Informativa privacy
Ultimo aggiornamento: 10 settembre 2026
1. Titolare del trattamento
Titolare è Balmafol S.a.s. di Bonadonna Andrea & C., Frazione Vernetto 18/Q, 10050 Chianocco (TO), P.IVA 11602240019. Per ogni richiesta sui tuoi dati, incluso l'esercizio dei diritti descritti al punto 8: info@tavernatortuga.com.
Non abbiamo nominato un responsabile della protezione dei dati: non ricorrono i casi previsti dall'articolo 37 del Regolamento.
2. Il principio che seguiamo
Raccogliamo solo ciò che serve a far funzionare l'app. Non facciamo profilazione pubblicitaria, non vendiamo dati, non usiamo strumenti di tracciamento comportamentale né identificatori pubblicitari, e non prendiamo decisioni automatizzate che producano effetti giuridici su di te (art. 22 GDPR).
3. Se navighi senza account
Catalogo, degustazioni e bacheca delle proposte si consultano senza registrarsi. In quel caso non trattiamo dati che ti identifichino: al server arrivano le sole informazioni tecniche necessarie a rispondere (indirizzo IP, tipo di dispositivo), che il fornitore di hosting tratta per sicurezza e diagnostica.
4. Dati trattati, finalità e base giuridica
4.1 Account
| Dato | Finalità | Base giuridica |
|---|---|---|
| Indirizzo email | Identificare l'account, accesso, recupero password | Contratto, art. 6.1.b |
| Password | Accesso. Conservata solo come hash: non la conosciamo e non possiamo leggerla | Contratto, art. 6.1.b |
| Nome scelto | Firmare le proposte inviate alla taverna | Contratto, art. 6.1.b |
| Scelta sulla visibilità del nome | Mostrare il tuo nome o la dicitura "un marinaio" | Contratto, art. 6.1.b |
4.2 Attività nell'app
| Dato | Finalità | Base giuridica |
|---|---|---|
| Bottiglie salvate e segnate come bevute | I tuoi elenchi personali | Contratto |
| Note di degustazione (testo libero) | Appunti personali. Nessun altro le legge, personale compreso | Contratto |
| Valutazioni (le quattro sciabole) | Comporre le medie aggregate del locale, salvo tua opposizione | Legittimo interesse, art. 6.1.f (punto 5) |
| Proposte di degustazione | Sottoporle al locale e, una volta approvate, pubblicarle sulla bacheca perché la ciurma le voti | Contratto |
| Voti alle proposte | Contare le preferenze. Chi ha votato resta privato: pubblico è il solo totale | Contratto |
| Adesione a una degustazione | Comunicare al locale quante persone sono interessate | Contratto |
| Segnalazione di una proposta | Permettere al locale di leggerla e decidere. Chi ha segnalato lo vede solo il locale | Legittimo interesse a moderare i contenuti, art. 6.1.f |
| Segnalazione di un problema dell'app | Far leggere ai gestori del locale, e solo a loro, cosa non ha funzionato. L'app allega da sola piattaforma e versione | Legittimo interesse a correggere i difetti dell'app, art. 6.1.f |
| Persone che hai bloccato | Non mostrarti più le loro proposte. Nessun altro può leggere questo elenco, la persona bloccata compresa | Contratto |
| Indirizzo del dispositivo per le notifiche | Recapitare al telefono le sole notifiche che hai lasciato attive | Contratto, art. 6.1.b |
| Preferenze di notifica | Sapere cosa vuoi ricevere e cosa no | Contratto, art. 6.1.b |
Sulle notifiche, due precisazioni. L'indirizzo del dispositivo è leggibile solo da te: nessun altro utente, e nemmeno il personale della taverna, può sapere da quali telefoni leggi. Viene cancellato quando esci dall'account su quel telefono, e con l'account quando lo chiudi. Il contenuto è sempre lo stesso per tutti i destinatari di quella notizia: non profiliamo, e non decidiamo cosa mandarti in base a quello che leggi nell'app.
4.3 Rapporti di errore (diagnostica)
Se l'app incontra un errore mentre sei connesso al tuo account, invia al nostro server un rapporto tecnico: il messaggio d'errore, la traccia del punto del codice in cui è avvenuto, il sistema operativo (iOS o Android) e la versione dell'app. Serve a una cosa sola: correggere i difetti dell'app (legittimo interesse, art. 6.1.f).
Il rapporto non registra né nome, né email, né identificativo dell'account, e prima dell'invio l'app rimuove dal testo gli indirizzi email e i token di accesso che vi comparissero. I rapporti sono conservati su Supabase (punto 7) e vengono eliminati al più tardi dopo 90 giorni.
5. Le medie di gradimento, e perché ci basiamo sul legittimo interesse
L'interesse perseguito è preciso: sapere quali bottiglie piacciono ai clienti, per decidere cosa acquistare, cosa proporre e cosa dismettere. È un interesse reale e attuale di un esercizio commerciale.
Perché è necessario: non esiste un modo meno invasivo di ottenere lo stesso risultato. Non serve sapere chi ha dato quale voto, quindi non lo guardiamo: trattiamo i punteggi solo in forma aggregata.
Il bilanciamento con i tuoi diritti è garantito da tre limiti tecnici, scritti nel database e non solo in questa pagina:
- il testo delle tue note non entra in nessuna media e resta illeggibile a chiunque tranne te;
- nessuna media viene calcolata sotto le tre valutazioni, perché in un locale piccolo la media di una persona sola equivale a quella persona;
- puoi uscire dalle medie quando vuoi, da Impostazioni → Privacy, e da quel momento i tuoi punteggi non sono più conteggiati.
Il terzo punto è anche il modo più semplice di esercitare il diritto di opposizione dell'articolo 21: un interruttore, senza doverci scrivere. I dati aggregati che ne risultano non permettono di risalire a una persona.
6. Fotografie delle etichette e riconoscimento automatico
La fotocamera è riservata al personale della taverna e serve a riconoscere l'etichetta di una bottiglia da inserire a catalogo. La fotografia viene inviata al nostro server e da lì al servizio di intelligenza artificiale Google Gemini, che ne estrae i dati (nome, produttore, categoria). Le foto ritraggono bottiglie, non persone; l'esito e la risposta del servizio restano visibili al solo personale.
Se sei un cliente, questa funzione non ti riguarda: la fotocamera non ti è mostrata.
7. Destinatari e trasferimenti
Non cediamo dati per finalità di marketing. Li trattano per nostro conto, come responsabili ex art. 28, solo i fornitori necessari:
| Fornitore | Ruolo | Dove |
|---|---|---|
| Supabase | Database, autenticazione, archiviazione immagini | Unione Europea (Irlanda) |
| Expo (EAS) | Distribuzione degli aggiornamenti e recapito delle notifiche | Stati Uniti |
| Google (Gemini) | Riconoscimento delle etichette fotografate dal personale | Stati Uniti |
| Apple, Google | Distribuzione dell'app tramite i rispettivi store | Stati Uniti |
I trasferimenti verso gli Stati Uniti avvengono in forza delle clausole contrattuali tipo approvate dalla Commissione europea o dell'adesione del fornitore all'EU-US Data Privacy Framework, secondo quanto previsto dal contratto con ciascuno di essi. Puoi chiederci copia delle garanzie in essere scrivendo a info@tavernatortuga.com.
8. Conservazione e cancellazione
I dati dell'account e i tuoi contenuti restano finché l'account esiste.
Puoi cancellare l'account dall'app, da Profilo → Account. La cancellazione elimina email, nome, elenchi, note, valutazioni, proposte, voti e segnalazioni di problemi. Puoi chiedere la stessa cosa dal web, senza installare nulla, all'indirizzo https://tavernatortuga.com/cancellazione, oppure scrivendo a info@tavernatortuga.com.
Tre precisazioni oneste su cosa resta e cosa cambia:
- le medie del locale si ricalcolano a ogni lettura: eliminato l'account, i tuoi voti spariscono e le medie si ricompongono senza di te;
- i rapporti di errore non riportano né nome né account e vengono eliminati al più tardi dopo 90 giorni (punto 4.3);
- una proposta già realizzata in una degustazione resta visibile priva del tuo nome, perché fa parte della storia degli eventi del locale.
9. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento fondato sul legittimo interesse. Scrivi a info@tavernatortuga.com: rispondiamo entro trenta giorni.
Alcuni diritti si esercitano da soli, subito, dentro l'app:
| Cosa vuoi fare | Dove |
|---|---|
| Cambiare il nome che la ciurma legge, o nasconderlo | Profilo → Il tuo profilo |
| Uscire dalle medie del locale (opposizione) | Impostazioni → Privacy |
| Scegliere quali notifiche ricevere, o nessuna | Impostazioni → Notifiche |
| Ritirare una proposta | Profilo → Le mie proposte |
| Cancellare note e valutazioni | Scheda della bottiglia |
| Cancellare l'account e tutto ciò che contiene | Profilo → Account |
Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o agire in sede giudiziaria.
10. Minori
L'app riguarda bevande alcoliche ed è riservata a chi ha compiuto diciotto anni. Non raccogliamo consapevolmente dati di minori e chiudiamo gli account che risultino appartenere a persone di età inferiore.
11. Sicurezza
Ogni dato personale è protetto nel database da regole di accesso a livello di riga che legano ciascun record al suo proprietario: le tue note e i tuoi elenchi non sono raggiungibili dagli altri utenti né dal personale della taverna. Le password sono conservate come hash, il traffico è cifrato in transito.
12. Modifiche
Se cambiamo qualcosa di sostanziale te lo comunichiamo nell'app prima che entri in vigore. La data in cima indica la versione che stai leggendo.