Informativa sulla Privacy

Ultimo aggiornamento: 8 luglio 2026

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali raccolti tramite l'applicazione Bauddy è:

• Arcano Zero AI Lab S.r.l.
• Partita IVA / Codice Fiscale: 18432281006
• Sede legale: Via Alessandro Torlonia 16, 00161 Roma (RM)
• REA: RM-1784120
• Email dedicata alla privacy: developer@arcanozero.it
• PEC: arcanozero@legalmail.it

Per qualsiasi richiesta relativa al trattamento dei tuoi dati o all'esercizio dei tuoi diritti puoi scrivere agli indirizzi sopra indicati.

2. Che cos'è Bauddy

Bauddy è una Progressive Web App (PWA) installabile, che funziona anche offline, pensata per i proprietari di cani e attualmente in fase pilota nella città di Roma. L'app mostra chi è presente in quel momento ai parchi (presenze in tempo reale), suggerisce la compatibilità tra cani in base a carattere, taglia ed energia, visualizza una mappa delle aree cani e delle fontanelle e presenta l'elenco dei partner convenzionati.

La presente informativa spiega quali dati vengono trattati, con quali finalità e basi giuridiche, e quali diritti puoi esercitare, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana in materia di protezione dei dati personali.

3. Modello di identità anonimo

Bauddy adotta un modello di identità anonimo. Non è prevista alcuna registrazione obbligatoria: l'app non chiede né raccoglie nome, cognome o numero di telefono dell'utente umano. Un indirizzo email è trattato solo in due casi, entrambi facoltativi e su tua iniziativa: se scegli di creare un account (per recuperare il profilo su un altro dispositivo) o se ti iscrivi alla lista d'attesa sul sito bauddy.it.

Al primo utilizzo, l'app genera un identificativo di dispositivo casuale (UUID) che viene salvato nella memoria locale del browser (chiave "bauddy_device_id"). Tale identificativo è pseudonimo: consente il funzionamento del servizio ma non è collegato alla tua identità reale.

4. Tipologie di dati trattati e finalità

Bauddy tratta le seguenti categorie di dati, con le finalità indicate:

• Identificativo di dispositivo (UUID pseudonimo): consente di associare a un dispositivo il profilo del cane e i check-in, senza identificare la persona.
• Profilo del cane: nome del cane, taglia, temperamento, livello di energia, stato riproduttivo e fascia d'età, scelti liberamente dall'utente. Finalità: consentire la creazione del profilo e il calcolo della compatibilità tra cani.
• Check-in / presenze: parco selezionato e orario del check-in. Finalità: indicare la tua presenza e mostrare agli altri utenti chi è presente al parco in tempo reale. I check-in scadono e vengono eliminati automaticamente dopo circa 2 ore.
• Segnalazioni di pericoli e disservizi: tipo di problema segnalato (es. vetri, esche sospette, disservizi), parco, eventuale nota testuale e orario. Finalità: avvisare gli altri utenti di pericoli o disservizi presenti nell'area. Le segnalazioni sono anonime: sono associate solo a un'impronta pseudonima (hash) dell'identificativo di dispositivo, scadono automaticamente (da 24 ore a 7 giorni a seconda del tipo) e vengono eliminate definitivamente entro 30 giorni dalla scadenza.
• Lista d'attesa (sito bauddy.it): indirizzo email fornito volontariamente tramite il modulo di iscrizione, con data e pagina di provenienza. Finalità: inviarti l'invito al lancio e le novità di Bauddy. L'iscrizione è confermata tramite link inviato via email (double opt-in): senza conferma l'indirizzo non entra in lista. Base giuridica: consenso, revocabile in ogni momento con il link “Cancellami dalla lista” presente in ogni email (eliminazione immediata) o scrivendo a developer@arcanozero.it.
• Impronta antiabuso (hash dell'IP): per prevenire abusi (spam di segnalazioni, voti o iscrizioni) il server conserva un'impronta pseudonima e non reversibile (hash) dell'indirizzo IP associata a segnalazioni, voti e iscrizioni alla lista d'attesa. L'indirizzo IP non viene mai salvato in chiaro. Base giuridica: legittimo interesse (sicurezza del servizio).
• Geolocalizzazione: le coordinate GPS del dispositivo sono utilizzate sul dispositivo (lato client) per calcolare le distanze dai parchi e per centrare la mappa. Solo al momento di un check-in o di una segnalazione le coordinate vengono trasmesse al server al solo scopo di verificare che tu sia davvero al parco; la verifica è istantanea e le coordinate non vengono mai memorizzate.
• Archiviazione locale (localStorage): l'app salva nella memoria del browser alcune chiavi tecniche: "bauddy_device_id" (identificativo del dispositivo), "bauddy_geo_asked" (memorizza se è già stato richiesto il permesso di geolocalizzazione), "bauddy_consent" (le tue scelte relative al consenso), "bauddy_onboarded" (memorizza il completamento della configurazione iniziale), "bauddy_auth" (la sessione dell'account facoltativo, se creato), "bauddy_rep_votes" (i voti già espressi sulle segnalazioni, per non ripresentarli) e "bauddy_wl" (l'esito dell'iscrizione alla lista d'attesa, solo sul sito).

Bauddy non utilizza cookie di profilazione o di marketing, né strumenti di analytics o di tracciamento di terze parti.

5. Basi giuridiche del trattamento

Il trattamento dei tuoi dati si fonda sulle seguenti basi giuridiche previste dall'art. 6 del GDPR:

• Esecuzione del servizio e legittimo interesse (art. 6, par. 1, lett. b e f) per le funzionalità essenziali dell'app: gestione delle presenze, del profilo del cane e dei check-in.
• Consenso (art. 6, par. 1, lett. a) per la geolocalizzazione, che viene attivata soltanto tramite il permesso concesso dal browser o dal sistema operativo del dispositivo. Il consenso è facoltativo e può essere revocato in qualsiasi momento dalle impostazioni del browser o del dispositivo.
• Consenso (art. 6, par. 1, lett. a) per l'iscrizione alla lista d'attesa e il conseguente invio dell'invito al lancio e delle novità di Bauddy via email. Il consenso è revocabile in qualsiasi momento scrivendo a developer@arcanozero.it.

6. Geolocalizzazione: i dati restano sul dispositivo

La funzione di geolocalizzazione è utilizzata per calcolare le distanze dai parchi e centrare la mappa sulla tua posizione: queste elaborazioni avvengono localmente, sul tuo dispositivo. Le coordinate GPS vengono trasmesse al server solo nel momento in cui effettui un check-in o invii/voti una segnalazione, al solo scopo di verificare che tu sia davvero al parco (entro circa 700 metri): la verifica è istantanea e le coordinate non vengono mai conservate. Puoi negare o revocare in qualsiasi momento il permesso di geolocalizzazione: in tal caso l'app continua a funzionare, senza check-in e segnalazioni e senza il calcolo automatico delle distanze.

7. Check-in e presenze

Quando effettui un check-in, l'app registra il parco selezionato e l'orario, associandoli al tuo identificativo di dispositivo, per mostrare la tua presenza agli altri utenti. Questa informazione è temporanea: il check-in scade e viene eliminato automaticamente dopo circa 2 ore.

8. Archiviazione locale (localStorage)

Alcune informazioni tecniche necessarie al funzionamento dell'app vengono salvate nella memoria locale del tuo browser (localStorage) e non su cookie. Si tratta delle chiavi "bauddy_device_id", "bauddy_geo_asked", "bauddy_consent", "bauddy_onboarded", "bauddy_auth" (solo con account facoltativo), "bauddy_rep_votes" e, sul sito, "bauddy_wl". Puoi cancellare questi dati in qualsiasi momento eliminando i dati di navigazione del browser oppure utilizzando la funzione "Cancella i miei dati" all'interno dell'app.

9. Responsabili del trattamento e terze parti

Per erogare il servizio, Bauddy si avvale dei seguenti fornitori, che trattano dati per conto del titolare o forniscono servizi tecnici necessari:

• Supabase — database e funzionalità in tempo reale (realtime). Agisce in qualità di responsabile del trattamento. I dati sono ospitati nell'Unione Europea (Francoforte, Germania).
• Vercel — hosting del sito e rete di distribuzione dei contenuti (CDN). Tratta dati tecnici, log e indirizzi IP per l'erogazione del sito.
• OpenStreetMap Foundation — fornitura delle "tile" (riquadri) della mappa. Quando visualizzi la mappa, l'indirizzo IP del tuo dispositivo viene inviato ai server di OpenStreetMap per caricare le immagini cartografiche.

I font e le librerie utilizzate (ad esempio Leaflet e il client Supabase) sono self-hosted: l'app non effettua chiamate a Google Fonts o ad altre CDN esterne per tali componenti.

10. Trasferimenti di dati

I dati gestiti tramite il database sono ospitati all'interno dell'Unione Europea (Germania). Alcuni fornitori tecnici (ad esempio i servizi di hosting/CDN) potrebbero trattare dati tecnici, come gli indirizzi IP, anche mediante infrastrutture situate al di fuori dello Spazio Economico Europeo. In tali casi, il titolare si impegna a garantire che i trasferimenti avvengano nel rispetto delle garanzie previste dagli artt. 44 e seguenti del GDPR, quali le clausole contrattuali standard adottate dalla Commissione europea.

11. Periodi di conservazione

• Check-in / presenze: eliminati automaticamente dopo circa 2 ore.
• Segnalazioni di pericoli e disservizi: scadono automaticamente (da 24 ore a 7 giorni a seconda del tipo) e vengono eliminate definitivamente entro 30 giorni dalla scadenza.
• Profilo del cane: conservato finché utilizzi l'app o finché non ne richiedi la cancellazione.
• Identificativo di dispositivo (UUID): conservato finché non cancelli i dati del browser o utilizzi la funzione "Cancella i miei dati".
• Lista d'attesa: l'email è conservata fino al lancio del servizio e comunque fino alla revoca del consenso; alla revoca viene eliminata immediatamente.
• Impronta antiabuso (hash dell'IP): conservata insieme al dato a cui è associata e eliminata con esso.

Puoi cancellare in qualsiasi momento tutti i tuoi dati tramite la funzione "Cancella i miei dati" disponibile nell'app.

12. Diritti dell'interessato

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, hai diritto di ottenere:

• Accesso ai tuoi dati personali;
• Rettifica dei dati inesatti o incompleti;
• Cancellazione dei dati ("diritto all'oblio");
• Limitazione del trattamento;
• Opposizione al trattamento;
• Portabilità dei dati.

Considerato il modello anonimo dell'app, il titolare potrebbe non essere in grado di identificarti in mancanza di ulteriori informazioni (art. 11 GDPR); potrà pertanto chiederti elementi utili a individuare i dati riferiti al tuo dispositivo.

Come esercitare i diritti: puoi utilizzare direttamente la funzione "Cancella i miei dati" all'interno dell'app, oppure inviare una richiesta via email al titolare del trattamento ai contatti indicati nella sezione 1.

13. Diritto di reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi la normativa applicabile, hai diritto di proporre reclamo all'Autorità di controllo competente. In Italia, tale Autorità è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

14. Minori

Il servizio non è destinato a minori di 16 anni. Il titolare non raccoglie consapevolmente dati riferiti a minori di tale età.

15. Sicurezza

Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati, tra cui la trasmissione tramite protocollo HTTPS e l'utilizzo della Row Level Security (RLS) a livello di database. Il progetto è attualmente in fase pilota/MVP: le misure di sicurezza sono oggetto di revisione e aggiornamento continuo.

16. Modifiche all'informativa

Il titolare si riserva il diritto di modificare o aggiornare la presente informativa, ad esempio per adeguarla a evoluzioni normative o a cambiamenti del servizio. Le eventuali modifiche saranno rese disponibili tramite l'app o il sito. Ti invitiamo a consultare periodicamente questa pagina per verificare la versione più aggiornata.

Avvertenza: il presente documento è un MODELLO informativo, predisposto sulla base delle informazioni fornite e in fase pilota/MVP. Non costituisce consulenza legale e deve essere sottoposto alla revisione di un professionista legale qualificato, prima di qualsiasi utilizzo in produzione.