Informativa sulla Privacy

Ultimo aggiornamento: 31/08/2026, 09:55

La presente informativa è redatta ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, per informarti su come vengono trattati i tuoi dati personali all'interno della piattaforma BandistApp.

Ambito di applicazione

Questa informativa si applica in modo uniforme a tutte le esperienze BandistApp: app mobile (iOS e Android) e interfaccia web. Le descrizioni di seguito sono coerenti con le dichiarazioni rese sugli store e con le funzionalità offerte all'interno della piattaforma.

1. Tipi di dati trattati

Potremmo raccogliere e trattare le seguenti categorie di dati personali:

Dati identificativi: nome, cognome, indirizzo email, codice fiscale, data di nascita;
Dati di contatto: numero di telefono, indirizzo di residenza e domicilio;
Dati tecnici: indirizzo IP, user agent, dispositivo, sistema operativo e geolocalizzazione (solo se autorizzata);
Dati relativi a ruoli e affiliazioni musicali: associazioni, gruppi musicali, strumenti e ruoli ricoperti;
Dati bancari: IBAN e intestazione del conto corrente, forniti volontariamente per l'accredito dei rimborsi spese (visibili in chiaro solo a Tesoriere e Admin dell'associazione, con registrazione di ogni accesso);
Dati del veicolo: marca, modello e targa, forniti volontariamente per il calcolo dei rimborsi chilometrici;
Dati raccolti automaticamente tramite cookie (vedi cookie policy separata).

Riepilogo raccolta dati (app mobile e web)

Il seguente riepilogo sintetizza le tipologie di dati trattati e le finalità dichiarate (coerenti con le informazioni pubblicate sugli store):

Dati collegati alla tua identità (uso: funzionalità dell'app)

Informazioni di contatto: nome, indirizzo email, numero di telefono, indirizzo fisico, altre informazioni di contatto.
Posizione: posizione precisa e approssimativa quando richiesto dalle funzionalità (es. mappe, eventi); puoi negare o revocare il permesso in qualsiasi momento.
Contatti: dati di contatto che inserisci o importi per le funzioni social/associative.
Contenuti dell'utente: email o messaggi inviati tramite la piattaforma, foto o video caricati, dati audio eventualmente registrati, altri contenuti inseriti dall'utente.
Identificativi: ID utente interno, ID dispositivo (per sicurezza e notifiche push).
Dati sull'utilizzo: interazioni con il prodotto per erogare le funzionalità e migliorare l'esperienza.

Dati non collegati alla tua identità (uso: diagnostica)

Diagnosi: dati sui crash, dati sulle prestazioni, altri dati di diagnosi raccolti per mantenere affidabilità e sicurezza.

Non utilizziamo i dati per scopi pubblicitari o di tracciamento cross-app. I permessi di sistema (es. posizione, fotocamera, notifiche) sono richiesti solo al momento dell'uso della relativa funzione e possono essere revocati in ogni momento dalle impostazioni del dispositivo.

Uso della fotocamera (permesso CAMERA)

L'app può richiedere l'autorizzazione ad accedere alla fotocamera del dispositivo esclusivamente quando l'utente avvia una funzionalità che ne richiede l'uso (ad esempio per scattare una foto all'interno dell'app). L'accesso non avviene in background e senza un'azione esplicita dell'utente.

Le immagini sono trattate solo per le finalità strettamente connesse alle funzioni dell'app;
Le foto non sono condivise con terze parti per finalità commerciali;
L'utente può negare o revocare il permesso in qualsiasi momento dalle impostazioni del dispositivo; in tal caso, le funzionalità che richiedono la fotocamera non saranno disponibili;
Eventuali metadati sensibili (es. geolocalizzazione contenuta nei file) non sono utilizzati intenzionalmente per finalità diverse da quelle descritte.

Firma manoscritta

Se scegli di caricare o tracciare la tua firma, essa viene trattata come segue:

Finalità: apporre la tua firma sui documenti che sottoscrivi tramite la piattaforma (es. ricevute, dichiarazioni di rimborso, verbali, convenzioni);
Natura del dato: la firma è un'immagine statica (PNG). NON viene trattata come dato biometrico: non raccogliamo la dinamica del tratto (pressione, velocità, tempi) né la usiamo per identificarti in modo univoco;
Base giuridica: il consenso dell'interessato (art. 6.1.a GDPR) e/o l'esecuzione del rapporto documentale a cui aderisci;
Conservazione: la firma è archiviata in modo sicuro e riutilizzata per i documenti successivi finché non la elimini; puoi rimuoverla in qualsiasi momento dal tuo profilo;
Documenti già firmati: la firma viene incorporata nel documento (PDF) al momento della sottoscrizione; l'eliminazione della firma riutilizzabile non la rimuove dai documenti già emessi, conservati per i relativi obblighi contabili o contrattuali;
Accesso: la tua firma è accessibile a te e, per finalità gestionali, agli amministratori e ai referenti autorizzati della tua associazione;
Cancellazione: eliminando l'account, la firma riutilizzabile e il relativo file vengono rimossi.

2. Finalità del trattamento

I dati sono trattati per le seguenti finalità:

Gestione dell'accesso e del profilo utente;
Collegamento a entità e gruppi musicali per finalità associative, organizzative e gestionali;
Gestione di libretti, marce, ruoli, eventi e notifiche relative al mondo bandistico;
Adempimenti legali, contabili e fiscali (ove previsti);
Sicurezza e prevenzione di accessi non autorizzati;
Invio di newsletter e comunicazioni informative, solo previo consenso specifico e revocabile in ogni momento dalle preferenze del profilo.

3. Base giuridica del trattamento

Il trattamento dei dati si basa sulle seguenti basi giuridiche:

Consenso: espresso al momento della registrazione e/o della conferma del collegamento a entità;
Adempimento contrattuale: erogazione dei servizi previsti dalla piattaforma;
Legittimo interesse: tutela della sicurezza della piattaforma e facilitazione della gestione associativa da parte di enti autorizzati.

4. Modalità di collegamento alle entità

L'utente può essere collegato a una entità musicale o gruppo nei seguenti modi:

Autonomamente tramite inserimento di un token di collegamento fornito dall'entità;
Tramite invito diretto da parte di un referente autorizzato, previa notifica e accettazione da parte dell'utente;
Mai tramite consultazione indiscriminata dell'elenco utenti: la visibilità è sempre limitata e controllata.

4b. Responsabilità dell'utente

L'utente è l'unico responsabile dei dati personali che sceglie di inserire volontariamente nella piattaforma (es. indirizzo di residenza, domicilio, strumenti suonati, foto del profilo). Il Titolare del Trattamento agisce esclusivamente come custode tecnico di tali dati, ma non può controllare né è responsabile delle informazioni che l'utente decide di comunicare. Si raccomanda di inserire solo i dati strettamente necessari all'utilizzo del servizio.

4c. Visibilità e trovabilità

L'utente può controllare la propria visibilità sulla piattaforma tramite la sezione Impostazioni Privacy del profilo. Sono disponibili tre opzioni:

Trovabile nella ricerca: se attivata, nome e città potranno essere visualizzati da utenti autorizzati (es. organizzatori di eventi) durante la ricerca di componenti. Se disattivata, non comparirai in nessuna ricerca geografica.
Mostra città: se attivata, la tua città di provenienza sarà visibile nelle ricerche. Le coordinate GPS precise non vengono mai condivise con altri utenti.
Accetta contatti: se attivata, gli utenti autorizzati potranno visualizzare l'opzione di contatto nel tuo profilo. Email e numero di telefono non vengono mai condivisi automaticamente.
Tutte e tre le opzioni sono attive per impostazione predefinita (opt-out) e possono essere modificate in qualsiasi momento dal profilo.

4d. Dati di minori e sistema tutore

Alcune funzionalità della piattaforma (rimborsi spese, iscrizione al Campo Estivo) coinvolgono soci minorenni. Lo stato di minorenne non è un campo separato ma viene calcolato dalla data di nascita già presente in anagrafica.

Collegamento tutore-minore: avviene sempre tramite invito esplicito, inviato all'account del tutore, e sua accettazione consapevole; non è mai possibile collegare un tutore a un minore senza il consenso attivo del tutore stesso;
Rimborsi spese di un minore: la dichiarazione di rimborso riporta anche nome, codice fiscale e residenza del tutore/genitore che la firma per conto del minore, come previsto dagli artt. 2 e 320 del Codice Civile;
Iscrizione al Campo Estivo: l'iscrizione di un minore è effettuata dal tutore, che presta un consenso esplicito al trattamento dei dati per le finalità organizzative del campo (data e IP della richiesta sono registrati) e accetta separatamente il regolamento del campo;
Categorie particolari di dati (art. 9 GDPR): la piattaforma non prevede campi dedicati per dati sanitari, allergie, intolleranze alimentari o contatti di emergenza. Eventuali informazioni di questo tipo comunicate dal tutore restano fuori dall'app (es. moduli cartacei o comunicazione diretta con gli organizzatori) e non vanno inserite nei campi di note libere della piattaforma, che non applicano le tutele rafforzate previste per questi dati.

5. Conservazione dei dati

I dati sono conservati in server protetti per il tempo strettamente necessario alle finalità indicate. In particolare: il profilo e i dati associativi sono conservati per tutta la durata dell'account attivo; in caso di richiesta di cancellazione, i dati sensibili (nome, indirizzo, coordinate GPS, codice fiscale, telefono) vengono pseudonimizzati entro 30 giorni dalla richiesta e l'account viene disattivato; i log di accesso, gli indirizzi IP e le informazioni dispositivo (user agent, sistema operativo) vengono anonimizzati automaticamente trascorsi 180 giorni dalla loro registrazione. Documenti contabili e fiscali (ricevute, dichiarazioni di rimborso, verbali firmati) sono conservati per il periodo previsto dalla legge per gli obblighi contabili e associativi (art. 2220 c.c., di norma 10 anni), anche oltre la cancellazione dell'account collegato, in coerenza con gli obblighi di legge dell'associazione.

6. Condivisione dei dati

I dati non vengono mai venduti né ceduti a terzi per finalità pubblicitarie o commerciali. Sono condivisi, nella misura strettamente necessaria, con:

Amministratori di sistema o responsabili autorizzati dal titolare;
Referenti di entità/gruppi musicali esclusivamente per finalità associative e previa autorizzazione;
Google LLC: geolocalizzazione degli indirizzi (Maps/Geocoding), notifiche push (Firebase Cloud Messaging), protezione anti-spam del form contatti (reCAPTCHA);
Meta Platforms Ireland Ltd.: numero di cellulare e dettagli dell'evento, solo se l'associazione attiva l'invio di avvisi via WhatsApp Business, e contenuti pubblicati dall'associazione sui propri canali Facebook/Instagram collegati;
Telegram FZ-LLC: solo per gli utenti che scelgono volontariamente di collegare il proprio account Telegram per ricevere notifiche;
PayPal (Europe) S.à r.l. et Cie, S.C.A.: nome, indirizzo e dati necessari all'elaborazione del pagamento, solo per gli utenti che scelgono di pagare il Piano Plus tramite PayPal;
Aruba S.p.A.: fornitore italiano di hosting e posta elettronica, per l'invio delle email transazionali della piattaforma.

6b. Trasferimento dati verso Paesi terzi

Alcuni dei soggetti indicati al punto precedente (Google, Meta, Telegram, PayPal) hanno sede o infrastrutture anche fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene nel rispetto del Capo V del GDPR, tramite Clausole Contrattuali Standard approvate dalla Commissione Europea o decisioni di adeguatezza, che garantiscono un livello di protezione dei dati equivalente a quello europeo.

7. Diritti dell'interessato

L'utente ha diritto a:

Accedere ai propri dati;
Chiedere rettifica, aggiornamento o cancellazione;
Revocare il consenso in qualsiasi momento;
Ottenere copia dei dati (portabilità);
Opporsi al trattamento in presenza dei presupposti;
Presentare reclamo al Garante Privacy.

Puoi esercitare i tuoi diritti scrivendo all'indirizzo email fornito nella piattaforma o usando i canali ufficiali indicati sul sito.

Puoi esercitare i tuoi diritti anche tramite le pagine dedicate:

8. Titolare del trattamento

Il titolare del trattamento è Vito Manzari, contattabile attraverso i canali ufficiali indicati sulla piattaforma.

9. Sicurezza

BandistApp implementa misure tecniche come cifratura, accesso autenticato, logging delle attività e backup per proteggere i dati trattati.

11. Modifiche all'informativa

Questa informativa può essere aggiornata in qualsiasi momento. Gli utenti saranno informati tramite notifica interna in caso di cambiamenti rilevanti.