Informativa sulla Privacy di PIQOD

Ultimo aggiornamento: 13 aprile 2026 Versione: 1.0.0

La presente informativa descrive come PIQOD raccoglie, utilizza, conserva e condivide i dati personali degli utenti del sito piqod.it e dei servizi ad esso collegati (di seguito, il "Servizio"). La redigiamo in conformità al Regolamento UE 2016/679 (GDPR), al Codice Privacy italiano e alle altre normative europee applicabili, con linguaggio il più chiaro possibile.

Se dopo averla letta hai dubbi o vuoi esercitare i tuoi diritti, scrivi a privacy@piqod.it.

1. Chi siamo — il Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il Servizio è:

Denominazione: PIQOD di Sorrentino Lucio (impresa individuale)
Legale rappresentante: Sorrentino Lucio
Sede legale: Via Somma n. 10, 80034 Marigliano (NA), Italia
Partita IVA / Codice Fiscale: 09825941215
Email di contatto privacy: privacy@piqod.it
Email supporto generale: support@piqod.it
PEC: {{LEGAL_ENTITY_PEC}} (da compilare quando attivata)

PIQOD non è attualmente obbligata a nominare un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 GDPR, ma abbiamo designato un Referente Privacy interno che coordina ogni richiesta in materia di protezione dei dati, raggiungibile all'indirizzo privacy@piqod.it.

2. Cosa fa PIQOD — chiarimento operativo fondamentale

PIQOD è un metasearch di esperienze di viaggio. Aggreghiamo e mostriamo tour, attrazioni, biglietti e attività forniti da partner commerciali terzi (al momento Viator e Tiqets, con ulteriori partner in fase di integrazione), operando come un aggregatore comparativo.

Cosa facciamo:

Mostriamo l'offerta commerciale dei partner, con descrizioni, immagini, prezzi e disponibilità
Offriamo un motore di ricerca, filtri, ranking e personalizzazione
Reindirizziamo l'utente al sito del partner commerciale per completare la prenotazione

Cosa NON facciamo:

Non vendiamo direttamente alcuna esperienza di viaggio
Non riceviamo pagamenti degli utenti finali
Non gestiamo la prenotazione, la conferma, la cancellazione o il rimborso
Non trattiamo dati di carta di credito o di pagamento dell'utente (eccetto, in futuro, un sistema di wallet interno eventuale, non attualmente attivo)

La transazione commerciale avviene integralmente sul sito del partner (Viator, Tiqets, ecc.), che è il merchant of record e ha la propria informativa privacy indipendente. PIQOD percepisce una commissione di affiliazione quando un click genera una conversione confermata dal partner.

Questa distinzione è rilevante per comprendere chi tratta quali dati e con quale base giuridica.

3. Quali dati raccogliamo e come

Distinguiamo tra dati necessari al funzionamento del Servizio e dati opzionali che l'utente può scegliere di condividere.

3.1 Dati forniti direttamente dall'utente

Categoria	Esempi	Quando li raccogliamo
Dati di registrazione	Email, nome, password (in forma hashata), lingua preferita, valuta preferita, paese	Al momento della registrazione di un account
Dati di profilo	Avatar (immagine), preferenze travel, country code	Quando l'utente completa o modifica il profilo
Contenuti generati (UGC)	Foto del servizio PIQOD Live, testo di didascalia, tag location, tag utenti	Quando l'utente pubblica un "Live"
Wishlist & promemoria	Esperienze salvate, data e ora di promemoria email	Quando l'utente salva un'esperienza o programma un promemoria
Richieste al supporto	Messaggi di contatto, segnalazioni, richieste DSAR	Quando l'utente comunica con noi
Newsletter	Email, preferenze di invio	Quando l'utente si iscrive volontariamente

3.2 Dati raccolti automaticamente durante la navigazione

Categoria	Esempi	Fonte tecnica
Dati tecnici di connessione	Indirizzo IP, hash di user-agent, lingua del browser, fuso orario	Headers HTTP
Dati di navigazione	Pagine visitate, query di ricerca effettuate, filtri applicati, click su esperienze, tempi di permanenza	Server log + tracking JS
Identificatori del dispositivo	Hash pseudonimo di device fingerprint, session cookie ID	Generati lato server
Dati di geolocalizzazione approssimata	Città, regione, paese stimati dall'IP	MaxMind GeoLite2 (database locale, nessuna chiamata a terzi)
Dati di dispositivo	Tipo di dispositivo (mobile/desktop), sistema operativo, browser	User-agent parsing

3.3 Dati raccolti con permessi espressi del browser (opt-in)

Per alcune funzionalità avanzate, chiediamo permessi espliciti tramite le API del browser. L'utente può sempre negare o revocare questi permessi dalle impostazioni del browser o del dispositivo.

Permesso	Quando lo chiediamo	Cosa raccogliamo
Geolocalizzazione precisa	Quando l'utente decide di pubblicare un Live	Coordinate GPS (lat/lng) con accuratezza, esclusivamente al momento dell'upload
Fotocamera	Quando l'utente sceglie di scattare una foto per un Live	Frame di cattura (il flusso video non viene memorizzato)
Galleria	Quando l'utente carica una foto esistente	La foto selezionata + eventuali metadati EXIF (inclusi GPS se presenti)

Non raccogliamo mai: dati biometrici, dati sanitari, dati sensibili ai sensi dell'art. 9 GDPR, dati di minori di 14 anni (in Italia) o 16 anni (in altri Stati UE, salvo consenso dei genitori).

3.4 Cookie e tecnologie simili

L'uso dei cookie è descritto in dettaglio nella nostra Cookie Policy. In sintesi, raggruppiamo i cookie in sei categorie:

Essenziali (sempre attivi, nessun consenso richiesto)
Funzionali (lingua, valuta, tema, dismissible senza consenso in UE)
Analitici anonimi (Google Analytics 4 con IP anonimizzazione e Consent Mode v2)
Comportamentali (tracking di navigazione per personalizzazione e apprendimento)
Pubblicitari e di profiling (attualmente non utilizzati, riservati per futuri partner pubblicitari)
Condivisione dati aggregati con terzi commerciali (vedi sezione 7)

L'utente può modificare le proprie preferenze in qualsiasi momento dal Centro Preferenze accessibile dalla pagina Cookie Policy o dal proprio profilo in Privacy Dashboard.

3.5 Dati raccolti automaticamente nell'app iOS (telemetria di prodotto)

L'app PIQOD per iOS raccoglie eventi d'uso esclusivamente "first-party": i dati arrivano solo ai server di PIQOD. L'app non integra alcun SDK di analytics o pubblicità di terze parti.

Categoria	Esempi	Note
Eventi d'uso	schermate visitate, ricerche, apertura di un'esperienza, salvataggi in wishlist, pubblicazione e visualizzazione di Storie, click verso i partner	associati a un identificatore di sessione generato a ogni avvio dell'app
Durate	inizio e fine sessione, tempo di permanenza, tempo di visualizzazione delle Storie	misure di prodotto
Identità pseudonima	se hai un account, l'ID utente viaggia esclusivamente in forma di hash troncato, non reversibile	mai l'email, mai il nome

Cosa NON facciamo nell'app: nessun tracciamento tra app diverse (non usiamo l'IDFA di Apple e non ti chiediamo il permesso "tracciamento", perché non ti seguiamo nelle app di altri); nessuna condivisione con reti pubblicitarie; nessun fingerprinting del dispositivo.

Il tuo controllo: la raccolta degli eventi d'uso segue le categorie "Analitici anonimi" (eventi e durate) e "Comportamentali" (uso per personalizzazione) del centro privacy — la scelta che fai su app o sito vale per il tuo account su entrambi ed è revocabile in ogni momento (app: Impostazioni → Privacy; sito: centro cookie), con effetto immediato. Restano fuori dal consenso, come per il sito, i soli eventi tecnici necessari: errori, sicurezza, e il conteggio dei click verso i partner ai fini delle commissioni (base: legittimo interesse / esecuzione del contratto).

4. Finalità del trattamento e basi giuridiche

Ogni operazione di trattamento dei tuoi dati ha una finalità e una base giuridica specifica ai sensi dell'art. 6 GDPR. Te le elenchiamo tutte, senza omissioni.

4.1 Erogazione del Servizio (base: esecuzione contratto, art. 6(1)(b) GDPR)

Creazione e gestione dell'account utente
Autenticazione e gestione delle sessioni
Fornitura delle funzionalità del sito (ricerca, filtri, wishlist, dettaglio esperienze, redirect ai partner)
Gestione dei promemoria wishlist via email (quando attivati dall'utente)
Supporto utenti e gestione richieste

4.2 Esperienza personalizzata (base: legittimo interesse, art. 6(1)(f) GDPR)

Memorizzazione delle preferenze (lingua, valuta, tema)
Ranking personalizzato delle esperienze di ricerca (quando l'utente è loggato)
Suggerimenti di destinazioni basati su attività di navigazione

Bilanciamento di interessi: abbiamo valutato che il nostro interesse a offrire un'esperienza rilevante sia proporzionato rispetto all'impatto sulla privacy dell'utente, perché utilizziamo esclusivamente dati di navigazione sulla nostra piattaforma, mai dati acquisiti da fonti esterne, e l'utente può opporsi in qualsiasi momento.

4.3 Sicurezza del sito e prevenzione abusi (base: legittimo interesse, art. 6(1)(f) GDPR)

Rilevamento di attività sospette, bot scraping, tentativi di credential stuffing
Blocco di indirizzi IP coinvolti in abusi
Rilevamento di click fraudolenti sui link verso i partner: quando apri un link di prenotazione, il tuo indirizzo IP viene trasformato in un'impronta irreversibile (non è possibile risalire all'indirizzo) e conservato per 90 secondi nella memoria temporanea del server, al solo scopo di riconoscere se lo stesso prodotto viene cliccato da molti indirizzi diversi in pochi secondi — la firma tipica delle reti automatiche che generano click artificiali. Trascorsi i 90 secondi l'impronta è cancellata; nei nostri archivi resta soltanto il conteggio, mai un dato che ti riguardi. Nessun blocco viene applicato agli utenti sulla base di questa rilevazione.
Moderazione dei contenuti generati dagli utenti tramite analisi automatica (ML locale basato su NSFW.js, nessun dato inviato a terzi per questa finalità)

4.4 PIQOD Live / Stories — community e moderazione contenuti (base: esecuzione contratto + obbligo di legge DSA, art. 6(1)(b)(c) GDPR)

PIQOD ospita una community di viaggiatori: il servizio Stories permette agli utenti registrati di pubblicare foto di esperienze di viaggio (luoghi, hotel, attrazioni, paesaggi, food).

Le Storie sono visibili soltanto agli utenti registrati. Chi visita PIQOD senza un account può cercare liberamente esperienze e destinazioni, ma non riceve né le fotografie né le posizioni delle Storie: il server non gliele invia affatto. La ricerca resta libera per tutti; le Storie richiedono un account.

Visibilità pubblica (informed consent)

Chi pubblica una Storia lo fa nell'ambito del rapporto contrattuale già in essere. La licenza che ci viene concessa sulle fotografie è quella descritta all'art. 6.2 dei Termini di servizio, che l'utente accetta al momento dell'iscrizione: chi entra con Google o con Apple — dove i documenti non compaiono nel percorso — se la vede chiedere al primo accesso, e l'accettazione viene registrata con data e versione del documento.

Al momento della pubblicazione non viene quindi richiesto un consenso separato: pubblicare è un'azione volontaria e deliberata, e la condivisione con gli altri utenti registrati è la funzione stessa del servizio. Valgono le condizioni seguenti:

La Storia sarà visibile agli altri utenti registrati di PIQOD, e non a chi visita il sito senza un account
La visibilità dura 24 ore, dopo le quali la Storia viene eliminata automaticamente dai server e dalla rete di distribuzione
L'utente può cancellare la Storia in qualsiasi momento prima della scadenza (diritto all'oblio GDPR art. 17)
La pubblicazione è un atto volontario dell'utente, che ne conserva il controllo: può cancellare la Storia in ogni momento e vederla comunque sparire allo scadere delle 24 ore
Una menzione riassuntiva del funzionamento della community è presente anche nel banner mostrato al primo accesso al sito
Tag posizione volontario: l'utente può scegliere di aggiungere un tag di posizione alla propria Storia (via GPS del dispositivo o ricerca manuale di un luogo). La posizione taggata viene mostrata come pin sulla mappa interattiva della home page, visibile ai soli utenti registrati per la durata della Storia. A chi non ha un account la mappa mostra un'illustrazione, e nessuna coordinata reale gli viene trasmessa. Il tag posizione è interamente opzionale — si può pubblicare senza alcun tag geografico. Se presente, la posizione è approssimativa a livello di luogo o quartiere, mai le coordinate esatte della persona.

Questo modello è ispirato al pattern delle principali piattaforme UGC di viaggio (Instagram, TikTok, Tripadvisor) e serve a creare un differenziale di community rispetto ai competitor metasearch tradizionali: PIQOD non vende solo ricerca hotel/esperienze ma costruisce un catalogo vivo di esperienze autentiche condivise dagli utenti.

Moderazione automatica

Ogni foto caricata viene sottoposta ad analisi automatica via classificatore AI locale (NudeNet ONNX open source, eseguito su server PIQOD, zero trasferimento esterno) per verificare la conformità alle linee guida della community e alle norme di legge (Digital Services Act UE 2022/2065). L'analisi avviene dopo la pubblicazione, non prima: la Storia è visibile subito, e i contenuti giudicati in violazione (sessualmente espliciti, violenti, illegali, lesivi del diritto d'autore, spam, abusi) vengono rimossi o oscurati una volta rilevati, dall'analisi automatica o da una segnalazione.

EXIF stripping obbligatorio

Prima del salvataggio, ogni metadato EXIF contenente informazioni personali non necessarie (in particolare coordinate GPS, datetime esatto, device fingerprint) viene rimosso dalla foto. Questo previene accidental disclosure della location precisa dell'utente.

Limiti di pubblicazione

Rate limit: massimo 5 Stories/ora/utente (anti-spam, anti-abuse)
Età minima: pubblicazione riservata a utenti ≥16 anni (GDPR art. 8, Italia art. 2-quinquies Codice Privacy). Per utenti <16 anni è richiesto consenso parentale verificato
Geo trust score: il browser deve consentire la lettura della posizione per verificare la coerenza con la città dichiarata. Stories con trust score basso possono essere rifiutate o marcate per revisione
Durata massima: 24 ore, non prolungabile

DSA compliance

L'utente ha sempre diritto a:

Richiedere il ripristino di una Storia rimossa contattando privacy@piqod.it o support@piqod.it
Ricevere notifica della rimozione con motivazione (SoR — Statement of Reasons DSA art. 17)
Segnalare contenuti in violazione pubblicati da altri utenti tramite il flusso di reclamo interno (bottone "Segnala" nel viewer Stories)
Ricevere riscontro entro 24 ore lavorative per segnalazioni urgenti (pericolo imminente, contenuto illegale)

Chi ha visto la tua Storia (base: esecuzione contratto, art. 6(1)(b) GDPR)

L'autore di una Storia può vedere l'elenco di chi l'ha visualizzata (nome account e immagine profilo, con l'indicazione di chi ha messo "mi piace") — come sulle principali piattaforme social. L'elenco è visibile solo all'autore, riguarda solo utenti registrati, e si cancella insieme alla Storia alla scadenza delle 24 ore.

Quali Storie hai già visto (base: esecuzione contratto, art. 6(1)(b) GDPR)

Quando apri una Storia, PIQOD registra che tu l'hai aperta: una riga con il tuo identificativo, quello della Storia e il momento. Serve a due cose:

mostrarti quali Storie sono nuove. È il cerchietto colorato attorno all'immagine di chi pubblica: resta colorato finché c'è almeno una Storia che non hai ancora visto, e diventa grigio quando le hai viste tutte. Prima questa informazione stava soltanto sul dispositivo, quindi ricominciava da zero passando dal telefono al sito; ora è legata al tuo account e ti segue;
dire a chi ha pubblicato quante persone hanno guardato. L'autore vede un numero, non i nomi: PIQOD non gli mostra chi sei.

Cosa non facciamo:

non mostriamo l'elenco di chi ha guardato. Se un giorno lo introdurremo, questa informativa lo dirà prima, e lo saprai anche tu che guardi;
non usiamo queste righe per profilarti né per personalizzare la pubblicità;
non le condividiamo con i fornitori delle esperienze né con terze parti.

Quanto restano: le righe muoiono con la Storia. Le Storie durano 24 ore, e quando la Storia viene cancellata — dalla scadenza, dall'autore o dalla moderazione — le registrazioni di chi l'ha vista vengono eliminate insieme a lei (cancellazione a cascata sulla banca dati). Se cancelli il tuo account, spariscono anche tutte le tue: non resta da nessuna parte l'elenco di quello che avevi guardato.

Chi non ha un account non genera nessuna di queste righe, perché senza account le Storie non si vedono affatto.

Diritti specifici Stories

Accesso (art. 15): l'utente può esportare tutte le sue Stories attive via /profilo/privacy export JSON
Rettifica (art. 16): caption può essere modificata finché la Storia è attiva
Cancellazione (art. 17): bottone delete immediato dalla Storia (cancellazione cascade da DB, cache, CDN entro 24h)
Portabilità (art. 20): export JSON include tutte le Stories + metadata associati
Opposizione (art. 21): l'utente può disattivare l'uso delle sue Stories per training di modelli interni tramite preferenze privacy

4.5 Analisi e miglioramento del Servizio (base: consenso, art. 6(1)(a) GDPR)

Quando l'utente acconsente tramite il centro cookie alla categoria "Analitici anonimi":

Utilizziamo Google Analytics 4 con IP anonymizzazione e Consent Mode v2
I dati raccolti sono aggregati e pseudonimizzati, non identificano direttamente l'utente
Il trasferimento di dati a Google LLC (Stati Uniti) avviene sulla base delle Standard Contractual Clauses (SCC) della Commissione UE

Nell'app iOS non usiamo Google Analytics: gli eventi analitici restano first-party sui server PIQOD (sezione 3.5).

4.6 Personalizzazione comportamentale e apprendimento automatico (base: consenso, art. 6(1)(a) GDPR)

Quando l'utente acconsente alla categoria "Comportamentali":

Raccogliamo dati dettagliati su sessioni di navigazione, click, tempi di permanenza, query di ricerca
Questi dati vengono utilizzati per addestrare modelli di raccomandazione e ranking interni
I dati sono pseudonimizzati tramite hash dell'ID sessione e non collegati all'identità personale diretta dell'utente nei modelli finali

L'utente può disattivare questa raccolta in qualsiasi momento dal centro cookie, con effetto immediato. I dati raccolti prima del revoca rimangono nei modelli già addestrati, che vengono riaggiornati periodicamente secondo il ciclo di retraining. La preferenza vale per sito e app iOS ed è unica per l'account (sincronizzata).

4.7 Condivisione di dati aggregati anonimi con terzi (base: consenso, art. 6(1)(a) GDPR)

Quando l'utente acconsente alla categoria "Condivisione dati aggregati con terzi commerciali":

I suoi dati di comportamento possono contribuire a dataset anonimizzati aggregati che PIQOD potrebbe in futuro condividere o licenziare a terzi commerciali (agenzie di marketing, tour operator, ricercatori di mercato)
I dati condivisi non permettono in alcun modo di risalire all'identità dell'utente: sono aggregati per gruppi minimi di almeno 100 utenti e sottoposti a tecniche di k-anonymity e differential privacy noise injection
Nessun dato personale identificabile (PII) viene mai ceduto a terzi: non email, non IP, non user ID
Esempio di dato aggregato vendibile: "Nel mese di marzo, il 43% delle ricerche per Roma proveniva da dispositivi mobile, con una fascia di prezzo modale di €25-50"
Esempio di dato NON vendibile (e mai condiviso): "Mario Rossi ha cercato Roma il 14 marzo alle 14:32 e ha cliccato sull'esperienza X"

Stato attuale (aprile 2026): al momento della pubblicazione di questa informativa, PIQOD sta accumulando dati ma non ha ancora attivato la vendita o la condivisione con terzi. L'utente che nega il consenso garantisce che i suoi dati comportamentali non confluiscano in alcun futuro dataset commerciale.

Registro delle condivisioni: terremo un registro interno di ogni futura condivisione di dataset aggregati, disponibile su richiesta per consultazione tramite la procedura DSAR (sezione 8).

4.8 Obblighi di legge (base: obbligo legale, art. 6(1)(c) GDPR)

Conservazione per finalità fiscali, contabili, antiriciclaggio
Risposta a richieste dell'autorità giudiziaria
Adempimenti DSA per rimozione contenuti illegali

4.9 Immagine profilo e moderazione AI locale (base: esecuzione contratto + legittimo interesse, art. 6(1)(b)(f) GDPR)

Quando l'utente carica un'immagine profilo (avatar) o una foto per una Storia PIQOD, il Servizio applica la seguente pipeline di privacy prima di salvare o rendere accessibile l'immagine:

Rimozione metadati EXIF sensibili — ogni metadato incorporato nell'immagine che contiene informazioni personali non necessarie alla finalità (in particolare coordinate GPS, data/ora di scatto, marca/modello del dispositivo, identificatori hardware del sensore) viene eliminato prima del salvataggio. Il file finale contiene solo i pixel e la risoluzione.
Moderazione automatica con AI locale — l'immagine viene analizzata da un modello di classificazione open source (NudeNet ONNX, eseguito in locale su server PIQOD, basato su rete neurale convoluzionale pre-addestrata per il rilevamento di contenuti sessualmente espliciti). Nessun frame dell'immagine viene trasmesso a servizi cloud di terze parti. L'analisi produce uno score di probabilità che viene confrontato con una soglia di sicurezza:
- Score inferiore alla soglia safe → immagine accettata
- Score intermedio flagged → immagine accettata ma segnata per revisione umana (solo per Stories pubbliche)
- Score superiore alla soglia unsafe → immagine rifiutata automaticamente, l'upload fallisce e l'utente riceve un messaggio di errore generico
Storage post-moderazione — solo le immagini approvate vengono caricate su Cloudinary (sotto-processore, trasferimento protetto da SCC) per la distribuzione CDN ottimizzata. L'URL viene salvato nel profilo utente. L'immagine originale non passata dalla moderazione non viene mai persistita — il buffer in memoria viene scartato al termine dell'analisi.
Retention — l'immagine profilo resta attiva finché l'utente non la cambia o la cancella. Al momento della cancellazione (manuale dall'utente o a seguito di richiesta art. 17), l'URL Cloudinary viene revocato e il file asset cancellato dal CDN entro 24 ore.
Decisione automatizzata (art. 22 GDPR) — il rifiuto automatico dell'upload per score unsafe rientra nell'ambito delle decisioni automatizzate. L'effetto sull'utente è limitato all'impossibilità di usare quella specifica immagine. L'utente può sempre:
- Caricare un'immagine diversa
- Richiedere intervento umano contattando privacy@piqod.it per una revisione della decisione
- Esercitare il diritto di opposizione art. 21 (vedi sezione 8.6)

Fornitori coinvolti in questa pipeline: nessun servizio AI di terze parti. Solo Cloudinary come storage CDN post-moderazione (sotto-processore elencato nella sezione 5.1).

5. A chi comunichiamo i tuoi dati

PIQOD non vende mai dati personali identificabili. I tuoi dati vengono però inevitabilmente elaborati da fornitori tecnici ("Responsabili del trattamento" ai sensi dell'art. 28 GDPR), ciascuno legato a PIQOD da un Data Processing Agreement (DPA).

5.1 Elenco dei Responsabili del trattamento

Fornitore	Ruolo	Paese	Trasferimento extra-UE
Cloudflare, Inc.	CDN, hosting edge (Workers, R2, KV), protezione DDoS, Access	USA (HQ), nodi mondiali	Sì, con SCC + Data Processing Addendum
OVH SAS	Email transazionale (SMTP), hosting backend	Francia (UE)	No
Cloudinary Ltd.	Trasformazioni immagini, thumbnail	Israele / USA	Sì, con SCC
MongoDB, Inc.	(se in futuro MongoDB Atlas)	USA / UE	Sì, con SCC
Google LLC	Google Analytics 4, Google OAuth, Google Search Console	USA	Sì, con SCC + adeguatezza parziale
Sentry.io (Functional Software, Inc.)	Error tracking backend	Germania (UE)	No
Grafana Labs	Observability managed (Tempo, Loki, Mimir)	USA / UE	Sì, con SCC

L'elenco aggiornato è disponibile nella pagina dedicata Sottoprocessori (in fase di redazione) e viene aggiornato entro 30 giorni da ogni modifica sostanziale.

5.2 Partner commerciali (provider esperienze travel)

I partner Viator, Tiqets (e futuri) ricevono dati solo in fase di click-out, ovvero quando l'utente decide di proseguire la prenotazione sul loro sito. In quel momento, PIQOD comunica al partner solo parametri di affiliazione (pixel di conversione, identificativo di sessione generico, URL di provenienza), non dati personali dell'utente.

Una volta che l'utente interagisce con il sito del partner, è esclusivamente la politica privacy del partner a regolare il trattamento dei suoi dati (il partner diventa Titolare autonomo).

5.3 Autorità pubbliche

Potremmo essere tenuti a comunicare dati a autorità giudiziarie, forze dell'ordine o autorità di vigilanza in presenza di richieste formali legittime, ai sensi di leggi applicabili in materia penale, fiscale, amministrativa o di sicurezza pubblica.

6. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori sono situati fuori dallo Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. Per questi trasferimenti, adottiamo tutte le garanzie previste dal Capo V del GDPR:

Standard Contractual Clauses (SCC) approvate dalla Commissione Europea (decisione 2021/914)
Data Processing Addendum (DPA) firmati con ciascun fornitore extra-UE
Valutazioni di impatto sul trasferimento (TIA) per i fornitori USA alla luce della sentenza Schrems II
Misure supplementari quando necessario (crittografia end-to-end, pseudonimizzazione, minimizzazione)

L'utente può richiedere copia delle SCC rilevanti scrivendo a privacy@piqod.it.

7. Quanto tempo conserviamo i tuoi dati

Seguiamo il principio di limitazione della conservazione (art. 5(1)(e) GDPR): i dati vengono conservati solo per il tempo strettamente necessario alle finalità per cui sono stati raccolti.

Categoria dati	Periodo di conservazione
Account utente attivo	Finché l'account è attivo + 30 giorni di grace period dopo la richiesta di cancellazione
Dati di navigazione e d'uso anonimizzati (sito e app iOS)	Fino a 26 mesi (allineato al default Google Analytics)
Log server tecnici	90 giorni, poi anonimizzati o cancellati
Email transazionali (log SMTP)	12 mesi
Contenuti PIQOD Live	24 ore dalla pubblicazione, poi cancellati in modo irreversibile da database e storage
Backup database	30 giorni su sistemi off-site, ciclati
Audit log amministrativo	24 mesi
Dati fiscali/contabili	10 anni (obbligo di legge)
Log di gestione reclami DSA	6 mesi
Record di consenso cookie	Fino a revoca o cancellazione account

Alla scadenza dei termini, i dati vengono cancellati in modo sicuro o anonimizzati in forma irreversibile (in modo che non possano più essere ricondotti a un individuo).

8. I tuoi diritti come interessato

Ai sensi degli artt. 15-22 GDPR, hai il diritto di esercitare le seguenti facoltà sui tuoi dati personali, senza alcun costo e in qualsiasi momento:

8.1 Diritto di accesso (art. 15)

Puoi ottenere conferma che stiamo trattando dati che ti riguardano e riceverne una copia in formato strutturato, comunemente usato e leggibile da dispositivo automatico (JSON).

Dal tuo profilo → Privacy Dashboard puoi scaricare in autonomia un archivio ZIP completo dei tuoi dati.

8.2 Diritto di rettifica (art. 16)

Puoi correggere dati inesatti o integrare dati incompleti, direttamente dal tuo profilo utente o scrivendoci.

8.3 Diritto alla cancellazione ("diritto all'oblio", art. 17)

Puoi richiedere la cancellazione dei tuoi dati, salvo che non sussistano obblighi di legge contrari. La richiesta viene evasa entro 30 giorni dalla ricezione.

Cancellazione di un PIQOD Live: puoi cancellare una tua storia in qualsiasi momento, con effetto immediato, senza attendere la scadenza delle 24 ore. Un click dal tuo profilo.

Cancellazione di un tag: se sei stato taggato in una storia altrui e non vuoi apparire, puoi richiedere rimozione del tag dalla storia tramite un pulsante dedicato o via email. Evadremo la richiesta entro 72 ore.

8.4 Diritto di limitazione (art. 18)

Puoi richiedere la sospensione temporanea del trattamento dei tuoi dati in attesa di verifiche.

8.5 Diritto alla portabilità (art. 20)

Puoi richiedere i tuoi dati in un formato strutturato, comunemente usato e leggibile, per trasferirli a un altro titolare.

8.6 Diritto di opposizione (art. 21)

Puoi opporti al trattamento basato su legittimo interesse (sezione 4.2 e 4.3) e al trattamento per finalità di profilazione.

8.7 Diritto a non essere sottoposto a decisioni automatizzate (art. 22)

Il Servizio utilizza algoritmi automatizzati per ranking e moderazione, ma nessuno di questi produce effetti giuridici significativi sull'utente. In ogni caso, l'utente può richiedere intervento umano contattandoci.

8.8 Come esercitare i diritti

Via Privacy Dashboard (più rapido, self-service per accesso, esportazione, cancellazione, gestione consensi)
Via email: privacy@piqod.it (specificando la richiesta e fornendo prova di identità se necessario)
Via PEC: {{LEGAL_ENTITY_PEC}}

Il nostro team risponde entro 30 giorni dalla ricezione della richiesta completa (prorogabile di ulteriori 60 giorni in caso di richieste particolarmente complesse, previa comunicazione).

8.9 Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali (Italia): https://www.garanteprivacy.it
Autorità di controllo dello Stato UE di residenza abituale, luogo di lavoro o del presunto titolare

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate ai rischi, tra cui:

Tecniche:

Crittografia in transito (TLS 1.3) su tutte le connessioni
Crittografia at-rest per database e storage (AES-256)
Hashing delle password con algoritmi moderni (bcrypt/argon2)
Segregazione di rete tra componenti applicativi (edge, backend, database)
Autenticazione a due fattori (2FA) obbligatoria per gli accessi amministrativi
Rotazione periodica delle chiavi crittografiche e dei secrets
Moderazione contenuti tramite ML locale (nessun trasferimento a terzi per questa finalità)
Rate limiting, firewall applicativo (WAF) e protezione DDoS
Audit log di tutte le operazioni amministrative con retention

Organizzative:

Formazione periodica del personale
Policy di accesso basate sul principio del minimo privilegio (RBAC)
Code of conduct interno per la gestione dei dati
Procedure di incident response e notifica al Garante entro 72 ore in caso di violazione

In caso di data breach che comporti rischi per i diritti e le libertà degli interessati, PIQOD notificherà il Garante entro 72 ore e informerà gli utenti interessati secondo quanto previsto dagli artt. 33-34 GDPR.

10. Minori

Il Servizio PIQOD è rivolto a persone di età non inferiore a 14 anni (in Italia, secondo il D.Lgs. 101/2018) e a 16 anni nei restanti Stati membri UE salvo consenso espresso di chi esercita la responsabilità genitoriale.

Non raccogliamo intenzionalmente dati di minori sotto tale età. Se scopriamo di averlo fatto, cancelliamo i dati il più rapidamente possibile. I genitori o tutori di minori possono segnalare la presenza di un account di un minore scrivendo a privacy@piqod.it per richiederne la cancellazione.

Se un utente carica un Live in cui compaiono minori riconoscibili, PIQOD si riserva il diritto di rimuovere il contenuto anche in assenza di segnalazione, per proteggere i minori rappresentati.

11. Contenuti generati dagli utenti (UGC) — regole specifiche per PIQOD Live

Il servizio PIQOD Live permette agli utenti registrati di pubblicare contenuti fotografici (fino a 2 foto per "Live") visibili ad altri utenti registrati per 24 ore.

11.1 Licenza d'uso

Pubblicando un Live, l'utente mantiene la proprietà del contenuto ma concede a PIQOD una licenza non esclusiva, gratuita, mondiale di utilizzarlo esclusivamente per finalità di erogazione del Servizio. Questa licenza termina automaticamente quando il Live scade o viene cancellato dall'utente.

PIQOD non utilizzerà i contenuti UGC per finalità pubblicitarie esterne, vendita a terzi, o addestramento di modelli AI generativi senza ulteriore consenso esplicito.

11.2 Contenuti vietati

Sono vietati e saranno rimossi contenuti che:

Contengono nudità, atti sessuali o contenuti sessualmente espliciti
Raffigurano violenza, lesioni, crudeltà verso animali
Incitano all'odio, discriminazione, violenza contro persone o gruppi
Violano diritti di proprietà intellettuale di terzi (foto rubate, ecc.)
Rappresentano minori riconoscibili in contesti inappropriati
Contengono informazioni personali di terzi senza consenso (indirizzi, targhe, documenti)
Promuovono attività illegali, truffe, contenuti ingannevoli
Spam pubblicitario non autorizzato

Per maggiori dettagli si veda la nostra Community Guidelines.

11.3 Moderazione automatica

Ogni foto caricata viene analizzata da un modello ML locale (NSFW.js) che gira sui nostri server, senza trasferimento a terzi. Il modello assegna uno score di sicurezza e:

Foto con score sicuro vengono pubblicate immediatamente
Foto con score dubbio vengono messe in coda di revisione manuale
Foto con score chiaramente in violazione vengono rifiutate con notifica all'utente

L'utente che ritiene una rimozione errata può fare reclamo via support@piqod.it entro 14 giorni dalla notifica. Il reclamo viene esaminato da un operatore umano e risolto entro 72 ore lavorative.

11.4 Segnalazione contenuti (DSA)

Ai sensi del Regolamento UE 2022/2065 (Digital Services Act), abbiamo implementato un meccanismo di notice-and-action che permette a qualsiasi utente di segnalare contenuti presumibilmente illegali o in violazione delle regole della community. La segnalazione avviene tramite il pulsante "Segnala" su ogni Live.

Le segnalazioni vengono esaminate in buona fede e senza ritardo. I contenuti segnalati come manifestamente illegali vengono rimossi il più rapidamente possibile. Al segnalante e all'autore del contenuto viene fornita motivazione della decisione assunta.

12. Decisioni automatizzate e profilazione

Il Servizio utilizza algoritmi di ranking e raccomandazione per ordinare i risultati di ricerca, suggerire destinazioni, personalizzare l'esperienza. Questi algoritmi:

Utilizzano dati di navigazione dell'utente (se consenso fornito per la categoria comportamentale)
Utilizzano pattern aggregati di altri utenti
Non producono decisioni con effetti giuridici significativi sull'utente (non negano l'accesso a servizi, non valutano creditworthiness, non discriminano in modi rilevanti)

L'utente ha diritto di:

Conoscere la logica sottostante agli algoritmi
Richiedere intervento umano per una valutazione alternativa
Esprimere il proprio punto di vista e contestare la decisione automatica

Questi diritti si esercitano contattando privacy@piqod.it.

12-bis. Sicurezza dell'account (aggiornamento 2026-04-20, Fase 2 + 3)

12-bis.1 Verifica email obbligatoria

Alla registrazione richiediamo verifica email tramite link con token univoco (SHA-256, TTL 24 ore). Finché non verifichi l'email, non puoi accedere al Servizio.

Base giuridica: esecuzione contratto pre-contrattuale (art. 6(1)(b) GDPR) + prevenzione abusi (art. 6(1)(f) GDPR + Considerando 49).
Retention token: 24 ore dalla generazione; eliminato dopo verifica o scadenza.

12-bis.2 Username pubblico

Ogni utente sceglie un @username univoco stile Instagram. L'username è visibile pubblicamente (nelle Stories, nei commenti, nei profili) e costituisce online identifier.

Base giuridica: esecuzione contratto (art. 6(1)(b) GDPR).
Formato: 3-30 caratteri, lettere minuscole, numeri, ., _.
Non modificabile dopo la prima impostazione (tutela identità community).

12-bis.3 Riconoscimento dispositivo (device fingerprinting di sicurezza)

Dopo il login, PIQOD genera un identificativo tecnico del tuo dispositivo (browser + sistema operativo + hardware) tramite libreria open-source FingerprintJS. L'identificativo è un hash che NON raccoglie:

impronte digitali, voce, volto o altri dati biometrici;
cronologia di navigazione su altri siti;
dati pubblicitari o profilazione commerciale.

Finalità esclusiva: riconoscere dispositivi già autorizzati per avvisarti di accessi da device sconosciuti.

Base giuridica: legittimo interesse di PIQOD alla sicurezza del tuo account (art. 6(1)(f) GDPR + Considerando 49 — "network and information security").
Retention: 12 mesi dall'ultimo accesso; poi cancellati automaticamente.
Diritto di opposizione: art. 21 GDPR, contatta privacy@piqod.it. Attenzione: l'opposizione indebolisce la protezione del tuo account.

12-bis.4 Gestione sessioni attive

Per ogni login memorizziamo: indirizzo IP, browser (User-Agent), città/paese approssimati (da Cloudflare), timestamp, hash dispositivo.

Base giuridica: esecuzione contratto + legittimo interesse sicurezza (art. 6(1)(b) + (f) GDPR).
Retention: sessione attiva finché non esegui logout o 30 giorni di inattività; log sessione chiusa 90 giorni per audit sicurezza, poi IP anonimizzato.
Self-service: lista sessioni attive + pulsante "Disconnetti" in /profilo/sicurezza.

12-bis.5 Alert email nuovo dispositivo

Quando accedi da un dispositivo mai visto prima, inviamo automaticamente una email di allerta al tuo indirizzo con data/ora, IP offuscato, città approssimata, browser/OS, link al centro sicurezza.

Base giuridica: legittimo interesse alla sicurezza del tuo account (art. 6(1)(f) GDPR).
Tipo email: transazionale (non marketing), non disiscrivibile fintanto che l'account è attivo.

12-bis.6 Autenticazione a due fattori (2FA TOTP)

Opt-in. Puoi attivare dal centro sicurezza un secondo fattore via app authenticator (Google Authenticator, Authy, 1Password) conforme RFC 6238. Generiamo 10 codici di recupero one-time mostrati una sola volta.

Base giuridica: legittimo interesse + art. 32 GDPR privacy by design.
Retention: secret TOTP cifrato (Fernet AES) finché 2FA attiva; cancellato immediatamente su disattivazione.
Riferimento normativo: Raccomandazione CNIL 20 marzo 2025 su MFA.

12-bis.7 Rate limiting anti-abuso

Limitiamo a 5 registrazioni/ora per indirizzo IP tramite Redis per prevenire bot/spam. Counter auto-cancellati dopo 1 ora.

Base giuridica: legittimo interesse prevenzione abusi (art. 6(1)(f) GDPR + Considerando 49).

12-bis.8 Protezione anti-bot (Cloudflare Turnstile)

Al signup utilizziamo Cloudflare Turnstile come captcha invisibile. Cloudflare riceve: IP, TLS fingerprint, User-Agent.

Base giuridica: legittimo interesse + Considerando 49.
Trasferimento extra-UE: Cloudflare aderisce EU-U.S. Data Privacy Framework; Standard Contractual Clauses come backup.
NON usa cookie di profilazione.

12-bis.9 Accesso amministrativo ai tuoi dati (nuovo Fase 3)

Il personale autorizzato PIQOD accede al tuo profilo solo per: supporto richiesto da te, prevenzione frodi, sicurezza della piattaforma, adempimento obblighi legali.

Ruoli admin gerarchici con accesso differenziato:

superadmin (proprietario): accesso completo incluso gestione ruoli altri admin
admin: accesso completo profili utente (inclusi IP, device, comportamento) per fini sicurezza e supporto avanzato
support: accesso limitato (email, username, wishlist, ticket supporto). NON vede IP/device/geolocation/comportamento
moderator: solo moderazione Stories/reports. Nessun accesso profili utente

Audit log immutabile: ogni accesso admin ai tuoi dati è registrato (chi, quando, che azione, perché) in admin_access_log con retention 24 mesi (GDPR art. 5(2) accountability). Puoi richiedere copia di questi log tramite DSAR art. 15.

12-bis.10 Retention matrix aggiornata Fase 3

Dato	Finalità	Base giuridica	Retention
Email verification token	Verifica signup	Art. 6(1)(b)	24 ore
Email verificata + username	Identificazione	Art. 6(1)(b)	Durata account
Hash password (bcrypt)	Autenticazione	Art. 6(1)(b)	Durata account
Hash device (FingerprintJS)	Sicurezza	Art. 6(1)(f) + Rec. 49	12 mesi
Sessione attiva	Erogazione servizio	Art. 6(1)(b) + (f)	Fino a logout o 30gg inattività
Log sessione chiusa	Audit sicurezza	Art. 6(1)(f)	90 giorni poi IP anonimizzato
Log alert email inviate	Audit sicurezza	Art. 6(1)(f)	90 giorni
TOTP secret cifrato	2FA	Art. 6(1)(f) + art. 32	Finché 2FA attivo
Recovery codes (hash)	2FA recovery	Art. 6(1)(f)	Finché 2FA attivo
Rate limit counter IP	Anti-abuso	Art. 6(1)(f) + Rec. 49	1 ora (Redis TTL)
Turnstile signal	Anti-bot	Art. 6(1)(f)	Lato Cloudflare, nessuna retention PIQOD
Admin access log	Accountability GDPR	Art. 5(2) + art. 32	24 mesi

12-ter. Utenti fuori dall'Unione Europea

PIQOD è disponibile in dieci lingue e viene usato da persone che vivono in continenti diversi. Il nostro trattamento è costruito sul GDPR, che è fra le discipline più protettive esistenti: applichiamo lo stesso standard a tutti gli utenti, ovunque risiedano, anche dove la legge locale chiederebbe meno.

Oltre a questo, riconosciamo i diritti specifici previsti dalle seguenti discipline a chi vi è soggetto.

California (CCPA/CPRA) — Non vendiamo e non condividiamo dati personali per pubblicità comportamentale cross-context, secondo le definizioni di «sale» e «sharing» della normativa californiana. Hai diritto a sapere quali categorie di dati trattiamo, a ottenerne copia, a chiederne la cancellazione o la correzione, e a non subire trattamenti discriminatori per aver esercitato questi diritti. Poiché non vendiamo dati, non è necessario alcun «Do Not Sell or Share My Personal Information»: non c'è nulla da disattivare.

Regno Unito (UK GDPR) — I diritti descritti alla sezione 8 si applicano integralmente. L'autorità di controllo competente è l'Information Commissioner's Office (ICO).

Brasile (LGPD) — Si applicano i diritti di conferma, accesso, correzione, anonimizzazione, portabilità ed eliminazione previsti dall'art. 18 LGPD, con le stesse modalità e gli stessi tempi indicati alla sezione 8.

Canada (PIPEDA) — Raccogliamo, usiamo e comunichiamo dati personali solo per le finalità dichiarate in questa informativa, con il consenso dell'interessato dove richiesto, e conserviamo i dati per il tempo necessario a tali finalità.

Svizzera (nLPD) — Si applicano i diritti di accesso, rettifica e cancellazione secondo la legge federale sulla protezione dei dati.

Giappone (APPI) e Corea del Sud (PIPA) — Trattiamo i dati per le finalità dichiarate e non li comunichiamo a terzi per scopi diversi senza base giuridica.

Dove si trovano i dati. I nostri server sono in Unione Europea. Chi utilizza PIQOD da fuori dall'UE deve considerare che i propri dati vengono trattati su infrastrutture europee, con le tutele descritte alla sezione 6.

Minori. L'età minima per registrarsi è indicata nei Termini di servizio. Dove la legge locale fissa una soglia più alta di quella europea — ad esempio i 13 anni del COPPA statunitense per la raccolta di dati dei minori — si applica la soglia più protettiva fra le due.

Per esercitare uno qualsiasi di questi diritti è sufficiente scrivere a privacy@piqod.it, indicando il paese di residenza. Non chiediamo documenti d'identità se non strettamente necessario a verificare la titolarità dell'account.

13. Aggiornamenti di questa informativa

Aggiorniamo questa informativa periodicamente per riflettere cambiamenti normativi, tecnologici o del Servizio. La data dell'ultimo aggiornamento è indicata in cima al documento.

In caso di modifiche sostanziali (ad esempio nuove categorie di dati trattati, nuovi fornitori, nuove finalità), informeremo gli utenti registrati via email e tramite avviso prominente sul sito, con almeno 30 giorni di anticipo rispetto all'entrata in vigore delle modifiche.

L'utilizzo continuato del Servizio dopo le modifiche costituisce accettazione delle stesse. L'utente che non concorda con le modifiche può sempre esercitare il suo diritto di cancellazione (sezione 8.3).

14. Contatti

Per qualsiasi questione relativa a questa informativa o ai trattamenti descritti:

Email privacy: privacy@piqod.it
Email supporto generale: support@piqod.it
PEC: {{LEGAL_ENTITY_PEC}}
Posta ordinaria: PIQOD di Sorrentino Lucio, Via Somma n. 10, 80034 Marigliano (NA), Italia

Ci impegniamo a rispondere entro 30 giorni da ogni richiesta scritta.

Appendice A — Glossario

Termine	Definizione
Dato personale	Qualsiasi informazione riguardante una persona fisica identificata o identificabile
Trattamento	Qualsiasi operazione compiuta su dati personali (raccolta, memorizzazione, uso, comunicazione, ecc.)
Titolare del trattamento	Soggetto che determina finalità e mezzi del trattamento (in questo caso: PIQOD)
Responsabile del trattamento	Soggetto che tratta dati per conto del Titolare (i nostri fornitori tecnici)
Interessato	La persona fisica cui si riferiscono i dati (in questo caso: l'utente)
Consenso	Manifestazione di volontà libera, specifica, informata, inequivocabile
Pseudonimizzazione	Trattamento in modo che i dati non possano essere attribuiti a un individuo specifico senza informazioni aggiuntive
Anonimizzazione	Trattamento che rende impossibile identificare l'interessato, in modo irreversibile
k-anonymity	Tecnica di anonimizzazione che garantisce che ogni record sia indistinguibile da almeno k-1 altri
DSAR	Data Subject Access Request, richiesta di esercizio dei diritti dell'interessato
DPIA	Data Protection Impact Assessment, valutazione d'impatto sulla protezione dati
DPA	Data Processing Agreement, contratto tra titolare e responsabile del trattamento
UGC	User Generated Content, contenuti pubblicati dagli utenti
DSA	Digital Services Act, Regolamento UE 2022/2065 sui servizi digitali
EDPB	European Data Protection Board, organismo europeo che coordina le autorità di controllo

Fine del documento.

Informativa sulla Privacy