UrbanWave
In vigore dal: 5 luglio 2026 Versione: 1.1 — ultimo aggiornamento: 21 agosto 2026
Aggiornamento del 21 agosto 2026 (versione 1.1). Un solo cambiamento, e riduce il trattamento invece di ampliarlo: i caratteri tipografici non vengono più caricati da Google Fonts ma serviti dal dominio di UrbanWave, quindi Google non riceve più l'indirizzo IP di chi apre queste pagine. I riferimenti a Google Fonts sono stati rimossi di conseguenza. Nessun'altra condizione è cambiata e non serve un nuovo consenso.
La presente Informativa sulla protezione dei dati (di seguito "Informativa") descrive come vengono raccolti, utilizzati, comunicati e protetti i dati personali degli utenti (di seguito "tu" o "Utente") che accedono e utilizzano l'applicazione UrbanWave (di seguito "UrbanWave", il "Servizio", "noi").
UrbanWave è un servizio digitale per la scoperta di eventi nightlife tramite intelligenza artificiale, rivolto a un pubblico globale, con modello freemium e una valuta interna denominata "Pulse" (crediti). Il Servizio è riservato esclusivamente a persone maggiorenni (18+).
Trattiamo i tuoi dati personali nel rispetto della Legge federale svizzera sulla protezione dei dati (nLPD/LPD), in vigore dal 1° settembre 2023, e della relativa Ordinanza (OPDa), nonché — per gli Utenti situati nell'Unione Europea/SEE — del Regolamento (UE) 2016/679 (GDPR) e dei principi in materia di cookie e tracciamento (direttiva ePrivacy e normative nazionali di recepimento).
Ti invitiamo a leggere attentamente questa Informativa. Utilizzando UrbanWave dichiari di averla letta e compresa.
Il titolare del trattamento dei dati (ai sensi della nLPD e, ove applicabile, "titolare del trattamento" ai sensi dell'art. 4 n. 7 GDPR) è:
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO) in quanto non ricorrono i presupposti di obbligatorietà previsti dall'art. 37 GDPR né dagli artt. 10 nLPD. Per qualsiasi questione relativa ai tuoi dati personali puoi scrivere all'indirizzo e-mail sopra indicato.
Allo stato attuale il Titolare non ha nominato un rappresentante nell'Unione Europea/SEE ai sensi dell'art. 27 GDPR (né un rappresentante nel Regno Unito ai sensi dell'art. 27 UK GDPR). Nella fase di avvio del Servizio il trattamento di dati di Utenti UE/UK avviene infatti su scala limitata e occasionale; la necessità di una designazione formale sarà rivalutata al crescere dei volumi di trattamento e degli Utenti interessati. Nelle more, gli Utenti che si trovano nell'UE/SEE e nel Regno Unito possono esercitare i propri diritti direttamente presso il Titolare, utilizzando i contatti indicati al § 1 (e-mail: jessiesarcinella@gmail.com).
Il Titolare ha sede in Svizzera; pertanto non è richiesto un rappresentante ai sensi dell'art. 14 nLPD.
Trattiamo le seguenti categorie di dati personali:
| Categoria | Esempi di dati | Origine |
|---|---|---|
| Dati di registrazione e account | Indirizzo e-mail, nome (o nickname) e — in caso di accesso tramite Google — eventuale immagine del profilo | Forniti da te / ricevuti da Google Sign-In |
| Dati di autenticazione | Credenziali (e-mail e password), stato di verifica dell'e-mail, token di sessione, stato di login, identificativo dell'account presso il provider di accesso (Google) | Forniti da te / ricevuti dal provider / generati dal sistema |
| Dati di ricerca e preferenze | Mood/umore selezionato, città, data, generi musicali, preferenze di ricerca | Forniti da te |
| Contenuti dell'Utente | Eventi salvati, cronologia ricerche | Forniti/generati da te |
| Contenuti "Crew" | Messaggi, voti, sondaggi e altri contenuti condivisi all'interno delle funzionalità sociali "Crew" | Forniti da te |
| Dati relativi ai pagamenti | Riferimenti di transazione, ID cliente Stripe, importi, stato del pagamento, storico acquisti | Generati tramite Stripe (vedi § 4) |
| Storico transazioni Pulse | Saldo crediti, acquisti, consumi e movimenti della valuta interna "Pulse" | Generati dal sistema |
| Dati tecnici e di utilizzo | Indirizzo IP, tipo di dispositivo e browser, sistema operativo, identificatori tecnici, log di accesso, data/ora, azioni nell'app | Raccolti automaticamente tramite hosting e infrastruttura |
| Dati di verifica dell'età | Conferma di essere maggiorenne (age-gate) | Fornita da te / memorizzata localmente |
Dati di pagamento sensibili (carte di credito, ecc.): i dati completi della carta e degli strumenti di pagamento sono raccolti e trattati direttamente da Stripe in qualità di fornitore di servizi di pagamento. Noi non memorizziamo i numeri completi delle carte di pagamento; conserviamo unicamente riferimenti, identificativi di transazione e metadati necessari a gestire l'acquisto e la contabilità.
Categorie particolari di dati (dati "sensibili"): UrbanWave non richiede né tratta intenzionalmente categorie particolari di dati personali ai sensi dell'art. 9 GDPR / art. 5 lett. c nLPD (es. dati sulla salute, orientamento sessuale, opinioni politiche o religiose). Ti invitiamo a non inserire tali dati nei contenuti liberi (es. messaggi "Crew"). Nota: alcune preferenze di ricerca (es. mood, generi musicali, eventi salvati) potrebbero, in taluni casi, lasciare desumere informazioni personali; le trattiamo esclusivamente per erogare il Servizio e nella forma aggregata/anonima descritta al § 7.
Trattiamo i tuoi dati personali per le finalità e sulle basi giuridiche indicate nella tabella seguente. Le basi giuridiche del GDPR (art. 6) sono indicate per gli Utenti UE/SEE; per gli Utenti in Svizzera si applicano i corrispondenti principi della nLPD (esecuzione del contratto, consenso, interesse legittimo/preponderante, obbligo legale).
| # | Finalità | Dati trattati | Base giuridica (GDPR) | Corrispondenza nLPD |
|---|---|---|---|---|
| 1 | Erogazione del Servizio (ricerca eventi, gestione account, funzionalità Crew, valuta Pulse) | Dati account, ricerca, preferenze, contenuti, Pulse | Esecuzione del contratto — art. 6(1)(b) | Esecuzione del contratto / trattamento lecito per l'esecuzione del rapporto |
| 2 | Autenticazione e gestione della sessione (registrazione con e-mail e password con verifica dell'e-mail, oppure accesso con Google Sign-In) | Dati di autenticazione, dati ricevuti da Google Sign-In (e-mail, nome, eventuale immagine profilo), dati tecnici | Esecuzione del contratto — art. 6(1)(b) | Esecuzione del contratto |
| 3 | Personalizzazione dei risultati di ricerca | Ricerca, preferenze, cronologia | Esecuzione del contratto — art. 6(1)(b); ove eccedente, legittimo interesse — art. 6(1)(f) | Esecuzione del contratto / interesse preponderante |
| 4 | Gestione dei pagamenti e degli acquisti Pulse | Dati di pagamento, storico transazioni | Esecuzione del contratto — art. 6(1)(b) | Esecuzione del contratto |
| 5 | Adempimenti contabili e fiscali (fatturazione, conservazione documenti) | Dati di pagamento, transazioni | Obbligo legale — art. 6(1)(c) | Obbligo legale (normativa contabile/fiscale CH) |
| 6 | Comunicazioni di servizio (conferme, avvisi tecnici, modifiche ai termini) | E-mail, dati account | Esecuzione del contratto — art. 6(1)(b); legittimo interesse — art. 6(1)(f) | Esecuzione del contratto / interesse preponderante |
| 7 | Sicurezza, prevenzione frodi e abusi | Dati tecnici, log, dati transazione | Legittimo interesse — art. 6(1)(f); ove applicabile obbligo legale — art. 6(1)(c) | Interesse preponderante / obbligo legale |
| 8 | Miglioramento e sviluppo del Servizio (diagnostica, statistiche interne di funzionamento) | Dati tecnici e di utilizzo | Legittimo interesse — art. 6(1)(f) | Interesse preponderante |
| 9 | Analisi aggregata e anonimizzata dei trend di domanda ed eventuale cessione a terzi in forma solo aggregata/anonima (market intelligence) — vedi § 7 | Dati di ricerca in forma aggregata e anonimizzata | Consenso — art. 6(1)(a) (per la fase in cui i dati sono ancora personali/pseudonimizzati); il risultato aggregato/anonimo è fuori dall'ambito del GDPR | Consenso / anonimizzazione |
| 10 | Marketing individuale di terzi (lead) — funzionalità FUTURA e facoltativa — vedi § 7.3 | Dati di contatto e profilo, su base individuale | Consenso separato e specifico — art. 6(1)(a) | Consenso esplicito e distinto |
| 11 | Verifica dell'età (18+) | Dato di conferma età, memorizzato localmente | Esecuzione del contratto — art. 6(1)(b); adempimento di condizioni d'uso | Esecuzione del contratto |
| 12 | Difesa in giudizio / accertamento di diritti | Dati pertinenti al caso | Legittimo interesse — art. 6(1)(f) | Interesse preponderante |
Quando il trattamento si fonda sul consenso (finalità 9 e 10), puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca (vedi § 11). Quando ci basiamo sul legittimo interesse, abbiamo effettuato una ponderazione tra i nostri interessi e i tuoi diritti; puoi opporti in qualsiasi momento (vedi § 11).
Per erogare il Servizio ci avvaliamo di fornitori terzi selezionati che trattano dati personali per nostro conto in qualità di responsabili del trattamento / sub-responsabili (ai sensi dell'art. 28 GDPR e degli artt. 9 nLPD), oppure che agiscono come titolari autonomi per i propri servizi (es. i fornitori di pagamento). Con i responsabili del trattamento sono in essere appositi accordi (Data Processing Agreement).
| Fornitore | Ruolo/Servizio | Dati coinvolti | Sede / Trasferimento e garanzie |
|---|---|---|---|
| Supabase Inc. | Database, autenticazione e storage dei file; hosting su infrastruttura AWS | Dati account, autenticazione, ricerca, contenuti, contenuti Crew, Pulse, file caricati | USA (hosting AWS) — DPA con Clausole contrattuali tipo (SCC) (vedi § 5) |
| Vercel Inc. | Hosting dell'applicazione e funzioni serverless | Dati tecnici, log, dati elaborati dalle funzioni | USA / rete globale — certificata Data Privacy Framework (DPF) (vedi § 5) |
| Google LLC | Gemini AI (elaborazione delle query di ricerca e generazione delle immagini degli eventi) e Google Sign-In | Testo/parametri della query di ricerca; per Sign-In: e-mail, nome, eventuale immagine profilo | USA / rete globale — certificata DPF (vedi § 5 e § 9) |
| Stripe (Stripe Payments Europe Ltd / Stripe Inc.) | Elaborazione dei pagamenti | Dati di pagamento, riferimenti transazione, ID cliente | UE / USA — certificata PCI-DSS; DPF / SCC. Noi non trattiamo mai i numeri delle carte (vedi § 5) |
| Resend (Plus Five Five Inc.) | Invio di e-mail transazionali (verifiche dell'e-mail, reset della password) | Indirizzo e-mail, contenuto del messaggio transazionale | USA — DPA con Clausole contrattuali tipo (SCC) (vedi § 5) |
Servizi tecnici di rete. Nel normale funzionamento del Servizio, il browser del tuo dispositivo contatta direttamente alcuni servizi tecnici che, per il solo fatto di essere interpellati, ricevono il tuo indirizzo IP: CARTO, che eroga i riquadri della mappa e viene contattato soltanto quando apri una mappa. I caratteri tipografici e i fogli di stile della mappa non vengono più caricati da servizi esterni: sono serviti dal nostro stesso dominio, quindi nessun terzo riceve il tuo indirizzo IP per erogarli. Inoltre, quando utilizzi la funzione "Usa GPS", le sole coordinate geografiche vengono inviate a BigDataCloud per ricavare il nome della città; nessun identificativo del tuo account viene trasmesso a questi servizi. Tali servizi trattano l'indirizzo IP (o le coordinate) in qualità di titolari autonomi ai fini dell'erogazione della relativa funzione tecnica.
Oltre ai fornitori sopra elencati, i dati possono essere comunicati a:
Non vendiamo i tuoi dati personali su base individuale. L'eventuale cessione a terzi riguarda esclusivamente dati aggregati e anonimi secondo quanto descritto al § 7. Un eventuale futuro programma di marketing individuale di terzi (lead) sarà attivato solo previo tuo consenso separato e facoltativo (§ 7.3).
L'elenco aggiornato dei sub-responsabili è disponibile su richiesta all'indirizzo jessiesarcinella@gmail.com.
Alcuni dei nostri fornitori hanno sede o infrastrutture al di fuori della Svizzera e dello Spazio Economico Europeo, in particolare negli Stati Uniti d'America (es. Supabase, Vercel, Google, Stripe, Resend) e potenzialmente in altri Paesi. Ciò può comportare un trasferimento internazionale dei tuoi dati personali.
Per garantire un livello di protezione adeguato adottiamo, a seconda del fornitore e del Paese di destinazione, una o più delle seguenti garanzie:
Puoi richiedere maggiori informazioni sulle garanzie adottate e una copia (ove disponibile) scrivendo a jessiesarcinella@gmail.com.
Conserviamo i tuoi dati personali solo per il tempo necessario a conseguire le finalità per cui sono stati raccolti, salvo diversi obblighi di legge. In particolare:
| Categoria di dati | Tempo di conservazione |
|---|---|
| Dati account e profilo | Per tutta la durata dell'account. Alla cancellazione — immediata tramite la funzione self-service in-app "Elimina il mio account", oppure su tua richiesta via e-mail — i dati sono rimossi senza ritardo dai sistemi in produzione; le copie residue presenti nei backup tecnici sono eliminate entro 30 giorni |
| Dati di ricerca e preferenze | Per la durata dell'account o fino alla tua richiesta di cancellazione; successivamente rimossi o anonimizzati (copie di backup entro 30 giorni) |
| Contenuti "Crew" | Per la durata dell'account/della funzionalità; alla cancellazione dell'account i contenuti condivisi nelle Crew sono rimossi o anonimizzati |
| Storico transazioni Pulse | Rimosso alla cancellazione dell'account, fatti salvi i dati confluiti nei documenti contabili soggetti a conservazione di legge |
| Dati di pagamento e documenti contabili | 10 anni dall'operazione, in ottemperanza agli obblighi di conservazione contabile/fiscale svizzeri (art. 958f CO) |
| Log tecnici e di sicurezza | Massimo 30 giorni, salvo esigenze di sicurezza o accertamento di illeciti |
| Dati aggregati e anonimizzati (§ 7) | Senza limiti temporali, in quanto non costituiscono più dati personali |
| Dati trattati su consenso (§ 7, § 7.3) | Fino a revoca del consenso e successiva cancellazione, salvo obblighi di conservazione |
| Dati memorizzati nel localStorage (§ 10) | Risiedono esclusivamente sul tuo dispositivo, sotto il tuo controllo; permangono finché non li elimini tu (impostazioni del browser / "Preferenze privacy") |
Al termine dei periodi di conservazione, i dati vengono cancellati in modo sicuro oppure anonimizzati in via irreversibile.
Cancellazione self-service dell'account. Puoi eliminare il tuo account in qualsiasi momento e in autonomia tramite la funzione in-app "Elimina il mio account" (con doppia conferma). L'operazione è immediata e rimuove il profilo, il saldo Pulse, lo storico delle transazioni, gli eventi salvati, le recensioni, le appartenenze alle Crew e la relativa utenza di autenticazione; le eventuali copie residue nei backup tecnici sono eliminate entro 30 giorni. In alternativa, puoi richiedere la cancellazione scrivendo a jessiesarcinella@gmail.com.
Questa sezione descrive un trattamento centrale del modello di UrbanWave. Ti invitiamo a leggerla con particolare attenzione.
UrbanWave analizza i dati di ricerca e di interazione degli Utenti per individuare trend di domanda relativi agli eventi nightlife — ad esempio, quanti Utenti da un determinato Paese cercano eventi in una certa località, o quali generi musicali sono più richiesti in un dato periodo (esempio illustrativo: "domanda per eventi a Ibiza da parte di utenti in Svizzera").
Il risultato di questa attività è un insieme di dati statistici aggregati e anonimizzati (di seguito "Dati Aggregati"): informazioni che si riferiscono a gruppi di Utenti e non a persone identificate o identificabili.
Base giuridica e controllo dell'Utente. Nella fase in cui i dati di ricerca sono ancora riferibili a te (prima dell'anonimizzazione), il trattamento finalizzato all'analisi condivisa con terzi si fonda sul tuo consenso (art. 6(1)(a) GDPR / consenso nLPD). Puoi rifiutare o revocare in qualsiasi momento questo consenso, senza che ciò pregiudichi l'utilizzo del Servizio nelle sue funzionalità principali. La revoca non incide sui Dati Aggregati già anonimizzati, poiché questi non ti sono più riferibili e non possono essere ricondotti a te. Puoi gestire o revocare questo consenso in qualsiasi momento tramite "Preferenze privacy" nel footer del sito (banner di consenso).
Vogliamo essere chiari e trasparenti su un punto:
Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati personali da accesso non autorizzato, perdita, distruzione, alterazione o divulgazione, tenuto conto dello stato dell'arte, dei costi e della natura dei dati. Tali misure includono, tra l'altro:
In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, provvederemo alle notifiche previste dalla legge (all'IFPDT e/o all'autorità di controllo UE competente e, ove richiesto, agli interessati) nei termini di legge.
Nessun sistema è sicuro al 100%: pur adottando misure adeguate, non possiamo garantire la sicurezza assoluta. Ti invitiamo a proteggere le tue credenziali e a segnalarci tempestivamente ogni utilizzo sospetto del tuo account.
UrbanWave utilizza Google Gemini AI per due funzioni: (a) elaborare le query di ricerca degli Utenti — l'AI interpreta i parametri che inserisci (mood, città, data, generi musicali, preferenze) al fine di generare e ordinare i risultati di eventi più pertinenti; e (b) generare le immagini illustrative degli eventi mostrate nei risultati di ricerca. La generazione delle immagini si basa sui parametri e sulle descrizioni degli eventi e non elabora tue fotografie o dati biometrici.
Precisazioni importanti:
Puoi contattarci in qualsiasi momento per ricevere informazioni sull'uso dell'AI e per richiedere assistenza umana in relazione ai risultati di ricerca.
UrbanWave utilizza localStorage, il token di sessione e identificatori tecnici del dispositivo per il corretto funzionamento del Servizio. In particolare, nel localStorage del tuo browser/dispositivo vengono memorizzate le seguenti voci, tutte di natura tecnica/funzionale:
uw_age_ok — conferma della verifica dell'età (age-gate);uw_consent — la tua scelta relativa al consenso (banner privacy);uw_onboarded — completamento dell'onboarding;uw_lang — lingua selezionata;uw_free_once — utilizzo della ricerca gratuita di benvenuto (una per account);uw_recent / uw_fav — ricerche recenti e preferite;uw_streak_* — serie di serate (streak);uw_reminded_* — controllo anti-doppio promemoria;Non utilizziamo cookie pubblicitari né cookie di profilazione di terze parti. Le voci sopra elencate sono necessarie al funzionamento del Servizio e non richiedono consenso preventivo. L'unico trattamento subordinato al consenso è l'analisi aggregata opt-in attivabile dal banner (vedi § 7), revocabile in qualsiasi momento da "Preferenze privacy" nel footer del sito.
Per il dettaglio completo delle tecnologie utilizzate, delle finalità e delle modalità di gestione/disattivazione, consulta la Cookie Policy. Puoi in ogni momento gestire o eliminare i dati di localStorage e il token di sessione attraverso le impostazioni del tuo browser; la cancellazione di alcuni dati tecnici potrebbe comportare la perdita di preferenze (es. reset dell'age-gate o della ricerca gratuita di benvenuto).
In qualità di persona interessata, hai i seguenti diritti ai sensi della nLPD e — se ti trovi nell'UE/SEE — del GDPR:
Come esercitare i tuoi diritti. Per la cancellazione dell'account disponi di una funzione self-service immediata in-app ("Elimina il mio account", con doppia conferma). Per gli altri diritti — e in alternativa anche per la cancellazione — puoi scrivere a jessiesarcinella@gmail.com, indicando il diritto che intendi esercitare. Potremmo richiederti informazioni aggiuntive per verificare la tua identità prima di dar seguito alla richiesta, al fine di proteggere i tuoi dati. Risponderemo senza ingiustificato ritardo e comunque entro i termini di legge (di norma entro 30 giorni, prorogabili nei casi complessi con relativa comunicazione). L'esercizio dei diritti è, in linea di principio, gratuito; per richieste manifestamente infondate o eccessive potremmo applicare un contributo ragionevole o rifiutare la richiesta, nei limiti di legge.
Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, hai il diritto di proporre reclamo o segnalazione all'autorità competente:
Resta impregiudicata la possibilità di adire l'autorità giudiziaria competente.
UrbanWave è un servizio destinato esclusivamente a persone maggiorenni (18+). All'accesso è previsto un meccanismo di verifica dell'età (age-gate). Non raccogliamo consapevolmente dati di persone minori di 18 anni.
Se veniamo a conoscenza di aver raccolto dati personali di un minore di 18 anni senza adeguata base, provvederemo a cancellarli quanto prima. Se ritieni che un minore ci abbia fornito dati personali, contattaci a jessiesarcinella@gmail.com.
Il conferimento di alcuni dati (es. e-mail, dati necessari all'autenticazione e al pagamento) è necessario per la creazione dell'account e l'erogazione del Servizio: senza tali dati non è possibile utilizzare UrbanWave. Il conferimento di altri dati (es. preferenze di personalizzazione, consenso all'analisi aggregata condivisa con terzi) è facoltativo e il suo mancato conferimento non pregiudica l'accesso alle funzionalità principali.
Potremo aggiornare periodicamente questa Informativa per riflettere cambiamenti nel Servizio, nei fornitori, nella normativa applicabile o nelle nostre prassi. La versione aggiornata sarà pubblicata all'indirizzo https://www.urbanwave.app/privacy.html con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, te ne daremo comunicazione con mezzi adeguati (es. e-mail o avviso in-app) e, ove richiesto dalla legge, raccoglieremo nuovamente il tuo consenso.
Ti invitiamo a consultare periodicamente questa pagina per rimanere informato su come proteggiamo i tuoi dati.
Per qualsiasi domanda, richiesta o esercizio dei diritti relativi alla presente Informativa e al trattamento dei tuoi dati personali:
Documenti collegati: Cookie Policy · Termini e Condizioni d'uso