Informativa sulla privacy dell'app

App Riven per i clienti. Questo è il testo mostrato anche nell'app in Profilo › Impostazioni › Privacy e dati.

Questa informativa spiega quali dati personali trattiamo quando usi l'app Riven (su iPhone, Android e dal browser) e le pagine dei link go.rivenapp.it, perché li trattiamo, per quanto tempo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del d.lgs. 196/2003 ("Codice privacy").

Riven è un servizio che ti permette di trovare le attività della tua zona, prenotare, ordinare e pagare dall'app. Le attività che usano Riven sono imprese indipendenti: per i dati che trattano loro (la tua prenotazione, il tuo ordine, i tuoi contatti quando ti connetti) vale anche la loro informativa, come spiegato al punto 6.

1. Titolare del trattamento

Il titolare del trattamento è Digi Solution di Bomba Camillo, P.IVA 02718170695, con sede in Contrada Sant'Amato, 66034 Lanciano (CH), Italia. Riven è un marchio di Digi Solution. L'app è pubblicata su App Store e Google Play tramite l'account sviluppatore di Costantino Serafini, co-fondatore di Riven, che opera per conto del titolare: il titolare del trattamento resta Digi Solution.

Per qualsiasi domanda o per esercitare i tuoi diritti scrivi a privacy@rivenapp.it. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non ricorrono i presupposti dell'art. 37 GDPR.

2. Quali dati trattiamo

Dati dell'account. Nome, cognome, email, foto profilo (facoltativa), identificativo utente, metodo di accesso (email e password, Google o Apple), data di creazione dell'account. Con l'accesso tramite Google o Apple riceviamo dal fornitore solo nome, email e, se lo consenti, la foto profilo. Se scegli "Nascondi la mia email" di Apple, riceviamo un indirizzo di inoltro.

Numero di telefono. Facoltativo alla registrazione; viene chiesto quando prenoti, ordini o attivi un canale che lo richiede (per esempio WhatsApp), perché le attività devono poterti contattare sulla tua prenotazione. Registriamo anche se il numero è stato verificato.

Posizione. Solo se concedi il permesso al sistema operativo. La posizione viene usata sul dispositivo per mostrarti le attività vicine e ordinare i risultati; sul telefono viene convertita in un indirizzo con il servizio di geocodifica del sistema, dal browser con OpenStreetMap (Nominatim), a cui vengono inviate le coordinate arrotondate. La posizione non viene salvata sui nostri server. L'ultima posizione e l'ultimo indirizzo restano memorizzati nell'app, sul tuo dispositivo, per non doverli ricalcolare a ogni apertura.

Prenotazioni e ordini. Attività, servizio o prodotti, data e ora, numero di persone, note che scrivi, prezzo, stato (in attesa, confermata, annullata, no-show), eventuali richieste di annullamento e rimborso con la motivazione e la foto facoltativa che alleghi. Una copia della prenotazione o dell'ordine resta nel tuo profilo per i promemoria e lo storico.

Pagamenti. I pagamenti sono gestiti da Stripe. I dati completi della carta li inserisci in un modulo di Stripe e non passano mai dai nostri sistemi. Noi conserviamo l'identificativo del tuo profilo di pagamento in Stripe, il circuito, le ultime quattro cifre e la scadenza delle carte salvate, gli importi, le date e gli esiti dei pagamenti, delle caparre e dei rimborsi. Per ogni pagamento Stripe riceve i riferimenti dell'attività, della prenotazione o dell'ordine e del tuo account.

Connessioni con le attività e consensi. Ti connetti a un'attività con il pulsante "Connetti" o dal pannello che ti proponiamo dopo una prenotazione, scegliendo almeno un canale promozionale (notifiche, email, WhatsApp quando disponibile): senza canali non si resta connessi, e se spegni l'ultimo, anche dal link "Disiscriviti" di un'email o segnalandola come spam, la connessione si chiude. Registriamo la connessione, la data, la fonte, i canali che hai attivato e, come prova di ogni consenso o revoca, il testo che ti è stato mostrato, la sua versione, la data e il punto dell'app da cui l'hai dato; per la disiscrizione dal link in fondo a un'email registriamo anche indirizzo IP e browser. Lo stesso vale per i consensi alle comunicazioni promozionali di Riven.

Recensioni, "mi piace", segnalazioni. Testo, voto e foto delle recensioni che pubblichi, con il tuo nome e la tua foto profilo, visibili a tutti; i "mi piace" sulle recensioni; le segnalazioni che invii su un'attività o su una recensione (motivo e descrizione).

Feedback sull'app. Il testo e la schermata che scegli di allegare quando ci mandi un feedback dall'app.

Notifiche. Il token del dispositivo per le notifiche push, la piattaforma (iOS o Android), le notifiche che ti abbiamo inviato e se le hai lette.

Uso dell'app. Le ricerche recenti e le ultime attività visitate (per mostrartele nella home), le attività preferite. Un indicatore interno di affidabilità dell'account, calcolato dalle prenotazioni non onorate, ed eventuali sospensioni con la relativa motivazione (vedi i Termini di servizio).

Link delle campagne. Se apri un link go.rivenapp.it contenuto in un'email promozionale, registriamo che il link è stato aperto (per conteggiare i clic della campagna) e la piattaforma del dispositivo ricavata dal browser, per mostrarti il negozio giusto. Le pagine dei link non usano cookie.

Dati tecnici e di sicurezza. Per proteggere il servizio, Firebase App Check verifica che le richieste arrivino da una copia genuina dell'app (Play Integrity su Android, DeviceCheck su iOS). I nostri server registrano i log tecnici delle richieste (data, esito, identificativi delle risorse) per individuare errori e abusi.

Statistiche d'uso e misurazione delle campagne (solo con il tuo consenso). Se accetti, Google Analytics for Firebase raccoglie eventi di utilizzo (apertura dell'app, schermate viste, prenotazione creata, connessione a un'attività, accesso), un identificativo casuale dell'installazione, modello e sistema operativo del dispositivo, lingua, paese. Con lo stesso consenso l'app invia a Meta (tramite l'SDK di Meta, "Facebook SDK") l'apertura dell'app e alcuni eventi: registrazione completata, profilo di un'attività aperto, ricerche fatte, contatto con un'attività (telefono, email, link), connessione a un'attività, prenotazione o iscrizione a un evento e ordine, con l'importo pagato; insieme agli eventi arrivano a Meta un identificativo casuale dell'installazione generato dall'SDK e dati tecnici del dispositivo (modello, sistema operativo, lingua, fuso orario, versione dell'app, indirizzo IP). Servono a misurare l'efficacia delle nostre campagne pubblicitarie su Facebook e Instagram (per esempio quante persone installano l'app o prenotano dopo aver visto un annuncio) e a mostrarle a persone simili. A Meta non inviamo nome, email, telefono né il tuo identificativo utente, e da nessuna delle due piattaforme raccogliamo l'identificativo pubblicitario del dispositivo. Puoi cambiare idea in qualsiasi momento da Profilo › Impostazioni › Privacy e dati: da quel momento non parte più nessun evento.

Segnalazione degli errori. Firebase Crashlytics raccoglie i rapporti sugli errori dell'app (tipo di errore, punto del codice, modello e versione del sistema operativo, versione dell'app, il tuo identificativo utente se sei collegato) per correggerli. Puoi disattivarla dalle stesse impostazioni.

Aggiornamenti dell'app. Per distribuire correzioni senza passare dagli store usiamo Shorebird, che all'avvio controlla se esiste una patch per la tua versione dell'app; a Shorebird arrivano identificativo dell'app, versione, piattaforma e un identificativo tecnico del dispositivo.

3. Perché trattiamo i dati e su quale base

• Fornirti il servizio (art. 6.1.b GDPR, esecuzione del contratto): creare e gestire l'account, mostrarti le attività, gestire prenotazioni, ordini, pagamenti, rimborsi, connessioni, recensioni, notifiche di servizio (conferme, promemoria, modifiche, rimborsi), assistenza.
• Obblighi di legge (art. 6.1.c): conservare le registrazioni contabili e fiscali dei pagamenti, rispondere alle richieste delle autorità, gestire le richieste di esercizio dei diritti.
• Legittimo interesse (art. 6.1.f): sicurezza dell'app e prevenzione di abusi e frodi (App Check, log, indicatore di affidabilità, sospensioni), correzione degli errori (Crashlytics), difesa in giudizio, comunicazioni non promozionali sul servizio. Puoi opporti in qualsiasi momento (punto 9).
• Consenso (art. 6.1.a GDPR e art. 130 Codice privacy): statistiche d'uso e misurazione delle campagne pubblicitarie con Meta; comunicazioni promozionali di Riven; comunicazioni promozionali di ogni singola attività a cui ti connetti, canale per canale; accesso alla posizione, alla fotocamera e alla galleria (permessi di sistema). Il consenso è sempre revocabile senza conseguenze sul servizio.

Fornire i dati contrassegnati come obbligatori nei moduli (nome, cognome, email, e il telefono quando prenoti o ordini) è necessario per usare il servizio; senza, non possiamo creare l'account o completare la prenotazione. Tutto il resto è facoltativo.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. L'indicatore di affidabilità può limitare la possibilità di prenotare senza caparra dopo ripetute assenze; puoi sempre chiedere una verifica scrivendo a support@rivenapp.it.

4. Comunicazioni promozionali

Di Riven. Novità e promozioni di Riven ti arrivano per notifica push o email solo se le attivi (scheda "Resta aggiornato" o Profilo › Impostazioni). Puoi spegnerle dalle stesse impostazioni o dal link "Disiscriviti" in ogni email.

Delle attività. Un'attività a cui sei connesso può mandarti novità e promozioni solo sui canali che hai attivato per lei, al massimo una comunicazione al giorno per canale, mai con notifiche push tra le 21 e le 9. Le email partono dai nostri sistemi con il nome dell'attività come mittente e contengono sempre un link "Disiscriviti" che spegne il canale subito, anche senza aprire l'app; se era l'ultimo canale attivo, ti disconnetti anche dall'attività. Puoi gestire ogni attività da Profilo › Gestisci connessioni; disconnetterti da un'attività revoca tutti i consensi verso di lei. Chi segnala come spam una nostra email viene disiscritto automaticamente.

5. Chi tratta i dati con noi

I dati sono trattati dal personale di Digi Solution autorizzato e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), che li usano solo per nostro conto:

• Google Ireland Ltd / Google LLC (Firebase e Google Cloud): autenticazione, database, archiviazione di foto e documenti, funzioni server, notifiche push, App Check, Analytics, Crashlytics, Google Maps (mappe e mappe statiche). Database e funzioni sono nella regione europea europe-west1 (Belgio); i file nella regione multipla EU.
• Stripe Payments Europe Ltd (Irlanda) e Stripe Inc.: pagamenti, carte salvate, rimborsi, prevenzione delle frodi. Stripe tratta i dati di pagamento anche come titolare autonomo per i propri obblighi di legge (antiriciclaggio, antifrode): vedi https://stripe.com/it/privacy.
• Resend Inc. (invio email transazionali e promozionali, server nella regione europea).
• Shorebird Inc. (aggiornamenti dell'app).
• Apple Inc. e Google per l'accesso con Apple o Google e per la distribuzione dell'app e le notifiche di sistema.
• OpenStreetMap Foundation (Nominatim), solo dal browser, per convertire le coordinate in un indirizzo: riceve le coordinate arrotondate, senza il tuo account.
• Consulenti e fornitori di assistenza tecnica, contabile e legale, vincolati alla riservatezza.

Meta Platforms Ireland Ltd (Merrion Road, Dublino 4, D04 X2K5, Irlanda) riceve, solo con il tuo consenso, gli eventi descritti al punto 2 ("Statistiche d'uso e misurazione delle campagne"). Per la raccolta e la trasmissione di questi dati Digi Solution e Meta sono contitolari del trattamento (art. 26 GDPR), secondo l'accordo di Meta per i titolari (Controller Addendum, https://www.facebook.com/legal/controller_addendum): Meta si occupa di rispondere alle richieste sui dati che tratta, ma puoi rivolgerti anche a noi. Per gli utilizzi successivi (misurazione, pubblicazione e miglioramento degli annunci) Meta è titolare autonomo e tratta i dati secondo la propria informativa: https://www.facebook.com/privacy/policy.

I dati possono essere comunicati ad autorità pubbliche o giudiziarie quando la legge lo richiede, o per far valere i nostri diritti.

6. Le attività a cui prenoti, ordini o ti connetti

Quando prenoti o ordini, l'attività riceve i dati necessari a gestire la tua richiesta: nome, cognome, telefono, email, dettagli e note della prenotazione o dell'ordine, esito del pagamento. Se prenoti senza essere connesso, l'attività ti vede nella sua rubrica come ospite: nome, cognome, telefono ed email del tuo account come sono al momento della prenotazione, per gestire le tue prenotazioni e contattarti a riguardo, e può prenotare per te (la prenotazione compare nell'app e ti arriva una notifica); come ospite non ricevi le sue comunicazioni promozionali. Finché sei connesso a un'attività, questa vede nella sua rubrica nome, cognome, foto profilo, telefono ed email del tuo account, aggiornati automaticamente, e può contattarti direttamente e prenotare per te; alla disconnessione i tuoi contatti spariscono dalla sua rubrica, e se poi prenoti di nuovo torni ospite. L'attività può inoltre scrivere note interne sul tuo profilo cliente e, se lo ritiene, bloccare le prenotazioni dal tuo account.

Per questi dati ogni attività è titolare autonomo del trattamento: li usa per eseguire il servizio che hai richiesto e per i propri obblighi di legge (per esempio fiscali), secondo la propria informativa, e risponde delle proprie comunicazioni promozionali. Riven fornisce all'attività gli strumenti (rubrica, agenda, invio delle campagne) come responsabile del trattamento per suo conto, secondo un accordo che rispetta l'art. 28 GDPR. Per esercitare i tuoi diritti sui dati trattati da un'attività puoi rivolgerti direttamente a lei, oppure scriverci: inoltreremo la richiesta.

Le recensioni, con nome e foto profilo, sono pubbliche e visibili a chiunque usi Riven, compresa l'attività recensita.

7. Dove sono i dati e trasferimenti fuori dall'Unione europea

I dati sono conservati nei data center europei di Google Cloud (Belgio e regione EU). Alcuni fornitori possono accedere ai dati dagli Stati Uniti (Google LLC, Stripe Inc., Shorebird Inc., Apple Inc., Meta Platforms Inc.): in questi casi il trasferimento avviene sulla base delle decisioni di adeguatezza della Commissione europea, incluso il Data Privacy Framework UE-USA per i fornitori che vi aderiscono, e delle clausole contrattuali standard (art. 46 GDPR) con le garanzie aggiuntive previste. Puoi chiederci copia delle garanzie scrivendo a privacy@rivenapp.it.

8. Per quanto tempo conserviamo i dati

• Account, profilo, connessioni, consensi attivi, ricerche e attività visitate: finché l'account esiste. Se elimini l'account (Profilo › Impostazioni › Rimuovi account) profilo, foto, token delle notifiche, notifiche, copie delle prenotazioni e degli ordini, connessioni e consensi vengono cancellati subito; i consensi vengono revocati e le attività non ti vedono più in rubrica, né come cliente connesso né come ospite.
• Prenotazioni, ordini, pagamenti, rimborsi e relative registrazioni contabili: 10 anni dalla chiusura dell'anno in cui sono avvenuti (art. 2220 c.c. e normativa fiscale), anche dopo l'eliminazione dell'account, con i soli dati necessari; sono conservati anche dall'attività per i propri obblighi.
• Prove dei consensi e delle revoche: 5 anni dalla revoca o dalla chiusura dell'account, per poter dimostrare la liceità dei trattamenti.
• Recensioni: finché non le cancelli o non viene eliminato l'account; alla cancellazione dell'account restano visibili senza nome e foto, salvo tua richiesta di rimozione.
• Segnalazioni e feedback: 24 mesi dalla chiusura della pratica.
• Registrazioni di sospensioni e abusi: 5 anni, per prevenire nuove violazioni.
• Log tecnici e di sicurezza: 12 mesi.
• Statistiche d'uso (Analytics): 14 mesi dalla raccolta; rapporti sugli errori (Crashlytics): 90 giorni.
• Eventi inviati a Meta: non ne conserviamo copia; Meta li conserva per i tempi indicati nella propria informativa.
• Dati salvati sul tuo dispositivo (ultima posizione, preferenze, scelte sui consensi): finché non disinstalli l'app o non li cancelli dalle impostazioni del sistema.

Scaduti i termini, i dati vengono cancellati o resi anonimi.

9. I tuoi diritti

Puoi in qualsiasi momento: accedere ai tuoi dati e riceverne copia; rettificarli (dall'app, in Profilo › Il tuo profilo); ottenerne la cancellazione (dall'app o scrivendoci); limitare il trattamento; riceverli in un formato strutturato di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità); opporti ai trattamenti basati sul legittimo interesse; revocare i consensi (dall'app, dai link "Disiscriviti" o scrivendoci), senza pregiudicare la liceità del trattamento già svolto.

Scrivi a privacy@rivenapp.it dall'email del tuo account: ti rispondiamo entro 24 ore nei giorni lavorativi e completiamo la richiesta entro un mese, prorogabile di due mesi nei casi complessi, avvisandoti. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o all'autorità del Paese in cui risiedi.

10. Età minima

Riven è riservata a chi ha compiuto 18 anni, perché consente di concludere contratti e pagamenti. Non raccogliamo consapevolmente dati di minori: se veniamo a conoscenza di un account intestato a un minore lo chiudiamo e cancelliamo i dati. Se sei un genitore o un tutore e ritieni che un minore abbia creato un account, scrivi a privacy@rivenapp.it.

11. Sicurezza

Usiamo connessioni cifrate (TLS), regole di accesso ai dati per cui ogni utente vede solo i propri, verifica dell'integrità dell'app, controllo degli accessi del personale, backup e registrazione delle operazioni. I dati di pagamento sono gestiti da Stripe, certificata PCI DSS di livello 1.

12. Modifiche a questa informativa

Aggiorniamo l'informativa quando cambiano il servizio o la legge. La versione in vigore è sempre in Profilo › Impostazioni › Privacy e dati › Informativa privacy, con la data; per le modifiche importanti ti avvisiamo nell'app o per email. Questa versione sostituisce quella del 30 settembre 2026: aggiunge la misurazione delle campagne con Meta, che parte solo con il tuo consenso, chiesto di nuovo a tutti.

Contatti · Privacy: privacy@rivenapp.it · Assistenza: support@rivenapp.it · Titolare: Digi Solution di Bomba Camillo, Contrada Sant'Amato, 66034 Lanciano (CH), P.IVA 02718170695.