INFORMATIVA SU COOKIE, STRUMENTI DI TRACCIAMENTO E TECNOLOGIE SIMILARI

1. AMBITO DI APPLICAZIONE E DISTINZIONE DELLE TECNOLOGIE

La presente informativa descrive le modalità con cui SWOOPP, piattaforma fornita da Emanuele Cresta (imprenditore individuale / lavoratore autonomo di diritto spagnolo - empresario individual / trabajador autónomo, operante in nome proprio e sotto la propria identità fiscale, NIF/NIE: Y8922606T, titolare esclusivo del marchio dell'Unione Europea "SWOOPP" registrato presso l'EUIPO; "noi", "nostro"), impiega cookie web, archiviazione locale (local storage), identificatori tecnici di dispositivo e Software Development Kit (SDK) all'interno dell'applicazione mobile e del sito web, tenendo conto della Direttiva ePrivacy (2002/58/CE come modificata), della normativa spagnola applicabile e degli orientamenti pertinenti dell'EDPB e dell'Agencia Española de Protección de Datos (AEPD).

Poiché le tecnologie impiegate differiscono tra ambiente web e ambiente mobile, nella versione corrente del Servizio possono essere impiegati:

• Sul sito web: cookie tecnici di sessione e persistenti, pixel e memorie cache di navigazione;
• Nell'applicazione mobile: non vengono utilizzati i tradizionali cookie HTTP di navigazione, bensì possono essere impiegate chiavi di archiviazione locale (es. AsyncStorage su Android, UserDefaults/Keychain su iOS), identificativi tecnici di installazione e librerie software (SDK) per la diagnostica tecnica.

2. CLASSIFICAZIONE DELLE TECNOLOGIE UTILIZZATE

Conformemente all'Articolo 5, paragrafo 3, della Direttiva ePrivacy, le tecnologie di tracciamento e memorizzazione sono distinte in tre categorie:

A. Tecnologie Tecniche Strettamente Necessarie (Nessun consenso preventivo richiesto)

• Finalità: Garantire il funzionamento essenziale dell'App e del sito web, gestire l'autenticazione dell'utente, memorizzare le preferenze operative di base (lingua dell'interfaccia, valuta di default selezionata) e proteggere i server da attacchi informatici (rate limiting, bilanciamento del carico, prevenzione DDoS).
• Base Giuridica e Presupposto Normativo: Per l’accesso alle informazioni strettamente necessarie nel terminale dell’utente si applica l’esenzione dal consenso prevista dall’art. 22.2 LSSI-CE, ove ne ricorrano i presupposti. Qualora tale utilizzo comporti anche un trattamento di dati personali, il relativo trattamento sarà fondato sulla base giuridica prevista dal GDPR e dalla normativa applicabile (inclusa l'esecuzione del servizio richiesto dall'Utente ex Art. 6.1.b GDPR o il legittimo interesse alla sicurezza ex Art. 6.1.f GDPR).
• Tipologie ed Esempi: Sistemi di memoria locale e tecnologie strettamente necessarie al funzionamento dell’applicazione e del sito, inclusi cookie tecnici di sessione web, chiavi di memoria locale (local storage / SharedPreferences / UserDefaults) per la memorizzazione della valuta di default e cache tecnica temporanea delle tariffe, nonché telemetria tecnica essenziale esente da consenso.
• Durata: Limitata alla sessione ovvero per il periodo strettamente necessario alla finalità perseguita e, ove applicabile, secondo la durata indicata nella tabella degli strumenti effettivamente utilizzati (o fino alla disinstallazione dell'App o cancellazione della cache da parte dell'Utente).

B. Tecnologie di Analisi, Statistica e Telemetria Prestazionale

• Finalità: Misurare le prestazioni dell'Applicazione, verificare i tempi di risposta delle chiamate API dei tassi di cambio e analizzare in forma aggregata quali funzionalità siano maggiormente utilizzate per ottimizzare l'esperienza utente.
• Natura dei Dati: Gli eventi di interazione (es. apertura convertitore, filtro applicato) sono associati a identificatori tecnici pseudonimizzati. Tali identificatori costituiscono dati pseudonimizzati e rimangono dati personali ai sensi del GDPR. SWOOPP non dichiara né presume l'anonimato di tali dati diagnostici finché permangono identificatori tecnici di dispositivo o indirizzi IP, seppur protetti o troncati.
• Base Giuridica e Consenso:
• Base Giuridica e Consenso: L'eventuale qualificazione degli strumenti analitici come "first-party privacy-preserving" (con mascheramento dell'IP, assenza di incrocio con altri database e nessun tracciamento cross-device) e l'eventuale ricorso al legittimo interesse del Titolare sono subordinati alla preventiva e documentata verifica tecnica di ciascun SDK, delle modalità di accesso o archiviazione sul dispositivo e dell'effettiva conformità ai requisiti ePrivacy e GDPR prima dell'attivazione in produzione. Qualora la configurazione adottata o la normativa applicabile richiedano il consenso, gli strumenti saranno attivati esclusivamente previo rilascio di un valido consenso dell'Utente.
• Principio di Selezione Preventiva: Nessun SDK o libreria di telemetria analitica sarà installato o abilitato in ambiente di produzione prima di averne verificato e documentato la configurazione tecnica e la compatibilità con i requisiti applicabili della Direttiva ePrivacy e del GDPR, con revisione legale ove necessaria.
• Durata: I log analitici decadono automaticamente entro 12 mesi.

C. Identificatori Pubblicitari e Tracciamento di Installazione (Richiede Consenso Preventivo)

• Finalità: Misurare l'efficacia di campagne promozionali esterne volte all'installazione dell'App (attribution tracking) o mostrare offerte commerciali personalizzate da parte di partner terzi convenzionati.
• Identificatori Coinvolti: Identifier for Advertisers (IDFA) su dispositivi Apple iOS e Google Advertising ID (GAID) su dispositivi Android.
• Base Giuridica e Coordinamento Tecnico/Legale: Consenso valido, libero, specifico, informato e inequivocabile dell'Utente ai sensi dell'Art. 6.1.a GDPR e dell'Art. 5.3 della Direttiva ePrivacy, revocabile in qualsiasi momento. L'eventuale autorizzazione tecnica concessa a livello di sistema operativo (quale il framework Apple App Tracking Transparency - ATT o le opzioni privacy di Android) costituisce un presupposto tecnico di accesso al dispositivo, ma non sostituisce né si confonde con il consenso informato richiesto dalla normativa privacy europea (GDPR/ePrivacy). SWOOPP non attiva né accede a tali identificatori a fini di tracciamento o profilazione in assenza di una base giuridica valida e del consenso raccolto secondo gli standard europei.

3. QUADRO STRUMENTI E SDK DI TERZE PARTI

Google Analytics 4 sul sito web

Il sito web di SWOOPP utilizza Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), per ottenere statistiche aggregate sulle visite e sull'utilizzo del sito. Google Analytics viene caricato solo dopo che l'utente ha accettato la categoria «Analisi» nel banner dei cookie. Se la rifiuta o non effettua alcuna scelta, non viene caricato alcuno script di Google Analytics né installato alcuno dei suoi cookie.

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR e art. 22.2 della LSSI spagnola).
Dati trattati: identificativi online pseudonimizzati, pagine visitate, posizione approssimativa ricavata dall'indirizzo IP (Google Analytics 4 non registra né memorizza gli indirizzi IP) e informazioni sul dispositivo e sul browser.
Trasferimenti internazionali: Google LLC può accedere ai dati dagli Stati Uniti. Tali trasferimenti sono coperti dall'EU-U.S. Data Privacy Framework, a cui Google LLC aderisce, e dalle clausole contrattuali standard.
Revoca del consenso: l'utente può revocarlo in qualsiasi momento tramite il link «Impostazioni cookie» presente nel footer di ogni pagina. I cookie di Google Analytics vengono quindi eliminati e non vengono inviati altri dati. La revoca non pregiudica la liceità del trattamento effettuato prima.
Maggiori informazioni: Come Google utilizza le informazioni dei siti che usano i suoi servizi.

4. GESTIONE DEI CONSENSI E PREFERENZE DA PARTE DELL'UTENTE

L'utente dispone, nei limiti previsti dalla normativa applicabile e dalla natura delle singole tecnologie, di strumenti per gestire le proprie preferenze e i consensi relativi alle tecnologie non strettamente necessarie:

1. Gestione del Tracciamento su Dispositivi Apple iOS (Framework ATT):
   - Qualora l'Applicazione integri librerie pubblicitarie o di tracciamento e ciò sia previsto dal sistema operativo, iOS può richiedere all'Utente l'autorizzazione tramite il framework App Tracking Transparency (ATT). L'Utente può scegliere liberamente "Chiedi all'app di non tracciare". Tale consenso a livello di sistema operativo opera congiuntamente alle preferenze privacy espresse all'interno dell'Applicazione e non le sostituisce;
   - Il permesso può essere modificato o revocato in ogni momento nelle impostazioni di sistema di iOS (ad esempio Impostazioni > Privacy e Sicurezza > Tracciamento, o percorso equivalente previsto dalla versione del sistema operativo).
2. Gestione dell'ID Pubblicitario su Dispositivi Google Android:
   - L'Utente può gestire, reimpostare o eliminare il proprio Advertising ID direttamente nelle impostazioni di sistema relative alla privacy, a Google o agli annunci, secondo il percorso disponibile nella versione del sistema operativo e nel dispositivo utilizzato.
3. Controllo dei Cookie sul Browser Web (Blocco Preventivo):
   - Il sito web di SWOOPP impiega un banner di consenso configurato in conformità con i requisiti applicabili e con gli orientamenti dell'AEPD, affinché gli strumenti non strettamente necessari soggetti a consenso non vengano caricati o attivati prima dell'acquisizione del consenso dell'Utente;
   - L'Utente può accettare, rifiutare o personalizzare le categorie non necessarie con pari facilità e modificare o revocare le proprie scelte in qualunque momento tramite il link dedicato "Gestisci preferenze cookie" presente nel footer di ogni pagina del sito web.
4. Geolocalizzazione (GPS):
   - La geolocalizzazione GPS non costituisce una tecnologia di tracciamento tramite cookie o storage locale, bensì un permesso funzionale gestito direttamente dal sistema operativo dello smartphone.
   - Per le modalità dettagliate di rilevamento, elaborazione in memoria volatile, minimizzazione e finalità connesse alla localizzazione dei punti di cambio e ATM, si rimanda espressamente alla Sezione 7 dell'Informativa sulla Privacy di SWOOPP.

5. AGGIORNAMENTI DELLA PRESENTE INFORMATIVA E CONTATTI

La presente Politica viene periodicamente revisionata in funzione dell'evoluzione tecnica dell'Applicazione e del rilascio di nuovi aggiornamenti software. Eventuali modifiche sostanziali saranno comunicate agli utenti tramite l'Applicazione o sul sito web.

Per domande legali o chiarimenti sull'uso di cookie, SDK e strumenti di tracciamento:
📧 Email: privacy@swooppapp.com / legal@swooppapp.com