PARTE A — INFORMATIVA PRIVACY (artt. 13–14 GDPR)

1) Chi tratta i tuoi dati

Titolare del trattamento: Evoltech S.r.l. (dettagli sopra)
DPO / Referente privacy: non nominato; contatti privacy all'email indicata
Ambito di pubblicazione dell'app: Paesi UE e extra-UE (store Apple/Google)

2) Tipologie di dati trattati

Dati di account: email e password (hash)
Dati di utilizzo/log tecnici: identificativi dispositivo, dati di eventi app (es. errori, performance), IP/timestamp
Dati di geolocalizzazione: posizione foreground (ed eventualmente background se attivata), coordinate e timestamp, con possibile condivisione pubblica in app come "puntini" visibili ad altri utenti
Dati di pagamento/abbonamento: gestiti da Apple App Store/Google Play; a noi perviene lo stato di acquisto/entitlement tramite RevenueCat (senza dati della carta)
Dati di analytics: eventi d'uso app tramite Google Analytics for Firebase/GA4 (se abilitati con consenso)

Nessun dato particolare (salute, biometria) o giudiziario è richiesto da PooParty.

3) Finalità e basi giuridiche

Finalità	Base giuridica
Gestione account e servizio	Esecuzione del contratto
Geolocalizzazione e condivisione posizione	Consenso separato e revocabile
Analytics e miglioramento servizio	Consenso separato e revocabile

            Nota legale: l'uso del consenso come base generale "perché si usa l'app" non è idoneo per
            tutte le finalità; per l'account prevale l'esecuzione del contratto, mentre geolocalizzazione e analytics
            richiedono consenso separato e revocabile.
        

4) Natura del conferimento

Obbligatorio per account: email e password
Facoltativa: la geolocalizzazione e gli analytics: il mancato consenso non limita funzioni essenziali, salvo le feature che dipendono dalla posizione

5) Destinatari / Fornitori

Google (Firebase/GA4) – infrastruttura, analytics, notifiche, crash/performance
Apple / Google (Store) – pagamenti in-app
RevenueCat – gestione abbonamenti/entitlements
Categorie di destinatari: fornitori IT e consulenti strettamente necessari

Nessuna condivisione con partner commerciali esterni per finalità proprie.

6) Trasferimenti extra-SEE

I dati possono essere trattati/archiviati anche fuori dallo Spazio Economico Europeo da fornitori sopra indicati. In tali casi adottiamo Clausole Contrattuali Standard (SCC), valutazioni d'impatto sui trasferimenti (TIA) e misure supplementari (es. cifratura). Se il fornitore aderisce a un meccanismo di adeguatezza riconosciuto dalla Commissione UE, ne facciamo riferimento. Dettagli su richiesta.

7) Tempi di conservazione

Account: per tutta la durata del rapporto e fino a 24 mesi dall'ultimo accesso o fino a cancellazione dell'account; log di cancellazione conservati 12 mesi
Log tecnici/sicurezza: 12 mesi
Geolocalizzazione (puntini mappa): conservata solo per il tempo strettamente necessario alla visualizzazione e non oltre 24 ore salvo scelta esplicita dell'utente di mantenere la visibilità; l'utente può disattivare o rimuovere i puntini in ogni momento
Analytics: 14 mesi dalla raccolta (o minore, se impostato in CMP)
Dati di pagamento: gestiti dagli store; presso di noi lo stato abbonamento tramite RevenueCat per 24 mesi da cessazione ai fini contabili/assistenza
Backup: cicli di 30–90 giorni

8) Sicurezza

Crittografia TLS in transito e at-rest sui sistemi del fornitore, principio del minimo privilegio e RBAC sugli accessi, logging e audit, backup, separazione ambienti, 2FA per pannelli di controllo, revisione periodica degli SDK, test di sicurezza e tempi di risposta agli incidenti.

9) Consenso e preferenze

CMP in-app per consensi granulari (geolocalizzazione, analytics)
iOS (ATT): se previsto tracking cross-app, viene richiesto il consenso ATT; in caso di diniego, tracking disabilitato
Revoca/modifica consensi sempre disponibile nelle impostazioni dell'app

10) Geolocalizzazione e condivisione pubblica (clausole chiave)

La condivisione della posizione è facoltativa, disattivabile e configurabile dall'utente
I puntini sulla mappa possono essere visibili a tutti gli utenti: non condividere posizioni che possano esporre te o terzi a rischi (abitazione, routine, minori, luoghi sensibili)
Il Servizio non è destinato a emergenze
Responsabilità dell'utente: sei responsabile dei contenuti/posizioni che decidi di rendere visibili. È vietato pubblicare dati personali di terzi senza adeguato consenso o base giuridica
Limitazione di responsabilità del Titolare: nella misura massima consentita dalla legge, il Titolare non risponde di danni derivanti dalla tua scelta di rendere pubblica la posizione, fatti salvi i casi di dolo o colpa grave e gli obblighi inderogabili di legge (art. 1229 c.c. e normativa consumatori)
Strumenti: toggle posizione, timer di visibilità, rimozione puntini, report/segnalazione abusi

11) Diritti degli interessati

12) Minori

Il Servizio non è destinato a minori di 16 anni. Se ritieni che un minore ci abbia fornito dati, contattaci per la rimozione.

13) Modifiche

Possiamo aggiornare questa informativa; avviseremo in app e/o via email in caso di cambi sostanziali.

PARTE B — TERMINI E CONDIZIONI D'USO

1) Oggetto e accettazione

Questi Termini regolano l'uso di PooParty. Installando o utilizzando l'app, accetti i Termini e l'Informativa Privacy.

2) Account e credenziali

Devi fornire informazioni accurate e mantenere la riservatezza delle credenziali. Possiamo sospendere/chiudere account per violazioni.

3) Regole d'uso e UGC

Sei responsabile dei contenuti (inclusi i puntini di posizione). È vietato:

Violare diritti altrui
Pubblicare dati di terzi senza titolo
Attività illecite
Stalking, molestie
Scraping, reverse engineering non consentito

Moderazione/DSA: mettiamo a disposizione funzioni di segnalazione (notice-and-action). Possiamo rimuovere contenuti e/o sospendere account in caso di violazioni o rischio per la sicurezza.

4) Funzioni di geolocalizzazione (clausola specifica)

La condivisione della posizione è opzionale e controllata dall'utente. Pubblicando la tua posizione, comprendi e accetti che essa possa essere visibile ad altri utenti. Evoltech non garantisce l'esattezza, la disponibilità continua o l'uso che altri faranno di tali informazioni e, nei limiti di legge, non è responsabile per danni conseguenti alla tua scelta di condividere la posizione, salvo dolo o colpa grave.

5) Servizi a pagamento e abbonamenti

Gli acquisti in-app sono gestiti da Apple App Store/Google Play
RevenueCat gestisce l'abilitazione dei diritti di accesso (entitlements)
Rinnovo automatico (se previsto dallo store)
Puoi gestire/cancellare gli abbonamenti dalle impostazioni del tuo store
Prezzi/tasse secondo lo store locale

6) Recesso e rimborsi

Consumatori UE: diritto di recesso entro 14 giorni dagli acquisti di contenuti digitali non già eseguiti; se richiedi l'esecuzione immediata (accesso subito ai contenuti) accetti di perdere il diritto di recesso per quella fornitura, come previsto dalla legge
I rimborsi su acquisti in-app sono disciplinati dai rispettivi store (Apple/Google)
Per assistenza puoi contattarci a info@evoltech.io

7) Proprietà intellettuale e licenze

L'app e i relativi contenuti sono di proprietà di Evoltech o dei suoi licenzianti
Licenza d'uso limitata, non esclusiva, revocabile, non trasferibile, per uso personale non commerciale
Sui contenuti/posizioni che pubblichi concedi a Evoltech una licenza d'uso mondiale, non esclusiva, gratuita e revocabile per la sola erogazione del Servizio e le sue funzionalità

8) Limitazione di responsabilità e manleva

Nei limiti massimi di legge, Evoltech non risponde di danni indiretti o imprevedibili e la responsabilità complessiva è limitata ai canoni effettivamente corrisposti negli ultimi 12 mesi; restano fermi i casi di dolo o colpa grave e i diritti inderogabili del consumatore. Accetti di manlevare Evoltech da pretese di terzi derivanti dai contenuti/posizioni da te condivisi.

9) Sospensione e cessazione

Possiamo sospendere o terminare l'accesso in caso di violazioni, rischi per la sicurezza, ordini dell'autorità o cessazione del servizio.

10) Legge applicabile e foro

Consumatori: legge italiana; foro del luogo di residenza o domicilio del consumatore
Non consumatori (B2B): legge italiana; foro esclusivo di Trento
È possibile ricorrere a ADR/ODR ove applicabile (piattaforma ODR UE)

11) Comunicazioni e reclami

info@evoltech.io per supporto, segnalazioni, reclami e richieste diritti.

12) Varie

Invalidità parziale, tolleranza non costitutiva di rinuncia, cessione del contratto previa informativa all'utente, aggiornamenti dei Termini con preavviso in-app in caso di cambi sostanziali.

PooParty

Informativa Privacy & Termini d'Uso

Titolare del trattamento / Fornitore del servizio