Informativa sulla privacy

1. Chi siamo

LightUp offre l'app LightUp e il sito lightuptours.com: una mappa di luoghi con una storia («gemme») da ascoltare in audio. Il titolare del trattamento dei dati personali trattati tramite di essi è Drago Herrera, Rummelsburger Straße 37, 10315 Berlin, Deutschland. Per qualsiasi questione sulla privacy, scrivici all'indirizzo email indicato alla fine.

2. Dati che ci fornisci

• Account: nome, email e foto del profilo. Puoi accedere con email e password, con Google o con Apple (da loro riceviamo solo il tuo nome, la tua email e la tua foto).
• Profilo pubblico: il tuo nome pubblico e, se li aggiungi, una frase, il tuo sito web e il tuo Instagram.
• Ciò che crei: registrazioni vocali e file audio, foto, nome e descrizione di ogni luogo, la sua posizione sulla mappa e i tuoi commenti.
• Pagamenti: acquisti e mance sono elaborati da Stripe. Non vediamo né conserviamo mai i dati della tua carta.
• Se incassi come creatore: Stripe ti chiede i tuoi dati di identità e bancari per collegare il tuo account (Stripe Connect). Questi dati li conserva Stripe; noi conserviamo solo l'identificativo del tuo account e quanto hai guadagnato.
• Newsletter: la tua email e la tua lingua, solo se ti iscrivi.
• Assistenza: ciò che ci scrivi quando ci contatti.

3. Dati raccolti quando usi LightUp

• Posizione approssimativa tramite IP: sul sito, quando apri la mappa, ricaviamo la tua città dal tuo indirizzo IP con un database sul nostro server (DB-IP) per mostrarti le gemme vicine. Non conserviamo né il tuo IP né quel risultato.
• Posizione esatta: solo se la autorizzi. Sul sito resta sul tuo dispositivo per mostrarti dove ti trovi sulla mappa. Nell'app serve a guidarti fino alle gemme e a riprodurre la storia quando arrivi. Non conserviamo uno storico delle tue posizioni.
• Utilizzo e analisi: quali schermate e funzioni vengono usate (per esempio aprire un luogo, cercare o cambiare lingua), con Google Analytics e Firebase Analytics. Ci serve per capire cosa migliorare.
• Dispositivo e prestazioni: modello, sistema, lingua, versione dell'app, arresti anomali e tempi di caricamento (Firebase Performance).
• Notifiche: se le attivi nell'app, un identificativo del tuo dispositivo per inviarti avvisi.
• Sicurezza: controlli automatici per fermare bot e abusi (Firebase App Check con Play Integrity, App Attest e reCAPTCHA di Google).

4. Cookie e memoria del browser

Il sito salva nel tuo browser ciò che serve per funzionare: la tua sessione, la lingua, la città scelta sulla mappa, le tue preferenze (come la modalità chiara o scura) e la tua scelta sui cookie. Google Analytics si carica solo se lo accetti nell'avviso sui cookie; altrimenti non viene installato alcun cookie di analisi. Puoi cambiare la tua scelta in qualsiasi momento con «Cookie» in fondo al sito o con il pulsante alla fine di questa pagina. Non usiamo cookie pubblicitari.

5. Per cosa usiamo i tuoi dati

• Fornirti il servizio: il tuo account, la mappa, ascoltare gemme, creare e pubblicare le tue.
• Controllare i contenuti prima di pubblicarli e mantenere sicura la community.
• Elaborare acquisti e mance e pagare ai creatori ciò che spetta loro.
• Elaborare i tuoi contenuti con l'intelligenza artificiale (vedi la sezione successiva).
• Rispondere ai tuoi messaggi e inviarti avvisi sul tuo account.
• Inviarti la newsletter, solo se ti sei iscritto.
• Misurare l'utilizzo per migliorare LightUp e prevenire frodi e abusi.
• Adempiere agli obblighi di legge, per esempio fiscali.

6. Intelligenza artificiale

Per trascrivere le tue registrazioni, tradurre testi in altre lingue, generare narrazioni con voce sintetica, aiutarti a scrivere e creare immagini o video, inviamo i contenuti necessari a fornitori di IA (OpenAI, Anthropic, Replicate e Modal). Alcune gemme sono narrate da una voce IA e altre da persone reali.

Non usiamo i tuoi contenuti per addestrare modelli di IA nostri. I fornitori li trattano per nostro conto, secondo le loro condizioni per le aziende.

7. Con chi condividiamo i dati

Non vendiamo i tuoi dati personali. Li condividiamo solo con:

• Fornitori che lavorano per nostro conto: Google (Firebase: accesso, database, analisi, prestazioni e sicurezza), Stripe (pagamenti), DigitalOcean (server e archiviazione dei file a Francoforte), Bunny.net (video), i fornitori di IA della sezione precedente e Resend (email).
• Servizi di mappe: quando carichi la mappa o cerchi un indirizzo, il tuo browser o l'app richiedono dati a OpenFreeMap, Mapbox o OpenStreetMap, che ricevono il tuo indirizzo IP.
• Altri utenti: il tuo profilo pubblico, le gemme che pubblichi e i tuoi commenti sono visibili a tutti.
• Autorità, quando la legge ci obbliga.

8. Trasferimenti fuori dall'UE

Alcuni fornitori si trovano negli Stati Uniti. In questi casi i dati vengono trasferiti con le garanzie del Regolamento generale sulla protezione dei dati (GDPR): il Quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) o le clausole contrattuali tipo della Commissione europea.

9. Base giuridica (GDPR)

• Contratto: per fornirti il servizio che richiedi (account, gemme, acquisti, pagamenti ai creatori).
• Consenso: posizione esatta, notifiche e newsletter. Puoi revocarlo quando vuoi.
• Legittimo interesse: sicurezza, prevenzione degli abusi e analisi per migliorare il servizio.
• Obbligo legale: conservare le registrazioni dei pagamenti e delle imposte.

10. Per quanto tempo conserviamo i tuoi dati

Finché hai un account. Se lo elimini, cancelliamo il tuo account, il tuo profilo, i tuoi tour e i tuoi file. Le gemme che hai pubblicato non vengono cancellate da sole: se vuoi che le rimuoviamo, scrivici. Le registrazioni dei pagamenti le conserviamo per il tempo richiesto dalla legge fiscale.

11. I tuoi diritti

Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso od opporti, riceverli in un formato portabile e revocare il tuo consenso. Puoi eliminare il tuo account da solo dalle Impostazioni oppure scriverci. Puoi anche presentare reclamo all'autorità per la protezione dei dati del tuo paese.

12. Minori

Per usare LightUp devi avere almeno 16 anni. Non raccogliamo consapevolmente dati di persone al di sotto di questa età. Se pensi che un minore ci abbia fornito dati, scrivici e li cancelleremo.

13. Sicurezza

Proteggiamo i tuoi dati con connessioni cifrate, accessi limitati e verifica in due passaggi per l'amministrazione. Tuttavia, nessun sistema su Internet è sicuro al 100 %.

14. Modifiche a questa informativa

Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con la sua data. Se la modifica è importante, ti avviseremo nell'app o via email.

15. Contatti

Per qualsiasi domanda sulla tua privacy o per esercitare i tuoi diritti, scrivici a: