Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 ("GDPR") — Ultimo aggiornamento: ⟦DATA⟧

1. Titolare del trattamento

⟦Denominazione⟧, ⟦sede⟧, ⟦P. IVA/C.F.⟧.
Contatto privacy: privacy@chiamachiaro.com

2. Che cos'è ChiamaChiaro

Un'app per iPhone che identifica il chiamante sulle chiamate in entrata, consente di bloccare numeri indesiderati segnalati dalla community, offre un elenco di attività economiche con indice reputazionale e permette di prenotare interventi urgenti presso professionisti.

3. Quali dati trattiamo e perché

3.1 Se sei un utente registrato

• Dati di registrazione (nome, cognome, numero di telefono, e-mail, provincia, codice fiscale, foto facoltativa) — per erogare il servizio (art. 6.1.b GDPR).
• Le tue valutazioni e segnalazioni — per costruire l'indice reputazionale della community (art. 6.1.f, legittimo interesse alla protezione dalle chiamate indesiderate).
• Posizione GPS — solo quando la attivi tu (ricerca "Vicine", prenotazione urgenze); mai in background, mai come cronologia.
• Specializzazione sanitaria prenotata (es. fisioterapista) — è un dato idoneo a rivelare informazioni sulla salute: lo trattiamo SOLO con il tuo consenso esplicito, raccolto al momento della prenotazione (art. 9.2.a), e lo vede soltanto lo studio che prenoti.
• Verifica delle strutture ricettive — CIN, esito e date della verifica, più eventuali prove minime di titolarità, gestione o delega richieste caso per caso, per prevenire frodi e abilitare Camera Subito (art. 6.1.b e 6.1.f GDPR). Gli allegati vanno inviati solo se richiesti.
• Segnalazioni Camera Subito — codice prenotazione, descrizione dei fatti, ricevute e conversazioni fornite volontariamente, per esaminare frodi o abusi, sospendere il servizio e tutelare utenti e azienda (art. 6.1.f GDPR; art. 6.1.c quando richiesto dalla legge).
• Verifiche professionali delle attività — categoria, dichiarazioni, esperienza, ente emittente, numero di iscrizione/polizza/autorizzazione, scadenza, esito e allegato strettamente necessario. Servono a prevenire frodi, applicare i termini e abilitare funzioni ad alto rischio (art. 6.1.b e 6.1.f GDPR).
• Accettazione dei termini business — versione accettata e timestamp, conservati per dimostrare le condizioni applicabili al rapporto (art. 6.1.b GDPR).
• Chef a domicilio — registriamo il numero di persone e la conferma di aver ricevuto l'avviso di sicurezza alimentare. L'app chiede di non scrivere allergie o dati sanitari nelle note generiche e di comunicarli direttamente allo chef prima del servizio.
• Sospensioni antifrode — motivo essenziale, data e revisore della misura, per proteggere utenti e piattaforma, gestire contestazioni e documentare il riesame (art. 6.1.f GDPR; art. 6.1.c quando applicabile).

3.2 Se NON sei un utente

• Numeri di attività economiche presenti nel nostro elenco: dati riferiti ad attività commerciale, tipicamente pubblici, trattati per finalità di trasparenza verso i consumatori (art. 6.1.f).
• Numeri segnalati come indesiderati: trattiamo il solo numero e un contatore di segnalazioni, senza alcuna identità anagrafica.
• L'app non accede mai alla rubrica degli utenti e non tratta i nominativi dei privati: la ricerca di un numero privato mostra solo "numero privato · dati protetti".
• Vuoi che un numero a te intestato venga rimosso? Vedi la pagina Rimuovi il mio numero.

4. La privacy nell'identificazione delle chiamate

L'identificazione usa la tecnologia Apple Live Caller ID Lookup (Private Information Retrieval con crittografia omomorfica): la richiesta che il tuo iPhone invia è cifrata in modo che i nostri server non possano tecnicamente sapere quale numero ti sta chiamando né costruire un registro delle tue chiamate. È una garanzia strutturale, non una promessa.

5. Per quanto conserviamo i dati

• Dati dell'account: finché l'account esiste (più i termini di legge per eventuali dati fiscali).
• Valutazioni: per la durata dell'account; oltre, solo in forma aggregata.
• Contatti commerciali raccolti dalle aziende (funzione lead): 12 mesi, poi cancellazione automatica.
• Prenotazioni di interventi: ⟦24 mesi⟧.
• Allegati usati per verificare una struttura ricettiva: cancellati al termine della verifica; conserviamo solo CIN, esito, date e identificativo del revisore per il periodo strettamente necessario, da definire prima del lancio.
• Segnalazioni di frode e relativa istruttoria: per il tempo necessario a gestire la segnalazione, eventuali contestazioni e obblighi di legge; il termine preciso sarà definito prima del lancio.
• Allegati delle verifiche professionali: eliminati dopo approvazione, rifiuto o sostituzione; eventuali errori di cancellazione restano in una coda privata fino al completamento. Metadati minimi, esito, scadenza e audit: per la durata del rapporto e per l'ulteriore periodo necessario a contestazioni e obblighi di legge, da finalizzare con il legale.
• Sospensioni e relativo audit: per il tempo necessario alla misura, al riesame, alle contestazioni e agli obblighi di legge; il termine preciso deve essere definito prima del lancio.

6. A chi comunichiamo i dati

Non vendiamo dati a nessuno. Ci appoggiamo a fornitori tecnici nominati responsabili del trattamento: Supabase (database, regione ⟦UE⟧), Apple (distribuzione app, pagamenti, notifiche), ⟦provider SMS⟧ (codici di verifica). L'elenco aggiornato è disponibile su richiesta.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15-22 GDPR) scrivendo a privacy@chiamachiaro.com. Rispondiamo entro 30 giorni. La cancellazione dell'account è disponibile anche direttamente nell'app. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (gpdp.it).

8. Minori

Il servizio non è destinato a minori di 14 anni.

9. Modifiche

Le modifiche sostanziali a questa informativa saranno comunicate in app.