway (server e database dell'app, in UE), Apple (riconoscimento vocale sul dispositivo, Apple Maps, acquisti), Wikimedia (Wikipedia, Wikidata), Resend (email di servizio, in UE) e, quando ci saranno i pass, RevenueCat e Stripe. Quando i dati escono dall'UE il trasferimento è coperto dall'EU-US Data Privacy Framework o dalle Clausole contrattuali standard.

B8. Conservazione, cancellazione ed età

• Statistiche anonime e dati di consumo: 13 mesi. Domande senza risposta: 12 mesi. Account e pass: finché non elimini l'account. Dati di fatturazione: 10 anni, per legge.
• Dalle impostazioni dell'app puoi scaricare una copia dei tuoi dati ed eliminare l'account con i dati collegati. Puoi anche scriverci a ciao@aneddo.com.
• Come la lista d'attesa, la beta dell'app è riservata ai maggiorenni.

Protek di Davide Talevi · Via Marinuccia 13, 60024 Filottrano (AN), Italia · P.IVA IT02033660438 · REA AN-265397 · PEC protek.talevi@pec.it · ciao@aneddo.com