Informativa sulla privacy

Il titolare del trattamento dei dati personali raccolti con Locly (il sito e l’applicazione) è The Vibers, che gestisce il servizio.

Gestore del servizio

The Vibers

Contatto

dev@thevibers.io

Sito

thevibers.io

Per qualsiasi domanda sulla privacy, e per esercitare i tuoi diritti, scrivi a dev@thevibers.io.

Questa informativa riguarda:

• chi usa Locly come membro di una rete cliente (con il ruolo di lettore, editor o proprietario);
• chi chiede un accesso o ci scrive dal modulo della pagina Contatti;
• chi visita le pagine pubbliche del sito;
• le agenzie e gli inserzionisti i cui annunci pubblici Locly legge (sezione 6).

Il cliente di Locly è la rete in franchising, cioè un’azienda. Per i contenuti che i membri scrivono nello spazio della rete (stati e note sui candidati, profili di calibrazione, decisioni sulle zone) trattiamo i dati per conto della rete, che ne decide l’uso nella propria organizzazione. Per tutto il resto (account, inviti, richieste di accesso, sicurezza) il titolare siamo noi.

• Account: l’indirizzo email. Se entri con Google, anche nome, immagine del profilo e identificativo dell’account che Google ci passa; non riceviamo la tua password né l’accesso alla tua casella.
• Iscrizione alla rete: la rete di cui fai parte, il ruolo (lettore, editor, proprietario) e la data di ingresso.
• Inviti: l’indirizzo invitato, il ruolo proposto, chi ha creato l’invito, la scadenza (7 giorni) e quando e da chi è stato accettato.
• Lavoro sui candidati: gli stati (da contattare, contattato, visitato, scartato) e le note, con chi li ha cambiati per ultimo e quando.
• Calibrazione: le versioni del profilo della rete, con la nota della versione e chi l’ha salvata.
• Letture e analisi: chi ha chiesto una lettura con Aggiorna e quando; per un’analisi geomarketing il comune o la zona disegnata, chi l’ha chiesta e, se lo scegli, l’indirizzo a cui mandare il PDF (quello del tuo account); per ogni versione corretta, chi l’ha creata, quando e la nota che vi ha scritto.
• Richieste dal modulo Contatti: nome, azienda, ruolo, email, settore, numero di punti vendita, zone di interesse, il messaggio, la lingua e la pagina da cui è partita la richiesta.
• Dati tecnici: indirizzo IP, tipo di browser (user agent), data e ora delle richieste e degli accessi, nei registri dei fornitori di hosting, database e autenticazione; i cookie tecnici descritti nella pagina sui cookie.
• Misure d’uso (più sotto): senza consenso, conteggi anonimi delle pagine viste, delle azioni principali e degli errori, senza identificativi salvati nel browser; con il consenso, anche la registrazione di come usi l’applicazione, le mappe dei clic e le risposte ai sondaggi, legate al tuo account (identificativo, ruolo, lingua, email) e alla tua rete.
• Email di servizio: per mandarti il link di accesso o il PDF di un’analisi, il fornitore di posta tratta il tuo indirizzo e l’esito della consegna.

Dati degli utenti Google. Se entri con Google, Locly chiede soltanto i permessi di base openid, email e profile: il tuo indirizzo email, il nome, l’immagine del profilo e l’identificativo dell’account. Li usiamo solo per riconoscerti all’accesso e mostrarti nella tua rete; restano nel database di autenticazione (Supabase, Francoforte) finché hai l’account e li cancelliamo quando ce lo chiedi. Non li vendiamo, non li usiamo per pubblicità né per addestrare modelli, e non li cediamo a terzi. L’uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google (si apre in una nuova scheda), compresi i requisiti di Uso limitato.

Non chiediamo e non trattiamo categorie particolari di dati (salute, opinioni, appartenenze) né dati giudiziari.

L’indirizzo email è necessario per usare Locly: senza non si può entrare. I dati del modulo Contatti servono a rispondere alla richiesta; se non li dai, non possiamo risponderti.

Per capire come si usa Locly e correggere quello che non va usiamo PostHog, nella sua regione europea (Francoforte). Il tuo browser non parla con PostHog: tutto passa dal dominio di Locly.

• Sempre, sulle pagine pubbliche e nell’applicazione: le pagine viste, le azioni principali (per esempio «scheda aperta», «analisi chiesta») e gli errori del sito e del server, con il tipo di browser e la lingua. Niente cookie e niente memoria del browser: a ogni caricamento l’identificativo è nuovo e non porta a te. L’indirizzo IP non si conserva.
• Solo se accetti, nell’applicazione: la registrazione della sessione (che cosa appare sullo schermo, i clic, lo scorrimento, le pagine), le mappe dei clic e qualche breve sondaggio, legati al tuo account. Le registrazioni si conservano 30 giorni.
• Mai: il testo, i contatti e le foto degli annunci, i nomi degli inserzionisti, le email dei membri e dei destinatari delle analisi (nelle registrazioni diventano asterischi o riquadri vuoti), quello che scrivi nei campi, le intestazioni e i contenuti delle richieste di rete.

La scelta si fa una volta, dall’avviso in basso nell’applicazione, e si cambia quando vuoi in Impostazioni → Privacy. Rifiutare non toglie niente di quello che puoi fare con Locly; finché non scegli restano solo le misure anonime. La scelta vale per te, non per il browser: se sullo stesso browser entra un’altra persona, l’avviso ricompare per lei. La scelta resta nel cookie tecnico locly-consenso, con il tuo identificativo, per un anno.

Locly legge ogni notte gli annunci pubblici di locali commerciali sui portali immobiliari (oggi subito.it). Un annuncio può contenere i dati dell’agenzia o dell’inserzionista così come li ha pubblicati, per esempio il nome dell’agenzia, se è un privato o un professionista e la sua vetrina sul portale. Li conserviamo insieme all’annuncio perché la rete cliente possa valutare il locale e contattare chi lo propone, sulla base del legittimo interesse delle reti a cercare locali sul mercato e nostro a fornire questo servizio (art. 6.1.f). Sono dati che l’inserzionista ha reso pubblici proprio per essere contattato su quell’annuncio.

Telefono ed email dell’inserzionista non li riceviamo dal portale e non li chiediamo. Se l’inserzionista li ha scritti nel testo dell’annuncio, la scheda di quell’annuncio li rende cliccabili (chiamata, email, WhatsApp), perché la rete possa contattarlo su quel locale: sono mostrati solo nella scheda di quell’annuncio e, se l’utente collega un’app a Locly (MCP, API, riga di comando), nella risposta che quell’app riceve per quell’annuncio, un annuncio alla volta; non si conservano a parte, non se ne fanno elenchi e non entrano nelle esportazioni. Se l’inserzionista chiede «niente agenzie né telemarketing», la scheda lo dice accanto ai contatti.

Chi ha pubblicato un annuncio può opporsi al trattamento o chiedere la cancellazione dei propri dati scrivendo a dev@thevibers.io.

Gli altri dati con cui Locly misura una zona sono aperti e non riguardano persone: OpenStreetMap (ODbL 1.0), popolazione e sezioni di censimento ISTAT (CC BY 4.0), redditi medi per comune del MEF (CC BY 3.0 IT). I concorrenti delle analisi geomarketing vengono da Google Places: la richiesta contiene un luogo e un settore (per esempio «compro oro Latina»), mai dati personali, e il risultato sono schede di attività commerciali (nome, indirizzo, valutazione, numero di recensioni).

I concorrenti che l’app mostra sulla mappa e nella scheda dei candidati vengono da dati aperti: Overture Maps (Places, che raccoglie dati di Meta, Microsoft, Foursquare, BrightQuery, AllThePlaces e altri) e OpenStreetMap. Sono schede di attività commerciali come le pubblica la fonte: nome, categoria, indirizzo e, se ci sono, telefono, sito, email e profili social dell’attività. Li scarica il nostro server, non il tuo browser; si mostrano solo a chi è della rete, un’attività alla volta, e non se ne fanno elenchi di contatti né esportazioni. Chi gestisce un’attività può chiederne la correzione o opporsi scrivendo a dev@thevibers.io.

Le foto degli annunci non passano da Locly: il tuo browser le carica direttamente dal server del portale che le pubblica, che come qualsiasi sito vede l’indirizzo IP di chi le chiede.

Usiamo pochi fornitori, ognuno per una cosa precisa. Trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR), secondo i rispettivi accordi sul trattamento dei dati.

Per l’accesso con Google, Google tratta i dati del tuo account Google come titolare autonomo, secondo la propria informativa (policies.google.com/privacy (si apre in una nuova scheda)): a noi arriva solo quello che serve a riconoscerti.

Non vendiamo, non affittiamo e non cediamo dati a nessuno. Li comunichiamo alle autorità solo quando la legge lo impone.

Il database e il server del motore stanno in Germania. Alcuni fornitori sono società statunitensi o usano infrastrutture globali (Vercel per l’hosting; Google se scegli l’accesso con Google): in questi casi i dati possono essere trattati fuori dall’UE, con le garanzie previste dal capo V del GDPR, come le clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci informazioni su queste garanzie scrivendo a dev@thevibers.io.

PostHog, che usiamo per le misure d’uso, è una società statunitense: i dati stanno nella sua regione europea, e un eventuale accesso dagli Stati Uniti è coperto dalle clausole contrattuali standard.

• non facciamo profilazione e non prendiamo decisioni automatizzate che ti riguardino: i punteggi di Locly riguardano locali, non persone;
• non mandiamo comunicazioni di marketing e non usiamo i tuoi dati per pubblicità;
• non vendiamo né cediamo dati;
• non usiamo i dati dei clienti (note, stati, profili, analisi) per addestrare modelli di intelligenza artificiale;
• non usiamo cookie di analisi o di profilazione né strumenti di tracciamento di terze parti: le misure d’uso descritte sopra passano dal nostro dominio, non mettono cookie, e le registrazioni partono solo con il tuo consenso.

• si entra solo su invito e senza password da rubare: un link via email che vale una volta sola, oppure l’accesso con Google;
• ogni rete vede solo i propri dati, e lo impone il database riga per riga (Row Level Security), non solo l’interfaccia;
• tre ruoli con permessi diversi: lettore, editor, proprietario;
• connessioni cifrate (HTTPS) e database nell’Unione europea;
• i PDF delle analisi stanno in un archivio privato, non su indirizzi pubblici.

Nessun sistema è sicuro al cento per cento. Se ci accorgiamo di una violazione che mette a rischio i tuoi dati, la notifichiamo al Garante e, quando la legge lo prevede, anche a te (artt. 33 e 34 GDPR). Più dettagli nella pagina Sicurezza.

Puoi chiederci in qualsiasi momento:

• accesso: sapere quali dati abbiamo su di te e riceverne una copia (art. 15);
• rettifica: correggerli (art. 16);
• cancellazione: farli cancellare, quando non servono più o non c’è più una base giuridica (art. 17);
• limitazione: sospenderne l’uso mentre verifichiamo una contestazione (art. 18);
• portabilità: riceverli in un formato leggibile da una macchina (art. 20);
• opposizione: opporti ai trattamenti basati sul legittimo interesse (art. 21).

Per esercitarli scrivi a dev@thevibers.io, se possibile dall’indirizzo del tuo account. È gratuito e rispondiamo entro un mese (art. 12). Se i dati li ha inseriti la tua rete, per esempio in una nota, inoltriamo la richiesta anche alla rete.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it (si apre in una nuova scheda)) o all’autorità di controllo del paese in cui vivi o lavori.

Locly è uno strumento di lavoro per aziende e non è rivolto ai minori. Non raccogliamo consapevolmente dati di minori.

Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in cima. Se il cambiamento è importante, lo diciamo anche per email ai membri delle reti.