Informativa privacy
Come l'app Open Tale Asti e il sito asti.opentale.it trattano i dati di chi li usa.
In breve
- Non serve un account: non ti chiediamo nome, email o numero di telefono.
- La posizione serve solo a proporti il racconto quando arrivi vicino a un luogo del percorso. Resta sul tuo telefono: noi non la riceviamo e non la conserviamo.
- La fotocamera serve solo a leggere i QR code. Non scattiamo foto e non salviamo immagini.
- Niente pubblicità, niente statistiche, niente strumenti che seguono quello che fai.
- Puoi togliere i permessi quando vuoi dalle impostazioni del telefono. L'app funziona lo stesso con i QR code e con l'elenco dei luoghi.
1. Chi è il titolare del trattamento
Open Tale Asti è un progetto del Comune di Asti realizzato con Open Tale©, la tecnologia di Frame Multimedia Solutions, che sviluppa e gestisce l'app e il sito ed è titolare del trattamento dei dati descritti in questa pagina:
FRAME MULTIMEDIA SOLUTIONS SRLSVia Paolo Stoppa 88, 00125 Roma (RM), Italia · P.IVA 17911191009
Email info@framems.com · PEC framems@pec.it
Per la nostra attività la nomina di un Responsabile della protezione dei dati (DPO) non è obbligatoria: per ogni domanda sulla privacy scrivi agli indirizzi qui sopra.
2. L'app: permessi e dati
L'app Open Tale Asti è disponibile per Android e iPhone. Non ha account, non raccoglie dati per identificarti e non li vende. Ecco cosa fa con ogni permesso che ti chiede.
Posizione (precisa, e in background solo se lo consenti)
Perché. Capire quando sei vicino a un luogo del percorso e aprirti il contenuto giusto, anche con una notifica quando l'app è chiusa.
Cosa succede ai dati. Il confronto fra la tua posizione e i luoghi avviene solo sul telefono. L'app scarica l'elenco dei luoghi e chiede al sistema operativo di avvisarla quando entri nell'area attorno a uno di essi. La tua posizione non viene inviata ai nostri server e non viene conservata da noi.
In background. Solo se scegli «Consenti sempre». Puoi rifiutare: l'app funziona anche solo mentre è aperta, oppure con i QR code.
I servizi di localizzazione sono forniti dal sistema operativo (Google Play services su Android, Apple su iPhone), che li gestisce secondo le proprie informative e le impostazioni del tuo dispositivo.
Fotocamera
Perché. Leggere i QR code sui pannelli del percorso.
Cosa succede ai dati. L'immagine viene analizzata in tempo reale sul telefono, solo per trovare il QR code. Non viene salvata né inviata a nessuno. Su Android la lettura usa Google ML Kit, che lavora sul dispositivo: Google può ricevere dati tecnici sul funzionamento della libreria (per esempio prestazioni ed errori), mai le immagini.
Notifiche
Perché. Avvisarti quando arrivi vicino a un luogo.
Cosa succede ai dati. Le notifiche sono create dal telefono stesso. Non usiamo server di notifiche e non assegniamo identificativi al tuo dispositivo.
Connessione a internet
Perché. Scaricare l'elenco dei luoghi e i contenuti: testi, audio, audiodescrizioni, video in Lingua dei Segni, immagini e pagine Easy to Read.
Cosa succede ai dati. I contenuti arrivano da opentale.it e, per la modalità Easy to Read (CAA), da caa.framems.com. Come ogni collegamento a internet, questi server ricevono dati tecnici: indirizzo IP, data e ora, contenuto richiesto, tipo di dispositivo. Servono solo a consegnarti i contenuti e a proteggere il servizio.
Preferenze salvate sul telefono
Cosa. La modalità che scegli (audioguida, audiodescrizione, Lingua dei Segni, Easy to Read) e i nomi dei luoghi da mostrare nelle notifiche.
Cosa succede ai dati. Restano sul tuo telefono e non ci vengono inviate. Sappiamo che la modalità scelta può far intuire un'esigenza di accessibilità: per questo non la raccogliamo, non la colleghiamo a te e non la usiamo per nessun altro scopo. Si cancellano disinstallando l'app o cancellandone i dati. Se hai attivo il backup del telefono, il sistema operativo può includerle nel backup del tuo account.
L'app non contiene pubblicità, strumenti di statistica o di profilazione e non condivide dati con nessuno per fini commerciali.
3. Il sito asti.opentale.it
- Dati di navigazione. Il server registra i dati tecnici di ogni visita (indirizzo IP, data e ora, pagina richiesta, browser e dispositivo) per far funzionare il sito e proteggerlo da abusi.
- Due cookie, tecnici. Il cookie
opentale_modericorda per 12 mesi la modalità che hai scelto, così le pagine si aprono già nel modo giusto per te; il cookieopentale_visitadura solo finché chiudi il browser e serve a chiederti di nuovo la modalità a ogni nuova apertura del sito. Il server li legge solo per comporre la pagina. Sono cookie tecnici e non richiedono consenso. Non usiamo cookie di profilazione né statistiche. Le preferenze di accessibilità scelte sul sito (tema, dimensione del testo, spaziatura, animazioni) e la versione della scheda CAA restano nella memoria del browser (localStorage e sessionStorage): non vengono inviate al server e si cancellano dalle impostazioni del browser. - Servizi esterni. Le pagine caricano il carattere tipografico da Google Fonts, la mappa da OpenStreetMap (con la libreria Leaflet distribuita da unpkg.com) e i contenuti Easy to Read da caa.framems.com. Il tuo browser si collega direttamente a questi servizi, che ricevono il tuo indirizzo IP e dati tecnici.
4. Perché e su quale base giuridica
- Darti i contenuti che chiedi, nell'app e sul sito: esecuzione del servizio richiesto (art. 6.1.b GDPR).
- Posizione, fotocamera e notifiche: il permesso che concedi dal sistema operativo, revocabile in ogni momento (art. 122 del Codice privacy). Questi dati sono usati solo sul tuo telefono.
- Registri tecnici e sicurezza: nostro legittimo interesse a far funzionare e proteggere il servizio (art. 6.1.f GDPR).
5. Per quanto tempo
- Dati sul telefono: finché non disinstalli l'app o ne cancelli i dati.
- Cookie del sito: 12 mesi (modalità) o fino alla chiusura del browser (visita), o finché non li cancelli dal browser.
- Registri tecnici dei server: conservati dai fornitori di hosting per il tempo strettamente necessario, di norma non oltre 30 giorni, salvo che servano ad accertare abusi o reati.
6. Chi riceve i dati
Solo i fornitori che servono a far funzionare l'app e il sito, vincolati come responsabili del trattamento (art. 28 GDPR) o, per i servizi a cui il tuo dispositivo si collega direttamente, come titolari autonomi secondo le proprie informative:
- Hostinger International Ltd (Cipro): ospita opentale.it e asti.opentale.it.
- Vercel Inc. (Stati Uniti): ospita caa.framems.com.
- Google (Google Ireland Limited e Google LLC): archivia immagini e audio dei contenuti Easy to Read, fornisce i caratteri tipografici e, su Android, la libreria ML Kit e i servizi di localizzazione.
- ARASAAC (Governo di Aragona, Spagna): fornisce i pittogrammi dei contenuti Easy to Read.
- OpenStreetMap Foundation (Regno Unito) e unpkg.com: forniscono la mappa del sito e la sua libreria.
- Apple e Google, come gestori degli store e dei sistemi operativi, trattano i dati di download e d'uso del telefono secondo le proprie informative.
Non vendiamo né cediamo dati a nessuno.
7. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (Vercel, Google, le reti di distribuzione di unpkg.com e del fornitore di hosting) possono trattare dati tecnici anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Succede solo con le garanzie previste dal GDPR (artt. 44-49): una decisione di adeguatezza della Commissione europea, come il Data Privacy Framework UE-USA per i fornitori che vi aderiscono, oppure le clausole contrattuali standard.
8. Minori
L'app e il sito possono essere usati da tutti, anche da ragazzi e scuole. Non chiedono dati per identificare chi li usa: per questo non raccogliamo consapevolmente dati personali di minori.
9. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, e opporti al trattamento (artt. 15-22 GDPR), scrivendo a info@framems.com. Poiché non raccogliamo dati che ti identificano, potremmo non riuscire a collegare a te i dati tecnici dei server: in quel caso te lo diremo (art. 11 GDPR). Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Come togliere i permessi
- Android: Impostazioni › App › Open Tale Asti › Autorizzazioni.
- iPhone: Impostazioni › Open Tale Asti, oppure Impostazioni › Privacy e sicurezza › Localizzazione.
- Disinstallando l'app si cancellano tutti i dati che ha salvato sul telefono.
11. Modifiche
Se cambiamo il modo in cui l'app o il sito trattano i dati, aggiorniamo questa pagina e la data in alto.
Privacy policy
How the Open Tale Asti app and the asti.opentale.it website handle the data of the people who use them.
In short
- No account needed: we never ask for your name, email or phone number.
- Your location is only used to offer you the story when you get close to a place on the route. It stays on your phone: we don't receive it or keep it.
- The camera is only used to read QR codes. We don't take photos or store images.
- No ads, no analytics, no tracking.
- You can remove permissions at any time in your phone settings. The app still works with QR codes and the list of places.
1. Data controller
Open Tale Asti is a project of the City of Asti built with Open Tale©, the technology of Frame Multimedia Solutions, which develops and runs the app and the website and is the controller of the data described on this page:
FRAME MULTIMEDIA SOLUTIONS SRLSVia Paolo Stoppa 88, 00125 Rome (RM), Italy · VAT IT17911191009
Email info@framems.com · PEC framems@pec.it
We are not required to appoint a Data Protection Officer: for any privacy question, write to the addresses above.
2. The app: permissions and data
The Open Tale Asti app is available for Android and iPhone. It has no accounts, does not collect data to identify you and does not sell data.
- Location (precise; in the background only if you allow it). Used to detect when you are near a place on the route and open the right content, also with a notification when the app is closed. The match between your position and the places happens only on your phone: the app downloads the list of places and asks the operating system to tell it when you enter the area around one of them. Your location is never sent to our servers and we don't keep it. Background location is used only if you choose “Allow all the time”; you can refuse and still use the app while it is open, or with QR codes. Location services are provided by the operating system (Google Play services on Android, Apple on iPhone) under their own policies.
- Camera. Used to read the QR codes on the route's panels. The image is analysed in real time on the phone, only to find the QR code, and is never stored or sent. On Android, scanning uses Google ML Kit, which runs on the device; Google may receive technical data about how the library performs (such as performance and errors), never the images.
- Notifications. Used to alert you when you reach a place. They are created by the phone itself: no push server, no device identifiers.
- Internet connection. Used to download the list of places and the content (texts, audio, audio description, sign language videos, images, Easy to Read pages) from opentale.it and caa.framems.com. Like any connection, these servers receive technical data (IP address, date and time, requested content, device type), used only to deliver the content and protect the service.
- Preferences stored on the phone. The mode you choose (audio guide, audio description, sign language, Easy to Read) and the names of the places shown in notifications. They stay on your phone and are never sent to us. We know the chosen mode may hint at an accessibility need: that is why we don't collect it, don't link it to you and don't use it for anything else. They are deleted when you uninstall the app or clear its data; if device backup is on, the operating system may include them in your account's backup.
The app contains no advertising, analytics or profiling tools.
3. The website asti.opentale.it
The server logs technical data of each visit (IP address, date and time, requested page, browser and device) to run the site and protect it from abuse. The site sets two technical cookies: opentale_mode, which remembers your chosen mode for 12 months, andopentale_visita, which lasts until you close the browser and makes the site ask for the mode again at every new visit. They need no consent; no profiling or analytics cookies are used. Accessibility preferences chosen on the site (theme, text size, spacing, motion) and the AAC sheet version stay in the browser's storage (localStorage and sessionStorage): they are never sent to the server and can be cleared from the browser settings. Pages load fonts from Google Fonts, the map from OpenStreetMap (with the Leaflet library served by unpkg.com) and Easy to Read content from caa.framems.com: your browser connects to these services directly, and they receive your IP address and technical data.
4. Purposes and legal bases
Providing the content you request: performance of the service you asked for (Art. 6(1)(b) GDPR). Location, camera and notifications: the permission you grant in the operating system, which you can revoke at any time (Art. 122 of the Italian Privacy Code); this data is used only on your phone. Server logs and security: our legitimate interest in running and protecting the service (Art. 6(1)(f) GDPR).
5. Retention
Data on the phone: until you uninstall the app or clear its data. Website cookies: 12 months (mode) or until you close the browser (visit), or until you delete them. Server logs: kept by the hosting providers only as long as necessary, normally no longer than 30 days, unless needed to investigate abuse or crime.
6. Recipients and transfers
Only the providers needed to run the app and the site: Hostinger International Ltd (Cyprus, hosting of opentale.it and asti.opentale.it); Vercel Inc. (USA, hosting of caa.framems.com); Google Ireland Limited and Google LLC (storage of Easy to Read media, fonts and, on Android, ML Kit and location services); ARASAAC (Government of Aragon, Spain, pictograms); OpenStreetMap Foundation (UK) and unpkg.com (website map); Apple and Google as app store and operating system providers, under their own policies. We never sell or share data. Some providers may process technical data outside the European Economic Area, especially in the USA, only with the safeguards of Arts. 44-49 GDPR: an adequacy decision such as the EU-US Data Privacy Framework for participating providers, or standard contractual clauses.
7. Children
The app and the site can be used by everyone, including young people and schools. They do not ask for data that identifies users, so we do not knowingly collect personal data from children.
8. Your rights
You can request access, rectification, erasure, restriction and portability, and object to processing (Arts. 15-22 GDPR), by writing to info@framems.com. Since we don't collect data that identifies you, we may be unable to link server logs to you; if so, we will tell you (Art. 11 GDPR). You can also lodge a complaint with the Italian Data Protection Authority (garanteprivacy.it).
To remove permissions: on Android, Settings › Apps › Open Tale Asti › Permissions; on iPhone, Settings › Open Tale Asti, or Settings › Privacy & Security › Location Services. Uninstalling the app deletes all the data it stored on the phone. If we change how the app or the site handle data, we will update this page and the date above.