Privacy Policy

Data ultimo aggiornamento: Giugno 2026 | Versione 2.2 Last updated: June 2026 | Version 2.2

1. Introduzione1. Introduction

Celò si impegna a proteggere la privacy degli utenti. La presente Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo i dati personali in conformità al GDPR UE 2016/679 e al D.Lgs. 196/2003. Celò è disponibile come Progressive Web App (PWA) e applicazione mobile per iOS e Android, e mette in contatto clienti e Operatori (venditori di prodotti, prestatori di servizi e organizzatori di eventi) a livello locale. Celò is committed to protecting users' privacy. This Privacy Policy describes how we collect, use and protect personal data in accordance with GDPR EU 2016/679. Celò is available as a Progressive Web App (PWA) and mobile application for iOS and Android, connecting customers with local Operators (product vendors, service providers, and event organisers).

2. Titolare del Trattamento2. Data Controller

3. Dati Raccolti3. Data Collected

3.1 Clienti (non registrati)3.1 Customers (unregistered)

• Geolocalizzazione GPS (con consenso esplicito)GPS Geolocation (with explicit consent)
• Contenuto richieste: testo e foto facoltativeRequest content: text and optional photos
• Device ID: identificativo anonimo del dispositivoDevice ID: anonymous device identifier
• Dati tecnici: IP, browser, OS, timestampTechnical data: IP, browser, OS, timestamps
• Token FCM (se acconsenti alle notifiche push)FCM token (if you consent to push notifications)
• Audio vocale (solo se usi l'input vocale, con consenso contestuale): il file audio viene trasmesso a OpenAI Whisper per la trascrizione e non viene conservato dopo l'elaborazioneVoice audio (only if you use voice input, with in-context consent): the audio file is transmitted to OpenAI Whisper for transcription and is not retained after processing

3.2 Operatori (registrati)3.2 Operators (registered)

Con "Operatore" si intende chiunque utilizzi Celò in qualità di venditore di prodotti, prestatore di servizi o organizzatore di eventi.The term "Operator" refers to anyone using Celò as a product vendor, service provider, or event organiser.

• Nome attività/evento, indirizzo, coordinate GPS, email, WhatsApp, categoriaBusiness/event name, address, GPS coordinates, email, WhatsApp, category
• Password (hash bcrypt), token FCM, log tentativi di accessoPassword (bcrypt hash), FCM token, login attempt logs
• Contenuti pubblicati: offerte, foto, eventi, serviziPublished content: offers, photos, events, services

3.3 Dati analitici3.3 Analytics data

Utilizziamo Google Analytics 4 per statistiche aggregate sull'utilizzo della piattaforma, solo previo consenso. Implementiamo Google Consent Mode v2 con default "denied": Analytics non è attivo fino a tuo consenso esplicito.We use Google Analytics 4 for aggregated statistics on platform usage, only with prior consent. We implement Google Consent Mode v2 with "denied" default: Analytics is not active until you give explicit consent.

4. Base Giuridica4. Legal Basis

• Contratto (art. 6.1.b): erogazione del servizioContract (Art. 6.1.b): service provision
• Consenso (art. 6.1.a): GPS, notifiche push, cookie analitici, input vocaleConsent (Art. 6.1.a): GPS, push notifications, analytics cookies, voice input
• Legittimo interesse (art. 6.1.f): sicurezza, prevenzione abusi, reCAPTCHA, rate limitingLegitimate interest (Art. 6.1.f): security, abuse prevention, reCAPTCHA, rate limiting

5. Condivisione dei Dati5. Data Sharing

I dati NON vengono venduti. Condivisi solo con i seguenti responsabili del trattamento, nei limiti necessari per erogare il servizio:Data is NOT sold. Shared only with the following data processors, to the extent necessary to provide the service:

• Google LLC – Maps API, Firebase Cloud Messaging, Analytics 4, reCAPTCHA v3/v2.Maps API, Firebase Cloud Messaging, Analytics 4, reCAPTCHA v3/v2. Privacy Policy
• Aruba S.p.A. – Hosting server e database.Server and database hosting. Privacy Policy
• Anthropic PBC – Elaborazione AI del testo delle richieste (rilevamento spam, generazione domande). I dati non vengono usati per addestrare i modelli tramite le API.AI processing of request text (spam detection, question generation). Data is not used to train models via the API. Privacy Policy
• OpenAI LLC – Trascrizione audio vocale tramite Whisper (solo se si usa l'input vocale); elaborazione AI alternativa. I dati non vengono usati per addestrare i modelli tramite le API.Voice audio transcription via Whisper (only when voice input is used); alternative AI processing. Data is not used to train models via the API. Privacy Policy

6. Conservazione dei Dati6. Data Retention

• Richieste clienti: chiuse dopo 7 giorni, eliminate dopo 90 giorniCustomer requests: closed after 7 days, deleted after 90 days
• Account Operatori: fino a cancellazione o 6 mesi di inattivitàOperator accounts: until deletion or 6 months of inactivity
• Cancellazione account: periodo di grazia 30 giorni, poi eliminazione definitiva (anonimizzazione immediata dei dati identificativi)Account deletion: 30-day grace period, then permanent deletion (immediate anonymisation of identifying data)
• Log tecnici e tentativi di accesso: massimo 30 giorniTechnical logs and login attempts: maximum 30 days
• Consensi: durata rapporto + 5 anniConsent records: relationship duration + 5 years
• Audio vocale: NON conservato dopo trascrizioneVoice audio: NOT retained after transcription

7. I Tuoi Diritti (GDPR artt. 15-22)7. Your Rights (GDPR Arts. 15-22)

Hai diritto di accesso, rettifica, cancellazione, portabilità, opposizione e limitazione. Gli Operatori possono esportare i propri dati (formato JSON) ed eliminare il proprio account direttamente dalle Impostazioni dell'app, sezione "I Miei Dati".You have the right to access, rectify, erase, port, object to and restrict your data. Operators can export their data (JSON format) and delete their account directly from the app Settings, "My Data" section.

Per esercitare i tuoi diritti contatta: admin@celoapp.it. Risposta entro 30 giorni.To exercise your rights contact: admin@celoapp.it. Response within 30 days.

8. Decisioni Automatizzate e Intelligenza Artificiale (art. 22 GDPR – art. 50 AI Act)8. Automated Decisions and Artificial Intelligence (Art. 22 GDPR – Art. 50 AI Act)

Celò utilizza sistemi di intelligenza artificiale (Anthropic Claude, OpenAI GPT) per:Celò uses artificial intelligence systems (Anthropic Claude, OpenAI GPT) for:

• Rilevamento automatico di spam e abusi nelle richieste degli utenti. Richieste classificate come spam possono essere bloccate automaticamente senza intervento umano.Automatic spam and abuse detection in user requests. Requests classified as spam may be blocked automatically without human intervention.
• Generazione di domande di approfondimento per migliorare la qualità della richiesta.Generation of follow-up questions to improve request quality.
• Trascrizione vocale tramite OpenAI Whisper (solo su richiesta esplicita dell'utente).Voice transcription via OpenAI Whisper (only on explicit user request).

In conformità all'art. 50 del Regolamento UE sull'Intelligenza Artificiale (AI Act), ti informiamo che stai interagendo con un sistema AI durante la fase di compilazione della richiesta.In accordance with Art. 50 of the EU Artificial Intelligence Act (AI Act), we inform you that you are interacting with an AI system during the request submission phase.

9. Sicurezza9. Security

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati: HTTPS/TLS, password hashate con bcrypt, protezione CSRF, rate limiting, blocco automatico dei tentativi di accesso sospetti, reCAPTCHA v3/v2 contro bot, backup regolari del database.We adopt appropriate technical and organisational measures to protect your data: HTTPS/TLS, passwords hashed with bcrypt, CSRF protection, rate limiting, automatic blocking of suspicious login attempts, reCAPTCHA v3/v2 against bots, regular database backups.

10. Trasferimenti Internazionali10. International Transfers

Alcuni dei nostri responsabili del trattamento (Google LLC, Anthropic PBC, OpenAI LLC) hanno sede negli Stati Uniti. Eventuali trasferimenti di dati verso paesi al di fuori dell'Unione Europea avvengono nel rispetto delle Standard Contractual Clauses (art. 46 GDPR) approvate dalla Commissione Europea, che garantiscono un livello di protezione adeguato.Some of our data processors (Google LLC, Anthropic PBC, OpenAI LLC) are based in the United States. Any data transfers to countries outside the European Union are carried out in compliance with the Standard Contractual Clauses (Art. 46 GDPR) approved by the European Commission, which guarantee an adequate level of protection.

11. Minori11. Minors

L'utilizzo di Celò è riservato a persone con almeno 16 anni per i clienti che effettuano richieste, e 18 anni per gli Operatori che si registrano come venditori, prestatori di servizi o organizzatori di eventi (per esigenze legate alla responsabilità civile, fiscale e contrattuale). Non raccogliamo consapevolmente dati personali da minori al di sotto delle età indicate. Se vieni a conoscenza che un minore ha fornito dati personali senza consenso, ti invitiamo a contattarci all'indirizzo admin@celoapp.it per la rimozione.The use of Celò is restricted to individuals aged 16 or over for customers submitting requests, and 18 or over for Operators registering as vendors, service providers or event organisers (due to civil, tax and contractual liability requirements). We do not knowingly collect personal data from minors below these ages. If you become aware that a minor has provided personal data without consent, please contact us at admin@celoapp.it for removal.

12. Reclami all'Autorità di Controllo (art. 77 GDPR)12. Complaints to Supervisory Authority (Art. 77 GDPR)

Hai il diritto di proporre reclamo all'autorità di controllo competente. In Italia: Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Roma – sito web: www.garanteprivacy.it – email: protocollo@gpdp.it.You have the right to lodge a complaint with the competent supervisory authority. In Italy: Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Rome – website: www.garanteprivacy.it – email: protocollo@gpdp.it.

13. Cookie13. Cookies

Per informazioni dettagliate sui cookie e tecnologie analoghe (localStorage, sessionStorage) utilizzati da Celò, consulta la nostra Cookie Policy.For detailed information on cookies and similar technologies (localStorage, sessionStorage) used by Celò, please refer to our Cookie Policy.

14. Modifiche alla Privacy Policy14. Changes to this Privacy Policy

Possiamo aggiornare questa Privacy Policy in qualsiasi momento per riflettere modifiche normative o operative. Le modifiche sostanziali saranno comunicate tramite avviso nell'app o via email agli Operatori registrati, e richiederanno una nuova accettazione esplicita. La versione corrente è sempre disponibile all'indirizzo celoapp.it/legal/privacy.html.We may update this Privacy Policy at any time to reflect regulatory or operational changes. Material changes will be communicated through in-app notice or by email to registered Operators, and will require renewed explicit acceptance. The current version is always available at celoapp.it/legal/privacy.html.

15. Contatti15. Contact

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, scrivi a admin@celoapp.it.For any question regarding the processing of your personal data, write to admin@celoapp.it.