Informativa sulla privacy — Tipicooo

Versione: 2026-10-25
Data: 25 ottobre 2026
In vigore dal: 25 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Arena S.r.l.
Società a responsabilità limitata
Via S.P. 343 Asolana n. 9, 26037 San Giovanni in Croce (CR), Italia
P.IVA e codice fiscale: 01349590198
Email generale: info@tipicooo.com
Email privacy e diritti GDPR: privacy@tipicooo.com
Email cancellazione account: cancellazione@tipicooo.com

Responsabile della protezione dei dati (DPO): non nominato. Per questioni privacy è possibile contattare il titolare all'indirizzo privacy@tipicooo.com.

2. Ambito di applicazione

La presente informativa descrive il trattamento dei dati personali effettuato tramite:

l'applicazione mobile Tipicooo (iOS e Android) per ospiti e per partner. Il partner è un'attività commerciale oppure un libero professionista;
le comunicazioni email transazionali inviate da Tipicooo (es. inviti referral, outreach attività);
il sito web tipicooo.com (pagine informative e link ai documenti legali).

Non si applica a siti o servizi di terze parti raggiungibili tramite link esterni.

3. Tipologie di dati trattati

A seconda del ruolo (utente, partner, visitatore) e delle funzioni utilizzate, Tipicooo può trattare le seguenti categorie di dati:

3.1 Dati di account e identità

indirizzo email e credenziali di accesso (gestite tramite Amazon Cognito);
nome e cognome (o nome visualizzato);
identificativo utente interno;
eventuale immagine del profilo, conservata sui server Tipicooo (un solo file per utente, sostituito se la foto cambia) per mostrarla insieme al nome nella bacheca;
versione e data di accettazione di Termini e presente informativa (registro consensi).

3.2 Dati di geolocalizzazione

Tipicooo può trattare la posizione approssimativa o precisa del dispositivo, se l'utente concede il relativo permesso, per:

visualizzare attività sulla mappa;
filtrare per distanza;
consentire al partner di confermare manualmente il pin della propria Attività sulla mappa.

La geolocalizzazione dell'utente è utilizzata principalmente per l'erogazione in tempo reale delle funzioni che dipendono dalla posizione. Salvo quanto necessario per esigenze tecniche, di sicurezza o di registrazione di eventi di servizio, Tipicooo non tratta la posizione dell'utente come storico continuativo degli spostamenti.

Il pin dell'Attività partner è invece trattato come dato di localizzazione dell'Attività e resta associato all'anagrafica della stessa finché necessario all'erogazione del servizio o fino ad aggiornamento, sospensione o cessazione del rapporto.

3.3 Dati relativi ai partner

Il partner che si iscrive è un'attività commerciale oppure un libero professionista. Per entrambi Tipicooo può trattare:

dati anagrafici (nome o ragione sociale, indirizzo, categoria o professione, contatti);
fotografie;
posizione sulla mappa (pin confermato dal titolare);
documenti di verifica caricati su archivio cloud (es. visura camerale, documento d'identità, codice fiscale);
dati relativi a membri dello staff autorizzati;
storico di richieste, approvazioni, sospensioni o eliminazioni gestite dall'ufficio Tipicooo;
eventuale adesione al servizio In evidenza (visibilità aggiuntiva in app).

Per far comparire il Partner nelle prime posizioni in app (In evidenza) e per pubblicizzare il Partner o la piattaforma Tipicooo, Tipicooo può utilizzare, oltre agli strumenti propri dell'app, anche servizi di terzi (es. campagne pubblicitarie). In tali casi si comunicano dati del partner già pubblici o di anagrafica (es. nome, categoria o professione, zona), non la geolocalizzazione né il profilo degli utenti ospiti. L'elenco dei fornitori può essere richiesto a privacy@tipicooo.com.

3.4 Dati relativi a pagamenti, cashback e Tipicoins

importi e date dei pagamenti registrati in app;
stato dei pagamenti (es. in attesa di conferma, confermati, scaduti);
saldi e movimenti cashback e Tipicoins. Regola attuale: provvigione del 10% sull'importo dichiarato e approvato, al netto dei Tipicoins usati in quella spesa (esempio: spesa di € 62 con 31 Tipicoins, base € 31). Su quel 10%: 30% cashback in euro a chi paga, 30% in Tipicoins al suggeritore della lista consigli se il legame è attivo, altrimenti a chi ha invitato, 40% a Tipicooo;
soglia di prelievo cashback (€ 50);
in caso di richiesta di prelievo: intestatario del conto e IBAN per il bonifico di € 50 (a richiesta, se il saldo raggiunge la soglia; la richiesta entra in coda Ufficio e viene evasa dopo conferma);
Tipicoins (sblocco al raggiungimento di 50 Tipicoins, utilizzo fino al 50% di una transazione, scadenza 12 mesi dallo sblocco);
dati di chi invita e, se ricorre, del suggeritore di una lista consigli, per assegnare quella quota di Tipicoins.

3.5 Recensioni

testo della recensione, valutazione, data;
collegamento tra utente, attività e transazione di riferimento;
applicazione di un periodo minimo tra recensioni successive allo stesso locale (180 giorni).

3.6 Referral e inviti

codici o link di invito;
eventuale indirizzo email dell'invitato, se l'utente invitante lo indica (facoltativo);
stato dell'invito (es. in attesa / collegato);
invio email transazionali da inviti@tipicooo.com (es. messaggio di invito).

L'email dell'invitato serve solo a mostrare lo stato dell'invito a chi ha inviato il link. Tipicooo non la usa per marketing. Si può procedere all'invito senza indicare l'email: in quel caso non tracciamo quello specifico invito nella lista, mentre il legame (es. Tipicoins) resta se l'invitato apre il link e si registra.

I dati di invito sono cancellati o anonimizzati con il flusso di cancellazione account descritto al § 11, salvo obblighi di legge.

3.6-bis Liste «Attività consigliate»

Se un utente apre la lista consigli di un Partner, l'app ricorda per un periodo limitato (7 giorni) chi ha suggerito i locali, per poter assegnare i Tipicoins del § 3.4. Se l'utente salva il locale in agenda da quella lista, il legame con il suggeritore resta finché il preferito resta in agenda. In quel caso il suggeritore ha priorità sull'amico che aveva mandato un invito. La quota Tipicoins va a una sola persona.

3.7 Segnalazioni di locali

Quando un utente autenticato segnala un locale, Tipicooo può trattare:

nome, indirizzo e altri dati identificativi del locale segnalato;
eventuali note inserite dall'utente;
eventuali coordinate o riferimenti utili alla localizzazione;
dati del segnalatore necessari alla gestione della segnalazione, inclusa l'email dell'account;
esito della lavorazione da parte dell'ufficio Tipicooo.

Se Tipicooo contatta il titolare o referente del locale segnalato, l'email dell'account del segnalatore può essere comunicata in chiaro al solo fine di rendere trasparente l'origine della segnalazione e facilitare la gestione del contatto relativo a quello specifico locale.

Tale comunicazione:

non comporta autorizzazione per il titolare del locale a utilizzare l'email del segnalatore per finalità estranee alla gestione della segnalazione;
avviene solo nei casi in cui Tipicooo ritenga utile o opportuno identificare il segnalatore nel contatto relativo al locale;
è espressamente indicata all'utente al momento della segnalazione e nei documenti legali del servizio.

3.7-bis Bacheca

Quando un utente registrato usa la bacheca, Tipicooo può trattare:

il testo della domanda e delle risposte;
il nome visualizzato e l'immagine del profilo di chi scrive, visibili agli altri utenti registrati;
la città usata per cercare o per collegare una risposta a un locale;
il nome del locale, se la risposta lo indica;
il link di una scheda Google, se chi risponde lo indica, oppure il link per raggiungere un locale già in Tipicooo;
l'email dell'account di chi risponde, visibile solo all'ufficio Tipicooo.

L'email di chi ha scritto la domanda non è mostrata in bacheca e non è inviata al locale.

Domande e risposte si cancellano in automatico 90 giorni dopo la scrittura della domanda. Se l'ufficio ha portato una risposta in «Da contattare», quella scheda resta tra le segnalazioni locali e non segue questa scadenza.

Se l'ufficio porta in «Da contattare» una risposta che indica città e locale, l'email di chi ha risposto può essere comunicata al titolare del locale, come per le segnalazioni del § 3.7. Una risposta di solo testo, senza locale, non viene usata per quel contatto.

3.8 Comunicazioni e outreach attività

indirizzi email dei titolari o referenti contattati da attivita@tipicooo.com in seguito a segnalazioni di utenti o a verifiche amministrative;
contenuto e metadati delle comunicazioni inviate.

3.9 Dati tecnici e di utilizzo

log di sistema, identificativi di dispositivo e di sessione, indirizzo IP, timestamp delle richieste API;
preferenze in-app e dati necessari al funzionamento del servizio;
segnalazioni di errore e dati di diagnostica strettamente necessari alla sicurezza e alla stabilità.

3.10 Dati che l'utente fornisce volontariamente

contenuti inseriti in note, agenda, preferiti o moduli di contatto;
ogni altro dato comunicato spontaneamente al titolare via email.

4. Finalità e basi giuridiche

Finalità	Esempi	Base giuridica (art. 6 GDPR)
Registrazione e gestione account	login, profilo, sicurezza accessi	Esecuzione del contratto (lett. b)
Erogazione del servizio Tipicooo	mappa, elenco attività, pagamenti, cashback, Tipicoins	Esecuzione del contratto (lett. b)
Registrazione e gestione attività partner	richiesta attività, caricamento documenti, pin mappa, staff	Esecuzione del contratto (lett. b)
In evidenza e promozione Partner / piattaforma	visibilità in app; eventuali campagne tramite servizi terzi su dati dell'attività	Esecuzione del contratto (lett. b) / legittimo interesse (lett. f)
Adempimenti legali	conservazione documenti e transazioni per obblighi fiscali/contabili	Obbligo di legge (lett. c)
Prevenzione abusi e sicurezza	controllo accessi, antifrode, moderazione	Legittimo interesse (lett. f)
Assistenza e gestione reclami	risposta a richieste via email	Legittimo interesse / esecuzione contratto
Referral, inviti e liste consigli	invio inviti; email invitato solo per stato in attesa/collegato, non marketing; legame con il suggeritore per i Tipicoins	Esecuzione del contratto (lett. b)
Prelievo cashback (bonifico)	richiesta in app, intestatario e IBAN, accredito € 50, coda Ufficio	Esecuzione del contratto (lett. b)
Outreach titolari attività	contatto da attivita@ dopo segnalazione autista	Legittimo interesse (lett. f) — vedi § 10
Comunicazione email segnalatore al titolare	mail da attivita@: l'email dell'account del segnalatore può comparire in chiaro	Legittimo interesse (lett. f) — vedi § 10
Bacheca	domande e risposte, nome e foto di chi scrive, città, locale e link della scheda se indicati; email di chi risponde solo per l'ufficio e, se il locale non è già in Tipicooo, per il contatto del § 3.7-bis	Esecuzione del contratto (lett. b)
Tracciamento accettazione documenti legali	consenso T&C e privacy, ri-accettazione a nuova versione	Obbligo di legge / esecuzione contratto
Miglioramento tecnico del servizio	analisi aggregate e non profilazione commerciale invasiva	Legittimo interesse (lett. f)

Tipicooo non effettua attività di marketing diretto verso gli utenti registrati che richiedano un consenso separato, salvo future funzioni esplicitamente opt-in.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici e, in casi limitati, su supporto cartaceo, nel rispetto di misure di sicurezza adeguate.

Le operazioni includono raccolta, registrazione, organizzazione, conservazione, consultazione, uso, comunicazione (nei limiti indicati), cancellazione o anonimizzazione.

6. Destinatari e responsabili del trattamento

I dati possono essere comunicati a:

personale autorizzato del titolare;
titolari di attività partner e membri del relativo staff autorizzato, limitatamente ai dati strettamente necessari alla gestione dei pagamenti registrati, delle interazioni con gli utenti e delle funzioni partner concretamente utilizzate in app;
in caso di outreach conseguente a segnalazione di un locale, al titolare o referente del locale contattato può essere indicata l'email dell'account del segnalatore nei limiti descritti ai §§ 3.7 e 10;
altri utenti, solo per le informazioni manifestamente pubbliche o previste dal servizio;
fornitori di servizi pubblicitari terzi, limitatamente ai dati del Partner e della piattaforma necessari a promuovere l'attività o Tipicooo, con esclusione della posizione GPS e del profilo degli utenti ospiti.

Sub-responsabili (fornitori)

Fornitore	Servizio	Sede / note
Amazon Web Services EMEA SARL	Hosting applicativo: Lambda, DynamoDB, S3, Cognito — regione primaria eu-south-1 (Milano)	UE
ImprovMX	Inoltro email in ingresso (`info@`, `privacy@`, `cancellazione@`, `attivita@`, `inviti@`)	Fornitore terzo — vedi sito fornitore
Amazon SES	Invio email transazionali (`inviti@`, `attivita@`)	Servizio AWS

L'elenco aggiornato dei sub-responsabili può essere richiesto a privacy@tipicooo.com.

Tipicooo non vende i dati personali a terzi.

7. Trasferimenti verso paesi extra-UE

I dati sono trattati prioritariamente nell'Unione europea, inclusa la regione AWS eu-south-1 (Milano), secondo l'architettura del servizio.

Qualora, per effetto dell'organizzazione tecnica di alcuni fornitori, determinati trattamenti o accessi ai dati comportino trasferimenti verso paesi situati al di fuori dello Spazio Economico Europeo, tali trasferimenti avvengono sulla base delle garanzie previste dalla normativa applicabile indicate dal fornitore o dal titolare, incluse, ove applicabili, clausole contrattuali standard e misure supplementari adeguate.

Informazioni aggiornate sui fornitori e sulle relative modalità di trattamento possono essere richieste a privacy@tipicooo.com.

8. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità indicate:

Categoria	Periodo indicativo
Account utente attivo	Per tutta la durata del rapporto
Account cancellato	Cancellazione o anonimizzazione entro 30 giorni dalla richiesta, salvo conservazione per obblighi di legge
Documenti KYC partner (visura, CI, CF)	10 anni dalla cessazione del rapporto con il partner, salvo termini superiori imposti dalla legge
Storico pagamenti, cashback, fatturazione, prelievi (intestatario, IBAN)	10 anni per obblighi fiscali e contabili
Recensioni	Per la durata di pubblicazione sul servizio e successivamente secondo obblighi di legge o legittima difesa
Segnalazioni locali e log amministrativi	Per il tempo necessario alla gestione della segnalazione o del procedimento amministrativo interno e, in caso di contestazione o contenzioso, per il tempo necessario alla tutela dei diritti del titolare
Bacheca (domande e risposte)	90 giorni dalla scrittura della domanda, poi cancellazione automatica. La scheda portata in «Da contattare» resta tra le segnalazioni locali. La foto del profilo non si cancella con i messaggi: per toglierla si può scrivere a privacy@tipicooo.com
Log tecnici e sicurezza	Periodo limitato e proporzionato alle esigenze di sicurezza, diagnostica e continuità del servizio, salvo ulteriore conservazione in caso di incidenti, contestazioni o obblighi di legge
Registro consensi legali (`user_consents_v1`)	Per tutta la durata del rapporto e successivamente per dimostrare l'accettazione

Decorso il periodo, i dati sono cancellati, anonimizzati o resi non identificabili, salvo ulteriori obblighi normativi.

9. Natura del conferimento

I dati contrassegnati come obbligatori in registrazione (es. email) sono necessari per creare l'account e usare Tipicooo; il mancato conferimento impedisce l'erogazione del servizio.
La geolocalizzazione è facoltativa ma alcune funzioni (mappa, filtro per distanza) potrebbero non essere disponibili senza permesso.
Per i partner, il caricamento dei documenti richiesti è necessario per l'attivazione e la verifica dell'attività.
La bacheca è facoltativa. Se si scrive, nome e foto del profilo sono visibili agli altri utenti registrati. Domande e risposte si cancellano dopo 90 giorni.

10. Outreach ai titolari di attività (`attivita@tipicooo.com`)

In alcuni casi Tipicooo contatta via email titolari o referenti di locali segnalati dagli utenti oppure individuati nell'ambito di verifiche amministrative preliminari.

Finalità: valutare l'idoneità del locale alla piattaforma, verificare l'interesse del titolare e, se del caso, avviare un rapporto contrattuale partner.
Base giuridica: legittimo interesse del titolare del trattamento.
Dati trattati: in genere nome del locale, indirizzo, email di contatto del titolare o referente, contenuto della segnalazione o delle note amministrative e relativi metadati di comunicazione.
Comunicazione dell'email del segnalatore: se il contatto consegue a una segnalazione utente, nella comunicazione può comparire in chiaro l'email dell'account del segnalatore, esclusivamente per identificare l'origine della segnalazione e nel contesto della sua gestione.
Opposizione: il titolare o referente contattato può opporsi in qualsiasi momento a ulteriori comunicazioni di outreach scrivendo a privacy@tipicooo.com.

11. Diritti dell'interessato

In qualità di interessato, puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:

accesso ai dati;
rettifica di dati inesatti;
cancellazione («diritto all'oblio»), nei limiti di legge;
limitazione del trattamento;
portabilità dei dati forniti, ove applicabile;
opposizione al trattamento basato su legittimo interesse;
revoca del consenso, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Come esercitare i diritti

Invia una richiesta a privacy@tipicooo.com indicando:

il diritto che intendi esercitare;
un recapito per la risposta;
informazioni sufficienti a verificare la tua identità (es. email dell'account Tipicooo).

Tipicooo risponde entro 30 giorni dal ricevimento della richiesta, prorogabili di ulteriori 60 giorni in casi complessi, con comunicazione motivata.

Export dei dati

Per ottenere una copia dei tuoi dati in formato leggibile, scrivi a privacy@tipicooo.com con oggetto «Richiesta accesso / portabilità dati».

Cancellazione account

Puoi richiedere la cancellazione dell'account dalla sezione Dati personali dell'app, con la funzione Elimina account. In alternativa, puoi scrivere a cancellazione@tipicooo.com.

Flusso in app:

Elimina account — la chiusura è programmata entro 30 giorni. Nel frattempo puoi ancora accedere.
Mantieni account — puoi annullare la richiesta finché l'account non è chiuso.
Chiudi subito — puoi saltare l'attesa dei 30 giorni (azione irreversibile).

Cashback e Tipicoins:

se hai cashback maturato, anche per importi inferiori alla soglia ordinaria di prelievo, puoi richiederne l'accredito tramite il flusso di cancellazione entro il termine previsto;
se non richiedi il cashback entro tale termine, il credito residuo non sarà più disponibile e resterà definitivamente acquisito a Tipicooo;
i Tipicoins non utilizzati sono azzerati alla chiusura dell'account.

Titolare di attività o staff:

se sei titolare di un'attività o hai dipendenti collegati, la cancellazione è bloccata finché non chiudi le attività e rimuovi lo staff;
i legami come dipendente su attività altrui sono rimossi alla cancellazione.

Dopo la chiusura:

le recensioni restano pubblicate in forma anonimizzata (testo e voto possono rimanere, senza il tuo nome);
le domande e le risposte in bacheca si cancellano in automatico 90 giorni dopo la domanda. Chiudere l'account non le toglie prima di quella scadenza;
l'immagine del profilo sul server non viene ancora tolta in automatico: per rimuoverla scrivi a privacy@tipicooo.com;
restano i dati da conservare per obblighi di legge (es. documentazione contabile e dati di prelievo per 10 anni), limitati allo stretto necessario e trattati solo per quegli obblighi.

La cancellazione viene eseguita entro 30 giorni dalla richiesta (salvo «Chiudi subito»), fatti salvi i dati da conservare per legge.

12. Sicurezza

Tipicooo adotta misure tecniche e organizzative adeguate, tra cui:

autenticazione tramite servizio gestito (Cognito);
comunicazioni cifrate (HTTPS/TLS);
accesso ai documenti partner tramite URL firmati a scadenza (presigned);
segregazione degli ambienti e controllo degli accessi amministrativi;
backup e monitoraggio infrastrutturale su AWS.

Nessuna misura di sicurezza può garantire protezione assoluta; in caso di violazione dei dati personali, il titolare agirà secondo gli obblighi di legge (art. 33–34 GDPR).

13. Minori

Tipicooo è destinato a utenti maggiorenni (18 anni). Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati, contattaci per la cancellazione.

14. Processo decisionale automatizzato

Tipicooo non adotta decisioni basate unicamente su trattamento automatizzato che producano effetti giuridici significativi o incidano in modo analogo sull'interessato, salvo logiche di business semplici e trasparenti (es. scadenza pagamenti in attesa dopo 48 ore, calcolo cashback secondo regole pubblicate).

15. Cookie e tecnologie web

Il sito tipicooo.com (landing) non utilizza cookie di profilazione o analytics alla data della presente versione. Eventuali cookie tecnici strettamente necessari alla navigazione saranno descritti in un aggiornamento dell'informativa o in una cookie policy dedicata, se introdotti.

16. Modifiche all'informativa

Il titolare può aggiornare la presente informativa per adeguamenti normativi o funzionali del servizio.

La versione in vigore è indicata in calce (2026-10-25).
In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite app o email e potrà essere richiesta una nuova accettazione prima di continuare a usare Tipicooo.

17. Legge applicabile e foro

La presente informativa è regolata dalla legge italiana. Per le controversie relative al trattamento dei dati personali è competente il Foro di Cremona, fatto salvo il diritto dell'interessato di adire il foro del proprio domicilio ove previsto da norme inderogabili a tutela del consumatore.

Tipicooo — versione 2026-10-25 — in vigore dal 25 ottobre 2026