Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Aniello Picciocchi, imprenditore individuale, P.IVA 03256680640, REA AV-315875, sede legale in Via Manzoni 18, 83022 Baiano (AV), Italia. Contatto privacy: hello@morsonow.com.

2. Dati raccolti

Se ti registri: nome, email e altri dati dell'account, gestiti da Clerk (autenticazione).

Se acquisti Premium o crediti: Stripe raccoglie i dati di pagamento; sui nostri sistemi conserviamo gli identificativi della transazione e dell'abbonamento, il piano acquistato e la prova della richiesta di attivazione durante il periodo di recesso.

Le ricerche testuali che invii (per generare i consigli) e, se sei loggato, la cronologia e i preferiti salvati.

Se usi Corso: i percorsi e le tappe che completi, e le note personali del tuo passaporto gastronomico (il diario dei locali che hai visitato).

Se ci scrivi su WhatsApp: il tuo numero di telefono e il contenuto dei messaggi scambiati, tramite Twilio.

Se lo compili tu, facoltativamente, nella pagina Profilo: fascia d'età, con chi esci di solito (da solo, in coppia, in famiglia) e città di residenza. Sono solo insight di prodotto: non entrano mai nel prompt AI usato per personalizzare i consigli.

Dati tecnici: preferenze locali (lingua, tema, città, cronologia) salvate sul tuo dispositivo. Senza account non assegniamo identificativi per contare le ricerche, perché la ricerca richiede la registrazione.

Per consultare i preferiti anche con una connessione assente, l'app può conservare sul dispositivo, associata al tuo account, una copia locale minima (nome, indirizzo e categoria del locale). La copia non include foto, recensioni o note personali, viene aggiornata quando i preferiti si caricano online e non viene usata oltre 30 giorni.

Nell'app iOS e Android, quando si verifica un errore non gestito: messaggio e stack tecnico dell'errore, pagina espressa come modello di route (senza query, token o altri valori dinamici), piattaforma e versione dell'app. Non aggiungiamo a questi report l'account, cookie o identificatori del dispositivo.

Quando premi «Registrati» o «Accedi» (dalla finestra di accesso si può anche creare un account e ricevere il periodo di prova): il server usa l'indirizzo IP pubblico della richiesta per limitare il bonus a un riscatto per rete ogni 30 giorni. L'indirizzo non viene conservato: nel database viene salvato un HMAC dell'hash IP e la riga viene eliminata dopo 30 giorni. Il claim temporaneo firmato dal server scade dopo 15 minuti.

Se acquisti o richiedi informazioni come partner commerciale: nome del locale, città, tipologia, fascia scelta, Partita IVA, email professionale o nominativa, richiesta di fattura, dati contrattuali e identificativi Stripe. Se agisci per una società, trattiamo comunque i dati delle persone fisiche di contatto; i dati riferiti esclusivamente a una persona giuridica non rientrano nel GDPR.

3. Finalità del trattamento e base giuridica

Fornire il servizio, gestire account, acquisti, abbonamenti e assistenza richiesta: esecuzione del contratto o misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR). Adempiere a obblighi contabili, fiscali e di legge: obbligo legale (art. 6.1.c GDPR).

Migliorare qualità, sicurezza e affidabilità del servizio con dati strettamente necessari: legittimo interesse del titolare (art. 6.1.f GDPR), previa valutazione di necessità e bilanciamento e fermo il diritto di opposizione.

Prevenire il riscatto ripetuto del periodo di prova tramite l'identificativo del dispositivo (punto 2): legittimo interesse del titolare alla prevenzione di frodi e abusi (art. 6.1.f GDPR). Il trattamento è limitato al momento in cui premi «Registrati» o «Accedi» e ha effetto solo se nasce un nuovo account, non viene usato per pubblicità o profilazione e ha una durata massima. Ai fini delle regole sui dispositivi, lo consideriamo uno strumento tecnico strettamente necessario per erogare una sola volta il beneficio facoltativo richiesto; la valutazione di necessità e bilanciamento è documentata internamente e può essere riesaminata.

Gestire richieste e contratti dei partner B2B: misure precontrattuali ed esecuzione del contratto (art. 6.1.b), obblighi fiscali e contabili (art. 6.1.c) e, per i contatti di dipendenti o rappresentanti, legittimo interesse a comunicare con il cliente o potenziale cliente (art. 6.1.f).

Invio di email di marketing e statistiche d'uso non essenziali (analytics, cookie non tecnici): trattamenti basati sul tuo consenso esplicito (art. 6.1.a GDPR), revocabile in qualsiasi momento senza pregiudicare l'uso del servizio.

Campi facoltativi del profilo (fascia d'età, con chi esci, città di residenza): trattati solo se li compili volontariamente, sulla base del tuo consenso (art. 6.1.a GDPR).

Diagnostica degli errori: trattata per individuare e correggere malfunzionamenti e mantenere il servizio sicuro e funzionante, sulla base del legittimo interesse del titolare (art. 6.1.f GDPR), con minimizzazione dei dati e senza identificatori dell'utente o del dispositivo aggiunti al report. Riguarda l'app iOS e Android e, sul sito, le sole visite in cui le statistiche d'uso del punto 11 non sono attive (consenso ai cookie di analisi negato o non ancora dato): in quel caso il rapporto tecnico resta l'unico modo per accorgersi di un guasto che colpisce chi ha scelto di non essere misurato. Il rapporto contiene il messaggio dell'errore, la traccia tecnica, l'indirizzo della pagina senza i termini di ricerca e la versione dell'app.

4. Fornitori terzi

Per erogare il servizio ci appoggiamo ai fornitori elencati sotto. Ognuno tratta i dati secondo la propria informativa privacy.

5. Trasferimenti fuori dall'Unione Europea

Quando un fornitore tratta dati fuori dallo Spazio economico europeo usiamo, secondo il caso, una decisione di adeguatezza (inclusa l'eventuale adesione valida al Data Privacy Framework), le Clausole Contrattuali Tipo della Commissione europea o un'altra garanzia prevista dagli artt. 44 e seguenti GDPR. Manteniamo accordi sul trattamento dei dati con i fornitori che agiscono come responsabili ai sensi dell'art. 28 GDPR e verifichiamo ruolo, localizzazione e meccanismo di trasferimento.

Le categorie trasferite dipendono dal fornitore indicato al punto 4 e possono includere testo delle richieste, dati dell'account e di contatto, identificativi tecnici, dati contrattuali e di pagamento trattati direttamente dal prestatore. Non sosteniamo quindi che soltanto il testo delle ricerche possa uscire dall'Europa.

6. Conservazione dei dati

I dati dell'account — inclusi preferiti, cronologia e passaporto gastronomico di Corso — restano per la durata dell'account e vengono eliminati alla sua cancellazione, salve le categorie soggette a obblighi o necessità ulteriori indicate qui. Le sintesi AI delle recensioni sono conservate in cache per un massimo di 24 ore.

La copia minima locale dei preferiti sul dispositivo scade dopo 30 giorni. Alla disconnessione dall'account eliminiamo la copia associata a quell'account dal dispositivo.

L'hash dell'identificativo del dispositivo usato per il trial viene conservato per un massimo di 24 mesi dal riscatto. Alla cancellazione dell'account eliminiamo subito il collegamento con l'identificativo dell'account; la riga pseudonima resta soltanto fino alla scadenza del termine anti-abuso e poi viene cancellata.

I dati contrattuali, le prove di consenso e i documenti contabili o fiscali relativi ad acquisti consumer e B2B sono conservati per il periodo richiesto dalla legge e, per i documenti fiscalmente rilevanti, di regola 10 anni. Le richieste B2B che non portano a un contratto sono conservate per non più di 24 mesi; i dati del partner contrattualizzato per la durata del rapporto e i successivi termini legali applicabili.

I report diagnostici degli errori vengono cancellati automaticamente dopo 90 giorni.

Per poter ripristinare il servizio dopo un guasto facciamo ogni giorno una copia di backup del database. Le copie sono cifrate prima di lasciare i nostri sistemi, con una chiave che conserviamo soltanto noi, e vengono cancellate automaticamente dopo 30 giorni.

7. Diritti dell'utente

Puoi richiedere in qualsiasi momento accesso, rettifica, cancellazione o portabilità dei tuoi dati scrivendo a hello@morsonow.com.

Hai inoltre il diritto di opporti al trattamento basato sul legittimo interesse (vedi punto 3) e di richiederne la limitazione in determinati casi previsti dalla legge (es. mentre contesti l'esattezza di un dato), oltre al diritto di revocare in qualsiasi momento un consenso già dato, scrivendo sempre a hello@morsonow.com.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora tu ritenga che il trattamento dei tuoi dati violi la normativa vigente.

8. Cancellazione dell'account e dei dati

Puoi cancellare il tuo account in autonomia da Impostazioni → Privacy → Elimina account, oppure scrivendo a hello@morsonow.com.

Alla cancellazione vengono eliminati definitivamente i dati dell'account: preferiti, cronologia, note e percorsi di Corso, e i dati salvati su Clerk. Restano soltanto l'hash del dispositivo per la finalità anti-abuso indicata ai punti 2 e 6, un'impronta HMAC non reversibile dell'identificativo account conservata per 10 anni per impedire che notifiche di pagamento tardive ricreino il saldo, e i dati contabili o contrattuali che la legge ci impone di conservare; questi ultimi non mantengono il collegamento diretto con l'identificativo Clerk cancellato.

Le copie di backup cifrate già esistenti al momento della cancellazione possono contenere ancora quei dati fino alla loro scadenza automatica, al massimo 30 giorni (vedi punto 6). Non vengono consultate per altri scopi; se dovessimo ripristinarne una dopo un guasto, riapplichiamo le cancellazioni avvenute dopo la data della copia.

L'operazione è irreversibile: una volta cancellato, l'account e i relativi dati non possono essere recuperati.

9. Sicurezza

Le chiavi di accesso ai servizi terzi restano esclusivamente lato server; le comunicazioni avvengono in HTTPS.

10. Email di marketing e consenso

Le email di servizio (es. ricevute, notifiche sull'account) sono necessarie al rapporto e vengono inviate a prescindere.

Le email di marketing/novità sono inviate solo se hai dato il consenso, che puoi revocare in qualsiasi momento (dal link di disiscrizione nelle email o scrivendo a hello@morsonow.com). La gestione dei contatti e degli invii avviene tramite Loops.

11. Statistiche d'uso (analytics)

Usiamo PostHog (istanza UE) per statistiche d'uso aggregate e pseudonimizzate (pagine viste, eventi come una ricerca effettuata) allo scopo di migliorare il prodotto. Non usiamo questi dati per profilazione pubblicitaria.

12. Contenuti che scegli di rendere pubblici (recensioni Morso)

Quando segni un locale come visitato puoi scegliere, con un'azione esplicita e separata (una casella di spunta, disattivata di default), di rendere pubblici il tuo voto e la tua nota su quel locale: in quel caso sono visibili ad altri utenti nella scheda del locale, in forma anonima (senza il tuo nome o altri dati identificativi). Puoi disattivare la pubblicazione in qualsiasi momento; una volta disattivata, il contenuto smette di essere visibile agli altri utenti.

13. Come comunichiamo i cambiamenti

Aggiorniamo questa informativa quando cambiano in modo rilevante finalità, dati o fornitori. Se una modifica incide sostanzialmente sui tuoi diritti o su un rapporto in corso, la comunichiamo con mezzi adeguati prima che produca effetto, quando richiesto.

Per informazioni sulle garanzie di trasferimento, per esercitare i tuoi diritti o per contattare il titolare, scrivi a hello@morsonow.com.