Ultimo aggiornamento: 29/10/2026

La presente informativa descrive come Globus Srl raccoglie, utilizza e protegge i dati personali degli utenti dell'applicazione Migliore Amico, in conformità con il Regolamento UE 2016/679 (GDPR) e con la normativa italiana applicabile (D.lgs. 196/2003 e successive modifiche).

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:

• Denominazione: Globus Srl
• Sede: Via S. Petrini - 89016 Rizziconi globussrl@pec.it
• P.IVA / C.F.: 08232251002
• Email referente privacy: privacy@miglioreamico.com

2. Tipologie di dati raccolti

I dati raccolti tramite Migliore Amico includono:

2.1 Dati forniti volontariamente dall'utente

• Dati di registrazione: nome, indirizzo email, password (memorizzata in forma cifrata con bcrypt)
• Dati del profilo: avatar (opzionale), numero di telefono (opzionale)
• Dati degli animali: nome, specie, razza, data di nascita, sesso, microchip, foto, peso, dati sanitari
• Cartella sanitaria: vaccinazioni, visite veterinarie, farmaci, diario, documenti caricati
• Dati veterinario di fiducia: nome, contatti, indirizzo (funzione Premium)
• Dati assicurativi e microchip: ove forniti (funzione Premium)

2.2 Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, user agent del browser, data e ora degli accessi
• Dati di utilizzo: log delle azioni effettuate (audit log per sicurezza e compliance)
• Cookie tecnici: necessari al funzionamento della sessione (vedi sezione 8)
• Statistiche di visita anonime: conteggi aggregati delle pagine viste, della provenienza e del tipo di dispositivo, senza cookie e senza identificativi (vedi sezione 8.1)
• Campagna di provenienza: se arrivi da un annuncio o da un link con i parametri di una campagna, e poi ti iscrivi, colleghiamo al tuo account il nome della campagna da cui sei arrivato (vedi sezione 8.2)

2.3 Dati di pagamento

I pagamenti per il piano Premium e l'acquisto di crediti AI sono gestiti esclusivamente da PayPal. Migliore Amico non riceve né conserva dati di carte di credito o conti bancari. Riceve solo conferma del pagamento, importo e identificativo della transazione.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica
Erogazione del servizio (gestione account, salvataggio dati animali)	Esecuzione del contratto (art. 6.1.b GDPR)
Adempimenti fiscali e contabili (fatture)	Obbligo legale (art. 6.1.c GDPR)
Sicurezza e prevenzione frodi (audit log, rate limiting)	Legittimo interesse (art. 6.1.f GDPR)
Comunicazioni di servizio (conferma email, scadenze, avvisi dei promemoria impostati dall'utente, disattivabili dal profilo)	Esecuzione del contratto (art. 6.1.b GDPR)
Comunicazioni di marketing (newsletter, novità)	Consenso esplicito dell'utente (art. 6.1.a GDPR), revocabile in qualsiasi momento
Statistiche anonime e aggregate sull'uso del sito, dell'app e dell'app installata (PWA), per migliorare contenuti e funzioni	Legittimo interesse (art. 6.1.f GDPR); nessun dato personale viene conservato
Misurare quali campagne pubblicitarie e quali link portano iscrizioni e acquisti, collegando all'account la campagna da cui l'utente è arrivato (sezione 8.2)	Legittimo interesse (art. 6.1.f GDPR) a valutare l'efficacia della pubblicità. Puoi opporti in qualsiasi momento dal Profilo, senza conseguenze sul servizio
Funzioni intelligenti interne (suggerimenti automatici, report settimanale del check-up) e coinvolgimento (livelli, badge, serie di utilizzo), elaborati dai dati inseriti dall'utente	Esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR)

4. Periodo di conservazione

• Dati account: per tutta la durata dell'iscrizione, fino alla richiesta di cancellazione. Gli account inattivi da oltre 24 mesi (nessun accesso) vengono chiusi e i relativi dati eliminati, previo duplice avviso via email e un preavviso di 30 giorni: è sufficiente un solo accesso per mantenere attivo l'account. Sono esclusi gli account con pagamenti registrati, per i quali restano fermi gli obblighi fiscali indicati sotto
• Registro delle comunicazioni inviate: 24 mesi (destinatario, oggetto e data degli avvisi di servizio, per dimostrare di averli inviati). Non rileviamo aperture né click
• Registro dei consensi ai cookie: 24 mesi (scelta effettuata, data, indirizzo IP), per dimostrare il consenso raccolto come richiesto dall'art. 7 GDPR
• Dati di fatturazione: 10 anni dalla data della fattura (obbligo fiscale italiano)
• Audit log di sicurezza: 24 mesi (per finalità di prevenzione frodi e tutela legale). Fanno eccezione le registrazioni relative alle richieste di accesso, portabilità e cancellazione, conservate più a lungo perché costituiscono la prova di avervi dato seguito
• Statistiche di visita: solo numeri aggregati per giorno, conservati 25 mesi; nessun dato riferibile a una persona
• Campagna di provenienza: nella sessione del sito al massimo 30 giorni; sull'account finché resta attivo, salvo opposizione, che la cancella subito
• Log accessi (tentativi falliti): 7 giorni
• Dati cancellati dall'utente: rimossi entro 30 giorni dalla richiesta, salvo obblighi legali
• Foto e file caricati (utenti Premium): conservati per tutta la durata dell'abbonamento. Alla scadenza del Premium senza rinnovo, i file restano disponibili e scaricabili per un periodo di grazia di 91 giorni, durante il quale l'utente riceve avvisi via email; trascorso tale periodo, i file eccedenti la quota del piano gratuito (oltre 50 MB) vengono eliminati automaticamente. La foto profilo dell'animale è sempre conservata.

5. Destinatari dei dati

I dati possono essere trasmessi ai seguenti soggetti, nominati Responsabili esterni del trattamento ex art. 28 GDPR:

• Hosting provider: per l'archiviazione tecnica (server localizzati in UE)
• Provider di storage cloud (per foto e documenti caricati): i file sono archiviati su servizio di object storage Wasabi, regione eu-south-1. I dati restano all'interno dell'Unione Europea.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo): per processare i pagamenti. Il gruppo PayPal può trasferire dati negli USA con le garanzie dell'art. 46 GDPR
• Fattura24 (se attiva la fatturazione): per l'emissione di ricevute/fatture relative ai pagamenti
• Provider SMTP: per l'invio delle email transazionali
• Provider AI (per le funzioni di intelligenza artificiale): per l'elaborazione di immagini e report utilizziamo Requesty (Unione Europea / USA a seconda dell'endpoint). Si tratta di un servizio di instradamento (gateway) verso modelli di intelligenza artificiale di fornitori terzi: i contenuti inviati vengono trasmessi al fornitore del modello di volta in volta selezionato, che può variare nel tempo. Le richieste sono instradate sull'endpoint europeo del servizio, così da mantenere il traffico all'interno dell'Unione Europea. Consulta la privacy policy del fornitore.

I dati non vengono ceduti a terzi per finalità di marketing.

6. Trasferimento dei dati extra-UE

Le funzioni di intelligenza artificiale sono instradate sull'endpoint europeo di Requesty: in condizioni ordinarie il relativo traffico non esce dall'Unione Europea. Resta inteso che il fornitore del singolo modello selezionato può operare al di fuori dell'UE; in tal caso si applicano le garanzie indicate di seguito.

Alcuni servizi (PayPal, i fornitori dei modelli AI eventualmente situati fuori dall'UE) potrebbero comportare il trasferimento di dati al di fuori dell'Unione Europea. Tali trasferimenti avvengono in conformità all'art. 46 GDPR, mediante clausole contrattuali standard approvate dalla Commissione Europea.

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto a:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati
• Rettifica (art. 16): correggere dati inesatti, direttamente dal proprio profilo
• Cancellazione / "diritto all'oblio" (art. 17): chiedere la cancellazione dell'account e dei dati, disponibile direttamente dalla sezione "Profilo → Privacy & GDPR → Elimina account"
• Limitazione (art. 18): chiedere la sospensione temporanea del trattamento
• Portabilità (art. 20): ricevere i propri dati in formato strutturato (JSON), tramite la funzione "Scarica i miei dati" disponibile nel profilo
• Opposizione (art. 21): opporsi al trattamento per finalità di marketing e all'uso del proprio account nelle statistiche delle campagne, direttamente da "Profilo → Privacy & GDPR"
• Reclamo: proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i diritti, scrivi a privacy@miglioreamico.com. Risponderemo entro 30 giorni.

8. Cookie

Migliore Amico utilizza cookie tecnici necessari al funzionamento (sessione di login, CSRF token), che non richiedono consenso.

Non vengono utilizzati cookie di profilazione o di terze parti per pubblicità.

I servizi di pagamento (PayPal) possono installare propri cookie tecnici durante il pagamento; consulta la privacy policy di PayPal.

Se arrivi da un link con l'indicazione di una campagna, questa viene conservata nella stessa sessione tecnica usata per l'accesso, senza cookie aggiuntivi, e collegata al tuo account se ti iscrivi: i dettagli sono nella sezione 8.2.

Fornitori e servizi terzi

Per erogare il servizio ci avvaliamo dei seguenti fornitori, che possono trattare alcuni dati per nostro conto o come autonomi titolari:

• PayPal — gestione dei pagamenti.
• Fattura24 — emissione e gestione dei documenti fiscali.
• Requesty — elaborazione delle funzioni di intelligenza artificiale (es. riconoscimento razza, report salute). Le immagini e i dati inviati per queste funzioni sono trattati dal fornitore. L'esito dell'analisi della salute viene conservato nel tuo account per poterlo riaprire, ed è cancellato insieme all'animale o all'account. Il servizio opera come gateway verso i modelli di fornitori terzi: il destinatario finale dipende dal modello configurato. Il traffico è instradato sull'endpoint europeo del servizio.
• Provider di storage cloud — archiviazione sicura dei file caricati (documenti, foto).

8.1 Statistiche di visita, senza cookie

Per capire quali pagine e funzioni sono utili, contiamo le visite con uno strumento nostro, ospitato sui nostri server. Non usiamo Google Analytics né altri servizi esterni di misurazione.

• Cosa registriamo: solo totali per giorno. Per esempio: quante volte è stata vista una pagina, da quale sito o motore di ricerca si è arrivati (solo il nome del sito), la categoria del dispositivo (smartphone, tablet, computer), del browser e del sistema operativo, il tempo di lettura e se la pagina è stata letta fino in fondo, quante volte viene avviato il video di presentazione, quante volte l'app viene aperta e installata.
• Cosa NON registriamo: nessun cookie, nessun codice identificativo, nessun indirizzo IP, nessun percorso di navigazione della singola persona. I dati non vengono incrociati con il tuo account né ceduti a terzi.
• Cosa resta nel tuo browser: l'elemento ma_st (memoria locale) e ma_st_v (memoria della sessione), che contengono solo date e indirizzi delle pagine già contate oggi, per non contare due volte la stessa visita. Non contengono codici che ti distinguono da altri visitatori e non vengono mai inviati al server: al server arrivano solo segnali del tipo "prima visita di oggi". Puoi cancellarli in qualsiasi momento svuotando i dati del sito dal browser.
• Visite da campagne: se l'indirizzo con cui arrivi contiene i parametri di una campagna (utm_source, utm_medium, utm_campaign, utm_term, utm_content), contiamo la visita insieme a quei valori, sempre come totale del giorno. Gli identificativi del clic aggiunti dalle piattaforme pubblicitarie (gclid, fbclid, msclkid) non vengono letti né salvati.
• Le tue preferenze contano: se nel browser hai attivato "Do Not Track" o "Global Privacy Control", non vieni conteggiato. Le pagine che il browser prepara in anticipo si contano solo se le apri davvero.

Con queste caratteristiche (dati anonimi e aggregati, usati solo da noi e per un solo sito) lo strumento è equiparato dal Garante per la protezione dei dati personali agli strumenti tecnici e non richiede consenso (Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021).

8.2 Campagna di provenienza degli iscritti

Per capire quali annunci e quali link funzionano, e smettere di pagare quelli che non portano a nulla, colleghiamo al tuo account la campagna da cui sei arrivato.

• Cosa conserviamo: i parametri della campagna presenti nell'indirizzo della tua ultima visita arrivata da un annuncio o da un link promozionale (fonte, mezzo, nome della campagna, parola cercata e variante dell'annuncio, cioè utm_source, utm_medium, utm_campaign, utm_term, utm_content) e la data di quella visita; l'etichetta "ref" del primo link promozionale da cui sei arrivato. Nient'altro: non registriamo il percorso di navigazione, l'indirizzo IP o gli identificativi del clic delle piattaforme pubblicitarie.
• Dove: finché navighi, nella sessione tecnica che il sito usa già per l'accesso (nessun cookie aggiuntivo, nessun dato in più nel browser). Se ti iscrivi entro 30 giorni da quella visita, i valori vengono copiati sul tuo account.
• Cosa ne facciamo: contiamo, per ogni giorno e ogni campagna, visite, iscrizioni, primi acquisti e incassi. Verso il nostro gestionale delle campagne escono solo questi totali, mai il tuo nome, la tua email o altri dati che ti riguardano. Non condividiamo i dati con le piattaforme pubblicitarie e non li usiamo per mostrarti annunci.
• Base giuridica: legittimo interesse a valutare l'efficacia della pubblicità (art. 6.1.f GDPR). I dati sono pochi, restano a noi e non servono a profilarti.
• Come opporti: in "Profilo → Privacy & GDPR" attiva "Non usare il mio account nelle statistiche delle campagne": la campagna salvata viene cancellata subito e il tuo account non viene più conteggiato. Se al momento dell'iscrizione il tuo browser invia il segnale "Do Not Track" o "Global Privacy Control", la campagna non viene salvata affatto. L'opposizione non cambia nulla nell'uso del servizio.

Preferenze di accessibilità

Se usi il pannello Accessibilità (testo più grande, contrasto, spaziatura e simili), le tue scelte vengono salvate solo nella memoria locale del tuo browser, nell'elemento ma_a11y, per applicarle alle pagine successive. Non è un cookie, non viene inviato ai nostri server e non contiene dati che ti identificano. Puoi cancellarlo con "Ripristina" nel pannello o svuotando i dati del sito dal browser. Maggiori dettagli nella dichiarazione di accessibilità.

Il video di presentazione della pagina principale è ospitato sui nostri server: guardarlo non comporta cookie né invio di dati a piattaforme video esterne.

8-bis. Link e contenuti di terze parti

La funzione facoltativa di compilazione a voce utilizza il servizio di riconoscimento vocale del tuo browser (Web Speech API). Quando la attivi, l'audio della tua voce può essere trasmesso ed elaborato dal fornitore del browser (ad esempio Google per Chrome) secondo la sua informativa. La funzione si attiva solo su tua richiesta e non registra audio sui nostri server.

La sezione "Shop / Prodotti consigliati" contiene link di affiliazione verso Amazon. Quando l'utente clicca su uno di questi link viene reindirizzato al sito di Amazon, che è titolare autonomo del trattamento dei dati raccolti su quel sito (inclusi eventuali cookie). Migliore Amico non riceve i dati personali di acquisto dell'utente, ma può ricevere da Amazon report aggregati e anonimi sulle commissioni. Si invita a consultare l'informativa privacy di Amazon.

La funzione "Compila a voce" utilizza il riconoscimento vocale del browser (Web Speech API). Quando la attivi e parli, l'audio può essere trasmesso ed elaborato dai servizi del fornitore del browser (ad esempio Google per Chrome) secondo le loro informative, per convertire la voce in testo. La funzione si attiva solo su tua azione esplicita; se preferisci, puoi sempre compilare i campi manualmente.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati:

• Password salvate con bcrypt (cost 12)
• Connessione HTTPS obbligatoria
• Protezione CSRF su tutte le operazioni
• Rate limiting sui tentativi di login
• Registro degli eventi di sicurezza (accessi, modifiche importanti, richieste sui dati personali), conservato per i periodi indicati al paragrafo 4
• Copie di sicurezza del database conservate sul server, in un'area non raggiungibile dal web
• Pannello di amministrazione con accesso separato e blocco dei tentativi ripetuti

10. Minori

Il servizio è destinato a utenti maggiorenni (18+) o minori autorizzati dai genitori. Non raccogliamo intenzionalmente dati di minori di 14 anni (art. 8 GDPR). Se sei un genitore e ritieni che tuo figlio abbia fornito i propri dati senza autorizzazione, contattaci per la rimozione.

11. Modifiche

Questa informativa può essere aggiornata in qualsiasi momento. La versione attuale è la v1.0 del 29/10/2026. Le modifiche sostanziali vengono comunicate agli utenti registrati via email e con un avviso nell'app. Quando una modifica richiede il tuo consenso, te lo chiediamo espressamente.

---

Termini di servizio · Home · Contatti: privacy@miglioreamico.com