Informativa Privacy.

Il titolare del trattamento è Qoobe S.r.l., con sede legale in [indirizzo sede legale], Sardegna.

Per ogni questione relativa al trattamento dei dati personali è possibile scrivere a: privacy@imia.app. L'indirizzo PEC del titolare sarà pubblicato su questa pagina non appena attivato.

Il titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non rientrando nei casi di nomina obbligatoria previsti dall'art. 37 GDPR. Tale valutazione è riesaminata periodicamente.

La consultazione del sito imia.app comporta il trattamento delle seguenti categorie di dati.

2.1 Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet — quali indirizzi IP, tipo di browser e dispositivo, orari di richiesta. Questi dati sono utilizzati al solo fine di garantire il corretto funzionamento e la sicurezza del sito, sono trattati in forma aggregata, non sono associati a interessati identificati e non vengono utilizzati per profilazione.

2.2 Dati forniti volontariamente. L'invio facoltativo di comunicazioni ai recapiti indicati in questa informativa comporta l'acquisizione dei dati di contatto del mittente e di ogni dato personale incluso nella comunicazione, trattati al solo fine di dare riscontro alla richiesta.

2.3 Strumento «Scopri il tuo Comune». L'esperienza di analisi territoriale accessibile dal sito si basa esclusivamente su fonti di dati pubbliche e dichiarate relative ai territori comunali e non richiede registrazione né autenticazione. Non vengono trattati dati personali dell'utente che la consulta, salvo i dati di navigazione di cui al punto 2.1.

Le funzioni operative della piattaforma (Trial Test, Dashboard, app per cittadini, turisti e attività) richiedono un account personale. L'autenticazione avviene con email e password oppure con accesso Google o Apple; l'integrazione con SPID e CIE è predisposta ma non ancora attiva, e la sua attivazione sarà comunicata su questa pagina. I dati personali sono trattati secondo le informative specifiche rese all'interessato al momento dell'accesso a ciascun servizio.

Nell'ambito dei servizi erogati per conto di un Comune, Qoobe S.r.l. opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di apposito accordo con l'ente, che resta titolare dei dati dei propri cittadini. La dashboard di governo del territorio espone alle amministrazioni esclusivamente dati aggregati; gli operatori comunali accedono ai soli dati personali necessari a gestire le richieste dei cittadini (ad esempio le segnalazioni), nei limiti del proprio ruolo.

Funzionamento e sicurezza del sito

Legittimo interesse del titolare (art. 6.1.f)

Riscontro alle richieste inviate ai recapiti

Misure precontrattuali e legittimo interesse (art. 6.1.b/f)

Erogazione dei servizi della piattaforma autenticata

Esecuzione di un contratto e, ove l’ente sia titolare, esecuzione di un compito di interesse pubblico (art. 6.1.b/e)

Adempimento di obblighi di legge

Obbligo legale (art. 6.1.c)

Il sito non utilizza cookie di profilazione né strumenti di tracciamento pubblicitario. Sono impiegati esclusivamente cookie tecnici necessari al funzionamento, per i quali non è richiesto il consenso. I caratteri tipografici sono ospitati sui nostri server: leggere il sito non comporta alcuna connessione a fornitori di font esterni. Qualora vengano introdotti strumenti di misurazione del traffico, questa informativa sarà aggiornata e, ove necessario, sarà richiesto il consenso preventivo. Il dettaglio dei singoli cookie è nella Cookie Policy.

• Dati di navigazione: conservati per il tempo strettamente necessario alle finalità di sicurezza e comunque non oltre i termini previsti dalla normativa applicabile.
• Comunicazioni ricevute: conservate per il tempo necessario a gestire la richiesta e ad assolvere eventuali obblighi connessi.
• Dati dei servizi della piattaforma: conservati secondo quanto definito negli accordi con l'ente titolare e nelle informative specifiche di ciascun servizio.

I dati possono essere trattati da soggetti che forniscono servizi tecnici e strumentali al titolare — quali fornitori di hosting, infrastruttura cloud e posta elettronica — nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. I dati non sono oggetto di diffusione né di comunicazione a terzi per finalità diverse da quelle indicate. L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo ai recapiti del titolare.

L'infrastruttura della piattaforma — server, database e file — è ospitata in data center nell'Unione Europea. Alcune funzioni si appoggiano però a fornitori che elaborano fuori dallo Spazio Economico Europeo. Di seguito l'elenco per esteso: una formula generica non permetterebbe a nessuno di farsi un'idea del rischio.

Ai fornitori di intelligenza artificiale non viene trasmesso alcun identificativo dell'utente: viaggiano il testo della richiesta e il contesto necessario a rispondere. Resta la raccomandazione di non inserire dati personali, propri o altrui, nelle richieste rivolte all'assistente.

Dal 29 agosto 2026 l'assistenza basata su intelligenza artificiale e la lettura delle immagini dei menù sono servite da un fornitore che elabora nello Spazio Economico Europeo. I fornitori precedenti, che elaboravano in Cina e a Singapore, non sono più utilizzati e i loro endpoint sono bloccati a livello di configurazione della piattaforma. L'elenco nominativo dei fornitori e delle garanzie applicate è disponibile scrivendo ai recapiti del titolare.

L'interessato può esercitare in ogni momento i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso ai propri dati personali e alle informazioni sul trattamento;
• rettifica dei dati inesatti e integrazione dei dati incompleti;
• cancellazione dei dati («diritto all’oblio») nei casi previsti;
• limitazione del trattamento;
• opposizione al trattamento fondato sul legittimo interesse;
• portabilità dei dati forniti, in formato strutturato e leggibile.

Le richieste vanno indirizzate ai recapiti del titolare indicati al punto 1. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente — per l'Italia, il Garante per la protezione dei dati personali (garanteprivacy.it).

Il sito e le funzioni informative non sono rivolti a minori e non raccolgono consapevolmente dati di minori. Ove specifici servizi della piattaforma prevedano l'accesso di minori, il trattamento è disciplinato dalle informative dedicate e dalle garanzie concordate con l'ente titolare, nel rispetto dell'art. 8 GDPR.

Il titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione pubblicata su questa pagina è quella vigente.