🔒 Privacy Policy & Cookie Policy

Ultimo aggiornamento: aprile 2026 — Titolare: TrovaSagre (trovasagre.com)

1. Titolare del trattamento

TrovaSagre è un servizio di catalogazione eventi italiani. Il titolare del trattamento è il gestore del dominio trovasagre.com. Per qualsiasi richiesta relativa ai tuoi dati: privacy@trovasagre.com.

2. Dati personali raccolti

2.1 Registrazione e autenticazione

Se crei un account raccogliamo:

• Indirizzo e-mail — per identificarti e inviarti comunicazioni di servizio (es. conferma registrazione, reset password).
• Nome (facoltativo) — fornito durante la registrazione o tramite OAuth.
• Provider OAuth (Google / Apple) — se usi l'accesso con account social, riceviamo solo l'e-mail e il nome pubblico; non accediamo a nessun altro dato del tuo account.
• Hash della password (solo per registrazione locale) — la password non viene mai salvata in chiaro.

2.2 Upload di eventi

Quando carichi un flyer o inserisci un evento raccogliamo:

• Le immagini caricate (flyer), conservate sul server.
• I metadati dell'evento (titolo, date, luogo, descrizione) estratti automaticamente o inseriti manualmente.

2.3 Log tecnici

Come ogni server web, registriamo automaticamente nei log di sistema: indirizzo IP, data/ora della richiesta, URL richiesto, codice di risposta HTTP. Questi log servono esclusivamente per sicurezza e debugging. Vengono conservati per 30 giorni e poi cancellati automaticamente.

2.4 Cookie di sessione

Utilizziamo un unico cookie di sessione (connect.sid) strettamente necessario al funzionamento del login. Non è un cookie di tracciamento; viene cancellato alla chiusura del browser o al logout. Non usiamo cookie di terze parti, pixel di tracciamento o sistemi di analytics.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica (GDPR)
Gestione account e autenticazione	Esecuzione del contratto (art. 6.1.b)
Invio e-mail di servizio (verifica, reset password)	Esecuzione del contratto (art. 6.1.b)
Sicurezza e prevenzione abusi	Legittimo interesse (art. 6.1.f)
Visualizzazione pubblica degli eventi caricati	Consenso dell'utente al momento del caricamento

4. Conservazione dei dati

• Dati account: conservati fino alla cancellazione del profilo.
• Eventi caricati: conservati fino alla cancellazione manuale da parte dell'utente o dell'amministratore.
• Log di sistema (IP): 30 giorni, poi eliminati automaticamente.
• Cookie di sessione: sessione browser (o fino al logout).

5. Servizi di terze parti

Per il funzionamento del servizio utilizziamo i seguenti fornitori:

Servizio	Finalità	Dati trasmessi	Privacy
Google Gemini API	Estrazione dati da immagini di flyer (AI)	Testo OCR / immagine del flyer caricato	policies.google.com
Google Cloud Vision API	OCR (lettura testo da immagini)	Immagine del flyer caricato	policies.google.com
Nominatim (OpenStreetMap)	Geocodifica degli indirizzi degli eventi	Nome del luogo dell'evento (no dati personali)	osmfoundation.org
Google OAuth	Login con Google (opzionale)	E-mail e nome pubblico Google	policies.google.com
Apple Sign In	Login con Apple (opzionale)	E-mail (può essere anonimizzata da Apple) e nome	apple.com/legal/privacy

Nessuno di questi servizi riceve dati personali degli utenti diversi da quelli indicati sopra. Non vendiamo dati a terzi.

6. I tuoi diritti (GDPR)

Hai il diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti
• Cancellare il tuo account e i dati associati
• Opporti al trattamento basato su legittimo interesse
• Portabilità dei dati
• Revocare il consenso in qualsiasi momento

Per esercitare questi diritti scrivi a privacy@trovasagre.com.

7. Cookie Policy

Nome	Tipo	Durata	Finalità
connect.sid	Tecnico / sessione	Sessione browser (o logout)	Mantenimento dello stato di login

Non utilizziamo cookie di profilazione, cookie di analytics (Google Analytics, ecc.) né cookie pubblicitari. Non è necessario il banner cookie perché utilizziamo solo cookie tecnici strettamente necessari, esentati dall'obbligo di consenso ai sensi del Provvedimento Garante Privacy dell'8 maggio 2014 e delle Linee Guida del 2021.

8. Modifiche alla policy

Eventuali modifiche a questa policy saranno pubblicate su questa pagina con aggiornamento della data in cima. Per modifiche sostanziali gli utenti registrati saranno notificati via e-mail.