Sintesi del Trattamento
PetsGo è un ecosistema digitale ideato per supportare i proprietari di animali nella gestione del benessere, del libretto sanitario digitale e nella rapida reperibilità di servizi di emergenza e cliniche veterinarie. Trattiamo i dati nel rispetto rigoroso dei principi di liceità, trasparenza, minimizzazione e limitazione della conservazione sanciti dal GDPR.
01. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite l'applicazione mobile e la piattaforma web PetsGo è il team di gestione di PetsGo.
Per qualsiasi richiesta relativa al trattamento dei dati, all'esercizio dei diritti di accesso, rettifica o cancellazione, è possibile contattare direttamente il Titolare al seguente indirizzo di posta elettronica dedicato:
Email di contatto: info@petsgo.it
02. Dati Personali Raccolti e Finalità
In funzione dei servizi utilizzati all'interno dell'applicazione, PetsGo raccoglie ed elabora le seguenti tipologie di dati:
A. Dati di Geolocalizzazione (GPS precisa e approssimata)
Dati trattati: Coordinate geografiche (latitudine e longitudine) trasmesse dal sensore GPS o rilevate mediante provider di rete del dispositivo dell'Utente.
Finalità specifica:
- Emergenza e Funzione SOS: Individuazione in tempo reale delle cliniche veterinarie, dei pronto soccorso 24h e dei presidi medici più vicini alla posizione dell'animale, con calcolo automatico della distanza e dell'itinerario stradale.
- Mappa Punti di Interesse (POI): Visualizzazione delle strutture pet-friendly nelle vicinanze (ambulatori veterinari, farmacie con reparto veterinario, aree cani, pensioni, toelettature e negozi di animali).
Nota sulla trasparenza: I dati di geolocalizzazione vengono acquisiti esclusivamente durante l'utilizzo attivo della relativa funzionalità (es. consultazione mappa o pressione del tasto SOS) e previo consenso esplicito fornito dall'Utente tramite le autorizzazioni del sistema operativo. PetsGo non esegue tracciamenti continui della posizione in background quando l'app è chiusa o inattiva, e non utilizza tali coordinate per scopi pubblicitari o di profilazione commerciale.
B. Dati di Registrazione e Gestione Profilo
Dati trattati: Nome, cognome o nickname, indirizzo email, password protetta mediante algoritmi crittografici irreversibili di hashing, immagine del profilo facoltativa.
Finalità: Creazione e autenticazione dell'account utente, sincronizzazione cloud del profilo, comunicazioni di servizio e recupero credenziali.
C. Dati del Profilo Animale e Libretto Sanitario Digitale
Dati trattati: Nome dell'animale, specie, razza, sesso, data di nascita o età, peso, numero di microchip, cronologia vaccinazioni, visite veterinarie, allergie note e promemoria terapeutici/farmacologici.
Finalità: Erogazione della cartella clinica digitale e monitoraggio del benessere dell'animale, gestione delle scadenze sanitarie ed eventuale condivisione temporanea con la clinica prescelta tramite codice univoco (Health-Pass).
D. Documenti Medici e Trattamento tramite Intelligenza Artificiale (OCR)
Dati trattati: Immagini fotografiche o documenti PDF di referti di laboratorio, libretti vaccinali o prescrizioni mediche caricate volontariamente dall'Utente.
Finalità ed Elaborazione: Al fine di agevolare l'inserimento manuale dei dati, la piattaforma mette a disposizione una funzionalità di estrazione ottica del testo (OCR) supportata da modelli di Intelligenza Artificiale su infrastruttura Google Cloud. I file vengono trasmessi tramite canale cifrato SSL/TLS per la sola operazione di scansione e strutturazione dei parametri clinici. I documenti non vengono in alcun modo impiegati dai provider di calcolo per addestrare modelli linguistici pubblici.
E. Notifiche Push e Identificatori Dispositivo
Dati trattati: Token univoco di registrazione generato dal servizio Firebase Cloud Messaging (Google FCM).
Finalità: Invio di notifiche push relative a promemoria terapeutici, richiami vaccinali impostati dall'Utente e comunicazioni critiche di sicurezza. L'Utente può disattivare l'invio delle notifiche in qualsiasi momento attraverso le impostazioni del proprio dispositivo.
F. Dati Tecnici e Log di Sistema
Dati trattati: Indirizzo IP, tipo di browser, modello di dispositivo, versione del sistema operativo, log di errore e orario della richiesta.
Finalità: Garantire la sicurezza della piattaforma, prevenire attacchi informatici o comportamenti fraudolenti e monitorare la stabilità dell'infrastruttura.
G. Commenti e Contenuti Multimediali (Ove presenti)
Commenti e Recensioni: Qualora l'Utente pubblichi recensioni o commenti sulle strutture, raccogliamo i dati visualizzati nel modulo, oltre all'indirizzo IP e allo user-agent per agevolare il rilevamento automatico dello spam.
Media e Immagini: Nel caricamento di fotografie sulla Piattaforma, si raccomanda di evitare file che includano coordinate di posizione geografica incorporate (EXIF GPS), poiché terzi potrebbero estrarre tali dati.
03. Affiliazione Commerciale e Tracciamento Transazioni (Network CJ Affiliate)
Sulla Piattaforma possono essere presenti collegamenti ipertestuali di affiliazione commerciale e sistemi di notifica/allerta ("radar"). Quando l'Utente clicca su tali link o utilizza i servizi radar per accedere al portale di un partner commerciale terzo (Inserzionista) ed effettua un acquisto o un'azione qualificata, PetsGo può percepire una commissione.
Al fine di consentire l'attribuzione delle conversioni, calcolare correttamente i corrispettivi e prevenire frodi, sulla Piattaforma sono integrati i codici di tracciamento e i cookie di CJ Affiliate (servizio gestito da Epsilon International UK Ltd, con sede in 1st Floor, 2 Television Centre, 101 Wood Lane, Londra, W12 7FR, Regno Unito).
Dati Pseudonimizzati Trattati da CJ Affiliate:
Il tracciamento non raccoglie dati identificativi diretti (come nome o email), bensì unicamente identificativi macchina pseudonimizzati:
- Dati del browser e del dispositivo: stringa user-agent (versione browser e SO), Cookie ID univoco, indirizzo IP, timestamp, URL di provenienza e URL della pagina dell'inserzionista.
- Dati transazionali: Order ID (identificativo d'ordine anonimizzato) e sintesi aggregata dei beni/servizi acquistati.
Base Giuridica e Trasferimento Dati:
Il trattamento si fonda sul Legittimo Interesse di verificare la correttezza del traffico e garantire la remunerazione dell'intermediazione, mentre l'installazione di cookie di terze parti avviene previo consenso espresso tramite Cookie Banner. I dati possono essere elaborati su server extra-UE (Stati Uniti) nel rispetto delle Clausole Contrattuali Standard (SCC) della Commissione Europea, con conservazione fino a un massimo di sei (6) anni.
04. Cookie e Tecnologie di Tracciamento
La Piattaforma impiega cookie tecnici, cookie di sessione e tecnologie di terze parti:
- Cookie tecnici e di sessione: necessari al mantenimento dell'accesso autenticato (durata 2 giorni; fino a 2 settimane in presenza dell'opzione "Ricordami") e alle preferenze dell'interfaccia (durata 1 anno). Un cookie temporaneo alla pagina di login verifica la compatibilità del browser e decade alla chiusura dello stesso.
- Cookie per commenti e recensioni: consentono di memorizzare comodamente i dati dell'autore (durata 1 anno).
- Cookie analitici e di terze parti (CJ Affiliate): attivati solo previo consenso dell'Utente per finalità statistiche e di tracciamento affiliazioni.
L'Utente può configurare, modificare o revocare le proprie preferenze relative ai cookie in qualsiasi momento tramite il Cookie Banner / Centro Preferenze della Piattaforma o agendo sulle impostazioni del proprio browser web.
05. Basi Giuridiche del Trattamento
PetsGo tratta i dati personali sopra descritti nel rispetto delle seguenti basi giuridiche previste dall'art. 6 del GDPR:
- Esecuzione di un contratto o misure precontrattuali (Art. 6, par. 1, lett. b): Per consentire la registrazione, la gestione della cartella sanitaria dell'animale e l'erogazione di tutti i servizi richiesti dall'Utente.
- Consenso espresso dell'interessato (Art. 6, par. 1, lett. a): Per l'accesso al sensore di geolocalizzazione (GPS), per le notifiche push e per l'eventuale consenso ai cookie di profilazione/affiliazione di terze parti. Il consenso può essere revocato in qualsiasi momento.
- Legittimo interesse del Titolare (Art. 6, par. 1, lett. f): Per la salvaguardia della sicurezza informatica, la prevenzione delle frodi e la corretta attribuzione tecnica del traffico partner.
- Adempimento di obblighi legali (Art. 6, par. 1, lett. c): Nei casi previsti dalla legislazione nazionale o comunitaria.
06. Destinatari e Trasferimento dei Dati
I dati personali raccolti non sono oggetto di vendita o cessione commerciale a terzi per finalità promozionali non autorizzate.
I dati possono essere comunicati esclusivamente a soggetti terzi strettamente necessari per l'erogazione del servizio, designati quali Responsabili del Trattamento ai sensi dell'art. 28 GDPR:
- Fornitori di infrastruttura cloud e database: Servizi di hosting cloud ad alta affidabilità (Supabase / Render) con database cifrato at-rest e in-transit.
- Fornitori di servizi AI e OCR: Google Cloud Platform (servizio Gemini API) per la sola estrazione temporanea dei testi dai referti medici inviati.
- Fornitori di messaggistica push: Google Firebase Cloud Messaging (FCM) per il recapito degli alert e dei promemoria.
- Network di Affiliazione: Epsilon International UK Ltd (CJ Affiliate), limitatamente ai soli dati tecnici pseudonimizzati legati ai link commerciali e ai radar.
- Autorità competenti: Esclusivamente qualora richiesto da un ordine legittimo delle autorità giudiziarie o di polizia.
Qualora determinati server risiedano al di fuori dello Spazio Economico Europeo (SEE), il trasferimento avviene in conformità alle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea e ai protocolli di sicurezza previsti.
07. Periodo di Conservazione dei Dati
| Categoria di Dato | Periodo di Conservazione | Criterio Applicato |
|---|---|---|
| Dati account utente e profilo | Fino alla cancellazione dell'account | Richiesta esplicita dell'utente o inattività prolungata |
| Dati animali e libretto sanitario | Fino alla cancellazione dell'account | Strettamente legato alla persistenza del profilo |
| Coordinate GPS (Geolocalizzazione) | Trattamento istantaneo (0 storage continuo) | Elaborate al momento della query e non storicizzate nel profilo |
| Token Notifiche Push | Fino al logout o disinstallazione | Revoca del token FCM o disattivazione consensi |
| Log tecnici e di sicurezza | Massimo 90 giorni | Analisi di sicurezza e prevenzione abusi informatici |
| Dati transazionali pseudonimizzati (CJ Affiliate) | Massimo 6 anni | Termini di audit e prevenzione frodi del network partner |
| Commenti e recensioni pubbliche | Fino a richiesta di cancellazione | Continuità e integrità dei contenuti della community |
08. Diritti dell'Interessato (GDPR) e Cancellazione
Ai sensi degli articoli 15-22 del Regolamento UE 2016/679, l'Utente ha il diritto di:
- Ottenere la conferma dell'esistenza di trattamenti che riguardano i propri dati personali e accedere al relativo contenuto (Diritto di accesso).
- Richiedere l'aggiornamento, la rettifica o l'integrazione dei dati inesatti.
- Richiedere la cancellazione definitiva dei dati ("Diritto all'oblio") e dell'intero account.
- Richiedere la limitazione del trattamento o opporsi al trattamento per motivi legittimi.
- Richiedere la portabilità dei propri dati in formato strutturato di uso comune (JSON o CSV).
- Revocare in qualsiasi momento il consenso prestato per la geolocalizzazione o le notifiche push.
Cancellazione Totale dell'Account: In conformità alle direttive di trasparenza del GDPR e ai requisiti obbligatori di Google Play Store (Account Deletion Requirement), è possibile procedere all'eliminazione integrale dell'account e di tutti i dati collegati sia direttamente dall'app sia tramite la pagina web pubblica dedicata:
→ Accedi alla Pagina di Cancellazione Account e Rimozione Dati
Per esercitare qualsiasi diritto è sufficiente inviare una comunicazione scritta a: info@petsgo.it. La risposta verrà fornita nel termine massimo di 30 giorni previsto dal Regolamento.
L'Utente ha altresì il diritto di proporre reclamo all'Autorità di controllo nazionale competente: Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - protocollo@gpdp.it - www.garanteprivacy.it).
09. Sicurezza delle Informazioni
PetsGo adotta rigorose misure di sicurezza tecniche e organizzative per proteggere i dati personali contro la perdita accidentale, la distruzione, l'accesso non autorizzato e la divulgazione illecita. Tutte le comunicazioni tra l'applicazione client, le API e i server avvengono mediante protocollo crittografico TLS/HTTPS. Le password vengono archiviate unicamente sotto forma di hash crittografici ad alta resistenza.
10. Aggiornamenti dell'Informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa sulla Privacy a fronte di evoluzioni normative o implementazioni di nuove funzionalità dell'applicazione. La data dell'ultimo aggiornamento sarà sempre visibile all'inizio di questa pagina. Invitiamo gli utenti a consultare periodicamente questo documento.