Informativa sulla privacy

Informativa sulla privacy

Il resto della pagina è l'informativa completa richiesta dagli articoli 13 e 14 del GDPR. Riguarda le app mobili, l'app web su app.movitaly.ai e il sito. Se offri servizi sulla piattaforma come professionista, leggi anche l'informativa per i professionisti.

1. Chi è responsabile

Il titolare del trattamento è Lodato Solutions LLC, società registrata nel Delaware, USA, con sede legale in Da confermare. Gestisce il servizio "MovItaly".

Poiché siamo fuori dall'UE ma offriamo il servizio a persone nell'UE, abbiamo designato un rappresentante nell'UE ai sensi dell'articolo 27 del GDPR: Da confermare, Da confermare, Da confermare. Puoi rivolgerti al rappresentante oltre che a noi, così come le autorità.

Responsabile della protezione dei dati (DPO): Da confermare.

Per ogni richiesta sulla privacy usa Da confermare. Per problemi di sicurezza vedi la pagina sulla sicurezza.

2. Quali dati raccogliamo e da dove arrivano

La maggior parte dei dati proviene da te. Alcuni nascono dall'uso del servizio e pochi arrivano da altre fonti, che indichiamo.

• Account: email, hash della password, fornitore di accesso (Google o Apple, se li usi), lingua, eventuale segreto per l'autenticazione a due fattori, data di nascita (per applicare le regole sull'età) e, per chi ha 14-17 anni, l'email di un tutore.
• Profilo e risposte al percorso: nome, nazionalità, Paese di origine, i tuoi progetti in Italia e le risposte ai percorsi guidati.
• Obiettivi, liste di controllo e promemoria: gli obiettivi che scegli, le tue attività, note e scadenze, le impostazioni dei promemoria e le preferenze sulle notifiche.
• Documenti: i file che carichi nell'archivio (ad esempio un passaporto o un permesso) e il testo letto da essi tramite OCR.
• Messaggi: chat con i professionisti, post del forum, segnalazioni che invii e domande a Movito.
• Movito: le tue conversazioni, i fatti di memoria facoltativi che consenti e, se usi la voce, un breve clip audio che viene trasformato in testo e poi scartato.
• Prenotazioni, acquisti e punti: quale professionista, data e stato; abbonamenti, guide singole e pass giornalieri dell'assistente; il registro dei tuoi punti. Non vediamo né conserviamo mai il numero della tua carta. Lo stato dei pagamenti e le ricevute provengono da Stripe, Apple o Google.
• Dati tecnici e del dispositivo: versione dell'app, tipo di dispositivo, lingua, indirizzo IP nei log del server, token delle notifiche push, segnalazioni di errore. Non viene letto alcun identificativo pubblicitario.
• Posta di assistenza: ciò che ci invii e le nostre risposte.
• Da altre fonti: stato dei pagamenti da Stripe, Apple, Google e RevenueCat; pagine web pubbliche e fonti ufficiali che leggiamo per preparare notizie e guide sull'immigrazione. Queste pagine riguardano regole ed eventi, non te.

3. Perché usiamo i tuoi dati e su quale base giuridica

Quando indichiamo il consenso, lo dai separatamente dalle Condizioni d'uso, non è mai preselezionato e puoi revocarlo in qualsiasi momento. La revoca non rende illecito il trattamento già avvenuto.

Finalità	Dati	Base giuridica (GDPR art. 6, art. 9)
Creare e proteggere l'account, mantenerti connesso	Dati dell'account, token, IP nei log	Contratto (6.1.b); sicurezza come legittimo interesse (6.1.f)
Guide e percorsi per la tua situazione	Profilo, risposte al percorso	Contratto (6.1.b)
Abbonamenti, guide singole, pass giornaliero dell'assistente	Stato del pagamento, piattaforma, ordini	Contratto (6.1.b)
Stabilire la fascia di prezzo dell'abbonamento, per paese (mai per nazionalità o passaporto)	Sul web, il paese di emissione della tua carta (da Stripe); nelle app, il paese del tuo account App Store o Google Play (tramite RevenueCat); la residenza che hai dichiarato nell'onboarding o nel profilo, così chi vive nell'UE/SEE paga il prezzo UE. Conservati come fascia di prezzo del tuo abbonamento	Contratto (6.1.b)
Ricevute, fatture e registri fiscali	Dati di fatturazione e prenotazione	Obbligo di legge (6.1.c)
Prenotazioni e pagamento ai professionisti	Dati di prenotazione e pagamento, messaggi nella prenotazione	Contratto (6.1.b)
Obiettivi, liste di controllo e archivio documenti quando rivelano asilo, salute, origine o altre categorie particolari	Risposte agli obiettivi, documenti, testo OCR	Tuo consenso esplicito (6.1.a e 9.2.a), chiesto prima del primo uso sensibile
Pubblicazione della tua storia di successo (nome che scegli, paese, città, obiettivo, testo, foto facoltativa) sul sito e/o nell'app, solo dopo la nostra revisione	La storia e la foto che invii, la tua scelta di dove compare	Tuo consenso (6.1.a), separato dai Termini, mai preselezionato, revocabile in ogni momento. Solo adulti. VERIFY con il consulente
Conversazioni con Movito, incluso il supporto psicologico ed emotivo	I tuoi messaggi, il contesto recente	Tuo consenso esplicito (6.1.a e 9.2.a), chiesto al primo uso
Memoria di Movito (ricordare fatti tra una chat e l'altra)	Fino a 50 fatti brevi che consenti	Tuo consenso (6.1.a e 9.2.a), disattivata finché non la attivi
Voce (parlare con Movito, ascoltare le risposte)	Clip audio, scartato dopo la trascrizione	Tuo consenso (6.1.a), chiesto prima del primo uso della voce
Sincronizzazione del calendario	Date di prenotazioni e promemoria in un link privato al calendario	Tua scelta quando crei il link (6.1.a); puoi disattivarlo
Invio di una guida gratuita via email, con passaggio di conferma (senza account).	Il tuo indirizzo email, la lingua, un indirizzo IP in forma di hash, data e versione del consenso	Il tuo consenso (6.1.a), dato spuntando una casella e confermando con un link in una email; revocabile in ogni momento con il link di annullamento, che cancella l'indirizzo
Q&A mensile dal vivo nell'app: la tua iscrizione a una sessione, i promemoria della sessione e le domande che scegli di inviare in anticipo (lette da un moderatore, mai mostrate pubblicamente).	Il tuo account, la sessione a cui ti sei iscritto, il testo delle tue domande	Contratto (6.1.b): una funzione che richiedi tu
Q&A mensile dal vivo: promemoria via email prima di ogni sessione, con passaggio di conferma (senza account).	Il tuo indirizzo email, la lingua, un indirizzo IP in forma di hash, data e versione del consenso e un'impronta del testo esatto del consenso che hai visto	Il tuo consenso (6.1.a), dato spuntando una casella e confermando con un link in una email; revocabile in ogni momento con il link di annullamento presente in ogni email, che cancella l'indirizzo
Azioni del copilota (cercare, prenotare, impostare un obiettivo o un promemoria)	La richiesta, l'azione proposta, un registro di verifica	Contratto (6.1.b) per ciò che chiedi; ogni modifica attende la tua conferma
Raccomandazioni e ordinamento dei professionisti	La tua ricerca, lingua, città, obiettivi se la personalizzazione è attiva	Contratto (6.1.b); ordinamento personalizzato su legittimo interesse (6.1.f), che puoi disattivare
Promemoria e messaggi di servizio (ricevute, scadenze, sicurezza)	Email, token push, date	Contratto (6.1.b); legittimo interesse (6.1.f)
Notifiche push	Token push, scelte sulle notifiche	Il permesso che dai nelle impostazioni del dispositivo e le tue scelte nell'app
Email di marketing e offerte	Email, tua scelta sul marketing	Tuo consenso (6.1.a), casella separata, mai preselezionata
Statistiche di utilizzo dell'app	Elenco fisso di eventi, id dell'account per gli adulti	Tuo consenso (6.1.a e art. 122 Codice Privacy) tramite la scelta su cookie e statistiche
Contatore delle visite al sito e velocità delle pagine	Percorso della pagina, sito di provenienza, valori di velocità; nulla viene memorizzato sul tuo dispositivo	Legittimo interesse (6.1.f); tecnico, vedi sezione 7
Metriche di servizio (abbonamenti, punti, conteggi dei passaggi)	Eventi lato server, id dell'account	Legittimo interesse (6.1.f) a gestire e migliorare il servizio
Programma punti e controlli antifrode	Registro punti, segnali del dispositivo e dei passaparola	Contratto (6.1.b); prevenzione delle frodi come legittimo interesse (6.1.f), vedi sezione 8
Chat, forum, segnalazioni e moderazione	Messaggi, segnalazioni, registri di moderazione	Contratto (6.1.b); uso sicuro come legittimo interesse (6.1.f); obbligo di legge ai sensi del Digital Services Act (6.1.c)
Notizie sull'immigrazione	Pagine web pubbliche e fonti ufficiali	Legittimo interesse (6.1.f); non si usano dati che ti riguardano
Avvisi interni al nostro team (Slack)	Avvisi tecnici senza dati personali	Legittimo interesse (6.1.f)
Registri del consenso dei tutori per i 14-17 anni	Registro dei consensi, email del tutore	Obbligo di legge e prova del consenso (6.1.c, 6.1.f)
Difesa in giudizio	Registri necessari alla controversia	Legittimo interesse (6.1.f)

Puoi opporti in qualsiasi momento ai trattamenti fondati sul legittimo interesse (sezione 12).

4. Categorie particolari di dati e consenso esplicito

Alcune cose che scrivi a Movito, inserisci in un obiettivo o carichi possono rivelare lo status di richiedente asilo o di protezione, l'origine, la salute, la religione o altri fatti delicati. I documenti d'identità non sono di per sé categorie particolari, ma li trattiamo con la stessa cura.

Trattiamo questi dati solo con il tuo consenso esplicito (articolo 9.2.a). Lo chiediamo in una schermata separata la prima volta che serve e di nuovo se cambia la finalità. Puoi revocarlo nell'app in qualsiasi momento. Quando lo revochi, interrompiamo quel trattamento ed eliminiamo i documenti e la memoria collegati. Senza consenso puoi usare il resto del servizio, solo senza quella funzione.

Le pagine su protezione internazionale e asilo sono gratuite e non sono tracciate: da esse non partono eventi di statistica. I controlli sui documenti sono assistiti da software e sempre rivisti da una persona prima che il risultato sia definitivo. Le valutazioni d'impatto sono conservate nei nostri registri.

5. Movito, voce, memoria e azioni del copilota

Movito è un'IA. Non è una persona e non fornisce consulenza legale. Offre informazioni generali e supporto emotivo, non terapia né diagnosi. L'informativa sull'IA lo spiega per intero.

• Movito usa modelli linguistici che gestiamo noi sui nostri server nell'UE. Per Movito non c'è alcun fornitore di IA terzo e le conversazioni non servono ad addestrare alcun modello.
• Le conversazioni sono eliminate automaticamente dopo 90 giorni, o prima se elimini l'account o ce lo chiedi.
• La memoria è disattivata finché non la attivi. Puoi vederla, eliminare un singolo fatto o cancellarla tutta.
• Voce: l'audio viene trasformato in testo e le risposte parlate sono generate sui nostri server. L'audio non viene conservato.
• Copilota: quando chiedi a Movito di fare qualcosa (cercare o prenotare un professionista, creare un obiettivo, impostare un promemoria), propone l'azione e aspetta. Non viene scritto nulla finché non confermi. Conserviamo per 12 mesi un registro della proposta e della tua risposta, così tu e noi possiamo verificare che cosa è successo.

6. Raccomandazioni e ordinamento dei professionisti

Quando cerchi un professionista, i risultati sono ordinati in base a quanto corrispondono alla tua ricerca. I segnali principali sono la specializzazione che ti serve, le lingue parlate, il luogo e segnali di qualità come credenziali verificate, tempi di risposta e recensioni autentiche. Se lasci attiva la personalizzazione, usiamo anche la lingua, la città e l'obiettivo attivo per migliorare la corrispondenza. Il testo della ricerca viene letto per ricavare questi filtri e non viene conservato. Non usiamo mai nazionalità, etnia, religione, salute o tratti simili per ordinare i risultati, e gli utenti di 14-17 anni ricevono risultati non personalizzati.

Le posizioni a pagamento sono sempre indicate come "Sponsorizzato", non occupano mai il primo posto e non modificano l'ordine organico. Puoi disattivare la personalizzazione dall'intestazione dei risultati o dalle impostazioni. Poiché scegli tu chi contattare, questo ordinamento non produce effetti giuridici né incide in modo analogo significativo su di te, quindi l'articolo 22 del GDPR non si applica. La pagina sull'ordinamento spiega la logica più nel dettaglio.

I registri di visualizzazioni e clic usati per misurare la qualità sono pseudonimizzati dopo 90 giorni ed eliminati dopo 13 mesi.

7. Statistiche, cookie e tecnologie simili

Abbiamo verificato il nostro codice per dire con esattezza quale tipo di misurazione usiamo.

• Contatore delle visite al sito. Un piccolo script sul sito pubblico invia una visualizzazione di pagina (percorso, nome del sito di provenienza, eventuale etichetta di campagna) e, quando lasci la pagina, tre valori di velocità (LCP, INP, CLS). Non imposta cookie, non scrive nulla sul tuo dispositivo, non usa alcun identificativo e non viene inviato affatto se il browser trasmette Do Not Track o Global Privacy Control. Non è caricato nelle pagine di protezione e sicurezza. Poiché funziona senza memorizzare né leggere nulla sul tuo dispositivo, è di prima parte ed è usato solo a fini statistici, lo trattiamo come tecnico e funziona senza una scelta nel banner. Come ogni server web, il nostro riceve il tuo indirizzo IP quando la pagina si carica; l'evento in sé non lo registra.
• Statistiche di utilizzo di app e app web. Gli eventi di un elenco fisso (come aprire una schermata o avviare una lista di controllo) sono inviati solo dopo che accetti le statistiche nel banner o nelle impostazioni. Non contengono mai testo libero, contenuto di documenti o chat né posizione. Rifiutare è facile quanto accettare e il segnale Global Privacy Control vale come rifiuto. Gli utenti di 14-17 anni non sono tracciati nei comportamenti.
• Le metriche di servizio lato server (ad esempio che un abbonamento è iniziato o che sono stati guadagnati punti) sono registrate dal nostro server e conteggiate senza il coinvolgimento del tuo dispositivo.

Non usiamo Google Analytics, pixel di Meta, reti pubblicitarie né identificativi pubblicitari, e non condividiamo dati statistici con terzi. Gli eventi grezzi sono conservati 13 mesi e poi eliminati; i dati aggregati che non ti identificano possono essere conservati più a lungo. L'elenco completo di ciò che è memorizzato sul tuo dispositivo è nell'informativa sui cookie.

8. Punti, acquisti singoli e controlli antiabuso

Teniamo un registro dei punti che guadagni e spendi e degli ordini di sblocchi singoli e pass giornalieri (articolo, prezzo, data, riferimento del pagamento). Lo usiamo per gestire il programma in base al contratto (art. 6.1.b). Per prevenire le frodi cerchiamo schemi come molti account che condividono gli stessi segnali del dispositivo e punti da passaparola insolitamente alti. Ciò si fonda sul nostro legittimo interesse alla prevenzione delle frodi (art. 6.1.f). Il controllo si limita a segnalare un account; decide una persona, e ti contattiamo concedendoti 14 giorni per contestare prima che i punti siano rimossi. Gli account degli utenti under 18 sono esclusi da questo controllo. I dati dei controlli antifrode sono conservati 12 mesi. Se elimini l'account questo è anonimizzato subito, quindi i tuoi punti e sblocchi non portano più a te, e conserviamo gli ordini, privi della tua identità, per i 10 anni previsti dalla contabilità.

9. Chi riceve i tuoi dati

Ci avvaliamo di fornitori di servizi (responsabili del trattamento) con appositi accordi. Agiscono secondo le nostre istruzioni. L'elenco aggiornato, con ciò che fa ciascuno e dove, è nella pagina dei sub-responsabili. In sintesi: Amazon Web Services e MongoDB Atlas ospitano il servizio nell'UE; Stripe, Apple, Google e RevenueCat gestiscono pagamenti e acquisti negli store; Brevo invia le email; Expo, Google e Apple consegnano le notifiche push; Cloudflare Turnstile verifica che una registrazione provenga da una persona; Sentry riceve le segnalazioni di errore.

• Stripe è anche titolare autonomo per i controlli di pagamento, antifrode e verifica dell'identità che esegue secondo la propria informativa. Apple e Google sono titolari autonomi per gli account degli store e per l'accesso.
• I professionisti che contatti o prenoti vedono ciò che serve al contatto o alla prenotazione (il tuo nome, il messaggio, la data richiesta), non i tuoi documenti né il tuo profilo.
• Autorità, tribunali e consulenti ricevono i dati quando la legge lo richiede o per difendere un diritto, con obbligo di riservatezza.
• Gli avvisi interni del nostro team su Slack sono progettati per non contenere dati personali. I messaggi che invii al nostro supporto possono essere inoltrati a un canale interno di assistenza.
• Non vendiamo i tuoi dati e non li condividiamo a fini pubblicitari.

10. Trasferimenti fuori dall'UE

I tuoi dati sono conservati nell'UE. Alcuni fornitori (ad esempio Stripe, RevenueCat, Expo, Slack, Apple e Google) o il loro personale possono accedere ai dati dagli Stati Uniti, e il personale di Lodato Solutions LLC negli USA può accedere ai dati UE per assistenza e operatività. Per questi trasferimenti ci basiamo sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) se il fornitore è certificato e, negli altri casi, sulle clausole contrattuali standard adottate dalla Commissione europea, con misure supplementari se necessarie. [OWNER: confermare la base per ciascun fornitore e, se per i nostri trasferimenti si invoca il DPF, la certificazione della LLC.] Puoi chiedere una copia delle garanzie a Da confermare.

11. Per quanto tempo conserviamo i dati

Dato	Conservazione
Account e profilo	Anonimizzati subito quando elimini l'account
Documenti verificati	730 giorni dopo la verifica, o prima su tua richiesta
Documenti non verificati	Eliminati dopo 30 giorni
Conversazioni con Movito ed esecuzioni del copilota	Eliminate automaticamente dopo 90 giorni
Richieste di guide gratuite	Le richieste non confermate sono cancellate dopo 7 giorni. Quelle confermate sono conservate finché non annulli l'iscrizione, che cancella l'indirizzo; una registrazione del consenso è conservata come prova (COUNSEL REVIEW: periodo di conservazione della prova)
Promemoria email del Q&A dal vivo	Le iscrizioni non confermate sono cancellate dopo 7 giorni. Quelle confermate sono conservate finché non annulli l'iscrizione, che cancella l'indirizzo; una registrazione del consenso è conservata come prova (COUNSEL REVIEW: periodo di conservazione della prova). Le iscrizioni alle sessioni e le domande inviate dall'app sono cancellate insieme al tuo account (OWNER: approvare)
Registro di verifica del copilota	12 mesi
Eventi di utilizzo	13 mesi, poi eliminati
Sessioni di accesso (refresh token)	7 giorni
Notifiche	90 giorni
Storia di successo e foto	Fino alla revoca del consenso (cancellazione immediata) o alla cancellazione dell'account; una storia rifiutata viene cancellata dopo 90 giorni (VERIFY)
Registri di audit dei documenti e di amministrazione	7 anni
Prenotazioni, fatture, ordini dello store	10 anni, come richiedono le norme fiscali e contabili italiane; gli ordini dello store sono pseudonimizzati quando elimini l'account
Dati dei controlli antifrode sui punti	12 mesi
Fascia di prezzo dell'abbonamento e paese da cui deriva	Per la durata dell'abbonamento
Backup	I backup giornalieri scadono dopo 35 giorni, quelli mensili dopo 365 giorni; le cancellazioni vengono riapplicate a ogni ripristino

La tabella completa, compresi i periodi ancora in attesa di approvazione del titolare, è nella pagina sulla conservazione.

12. I tuoi diritti e come presentare reclamo

Hai diritto di accedere ai tuoi dati, rettificarli, ottenerne la cancellazione, riceverli in un formato portabile, limitarne il trattamento od opporti, e revocare il consenso in qualsiasi momento. Hai anche il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato con effetti significativi; noi non ne adottiamo.

• Nell'app, apri "Dati e privacy": "Esporta i miei dati" scarica i tuoi dati in un file, "Elimina account" chiude il tuo account. Vedi eliminazione dell'account.
• Via email: scrivi a Da confermare. Potremmo farti una domanda semplice per verificare che sia tu. Rispondiamo entro un mese e ti avvisiamo se una richiesta complessa richiede più tempo.
• Opposizione: puoi opporti ai trattamenti fondati sul legittimo interesse. Per il marketing puoi opporti in qualsiasi momento e cessa subito.

Puoi presentare reclamo al Garante per la protezione dei dati personali (www.gpdp.it) o all'autorità del luogo in cui vivi o lavori, senza attendere la nostra risposta.

13. Minori e giovani

Devi avere almeno 14 anni per usare MovItaly. Sotto i 14 anni l'accesso è bloccato e non conserviamo dati di una registrazione respinta. Dai 14 ai 17 anni un genitore o tutore deve acconsentire tramite un link inviato per email prima che l'account sia attivo; vedi il consenso genitoriale. Gli utenti più giovani pagano solo tramite un tutore o gli store delle app, possono scrivere ai professionisti solo all'interno di una prenotazione approvata, possono leggere ma non pubblicare nel forum, usano Movito in una modalità più prudente, non vedono risultati Sponsorizzati né ordinamento personalizzato, non compaiono nelle funzioni di presenza e non sono tracciati nei comportamenti. Un tutore può chiederci in ogni momento di eliminare l'account.

Per chi ha 14-17 anni: la versione breve

Questa parte è per te. È scritta in parole semplici, ma il resto della pagina vale anche per te.

• Raccogliamo solo ciò che serve perché l'app funzioni per te. Non usiamo i tuoi dati per mostrarti pubblicità né per costruire un tuo profilo pubblicitario.
• Un genitore o tutore deve dare il consenso quando ti registri. Se paghi qualcosa, passa da lui o dallo store dell'app.
• Puoi parlare con un professionista solo dentro una prenotazione approvata dal tuo tutore. Nessuno può vedere se sei online.
• Movito è un'IA, non una persona. Se ti senti in pericolo, ti mostrerà numeri di aiuto. In caso di emergenza chiama il 112.
• Puoi scaricare i tuoi dati o eliminare l'account nell'app. Può chiederlo anche il tuo tutore.
• Se qualcosa ti preoccupa, scrivi a Da confermare oppure, per questioni di sicurezza, a Da confermare. Chiedere non ti mette mai nei guai.

14. Decisioni automatizzate

Non adottiamo alcuna decisione che ti riguardi con effetti giuridici o similmente significativi mediante mezzi automatizzati. L'abbinamento ai professionisti, Movito e il copilota forniscono informazioni e suggerimenti. Una persona conferma le prenotazioni e gli esiti dei documenti, e tu confermi ogni azione proposta dal copilota. I nostri controlli antifrode sui punti si limitano a segnalare account perché una persona li esamini.

15. Sicurezza

I dati sono ospitati nell'UE e cifrati in transito e a riposo. I documenti caricati sono in uno spazio privato cifrato con una chiave gestita da noi. L'accesso è limitato per ruolo e registrato. Le password sono protette da hash e l'accesso a due fattori è disponibile. Nessun sistema è perfettamente sicuro; se una violazione ti espone a rischi, avvisiamo te e l'autorità come richiede la legge. Per segnalare una vulnerabilità vedi la pagina sulla sicurezza.

16. Modifiche e cronologia delle versioni

Possiamo aggiornare questa informativa. Per le modifiche importanti ti avvisiamo nell'app o via email prima che si applichino e, dove la legge lo richiede, ti chiediamo di nuovo il consenso. La versione e la data di efficacia sono in cima alla pagina. Le versioni precedenti sono disponibili su richiesta a Da confermare. Vedi anche le nostre condizioni e l'informativa sui cookie.