Informativa privacy

Titolare del trattamento

• Titolare: D. Lazzari (Cityvox)
• Domicilio: Como (CO), Italia
• Gestore persona fisica. Per richieste privacy: scrivici dal modulo di contatto, rispondiamo entro 30 giorni; per rimozioni usa Moderazione e rimozione

Anonimato by design

Cityvox è progettato per funzionare senza sapere chi sei. Non esistono account per i cittadini, non chiediamo nome, email o telefono per segnalare e non salviamo nel database dati che permettano di risalire a chi ha inviato una segnalazione.

Dati che trattiamo

• Testo della segnalazione (email, numeri di telefono e targhe vengono oscurati in automatico).
• Categoria e tipo di problema.
• Posizione del problema, arrotondata a circa un metro e mostrata pubblicamente sulla mappa.
• Foto facoltativa: i metadati EXIF (incluso il GPS) vengono rimossi sul telefono e di nuovo sul server.
• Data e ora, arrotondate all'ora.
• Contatti e rimozioni: i moduli raccolgono quanto scrivi e l’email per risponderti; nella rimozione è facoltativa. Questi recapiti non sono richiesti per le segnalazioni civiche e non sono pubblicati.
• Area Comuni: per il personale autorizzato trattiamo email, credenziali, ruolo, verifica a due fattori e registro delle azioni, conservato 24 mesi. I cittadini non hanno account.

Dati che NON raccogliamo

• Nome, email, telefono, account o password di chi invia una segnalazione civica.
• Indirizzo IP e user agent: non vengono salvati nel database.
• La tua posizione: quella del telefono resta sul dispositivo.

Per limitare gli abusi (troppe segnalazioni, conferme doppie) calcoliamo un identificativo tecnico temporaneo e non reversibile: un hash dell'indirizzo IP con un "sale" casuale che cambia ogni giorno. L'IP non viene salvato, il sale cambia ogni giorno. Gli hash e i sali sono conservati temporaneamente in tabelle protette, non soltanto in memoria, per applicare i limiti tra richieste diverse. La pulizia elimina i dati più vecchi di 24 ore; se il servizio di pulizia è interrotto, la cancellazione può essere ritardata. Non usiamo questi dati per profilare né per identificare dispositivi. Non conserviamo l’IP in chiaro.

Finalità e basi giuridiche

• Pubblicare le segnalazioni di interesse collettivo su una mappa pubblica: art. 6, par. 1, lett. f GDPR, legittimo interesse a rendere visibili i problemi degli spazi comuni, bilanciato con i diritti delle persone tramite minimizzazione e moderazione. Cityvox non esercita poteri pubblici.
• Sicurezza e prevenzione degli abusi (rate limit, conferme doppie, moderazione): art. 6.1.f GDPR (legittimo interesse).
• Geolocalizzazione dal browser: solo con il tuo consenso, chiesto dal browser. Serve a trovare il comune più vicino o a posizionare il segnaposto e non viene inviata ai nostri server.
• Rispondere a richieste di contatto o rimozione: art. 6, par. 1, lett. f GDPR; per esercizio dei diritti e obblighi di legge, lett. c.

Destinatari

• Lovable e il suo fornitore di database e autenticazione, come responsabili per i servizi affidati loro.
• OpenStreetMap ed Esri, che forniscono le immagini della mappa e vedono l'IP del tuo browser quando le scarica; il servizio Nominatim di OpenStreetMap riceve le ricerche di indirizzi tramite il nostro server, senza il tuo IP.
• Lovable AI per la moderazione del testo e delle foto, con revisione umana. Anthropic/Claude è un fornitore alternativo previsto ma non attivo: non gli inviamo dati finché non viene configurato. L’IA riceve testo e foto ripulite dai metadati, senza identificativi dell’autore; eventuali dati personali presenti nel contenuto non sono eliminati dalla sola pulizia dei metadati.
• Chiunque consulta le segnalazioni pubbliche. Il Comune o ente competente può riceverne un riepilogo anche senza adesione, quando è effettuato un inoltro: non garantiamo l’invio né la risposta. Resend gestisce email ai Comuni e ricevute quando l’invio è attivo; le email non inviate restano in una coda protetta.

Non vendiamo né cediamo dati a terzi per fini commerciali.

Trasferimenti fuori dall'UE

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea o di clausole contrattuali standard (art. 46 GDPR) applicabili al fornitore, con eventuali misure ulteriori. Puoi chiedere informazioni sulle garanzie tramite il modulo contatti.

Tempi di conservazione

• Segnalazioni: finché utili alla comunità; rimozione su richiesta o dalla moderazione. Quelle nascoste o respinte vengono eliminate dopo 12 mesi di inattività, salvo diverso periodo configurato dall’ente. La rimozione dalla pagina non ritira copie già ricevute da terzi.
• Registro delle decisioni di moderazione, motivazioni e modifiche eccezionali (originale e modifica accessibili solo ai moderatori autorizzati): 24 mesi. Non contiene dati identificativi dell’autore.
• Identificativi antiabuso: al massimo 24 ore.
• Cache indirizzi e coda email: massimo 30 giorni. Non salviamo log applicativi con dati del segnalante. La conservazione dei log operativi dell’hosting dipende dal fornitore: non garantiamo un termine non verificato.
• Richieste di rimozione: 24 mesi dalla ricezione; messaggi di contatto: 24 mesi. Obblighi di legge o contenziosi possono richiedere una conservazione ulteriore limitata.

I tuoi diritti

Puoi esercitare i diritti degli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, nei casi applicabili). Per esercitarli: scrivici dal modulo di contatto, rispondiamo entro 30 giorni; per rimozioni usa Moderazione e rimozione. Nei casi complessi ti informiamo dell’eventuale proroga prevista dall’art. 12 GDPR. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Nota importante: le segnalazioni sono anonime, quindi non possiamo sapere quali sono le tue. Per chiedere la rimozione di una segnalazione indica il suo link (es. …/r/AbC123xy) tramite la pagina Moderazione e rimozione.

Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici. La moderazione automatica di testo e foto e le soglie di segnalazione sono filtri preliminari: in caso di dubbio o errore il testo resta non pubblico fino alla revisione umana. Puoi chiedere riesame indicando il link o spiegando il rifiuto tramite Moderazione e rimozione. Non possiamo contattare l’autore anonimo.

Persone nelle foto e nei testi

Ti chiediamo di non pubblicare volti, targhe o dati personali di altre persone. Prima dell'invio puoi coprire volti e targhe con lo strumento di copertura integrato, che applica un mosaico direttamente sul telefono. Leggi anche le Regole della community. Scopri anche perché esiste Cityvox.