Orma
← Torna alla home

Informativa sulla privacy

Ultimo aggiornamento: settembre 2026.

Orma ("noi") rispetta la tua privacy. Questa informativa spiega quali dati raccogliamo, perché e quali sono i tuoi diritti, ai sensi del Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare è Nicholas Iacoviello (persona fisica che gestisce Orma, Italia). Per qualsiasi richiesta: info@orma.pet (domicilio digitale PEC: info@pec.orma.pet).

2. Dati che raccogliamo

  • Account: nome visualizzato, email e (facoltativo) telefono; il paese e l'anno di nascita che dichiari all'iscrizione (vedi MINORI); la lingua dell'app, per scriverti nella tua lingua.
  • Posizione: vedi POSIZIONE: APPROSSIMATA O ESATTA.
  • Contenuti: segnalazioni, foto, avvistamenti, messaggi e annunci di adozione. Negli annunci di adozione anche il numero di microchip (obbligatorio per cani, gatti e furetti messi in adozione da privati) e la tua dichiarazione sul certificato veterinario: il numero lo vedono solo chi ha pubblicato l'annuncio, gli altri membri della sua struttura e gli amministratori; gli altri vedono solo «Microchip indicato».
  • Pericoli e conferme: le segnalazioni di pericolo (tipo, foto, posizione esatta, descrizione) e le tue risposte ad «Ancora lì?» (sì, no o non lo so, con la data e l'ora).
  • Animali e libretto sanitario: i profili dei tuoi animali, le voci del libretto (vaccini, trattamenti, visite, documenti) e i promemoria. Per il piano vaccini anche come vive l'animale (se viaggia, se va in pensione o all'asilo, se esce di casa, se vivete in una zona con un obbligo di vaccinazione) e le malattie che hai segnato «Non fa per noi». Il numero del veterinario che scrivi in «Ha mangiato qualcosa?» resta solo sul telefono.
  • Chi gestisce un animale con te: se inviti qualcuno a gestire un tuo animale, vede e modifica il suo profilo, il libretto e i promemoria, e riceve anche lui i promemoria.
  • Codice invito: se qualcuno si iscrive con il tuo codice (da un link, da un messaggio o dal QR di un cartello), colleghiamo il suo account al tuo per contare l'invito.
  • Uso dell'app: quando apri Orma con il tuo account registriamo che quel giorno l'hai usata. Solo il tuo identificativo e la data: non l'ora, non le schermate, non il dispositivo né la posizione. Ci serve a contare quante persone usano Orma e quante tornano; per capire quali funzioni sono utili confrontiamo questi dati, solo come totali, con l'uso del libretto e dei promemoria. Restano sui nostri server nell'Unione Europea e non li condividiamo con nessuno. Puoi opporti: vedi I TUOI DIRITTI.
  • Il giro del mattino, i link personali e le storie che ci proponi, se li usi: vedi le sezioni dedicate.
  • Segnalazioni private di maltrattamento fatte con il modulo dell'app: testo, foto, luogo e recapito (vedi SEGNALAZIONI DI PERICOLO E DATI DI TERZI).
  • Dati tecnici e di navigazione: indirizzo IP, modello del dispositivo, sistema operativo e log di errore (tramite Firebase Crashlytics), usati solo per diagnosticare problemi tecnici, garantire la sicurezza e prevenire abusi; identificativo del dispositivo per le notifiche push.

3. Posizione: approssimata o esatta

Per gli animali smarriti, visti, ritrovati o abbandonati la posizione sulla mappa pubblica è mostrata in forma APPROSSIMATA (offuscata di circa 150 metri), per proteggere la tua privacy. Per i PERICOLI (bocconi sospetti, lacci o tagliole, vetri o chiodi, processionaria e gli altri tipi) la posizione è invece mostrata in forma ESATTA: serve a far evitare il punto. Le segnalazioni di sospetto MALTRATTAMENTO sono PRIVATE: le vedono solo tu e i moderatori, mai gli altri utenti né la mappa.

  • Avvisi di zona: finché «Avvisami di smarrimenti vicini» è acceso (lo è all'inizio), salviamo sul tuo profilo l'ultima posizione del telefono, per sapere a chi mandare un avviso quando un animale si smarrisce vicino. Resta lì finché non si aggiorna o non elimini l'account.
  • Giro del mattino: la zona del giro è arrotondata a circa 1 km, mai l'indirizzo di casa. Sui nostri server la salviamo solo se attivi l'avviso (vedi IL GIRO DEL MATTINO E IL METEO).
  • «Ancora lì?»: per poter rispondere, l'app manda la zona del giro o la posizione del telefono arrotondate a circa 1 km, solo per controllare che tu sia entro 2 km dal pericolo. Questo punto non lo salviamo. Se sul tuo profilo c'è la posizione degli avvisi di zona, usiamo anche quella.
  • Foto: prima di caricare le foto delle segnalazioni, degli avvistamenti, degli animali e della chat, l'app toglie i dati nascosti nel file, come la posizione GPS e il modello del telefono. Le foto caricate con le versioni precedenti possono contenerli ancora: scrivici a info@orma.pet e le ripuliamo.

4. Segnalazioni di pericolo e dati di terzi

Le foto potrebbero ritrarre involontariamente persone, volti, targhe o abitazioni. Le segnalazioni di pericolo, le segnalazioni private di maltrattamento e il fascicolo per le autorità servono SOLO a tutelare gli animali e NON devono contenere immagini o testi che rendano identificabili persone, veicoli (targhe) o proprietà private. Per il fascicolo e per le storie l'app ti fa ritagliare ogni foto, per lasciare fuori volti e targhe.

Orma non è un'autorità giudiziaria. Se una segnalazione pubblica contiene dati personali di terzi o accuse dirette, viene rimossa e i dati cancellati. Le segnalazioni private di maltrattamento fatte con il modulo dell'app descrivono fatti che possono riguardare altre persone: le leggono solo i moderatori, non le pubblichiamo mai e, quando serve, le inoltriamo all'autorità competente. Nell'app ne vedi lo stato: ricevuta, in esame, inoltrata, chiusa. Il fascicolo per le autorità, invece, non lo riceviamo: vedi IL FASCICOLO PER LE AUTORITÀ.

Per denunciare un reato rivolgiti alle Forze dell'Ordine (112, 1515 Carabinieri Forestali, ASL veterinaria). Puoi chiederci la rimozione di una foto in qualsiasi momento.

5. Finalità e basi giuridiche

Trattiamo i tuoi dati solo se abbiamo una base legale (art. 6 GDPR):

  • Esecuzione del contratto (art. 6.1.b): registrare l'account; usare la mappa; pubblicare segnalazioni, pericoli e annunci di adozione (fuori dall'Italia il microchip è una regola di Orma); rispondere ad «Ancora lì?»; scambiare messaggi; gestire animali, libretto, piano vaccini e promemoria, anche con chi li gestisce con te; la scheda del giro del mattino; contare gli inviti; creare il link personale quando condividi una segnalazione.
  • Consenso (art. 6.1.a), che puoi revocare quando vuoi senza perdere il resto dell'app: l'accesso alla posizione GPS del dispositivo (dalle impostazioni del telefono); l'invio delle notifiche push; l'avviso del giro del mattino (lo spegni nelle impostazioni del giro, e la zona e l'orario salvati per l'avviso si cancellano subito); la pubblicazione di una storia che ci proponi (la ritiri, o chiedi di toglierla, dalla scheda della segnalazione).
  • Legittimo interesse (art. 6.1.f): la sicurezza dell'app; la prevenzione di frodi, spam e abusi, anche nei punti; la diagnosi dei malfunzionamenti tramite i dati tecnici; la difesa di un diritto in sede giudiziaria; l'esame delle segnalazioni private di maltrattamento e, quando serve, il loro inoltro all'autorità competente; capire se Orma serve, con il minimo dei dati: il contatore d'uso (solo il giorno), il registro del giro e il numero di aperture dei link personali; conservare la prova del consenso a una storia pubblicata. Puoi opporti: vedi I TUOI DIRITTI.
  • Obbligo di legge (art. 6.1.c): rispondere a richieste vincolanti delle autorità; in Italia, tenere a disposizione delle autorità il numero di microchip degli annunci di cessione di un animale (D.Lgs. 135/2022, art. 11).

6. Conservazione

Conserviamo i dati dell'account finché è attivo. Per il resto:

  • Segnalazioni pubbliche: gli smarriti e i trovati scadono dopo 90 giorni. I pericoli scadono dopo un tempo che dipende dal tipo, da 3 giorni (cinghiali) a 45 (processionaria); le conferme di chi passa li allungano fino a un massimo, anch'esso secondo il tipo, da 7 a 90 giorni, e due «No, non più» di persone diverse, o chi l'ha segnalato, li tolgono prima. Scadute o chiuse, escono dalla mappa e vengono archiviate.
  • Giorni d'uso dell'app e risposte ad «Ancora lì?»: 13 mesi.
  • Giro del mattino: zona, orario, paese e opzioni finché l'avviso è acceso (spegnendolo si cancellano subito); il registro degli avvisi 13 mesi, anche dopo lo spegnimento; le notifiche del giro spariscono dalla campanella dopo 2 giorni.
  • Link personali: 90 giorni dopo che la segnalazione si è chiusa o è scaduta; al più tardi il giorno dopo, se la segnalazione o il tuo account vengono cancellati.
  • Storie proposte: le foto finché la proposta è aperta, poi si cancellano entro 7 giorni (se la storia viene scelta, dopo averle copiate nella storia); il testo 30 giorni dopo la decisione; il nome che hai scelto 30 giorni dopo la decisione o, se la storia è pubblicata, finché lo è; la prova del consenso finché la storia è pubblicata, poi 90 giorni. Una proposta senza risposta dopo 90 giorni si chiude.
  • Storie del mattino pubblicate: finché le teniamo, o finché chi le ha raccontate non ci chiede di toglierle.
  • Segnalazioni private di maltrattamento: fino all'eliminazione dell'account.
  • Fascicolo per le autorità: solo sul tuo telefono, finché non lo elimini.

Puoi eliminare l'account in qualsiasi momento da Profilo → Elimina account: il tuo profilo e i tuoi contenuti (segnalazioni, avvistamenti, messaggi, foto, gli animali di cui sei proprietario con il loro libretto, token del dispositivo) vengono eliminati in modo definitivo, e con loro i giorni d'uso, le risposte ad «Ancora lì?», l'iscrizione e il registro del giro, i link personali e le storie nate da tue proposte. Conserviamo solo il minimo eventualmente richiesto dalla legge.

Come eliminare l'account, e che cosa si cancella: vedi la pagina Cancellazione account e dati.

7. Condivisione e trasferimenti

Non vendiamo i tuoi dati.

Cosa vedono gli altri: il tuo nome visualizzato; i contenuti delle tue segnalazioni pubbliche, anche sulla pagina di orma.pet che si apre dal link di una segnalazione; quante persone hanno confermato un pericolo, mai chi; nella Classifica, il tuo nome visualizzato e i tuoi punti. Chi gestisce un animale con te vede il suo profilo, il libretto e i promemoria. Le storie del mattino sono pubbliche: nell'app, su orma.pet e nell'immagine «Manda il buongiorno», che chiunque può inoltrare.

Ci appoggiamo a fornitori che trattano i dati per nostro conto: Supabase (database e storage, server UE a Stoccolma), Firebase/Google (notifiche push e crash report), l'accesso con account Google, Apple o Facebook (ricevono email e nome durante l'accesso) e Aruba (invio delle email di conferma e di invito).

L'app interroga anche alcuni servizi pubblici, direttamente dal telefono. Ricevono solo quello che serve a rispondere, più l'indirizzo IP del telefono come ogni servizio in rete, e nessun dato del tuo account; lo trattano secondo le proprie regole:

  • OpenStreetMap e OpenFreeMap (le mappe) e Overpass (veterinari e rifugi vicini): la zona che stai guardando o in cui cerchi;
  • Nominatim (OpenStreetMap): il luogo che cerchi per nome; la zona del giro, già arrotondata a circa 1 km, per mostrarti il suo nome; il punto del fascicolo, solo se tocchi «Cerca l'indirizzo dalla posizione»; la posizione pubblica di una segnalazione, quando ne crei il volantino;
  • Open-Meteo (il tempo del giro): la zona del giro arrotondata a circa 10 km.

Alcuni fornitori (es. Google/Firebase) possono trasferire dati fuori dallo Spazio Economico Europeo (es. Stati Uniti): in tal caso il trasferimento è garantito dall'adesione al Data Privacy Framework UE-USA o da Clausole Contrattuali Standard approvate dalla Commissione Europea. Possiamo comunicare dati alle autorità quando la legge lo richiede, e inoltrare all'autorità competente una segnalazione privata di maltrattamento.

8. I tuoi diritti

Hai diritto di accedere ai tuoi dati, di rettificarli e cancellarli, di chiedere la limitazione del trattamento, di opporti al trattamento e di riceverli in un formato portabile (portabilità). Puoi esercitarli dall'app o scrivendo a info@orma.pet. In particolare:

  • puoi opporti al contatore d'uso, al registro del giro e al conteggio dei tuoi link personali: scrivici, e da quel momento non ti contiamo più e cancelliamo quello che avevamo registrato (per il registro del giro, spegni anche l'avviso: finché è acceso, il registro serve a mandarne uno solo al giorno);
  • puoi revocare i consensi quando vuoi: posizione e notifiche dalle impostazioni del telefono, l'avviso del giro dalle sue impostazioni, una storia proposta dalla scheda della segnalazione. La revoca vale da quel momento e non tocca quello che è già successo prima: per esempio, le immagini del buongiorno già inoltrate da altri.

Hai inoltre diritto di proporre reclamo all'autorità di controllo dello Stato in cui risiedi o lavori (art. 77 GDPR); in Italia è il Garante per la protezione dei dati personali.

9. Minori

Orma è accessibile a partire dall'età minima prevista dalla legge del paese in cui vivi. Al momento della registrazione chiediamo il paese e l'anno di nascita, e non apriamo l'account a chi dichiara un'età inferiore. Conserviamo il paese, l'anno dichiarato e la data della dichiarazione, e nient'altro, per il solo scopo di applicare questa soglia. Non usiamo sistemi di verifica dell'età che comportino la raccolta di documenti o di dati biometrici. Se ci risulta che un account appartiene a una persona di età inferiore, lo chiudiamo e cancelliamo i dati collegati.

10. Il giro del mattino e il meteo

Il giro del mattino è facoltativo.

  • La scheda «Il tuo giro»: l'ora del giro e la zona, arrotondata a circa 1 km, restano sul telefono. Per mostrarti i pericoli e gli animali smarriti vicini, l'app manda la zona ai nostri server, che rispondono senza salvarla. Per darle un nome la manda, già arrotondata, a Nominatim (OpenStreetMap). Per il tempo del giro la manda, arrotondata a circa 10 km, a Open-Meteo, che vede anche l'indirizzo IP del telefono ma nessun dato del tuo account; la previsione si scarica al massimo una volta all'ora e si tiene sul telefono. I consigli di stagione si scelgono in base alla specie dei tuoi animali e, per alcuni, al paese del telefono.
  • L'avviso del mattino, solo se rispondi «Sì, avvisami»: salviamo la zona arrotondata a circa 1 km, l'ora del giro, la differenza fra il fuso orario del telefono e quello italiano, il paese del telefono, le tue scelte («Solo se c'è qualcosa di nuovo», la pausa) e il tuo consenso, con la versione del testo e la data. Se spegni l'avviso, questi dati si cancellano subito.
  • Il registro degli avvisi: per ogni giorno teniamo quale avviso è partito (o che non è partito niente), quante novità c'erano e tre risposte sì o no: se hai visto la scheda quel giorno, se hai aperto l'avviso, se l'hai letto. Mai l'ora. Lo teniamo 13 mesi, anche dopo che hai spento l'avviso, per mandare un solo avviso al giorno e per capire se l'avviso serve. Quando qualcuno spegne l'avviso contiamo solo che è successo, non chi.
  • Basi giuridiche: per l'avviso il tuo consenso, che revochi spegnendolo; per la scheda l'esecuzione del contratto (art. 6.1.b), perché è una funzione che scegli di usare; per il registro il nostro legittimo interesse (art. 6.1.f), a cui puoi opporti (vedi I TUOI DIRITTI).

11. Il fascicolo per le autorità (maltrattamenti)

In Italia, per un sospetto maltrattamento, l'app ti aiuta a preparare un fascicolo per le autorità: foto, luogo, data e ora, le tue risposte, il destinatario e i dati di chi firma (nome, cognome, recapito, città).

  • Il fascicolo resta sul tuo telefono: Orma non lo riceve, non lo conserva e non lo inoltra. Lo mandi tu, dalla tua posta, all'autorità che scegli, e da quel momento lo tratta chi lo riceve.
  • Le foto entrano nel fascicolo senza i dati nascosti del file; la data dello scatto l'app la legge dalla foto, sul telefono.
  • Solo se tocchi «Cerca l'indirizzo dalla posizione», il punto va a Nominatim (OpenStreetMap) per trovare l'indirizzo.
  • I promemoria a 7 e 21 giorni sono notifiche del telefono: la data non arriva ai nostri server.
  • Il fascicolo finisce nel backup del telefono (iCloud, Google), se lo hai attivo, come le tue foto.
  • Lo cancelli con «Elimina dal telefono». Un altro account sullo stesso telefono non lo vede. Se elimini l'account, si cancella dal telefono da cui lo elimini.
  • Fuori dall'Italia resta il modulo privato di sempre: vedi SEGNALAZIONI DI PERICOLO E DATI DI TERZI.

12. Storie e link condivisi

  • Storie del mattino. Ogni giorno pubblichiamo una storia vera di animali, con il permesso di chi l'ha vissuta e senza volti di altre persone né targhe. Alcune ce le propongono gli utenti, con il loro consenso registrato (vedi sotto). Il permesso lo annotiamo e non lo pubblichiamo mai. Se una storia parla di te e vuoi che la togliamo, scrivi a info@orma.pet.
  • Link personali. Quando condividi uno smarrito o un abbandonato, il link contiene un codice che è solo tuo. Salviamo il codice, la segnalazione e il tuo account, e contiamo quante volte il link viene aperto, dalla pagina web o dall'app. Nel nostro database, di chi lo apre non salviamo niente: né l'indirizzo IP, né l'ora, né il dispositivo; e per questo conteggio non usiamo cookie né altri dati nel browser. Come per ogni richiesta, i registri tecnici del database, che Supabase gestisce per nostro conto, tengono per pochi giorni l'indirizzo IP e l'ora; GitHub e Cloudflare, che servono il sito, ricevono l'indirizzo IP di chi apre la pagina e lo trattano secondo le proprie regole. Il numero del tuo link lo vedi tu; chi ha pubblicato la segnalazione vede quante persone l'hanno condivisa così e il totale delle aperture, mai chi. Se la segnalazione finisce bene e il tuo link è stato aperto, ti mandiamo un grazie, se hai acceso «Aggiornamenti sulle tue segnalazioni».
  • Storie proposte («Racconta com'è finita»). Se ci racconti com'è finita, conserviamo il testo, fino a 2 foto (ritagliate e senza i dati nascosti del file), il nome che scegli di mostrare e il tuo consenso, con la versione del testo, la lingua, la data e l'ora. Resta privato, visibile solo a te e agli amministratori, finché non lo scegliamo. Se lo scegliamo, lo pubblichiamo come storia del mattino, anche accorciato o tradotto: nell'app, su orma.pet e nell'immagine «Manda il buongiorno», che chi la riceve può inoltrare. Puoi ritirarlo prima che esca e chiedere di toglierlo dopo: sparisce subito dall'app e dal sito, e le foto si cancellano entro 7 giorni. Le immagini già inoltrate da altri non possiamo richiamarle. Se elimini l'account, togliamo anche la storia nata da una tua proposta. Base giuridica: il tuo consenso (art. 6.1.a).

13. Il sito orma.pet

Il sito orma.pet è ospitato da GitHub Pages e non usa cookie: ricorda solo, per la durata della visita, di averti già portato alla tua lingua. Per contare le visite usa Cloudflare Web Analytics, senza cookie e senza profilarti: noi vediamo solo dei totali. Come per ogni sito, GitHub e Cloudflare ricevono l'indirizzo IP del tuo browser per servire la pagina e lo trattano secondo le proprie regole.

Alcune pagine chiedono i dati direttamente al nostro database (Supabase), che riceve anche lui l'indirizzo IP: la scheda di una segnalazione (/pet), la medaglietta di un animale (/t), la Mappa e la storia del mattino (/b). La Mappa, se tocchi il pulsante, usa la posizione del tuo dispositivo per centrarsi e la manda al nostro database solo per cercare le segnalazioni entro 25 km: non la salviamo. Le mappe arrivano da OpenStreetMap e OpenFreeMap.

Se apri una segnalazione da un link personale (con «o=» nell'indirizzo), dopo 2 secondi di pagina visibile la contiamo: al nostro database arriva solo il codice del link. Nel nostro database non salviamo il tuo indirizzo IP, l'ora né il dispositivo, e per questo conteggio non usiamo cookie né la memoria del browser. Come per ogni richiesta, i registri tecnici del database, che Supabase gestisce per nostro conto, tengono per pochi giorni l'indirizzo IP e l'ora.

L'app Orma non contiene pubblicità e non fa tracciamento pubblicitario. Non vendiamo i tuoi dati a nessuno.

14. Modifiche

Potremo aggiornare questa informativa; le modifiche rilevanti ti saranno comunicate nell'app.