Informativa sul Trattamento dei Dati Personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

L'Associazione Culturale Echo Mundi - APS, nel fornire i propri servizi digitali tramite l'App "Echo Mundi", desidera illustrare in modo dettagliato come vengono gestite le informazioni personali degli utenti.

1. Titolare del Trattamento

Il Titolare del trattamento è l'Associazione Culturale Echo Mundi - APS, C.F. 90057380751, con sede legale in Matino (LE), 73046, alla via Don Minzoni, 1. Contatti per le questioni inerenti alla Privacy: echomundi@gmail.com.

2. Tipologie di Dati Raccolti

Il termine "Dati Personali" indica qualsiasi informazione che possa identificare, direttamente o indirettamente, una persona fisica.

• Dati conferiti attivamente: Nome, cognome, email, password (gestita tramite autenticazione crittografica), dati relativi all'appartenenza associativa e tessere.
• Interazioni Social, Libreria e Chat: Messaggi di testo, commenti, recensioni ai libri, contenuti multimediali e relativi metadati (timestamp, mittente, destinatario) scambiati tramite i servizi integrati nell'App.
• Dati di navigazione e tecnici: Indirizzo IP, tipo di dispositivo, risoluzione dello schermo, versione del sistema operativo, log di sessione, orari di accesso ed errori di sistema raccolti automaticamente dai sistemi tecnologici (Firebase).
• Identificatori per Notifiche Push (Token e ID Utente): Identificatori tecnici del dispositivo (Push Token) associati al codice identificativo interno dell'utente (UID), generati e gestiti tramite Firebase Cloud Messaging (FCM) e il servizio OneSignal esclusivamente per il recapito delle notifiche push relative alle attività dell'App (es. commenti in Libreria, turni di gioco nel GameHub, comunicazioni associative).
• Dati vocali (Microfono): Flussi audio temporanei raccolti esclusivamente per il riconoscimento vocale (Speech-to-Text) nei moduli didattici.
• File Locali: Dati strutturati (es. file .json) letti localmente solo a seguito di esplicita e volontaria selezione del file da parte dell'utente tramite il selettore di sistema.

3. Finalità del Trattamento

I Dati sono trattati esclusivamente per:

• Gestione del rapporto associativo ed erogazione dei servizi statutari.
• Funzionamento tecnico dell'App (autenticazione, sincronizzazione dati, archiviazione).
• Gestione delle comunicazioni interne (Chat e Social): Consentire lo scambio di messaggi, recensioni e la comunicazione tra i membri all'interno dell'Associazione.
• Gestione delle attività ludico-sociali (Gamification): Assegnazione di punti, trofei, gestione delle classifiche interne e svolgimento dei giochi multiplayer (es. Trivia Mundi, Notte in Taverna).
• Erogazione servizi didattici: Valutazione della pronuncia linguistica in tempo reale.
• Notifiche In-App e Notifiche Push di servizio: Invio di avvisi interni ("campanella") e notifiche push sul dispositivo per informare i soci su interazioni dirette (nuovi commenti o domande sui propri libri, sfide o turni di gioco, cambi di fase nelle sessioni di gioco e avvisi gestionali).
• Sicurezza, prevenzione di frodi e manutenzione (monitoraggio bug e prestazioni).
• Adempimento di obblighi fiscali e amministrativi previsti dalla legge italiana.

4. Base Giuridica del Trattamento

Il trattamento si basa sulle seguenti basi giuridiche:

• Esecuzione di un contratto / rapporto associativo (Art. 6.1.b GDPR): Necessario per la gestione dell'account, l'accesso ai servizi e le funzionalità di interazione sociale, ludica e di notifica.
• Consenso dell'interessato (Art. 6.1.a GDPR): Rilasciato tramite i permessi nativi del sistema operativo del dispositivo per la ricezione delle notifiche push e l'uso del microfono (revocabile in qualsiasi momento dalle impostazioni del telefono).
• Obbligo di legge (Art. 6.1.c GDPR): Adempimento di obblighi fiscali e contabili.
• Legittimo interesse (Art. 6.1.f GDPR): Sicurezza informatica, protezione dei sistemi e moderazione delle comunicazioni interne.

5. Visibilità dei Dati all'interno dell'App

Al fine di garantire il corretto svolgimento delle attività associative, il Nome e il Cognome dell'utente, unitamente al punteggio accumulato e ai badge/trofei virtuali, saranno visibili agli altri membri registrati nelle sezioni "Classifica" e "Albo d'Oro". All'interno delle sezioni di Chat, GameHub e Libreria, i messaggi inviati, le mosse di gioco, i commenti e le recensioni ai libri saranno visibili (associati al nome e cognome) agli altri partecipanti. Nessun dato di contatto privato (come l'indirizzo email o il numero di tessera) verrà mai mostrato pubblicamente.

6. Permessi Sensibili e Funzionalità del Dispositivo

L'App richiede l'accesso ad alcune funzionalità native del dispositivo dell'utente, gestite in conformità con le policy degli store digitali (Google Play Store / Apple App Store):

• Notifiche Push (POST_NOTIFICATIONS): L'App richiede il permesso di inviare notifiche sul dispositivo per avvisare l'utente di nuovi commenti ai propri libri o del proprio turno nelle attività ludiche. L'utente può disattivare le notifiche in qualsiasi momento dalle impostazioni del sistema operativo.
• Microfono (RECORD_AUDIO): L'App richiede il permesso di accedere al microfono esclusivamente per la funzionalità didattica "English Academy" (es. pronuncia guidata). La voce dell'utente viene elaborata in tempo reale tramite i servizi di riconoscimento vocale del sistema operativo (Speech-to-Text). Le registrazioni audio NON vengono in alcun modo salvate sul dispositivo, NON vengono inviate ai server del Titolare o di terzi, e NON vengono archiviate. L'elaborazione è puramente temporanea ed effimera.
• Accesso ai File (Importazione Dati): Per specifiche funzioni (es. importazione schede GDR tramite file .json), l'App utilizza il selettore di file nativo del dispositivo (Storage Access Framework). L'App non richiede permessi di lettura globale della memoria, ma accede esclusivamente in lettura al singolo file selezionato volontariamente dall'utente.

7. Sistema di Notifiche In-App e Notifiche Push

L'App utilizza un sistema integrato di avvisi per mantenere aggiornati i soci sulle attività associative e interattive:

• Notifiche In-App ("Campanella"): Archiviate nel database Firebase dell'applicazione per consultare lo storico degli avvisi (es. commenti ricevuti in Libreria).
• Notifiche Push (tramite Firebase Cloud Messaging e OneSignal): Per recapitare avvisi in tempo reale anche a schermo spento (es. nuovo commento a un libro, nuova sfida o turno a Trivia Mundi, cambi di fase in Notte in Taverna e avvisi amministrativi), l'App associa l'identificatore tecnico del dispositivo (Push Token) all'UID pseudonimizzato dell'utente tramite i servizi Firebase Cloud Messaging (Google) e OneSignal. Non vengono trasmessi a OneSignal nomi, cognomi, indirizzi email o numeri di telefono: l'abbinamento avviene esclusivamente tramite codice alfanumerico casuale (UID). Tali identificatori non vengono in alcun caso utilizzati per profilazione pubblicitaria o ceduti a terzi per scopi di marketing.

8. Destinatari e Trasferimento dei Dati

I Dati sono accessibili esclusivamente ai responsabili interni dell'Associazione e, limitatamente alle sezioni sociali (es. Chat, GameHub e Libreria), agli utenti registrati dell'App. Per l'erogazione tecnica del servizio ci avvaliamo dei seguenti Responsabili del Trattamento:

• Google Ireland Limited (Firebase): Per l'infrastruttura di autenticazione, database (Firestore), hosting e invio notifiche (FCM). Privacy Policy di Google.
• OneSignal, Inc.: Per l'instradamento tecnico delle notifiche push verso i dispositivi mobili associati all'UID dell'utente. Privacy Policy di OneSignal.

Poiché le infrastrutture di Google e OneSignal sono globali, alcuni dati tecnici (quali IP, Push Token e UID) potrebbero essere trasferiti verso server situati negli Stati Uniti. Tale trasferimento avviene in conformità con il Data Privacy Framework (DPF) UE-USA e le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

9. Modalità di Sicurezza

I dati, inclusi i messaggi di chat, i commenti e le comunicazioni verso i server di notifica, sono protetti tramite crittografia in transito (TLS/SSL) e crittografia a riposo (at-rest). L'accesso al database e ai contenuti condivisi è regolato tramite rigide Firebase Security Rules che impediscono accessi non autorizzati da parte di terzi esterni.

10. Periodo di Conservazione

• Dati Account e Identificatori Push: Conservati finché l'account è attivo. In caso di recesso o cancellazione dell'account, i dati sono rimossi entro 30 giorni, salvo dati contabili conservati per 10 anni ai sensi della normativa fiscale.
• Dati Social (Chat, Commenti, Recensioni): Conservati per il tempo necessario a garantire lo storico delle interazioni all'interno dell'app. L'utente può richiedere la cancellazione dei propri messaggi o del proprio account, comportando la rimozione dei dati associati entro 30 giorni.
• Log di sistema: Conservati per un periodo massimo di 90 giorni per finalità di analisi tecnica.
• Dati Audio: Non vengono conservati. L'elaborazione termina contestualmente alla chiusura del microfono.

11. Diritti dell'Interessato (Artt. 15-22 GDPR)

L'utente ha il diritto di:

• Richiedere l'accesso ai propri dati, la rettifica, la cancellazione (diritto all'oblio), la limitazione del trattamento, la portabilità dei dati o la cancellazione dell'account;
• Revocare il permesso alle notifiche push in qualsiasi momento tramite le impostazioni del proprio dispositivo;
• Opporsi al trattamento basato su legittimo interesse.

Per esercitare tali diritti, scrivere a: echomundi@gmail.com.

12. Reclami

L'utente ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi le disposizioni vigenti.