Informativa privacy

Ultimo aggiornamento: 18 ottobre 2026

Questa informativa spiega quali dati personali tratta URBANITO, perché, per quanto tempo e con chi li condivide. Vale per il sito, la web app, l’app Android e la dashboard per i comuni (il “Servizio”), ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).

1. Chi è il titolare

2. Cosa è pubblico e cosa no

• Sulla mappa pubblica di ogni segnalazione compaiono solo categoria, stato, posizione e data (e il numero di conferme di altri cittadini).
• Foto, video, descrizione e indirizzo li vedono solo l’autore della segnalazione e il personale del comune competente che la gestisce su URBANITO, oltre a chi modera il Servizio. Se il comune affida l’intervento a una ditta appaltatrice, le persone della ditta vedono foto, descrizione e indirizzo delle segnalazioni affidate alla ditta e di quelle non ancora affidate delle categorie che il comune le delega, ma mai il tuo nome né la tua email, nemmeno se hai scelto di condividerli con il comune.
• Le foto dopo l’intervento che il comune o la ditta caricano sulla tua segnalazione le vedi tu, con le stesse regole delle tue foto (volti e targhe sfocati in automatico); non sono pubbliche.
• Il tuo nome e la tua email non sono mai pubblici.
• Nella pagina Segnalazioni per comune pubblichiamo solo numeri aggregati per comune, senza dati personali.
• Nelle pagine dei singoli comuni (/comuni/…) compaiono i numeri del comune e le ultime segnalazioni in forma minima: giorno, categoria, stato e posizione arrotondata a circa 100 metri.
• Gli stessi dati, segnalazione per segnalazione, sono pubblicati come dati aperti con licenza CC BY 4.0: giorno, categoria, stato (con l’eventuale data di risoluzione), comune e posizione arrotondata a circa 100 metri. Mai testi, foto o video, né alcun dato di chi segnala (nome, email, account, dispositivo).

3. Quali dati trattiamo

Se crei un account

• Nome, email e password (conservata solo come impronta crittografica, mai in chiaro).
• Se accedi con Google: l’identificativo del tuo account Google, nome ed email.
• Le notifiche sulle tue segnalazioni (per esempio i cambi di stato).
• La tua scelta sulle email di aggiornamento delle tue segnalazioni: partono solo se hai confermato l’indirizzo e puoi disattivarle dal profilo nell’app o con un clic dal link in fondo a ogni email. Gli avvisi della moderazione su una tua segnalazione nascosta o non inviata al comune sono comunicazioni dovute: arrivano anche con le email di aggiornamento disattivate.

Se attivi le notifiche push

• L’identificativo per le notifiche del tuo telefono o del tuo browser, legato al tuo account o alla sessione senza account. Le chiediamo solo se spunti “Notifiche su questo dispositivo” nel profilo; le togli togliendo la spunta su quel dispositivo o uscendo dall’account. Le notifiche arrivano finché l’accesso su quel dispositivo è valido: se la sessione scade, accedi di nuovo per riceverle.

Accettazione dei termini

• Data e versione dei termini di servizio che hai accettato, per tutti gli utenti, anche anonimi.

Le segnalazioni

• Posizione del problema, indirizzo, categoria, titolo e descrizione che scrivi.
• Foto o video allegati. Dalle foto togliamo i metadati (compresa la posizione GPS); dai video togliamo l’audio e i metadati di posizione e data.
• Data e ora di invio, storico degli stati e note pubbliche del comune.
• La tua scelta di condividere o no nome ed email con il comune (vedi punto 4).

Se segnali in forma anonima

• L’app genera sul tuo dispositivo un identificativo casuale. Noi ne conserviamo solo un’impronta crittografica (hash), per applicare il limite di una segnalazione anonima al giorno. Non contiene il tuo nome, ma è comunque un dato personale pseudonimo: insieme ad altre informazioni potrebbe ricondurre a te.
• Un’impronta crittografica dell’indirizzo IP, per limitare gli abusi (tetto di segnalazioni anonime dallo stesso indirizzo). La conserviamo per 90 giorni.

Prevenzione degli abusi (per tutti)

• Anche quando usi un account, l’app invia l’identificativo casuale del dispositivo. Ne conserviamo solo l’impronta crittografica (hash), con le segnalazioni e nel registro degli invii, per prevenire gli abusi: per esempio perché una sospensione non si aggiri passando dall’account alla modalità anonima. Vale la stessa conservazione dell’impronta delle segnalazioni anonime (vedi punto 8).
• Un registro degli invii (data, posizione, comune e un’impronta crittografica delle foto, che serve a riconoscere una foto già usata in un’altra segnalazione), per applicare i limiti di invio. Le foto non vengono confrontate con altro che con le impronte delle foto inviate a URBANITO.
• Indicatori calcolati in automatico sugli ultimi 30 giorni, per esempio invii molto frequenti, posizioni incompatibili tra loro, foto ripetute, segnalazioni che il comune non ha riscontrato. Li vede solo chi gestisce la piattaforma, mai i comuni né il pubblico.
• Se gli indicatori superano una soglia, la segnalazione viene trattenuta “In verifica”: non arriva al comune e non compare sulla mappa finché una persona non decide se inoltrarla. Nessuna segnalazione viene rifiutata, e nessun account o dispositivo viene sospeso, in modo solo automatico.
• Le decisioni di verifica, sospensione o blocco, con la data e chi le ha prese.

“Segnala contenuto” e moderazione

• Se usi “Segnala contenuto”: il motivo, la tua spiegazione, l’email se scegli di lasciarla e un’impronta crittografica dell’indirizzo IP. Conservati per 12 mesi.
• Le decisioni di moderazione (per esempio una segnalazione nascosta) e la loro motivazione.

Modulo contatti

• Nome, email, eventuali telefono e comune, oggetto e messaggio.
• Un’impronta crittografica dell’indirizzo IP, usata per limitare l’invio automatico di messaggi.

Dati tecnici

• I server registrano indirizzo IP, data e ora e risorsa richiesta, per la sicurezza e per individuare i malfunzionamenti.

4. Cosa riceve il comune

• Il comune competente (stabilito con i confini comunali ufficiali ISTAT) riceve la segnalazione: categoria, posizione, indirizzo, descrizione, foto o video.
• La riceve per email solo se conosciamo il suo indirizzo email d’ufficio. Gli indirizzi dei comuni li prendiamo dall’Indice delle Pubbliche Amministrazioni (IndicePA), oppure ce li comunica il comune. Nelle grandi città divise in municipi, quando è attivo l’inoltro ai municipi, la riceve la casella d’ufficio del municipio (un ufficio del comune) in cui si trova il punto, letta sul sito istituzionale del comune. Se il comune usa la dashboard URBANITO, la vede anche lì.
• Prima di inoltrarla, la piattaforma può trattenere o verificare una segnalazione per prevenire abusi (vedi punto 3): finché è in verifica, o se non viene inoltrata, il comune non la riceve.
• Nome ed email li riceve solo se lo scegli tu, spuntando “Condividi nome ed email con il comune” su quella segnalazione. Altrimenti il comune vede uno pseudonimo (per esempio “Cittadino #3fa9c1”) e può risponderti solo con le note pubbliche. Le segnalazioni anonime non hanno mai nome né email.
• Puoi cambiare idea per le segnalazioni future in qualsiasi momento, semplicemente non spuntando la casella. Le copie già inviate restano presso il comune.
• Per i dati che riceve, il comune è titolare autonomo del trattamento: li usa per gestire l’intervento secondo le proprie regole. Per i dati conservati dal comune rivolgiti al comune stesso.

5. Persone riprese nelle foto

Chiediamo a chi segnala di inquadrare solo il problema: niente volti, targhe leggibili, interni o cortili privati. Se sei stato ripreso in una foto o in un video, o un contenuto riporta dati che ti riguardano, puoi chiederne la rimozione con il pulsante “Segnala contenuto” (motivo “Dati personali”) oppure dal modulo contatti. Esaminiamo ogni richiesta e, se fondata, oscuriamo o rimuoviamo il contenuto.

6. Perché trattiamo i dati (finalità e basi giuridiche)

• Ricevere, inoltrare al comune e farti seguire le segnalazioni; gestire l’account: esecuzione del servizio che chiedi (art. 6.1.b GDPR).
• Comunicare nome ed email al comune: tua richiesta e consenso (art. 6.1.a), dato segnalazione per segnalazione. Puoi revocarlo per le segnalazioni future; la revoca non vale per i dati già comunicati.
• Mappa pubblica ridotta e statistiche aggregate: legittimo interesse alla trasparenza sui problemi dello spazio pubblico (art. 6.1.f). Puoi opporti scrivendoci.
• Prevenire abusi e proteggere il Servizio (limiti di invio, impronte dell’indirizzo IP, identificativo del dispositivo in forma cifrata anche per gli utenti registrati, impronte delle foto, verifica delle segnalazioni prima dell’inoltro, log tecnici): legittimo interesse (art. 6.1.f) a non inoltrare ai comuni segnalazioni false o inviate in massa.
• Moderazione e “Segnala contenuto”: obblighi del Regolamento UE 2022/2065 sui servizi digitali (art. 6.1.c) e legittimo interesse a tenere il Servizio libero da contenuti illeciti.
• Registrare l’accettazione dei termini (data e versione): esecuzione del servizio e legittimo interesse a poter dimostrare l’accettazione.
• Rispondere al modulo contatti: tua richiesta (misure precontrattuali) o legittimo interesse a rispondere.

I dati non vengono venduti né usati per pubblicità o per profilazione a fini commerciali. Per prevenire gli abusi calcoliamo in automatico indicatori su account e dispositivi: possono trattenere una segnalazione “In verifica”, ma il rifiuto di una segnalazione e la sospensione di un account li decide sempre una persona.

7. Fornitori che trattano dati per noi

• OVH: hosting di server e database, in un data center in Germania (Unione europea).
• SendPulse: invio delle email (al comune, conferme, recupero password e aggiornamenti delle segnalazioni). Ha sede negli Stati Uniti: il trasferimento si basa sulle clausole contrattuali standard approvate dalla Commissione europea.
• OpenStreetMap Foundation (Regno Unito, Paese con decisione di adeguatezza della Commissione europea): fornisce le mappe e la ricerca degli indirizzi nella web app. Il tuo browser si collega direttamente ai suoi server, che ricevono il tuo indirizzo IP, la zona della mappa che guardi e gli indirizzi che cerchi.
• Servizi di localizzazione del sistema operativo Android (Google): nell’app Android ricavano l’indirizzo dalla posizione del problema e ricevono quindi quelle coordinate.
• Google, solo se scegli “Accedi con Google”: riceve la richiesta di accesso e ci comunica nome, email e identificativo dell’account.
• Servizi di notifica push, solo se attivi le notifiche su un dispositivo: Expo (650 Industries, Stati Uniti) e Google Firebase Cloud Messaging o Apple Push Notification service per l’app; per la web app il servizio push del tuo browser (Google, Mozilla, Apple o Microsoft). Ricevono l’identificativo del dispositivo e il testo della notifica, che contiene solo un titolo fisso (per esempio “Segnalazione risolta”) e “Apri URBANITO per i dettagli”: mai descrizione, indirizzo, foto o note del comune. I trasferimenti fuori dall’Unione europea si basano sulle clausole contrattuali standard.

8. Per quanto tempo

• Account: finché resta attivo. Se lo elimini, cancelliamo subito account, email, nome, notifiche e sessioni. Le tue segnalazioni restano, scollegate da te: non contengono più il tuo nome, la tua email né l’identificativo del dispositivo (vedi Elimina account). Se l’account era sospeso, la sospensione e le decisioni prese restano, senza nome né email, e la sospensione resta valida anche per i dispositivi che avevi usato: eliminare l’account non la annulla.
• Segnalazioni, con foto, video, storico degli stati e note: oggi nessuna cancellazione automatica (il termine è da definire). Se elimini l’account restano, scollegate da te.
• Notifiche nell’app: finché hai l’account; si cancellano con l’account.
• Sessione senza account: finché non la elimini dal profilo. Se reinstalli l’app o ne cancelli i dati, la sessione precedente non è più raggiungibile dal dispositivo e resta nel sistema: oggi non abbiamo modo di ricollegarla a te, quindi non possiamo cancellarla su richiesta. Per eliminarla, fallo dal profilo prima di reinstallare.
• Impronta dell’IP per i limiti anonimi: 90 giorni.
• Impronta del dispositivo e delle foto salvata con la segnalazione (con o senza account): con la segnalazione a cui si riferisce, oggi senza cancellazione automatica; se elimini l’account la togliamo dalle tue segnalazioni.
• Registro degli invii (con le impronte del dispositivo e delle foto): 90 giorni. Gli indicatori contano solo gli ultimi 30 giorni.
• Indicatori calcolati (per account o dispositivo): 90 giorni dall’ultimo calcolo, salvo sospensioni, blocchi o decisioni di verifica che li riguardano (vedi sotto). Se elimini l’account, quelli del tuo account si cancellano subito, con le stesse eccezioni.
• Sospensioni, blocchi e decisioni di verifica: finché la restrizione è in vigore e per il tempo necessario a dimostrare le decisioni prese.
• Identificativi per le notifiche push: finché le tieni attive; li cancelliamo quando togli la spunta, esci dall’account, elimini l’account, il servizio push li dichiara non più validi o la sessione su quel dispositivo scade.
• “Segnala contenuto”: 12 mesi.
• Modulo contatti e registro delle email inviate: 24 mesi.
• Registro della moderazione: oggi nessuna cancellazione automatica (il termine è da definire).
• Proposte di email per i comuni: finché non le esaminiamo; l’impronta dell’IP si cancella quando decidiamo, la proposta 12 mesi dopo.
• Log tecnici: nessuna durata fissa; i file ruotano per dimensione e i più vecchi si sovrascrivono.
• Backup: le copie di sicurezza vengono sovrascritte entro 14 giorni, quindi anche i dati cancellati spariscono dai backup entro quel termine.

9. I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità; puoi opporti ai trattamenti basati sul legittimo interesse e revocare il consenso in qualsiasi momento (articoli 15-22 GDPR). Una copia dei tuoi dati in formato JSON la scarichi da solo dall’app, in Profilo → Scarica i miei dati. Per tutto il resto scrivici dal modulo contatti scegliendo “Privacy ed esercizio dei diritti”. Per eliminare l’account vedi Elimina account. Un riepilogo in parole semplici di cosa raccogliamo e per quanto tempo è nella pagina Trasparenza dati.

Se una tua segnalazione non viene inoltrata dopo la verifica o viene nascosta dalla moderazione, o il tuo account o dispositivo viene sospeso, ricevi la motivazione e puoi contestare la decisione (Regolamento UE 2022/2065, art. 17) scrivendo dal modulo contatti o all’indirizzo info@21-marketing.it, che trovi anche nell’app: una persona riesamina la decisione e ti risponde.

Puoi anche presentare un reclamo a un’autorità di controllo: l’Agencia Española de Protección de Datos (Spagna, autorità capofila perché il titolare è stabilito in Spagna) oppure il Garante per la protezione dei dati personali (Italia, se vivi o lavori in Italia).

10. Età minima

Il Servizio è riservato a chi ha almeno 14 anni.

11. Cookie e memoria locale

Non usiamo cookie di profilazione né strumenti di analisi di terze parti. Sul sito contiamo solo quante volte si apre ogni pagina, giorno per giorno, senza cookie e senza salvare indirizzi IP o altri identificativi (con Do Not Track o Global Privacy Control attivi la visita non si conta). I dettagli sono nella cookie policy.

12. Modifiche

Questa informativa può essere aggiornata. La data dell’ultima modifica è indicata in cima alla pagina.