Informativa sulla Privacy

1. Titolare del trattamento

Motus Loci — piattaforma di turismo esperienziale. Sito: motusloci.it. Email di contatto per la privacy: privacy@motusloci.it.

2. Dati raccolti

Motus Loci tratta i seguenti dati personali forniti direttamente dall'utente:

• Dati di registrazione: nome, cognome, email, password (salvata in forma cifrata SHA-256).
• Dati opzionali: codice fiscale, telefono, data di nascita, città, paese — richiesti solo per l'emissione della Carta del Pellegrino.
• Dati di attività: timbri raccolti, cammini seguiti, esperienze prenotate, transazioni effettuate.
• Dati di posizione (solo su consenso esplicito): usati unicamente per validare la raccolta di un timbro presso una tappa.

3. Finalità del trattamento

• Erogare i servizi della piattaforma (autenticazione, carta digitale, prenotazioni).
• Gestire i pagamenti tramite fornitori esterni certificati (Stripe).
• Emettere certificati di completamento cammino.
• Inviare comunicazioni di servizio (recupero password, conferme).

4. Base giuridica

Il trattamento avviene sulla base di: esecuzione del contratto (art. 6.1.b GDPR), consenso dell'utente (art. 6.1.a) per dati opzionali, obblighi di legge (art. 6.1.c) per fatturazione e adempimenti fiscali.

5. Conservazione dei dati

I dati sono conservati per la durata dell'account. In caso di richiesta di cancellazione, i dati personali sono rimossi entro 30 giorni, salvo obblighi di conservazione fiscale (10 anni per le transazioni, come previsto dalla normativa italiana).

6. Diritti dell'utente

Ai sensi del GDPR (Reg. UE 2016/679), l'utente ha diritto di:

• Accedere ai propri dati personali
• Richiederne la rettifica o cancellazione
• Opporsi al trattamento o limitarne l'uso
• Ricevere copia dei propri dati in formato portabile (CSV/JSON)
• Revocare il consenso in qualsiasi momento

Per esercitare i diritti scrivi a privacy@motusloci.it.

7. Cookie e tecnologie simili

Motus Loci utilizza esclusivamente cookie tecnici necessari al funzionamento (sessione di login, preferenze). Non utilizziamo cookie di profilazione né di terze parti per finalità pubblicitarie.

8. Modalità offline e Service Worker

L'app funziona anche offline grazie a un Service Worker che memorizza localmente (nel tuo dispositivo, non sui nostri server) i dati necessari alla navigazione. Nessun dato viene condiviso con terze parti in modalità offline.

9. Trasferimento dati

I dati sono conservati su server situati nell'Unione Europea. I pagamenti sono elaborati da Stripe Payments Europe Ltd (Irlanda), che opera in conformità con lo Standard PCI-DSS.

10. Sicurezza

Utilizziamo HTTPS su tutte le comunicazioni, cifratura delle password (SHA-256), sessioni firmate con token sicuri, e audit log delle operazioni sensibili.

11. Modifiche a questa informativa

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche saranno pubblicate su questa pagina con nuova data di aggiornamento.