Informativa sulla privacy
In breve
- L'app funziona offline: niente account, pubblicità o tracciamenti.
- Se accetti, mentre la usi salviamo ogni tanto la tua posizione approssimata (circa 100 m), senza nome né codici del telefono.
- Così nascono la Mappa della folla e statistiche anonime sul turismo, condivise con enti e aziende, anche a fini commerciali.
- È facoltativo e puoi cambiare idea quando vuoi.
Perché la Mappa della folla è nel PRO? Server e dati aggiornati costano: con un pass al prezzo di un caffè la mappa resta viva e il resto dell'app resta gratis. Il PRO non dipende dal consenso.
1. Chi è il titolare del trattamento
Davide Martignago.
Contatto per la privacy: [email protected].
2. Cosa resta solo sul tuo telefono (non lo riceviamo)
- Lingua, tema, preferenze e la scelta sul consenso.
- La tua posizione GPS mostrata sulla mappa e nella schermata SOS.
- I miei biglietti: foto, PDF e codici dei biglietti che salvi. Le notifiche "il biglietto sta per scadere" sono generate dal telefono stesso.
- Il contatore del risparmio, le sfide e il riepilogo del viaggio.
Questi dati non vengono inviati a nessuno. Non viene fatto il backup automatico nel cloud del telefono. Disinstallando l'app vengono cancellati.
3. Mappa dell'affollamento (solo con il tuo consenso)
Quali dati
Mentre usi l'app, e solo se hai già concesso il permesso di posizione, ogni circa 2 minuti l'app salva un punto composto da:
- coordinate arrotondate a 3 decimali (circa 100 metri);
- ora arrotondata all'ora intera (es. 14:00).
Non salviamo nome, email, numero di telefono, codici identificativi del dispositivo, codici pubblicitari, né il percorso: lo stesso quadratino nella stessa ora viene contato una sola volta. La posizione non viene mai raccolta con l'app chiusa o in sottofondo. I punti fuori dall'area di Venezia vengono scartati.
Come vengono inviati e conservati
- Sul telefono i punti restano al massimo 7 giorni. Vengono inviati solo quando c'è connessione, in un pacchetto unico, mescolato e senza identificativi, poi cancellati dal telefono.
- Il server non conserva i singoli punti né l'indirizzo IP: li somma subito in conteggi per zona (~100 m) e per ora ("in questa zona, alle 14, X presenze").
- I conteggi vengono conservati per un massimo di 400 giorni e poi cancellati automaticamente.
- Quando i dati vengono mostrati o condivisi, compaiono solo le zone con almeno 5 presenze, così nessuna persona è riconoscibile.
Perché (finalità)
- Mappa della folla: creare la mappa dell'affollamento e gli avvisi sulle zone affollate, che gli utenti della versione PRO vedono nell'app (vedi più sotto).
- Per l'app: capire come migliorare le funzioni e i contenuti.
- Per Venezia e per la sostenibilità dell'app: produrre statistiche sui flussi turistici che, solo in forma anonima e aggregata, possono essere condivise o cedute, anche nell'ambito di accordi commerciali, a enti pubblici, università e centri di ricerca, operatori del turismo e dei trasporti, aziende e società di analisi. Questo contribuisce a mantenere l'app gratuita.
Mappa della folla e avvisi (versione PRO)
Gli utenti PRO vedono nell'app una mappa con le zone più affollate (in questo momento e per fascia oraria) e possono ricevere avvisi quando si avvicinano a una zona affollata, con un'alternativa più tranquilla. La funzione è a pagamento perché richiede server e aggiornamenti continui, che hanno un costo.
- L'app scarica dal server solo i conteggi già sommati per zona e ora, e solo le zone con almeno 5 presenze: nessuno può vedere dove si trova un'altra persona.
- Per gli avvisi, la tua posizione viene confrontata con la mappa direttamente sul telefono: non viene inviata a noi per questa funzione.
- Gli avvisi sono notifiche locali del telefono: puoi disattivarle in ogni momento dall'app o dalle impostazioni del telefono.
- Base giuridica: esecuzione del servizio che hai acquistato (art. 6.1.b GDPR). Funziona anche se non hai dato il consenso alla raccolta dei punti.
Base giuridica
Il tuo consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003 per l'accesso alla posizione del dispositivo), dato con il pulsante "Accetto e aiuto Venezia". Il rifiuto non ha alcuna conseguenza: tutte le funzioni dell'app restano disponibili. Il consenso e l'acquisto del PRO sono indipendenti: non serve acconsentire per comprare il PRO e usare la Mappa della folla, e non serve comprare il PRO per acconsentire.
Revoca
Puoi revocare il consenso in ogni momento da Impostazioni → Privacy e dati. La raccolta si ferma subito e i punti non ancora inviati vengono cancellati dal telefono. I conteggi già aggregati sul server sono anonimi: non è possibile individuare quelli derivati dai tuoi punti, quindi non possono essere cancellati singolarmente.
4. Voti dei locali (facoltativo)
Se voti un locale, inviamo in forma anonima: locale, stelle, etichette scelte, eventuale micro-commento, lingua e data. Nessun nome, email, codice del telefono o posizione. Il micro-commento è letto solo dallo staff e non viene pubblicato. Base giuridica: la tua richiesta di inviare il voto (art. 6.1.b) e il nostro interesse a mantenere i consigli affidabili (art. 6.1.f). Non scrivere dati personali nel commento.
5. Menu Scanner (solo versione PRO)
Quando scatti o scegli la foto di un menù, la foto viene inviata al nostro server e a un servizio di intelligenza artificiale (Google Gemini, versione a pagamento: le foto non vengono usate per addestrare i modelli) solo per analizzare i prezzi. La foto non viene conservata né da noi né nell'app. Per applicare i limiti di utilizzo usiamo un codice casuale del pass, non collegato alla tua identità, e contatori che vengono cancellati dopo 2 giorni. Base giuridica: esecuzione del servizio richiesto (art. 6.1.b). Non fotografare persone o documenti.
6. Acquisti (PRO)
Il pagamento è gestito interamente da Google Play o dall'App Store, secondo le loro informative. Noi riceviamo solo la conferma che il pass è stato acquistato e la sua durata, mai i dati di pagamento.
7. Collegamenti esterni e servizi di terze parti
- Link a siti esterni (biglietti ufficiali, prenotazioni, partner): aprendoli lasci l'app e si applica l'informativa di quel sito. Alcuni link sono di affiliazione: il partner può sapere che arrivi dalla nostra app, ma noi non riceviamo i tuoi dati.
- Dati in tempo reale (es. marea) e mappa online (solo se la mappa offline non è disponibile): il telefono li scarica da servizi esterni, che vedono l'indirizzo IP come per qualsiasi sito web.
- Chiamate SOS: il pulsante apre l'app Telefono con il numero scritto; noi non vediamo né registriamo le chiamate.
8. A chi affidiamo i dati (responsabili del trattamento)
| Fornitore | Per cosa | Dove |
|---|---|---|
| Cloudflare, Inc. | Server dell'app, database dei conteggi anonimi, Menu Scanner | Database in Europa; rete globale |
| Google (Gemini API) | Analisi delle foto del Menu Scanner | UE / USA |
| Google Play / Apple App Store | Acquisti del pass PRO | Secondo le loro informative |
Se alcuni dati vengono trattati fuori dall'Unione Europea (es. negli Stati Uniti), il trasferimento avviene con le garanzie previste dal GDPR: decisione di adeguatezza (EU-US Data Privacy Framework) o clausole contrattuali standard della Commissione europea.
I destinatari delle statistiche anonime e aggregate (punto 3) non ricevono dati personali.
9. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15-22 GDPR), e revocare il consenso in qualsiasi momento. Scrivi a [email protected]: rispondiamo entro 30 giorni. Poiché non raccogliamo dati che ti identificano, potremmo non essere in grado di trovare dati riferiti a te: in pratica, i dati personali stanno sul tuo telefono e li controlli tu.
Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
L'app non è rivolta a minori di 14 anni. Sotto questa età, il consenso alla mappa dell'affollamento deve essere dato da chi esercita la responsabilità genitoriale.
11. Sicurezza
Comunicazioni cifrate (https), nessun dato identificativo raccolto, aggregazione immediata sul server, limiti alle richieste, chiavi di accesso conservate separatamente dal codice, registri delle richieste disattivati.
12. Modifiche
Se cambiamo questa informativa in modo rilevante, l'app te la mostrerà di nuovo e ti chiederà un nuovo consenso. Versione precedente: 1.0 (ottobre 2026).
Privacy policy
In short
- The app works offline: no account, no ads, no tracking.
- If you agree, while you use it we occasionally save your approximate location (about 100 m), without your name or phone IDs.
- This powers the Crowd Map and anonymous tourism statistics, shared with public bodies and companies, including for commercial purposes.
- It's optional and you can change your mind at any time.
Why is the Crowd Map in PRO? Servers and fresh data cost money: a pass for the price of a coffee keeps the map alive and the rest of the app free. PRO does not depend on your consent.
1. Data controller
Davide Martignago.
Privacy contact: [email protected].
2. What stays only on your phone (we never receive it)
- Language, theme, preferences and your consent choice.
- Your GPS position shown on the map and on the SOS screen.
- My tickets: photos, PDFs and codes of the tickets you save. "Ticket about to expire" notifications are generated by the phone itself.
- The savings counter, challenges and trip summary.
This data is not sent to anyone, is not automatically backed up to the phone's cloud, and is deleted when you uninstall the app.
3. Crowd map (only with your consent)
Which data
While you use the app, and only if you have already granted location permission, about every 2 minutes the app saves a point made of:
- coordinates rounded to 3 decimals (about 100 metres);
- time rounded to the hour (e.g. 14:00).
We do not store name, email, phone number, device identifiers, advertising IDs or routes: the same square in the same hour is counted only once. Location is never collected when the app is closed or in the background. Points outside the Venice area are discarded.
How it is sent and stored
- Points stay on the phone for at most 7 days, are sent only when online, in a single shuffled package with no identifiers, and are then deleted from the phone.
- The server keeps neither individual points nor IP addresses: it immediately adds them up into counts per area (~100 m) and per hour.
- Counts are kept for at most 400 days and then deleted automatically.
- When data is shown or shared, only areas with at least 5 presences appear, so no individual can be recognised.
Why (purposes)
- Crowd Map: building the crowd map and the crowded-area alerts that PRO users see in the app (see below).
- For the app: understanding how to improve features and content.
- For Venice and to keep the app sustainable: producing statistics on tourist flows which, only in anonymous and aggregated form, may be shared or transferred, including under commercial agreements, to public bodies, universities and research centres, tourism and transport operators, companies and analytics firms. This helps keep the app free.
Crowd Map and alerts (PRO version)
PRO users see in the app a map of the most crowded areas (right now and by time of day) and can receive alerts when they approach a crowded area, with a quieter alternative. The feature is paid because it requires servers and constant updates, which cost money.
- The app only downloads from the server counts already added up per area and hour, and only areas with at least 5 presences: nobody can see where another person is.
- For alerts, your location is compared with the map directly on your phone: it is not sent to us for this feature.
- Alerts are local phone notifications: you can turn them off at any time in the app or in your phone settings.
- Legal basis: performance of the service you purchased (Art. 6(1)(b) GDPR). It works even if you have not consented to the collection of points.
Legal basis
Your consent (Art. 6(1)(a) GDPR and Art. 122 of Italian Legislative Decree 196/2003 for access to the device location), given with the "I agree and help Venice" button. Declining has no consequence: all app features remain available. Consent and buying PRO are independent: you do not need to consent to buy PRO and use the Crowd Map, and you do not need PRO to consent.
Withdrawal
You can withdraw consent at any time in Settings → Privacy and data. Collection stops immediately and points not yet sent are deleted from the phone. Counts already aggregated on the server are anonymous: those derived from your points cannot be identified and therefore cannot be deleted individually.
4. Venue ratings (optional)
If you rate a venue, we send anonymously: venue, stars, chosen tags, optional short comment, language and date. No name, email, device code or location. The comment is read only by our staff and never published. Legal basis: your request to submit the rating (Art. 6(1)(b)) and our legitimate interest in keeping recommendations reliable (Art. 6(1)(f)). Do not write personal data in the comment.
5. Menu Scanner (PRO only)
When you take or choose a photo of a menu, it is sent to our server and to an AI service (Google Gemini, paid tier: photos are not used to train models) only to analyse prices. The photo is not stored by us or in the app. To enforce usage limits we use a random pass code, not linked to your identity, and counters deleted after 2 days. Legal basis: performance of the requested service (Art. 6(1)(b)). Do not photograph people or documents.
6. Purchases (PRO)
Payment is handled entirely by Google Play or the App Store under their privacy policies. We only receive confirmation of the purchase and its duration, never payment details.
7. External links and third-party services
- External websites (official tickets, bookings, partners): opening them takes you out of the app and that site's policy applies. Some links are affiliate links: the partner may know you came from our app, but we do not receive your data.
- Real-time data (e.g. tide) and the online map (only if the offline map is unavailable): the phone downloads them from external services, which see the IP address as with any website.
- SOS calls: the button opens the Phone app with the number typed in; we neither see nor record calls.
8. Processors
| Provider | Purpose | Where |
|---|---|---|
| Cloudflare, Inc. | App server, anonymous counts database, Menu Scanner | Database in Europe; global network |
| Google (Gemini API) | Menu Scanner photo analysis | EU / USA |
| Google Play / Apple App Store | PRO pass purchases | Under their own policies |
Where data is processed outside the EU (e.g. in the United States), transfers rely on GDPR safeguards: adequacy decision (EU-US Data Privacy Framework) or the European Commission's standard contractual clauses.
Recipients of the anonymous, aggregated statistics (section 3) receive no personal data.
9. Your rights
You may request access, rectification, erasure, restriction, portability and object to processing (Art. 15-22 GDPR), and withdraw consent at any time. Write to [email protected]: we reply within 30 days. As we do not collect data that identifies you, we may be unable to find data relating to you: in practice, personal data stays on your phone under your control.
You may also lodge a complaint with the Italian Data Protection Authority, Garante per la protezione dei dati personali (www.garanteprivacy.it), or your local authority.
10. Children
The app is not aimed at children under 14. Below this age, consent to the crowd map must be given by the holder of parental responsibility.
11. Security
Encrypted connections (https), no identifying data collected, immediate aggregation on the server, request limits, access keys stored separately from the code, request logs disabled.
12. Changes
If we change this policy in a significant way, the app will show it again and ask for new consent. Previous version: 1.0 (October 2026).