Informativa sulla Privacy

1. Titolare del Trattamento e Dati di Contatto

Il Titolare del Trattamento dei dati personali è Animingo, con sede in Palermo (PA), Italia, Partita IVA IT07377520825.

Per qualsiasi richiesta relativa al trattamento dei dati personali, all'esercizio dei diritti previsti dal GDPR o per comunicazioni in materia di privacy, è possibile contattare direttamente il nostro Responsabile Privacy all'indirizzo email dedicato: privacy@animingo.com.

2. Categorie di Dati Personali Raccolti

Animingo raccoglie e tratta dati differenziati in base al tipo di utenza:

A. Dati degli Utenti Finali (Consumer / Community Pet)

• Dati di Registrazione e Account: data di nascita (raccolta preventivamente per la verifica della soglia di età legale di 14 anni), nome, cognome, indirizzo email, password cifrata, eventuale numero di telefono e codici di verifica per l'Autenticazione a Due Fattori (2FA);
• Dati del Profilo Animale: nome dell'animale, specie, razza, sesso, data di nascita o età presunta, taglia, abitudini comportamentali, foto e video caricati dal proprietario, stato delle vaccinazioni (inserito facoltativamente dall'utente per la gestione dei promemoria);
• Dati di Geolocalizzazione: coordinate GPS precise o approssimate, esclusivamente previo espresso consenso dell'utente, per abilitare la mappa dei servizi vicini (veterinari, parchi, toelettature) e la funzione "Match" con altri proprietari;
• Dati di Utilizzo e Interazione: messaggi scambiati tramite chat in-app, "mi piace", commenti, post della community e preferenze di navigazione;
• Dati di Dispositivo e Connessione: indirizzo IP, identificativo univoco del dispositivo (UUID), modello hardware, versione del sistema operativo e log di sistema.

3. Tutela dei Minori e Limite di Età (Art. 8 GDPR e D.lgs 101/2018)

I Servizi di Animingo sono destinati e riservati esclusivamente a soggetti che abbiano compiuto almeno 14 (quattordici) anni di età, conformemente all'art. 8 del Regolamento (UE) 2016/679 e all'art. 2-quinquies del D.lgs. 101/2018 recante la disciplina sul consenso dei minori in materia di servizi della società dell'informazione in Italia.

A tutela dei minori, Animingo adotta misure di prevenzione attive:

• Age Gate Preventivo a monte: durante il processo di registrazione sull'App, l'utente è tenuto a inserire la propria data di nascita come primo passaggio obbligatorio, prima della raccolta di qualsiasi dato anagrafico o credenziale;
• Blocco Automatico Anti-Elusione: ai soggetti che dichiarano un'età inferiore a 14 anni viene interrotta immediatamente la procedura di registrazione e applicata una sospensione temporanea locale delle registrazioni dal dispositivo, volta a impedire reiterazioni con date fittizie;
• Divieto di Trattamento Consapevole: Animingo non raccoglie né tratta intenzionalmente dati personali relativi a soggetti di età inferiore a 14 anni. Qualora il Titolare venga a conoscenza che sono stati raccolti dati personali di un minore di 14 anni senza il consenso autorizzato dei genitori o del tutore legale, provvederà tempestivamente alla disattivazione dell'account e alla cancellazione irreversibile di tutti i dati correlati;
• Segnalazioni da parte dei Genitori: i genitori o i tutori legali che ritengano che il proprio figlio minore di 14 anni si sia registrato alla piattaforma possono contattare il Titolare all'indirizzo email privacy@animingo.com per richiederne l'immediata verifica e cancellazione.

4. Finalità e Basi Giuridiche del Trattamento

5. Modalità di Trattamento e Misure di Sicurezza

Il trattamento dei dati personali avviene mediante strumenti automatizzati, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e nel pieno rispetto dei principi di correttezza, liceità, trasparenza e minimizzazione dei dati (Art. 5 GDPR).

Animingo adotta misure di sicurezza tecniche e organizzative avanzate, tra cui:

• Crittografia: protocolli HTTPS/TLS per tutte le comunicazioni in transito e crittografia a riposo per i database e gli archivi multimediali;
• Protezione Credenziali: cifratura robusta e irreversibile delle password (hashing moderno con sale);
• Autenticazione a Due Fattori (2FA): obbligatoria o fortemente consigliata per gli accessi alla Dashboard Business (supporto per App Authenticator TOTP ed email OTP);
• Infrastruttura Cloud Certificata: hosting e database ospitati su Microsoft Azure in data center situati all'interno del territorio dell'Unione Europea, conformi agli standard internazionali di sicurezza ISO/IEC 27001 e SOC 2.

6. Destinatari dei Dati e Trasferimento all'Estero

Nessuna Vendita di Dati: Animingo non vende, non affitta e non cede a terzi i dati personali dei propri utenti né le banche dati aziendali per scopi di marketing autonomo di terze parti.

I dati possono essere comunicati esclusivamente a:

• Altri Utenti della Piattaforma: limitatamente alle informazioni pubbliche (schede profilo animale, recensioni, schede aziendali su mappa, orari e recapiti);
• Fornitori di Servizi Tecnologici (Responsabili del Trattamento ex Art. 28 GDPR): Microsoft Azure (cloud hosting e storage), provider di invio email transazionali e notifiche push;
• Gestori di Pagamenti e Store: Apple Inc., Google LLC e RevenueCat, ai fini della gestione delle transazioni relative ai canoni Silver/Gold;
• Autorità Giudiziarie o Sanitarie: nei soli casi imposti da ordini vincolanti dell'Autorità o per doveri di legge in materia di prevenzione e repressione di reati o tutela del benessere animale.

Qualora alcuni fornitori risiedano in paesi al di fuori dello Spazio Economico Europeo (SEE), il trasferimento avviene in conformità alle decisioni di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework) o sulla base di Clausole Contrattuali Standard (SCC).

7. Tempi di Conservazione dei Dati (Data Retention)

I dati personali sono conservati solo per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati dell'Account Utente e Business: conservati per l'intera durata del rapporto contrattuale e finché l'account rimane attivo;
• Procedura di Cancellazione Account: l'utente o il referente business può richiedere la chiusura dell'account in qualsiasi momento tramite l'apposita voce nelle impostazioni o inviando richiesta a privacy@animingo.com. La cancellazione definitiva dei profili e dei contenuti multimediali avviene tramite processo automatico entro 30 giorni dalla richiesta;
• Dati Contabili e Fiscali B2B: conservati obbligatoriamente per 10 (dieci) anni ai sensi dell'art. 2220 del Codice Civile e delle normative tributarie vigenti;
• Dati di Geolocalizzazione: elaborati in tempo reale durante la sessione e non conservati storicamente a lungo termine.

8. Cookie e Tecnologie di Tracciamento (Web e Mobile)

I nostri siti web e le nostre applicazioni utilizzano cookie e tecnologie affini per garantire il corretto funzionamento dei servizi:

• Cookie Tecnici e di Sessione: indispensabili per l'accesso e la sicurezza della Dashboard Web, la gestione delle preferenze di lingua e la sessione 2FA. Non richiedono preventivo consenso;
• Cookie Analitici Anonimizzati: utilizzati per raccogliere statistiche aggregate sull'utilizzo del portale, con mascheramento dell'indirizzo IP;
• Tracciamento Pubblicitario Mobile (Google AdMob / CMP): sull'applicazione mobile per utenti free, gli annunci pubblicitari sono gestiti tramite la piattaforma di gestione del consenso (CMP) conforme allo standard IAB TCF e, su iOS, tramite la richiesta esplicita di autorizzazione (App Tracking Transparency - ATT). L'utente può modificare o revocare il proprio consenso in ogni istante;
• Banner di Gestione Consenso Web: sul portale web è presente un banner che consente di accettare tutti i cookie, rifiutare quelli non necessari o personalizzare le proprie scelte.

Per la consultazione della tabella esaustiva dei cookie, delle durate e delle istruzioni per la disabilitazione nei principali browser, consulta la nostra pagina dedicata: Informativa Estesa Cookie e Tracciamento.

9. I Tuoi Diritti ai sensi del GDPR (Artt. 15-22)

In qualità di interessato, il GDPR ti garantisce i seguenti diritti azionabili in qualsiasi momento a titolo gratuito:

• Diritto di Accesso (Art. 15): ottenere conferma che sia o meno in corso un trattamento di tuoi dati e riceverne copia;
• Diritto di Rettifica (Art. 16): aggiornare o correggere dati inesatti o incompleti (modificabili anche autonomamente nella Dashboard o nell'App);
• Diritto alla Cancellazione / Diritto all'Oblio (Art. 17): richiedere l'eliminazione dei propri dati nei casi previsti dalla legge;
• Diritto di Limitazione del Trattamento (Art. 18): richiedere la sospensione temporanea del trattamento;
• Diritto alla Portabilità dei Dati (Art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON o CSV);
• Diritto di Opposizione (Art. 21): opporsi al trattamento per motivi legati alla propria situazione particolare o al marketing diretto;
• Diritto di Revoca del Consenso: revocare i consensi prestati (es. geolocalizzazione, notifiche, cookie non tecnici) in qualsiasi momento, senza pregiudicare la liceità del trattamento pregresso.

Modalità di Esercizio dei Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, è sufficiente inviare un'email a: privacy@animingo.com indicando la propria richiesta e l'indirizzo email associato all'account. Risponderemo tempestivamente e comunque entro 30 giorni dalla ricezione.

Diritto di Reclamo all'Autorità di Controllo

Qualora l'interessato ritenga che il trattamento violi le disposizioni del GDPR, ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it) o all'autorità di controllo del paese dell'UE in cui risiede abitualmente.

10. Modifiche alla presente Informativa

Animingo si riserva il diritto di modificare o integrare la presente Informativa sulla Privacy a seguito di innovazioni tecnologiche, modifiche ai Servizi o aggiornamenti normativi. Eventuali variazioni sostanziali saranno comunicate via email o tramite apposito avviso nella Dashboard e nell'App prima della loro efficacia.