Informativa

Privacy Policy

Ultimo aggiornamento: 3 luglio 2026

La presente informativa descrive come Kamaleon (di seguito “la Piattaforma”), servizio gestito da Mentefresca (di seguito il “Titolare”), tratta i dati personali degli utenti e dei loro ospiti. Kamaleon è una piattaforma multifunzione che include la creazione di moduli dinamici, la raccolta di risposte e la ricerca e l'archiviazione di immagini per progetti turistici ed eventi (MICE).

1. Titolare del trattamento

Mentefresca — contatto: info@mentefresca.com. Per ogni richiesta relativa ai tuoi dati puoi scrivere a questo indirizzo.

2. Dati che trattiamo

2.1 Dati degli utenti registrati

• Indirizzo email e credenziali di accesso (autenticazione).
• Dati dell'organizzazione (tenant) di appartenenza e ruolo.
• Contenuti creati: moduli, domande, impostazioni, strutture cercate.

2.2 Dati degli ospiti che compilano i moduli

• Le risposte fornite nei moduli, che possono includere dati personali (es. nome, contatti, preferenze), secondo quanto richiesto dal singolo modulo.
• Lingua e identificativo di sessione anonimo, per il corretto funzionamento del modulo.

2.3 Immagini e contenuti di terze parti

• Immagini di strutture ricettive/ristorative recuperate da fonti pubbliche (siti ufficiali, Google Places) e salvate, su tua richiesta, nel tuo spazio di archiviazione.

3. Dati di Google e ambito Google Drive

Quando colleghi il tuo account Google, Kamaleon richiede l'autorizzazione a creare e gestire solo i file creati dall'applicazione nel tuo Google Drive (ambito drive.file) e a conoscere il tuo indirizzo email. Non accediamo, non leggiamo e non modifichiamo gli altri file presenti nel tuo Drive.

L'uso e il trasferimento delle informazioni ricevute dalle API di Google da parte di Kamaleon aderiscono alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use). In particolare, i dati del tuo Google Drive sono usati esclusivamente per salvare e organizzare le immagini che richiedi, non vengono venduti, non sono usati per pubblicità e non sono trasferiti a terzi se non per fornire il servizio o per obblighi di legge.

4. Finalità e basi giuridiche

• Erogazione del servizio (esecuzione del contratto): gestione account, moduli, risposte, immagini.
• Sicurezza e prevenzione abusi (legittimo interesse).
• Adempimenti di legge (obbligo legale).

5. Conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate e finché il tuo account o i relativi contenuti sono attivi. Puoi richiedere la cancellazione in qualsiasi momento scrivendo al Titolare.

6. Fornitori e trasferimenti

Ci avvaliamo di fornitori che trattano dati per nostro conto, tra cui Supabase (autenticazione e database), Google (Drive e servizi di ricerca luoghi) e servizi di infrastruttura/hosting. Tali fornitori possono operare anche fuori dall'Unione Europea, con adeguate garanzie previste dal GDPR.

7. I tuoi diritti (GDPR)

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne od opporti al trattamento, e alla portabilità. Puoi inoltre revocare in ogni momento il consenso al collegamento con Google Drive dalle impostazioni del tuo account Google. Per esercitare i tuoi diritti: info@mentefresca.com.

8. Modifiche

Potremo aggiornare questa informativa; le modifiche saranno pubblicate su questa pagina con la relativa data.

Bozza operativa — da sottoporre a revisione legale/DPO prima dell'uso in produzione pubblica.