Informativa sulla privacy di Miloop

Ultimo aggiornamento: 12 ottobre 2026

Titolare del trattamento

Juan Zurita Ruiz-Ruano, persona fisica che opera con il nome ZuritaTech (NIF 26828689V), con domicilio in Calle Alta Cartuja, 20, Granada (España). Contatto: admin@zuritatech.com. Miloop non vende mai i tuoi dati.

Questa informativa riguarda l'app Miloop e questo sito web per quanto attiene a Miloop. Si applicano il GDPR e la LOPDGDD spagnola e, a seconda di dove risiedi, il UK GDPR, la LGPD brasiliana e le leggi sulla privacy degli Stati USA; estendiamo a tutte le persone i diritti descritti di seguito.

Quali dati trattiamo e perché

• Dati dei tuoi animali (profilo, foto, routine, salute, appuntamenti, spese, contatti, documenti): sempre sul tuo telefono; copiati sul nostro server solo se crei un account. Finalità: offrire il servizio, il backup e la sincronizzazione tra telefoni e con la tua famiglia.
• Account (e-mail, identificativo, sessioni e dispositivi): solo se crei un account (codice via e-mail, password o Google). Finalità: identificarti, mantenere e proteggere la tua sessione.
• Abbonamento Miloop+ (prodotto, stato, date, token di acquisto): solo se ti abboni. Google tratta i dati di pagamento; Miloop non li vede mai.
• Posizione approssimativa (arrotondata a circa 110 m) e il testo della zona che scrivi: solo quando usi «Vicino a te», per trovare veterinari e luoghi nelle vicinanze. Non la conserviamo.
• Passeggiate (posizione precisa, percorso, distanza, durata e foto): solo mentre è in corso una passeggiata che hai avviato tu (Android), con una notifica visibile; mai in modo automatico. Restano solo sul tuo telefono: non arrivano al nostro server, non vengono sincronizzate e non rientrano nei backup. Se condividi una mappa, il percorso è incluso solo se lo attivi.
• Localizzazione tramite GPS (posizioni, batteria e stato del localizzatore che associ, zone di sicurezza e modalità smarrito): solo se associ un localizzatore. Il dispositivo invia la sua posizione al nostro server (i GPS con SIM passano dal nostro gateway Traccar, sul nostro server). Finalità: mostrarti dove si trova il tuo animale e avvisarti se esce da una zona di sicurezza. Solo il tuo account e le persone con cui condividi l'animale possono vederle.
• Localizzazione tramite beacon Bluetooth: la posizione del tuo telefono quando rileva il tuo beacon, con l'app aperta. Solo se lo attivi nel dettaglio del beacon, se accetti prima l'avviso che spiega questo uso e se concedi l'autorizzazione di localizzazione «Sempre», anche con l'app chiusa (al massimo ogni 2 minuti e solo quando il tuo telefono rileva uno dei tuoi beacon). Conservata solo sul tuo telefono, per 7 giorni.
• Ricerche di prezzi di crocchette: inviate senza associarle al tuo account, per mostrarti delle offerte.
• Token delle notifiche e preferenze: se attivi gli avvisi.
• Messaggi di assistenza: se ci scrivi dall'app.
• Statistiche d'uso e segnalazioni di errori (Firebase): solo con il tuo consenso; senza nomi, dati sanitari né contenuti dei tuoi animali.
• Identificativi pubblicitari (Google AdMob): solo con il piano gratuito e in base al tuo consenso; mai nelle schermate di salute, di somministrazione di farmaci o di emergenza, e mai con Miloop+.

Base giuridica

L'esecuzione del servizio che richiedi (art. 6.1.b GDPR), per l'account, la sincronizzazione e gli acquisti. Il tuo consenso (art. 6.1.a) per le statistiche, le segnalazioni di errori e la pubblicità, che puoi revocare in qualsiasi momento nelle impostazioni di privacy dell'app; la revoca non pregiudica i trattamenti precedenti. Il legittimo interesse (art. 6.1.f) per la sicurezza e la prevenzione degli abusi.

Pubblicità e consenso

Miloop mostra pubblicità di Google AdMob con il piano gratuito, con una classificazione dei contenuti PG. Nei paesi in cui è previsto, il modulo di consenso di Google (UMP / IAB TCF) viene mostrato prima di richiedere gli annunci, e questi vengono richiesti solo in base alla tua scelta. In Impostazioni, «Privacy e consenso» ti permette di revocare o modificare il tuo consenso quando applicabile.

Destinatari e responsabili del trattamento

Condividiamo i dati solo con fornitori che ci prestano un servizio, in base a un contratto, e non li usiamo per nessun'altra finalità:

• IONOS SE: hosting del nostro server e dei file, su un VPS a Francoforte (Germania), nell'Unione europea.
• Cloudflare, Inc.: rete di distribuzione e protezione dagli attacchi. Le connessioni al nostro sito e alla nostra API passano dai suoi server, che vedono il tuo indirizzo IP e dati tecnici della connessione; non conserva il contenuto del tuo account.
• Google Play (Google Play Billing): acquisti e abbonamenti. I dati di pagamento sono trattati da Google.
• Google AdMob e il modulo di consenso di Google (UMP / IAB TCF): pubblicità del piano gratuito, solo in base alla tua scelta.
• Google Firebase (Analytics e Crashlytics): statistiche ed errori, solo con il tuo consenso.
• Google Maps e Places: mappa e luoghi nelle vicinanze. Quando vedi la mappa di una passeggiata, Google scarica lo sfondo della mappa di quella zona e vede il tuo indirizzo IP, ma non riceve il percorso. Inoltre, l'accesso con Google.
• OpenStreetMap (Nominatim e Overpass): ricerca di zone e luoghi nelle vicinanze con la tua posizione approssimativa.
• IONOS SE (e-mail SMTP, lo stesso fornitore dell'hosting): invio dei codici di accesso via e-mail.
• Backblaze, Inc. (archiviazione B2, regione US East, Stati Uniti): backup cifrati del server. Abbiamo firmato il suo accordo sul trattamento dei dati (DPA) con clausole contrattuali standard.

Trasferimenti internazionali

Alcuni fornitori (Google e, quando interviene, Cloudflare) possono trattare dati al di fuori dello Spazio economico europeo, ad esempio negli Stati Uniti. In tal caso si applicano le garanzie del GDPR: il Quadro per la protezione dei dati UE-USA o le clausole contrattuali standard. Tieni presente che, fuori dall'UE, la protezione può differire da quella del tuo paese. I backup cifrati sono conservati presso Backblaze (regione US East, Stati Uniti), il che costituisce un trasferimento verso gli Stati Uniti. Abbiamo firmato il suo accordo sul trattamento dei dati (DPA) con clausole contrattuali standard.

Per quanto tempo conserviamo i dati

• Account e dati sincronizzati: finché mantieni l'account. Quando lo elimini, vengono cancellati entro 30 giorni al massimo (vedi «Eliminare l'account»), salvo ciò che la legge ci obbliga a conservare, come i registri degli acquisti. I backup cifrati (giornalieri, settimanali e mensili) sono conservati fino a 12 mesi; un dato eliminato può quindi persistervi fino a quel termine; vengono ripristinati solo in caso di disastro.
• Posizioni dei localizzatori GPS: 30 giorni; avvisi di zona: 90 giorni; la modalità smarrito termina da sola dopo 72 h.
• Passeggiate e localizzazione tramite beacon Bluetooth: solo sul tuo telefono (le passeggiate finché non le elimini; i rilevamenti dei beacon, 7 giorni).

I tuoi diritti e come esercitarli

Puoi accedere ai tuoi dati, rettificarli, cancellarli, opporti al loro trattamento, chiederne la limitazione e la portabilità, e revocare il tuo consenso in qualsiasi momento. Dall'app: Animale › Account e sincronizzazione › Elimina il mio account. Maggiori dettagli nella pagina Eliminare l'account.

Per qualsiasi altra richiesta, scrivi a admin@zuritatech.com; rispondiamo entro un mese al massimo. Non ti discrimineremo per aver esercitato i tuoi diritti. Se non sei soddisfatto, puoi presentare un reclamo a l'Agenzia spagnola per la protezione dei dati, AEPD (aepd.es) o l'autorità del tuo Paese (in Italia, il Garante per la protezione dei dati personali: garanteprivacy.it).

Contatto per i reclami (Grievance contact, India)

Se risiedi in India (Digital Personal Data Protection Act, 2023, DPDP) o se desideri presentare un reclamo su come trattiamo i tuoi dati, scrivi a admin@zuritatech.com. Lo gestiremo e ti risponderemo entro 30 giorni al massimo.

Brasile (LGPD)

Se risiedi in Brasile, il canale per esercitare i tuoi diritti di titolare dei dati (LGPD) è admin@zuritatech.com. Non abbiamo nominato un responsabile della protezione dei dati (encarregado/DPO); admin@zuritatech.com è il canale di contatto sia per i titolari dei dati sia per l'Autorità nazionale per la protezione dei dati (ANPD), alla quale puoi anche presentare un reclamo (gov.br/anpd).

Età minima e minori

L'età minima per Miloop è di 14 anni, come indicato in questi termini e nella scheda di Google Play. Se la legge del tuo paese richiede un'età superiore (ad esempio, 15 anni in Francia o 16 in Germania), per te vale quell'età minima. L'app non ha una schermata generale per chiedere l'età.

Solo in Brasile, India, Indonesia, Sudafrica e Nigeria, dove la legge richiede una verifica dell'età o la maggiore età a 18 anni, l'app ti chiede di confermare «ho 18 anni o più». Non viene registrata alcuna età né data di nascita, solo un sì; se non lo confermi, non puoi usare l'app. Per sapere se deve chiederti questa conferma, l'app usa sul tuo stesso telefono la scheda SIM, la rete, la lingua e il paese di Google Play, senza inviarli né conservarli a tale scopo.

Miloop non è destinata a persone che non hanno raggiunto l'età minima. Se ritieni che un minore ci abbia fornito dei dati, scrivici e li elimineremo.

Decisioni automatizzate

Non prendiamo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici nei tuoi confronti o che incida in modo analogo significativamente su di te.

Sicurezza

Connessioni cifrate (HTTPS), sessioni brevi e revocabili, credenziali nell'archivio sicuro del telefono e log senza dati personali né sanitari. Nessun sistema è infallibile: se una violazione ti riguardasse, ti informeremmo come richiesto dalla legge.

Modifiche a questa informativa

Se la modifichiamo in modo sostanziale, ti avviseremo nell'app prima che si applichi. La data qui sopra indica l'ultima revisione.