Ultimo aggiornamento: 20/09/2026

La presente informativa descrive come Globus Srl raccoglie, utilizza e protegge i dati personali degli utenti dell'applicazione Migliore Amico, in conformità con il Regolamento UE 2016/679 (GDPR) e con la normativa italiana applicabile (D.lgs. 196/2003 e successive modifiche).

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:

• Denominazione: Globus Srl
• Sede: Via S. Petrini - 89016 Rizziconi globussrl@pec.it
• P.IVA / C.F.: 08232251002
• Email referente privacy: privacy@miglioreamico.com

2. Tipologie di dati raccolti

I dati raccolti tramite Migliore Amico includono:

2.1 Dati forniti volontariamente dall'utente

• Dati di registrazione: nome, indirizzo email, password (memorizzata in forma cifrata con bcrypt)
• Dati del profilo: avatar (opzionale), numero di telefono (opzionale)
• Dati degli animali: nome, specie, razza, data di nascita, sesso, microchip, foto, peso, dati sanitari
• Cartella sanitaria: vaccinazioni, visite veterinarie, farmaci, diario, documenti caricati
• Dati veterinario di fiducia: nome, contatti, indirizzo (funzione Premium)
• Dati assicurativi e microchip: ove forniti (funzione Premium)

2.2 Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, user agent del browser, data e ora degli accessi
• Dati di utilizzo: log delle azioni effettuate (audit log per sicurezza e compliance)
• Cookie tecnici: necessari al funzionamento della sessione (vedi sezione 8)

2.3 Dati di pagamento

I pagamenti per il piano Premium e l'acquisto di crediti AI sono gestiti esclusivamente da PayPal Inc.. Migliore Amico non riceve né conserva dati di carte di credito o conti bancari. Riceve solo conferma del pagamento e ID transazione.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica
Erogazione del servizio (gestione account, salvataggio dati animali)	Esecuzione del contratto (art. 6.1.b GDPR)
Adempimenti fiscali e contabili (fatture)	Obbligo legale (art. 6.1.c GDPR)
Sicurezza e prevenzione frodi (audit log, rate limiting)	Legittimo interesse (art. 6.1.f GDPR)
Comunicazioni di servizio (conferma email, scadenze)	Esecuzione del contratto (art. 6.1.b GDPR)
Comunicazioni di marketing (newsletter, novità)	Consenso esplicito dell'utente (art. 6.1.a GDPR), revocabile in qualsiasi momento
Funzioni intelligenti interne (suggerimenti automatici, report settimanale del check-up) e coinvolgimento (livelli, badge, serie di utilizzo), elaborati dai dati inseriti dall'utente	Esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR)

4. Periodo di conservazione

• Dati account: per tutta la durata dell'iscrizione, fino alla richiesta di cancellazione. Gli account inattivi da oltre 24 mesi (nessun accesso) vengono chiusi e i relativi dati eliminati, previo duplice avviso via email e un preavviso di 30 giorni: è sufficiente un solo accesso per mantenere attivo l'account. Sono esclusi gli account con pagamenti registrati, per i quali restano fermi gli obblighi fiscali indicati sotto
• Registro delle comunicazioni inviate: 24 mesi (destinatario, oggetto e data degli avvisi di servizio, per dimostrare di averli inviati). Non rileviamo aperture né click
• Registro dei consensi ai cookie: 24 mesi (scelta effettuata, data, indirizzo IP), per dimostrare il consenso raccolto come richiesto dall'art. 7 GDPR
• Dati di fatturazione: 10 anni dalla data della fattura (obbligo fiscale italiano)
• Audit log di sicurezza: 24 mesi (per finalità di prevenzione frodi e tutela legale). Fanno eccezione le registrazioni relative alle richieste di accesso, portabilità e cancellazione, conservate più a lungo perché costituiscono la prova di avervi dato seguito
• Log accessi (tentativi falliti): 7 giorni
• Dati cancellati dall'utente: rimossi entro 30 giorni dalla richiesta, salvo obblighi legali
• Foto e file caricati (utenti Premium): conservati per tutta la durata dell'abbonamento. Alla scadenza del Premium senza rinnovo, i file restano disponibili e scaricabili per un periodo di grazia di 91 giorni, durante il quale l'utente riceve avvisi via email; trascorso tale periodo, i file eccedenti la quota del piano gratuito (oltre 50 MB) vengono eliminati automaticamente. La foto profilo dell'animale è sempre conservata.

5. Destinatari dei dati

I dati possono essere trasmessi ai seguenti soggetti, nominati Responsabili esterni del trattamento ex art. 28 GDPR:

• Hosting provider: per l'archiviazione tecnica (server localizzati in UE)
• Provider di storage cloud (per foto e documenti caricati): i file sono archiviati su servizio di object storage Wasabi, regione eu-south-1. I dati restano all'interno dell'Unione Europea.
• PayPal Inc. (USA, con clausole contrattuali standard): per processare i pagamenti
• Fattura24 (se attiva la fatturazione): per l'emissione di ricevute/fatture relative ai pagamenti
• Provider SMTP: per l'invio delle email transazionali
• Provider AI (per le funzioni di intelligenza artificiale): per l'elaborazione di immagini e report utilizziamo Requesty (Unione Europea / USA a seconda dell'endpoint). Si tratta di un servizio di instradamento (gateway) verso modelli di intelligenza artificiale di fornitori terzi: i contenuti inviati vengono trasmessi al fornitore del modello di volta in volta selezionato, che può variare nel tempo. Le richieste sono instradate sull'endpoint europeo del servizio, così da mantenere il traffico all'interno dell'Unione Europea. Consulta la privacy policy del fornitore.

I dati non vengono ceduti a terzi per finalità di marketing.

6. Trasferimento dei dati extra-UE

Le funzioni di intelligenza artificiale sono instradate sull'endpoint europeo di Requesty: in condizioni ordinarie il relativo traffico non esce dall'Unione Europea. Resta inteso che il fornitore del singolo modello selezionato può operare al di fuori dell'UE; in tal caso si applicano le garanzie indicate di seguito.

Alcuni servizi (PayPal, i fornitori dei modelli AI eventualmente situati fuori dall'UE) potrebbero comportare il trasferimento di dati al di fuori dell'Unione Europea. Tali trasferimenti avvengono in conformità all'art. 46 GDPR, mediante clausole contrattuali standard approvate dalla Commissione Europea.

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto a:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati
• Rettifica (art. 16): correggere dati inesatti, direttamente dal proprio profilo
• Cancellazione / "diritto all'oblio" (art. 17): chiedere la cancellazione dell'account e dei dati, disponibile direttamente dalla sezione "Profilo → Privacy & GDPR → Elimina account"
• Limitazione (art. 18): chiedere la sospensione temporanea del trattamento
• Portabilità (art. 20): ricevere i propri dati in formato strutturato (JSON), tramite la funzione "Scarica i miei dati" disponibile nel profilo
• Opposizione (art. 21): opporsi al trattamento per finalità di marketing
• Reclamo: proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i diritti, scrivi a privacy@miglioreamico.com. Risponderemo entro 30 giorni.

8. Cookie

Migliore Amico utilizza cookie tecnici necessari al funzionamento (sessione di login, CSRF token), che non richiedono consenso.

Non vengono utilizzati cookie di profilazione o di terze parti per pubblicità.

I servizi terzi integrati (PayPal SDK) possono installare propri cookie tecnici durante il processo di pagamento; consulta la privacy policy di PayPal.

Per finalità statistiche interne raccogliamo, in forma anonima e aggregata, l'eventuale etichetta di campagna (parametro "ref") presente nel link da cui provieni al momento della registrazione. Si tratta di un dato di prima parte che non ti identifica e non comporta cookie di terze parti né profilazione.

Fornitori e servizi terzi

Per erogare il servizio ci avvaliamo dei seguenti fornitori, che possono trattare alcuni dati per nostro conto o come autonomi titolari:

• PayPal — gestione dei pagamenti.
• Fattura24 — emissione e gestione dei documenti fiscali.
• Requesty — elaborazione delle funzioni di intelligenza artificiale (es. riconoscimento razza, report salute). Le immagini e i dati inviati per queste funzioni sono trattati dal fornitore. Il servizio opera come gateway verso i modelli di fornitori terzi: il destinatario finale dipende dal modello configurato. Il traffico è instradato sull'endpoint europeo del servizio.
• Provider di storage cloud — archiviazione sicura dei file caricati (documenti, foto).

8-bis. Link e contenuti di terze parti

La funzione facoltativa di compilazione a voce utilizza il servizio di riconoscimento vocale del tuo browser (Web Speech API). Quando la attivi, l'audio della tua voce può essere trasmesso ed elaborato dal fornitore del browser (ad esempio Google per Chrome) secondo la sua informativa. La funzione si attiva solo su tua richiesta e non registra audio sui nostri server.

La sezione "Shop / Prodotti consigliati" contiene link di affiliazione verso Amazon. Quando l'utente clicca su uno di questi link viene reindirizzato al sito di Amazon, che è titolare autonomo del trattamento dei dati raccolti su quel sito (inclusi eventuali cookie). Migliore Amico non riceve i dati personali di acquisto dell'utente, ma può ricevere da Amazon report aggregati e anonimi sulle commissioni. Si invita a consultare l'informativa privacy di Amazon.

La funzione "Compila a voce" utilizza il riconoscimento vocale del browser (Web Speech API). Quando la attivi e parli, l'audio può essere trasmesso ed elaborato dai servizi del fornitore del browser (ad esempio Google per Chrome) secondo le loro informative, per convertire la voce in testo. La funzione si attiva solo su tua azione esplicita; se preferisci, puoi sempre compilare i campi manualmente.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati:

• Password salvate con bcrypt (cost 12)
• Connessione HTTPS obbligatoria
• Protezione CSRF su tutte le operazioni
• Rate limiting sui tentativi di login
• Audit log permanente di tutti gli eventi critici
• Backup automatici criptati
• Sessione admin separata con autenticazione a due fattori

10. Minori

Il servizio è destinato a utenti maggiorenni (18+) o minori autorizzati dai genitori. Non raccogliamo intenzionalmente dati di minori di 14 anni (art. 8 GDPR). Se sei un genitore e ritieni che tuo figlio abbia fornito i propri dati senza autorizzazione, contattaci per la rimozione.

11. Modifiche

Questa informativa può essere aggiornata in qualsiasi momento. La versione attuale è la v1.0 del 20/09/2026. Modifiche sostanziali saranno notificate via email agli utenti registrati, che dovranno accettare la nuova versione.

---

Termini di servizio · Home · Contatti: privacy@miglioreamico.com