Privacy, senza giri di parole.

Questa è l’informativa di 4UGO: l’app (sul telefono e nel browser) e i siti 4ugo.eu e zampe.4ugo.eu. Spiega quali dati trattiamo, perché, con chi, per quanto tempo e come li porti via o li cancelli. Se qualcosa non è chiaro, il problema è nostro: scrivici a info@4ugo.eu.

Versione 2026-10-20, in vigore dal 20 ottobre 2026.

In breve

Ti chiediamo solo l’email per entrare. Niente password, niente profilo social.
La posizione la usiamo solo quando la condividi tu, e solo per quella cosa. Quello che diventa pubblico è sempre arrotondato a circa 100 metri.
L’intelligenza artificiale entra in gioco solo quando la usi tu, e propone: decidi sempre tu. Unica eccezione: i testi che pubblichi (recensioni e storie) passano da un controllo automatico, che puoi sempre contestare (come).
Non vendiamo dati, non facciamo pubblicità, non usiamo strumenti di tracciamento. Le visite ai siti le contiamo da soli, senza servizi esterni (come).
Esporti tutto o cancelli tutto dall’app, in due tocchi. Ogni consenso si spegne da Profilo › Privacy e consensi.
Sul sito di 4UGO un cookie statistico solo se lo accetti; senza, nessun cookie oltre a quello che ricorda la scelta. L’app tiene sul dispositivo solo quello che le serve per funzionare (dettagli).

Chi è il titolare

Il titolare del trattamento, cioè chi decide come e perché si usano i dati, è:

Titolare: [DA COMPLETARE: nome o ragione sociale del titolare]
Partita IVA: [DA COMPLETARE: partita IVA]
Sede: [DA COMPLETARE: indirizzo]
Per i tuoi dati: info@4ugo.eu

4UGO non ha nominato un responsabile della protezione dei dati (DPO): per un’attività di queste dimensioni, che non tratta dati sanitari delle persone né controlla le persone su larga scala, non è obbligatorio (art. 37 GDPR). Per qualsiasi cosa scrivi all’indirizzo qui sopra: risponde il titolare.

Questa informativa vale per chi usa l’app e i siti (art. 13 GDPR). Per chi non ci ha dato i dati direttamente (gli studi veterinari dell’elenco, gli enti che contattiamo per il programma Rifugi partner, chi ci scrive dalla medaglietta di un animale) spieghiamo nelle sezioni dedicate da dove vengono i dati (art. 14 GDPR).

Quali dati trattiamo, e perché

La base giuridica è il motivo per cui la legge ci permette di trattare un dato: il contratto (ci serve per darti il servizio che hai chiesto, art. 6.1.b GDPR), il tuo consenso (lo dai e lo ritiri quando vuoi, art. 6.1.a), il nostro legittimo interesse (bilanciato con i tuoi diritti; puoi opporti, art. 6.1.f) o un obbligo di legge (art. 6.1.c).

Dato	A cosa serve	Base giuridica
Email	Creare l’account e mandarti il codice di accesso a 6 cifre. La usiamo anche per avvisi importanti sul servizio e per la ricevuta delle tue segnalazioni di avvistamento; per la newsletter solo se la scegli tu.	Contratto
Expo (650 Industries, Inc.)	Smista le notifiche dell’app per iPhone e Android verso Apple e Google: riceve il codice del tuo telefono e il testo della notifica (per esempio il nome dell’animale e il promemoria), solo per consegnarla.	Stati Uniti
Email per la newsletter	Facoltativa e spenta finché non la scegli: in Privacy e consensi nell’app, o con la spunta sul modulo degli avvistamenti del sito e poi il clic di conferma nella mail (senza conferma cancelliamo l’indirizzo entro 30 giorni): novità di 4UGO e consigli per chi vive con un animale. Niente pubblicità di altri, nessuna cessione. La togli quando vuoi.	Consenso, revocabile quando vuoi
Profilo: nome, città, avatar, ruoli (proprietario, pet sitter, studio veterinario)	Facoltativi. Servono a personalizzare l’app e a proporti adozioni e veterinari vicini. Il ruolo «studio veterinario» manda una richiesta di collegamento che verifichiamo a mano.	Contratto
Animali: nome, specie, razza, sesso, data di nascita, colore, peso, microchip, note	La scheda di ogni animale e la sua medaglietta QR.	Contratto
Salute degli animali: vaccini, visite, terapie, peso, documenti, promemoria, fatture del veterinario	Il libretto sanitario, i promemoria e le spese dal veterinario. Restano visibili solo a te; il libretto, salvo che tu scelga di condividerlo con il veterinario dell’animale (riga sotto). Le spese non si condividono.	Contratto
Scheda dell’animale condivisa con il suo veterinario: dati dell’animale, libretto (senza i costi delle visite), pesi, note, promemoria, foto; il tuo nome accorciato e, solo se lo scegli, il tuo telefono. Mai la tua email	Se scegli il veterinario del tuo animale fra gli studi collegati a 4UGO e decidi di condividerne la scheda, lo studio la vede in sola lettura per seguirlo meglio. Vedi ogni volta che la apre. Puoi revocare in ogni momento, dalla scheda dell’animale o da Privacy e consensi: l’accesso finisce subito. Scegliere uno studio senza condividere non gli manda nulla.	Consenso, per ogni animale
Famiglia: le persone a cui affidi la gestione dei tuoi animali	Se inviti un familiare o un amico con il link di invito (valido una volta, per 7 giorni), vede e aggiorna scheda, foto, libretto, promemoria, spese e smarrimento degli animali che scegli. Vedete l’uno dell’altro solo il nome accorciato. Lo togli quando vuoi, e lui può uscire quando vuole.	Contratto
Foto	Le foto dei tuoi animali, della tua scheda di pet sitter, delle storie e quelle che alleghi alle segnalazioni. Le togliamo dai dati di posizione (EXIF) e le ridimensioniamo prima di salvarle.	Contratto
Posizione	Solo quando la condividi tu: per segnalare un animale smarrito o un avvistamento, o per vedere smarriti, pet sitter e veterinari vicini.	Consenso, che dai ogni volta dal telefono o dal browser
Smarriti e avvistamenti	Far ritrovare gli animali: la segnalazione compare nell’app e sulla mappa pubblica del sito (vedi Cosa è pubblico).	Contratto
Esplora: recensioni dei posti	Dire agli altri padroni se in un locale, un hotel o un’area il cane entra e com’è andata. La recensione è pubblica con il tuo nome e l’iniziale del cognome. Se l’app conosce già la tua posizione, la usa per un attimo per dire «scritta sul posto» (entro 200 metri): la posizione non viene salvata. Chi propone un posto mancante ce ne manda la posizione, che diventa quella del posto.	Contratto
Medaglietta QR e modulo «L’ho trovato»	Chi trova il tuo animale ti scrive senza conoscere i tuoi recapiti. Di chi scrive raccogliamo il messaggio e, se li lascia, la posizione e un recapito.	Contratto (per te); legittimo interesse a far ritrovare l’animale (per chi scrive)
Richieste di adozione	Inoltrare la tua richiesta al rifugio o al privato, con il messaggio e i recapiti che scegli di lasciare.	Contratto
Annunci di adozione dei privati	Pubblicare l’annuncio del tuo animale dopo il nostro controllo: dati e foto dell’animale, comune, microchip (lo vediamo solo noi, per verificare), le dichiarazioni che sottoscrivi con la data e le eventuali segnalazioni di altri utenti. Quando accetti una richiesta, tu e chi l’ha mandata vedete l’email l’uno dell’altra.	Contratto; legittimo interesse a prevenire vendite mascherate e truffe (controllo e segnalazioni)
Recensioni dei veterinari	Pubblicare la tua recensione con il nome accorciato («Anna V.»), mai l’email.	Contratto
Scheda di pet sitter	Descrivere i tuoi servizi. Compare sulla bacheca pubblica solo se accendi «Mostra il mio profilo sul sito»; il telefono solo se scegli di mostrarlo.	Contratto; consenso per la pubblicazione
Messaggi con i pet sitter	Far arrivare i messaggi fra te e un pet sitter, nell’app o dalla sua scheda sul sito. L’altra persona vede solo il tuo nome con l’iniziale del cognome: email e telefono restano nostri. Se una conversazione viene segnalata, lo staff di 4UGO legge gli ultimi messaggi per decidere se chiuderla.	Contratto; legittimo interesse per la moderazione delle segnalazioni
Richieste ai pet sitter: servizi, giorni, animali (specie e, se li scegli, i nomi), nota, prezzo indicativo, stato, conferma «il servizio si è svolto»	Chiedere un servizio a un pet sitter e tenere traccia della risposta. 4UGO non incassa pagamenti: il prezzo è solo indicativo e lo concordate fra voi.	Contratto
Recensioni dei pet sitter: voto, voti per aspetto, testo, servizio, mese e anno, il tuo nome accorciato; la risposta del pet sitter	Informare gli altri proprietari. Si possono scrivere solo dopo un servizio chiesto tramite 4UGO e confermato come svolto da entrambi (vedi come verifichiamo le recensioni). Sono pubbliche, nell’app e sul sito.	Contratto; legittimo interesse per la moderazione
Statistiche della scheda di pet sitter o dello studio veterinario	Mostrare a chi ha la scheda quante visite e quanti contatti riceve, solo come totali del giorno: non salviamo chi l’ha guardata. Sulla scheda pubblica del pet sitter mostriamo anche tasso e tempo di risposta e i proprietari che tornano, in forma approssimata e solo con abbastanza dati; mai il contenuto dei messaggi.	Legittimo interesse (una vetrina professionale chiara e affidabile)
Storie: foto, didascalia, animale, «❤︎» ricevuti, segnalazioni	Condividere un momento con gli altri utenti dell’app per 24 ore; poi restano nell’archivio dell’animale, visibile solo a te. Sul sito solo se lo scegli (vedi Cosa è pubblico).	Contratto (nell’app); consenso (sul sito)
Studio veterinario collegato («Il mio studio»): dati e foto della scheda, orari, servizi, risposte alle recensioni	Gestire la scheda pubblica dello studio dopo la nostra verifica del collegamento.	Contratto
Segnalazioni di contenuti e decisioni dello staff: chi segnala, motivo, nota, contenuto segnalato, decisione e motivazione	Valutare le segnalazioni, togliere i contenuti illeciti o contrari ai termini, spiegare le decisioni e difenderci in caso di contestazione.	Obbligo di legge (Regolamento UE 2022/2065 sui servizi digitali); legittimo interesse (sicurezza degli utenti e degli animali)
Programma Partner, tessera e contributi: livello di partner, numero di Partner Fondatore, stato e scadenza dell’abbonamento Partner, «Avvisami», quante volte usi ogni mese le funzioni con un tetto (mai i contenuti); importo, data, metodo e stato dei contributi	Dare le funzioni del programma Partner e della tessera, mostrare i badge, applicare i tetti d’uso, tenere il registro degli incassi.	Contratto; obbligo di legge (conservazione delle scritture contabili e fiscali)
Muro dei sostenitori: il tuo nome accorciato (o quello che scegli) e il badge «Tesserato 4UGO»	Ringraziarti in pubblico, mai con gli importi. Solo se lo accendi.	Consenso
Quiz e gioco	Punteggi, statistiche e salvataggi di Zampe in Missione, collegati al tuo account.	Contratto
Classifiche	Mostrare agli altri giocatori il tuo nome accorciato e l’emoji accanto ai punti. Puoi uscirne quando vuoi: continui a vedere la tua posizione, gli altri non vedono te.	Legittimo interesse, con opposizione da un interruttore
Assistente: i tuoi messaggi, le risposte e i fatti che ricorda	Rispondere alle tue domande sui tuoi animali usando la loro scheda e il libretto, e ricordare tra una conversazione e l’altra quello che gli dici (per esempio un’allergia). Solo se lo attivi.	Consenso, che dai al primo uso e revochi quando vuoi
Foto del libretto e delle fatture del veterinario	Leggere vaccini, trattamenti, visite, pesi e microchip dalle pagine del libretto, e studio, data, prestazioni e totale dalle fatture, per proporti cosa salvare.	Contratto (lo chiedi tu); puoi spegnere la funzione
Foto di un avvistamento	Precompilare specie, razza, colore e descrizione quando segnali un animale visto, per farti risparmiare tempo. Correggi tu prima di inviare.	Contratto (lo chiedi tu)
Profilo per il ritrovamento	Una descrizione dell’animale ricavata dalle sue foto, per riconoscerlo negli avvistamenti. Solo per gli animali per cui lo attivi.	Consenso, animale per animale
Notifiche push: il codice del dispositivo o l’iscrizione del browser, il tipo di browser	Mandarti i promemoria e gli avvisi che hai scelto.	Consenso (il permesso del telefono o del browser)
Registro dei consensi	Ricordare cosa hai accettato o spento, quando, con quale versione di questi documenti e se dal telefono o dal browser. Non salviamo l’indirizzo IP.	Obbligo di legge (dobbiamo poter dimostrare il consenso, art. 7.1 GDPR)
Dati tecnici: indirizzo IP, orario e tipo delle richieste	Far funzionare il server, proteggerlo dagli abusi (limiti di richieste) e capire gli errori. Non li usiamo per profilarti.	Legittimo interesse (sicurezza)
Statistiche dei siti: pagine viste, tempo, scorrimento, clic principali, sito di provenienza, tipo di dispositivo (dettagli)	Capire quali pagine servono e migliorare i siti. Senza consenso in forma anonima e senza cookie; con il consenso anche chi torna.	Legittimo interesse (misura anonima); consenso (cookie statistico)

I dati sanitari dei tuoi animali riguardano gli animali, non te: non sono «dati relativi alla salute» nel senso dell’art. 9 del GDPR. Li trattiamo comunque con la stessa cura. Attenzione però ai campi liberi (note, descrizioni, messaggi all’assistente): se ci scrivi informazioni sulla tua salute o su altre persone, finiscono nei nostri dati. Non è necessario: evita di farlo.

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non creiamo profili di te a fini commerciali.

Devi darci questi dati? Solo l’email è necessaria: senza non possiamo creare l’account. Per le singole funzioni servono i dati che quella funzione usa (per esempio la posizione per segnalare uno smarrimento, i dati dell’animale per il libretto): se non li dai, quella funzione non è disponibile, il resto dell’app sì. Tutto quello che si regge sul consenso è facoltativo e non cambia nulla nel resto del servizio.

Intelligenza artificiale

Alcune funzioni usano un modello di intelligenza artificiale di un fornitore esterno con sede negli Stati Uniti. Ognuna parte solo quando la usi tu, e nessuna decide al posto tuo: l’IA propone, tu confermi. L’unica eccezione è il controllo dei contenuti pubblici, descritto qui sotto. Non prendiamo decisioni basate solo su trattamenti automatizzati che abbiano effetti giuridici su di te o che ti tocchino in modo simile (art. 22 GDPR): anche le segnalazioni e gli annunci li valuta una persona dello staff. Le funzioni con l’IA sono indicate come tali nell’app, e l’assistente è un sistema di intelligenza artificiale, non una persona (art. 50 del Regolamento UE 2024/1689 sull’intelligenza artificiale).

Assistente: vedi sotto.
Scansiona il libretto: le foto delle pagine vengono inviate per leggerne vaccini, trattamenti, visite, pesi e microchip. Non le conserviamo: restano in memoria il tempo della lettura, senza dati di posizione (EXIF). Le voci lette aspettano la tua conferma al massimo un’ora, poi spariscono; nel libretto finisce solo ciò che confermi tu. Puoi spegnere la funzione da Privacy e consensi.
Fattura del veterinario: come per il libretto, la foto viene inviata solo per leggerne studio, data, prestazioni e totale, e non la conserviamo. Codice fiscale e dati tuoi scritti sulla fattura non vengono trascritti. Salvi solo ciò che confermi tu; la stessa impostazione in Privacy e consensi spegne anche questa lettura.
Foto dell’avvistamento: la foto che scatti a un animale visto viene inviata per suggerire specie, razza, colore e una descrizione. Rivedi e correggi prima di pubblicare.
Avvistamenti dal sito senza account: l’email che scrivi nel modulo serve solo a mandarti la ricevuta (e la conferma della newsletter, se la chiedi). La conserviamo cifrata insieme alla segnalazione, non la mostriamo a nessuno e la cancelliamo quando la segnalazione viene tolta; per toglierla scrivi a info@4ugo.eu con il riferimento della ricevuta.
Controllo degli avvistamenti: prima di pubblicare un avvistamento (dall’app o dal modulo del sito), foto e descrizione vengono controllate in automatico con un sistema di IA, per fermare nudità, violenza, dati personali leggibili, pubblicità e foto senza un animale (legittimo interesse a tenere sicura la mappa, e Regolamento UE 2022/2065). Inviamo solo le foto, già senza dati di posizione, e il testo; mai il tuo nome o la tua email. Se qualcosa non va lo vedi subito, con il motivo, e la foto non viene salvata.
Presentazione del pet sitter («Scrivi / Migliora con l’IA»): inviamo solo il testo che hai scritto, specie, servizi, comune, anni di esperienza e giorni disponibili; mai nome, contatti, posizione o prezzi. Ricevi una bozza, che puoi cambiare: si salva solo se la confermi, e da quel momento il testo è tuo. Usa lo stesso consenso dell’assistente.
Controllo dei contenuti pubblici: il testo delle recensioni (posti, veterinari, pet sitter) e la didascalia delle storie, quando li pubblichi o li modifichi, vengono controllati in automatico con un sistema di IA, per fermare insulti, minacce, spam, dati personali di altri e contenuti fuori tema (legittimo interesse a tenere la community sicura, e obblighi del Regolamento UE 2022/2065 sui servizi digitali). Inviamo solo il testo e il tipo di contenuto, mai il tuo nome o altri tuoi dati. Le critiche, anche dure, restano pubblicate. Se il testo viene nascosto ricevi un avviso con il motivo e puoi contestarlo con «Non sono d’accordo»: decide una persona dello staff. Conserviamo l’esito (verdetto, motivo, data, modello usato), compreso nell’esportazione e nella cancellazione dell’account; il testo resta solo nel contenuto pubblicato.
Profilo per il ritrovamento: se lo attivi nella scheda di un animale, inviamo la sua foto e i dati principali (nome, specie, razza, colore, sesso, età, peso; mai note, microchip o posizione) per creare una scheda di riconoscimento, usata per l’annuncio in caso di smarrimento e per confrontarlo con gli avvistamenti. Il profilo viene rifatto quando cambi foto o dati; se lo spegni lo cancelliamo, ed è compreso nell’esportazione e nella cancellazione dell’account.

Il fornitore tratta questi dati per conto nostro, come responsabile del trattamento (art. 28 GDPR), con il suo accordo sul trattamento dei dati. Le sue condizioni contrattuali prevedono che non addestra i suoi modelli sui contenuti che gli inviamo. Cancella richieste e risposte dai suoi sistemi entro 30 giorni; le conserva più a lungo (fino a 2 anni) solo se i suoi controlli automatici segnalano una violazione delle sue regole d’uso, o se la legge lo impone. Il trasferimento negli Stati Uniti è coperto dalle clausole contrattuali standard approvate dalla Commissione europea, incluse nel suo accordo sul trattamento dei dati (vedi Trasferimenti fuori dall’UE).

L’assistente

L’assistente di 4UGO risponde a domande su salute, cura, alimentazione e comportamento dei tuoi animali, e su cosa fare se ne trovi uno. Funziona solo dopo che hai dato il consenso nell’app, la prima volta che lo apri.

Cosa usa: i messaggi che scrivi, la scheda e il libretto dei tuoi animali (vaccini, visite, terapie, peso, promemoria) quando servono per rispondere, i fatti che gli hai chiesto di ricordare e un breve riepilogo delle conversazioni recenti. Non usa la tua posizione, né i dati di altri utenti.
Chi lo elabora: le risposte le scrive il modello di IA del nostro fornitore, a cui inviamo questi dati solo per generare la risposta, come fornitore che tratta i dati per conto nostro (vedi Intelligenza artificiale per addestramento, conservazione e trasferimento).
Cosa conserviamo noi: le conversazioni e i fatti ricordati, finché non li cancelli. Nei registri tecnici del server non scriviamo il contenuto dei messaggi.
Come lo controlli: dall’app vedi e cancelli ogni conversazione e ogni fatto ricordato («Cosa ricorda l’assistente», nel Profilo). Se revochi il consenso cancelliamo subito conversazioni e ricordi. L’esportazione dei dati comprende anche questi, e la cancellazione dell’account li elimina.
Non è un veterinario: dà indicazioni generali e, nei casi urgenti, ti manda dal veterinario. Non scrivere nei messaggi dati che non vuoi condividere, come informazioni sulla tua salute.

Cosa è pubblico

Quasi tutto quello che metti in 4UGO lo vedi solo tu. Fanno eccezione, perché servono proprio a essere visti:

Animale smarrito (finché non lo segni ritrovato, al massimo 90 giorni sulla mappa): nome, specie, razza, colore, foto, descrizione, data e il punto in cui è stato visto l’ultima volta, arrotondato a circa 100 metri. Visibile nell’app e sul sito.
Avvistamenti (30 giorni sulla mappa): specie, descrizione, data e punto arrotondato. Sul sito senza foto; nell’app con la foto.
Medaglietta QR: chi la inquadra vede nome, foto, se è smarrito e un contatto mascherato (mai la tua email o il tuo numero per intero).
Scheda di pet sitter, solo se l’hai pubblicata tu: nome accorciato, foto, presentazione, servizi, prezzi, comune e una zona indicativa (mai l’indirizzo); il telefono solo se scegli di mostrarlo.
Visite alle schede dei pet sitter: per mostrare al sitter quante persone hanno visto la sua scheda contiamo le visite senza cookie. Indirizzo IP e browser servono solo a non contare due volte la stessa persona nello stesso giorno: li trasformiamo in un codice che cambia ogni giorno e non si può ricostruire, lo teniamo fino a mezzanotte, e salviamo solo il totale delle visite del giorno.
Recensioni e classifiche: nome accorciato ed emoji, mai l’email. Le recensioni dei pet sitter escono anche sul sito, con il servizio e il mese (mai il giorno); quelle dei veterinari nell’app (sul sito solo la media e il numero).
Muro dei sostenitori, solo se lo accendi: il nome che scegli (o quello accorciato) e il badge, mai gli importi.
Storie: nell’app le vedono gli altri utenti per 24 ore (foto, didascalia, nome e specie dell’animale, il tuo nome accorciato). Sul sito, nella pagina «Le storie di 4UGO», solo quelle per cui lo scegli tu, con il tuo consenso e dopo il nostro controllo: foto, didascalia, nome e specie dell’animale; il tuo nome accorciato e il comune solo se lo scegli. Mai la posizione, l’email o il telefono. Revocando il consenso da «Privacy e consensi» tutte le tue storie escono subito dal sito.
Annuncio di adozione da privato, dopo il nostro controllo e per 60 giorni (rinnovabili): foto, nome, dati e salute dell’animale, «con microchip» (mai il codice) e il comune. Compare come «Privato»: mai il tuo nome, la tua email o il tuo numero.

Le posizioni pubbliche non si possono ricavare con precisione nemmeno con ricerche ripetute: il punto preciso, quando c’è, non esce mai dal server.

La lista d’attesa dell’app

Se ti iscrivi alla lista d’attesa (la pagina 4ugo.eu/presto) raccogliamo la tua email e, se li indichi, il tuo nome e con che animale vivi. Li usiamo per una sola cosa: scriverti quando l’app esce. La base è il tuo consenso, che dai con la spunta e confermi con un clic nella mail che ti mandiamo subito: senza quel clic non ti scriviamo più e cancelliamo l’indirizzo entro 30 giorni.

Per quanto: fino al lancio dell’app e per i 12 mesi successivi, poi cancelliamo tutto, compresa la cronologia tecnica. Ogni email ha il link per uscire dalla lista: un clic e l’indirizzo sparisce subito. Niente newsletter, niente cessioni a terzi.

Veterinari nell’elenco

Le schede dei veterinari contengono nome, indirizzo e recapiti professionali dello studio, presi da fonti pubbliche (OpenStreetMap, © OpenStreetMap contributors, e i siti degli studi). Li trattiamo per offrire ai proprietari di animali un elenco di veterinari, sulla base del nostro legittimo interesse. Avvisiamo ogni studio per email: può confermare la scheda o chiederne la rimozione, e in qualunque momento opporsi, chiedere rettifica o cancellazione scrivendo a info@4ugo.eu. Le recensioni si aprono solo sulle schede verificate.

Rifugi partner

Quando un rifugio o un’associazione si candida come Rifugio partner trattiamo i dati dell’ente e quelli della persona che accetta l’accordo di pubblicazione (nome, ruolo ed email, confermata con un codice), per gestire la partnership e per dimostrare l’accordo: ne conserviamo il testo, la data e un’impronta cifrata dell’indirizzo IP. Sulla pagina del rifugio compaiono solo i recapiti pubblici scelti nella candidatura. Per proporre il programma scriviamo agli enti all’indirizzo che pubblicano per i contatti, sulla base del nostro legittimo interesse e senza tracciare aperture o clic: ogni email ha il link per non riceverne altre, e basta rispondere «NO».

La medaglietta QR

Chi inquadra la medaglietta apre una pagina pubblica con il nome dell’animale, la foto se l’hai caricata, se risulta smarrito e un contatto mascherato: non mostriamo mai la tua email o il tuo numero per intero. Chi lo trova può mandarti un messaggio e, se vuole, la sua posizione e un suo recapito. Questi dati arrivano solo a te, come notifica nell’app e per email, e restano nelle tue notifiche finché hai l’account. Se sei tu ad averlo trovato e vuoi che cancelliamo il tuo messaggio, scrivici.

La posizione, in dettaglio

L’app non segue i tuoi spostamenti e non lavora in background. Chiede la posizione solo nel momento in cui fai qualcosa che ne ha bisogno, e il permesso lo gestisci tu dalle impostazioni del telefono o del browser. Quando attivi la modalità smarrito, l’ultima posizione in cui l’animale è stato visto resta visibile, arrotondata, finché non lo segni come ritrovato. Per mostrarti il nome della zona («Padova, Arcella») mandiamo coordinate già arrotondate al servizio di geocodifica di OpenStreetMap (Nominatim) dal nostro server: il tuo indirizzo IP non gli arriva.

Statistiche dei siti

Contiamo le visite a 4ugo.eu e zampe.4ugo.eu con uno strumento nostro: i dati arrivano al nostro server e restano nel nostro database, senza servizi esterni. Ci servono a capire quali pagine sono utili, da dove arriva chi ci legge (motore di ricerca, social, un altro sito, una campagna) e dove il sito si inceppa. Non li usiamo per pubblicità né per profilarti, e non li incrociamo con l’account dell’app.

Cosa manda il browser: la pagina (senza la parte dopo il «?», tranne i parametri delle campagne utm_*; i codici negli indirizzi, come quello della medaglietta, li togliamo prima di salvare), il sito da cui arrivi (solo il dominio), il tempo in cui la pagina è rimasta in vista, quanto l’hai scorsa, i clic sui pulsanti principali (per esempio «Apri l’app», «Chiama», «Indicazioni», l’invio di un modulo, mai quello che scrivi), la larghezza dello schermo.
Cosa salviamo: quei dati, più tipo di dispositivo, famiglia del browser e sistema operativo (non la stringa completa del browser), la lingua del browser e, se ce lo dice il servizio che protegge il sito, il paese. Mai l’indirizzo IP.
Senza consenso (la scelta predefinita, e dopo «Rifiuta»): per non contare due volte la stessa persona nello stesso giorno, il server calcola un’impronta da indirizzo IP accorciato (gli ultimi numeri azzerati), tipo di browser e sito, con una chiave che cambia ogni giorno e si cancella. Nessun cookie, niente nella memoria del browser; il giorno dopo nemmeno noi possiamo riconoscerti. Base giuridica: legittimo interesse a misurare e migliorare il sito con dati ridotti al minimo (art. 6.1.f GDPR); puoi opporti scrivendoci, o usare il blocco dei contenuti del tuo browser.
Con il consenso («Accetta» sul banner, solo su 4ugo.eu): un cookie nostro, 4ugo_vid, con un numero casuale, ci dice se sei già passato e ci fa vedere i percorsi su più giorni. Base giuridica: consenso (art. 6.1.a GDPR), che ritiri quando vuoi da «Preferenze cookie» in fondo a ogni pagina. Sul sito del gioco il consenso non si chiede e il cookie non c’è.
Robot: per contare solo le persone, scartiamo i programmi automatici (motori di ricerca, anteprime dei link, strumenti di test) e ne teniamo solo il numero.

Le statistiche le vede solo lo staff di 4UGO, nell’area riservata dell’app. Le righe di dettaglio restano 13 mesi; dopo restano solo i totali per giorno e per pagina, che non riguardano nessuno in particolare.

Con chi condividiamo i dati

Con nessuno per scopi commerciali. Non vendiamo dati e non li cediamo a inserzionisti.
Con il rifugio o il privato a cui mandi una richiesta di adozione: riceve il tuo messaggio e i recapiti che scegli di lasciare.
Con lo studio veterinario a cui decidi di condividere la scheda di un tuo animale: la vede in sola lettura finché non revochi.
Con il pet sitter o il proprietario con cui parli: riceve i tuoi messaggi e le tue richieste, con il tuo nome accorciato.
Con le persone che inviti nella tua Famiglia, per gli animali che scegli.
Con lo staff di 4UGO, solo per quello che serve: verificare annunci e schede, valutare le segnalazioni, rispondere alle tue richieste.
Con chi vede le informazioni pubbliche descritte in Cosa è pubblico.
Con i fornitori qui sotto. Quelli che lavorano per noi (hosting, archivio delle foto, email, intelligenza artificiale, pubblicazione dell’app) trattano i dati per conto nostro, come responsabili del trattamento (art. 28 GDPR), e solo per il servizio che ci danno. Quelli che il tuo dispositivo contatta direttamente (mappe, servizi di notifica del browser o del telefono) ricevono il tuo indirizzo IP come titolari autonomi, secondo le loro informative.
Con le autorità, solo se la legge ce lo impone (per esempio un ordine dell’autorità giudiziaria) o se c’è un pericolo per la vita o la sicurezza di qualcuno.

Fornitore	Cosa fa	Dove
Laravel Cloud (Laravel, società statunitense)	Ospita il server, il database e le pagine dei siti.	[DA COMPLETARE: regione dei server di Laravel Cloud, es. «UE (Francoforte)»]
Archivio delle foto	Conserva le foto caricate; le serviamo noi dal nostro indirizzo.	[DA COMPLETARE: servizio e regione del bucket delle foto]
Cloudflare, Inc.	Pubblica l’app nel browser (app.4ugo.eu) e protegge le connessioni ai nostri server: riceve, come ogni server web, indirizzo IP e richieste di chi li apre.	Rete globale, sede negli Stati Uniti
[DA COMPLETARE: fornitore che invia le email (es. il servizio SMTP usato in produzione)]	Invia le email: codici di accesso, avvisi della medaglietta, conferme.	Vedi il fornitore
Fornitore di intelligenza artificiale	Il modello di IA, per le funzioni descritte in Intelligenza artificiale. Il nome del fornitore te lo diciamo se lo chiedi (art. 15 GDPR).	Stati Uniti
Il servizio di notifiche del tuo browser o del tuo telefono (Google per Chrome e Android, Apple per Safari e iPhone, Mozilla per Firefox, Microsoft per Edge)	Recapita le notifiche push, se le hai attivate. Nell’app nel browser il testo della notifica viaggia cifrato: il servizio vede solo l’indirizzo del tuo browser e quando arriva un messaggio.	Stati Uniti
Apple (App Store) e Google (Google Play)	Vendono l’abbonamento Partner e la tessera nell’app e incassano il pagamento: sono loro il venditore e trattano i tuoi dati di pagamento e del tuo account dello store come titolari autonomi, con la loro informativa. A noi mandano solo l’esito dell’acquisto: prodotto, identificativi della transazione, date, scadenza, rinnovo sì o no, rimborsi, e il codice anonimo che lega l’acquisto al tuo account 4UGO. Mai i dati della carta né il tuo account dello store.	Unione europea e Stati Uniti
OpenFreeMap (Hyperknot Software Kft.)	La cartina delle mappe sul sito e nell’app nel browser: la scarica il tuo dispositivo, che quindi comunica loro l’indirizzo IP. Secondo la loro informativa non lo conservano nei registri, salvo errori o abusi (al massimo 7 o 30 giorni); il servizio passa da Cloudflare.	Ungheria (Unione europea)
OpenStreetMap Foundation	Il nome delle zone (lo chiede il nostro server, con coordinate arrotondate) e, solo se il browser non riesce a disegnare la cartina di OpenFreeMap, i riquadri di riserva della mappa (li carica il tuo dispositivo, che comunica loro l’indirizzo IP).	Regno Unito (paese con decisione di adeguatezza)

Sul sito la cartina si carica solo quando lo chiedi, con un clic (vedi la pagina sui cookie). Nell’app per iPhone e Android le mappe sono quelle di sistema (Apple Mappe e Google Maps).

Trasferimenti fuori dall’Unione europea

Alcuni fornitori hanno sede negli Stati Uniti (il fornitore di intelligenza artificiale, Cloudflare, Laravel, Expo e i servizi di notifica di Apple, Google, Mozilla e Microsoft, e per gli acquisti nell’app Apple e Google). Quando i dati escono dall’Unione europea lo fanno con le garanzie previste dal GDPR (capo V): la decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA per le aziende che vi aderiscono, oppure le clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Per il fornitore di intelligenza artificiale le clausole contrattuali standard sono incluse nel suo accordo sul trattamento dei dati. Il Regno Unito ha una decisione di adeguatezza. Puoi chiederci copia delle garanzie scrivendo a info@4ugo.eu.

Per quanto tempo

Dato	Per quanto
Account, animali, libretto, foto, storie, segnalazioni, scheda di pet sitter, recensioni, quiz e gioco, programma Partner e contatori d’uso	Finché hai l’account (le storie e le foto anche meno, se le cancelli prima). Quando lo cancelli spariscono subito; le copie di sicurezza si sovrascrivono entro 30 giorni.
Messaggi, richieste ai pet sitter e recensioni dei pet sitter	Finché c’è l’account di entrambe le persone: quando uno dei due cancella il suo, la conversazione sparisce per tutti e due, con le richieste e le recensioni collegate.
Contributi e pagamenti	10 anni, come chiede la legge per le scritture contabili (art. 2220 del Codice civile). Se cancelli l’account restano senza il tuo nome né la tua email: solo importo, data e metodo.
Segnalazioni e decisioni sui contenuti	Finché ci sono sia l’account di chi le ha fatte sia il contenuto (o l’account) segnalato: cancellato uno dei due, spariscono anche loro.
Link di invito in Famiglia e link «Leggi e rispondi» delle email	Valgono 7 giorni (l’invito in Famiglia 7 giorni e una volta sola), poi non aprono più nulla.
Conversazioni e ricordi dell’assistente, profilo per il ritrovamento	Finché non li cancelli o non revochi il consenso (si cancellano subito), e comunque non oltre l’account.
Foto del libretto, delle fatture e dell’avvistamento inviate all’IA per la lettura	Noi non le conserviamo (la foto dell’avvistamento resta solo se pubblichi la segnalazione). Il fornitore di IA le cancella entro 30 giorni, salvo le eccezioni dette sopra.
Codici di accesso	10 minuti.
Accesso con Apple o Google (identificativo, email, codice di revoca)	Finché resta collegato: lo cancelliamo quando scolleghi Apple o Google o cancelli l’account (e con Apple chiediamo anche la revoca dell’accesso).
Accesso dal dispositivo (token)	180 giorni, poi si rientra con un codice. Si chiude subito con «Esci».
Registro dei consensi	Finché hai l’account. Dopo la cancellazione resta solo una prova minima, senza i tuoi dati in chiaro (tipo di scelta, versione, date e un’impronta cifrata dell’email), per 10 anni: serve a dimostrare il consenso se venisse contestato.
Registri tecnici del server (indirizzo IP, orario delle richieste)	Si cancellano da soli dopo 14 giorni. I contatori contro gli abusi durano al massimo qualche ora.
Lista d’attesa	Fino al lancio e per i 12 mesi successivi; 30 giorni se non confermi l’iscrizione.
Statistiche dei siti	Righe di dettaglio (pagine, tempi, clic) 13 mesi, poi solo i totali per giorno. La chiave dell’impronta anonima si cancella ogni giorno. Il cookie statistico dura 13 mesi, la tua scelta sul banner 6 mesi.

Esportare e cancellare

Dall’app: Profilo › Privacy e consensi.

Esporta i miei dati: ricevi un file con tutto quello che sappiamo di te e dei tuoi animali, compreso il registro dei consensi, in un formato leggibile anche da altri programmi.
Cancella l’account: cancella l’account, gli animali, il libretto, le foto, le segnalazioni, le conversazioni con l’assistente e i progressi del gioco e del quiz. Non si torna indietro, quindi te lo chiediamo due volte. Restano solo, senza il tuo nome né la tua email, le registrazioni che la legge ci obbliga a tenere (contributi e pagamenti) e la prova minima dei consensi descritta sopra.

Se non hai più accesso all’app, scrivici a info@4ugo.eu dall’indirizzo dell’account.

Bambini e ragazzi

Per creare un account di 4UGO bisogna avere almeno 14 anni: è l’età da cui in Italia si può dare da soli il consenso ai servizi online (art. 2-quinquies del Codice privacy). Te lo chiediamo all’iscrizione. Se scopriamo che un account è di una persona più giovane lo cancelliamo; se sei un genitore e pensi che sia successo, scrivici. Chi ha fra 14 e 17 anni usa 4UGO come gli altri, ma ti chiediamo di parlarne con un genitore prima di pubblicare contenuti o di contattare un pet sitter.

Il gioco Zampe in Missione si può usare senza account: in quel caso non chiede nome, email né altri dati personali (il profilo ha solo il nome dell’animale e un’icona). I profili Family e Class, quando arriveranno, saranno creati e gestiti da un genitore o da un insegnante, senza pubblicità né acquisti per i bambini, e per gli alunni senza dati personali (un soprannome scelto dall’insegnante). Prima di aprirli aggiorneremo questa informativa. Il gioco ha anche una sua pagina sulla privacy.

4UGO Kids (nella sezione Gioca dell’app) è usato dal genitore con il proprio account, per i suoi figli: il genitore accetta un’avvertenza, crea un profilo per bambino con un soprannome e l’età e decide minuti al giorno, pause e orario di riposo. Questi dati, il tempo giocato e le stelle restano solo sul dispositivo: non li riceviamo e non li trattiamo. Nei giochi per bambini non ci sono pubblicità, acquisti, chat né link verso l’esterno; la voce che legge le domande usa la sintesi vocale del dispositivo.

I siti non usano cookie di profilazione né strumenti di terzi. Su 4ugo.eu ci sono solo un cookie tecnico che ricorda la tua scelta sul banner e, se accetti, il cookie delle statistiche; zampe.4ugo.eu non usa cookie. I caratteri tipografici sono serviti dal nostro server: la tua visita non viene comunicata a servizi esterni. L’app tiene sul dispositivo solo ciò che le serve per funzionare (l’accesso, le tue preferenze, una copia per l’uso offline). Tutto è spiegato nella pagina sui cookie.

I tuoi diritti

Il GDPR (artt. 15-22) ti dà il diritto di:

accedere ai tuoi dati e sapere come li usiamo;
farli correggere se sono sbagliati;
farli cancellare;
limitarne l’uso mentre verifichiamo una tua richiesta;
riceverli in un formato portabile (l’esportazione dall’app);
opporti ai trattamenti basati sul nostro legittimo interesse (per esempio le classifiche);
ritirare un consenso in ogni momento, senza conseguenze su quello che è stato fatto prima;
non essere sottoposto a decisioni solo automatizzate con effetti importanti su di te (da noi non ce ne sono).

Diritto di opposizione (art. 21 GDPR). Per i trattamenti basati sul nostro legittimo interesse (classifiche, statistiche anonime dei siti, statistiche delle schede, moderazione, sicurezza, contatti con gli studi veterinari e con i rifugi) puoi opporti in qualsiasi momento per motivi legati alla tua situazione particolare: smettiamo, salvo motivi legittimi prevalenti o la necessità di difendere un diritto in giudizio. Per le classifiche basta l’interruttore in Privacy e consensi.

Molte cose le fai da solo dall’app. Per il resto scrivi a info@4ugo.eu: rispondiamo entro un mese, di solito molto prima. Se pensi che non abbiamo fatto le cose per bene, puoi presentare un reclamo al Garante per la protezione dei dati personali (o all’autorità del paese europeo in cui vivi o lavori).

Se cambia questa pagina

Se cambiamo qualcosa di importante aggiorniamo la versione in cima e te lo diciamo nell’app al primo accesso. I termini nuovi si accettano di nuovo; l’informativa si legge.