Politica sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Mizuu (dati identificativi completi nelle note legali). Per qualsiasi domanda sulla privacy o per l'esercizio dei diritti: legal@mizuu.pet.

Mizuu non ha designato formalmente un Responsabile della Protezione dei Dati (DPO) — l'attività attuale non rientra in nessuna delle tre ipotesi dell'art. 37 GDPR. Se in futuro la portata lo richiedesse, verrà nominato e il suo contatto sarà pubblicato qui.

2. Dati che trattiamo

I dati variano a seconda del tipo di rapporto che hai con Mizuu. Questa è la lista esaustiva delle categorie che possono essere raccolte:

2.1. Account base (ogni utente registrato)

• Email, nome completo, password (cifrata con Argon2id, mai in chiaro), avatar opzionale.
• Ruolo (famiglia, associazione protettrice, clinica veterinaria, professionista dei servizi o admin), data di registrazione, stato di verifica dell'email, la dichiarazione di avere 16 anni o più e la data in cui hai accettato le condizioni e questa politica.
• Identificativo di Google se accedi con «Continua con Google» (Google Sign-In): riceviamo solo il tuo nome, l'email, la foto e un identificativo; mai la tua password di Google.
• Token di refresh (con hash SHA-256, mai in chiaro), token push FCM se accetti le notifiche.

2.2. Dati di contatto e ubicazione opzionale

• Telefono e WhatsApp (cifrati a riposo con AES-256-GCM).
• Indirizzo postale approssimativo (via, città, provincia, codice postale). Cifrato a riposo.
• Coordinate geografiche del domicilio (latitudine/longitudine) se decidi di ricevere avvisi geografici o vuoi mostrare la tua posizione quando ti offri come famiglia affidataria.

2.3. Dati per richiedere un'adozione

Se ti candidi come candidato all'adozione di un animale, raccogliamo inoltre:

• Numero di DNI/NIE (cifrato a riposo) e fotografie di entrambi i lati del documento (conservate cifrate e con link di accesso che scadono in pochi minuti).
• Dati sulla tua abitazione (tipo, m², giardino, ore da solo, bambini, altri animali).
• Esperienza pregressa con gli animali e motivazione ad adottare.
• Firma elettronica grafica (SVG) — generata da te sullo schermo e riutilizzabile.

Questi dati li vede solo l'associazione protettrice a cui ti candidi e il team di Mizuu, che custodisce il contratto come piattaforma. La fotografia del DNI non viene mostrata all'associazione protettrice: vede solo «DNI verificato» e le ultime quattro cifre.

2.4. Animali e loro attività

• Dati di ciascun animale: nome, specie, razza, età, peso, sterilizzazione, microchip, allergie, condizioni di salute, dieta.
• Foto dell'animale.
• Passaporto digitale con numero permanente WP-XXXXXX.
• Cartella clinica (vaccini, visite veterinarie, trattamenti), cronologia delle ubicazioni (rifugio/affido/ospedale), cronologia delle passeggiate con percorso GPS, eventi delle passeggiate (cacca/pipì).
• Amicizie tra animali ("amichetti") avviate dai rispettivi proprietari.
• Tag NFC collegati al collare.

2.5. Dati del modulo di soccorso di quartiere

• Posizione GPS in tempo reale durante una sessione attiva.
• Note di avvistamento, foto opzionali, messaggi di testo del walkie virtuale e note vocali (audio di 30 secondi al massimo). Le note vocali dei salvataggi e delle passeggiate vengono trascritte in testo con un servizio di OpenAI (vedi §5 e §6).

Tutti questi dati vengono eliminati automaticamente alla chiusura della sessione di soccorso (animale ritrovato o annullamento): le foto e gli audio vengono cancellati da MinIO e i record del database vengono eliminati a cascata. Non vengono conservati a lungo termine.

2.6. Dati commerciali e di pagamento (negozio e veterinari)

• Indirizzi di spedizione per gli ordini fisici.
• IBAN o email di PayPal (cifrati) se sei una clinica veterinaria che riceve pagamenti tramite Mizuu.
• Mizuu non memorizza i dati della carta bancaria. Il processo di pagamento è gestito direttamente da Stripe nel suo ambiente PCI-DSS.

2.7. Dati tecnici

• IP del cliente (registrato nei log e negli eventi di audit).
• User-Agent del browser.
• Identificatori del dispositivo per le notifiche push.
• Cookie strettamente necessari e una misurazione delle visite senza cookie di Cloudflare Web Analytics (vedi Politica sui cookie). Oggi non usiamo cookie statistici né pubblicitari.

2.8. Dati di comunicazione interna

• Conversazioni della chat con associazioni e veterinari. Cifrate a riposo con AES-256-GCM.
• Note interne che l'associazione aggiunge sui candidati (non visibili al candidato).
• Recensioni e valutazioni delle cliniche veterinarie.

2.9. Professionisti dei servizi (dog sitter, pet sitter, toelettature, addestratori, asili e hotel per animali)

• Dati del profilo pubblico: nome o nome commerciale, foto, zona, servizi, prezzi, orari, descrizione, recensioni e se sei un professionista o un privato.
• Per il badge «Verificato»: foto del documento d'identità (cifrata, la vede solo il team di Mizuu). Se la carichi, la polizza dell'assicurazione di responsabilità civile per il badge a parte «Con assicurazione RC».
• Per incassare: i dati che Stripe Connect richiede per verificare la tua identità e il tuo conto bancario (KYC). Li raccoglie e li conserva Stripe; Mizuu vede solo se la verifica è completa.
• Prenotazioni, messaggi con le famiglie, codici di ingresso e uscita del servizio e fatture.

2.10. Cliniche veterinarie e il loro team

• Dati della clinica e del suo team (nome, email, ruolo e permessi di ogni persona), abbonamento e fatturazione (tramite Stripe o Google Play).
• I dati dei clienti e dei pazienti che la clinica gestisce in Mizuu Clínica (agenda, storico, fatture, avvisi) sono della clinica: qui la clinica è la titolare e Mizuu agisce come responsabile del trattamento (art. 28 GDPR), secondo il contratto di nomina a responsabile del trattamento. Lo stesso vale per i dati che un'associazione protettrice gestisce sui suoi volontari, sugli affidi temporanei e sui candidati.

3. Finalità del trattamento e base giuridica

3 bis. Punteggio delle candidature e riassunti con IA (art. 22 GDPR)

Quando ti candidi per adottare, Mizuu calcola un punteggio orientativo di compatibilità con l'animale a partire da ciò che racconti nel tuo modulo (casa, ore da solo, esperienza, altri animali, bambini) e da ciò che l'associazione protettrice indica come necessario per l'animale. A volte viene generato anche un riassunto con IA della candidatura per far risparmiare tempo all'associazione protettrice. In Mizuu Clínica, l'IA può riassumere lo storico di un animale per il veterinario.

Nessuno di questi strumenti decide da solo. Il punteggio e i riassunti servono solo come orientamento: la decisione di accettare o rifiutare un'adozione la prende sempre una persona dell'associazione protettrice, e la diagnosi la fa sempre il veterinario. Puoi chiedere che una persona riveda il tuo caso, dire la tua e contestare la decisione scrivendo all'associazione protettrice o a legal@mizuu.pet.

4. Periodi di conservazione

• Account attivo: finché mantieni l'account aperto + termine legale minimo (10 anni per le registrazioni fiscali secondo l'art. 2220 del Codice Civile italiano).
• Account chiuso: cancellazione immediata di email, nome, telefono, indirizzo, social, foto, password, documento d'identità, firma, modello di adozione, messaggi inviati, recensioni, amicizie, carrello, avvisi e padrinati. Le schede degli animali, le candidature, le passeggiate e le visite vengono conservate a nome di «Account eliminato», senza dati di contatto, per non spezzare la storia di ogni animale. Fatture, ordini e pagamenti: 6 anni (normativa commerciale e fiscale applicabile). Contratti di adozione firmati: fino a 5 anni (normativa civilistica applicabile).
• Dati del documento d'identità: finché il tuo modulo di adozione resta attivo. Vengono cancellati usando l'endpoint di cancellazione del documento o eliminando l'account.
• Registro di sicurezza (audit_events): 24 mesi. Serve a difenderci da denunce di vendita occulta o reclami degli adottanti.
• Dati del soccorso di quartiere: effimeri — vengono eliminati completamente alla chiusura della sessione.
• Messaggi di chat: finché la conversazione è aperta. Se viene chiusa, vengono conservati per 1 anno per tracciabilità e poi anonimizzati.
• Log tecnici generali (accessi, errori): 90 giorni.

5. Destinatari e responsabili del trattamento

I tuoi dati vengono ceduti a terzi solo quando è strettamente necessario per eseguire il servizio che hai richiesto. I principali responsabili del trattamento sono:

• Cloudflare (CDN e tunnel) — tutto il traffico HTTPS passa attraverso la sua rete.
• Stripe Payments Europe (pagamenti e Stripe Connect): riceve nome, email e importo di ogni pagamento; ai professionisti e alle associazioni protettrici che incassano chiede inoltre i dati di verifica dell'identità e del conto bancario. I dati della carta non ci arrivano mai.
• Sendcloud (spedizioni fisiche) — riceve nome + indirizzo postale del destinatario.
• Resend / Drift Labs (email) — riceve l'indirizzo email del destinatario e il contenuto della email.
• Google Firebase / FCM (push) — riceve il token del dispositivo e il contenuto della notifica. Nell'app Android, Firebase Crashlytics (diagnostica degli arresti anomali) riceve un identificativo di installazione, il modello e la versione del dispositivo e il registro tecnico dell'errore; non riceve il tuo nome né la tua email.
• Cloudflare Web Analytics (misurazione delle visite senza cookie): riceve la pagina visitata, il browser e dati sulle prestazioni, senza identificarti. Cloudflare ospita anche le foto e i file (archiviazione R2, cdn.mizuu.pet).
• Anthropic (intelligenza artificiale) — riceve l'immagine del libretto veterinario che carichi manualmente quando usi la funzione di scansione. Il modello non viene addestrato con i tuoi dati (zero-retention).
• Bigbuy (quando verrà attivato l'abbonamento al cibo) — riceve i dati dell'ordine e l'indirizzo.
• OpenAI (trascrizione delle note vocali): riceve l'audio delle note vocali che registri durante un salvataggio o una passeggiata per restituire il testo. Secondo le sue condizioni per l'API, non usa questi dati per addestrare i suoi modelli.
• Google: Google Sign-In se scegli «Continua con Google» (ci conferma nome, email e foto) e Google Play Billing quando una clinica paga il suo abbonamento dall'app Android. Nei pagamenti di Google Play, Google agisce come titolare indipendente: emette la propria fattura e applica la propria informativa sulla privacy.
• Associazioni protettrici e professionisti: quando ti candidi per un animale o prenoti un servizio, l'associazione protettrice o il professionista riceve i dati necessari per assisterti (nome, contatto, modulo o dettagli della prenotazione). Ognuno è responsabile di ciò che fa poi con essi.

Ogni responsabile dispone di un proprio contratto di trattamento (DPA) firmato con Mizuu, con clausole di riservatezza e obbligo di sicurezza.

6. Trasferimenti internazionali

Alcuni fornitori sono stabiliti fuori dallo Spazio Economico Europeo (soprattutto Cloudflare, Anthropic, OpenAI e Google, negli USA). Questi trasferimenti si fondano su:

• Le Clausole Contrattuali Standard approvate dalla Commissione Europea.
• Il Quadro per la protezione dei dati UE-USA quando il fornitore vi aderisce (è il caso di Cloudflare, Google, OpenAI e Anthropic alla data di questa versione).

7. I tuoi diritti

In qualsiasi momento puoi esercitare i seguenti diritti:

• Accesso: download completo dei tuoi dati da Impostazioni → Privacy → Scarica i miei dati.
• Rettifica: dal tuo profilo o scrivendo a [email protected].
• Cancellazione (art. 17 GDPR): da Impostazioni → Elimina il mio account o per email. Cancelliamo subito i tuoi dati personali e conserviamo, senza il tuo nome, solo ciò che la legge ci obbliga a conservare (art. 17.3 GDPR e art. 32 LOPDGDD).
• Opposizione e limitazione del trattamento.
• Portabilità: il file di «Scarica i miei dati» è in un formato standard (JSON) che puoi portare con te in un altro servizio.
• Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
• Non essere oggetto di decisioni unicamente automatizzate (art. 22 GDPR): vedi §3 bis.
• Presentare reclamo al Garante — Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.

Per esercitare qualsiasi diritto al di fuori del pannello: legal@mizuu.pet con ragionevole prova di identità. Termine di risposta: 1 mese (prorogabile a 3 quando la richiesta è complessa, art. 12 GDPR).

8. Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate allo stato dell'arte:

• Cifratura in transito (TLS 1.3 su tutte le connessioni).
• Cifratura a riposo dei dati personali sensibili: documento d'identità, IBAN, PayPal, telefoni, indirizzi — AES-256-GCM con chiave dedicata.
• Cifratura a riposo della chat con AES-256-GCM (Mizuu modera solo in caso di segnalazione).
• Hashing Argon2id per le password con parametri OWASP 2023.
• JWT con firma RS256 e rotazione dei refresh token.
• Blocco automatico dell'account dopo 5 tentativi di login falliti.
• Rate limiting sugli endpoint sensibili.
• Helmet, CSP, HSTS, politica CORS con allowlist esplicita.
• Audit immutabile delle azioni critiche in tabella append-only.
• Backup cifrati.

Se subiamo una violazione di sicurezza che riguarda dati personali, la comunicheremo all'Agencia Española de Protección de Datos entro un massimo di 72 ore da quando ne veniamo a conoscenza (art. 33 GDPR), a meno che sia improbabile che comporti un rischio. Se la violazione può comportare un rischio elevato per i tuoi diritti, avviseremo anche te senza ingiustificato ritardo, spiegandoti cosa è successo e cosa puoi fare (art. 34 GDPR).

9. Minori di età

Per creare un account su Mizuu devi avere 16 anni o più; lo dichiari al momento della registrazione. Per aprire un account di associazione protettrice, clinica o professionista, o per firmare un'adozione, devi essere maggiorenne. Se tuo figlio o tua figlia compare nel tuo modulo di adozione (campo «bambini in casa»), conserviamo solo un dato generico (fascia di età) e non viene mai pubblicato fuori dal fascicolo di adozione. Più dettagli nella Politica sui minori.

10. Modifiche a questa politica

Quando questa politica verrà modificata in modo sostanziale, riceverai un avviso via email con almeno 15 giorni di anticipo. La data e la versione sono sempre visibili nell'intestazione del documento.