Privacy Policy e Termini App Glooci
Ultimo aggiornamento: 11/05/2026
The Thinking Clouds S.r.l. ("TTC") rispetta la privacy degli utenti della piattaforma Genius Loci e dell'app Glooci. Questa informativa descrive i trattamenti effettuati tramite l'app mobile Glooci e i servizi collegati, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 e s.m.i.
1. Titolare del trattamento
The Thinking Clouds S.r.l. – Italia
Email privacy e diritti: info@thethinkingclouds.com
PEC: thethinkingclouds@pec.it
2. Ambito
L'informativa riguarda utenti dell'app Glooci e della piattaforma Genius Loci quando accedono a esperienze, chat, mappe, contenuti multimediali, profilo, notifiche, funzioni di accessibilità e servizi collegati.
3. Categorie di dati trattati
Account, login e accesso guest
Nome, cognome, username, email, identificativo utente, stato account, token/sessione, dati per recupero password, login classico, login Google, Sign in with Apple e accesso guest. Base giuridica: esecuzione del servizio.
Dati tecnici, sicurezza e analytics interne
Log tecnici, indirizzo IP ricevuto dai server, user-agent, piattaforma, versione OS, session ID, eventi di uso dell'app (apertura esperienze, interazioni con schede, GIADA, chat, mappe, preferenze funzionali). Le analytics sono interne, minimizzate e usate per sicurezza, prevenzione abusi, diagnostica e miglioramento del servizio.
Chat, AI e contenuti conversazionali
Messaggi testuali, cronologia recente, contesto dell'esperienza selezionata, eventuale posizione o POI più vicino quando richiesto e metadati tecnici minimi. Questi dati sono usati per generare risposte tramite Google Dialogflow e Google Gemini. Il modello principale configurato per Glooci è gemini-flash-lite-latest, con Google Search e Google Maps grounding quando utile a rispondere su luoghi, POI e percorsi. Moduli legacy o opzionali possono usare OpenAI solo se attivati lato piattaforma. L'utente non deve inserire dati sensibili non necessari in chat.
Funzioni dispositivo
Posizione, notifiche push, calendario, promemoria, microfono, riconoscimento vocale, sintesi vocale, libreria foto, camera, vibrazione e mappe sono usati solo quando la funzione viene richiesta o autorizzata dall'utente. I permessi possono essere revocati dalle impostazioni del dispositivo.
Mappe, luoghi e media
L'app usa Google Maps/Places, Google Maps link, coordinate, place ID e query di ricerca luoghi per mostrare esperienze vicine, POI, percorsi e aperture in Google Maps. I contenuti di esperienze, audio guide, podcast, immagini e media possono essere caricati da platform.glooci.it, Firebase Hosting, Firebase Storage o Cloud Functions.
Dati locali sul dispositivo
L'app può salvare localmente preferenze lingua/accessibilità, stato tutorial, preferenze notifiche, sessione, cache funzionali e stato applicativo tramite AsyncStorage/redux-persist. Questi dati restano sul dispositivo salvo sincronizzazioni necessarie, logout, cancellazione dati app o disinstallazione.
4. Finalità e basi giuridiche
- Esecuzione del servizio: registrazione/login, social login, guest access, esperienze, chat, AI, media, mappe e funzioni core.
- Consenso/permessi dispositivo: posizione, notifiche, calendario, promemoria, microfono/voce, foto, camera.
- Legittimo interesse: sicurezza, prevenzione abusi, continuità del servizio, diagnostica e analytics interne minimizzate.
- Obbligo legale: eventuali conservazioni imposte da norme fiscali, contabili o richieste dell'autorità.
5. Fornitori, motori e connessioni
| Area | Servizi/fornitori | Dati coinvolti |
|---|---|---|
| Backend e storage | platform.glooci.it, Firebase Hosting, Cloud Functions, Google Cloud, Firestore, Firebase Storage | API, account, contenuti esperienze, media, log tecnici |
| AI conversazionale | Google Dialogflow, Google Gemini/Gemini API, eventuale OpenAI se attivo lato piattaforma | Messaggi chat, contesto esperienza, cronologia recente, metadati minimi |
| Mappe e luoghi | Google Maps Platform, Google Places, link Google Maps | Coordinate, place ID, ricerche luoghi, POI |
| Login | Login email/password, Google OAuth, Sign in with Apple | Identificativi account, email, nome se condiviso, token/sessione |
| Notifiche | Firebase Cloud Messaging, servizi push Apple/Google | Token dispositivo, topic, metadati tecnici notifica |
| Voce e accessibilità | Servizi del sistema operativo, librerie TTS/STT e, dove configurato, servizi cloud connessi | Audio temporaneo, testo dettato, lingua, impostazioni voce |
6. Sicurezza
TTC adotta misure tecnico-organizzative adeguate: HTTPS/TLS, controlli di accesso, ruoli autorizzati, logging tecnico, minimizzazione dei dati inviati ai modelli AI, backup e separazione delle chiavi lato server ove applicabile. Poiché parte dei dati può essere salvata sul dispositivo, è opportuno usare blocco schermo e sistema operativo aggiornato.
7. Conservazione
- Account e profilo: per la durata dell'account e per i tempi richiesti dalla legge.
- Sessioni e dati locali: fino a logout, cancellazione dati app o disinstallazione.
- Analytics interne e log: per il tempo necessario a sicurezza, diagnostica e statistiche aggregate.
- Chat e log conversazionali: per erogazione del servizio, assistenza, controllo abusi e qualità secondo le impostazioni della piattaforma.
- Prompt/risposte AI inviati a fornitori: secondo i termini del servizio usato. Per Gemini API con billing attivo, Google dichiara di non usare prompt e risposte per migliorare i prodotti, salvo log limitati per policy/sicurezza.
8. Trasferimenti extra SEE
Alcuni fornitori tecnologici possono trattare dati fuori dallo Spazio Economico Europeo. Quando necessario, TTC adotta garanzie adeguate ai sensi del Capo V GDPR, incluse clausole contrattuali standard, misure supplementari e minimizzazione.
9. Diritti dell'interessato
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e, ove applicabile, il diritto di non essere sottoposto a decisioni esclusivamente automatizzate. Puoi proporre reclamo al Garante per la protezione dei dati personali. Richieste: info@thethinkingclouds.com.
10. Termini essenziali d'uso
- Uso personale dell'app e necessità di connessione Internet.
- Divieto di copia, distribuzione, modifica o manomissione di software e contenuti senza autorizzazione.
- Possibili soglie d'uso del chatbot per qualità, costi e prevenzione abusi.
- Le risposte AI possono essere inesatte: verifica sempre informazioni critiche come orari, prezzi, sicurezza, salute o accessibilità.
Questa pagina è allineata alla schermata "Privacy e Termini" dell'app Glooci e alla Privacy Policy generale del sito.