Privacy

Informativa sul trattamento dei dati

Ultimo aggiornamento: 11 settembre 2026. Questa pagina descrive il trattamento dei dati nelle superfici City Reveal attualmente pubbliche: sito, app, account, partner desk, offerte, eventi, pagamenti quando attivati e richieste di supporto.

Titolare e contatti

Per richieste privacy e dati personali puoi scrivere a [email protected]. Per supporto operativo puoi usare [email protected].

City Reveal S.r.l.s
Via delle Giunchiglie 51, 00172 Roma
P. IVA: 11683810011
Telefono: +39 333 437 0767

Dati trattati

Dati di contatto inviati nei moduli partner o account: nome, email, telefono, ruolo, attività collegata e informazioni inserite dall’utente.
Dati relativi ad attività locali: nome attività, categoria, indirizzo, città, sito/social, offerte, eventi, immagini o contenuti inviati per revisione.
Dati tecnici essenziali: log di richiesta, stato sessione, identificativi dispositivo/gruppo tour, preferenze locali, eventi di sicurezza e audit operativo.
Per Tour ed Esperienze Condivise: fascia d’età adulta autodichiarata, fasce di età desiderate, lingue selezionate, stato della proposta, data, capienza, eventuale scadenza configurata dal locale e tracce di sicurezza/audit. City Reveal non raccoglie documenti o data di nascita per questa funzione.
Dati di accesso federato: provider scelto, identificativo stabile dell'account e, quando autorizzati e disponibili, nome, email, stato di verifica dell'email, lingua e immagine profilo. Apple può fornire un indirizzo email relay privato.
Dati di pagamento in modalità test o live quando attivata: identificativi ordine/sessione Stripe, stato pagamento, importo, valuta e hash email cliente. Le carte non vengono salvate da City Reveal.

Finalità

Fornire sito, app, mappa, account, tour personali e condivisi, offerte, eventi e pannelli per partner e amministratori.
Gestire richieste partner, verifica contenuti, moderazione, pubblicazione e notifiche operative.
Proteggere il servizio con rate limit, audit, sessioni sicure, log tecnici e prevenzione abusi.
Gestire ordini, entitlement, rimborsi/cancellazioni e ricevute quando i pagamenti vengono attivati.
Rispondere a richieste di supporto, privacy, fatturazione e contatti business.

Base giuridica

I trattamenti avvengono in base a esecuzione del servizio richiesto, misure precontrattuali, obblighi legali, legittimo interesse alla sicurezza/gestione tecnica e consenso quando richiesto da funzionalità opzionali.

Conservazione

I dati sono conservati per il tempo necessario a fornire il servizio, gestire obblighi legali, audit, sicurezza, richieste partner, pubblicazione contenuti e assistenza. I contenuti non approvati possono restare non pubblici finché serve alla revisione o alla tracciabilità operativa.

Destinatari e fornitori

City Reveal usa Cloudflare per hosting, Worker, DNS, D1/KV e sicurezza; Google e Apple per l'accesso federato scelto dall'utente; Zoho Mail per email operative; Stripe per pagamenti quando attivati; eventuali provider mappa/routing solo se configurati. I fornitori trattano dati nei limiti necessari al servizio e secondo le rispettive informative.

Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione o portabilità nei casi previsti. Scrivi a [email protected] indicando l’email o il riferimento usato nel servizio.

Reclamo all’autorità di controllo

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Sicurezza

Le sessioni account usano cookie HttpOnly, i token sono salvati come hash dove applicabile, i contenuti business passano da revisione admin e gli audit operativi tracciano le azioni rilevanti senza esporre secret nel frontend.

Accesso con account esistenti

City Reveal usa i dati ricevuti da Google o Apple per creare o collegare in sicurezza l'account, gestire la sessione e prevenire abusi. Puoi eliminare l'account dalla schermata Account: City Reveal revoca le sessioni, scollega le identità e, quando tecnicamente disponibile, revoca il token del provider.

Privacy per Tour ed esperienze condivise

Prima dell’approvazione City Reveal mostra un riepilogo neutro e un’etichetta pseudonima, non contatti, GPS preciso, identità tecnica, data o percorso dettagliato. Per sicurezza conserva l’autodichiarazione, lo stato della richiesta, messaggi di gruppo, segnalazioni, blocchi e tracce di revisione strettamente necessarie. Non richiede documenti o data di nascita per questa funzione.

Per le Esperienze Condivise nei locali, la mappa pubblica mostra soltanto proposte confermate, dati del locale aderente, data, capienza, fasce di età e lingue selezionate. Non mostra al pubblico identità, contatti, identificativi di account, data di nascita, GPS del dispositivo o note libere del creatore. Il pannello del locale riceve solo le informazioni operative necessarie per confermare o rifiutare la proposta e non riceve l’identità o i contatti del creatore tramite questa funzione.

I messaggi possono essere nascosti dalla chat in seguito a revisione; i dati sono trattati per erogare la funzione, prevenire abusi e gestire segnalazioni secondo questa Informativa privacy. L’organizzatore vede solo un’etichetta pseudonima finché non approva; i partecipanti approvati ricevono data, percorso e chat del gruppo. Gli amministratori autorizzati accedono a segnalazioni e decisioni per la moderazione. I dati sono conservati secondo i criteri generali di questa Informativa, per il periodo necessario a funzione, sicurezza, revisione e obblighi applicabili.

Pagina principale Termini Cookie