PRIVACY POLICY
Come Mundia raccoglie, utilizza e protegge i tuoi dati personali.
Titolare del Trattamento
L'applicazione Mundia è sviluppata e gestita in modo indipendente.
Per richieste relative alla privacy: it.mundia.travel@gmail.com
Dati Raccolti
2.1 Dati di Registrazione (Account Base)
Raccolti al momento della creazione dell'account:
| Dato | Obbligatorio | Scopo |
|---|---|---|
| Sì | Identificazione account, verifica via OTP, reset password | |
| Password | Sì | Autenticazione (hash server-side, mai in chiaro) |
| Username | Sì | Identificatore pubblico univoco |
Raccolti dopo verifica email (opzionali, aggiornabili):
| Dato | Scopo |
|---|---|
| Nome visualizzato | Personalizzazione profilo |
| Foto profilo | Identità visiva, caricata su CDN |
| Bio | Presentazione pubblica |
| Città / Location | Personalizzazione contenuti |
| Paesi visitati | Funzionalità passport, gamification |
2.2 Dati Profilo Business
Per gli utenti con ruolo business:
| Dato | Scopo |
|---|---|
| Nome attività | Profilo pubblico business |
| Descrizione | Visibilità pubblica |
| Categoria | Ricerca e filtri |
| Indirizzo + Coordinate GPS | Distanza utenti, mappa |
| Logo | Identità visiva |
| Menù (categorie e voci) | Funzionalità vetrina |
| Tag | Ricerca e filtri |
2.3 Dati di Geolocalizzazione
Quando viene raccolta la posizione:
- Diario di viaggio: coordinate GPS opzionali per ogni voce del diario (manuale o da EXIF foto)
- Guide: coordinate salvate nelle singole entry
- World Missions: latitudine/longitudine inviata al server per validare il claim (entro il raggio della missione)
- Business: coordinate per ricerca business nelle vicinanze
- Home City: coordinate della città di residenza
Modalità: solo su richiesta esplicita dell'utente — no background tracking.
Estrazione EXIF: l'app può estrarre coordinate GPS dai metadati EXIF delle foto selezionate, con reverse geocoding per ottenere indirizzo/città. L'utente può modificare o rimuovere la location prima del salvataggio.
Permessi richiesti:
ACCESS_FINE_LOCATION— Android (GPS preciso)ACCESS_COARSE_LOCATION— Android (rete)NSLocationWhenInUseUsageDescription— iOS
2.4 Foto e Media
- Foto profilo: caricata dall'utente, compressa e salvata su CDN
- Foto diary/guide: caricate dall'utente, compresse prima dell'upload
- Galleria: accesso in lettura per selezione foto
- Salvataggio in galleria: solo per il download di guide esportate come video
- Microfono: accesso per registrazione audio in travel diary
Le immagini vengono compresse localmente prima dell'invio.
2.5 Contenuti Generati dall'Utente (UGC)
| Tipo | Contenuto |
|---|---|
| Diari di viaggio | Testo, immagini, posizione, data/ora, costi (valuta + importo), collaboratori |
| Guide di viaggio | Titolo, testo, immagini/video, metadati geografici |
| Commenti / Like / Salvataggi | Interazioni con contenuti altrui |
| Feedback Business | Valutazione (liked: boolean) |
| Report utenti/contenuti | Motivo (spam, molestie, inappropriato, profilo falso) + descrizione |
2.6 Dati di Gamification
Raccolti automaticamente sul server in base all'attività:
- Livello e punti XP
- Paesi visitati
- Diari creati, guide create
- Achievement sbloccati (con timestamp)
- Missioni giornaliere completate
- Sticker collezionati
2.7 Token e Autenticazione
| Dato | Storage | Scopo |
|---|---|---|
| JWT Access Token | SecureStore (iOS/Android) | Autenticazione API |
| Refresh Token (per account) | SecureStore | Rinnovo sessione |
| Lista account attivi | SecureStore (chiave cifrata) | Multi-account switching |
| ID account attivo | SecureStore | Sessione corrente |
Su web (fallback): AsyncStorage (non crittografato).
2.8 Notifiche Push
- Token notifiche Expo — salvato localmente e inviato al server al login
- Token per account — per tracking multi-account
- Lingua del dispositivo — per localizzare le notifiche
- I token vengono eliminati dal server al logout
2.9 Dati di Utilizzo
Raccolti internamente (no SDK analytics di terze parti):
| Evento | Dati inviati |
|---|---|
| Visualizzazione guida | Durata (secondi), tipo dispositivo (mobile/tablet), piattaforma (ios/android/web) |
| Claim missione | Latitudine, longitudine, metodo (gps/photo) |
Non sono presenti: Firebase Analytics, Amplitude, Mixpanel, Sentry o altre librerie di tracking di terze parti nel frontend.
2.10 Dati di Terze Parti (Social Login)
- Google Sign-In: idToken Google inviato al backend per verifica — nessun dato Google aggiuntivo conservato
- Apple Sign-In: idToken Apple + fullName (solo al primo accesso) inviati al backend — nessun dato Apple aggiuntivo conservato
Finalità del Trattamento
| Finalità | Base Giuridica | Dati Coinvolti |
|---|---|---|
| Creazione e gestione account | Esecuzione contratto | Email, username, password |
| Autenticazione e sicurezza sessione | Interesse legittimo | JWT, refresh token |
| Personalizzazione dell'esperienza | Esecuzione contratto | Profilo, preferenze |
| Funzionalità travel diary | Esecuzione contratto | Testo, foto, posizione, data |
| Funzionalità guide di viaggio | Esecuzione contratto | Testo, foto, posizione |
| Gamification e missioni | Esecuzione contratto | Posizione, attività, XP |
| Notifiche push | Consenso | Push token, lingua |
| Moderazione contenuti | Interesse legittimo (sicurezza) | UGC, report utenti |
| Ricerca business di prossimità | Esecuzione contratto | Posizione istantanea |
| Analisi interna utilizzo guide | Interesse legittimo | View duration, device type |
| Profilo business e vetrina | Esecuzione contratto | Dati business |
Conservazione dei Dati
| Tipo di Dato | Durata Conservazione |
|---|---|
| Account e profilo | Fino all'eliminazione account |
| Diari e guide | Fino all'eliminazione dell'utente o del contenuto |
| JWT Access Token | Breve durata (scade, rinnovato via refresh token) |
| Refresh Token | Fino al logout esplicito o revoca |
| Push token | Fino al logout o cambio dispositivo |
| Log di moderazione | Definito dalla politica server |
Diritti degli Utenti (GDPR)
Gli utenti hanno diritto a:
| Diritto | Come esercitarlo |
|---|---|
| Accesso | Profilo completo disponibile nelle impostazioni dell'app |
| Rettifica | Modifica profilo tramite impostazioni dell'app |
| Cancellazione | Elimina account nelle impostazioni — rimuove account e dati |
| Portabilità | Richiesta via email al titolare |
| Opposizione | Richiesta via email al titolare |
| Revoca consenso notifiche | Disattivazione nelle impostazioni dispositivo; o logout per rimuovere il push token |
Per esercitare i diritti: it.mundia.travel@gmail.com
Sicurezza
Misure implementate:
- ▸JWT + Refresh Token Rotation: Token breve durata con rinnovo automatico sicuro
- ▸SecureStore: Credenziali e token cifrati (iOS Keychain / Android Keystore)
- ▸Token Revocation: Il logout invalida il refresh token sul server
- ▸Verifica email via OTP: Prevenzione account fake
- ▸Ban management: Flag lato app per prevenire login con account bannati
- ▸Compressione pre-upload: Riduzione peso immagini prima della trasmissione
- ▸HTTPS: Comunicazione API esclusivamente su TLS
Minori
I requisiti di età sono definiti dalle politiche di Apple App Store e Google Play Store. Non raccogliamo consapevolmente dati di minori. Se viene identificato un account di minore, sarà eliminato.
Permessi Richiesti — Riepilogo
iOS
| Permesso | Motivazione |
|---|---|
| NSLocationWhenInUseUsageDescription | Posizione per diari, guide, missioni e business di prossimità |
| NSMicrophoneUsageDescription | Registrazione audio per travel diary |
| NSPhotoLibraryAddUsageDescription | Salvataggio guide esportate in galleria |
| NSPhotoLibraryUsageDescription | Selezione foto per profilo, diari, guide |
| NSCameraUsageDescription | Foto per diari e guide |
| NSFaceIDUsageDescription | Protezione dati con Face ID (SecureStore) |
Android
| Permesso | Motivazione |
|---|---|
| ACCESS_FINE_LOCATION | GPS preciso per missioni e geotag |
| ACCESS_COARSE_LOCATION | Posizione approssimata |
| RECORD_AUDIO | Audio travel diary |
| CAMERA | Foto per diari e guide |
| READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE | Selezione foto |
| WRITE_EXTERNAL_STORAGE | Salvataggio video esportati |
Trasferimento Internazionale di Dati
I dati possono essere trasferiti e conservati su server localizzati fuori dall'UE (Google Cloud). Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses o equivalenti).
Modifiche alla Privacy Policy
Le modifiche sostanziali alla presente policy verranno notificate tramite:
- Notifica push in-app
- Email all'indirizzo registrato
- Popup alla successiva apertura dell'app
Contatti
Per segnalazioni o reclami è possibile contattare il Garante per la protezione dei dati personali del proprio paese di residenza.