Privacy e cookie
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), per chi usa l'app Genzano di Roma.
Questa è una dimostrazione, non un servizio del Comune di Genzano di Roma. L'ha preparata PGSoft S.r.l.s. su fonti pubbliche, per mostrare come potrebbe essere l'app del paese. Il Comune non l'ha commissionata, non la gestisce e non riceve i dati raccolti qui.
In breve
- L'app non usa cookie di profilazione e non ti segue su altri siti: per questo non trovi nessun banner da chiudere.
- Puoi leggere avvisi, eventi, luoghi e sentieri senza registrarti o compilare moduli. I dati tecnici della connessione servono a consegnare le pagine e proteggere il servizio.
- I dati li dai tu, quando scegli: se invii una segnalazione, se attivi le notifiche, se scrivi all'assistente.
- Le statistiche che vede chi gestisce la dimostrazione sono numeri anonimi (quante visite a un luogo), senza indirizzo IP e senza alcun codice che identifichi il tuo telefono.
Chi tratta i tuoi dati
Titolare del trattamento è PGSoft S.r.l.s., che ha realizzato e gestisce questa dimostrazione.
- Email: [email protected]
Il Comune di Genzano di Roma non è né titolare né responsabile di questi trattamenti: per i dati raccolti qui scrivi all'indirizzo sopra. Per i servizi del Comune vale il suo sito ufficiale.
Quali dati, perché, per quanto tempo
Se le attivi, registriamo un indirizzo tecnico del tuo browser (endpoint), le chiavi di cifratura che servono a consegnare il messaggio e il tipo di dispositivo (user agent), e se vuoi anche il promemoria serale dei rifiuti. Non registriamo il tuo numero di telefono, il tuo nome o la tua email. Su questa dimostrazione l'invito ad attivarle non compare.
Perché: perché ce lo hai chiesto tu — il consenso che dai al telefono (art. 6, par. 1, lett. a, GDPR).
Per quanto: finché non le disattivi. Quando le spegni l'iscrizione viene cancellata, non disattivata. Sparisce da sola anche se cambi telefono o disinstalli l'app.
La domanda che scrivi e la risposta vengono salvate in un registro anonimo: serve a capire cosa chiedono i visitatori e cosa manca nella dimostrazione. Non salviamo nessun codice che colleghi la domanda a te. Non scrivere dati personali o riservati nella chat: non è il canale giusto per una pratica.
Perché: per far provare l'assistente e migliorare la dimostrazione (legittimo interesse del titolare, art. 6, par. 1, lett. f, GDPR).
Per quanto: massimo 90 giorni, poi il registro si cancella da solo.
Per generare la risposta il testo della domanda viene inviato a Anthropic (Claude), fornitore extra-UE nominato responsabile del trattamento, sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). I dati inviati tramite API non vengono usati per addestrare i modelli.
Riguarda solo chi gestisce la dimostrazione: nome, email, password (conservata solo come hash, mai in chiaro) e un registro di chi ha fatto cosa, con data e indirizzo IP.
Perché: sicurezza del sistema e tracciabilità delle operazioni sui dati dei cittadini (artt. 5, par. 1, lett. f, e 32 GDPR).
Per quanto: le utenze per la durata dell'incarico; il registro delle attività 12 mesi, poi si cancella da solo.
Chi gestisce la dimostrazione vede quante volte è stato aperto un luogo, ascoltato un audio, letto un avviso. Sono conteggi anonimi: registriamo l'evento e la data, senza indirizzo IP e senza identificativi del dispositivo. Non sono dati personali e non è possibile risalire a te.
Cookie e memoria del browser
L'app usa solo strumenti tecnici, necessari a farla funzionare o a ricordare le tue preferenze. Non ci sono cookie di profilazione né cookie di terze parti pubblicitarie: per questo non ti chiediamo alcun consenso (art. 122 del Codice privacy e Linee guida cookie del Garante del 10 giugno 2021, che esentano gli strumenti tecnici).
| Che cos'è | A cosa serve | Durata |
|---|---|---|
Cookie session | Tiene aperta la sessione e protegge i moduli dagli invii fraudolenti (CSRF) | Chiusura del browser |
Cookie remember_token | Solo per il personale che sceglie "Ricordami" all'accesso | Fino a 1 anno o all'uscita |
Cookie borgo_lingua | Ricorda la lingua scelta per i contenuti | 1 anno |
Cookie tecnici di Cloudflare, per esempio cf_clearance | Quando sono necessarie verifiche di sicurezza, ne ricordano l'esito per consentire l'accesso all'app | Variabile in base alla verifica e alla configurazione del servizio |
Memoria locale borgo.* | Ricorda se usi l'app da cittadino o da visitatore, la lingua e se hai già risposto all'invito a installare l'app e ad attivare le notifiche | Finché non svuoti i dati del sito |
| Memoria della cache | Salva pagine e mappe già viste, così l'app funziona anche senza rete | Finché non svuoti i dati del sito |
I cookie di sicurezza di Cloudflare dipendono dalle verifiche attive. Funzioni e durate sono descritte nella documentazione Cloudflare.
Puoi cancellare tutto in qualsiasi momento dalle impostazioni del browser (dati dei siti web) o disinstallando l'app: non resta nulla sul tuo dispositivo.
A chi arrivano i dati
- Al Comune di Genzano di Roma non arriva niente: su una dimostrazione nessun ufficio riceve i dati raccolti qui.
- PGSoft S.r.l.s. — titolare, li tratta per gestire la dimostrazione.
- Hetzner Online GmbH — server e copie di sicurezza, in Finlandia (Unione Europea).
- Cloudflare, Inc. — gestione del collegamento HTTPS e protezione dell'app da attacchi. Tratta l'indirizzo IP e i dati tecnici delle richieste, come pagina richiesta e tipo di browser, per erogare questi servizi. Anche i contenuti che invii nei moduli e gli allegati transitano attraverso Cloudflare. Il collegamento è cifrato sia tra il browser e Cloudflare sia tra Cloudflare e il nostro server.
- Anthropic — il testo delle domande all'assistente; extra-UE con clausole contrattuali standard.
- Google, Apple, Mozilla — i servizi di notifica dei rispettivi browser, solo se hai attivato le notifiche: ricevono l'indirizzo tecnico del dispositivo, mentre il contenuto della notifica viaggia cifrato e non è leggibile da loro.
- OpenStreetMap Foundation — quando apri la mappa il tuo browser scarica le mattonelle cartografiche dai loro server, e in quel momento il tuo indirizzo IP è visibile a loro. Sulla mappa non c'è pubblicità né tracciamento.
Il database e le copie di sicurezza restano nell'Unione Europea. Cloudflare usa una rete globale: il trattamento delle richieste può avvenire anche fuori dall'UE. Gli eventuali trasferimenti sono disciplinati dal suo accordo sul trattamento dei dati, che prevede garanzie per i trasferimenti internazionali, incluse le clausole contrattuali standard ove applicabili.
I dati non vengono venduti, ceduti a terzi per finalità commerciali, né usati per profilazione o pubblicità. La posizione GPS è letta dal telefono solo quando la chiedi tu (segnalazioni, guida sui sentieri) e non viene registrata mentre ti muovi.
I tuoi diritti
In qualsiasi momento puoi chiedere a chi gestisce la dimostrazione di accedere ai tuoi dati, di correggerli, cancellarli, limitarne il trattamento, di opporti al trattamento e, dove previsto, di riceverli in formato leggibile (portabilità) — artt. 15-22 GDPR. Dove il trattamento si basa sul consenso, come per le notifiche, puoi revocarlo quando vuoi, senza spiegare il motivo e senza conseguenze su quanto è già avvenuto: basta l'interruttore nella pagina Notifiche.
Per esercitarli scrivi a [email protected]. Rispondiamo entro un mese.
Se ritieni che i tuoi dati siano trattati in violazione della legge puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorrere all'autorità giudiziaria.
Altre cose che è giusto sapere
- Conferire i dati è libero: puoi usare l'app senza inviare segnalazioni e senza notifiche.
- Non c'è alcun processo decisionale automatizzato che produca effetti su di te: l'assistente dà informazioni e non decide pratiche, e l'analisi automatica di una segnalazione è solo un suggerimento che una persona legge e valuta.
- Il traffico viaggia cifrato (HTTPS); le copie di sicurezza restano in UE per 30 giorni.
- L'invio di segnalazioni non è destinato ai minori di 14 anni.
Ultimo aggiornamento: 26 ottobre 2026. Se questa informativa cambia, la versione aggiornata è sempre pubblicata su questa pagina.