Informativa sul trattamento dei dati
Ultimo aggiornamento: 22 luglio 2026. Questa pagina descrive il trattamento dei dati nelle superfici City Reveal attualmente pubbliche: sito, app, account, partner desk, offerte, eventi, pagamenti in test/sandbox e richieste di supporto.
Titolare e contatti
Per richieste privacy e dati personali puoi scrivere a [email protected]. Per supporto operativo puoi usare [email protected].
Dati trattati
- Dati di contatto inviati nei moduli partner o account: nome, email, telefono, ruolo, attività collegata e informazioni inserite dall’utente.
- Dati relativi ad attività locali: nome attività, categoria, indirizzo, città, sito/social, offerte, eventi, immagini o contenuti inviati per revisione.
- Dati tecnici essenziali: log di richiesta, stato sessione, identificativi dispositivo/gruppo tour, preferenze locali, eventi di sicurezza e audit operativo.
- Dati di accesso federato: provider scelto, identificativo stabile dell'account e, quando autorizzati e disponibili, nome, email, stato di verifica dell'email, lingua e immagine profilo. Apple può fornire un indirizzo email relay privato.
- Dati di pagamento in modalità test o live quando attivata: identificativi ordine/sessione Stripe, stato pagamento, importo, valuta e hash email cliente. Le carte non vengono salvate da City Reveal.
Finalità
- Fornire sito, app, mappa, account, tour personali e condivisi, offerte, eventi e pannelli per partner e amministratori.
- Gestire richieste partner, verifica contenuti, moderazione, pubblicazione e notifiche operative.
- Proteggere il servizio con rate limit, audit, sessioni sicure, log tecnici e prevenzione abusi.
- Gestire ordini, entitlement, rimborsi/cancellazioni e ricevute quando i pagamenti vengono attivati.
- Rispondere a richieste di supporto, privacy, fatturazione e contatti business.
Base giuridica
I trattamenti avvengono in base a esecuzione del servizio richiesto, misure precontrattuali, obblighi legali, legittimo interesse alla sicurezza/gestione tecnica e consenso quando richiesto da funzionalità opzionali.
Conservazione
I dati sono conservati per il tempo necessario a fornire il servizio, gestire obblighi legali, audit, sicurezza, richieste partner, pubblicazione contenuti e assistenza. I contenuti non approvati possono restare non pubblici finché serve alla revisione o alla tracciabilità operativa.
Destinatari e fornitori
City Reveal usa Cloudflare per hosting, Worker, DNS, D1/KV e sicurezza; Google e Apple per l'accesso federato scelto dall'utente; Zoho Mail per email operative; Stripe per pagamenti quando attivati; eventuali provider mappa/routing solo se configurati. I fornitori trattano dati nei limiti necessari al servizio e secondo le rispettive informative.
Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione o portabilità nei casi previsti. Scrivi a [email protected] indicando l’email o il riferimento usato nel servizio.
Sicurezza
Le sessioni account usano cookie HttpOnly, i token sono salvati come hash dove applicabile, i contenuti business passano da revisione admin e gli audit operativi tracciano le azioni rilevanti senza esporre secret nel frontend.
Accesso con account esistenti
City Reveal usa i dati ricevuti da Google o Apple per creare o collegare in sicurezza l'account, gestire la sessione e prevenire abusi. Puoi eliminare l'account dalla schermata Account: City Reveal revoca le sessioni, scollega le identità e, quando tecnicamente disponibile, revoca il token del provider.