Informativa sulla privacy PETLoves

Come PETLoves tratta dati, permessi, contenuti e richieste privacy.

1. Titolare e contatti

Il titolare del trattamento per PETLoves e Alessandro Caturano. Per informazioni o per esercitare i diritti sui tuoi dati puoi scrivere a privacy@petloves.it. Non inviare password o codici di accesso.

2. Dati trattati

Trattiamo i dati necessari alle funzioni che utilizzi:

• Account e profilo: email, identificativo account, credenziali gestite dal servizio di autenticazione, nome, ruolo, preferenze e informazioni che scegli di inserire. Alla registrazione o a una nuova dichiarazione ti chiediamo temporaneamente la data di nascita per calcolare la soglia minima. Il server conserva nell'account una dichiarazione protetta 16+ o 18+, con ruolo, versione della regola, origine autodichiarata e tempi di registrazione e valutazione, non la data completa. La dichiarazione non e pubblica.
• Animali, diario e documenti: profili dei pet, note, promemoria, documenti e informazioni veterinarie inserite da te. Questi dati possono contenere anche informazioni personali di proprietari e contatti. Evita dati sanitari umani o altri dati personali non necessari.
• Community e servizi: post, immagini, storie, domande, risposte, commenti, recensioni, incontri, seguiti/follower, chat, prenotazioni e aggiornamenti condivisi con i destinatari coinvolti. Non importiamo la rubrica del telefono.
• Posizione e ricerche: area salvata, posizione approssimativa o precisa se autorizzata, luoghi associati ai contenuti e testo delle ricerche remote.
• Notifiche: preferenze, inbox e token per la consegna delle notifiche, quando abilitate. Revocare il permesso non equivale a cancellare tutte le notifiche precedenti.
• Assistenza, sicurezza e diagnostica: richieste, segnalazioni, decisioni di moderazione, eventi di consenso, dati tecnici di app/dispositivo, errori e tempi di funzionamento. I ticket operativi possono essere automatici e il server puo collegarli all'account. Ridurre e redigere i dati non li rende necessariamente anonimi.

Le bozze possono restare sul dispositivo; account, sincronizzazione, pubblicazione e servizi attivi utilizzano anche server. Questa release non registra nuove passeggiate, non richiede il microfono, non carica nuovi video o audio e non abilita pagamenti o campagne a pagamento. Eventuali video o archivi di passeggiate gia presenti hanno un ciclo di cancellazione distinto.

3. Finalita e basi giuridiche proposte

Eta: dichiarazione minimizzata e nuova dichiarazione 18+

Il nuovo percorso non conserva la data di nascita completa nei dati operativi dell'account, del profilo o del recupero. La data inserita viene usata durante la richiesta per calcolare la soglia e non viene salvata nella dichiarazione. Una dichiarazione 16+ non viene trasformata automaticamente in 18+ con il passare del tempo: quando necessario, chiediamo una nuova dichiarazione esplicita. Il recupero non inventa dati mancanti e non usa la nascita del pet. L'export corrente riporta la dichiarazione minimizzata, non ricostruisce la data completa. La cancellazione dell'account comprende il relativo percorso di rimozione; backup, copie offline ed export precedenti seguono cicli separati.

La migrazione verificata del 29 settembre 2026 riguarda i campi strutturati dei sistemi operativi censiti. Non certifica la cancellazione di ogni data eventualmente presente in vecchi backup, messaggi, allegati o copie esportate. Non chiediamo documenti attraverso questo percorso: e una autodichiarazione, non una verifica documentale dell'identita o una certificazione della maggiore eta. Le soglie 16/18 sono regole di accesso PETLoves. Gli utenti di 16-17 anni restano minori. Puoi richiedere rettifica all'assistenza; i controlli contro modifiche arbitrarie non eliminano questo diritto.

Analytics facoltative e diagnostica del dispositivo

Le analytics di navigazione, utilizzo e prestazioni non indispensabili sono facoltative. La scelta può essere rifiutata o revocata senza perdere le funzioni essenziali. L'accesso alla loro cronologia e la raccolta dipendono dal consenso effettivo dell'account corrente; l'invio remoto dipende anche dalla configurazione del servizio. Una scelta attiva non dimostra che l'invio remoto sia abilitato.

La raccolta automatica di incidenti dal dispositivo, inclusi ticket di guasto e archivi crash, è disattivata nel candidato corrente. Non la consideriamo necessaria solo perché denominata diagnostica. Un futuro ripristino richiederà finalità e informazioni specifiche approvate, un consenso pertinente e nuove verifiche; non utilizzeremo la precedente scelta analytics per autorizzare implicitamente una nuova finalità. Restano distinti il recupero e salvataggio dei dati richiesti, i controlli di sicurezza eseguiti sul server e l'export di assistenza volontario.

Quando una disattivazione non può essere confermata dal server per assenza di rete, la raccolta facoltativa è già sospesa sul dispositivo. L'interfaccia indica questa distinzione e consente di ritentare la conferma; non dichiara conclusa una revoca server non verificata. Le copie già legittimamente conservate seguono i propri termini e non sono dichiarate automaticamente cancellate dalla sola revoca.

Contenuti e prove che richiedono maggiore protezione

Informazioni veterinarie del pet non sono automaticamente dati sulla salute di una persona. Testo libero, immagini o documenti possono pero contenere dati umani particolari, o informazioni su reati. Non li richiediamo per la normale assistenza e invitiamo a non inserirli se non necessari. Il termine interno prove sensibili comprende anche normali log riservati: non significa che ogni log ricada nell'art. 9 GDPR.

Il legittimo interesse ordinario non basta da solo per trattare categorie particolari di dati. Eventuali prove necessarie a un diritto concreto richiedono una valutazione distinta dell'art. 9(2)(f); non ogni ticket o verifica QA vi rientra. Per dati relativi a reati occorrono anche le condizioni dell'art. 10. In mancanza di un presupposto applicabile, non e autorizzata la loro raccolta ordinaria o il riuso: occorre limitarne l'accesso, valutare redazione/rimozione e documentare l'eventuale obbligo concreto che impedisce di eliminarli. Per prove di assistenza, moderazione e QA, l'operatore deve distinguere dati riservati ordinari, categorie particolari e dati relativi a reati, limitare accessi e copie, conservare solo quanto necessario e applicare i termini della sezione 6. La qualifica del caso, il motivo dell'eventuale conservazione e la verifica dei fornitori devono precedere riusi o nuove comunicazioni. Una base giuridica non deroga ai divieti contrattuali del fornitore. Non promettiamo un filtro capace di riconoscere ogni informazione sensibile. L'approvazione del titolare non e consenso degli interessati e non sana retroattivamente raccolte prive di base. Questa procedura proposta richiede adozione operativa: il documento non certifica che ogni copia sia gia riesaminata.

Il rifiuto dei dati indispensabili impedisce la relativa funzione, ad esempio creare l'account senza i dati richiesti. Le scelte facoltative possono essere gestite nel profilo e nelle impostazioni del dispositivo. Il rifiuto della posizione permette di usare le alternative basate su una zona inserita. Le notifiche di servizio seguono le preferenze disponibili; non vengono introdotti consensi pubblicitari o newsletter con questa informativa.

4. Ricerca di indirizzi e MapTiler

Quando digiti un indirizzo, PETLoves puo inviare direttamente a MapTiler AG il testo della ricerca e filtri quali lingua, paese e area cittadina, anche durante la scrittura, per suggerire risultati. La connessione espone inoltre l'indirizzo IP al fornitore. La funzione non aggiunge email, identificativo account o token di accesso PETLoves alla richiesta. Non per questo la ricerca e anonima.

Digitare un indirizzo non richiede il permesso GPS. La risoluzione della posizione corrente usa invece il servizio del sistema operativo tramite Expo. Revocare il GPS non impedisce l'invio di una ricerca che scegli di digitare. Il tempo della cache locale non stabilisce la durata dei log del fornitore.

Il DPA MapTiler del 24 marzo 2026, acquisito il 28 settembre, descrive il fornitore come responsabile e prevede incorporazione online senza firma separata.

5. Destinatari, servizi esterni e trasferimenti

Il percorso tecnico corrente coinvolge i seguenti servizi, per le sole funzioni utilizzate:

Le copie storiche ancora necessarie nei precedenti Gmail, Outlook personale, OneDrive personale e nella vecchia posta Aruba sono gestite separatamente, fino alla loro disposizione verificata. La migrazione non rinnova le scadenze e non attesta la cancellazione delle copie originali, delle versioni o dei cestini.

La configurazione SES, SNS e SQS usa la regione Francoforte. Questo non e una promessa che assistenza, subfornitori e tutti i trattamenti dei fornitori restino esclusivamente nello SEE; valgono le informazioni e le garanzie applicabili ai servizi effettivi.

I messaggi push possono essere visibili sullo schermo bloccato secondo le impostazioni del dispositivo. L'apertura volontaria di Maps o di un'altra app di navigazione trasmette a quella app la destinazione selezionata; i suoi ulteriori trattamenti seguono la sua informativa. Non attiva da sola un consenso generale di PETLoves alla posizione.

I contenuti pubblicati sono visibili al pubblico previsto dalla funzione; chat e prenotazioni ai partecipanti coinvolti. Le pagine pubbliche possono essere indicizzate. Non pubblichiamo la dichiarazione di eta o i ticket come contenuti del profilo. Gli operatori autorizzati accedono ai dati necessari ad assistenza e moderazione. Eventuali comunicazioni alle autorita richiedono un presupposto applicabile. I professionisti rispondono autonomamente dei propri servizi. Non vendiamo dati personali e il candidato non introduce pubblicita comportamentale o identificativi pubblicitari cross-app.

Non tutti i trattamenti dei fornitori hanno lo stesso ruolo: quelli svolti per conto di PETLoves vanno distinti dalle finalita proprie del fornitore. Vercel ed Expo dichiarano anche ruoli autonomi per determinati dati di servizio. La sola etichetta service provider non giustifica quindi ogni esclusione dalla voce condivisione di Google Data Safety.

I servizi possono comportare accessi o trasferimenti fuori dallo SEE, anche per assistenza e subfornitori. I documenti pubblici esaminati prevedono strumenti quali clausole contrattuali standard e, dove applicabile, decisioni di adeguatezza. Non attestiamo che ogni flusso resti in UE, che ogni fornitore sia certificato DPF o che tali strumenti siano gia verificati per tutti gli account PETLoves. Copia e dettagli delle garanzie applicabili possono essere richiesti al recapito privacy, proteggendo le informazioni riservate altrui.

6. Conservazione e cancellazione

I dati necessari all'account e i contenuti restano disponibili mentre usi il servizio, fino a cancellazione o scadenza prevista dalla funzione. La chiusura di una chat, l'annullamento di una prenotazione o il reset locale non equivalgono necessariamente alla cancellazione dei record server.

Puoi eliminare contenuti tuoi dove previsto e richiedere la cancellazione dell'account dall'app. Eventuali rimozioni media ancora pendenti devono essere gestite separatamente. La revoca di un consenso ferma il relativo trattamento futuro, senza annullare quanto svolto lecitamente prima della revoca.

Gli eventi analytics grezzi sono conservati per 90 giorni dalla ricezione server. La pulizia giornaliera elimina gli eventi scaduti; nel funzionamento regolare l'attesa del ciclo puo aggiungere fino a un giorno. Errori o arretrati richiedono intervento operativo. I backup hanno un ciclo separato.

Le registrazioni push disattivate sono eliminate dalla pulizia giornaliera dopo 30 giorni dalla disattivazione registrata; modifiche server successive possono rinviare la scadenza. Le registrazioni attive non sono eliminate per la sola inattivita nell'app. L'attesa del ciclo e gli eventuali errori hanno gli stessi limiti operativi descritti sopra. La revoca dei permessi sul dispositivo puo essere rilevata dal server soltanto successivamente.

I report di moderazione con decisione finale verificata e le relative azioni sono sottoposti alla pulizia giornaliera dopo 365 giorni. Appelli, casi aperti, provvedimenti ancora in corso e prove collegate ancora necessarie rinviano la rimozione e richiedono riesame. Eventi o modifiche piu recenti possono rinviarla. L'audit tecnico ordinario classificato segue 365 giorni dall'evento, con le stesse protezioni dei casi collegati. Registri di consenso, eta, cancellazione account e altre famiglie non classificate hanno una valutazione separata: non sono cancellati da questa pulizia. Attese del ciclo e arretrati restano soggetti ai limiti operativi descritti sopra.

La inbox sociale sul server segue una scadenza di 90 giorni dalla creazione registrata dal server, anche per le notifiche non lette. La pulizia elimina la notifica e il contenuto delle copie cloud collegate, senza eliminare chat, prenotazioni o contenuti a cui rimandava. Marcatori vuoti di rimozione possono restare per altri 90 giorni dalla modifica server per sincronizzare dispositivi offline; le protezioni impediscono il ripristino di notifiche scadute anche dopo la rimozione dei marcatori. Promemoria locali futuri esclusi. Attese del ciclo ed eventuali errori richiedono lo stesso presidio operativo sopra descritto.

I ticket chiusi e le copie di assistenza sotto il nostro controllo seguono 180 giorni dalla chiusura verificata. Il riesame degli operatori riconcilia email, archivio ed esportazioni prima della rimozione database. Casi aperti, appelli, obblighi di conservazione e prove collegate ancora necessarie sono esclusi e riesaminati; modifiche recenti possono rinviare la scadenza. Questa procedura e assistita, non una cancellazione automatica delle caselle email. I bundle diagnostici volontariamente inviati all'assistenza seguono 30 giorni dalla chiusura del relativo caso, con le stesse esclusioni. Ritardi ed errori richiedono intervento degli operatori, non conservazione indefinita.

Le prove minime della cancellazione account seguono 365 giorni dal completamento verificato della richiesta. La prima fase di rimozione o la presenza di un evento tecnico finale non bastano quando restano pendenze media, attribuzioni incerte o contestazioni. Le eccezioni richiedono riesame almeno ogni 30 giorni, con motivazione e limitazione alle prove ancora necessarie. Un identificativo trasformato in hash non viene considerato automaticamente anonimo.

Le prove di assegnazione dei ruoli amministrativi restano mentre sono necessarie a giustificare gli accessi, poi seguono 365 giorni dalla revoca verificata. Le prove che escludono privilegi amministrativi dagli account di revisione restano necessarie finche quegli account sono usati. La scadenza di una prova non causa revoca di accessi o modifica dell'account.

Per le prove tecniche QA contenenti dati personali, il riesame avviene alla chiusura del relativo criterio. Le copie grezze non necessarie vanno rimosse entro 30 giorni dalla decisione finale sul candidato, dopo la preparazione del dossier minimizzato. Quest'ultimo viene riesaminato dopo 12 mesi dalla sostituzione del candidato; ogni ulteriore conservazione richiede motivazione. Prove ancora necessarie per casi aperti o contestazioni restano escluse dalla rimozione e sono riesaminate. Questi percorsi sono assistiti: il controllo aggregato delle scadenze non certifica la cancellazione di copie esterne, backup o snapshot immutabili.

Il registro temporaneo di trasporto realtime ha una finestra configurata di 14 giorni, con pulizia giornaliera; non coincide con le tabelle dei contenuti o delle conversazioni. Una sua cancellazione non elimina tali contenuti.

Nella configurazione Supabase Pro verificata, i backup giornalieri del database sono disponibili per una finestra di 7 giorni. I log API/database del piano hanno una conservazione documentata di 7 giorni. Gli oggetti nello Storage non sono inclusi nei backup database: la rimozione dei file richiede il percorso media dedicato. Questi periodi non descrivono tutte le copie di PETLoves o i registri di ogni fornitore e non certificano l'eliminazione fisica di ogni byte.

Gli eventi server dei consensi e la dichiarazione protetta dell'eta hanno un percorso di rimozione associato alla cancellazione dell'account, distinto dalla revoca di un singolo consenso. Non e previsto qui un nuovo periodo aggiuntivo per conservarli dopo la cancellazione. Le prove minime della cancellazione seguono invece il criterio separato descritto sopra.

Eventuali nuove famiglie di audit non classificate richiedono riesame, non una conservazione indefinita per generiche esigenze di audit. Non e promessa la cancellazione istantanea di ogni copia. Copie autonomamente conservate da destinatari e cache dei motori di ricerca non sono eliminate dal solo reset dell'app.

7. I tuoi diritti

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilita dei dati. Puoi opporti ai trattamenti basati sull'interesse legittimo e revocare i consensi senza pregiudicare i trattamenti precedenti leciti. L'export nell'app non sostituisce una richiesta di accesso completa per i dati server non inclusi nello snapshot.

Scrivi a privacy@petloves.it. Potremmo chiedere informazioni proporzionate per verificare la tua identita; non chiediamo la password della tua posta. Di regola rispondiamo entro un mese, con eventuali proroghe motivate nei casi previsti dalla normativa. Puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorita competente del tuo paese UE.

8. Minori, personalizzazione e decisioni

Gli account personali richiedono almeno 16 anni; quelli professionali almeno 18. Gli utenti di 16-17 anni restano minorenni. La soglia privacy non attribuisce la capacita di concludere qualsiasi contratto e non autorizza altre finalita. La dichiarazione minimizzata non equivale a verifica documentale dell'identita. Il rating dello store descrive i contenuti secondo il sistema della piattaforma: non sostituisce le soglie di accesso PETLoves e non le riduce.

Preferenze, area e interazioni possono influenzare l'ordine dei contenuti. Non viene introdotta con questa release una decisione esclusivamente automatizzata con effetti giuridici o analogamente significativi. I filtri di sicurezza possono limitare contenuti; sono disponibili segnalazione, riesame e contatto dell'assistenza.

9. Aggiornamenti

Le modifiche non generano consensi retroattivi e non sostituiscono un consenso richiesto per nuove finalita facoltative.