Privacy and cookie policy

La presente informativa (“Privacy Policy”) descrive il trattamento dei dati personali effettuato da H&A srl (“Società”, “noi”) in relazione a:

• utilizzo del sito web www.dilloo.it (il “Sito”), incluse le landing page provenienti da campagne marketing e social;
• utilizzo dell’applicazione mobile “Dilloo” (l’“App”).

L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali e cookie.

1. Titolare del trattamento

Il titolare del trattamento è:

H&A srl
Sede legale: Via Durini 23, 20122 Milano (MI)
Email: privacy@dilloo.it

2. Ambito di applicazione e architettura del servizio

2.1. La presente Privacy & Cookie Policy si applica:

• ai visitatori del Sito;
• agli utenti che utilizzano l’App Dilloo come consumatori;
• agli utenti che atterrano su pagine del Sito da campagne pubblicitarie online (es. Meta Ads, Google Ads, TikTok Ads).

2.2. App come webview del Sito. L’App Dilloo utilizza una tecnologia di tipo webview che consente di visualizzare e utilizzare la versione mobile del Sito all’interno dell’applicazione. Di conseguenza:

• i dati trattati durante l’utilizzo dell’App possono coincidere in parte con quelli trattati durante la navigazione sul Sito;
• le impostazioni di cookie e consenso mostrate sul Sito si applicano anche all’esperienza di navigazione in App, per quanto tecnicamente compatibile;
• eventuali strumenti di analytics e marketing sono configurati per rispettare le scelte espresse dall’Utente mediante il banner cookie.

Le sezioni che seguono distinguono i trattamenti relativi al Sito e quelli specifici dell’App, ove necessario.

3. Categorie di dati trattati

3.1. Dati trattati tramite il Sito

• Dati di navigazione: indirizzo IP, data e ora delle richieste, URL visitati, informazioni sul browser e sul dispositivo, log di sistema e altri dati tecnici necessari al funzionamento del Sito e alla sicurezza.
• Dati raccolti tramite cookie e tecnologie simili: cookie tecnici, di preferenza, di statistica/analytics e, previo consenso, di marketing e profilazione, anche di terze parti (si veda il punto 5).
• Dati forniti volontariamente: dati inseriti nei form di contatto o richiesta informazioni (es. nome, cognome, email, contenuto del messaggio) e negli eventuali form di iscrizione a newsletter.
• Dati relativi alle campagne marketing: informazioni anonime o pseudonimizzate relative all’origine del traffico (es. parametri UTM, provenienza da campagne social o adv, landing page visitata).

3.2. Dati trattati tramite l’App

• Dati identificativi dell’Utente: numero di telefono, nome visualizzato, nome e cognome, eventuale foto profilo e gli altri dati che l’Utente sceglie di inserire nel profilo (ad esempio email, provincia, data di nascita), identificativo interno dell’account e identificativi tecnici del dispositivo, compresi quelli necessari a recapitare le notifiche. Per la sola forma grammaticale dei messaggi automatici (ad esempio «è stata da»), il genere può essere desunto dal nome: non viene chiesto all’Utente né usato per altri fini.
• Dati relativi all’utilizzo dell’App: Posti salvati e giudizi («timbri») dati ai Posti, liste create, Consigli inviati e ricevuti, collegamenti con altri Utenti («amici»), note personali associate ai Posti, ricerche recenti, preferenze (notifiche, tema, avvisi) e cronologia di alcune azioni rilevanti per il funzionamento del servizio.
• Dati condivisi con altri Utenti: Dilloo è un servizio tra amici. Nome, foto profilo, timbri, liste, foto, commenti e reazioni possono essere visibili agli Utenti collegati come amici nelle funzioni sociali dell’App (ad esempio la bacheca degli amici e le liste condivise), secondo le impostazioni di visibilità che l’Utente può cambiare in qualsiasi momento dal profilo. I Consigli inviati dall’App sono visibili a chi li riceve. Nessuno di questi dati è pubblico.
• Contenuti caricati dall’Utente: foto dei locali o dei Posti, eventuali descrizioni, commenti e altri contenuti collegati ai Consigli e alle funzioni sociali. Le foto possono essere sottoposte ad analisi automatica tramite servizi di terzi, ad esempio per non mostrare immagini con persone riconoscibili o contenuti inadeguati; l’analisi non produce decisioni con effetti giuridici sull’Utente. L’Utente è responsabile di non caricare contenuti illeciti o che violino diritti di terzi.
• Sicurezza dell’account: l’eventuale PIN di blocco dell’App, conservato in forma di impronta non reversibile, e l’elenco dei dispositivi collegati (modello e sistema operativo), che l’Utente può consultare e scollegare dal profilo. Il riconoscimento del volto o dell’impronta digitale è gestito dal dispositivo e non viene mai trasmesso.
• Dati tecnici e diagnostici: modello dispositivo, sistema operativo, IP, lingua impostata, versione dell’App, log di crash e dati necessari per migliorare stabilità e performance.
• Analytics in-app: eventi di utilizzo (es. schermate visitate, funzioni usate) raccolti tramite strumenti di analisi (es. Google Analytics / Firebase), configurati per limitare i dati personali e rispettare le scelte sul consenso.
• Dati di posizione: posizione del dispositivo, trattata per mostrare i Posti vicini e ordinarli per distanza. Se l’Utente attiva gli avvisi di prossimità — funzione facoltativa e disattivata per impostazione predefinita — la posizione può essere utilizzata anche quando l’App non è in primo piano, al solo fine di segnalare la vicinanza a un Posto che l’Utente ha segnato. Il controllo della vicinanza è svolto dal sistema operativo del dispositivo e la notifica è generata localmente. Per tenere aggiornato l’elenco dei Posti sorvegliati, quando l’Utente si allontana in modo significativo l’App invia al server le sole coordinate del momento e riceve l’elenco dei Posti vicini; su iPhone questo può avvenire anche con l’App chiusa. Di queste coordinate conserviamo solo l’ultimo punto inviato, che viene sovrascritto a ogni aggiornamento e serve a capire quando l’elenco va rifatto; come ogni richiesta, possono comparire anche nei log tecnici del server, conservati per i tempi indicati più sotto. Non teniamo uno storico degli spostamenti dell’Utente.
• Dati della rubrica (funzione facoltativa): se l’Utente sceglie di utilizzare la funzione che individua quali dei suoi contatti sono già iscritti a Dilloo, l’App accede alla rubrica del dispositivo. I numeri di telefono non vengono trasmessi: l’App li converte sul dispositivo in impronte crittografiche irreversibili (SHA-256 con sale) e invia unicamente queste ultime, che sono confrontate con quelle degli Utenti iscritti e non vengono conservate né registrate; le impronte prive di corrispondenza sono immediatamente scartate. I nomi dei contatti restano sul dispositivo e non ci vengono trasmessi. Per invitare un contatto non iscritto, l’App apre il compositore di messaggi del sistema già indirizzato: il numero non è comunicato ai nostri sistemi.
• Voce (ricerca a voce, funzione facoltativa): se l’Utente tocca il microfono nel campo di ricerca, l’App registra pochi secondi di audio e li invia ai nostri server, che li fanno trascrivere in testo da Google Cloud Speech-to-Text al solo fine di eseguire la ricerca. L’App accede al microfono solo dopo il tocco sul pulsante. L’audio non viene conservato né da noi né da Google, non è usato per altri scopi ed è cancellato appena ottenuto il testo; il testo è trattato come le altre ricerche.

L’accesso alla rubrica, alla posizione, alla fotocamera, alla galleria e al microfono è sempre subordinato al permesso concesso dall’Utente tramite il sistema operativo e può essere revocato in qualsiasi momento dalle impostazioni del dispositivo. Le funzioni che li utilizzano sono facoltative: la revoca comporta unicamente la disattivazione della relativa funzione.

4. Finalità e basi giuridiche del trattamento

4.1. Trattamenti relativi al Sito

• Funzionamento del Sito e sicurezza – garantire il corretto funzionamento tecnico, la fruizione delle pagine e la sicurezza del Sito.
  Base giuridica: interesse legittimo del Titolare (art. 6.1.f GDPR).
• Gestione richieste inviate dai form – fornire riscontro a richieste di contatto, informazioni, preventivi o partnership.
  Base giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6.1.b GDPR).
• Iscrizione e invio newsletter (ove presente) – invio di comunicazioni informative e/o promozionali via email.
  Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.
• Analisi statistiche del traffico (es. Google Analytics 4) – misurare l’uso del Sito in forma aggregata per migliorare contenuti e prestazioni.
  Base giuridica: interesse legittimo per configurazioni minimizzate/anonimizzate; consenso per soluzioni più invasive o integrate con il marketing.
• Attività di marketing e remarketing tramite cookie/pixel di terze parti (es. Meta, Google Ads, TikTok Ads) – misurare conversioni delle campagne e mostrare annunci profilati.
  Base giuridica: consenso (art. 6.1.a GDPR), raccolto tramite banner cookie.

4.2. Trattamenti relativi all’App

• Creazione e gestione dell’account – registrazione dell’Utente, accesso all’App, gestione del profilo.
  Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Erogazione delle funzionalità dell’App – salvataggio Posti, liste anche condivise, Consigli inviati e ricevuti, funzioni tra amici (bacheca, reazioni, commenti), notifiche in App, caricamento di foto e contenuti, ricerca a voce, ed eventuali sconti o premi presso gli esercenti aderenti.
  Base giuridica: esecuzione del contratto.
• Notifiche sul telefono e avvisi di prossimità – invio di notifiche e, se attivati dall’Utente, avvisi legati alla vicinanza a un Posto.
  Base giuridica: esecuzione del contratto, nei limiti dei permessi concessi tramite il sistema operativo, che l’Utente può revocare in qualsiasi momento.
• Supporto tecnico, manutenzione e sicurezza – prevenzione di abusi, uso illecito o fraudolento dell’App, diagnostica e miglioramento stabilità.
  Base giuridica: interesse legittimo del Titolare.
• Analytics in-app – analisi anonime o pseudonimizzate di utilizzo dell’App per migliorare il prodotto e comprenderne l’uso complessivo.
  Base giuridica: interesse legittimo, fermo restando l’eventuale consenso per specifiche configurazioni o per l’integrazione con sistemi di marketing.
• Utilizzo aggregato dei dati per fini statistici e commerciali – analisi aggregata e anonima dei dati relativi ai Posti, ai Consigli e all’uso dell’App (ad es. tendenze, report complessivi, insight sul servizio).
  Base giuridica: interesse legittimo, in quanto i dati così trattati non sono riconducibili a singoli Utenti.

In nessun caso la Società utilizza i dati personali degli Utenti per decisioni completamente automatizzate che producano effetti giuridici significativi ai sensi dell’art. 22 GDPR.

5. Cookie e tecnologie simili

5.1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati dall’utente inviano al dispositivo, dove vengono memorizzati per poi essere ritrasmessi agli stessi siti alla visita successiva. Tecnologie simili (es. pixel, SDK, local storage) possono svolgere funzioni analoghe.

5.2. Tipologie di cookie utilizzati sul Sito

• Cookie tecnici – necessari al funzionamento del Sito, alla gestione del banner cookie, alla sicurezza e alla fruizione dei contenuti. Non richiedono il consenso.
• Cookie analytics – utilizzati per raccogliere informazioni aggregate sull’utilizzo del Sito (es. Google Analytics 4). Possono essere configurati in modalità minimizzata (indirizzo IP troncato, nessun incrocio con altri dati), in tal caso l’impatto sulla privacy è ridotto.
• Cookie di marketing e profilazione – cookie o pixel di terze parti (es. Meta, Google Ads, TikTok) che consentono di tracciare le conversioni delle campagne e creare pubblici personalizzati. Sono utilizzati solo previo consenso dell’Utente.

5.3. Cookie e tecnologie nell’App
L’App, in quanto basata su webview, può utilizzare:

• cookie e storage locale generati dal Sito caricato nella webview;
• strumenti di analytics in-app (es. Firebase Analytics, Crashlytics), che raccolgono eventi tecnici e di utilizzo;
• eventuali identificatori tecnici del dispositivo, nei limiti consentiti e configurati per minimizzare i dati personali.

5.4. Consenso e gestione preferenze
L’Utente può:

• accettare tutti i cookie;
• rifiutare cookie non tecnici;
• personalizzare le scelte tramite il banner o le impostazioni disponibili;
• revocare o modificare in qualsiasi momento le preferenze espresse.

6. Destinatari dei dati personali

I dati personali possono essere comunicati a:

• fornitori di servizi IT, hosting, cloud e manutenzione della piattaforma;
• fornitori di servizi analytics (es. Google) e, ove attivati previo consenso, piattaforme advertising (es. Meta, Google Ads, TikTok);
• fornitori di dati e mappe sui luoghi, di servizi di analisi automatica delle immagini e di trascrizione della voce in testo (es. Google, Foursquare, Esri);
• fornitori dei servizi di invio SMS per il codice di accesso e delle notifiche sul telefono (es. Apple, Google);
• gli esercenti aderenti, unicamente in forma aggregata o anonima; in caso di sconto riscattato, l’esercente riceve la sola conferma del riscatto, senza il nome dell’Utente;
• consulenti legali, fiscali o di compliance, nei limiti necessari alle loro attività;
• autorità di controllo, forze dell’ordine o enti pubblici, laddove ciò sia richiesto dalla legge.

Tali soggetti agiscono, a seconda dei casi, come autonomi titolari o come responsabili del trattamento (art. 28 GDPR), sulla base di accordi scritti che ne regolano le attività.

7. Trasferimento di dati verso Paesi extra UE

Alcuni fornitori (es. Google, Meta, piattaforme cloud) possono avere sedi o server situati al di fuori dello Spazio Economico Europeo. In tali casi, la Società assicura che il trasferimento avvenga nel rispetto del GDPR, ad esempio sulla base di:

• Decisioni di adeguatezza della Commissione Europea; oppure
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, se necessario, misure supplementari di sicurezza.

8. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti. In particolare:

• dati relativi all’account dell’App: per tutta la durata dell’account e, successivamente, per il tempo necessario ad adempiere a obblighi di legge o a tutelare diritti della Società;
• contenuti caricati (es. foto, liste, Consigli): fino a cancellazione da parte dell’Utente o eliminazione dell’account;
• dati raccolti tramite form sul Sito: di regola fino a 12–24 mesi dall’ultima interazione significativa;
• dati newsletter: fino a revoca del consenso o richiesta di cancellazione dalla mailing list;
• dati di uso corrente (ad esempio ricerche recenti, posizione approssimativa per gli avvisi di prossimità): pochi elementi, sostituiti man mano o cancellati alla disattivazione della funzione;
• audio della ricerca a voce: non conservato, cancellato subito dopo la trascrizione;
• log tecnici e di sicurezza: di regola fino a 12 mesi;
• dati analytics: secondo le impostazioni dei fornitori (ad es. 14–26 mesi per Google Analytics) e comunque in forma aggregata o anonimizzata nel lungo periodo.

I dati trattati in forma aggregata o anonima possono essere conservati senza un limite di tempo specifico, in quanto non riconducibili a un interessato identificato o identificabile.

9. Diritti degli Utenti

In qualità di interessato, l’Utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR, tra cui:

• diritto di accesso ai dati personali;
• diritto di rettifica dei dati inesatti o incompleti;
• diritto alla cancellazione (“diritto all’oblio”) nei casi previsti dalla legge;
• diritto di limitazione del trattamento;
• diritto alla portabilità dei dati forniti, ove tecnicamente possibile;
• diritto di opposizione al trattamento basato sull’interesse legittimo, compresa eventuale profilazione connessa;
• diritto di revocare il consenso, ove il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare tali diritti è possibile scrivere a: privacy@dilloo.it.

L’Utente ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente (in Italia, il Garante per la Protezione dei Dati Personali).

10. Misure di sicurezza

La Società adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato, divulgazione o alterazione. L’Utente è invitato a utilizzare dispositivi aggiornati e non “jailbroken” o “rooted” e a mantenere riservate le proprie credenziali.

11. Minori

I servizi della Società sono destinati esclusivamente a persone di età pari o superiore a 18 anni. La registrazione di minori non è intenzionalmente gestita; qualora la Società venisse a conoscenza del fatto che un minorenne ha fornito dati personali senza adeguata base giuridica, tali dati saranno cancellati.

12. Modifiche alla presente Privacy & Cookie Policy

La Società si riserva il diritto di aggiornare in qualsiasi momento la presente Privacy & Cookie Policy, ad esempio in caso di modifiche normative o evoluzione dei servizi offerti. Le modifiche saranno rese disponibili sul Sito e/o sull’App. In caso di modifiche rilevanti, potrà essere fornita un’apposita comunicazione (ad es. tramite banner o notifica).

13. Contatti

Per qualsiasi domanda sul trattamento dei dati personali o per esercitare i propri diritti, è possibile contattare:

H&A srl
Email: privacy@dilloo.it

Ultimo aggiornamento: 21 ottobre 2026