Informativa Privacy

Il Titolare del trattamento è NACRIA S.R.L., con sede legale in Via Pietro Leone 6, 93100 Caltanissetta (CL), Italia, P. IVA 02180390854, C.F. 02180390854, VAT europeo IT02180390854.

Per richieste relative alla protezione dei dati personali è possibile scrivere a: privacy@opiway.com.

La presente informativa riguarda i trattamenti di dati personali effettuati nell'ambito dei servizi Opiway, inclusi, a seconda delle funzionalità effettivamente disponibili:

• sito web e web app;
• eventuali applicazioni mobili;
• account utente;
• Opiway Business;
• Discover;
• Taste;
• Match;
• Together;
• inviti privati e condivisione degli inviti;
• gruppi e Group Match;
• incontri, «Chi viene?» e «Vieni con me»;
• notifiche e Centro Attività;
• verifica del numero di telefono;
• richieste di prenotazione, incluse le prenotazioni assistite ove disponibili;
• Experiences;
• chat;
• Moments;
• mappe;
• ricerca in linguaggio naturale;
• funzionalità basate su intelligenza artificiale;
• sistemi di raccomandazione;
• feedback della community;
• eventi;
• offerte;
• Vetrine delle attività;
• strumenti di verifica e miglioramento delle informazioni sui luoghi;
• funzioni collegate.

Opiway può trattare, in funzione dell'utilizzo effettivo del servizio, le seguenti categorie di dati:

• Dati account e profilo: nome, indirizzo email, credenziali e identificatori account, immagine profilo, informazioni volontariamente inserite dall'utente, impostazioni e preferenze.
• Dati tecnici e di sicurezza: indirizzo IP, tipo di dispositivo, browser, sistema operativo, identificativi tecnici, data e ora delle operazioni, log di accesso, errori, eventi di sicurezza, dati necessari alla prevenzione di abusi e frodi.
• Ricerche e interazioni: termini e frasi ricercate, richieste formulate in linguaggio naturale, filtri selezionati, caratteristiche ricercate nei luoghi, risultati visualizzati, interazioni con i risultati, salvataggi, click, feedback e altre azioni pertinenti effettuate all'interno del servizio.
• Preferenze, Taste e Match: preferenze dichiarate, interessi, salvataggi, cronologia delle interazioni rilevanti, caratteristiche dei luoghi preferiti, criteri di ricerca, distanza, fascia di prezzo o budget, altri segnali pertinenti alla personalizzazione.
• Geolocalizzazione: posizione approssimativa, città o area geografica, posizione precisa del dispositivo esclusivamente quando necessaria alla funzione e previa autorizzazione dell'utente.
• Contenuti: messaggi, chat, testi, foto, video, Moments, commenti, segnalazioni, contenuti pubblicati o condivisi, quando le relative funzioni sono disponibili.
• Dati social e di partecipazione: impostazioni di visibilità del profilo, Preferiti, luoghi o profili seguiti, reazioni e altre interazioni, inviti inviati e ricevuti, gruppi, incontri, richieste di partecipazione e relativi esiti, notifiche e voci del Centro Attività.
• Numero di telefono e verifica: numero indicato dall'utente, esito e tempi dei tentativi di verifica tramite codice monouso.
• Dati delle richieste di prenotazione: nome indicato per la prenotazione, data, ora, numero di persone o ospiti, date di check-in e check-out, eventuali informazioni strettamente necessarie alla richiesta, stato ed esito della richiesta.
• Dati Business: dati dell'attività, nome e ruolo del referente, contatti professionali, informazioni sulla struttura, claim, documenti o informazioni utilizzati per verificare il controllo dell'attività, modifiche apportate, eventi, offerte, Experiences, dati statistici e di performance.

Opiway consente di effettuare ricerche utilizzando frasi in linguaggio naturale, ad esempio 'Ristorante vegano a Roma' oppure 'Ristorante con terrazza dove posso portare il cane'.

Il sistema può analizzare la richiesta per riconoscere elementi quali luogo, categoria, caratteristiche ricercate, requisiti considerati importanti, preferenze e testo libero. Questa elaborazione serve a comprendere meglio la richiesta e migliorare pertinenza e ordinamento dei risultati.

Le parole già interpretate come caratteristiche o requisiti possono essere utilizzate per il ranking e non necessariamente come filtro testuale rigido.

La posizione può essere utilizzata per mostrare luoghi nelle vicinanze, mostrare eventi ed Experiences, calcolare distanze, personalizzare mappe e risultati, individuare la città o l'area geografica pertinente.

La posizione precisa del dispositivo viene trattata solo quando la funzione lo richiede e l'utente ha concesso il relativo permesso.

Opiway non mostra automaticamente agli altri utenti la posizione live dell'utente.

L'utente può modificare o revocare i permessi di localizzazione attraverso le impostazioni del dispositivo o dell'applicazione, quando disponibili.

I dati possono essere trattati per:

• creare e gestire l'account;
• autenticare l'utente;
• erogare le funzionalità richieste;
• eseguire ricerche;
• mostrare mappe e luoghi;
• ordinare e personalizzare i risultati;
• fornire Taste e Match;
• gestire Together, Experiences e Moments;
• gestire inviti, gruppi, Group Match, incontri, richieste di partecipazione e relative notifiche;
• gestire il Centro Attività;
• verificare il numero di telefono dell'utente quando richiesto da una funzione;
• gestire le richieste di prenotazione, incluse le prenotazioni assistite quando disponibili;
• gestire chat e comunicazioni;
• migliorare qualità e pertinenza delle ricerche;
• verificare e migliorare le informazioni relative ai luoghi;
• raccogliere feedback della community;
• prevenire frodi, spam, abusi e manipolazioni;
• moderare contenuti;
• gestire account Business e Vetrine;
• fornire statistiche;
• analizzare prestazioni e utilizzo del servizio;
• diagnosticare errori;
• monitorare affidabilità e sicurezza;
• controllare utilizzo e costi delle API e dei fornitori tecnici;
• migliorare e testare i sistemi automatizzati;
• inviare comunicazioni di servizio;
• svolgere attività di marketing quando consentito.

Quando pubblichi un Suggerimento della community su un Place, Opiway tratta i dati necessari a pubblicarlo, gestirlo e moderarlo.

Il testo del Suggerimento è pubblico quando lo stato è visibile; il nome pubblico e l'eventuale avatar dell'autore sono visibili secondo le impostazioni del profilo. Segnalazioni, dati di moderazione, registro delle decisioni e richieste di riesame non sono pubblici.

Il controllo che distingue un Suggerimento da una recensione è esclusivamente deterministico (verifica di espressioni testuali predefinite), non utilizza intelligenza artificiale, non profila l'utente e non produce misure sulla persona: se il testo appare chiaramente recensivo, l'utente viene solo invitato a usare la funzione Recensioni.

Le finalità sono: pubblicare e gestire i Suggerimenti, consentire le interazioni previste, prevenire abusi e spam, moderare i contenuti, gestire segnalazioni e riesami, tutelare utenti, Place e piattaforma, adempiere agli obblighi legali applicabili. Le basi giuridiche sono l'esecuzione del servizio richiesto, il legittimo interesse (sicurezza, prevenzione degli abusi e delle manipolazioni, integrità della piattaforma) e, ove applicabile, l'obbligo legale. Quando il trattamento si basa sul legittimo interesse, l'utente ha diritto di opporsi.

Tempi di conservazione. I Suggerimenti pubblici sono conservati finché restano pubblicati. Quando l'autore elimina un Suggerimento, i dati residui necessari alla gestione dell'eliminazione sono conservati per un massimo di 30 giorni, decorsi i quali il testo è cancellato in modo definitivo: se al Suggerimento sono collegate risposte, resta unicamente una traccia tecnica minima, priva del testo eliminato, necessaria a mantenere integro il filo delle risposte. I contenuti rimossi a seguito di moderazione sono conservati fino a 12 mesi dalla decisione definitiva, per consentire il riesame e la tutela dei diritti. Le segnalazioni sono conservate per 24 mesi dalla loro chiusura. Le decisioni e il registro di moderazione, comprese le comunicazioni motivate, e le richieste di riesame sono conservati per 24 mesi dalla decisione o dalla chiusura del riesame. I «Mi piace» seguono il contenuto a cui si riferiscono e sono eliminati con esso. Conservazioni ulteriori avvengono soltanto quando strettamente necessarie per adempiere a un obbligo legale o per l'accertamento, l'esercizio o la difesa di un diritto, anche su richiesta dell'autorità: in tal caso il blocco della cancellazione è espresso, motivato, limitato alla singola pratica, periodicamente riesaminato e revocato quando ne vengono meno i presupposti.

• identificativo dell'account autore;
• nome pubblico e avatar già previsti dal profilo;
• Place associato;
• testo del Suggerimento;
• eventuale collegamento a un Suggerimento principale (risposta);
• date di creazione, modifica ed eventuale eliminazione;
• «Mi piace» ricevuti e dati;
• segnalazioni ricevute;
• stato di moderazione;
• registro delle decisioni di moderazione e relative comunicazioni motivate;
• richieste di riesame ed esiti.

A seconda della specifica finalità, il trattamento può basarsi su:

• Esecuzione di un contratto o misure precontrattuali: quando il trattamento è necessario per fornire una funzione richiesta dall'utente.
• Consenso: in particolare quando richiesto dalla normativa, ad esempio per determinate attività di marketing, cookie e strumenti non necessari, geolocalizzazione precisa, altre funzioni che richiedano specifica autorizzazione.
• Legittimo interesse: ove applicabile e previa valutazione degli interessi e dei diritti degli interessati, per finalità quali sicurezza, prevenzione degli abusi, miglioramento del servizio, diagnostica, controllo delle prestazioni, verifica della qualità delle informazioni, prevenzione di manipolazioni, ottimizzazione tecnica e dei costi.
• Obblighi legali: quando il trattamento è necessario per adempiere obblighi previsti dalla legge.

Taste, Match e altre funzioni di raccomandazione possono utilizzare dati quali preferenze, ricerche, salvataggi, interazioni, caratteristiche dei luoghi, distanza, budget, cronologia delle scelte pertinenti, altri segnali utili.

Tali elaborazioni possono costituire forme di profilazione quando utilizzano dati personali per analizzare o prevedere preferenze, interessi o comportamenti.

Sono utilizzate principalmente per personalizzare il servizio e migliorare le raccomandazioni. Salvo ove diversamente indicato, non sono progettate per produrre decisioni automatizzate che determinino effetti giuridici o effetti analogamente significativi sull'utente.

Opiway può utilizzare sistemi automatizzati e tecnologie di intelligenza artificiale per comprendere richieste formulate in linguaggio naturale, riconoscere categorie e caratteristiche, sintetizzare informazioni, classificare informazioni, ordinare risultati, fornire raccomandazioni, confrontare fonti, rilevare informazioni mancanti o incoerenti, migliorare la qualità del servizio.

Quando previsto dalle norme applicabili, Opiway informa l'utente dell'interazione con sistemi di intelligenza artificiale o della natura automatizzata dei contenuti o delle funzioni.

Opiway cerca di utilizzare solo le informazioni necessarie alla funzione e di ridurre l'invio di identificatori personali ai fornitori AI quando non necessari.

Opiway può utilizzare sistemi automatizzati per verificare caratteristiche delle attività, ad esempio presenza di opzioni vegane, possibilità di portare animali, terrazza, parcheggio, piscina, servizi, accessibilità, altre caratteristiche ricercate dagli utenti.

Il sistema può confrontare informazioni provenienti da più fonti disponibili e legittimamente utilizzabili.

• sito ufficiale dell'attività;
• dati strutturati;
• servizi di mappe e informazioni sui luoghi;
• fonti web;
• fonti pubbliche pertinenti;
• feedback della community Opiway.

Per migliorare l'affidabilità delle informazioni sui luoghi, Opiway può conservare elementi che consentano di ricostruire la provenienza di un'informazione.

Questi dati riguardano principalmente informazioni sulle attività e sui servizi offerti. Qualora una fonte contenga dati personali, Opiway tratta soltanto quelli ragionevolmente necessari alla finalità perseguita.

• attività interessata;
• caratteristica;
• fonte;
• indirizzo o riferimento della fonte;
• breve estratto o evidenza pertinente;
• valore osservato;
• data di osservazione o verifica;
• livello di attendibilità;
• eventuale ambito o limitazione;
• eventuale validità temporale o stagionale.

Opiway può chiedere agli utenti di contribuire alla verifica di informazioni relative ai luoghi, ad esempio 'Questo posto è davvero dog friendly?'.

L'utente può rispondere, a seconda della funzione, Sì, No o Non so. Il feedback può essere associato all'account o a un identificatore tecnico/pseudonimizzato necessario a prevenire voti duplicati, contrastare manipolazioni, valutare l'affidabilità del feedback, migliorare le informazioni mostrate.

Il feedback della community rappresenta uno degli elementi utilizzabili dal sistema e non determina automaticamente la classificazione definitiva di un'attività. Opiway può attribuire maggiore rilevanza a fonti considerate più autorevoli, come informazioni ufficiali dell'attività.

Opiway può utilizzare misure volte a individuare votazioni ripetute, spam, attività anomale, account utilizzati per manipolare informazioni, campagne coordinate, altri comportamenti abusivi.

A tal fine possono essere analizzati dati dell'account, identificativi tecnici, frequenza e modalità delle interazioni e altri segnali di sicurezza pertinenti.

Opiway può utilizzare ambienti o modalità di test, inclusa una modalità denominata internamente 'Shadow Evaluation', per valutare la qualità dei sistemi automatizzati prima che eventuali modifiche vengano utilizzate nel servizio di produzione.

• confronto tra classificazioni esistenti e nuove classificazioni;
• analisi dell'accuratezza;
• analisi di falsi positivi e falsi negativi;
• verifica della calibrazione dei livelli di affidabilità;
• controllo della provenienza delle informazioni;
• analisi degli errori;
• revisione umana di casi selezionati.

Alcuni casi possono essere sottoposti a revisione umana per valutare la correttezza delle informazioni o dei sistemi automatizzati.

• identificativo del caso;
• attività e caratteristica interessate;
• evidenze disponibili;
• confronto tra risultati;
• valutazione del revisore;
• eventuale nota;
• data della revisione;
• identificativo del revisore ove necessario.

Opiway può registrare informazioni tecniche relative all'esecuzione delle ricerche e all'utilizzo di servizi esterni.

• identificativo della richiesta;
• identificativo della ricerca;
• testo della ricerca;
• attività o luogo interessato;
• caratteristica richiesta;
• provider utilizzato;
• servizio o endpoint interrogato;
• stato della cache;
• indicazione dell'effettiva esecuzione di una chiamata esterna;
• esito della richiesta;
• errori;
• durata;
• tentativi o retry;
• volume dei dati;
• costo stimato o effettivo del servizio esterno.

I messaggi e gli altri contenuti comunicativi possono essere trattati per erogare la funzione, garantire sicurezza, prevenire abusi, gestire segnalazioni, applicare le regole della piattaforma.

L'accesso umano ai contenuti deve essere limitato ai casi in cui sia necessario e coerente con le finalità dichiarate.

Foto, video, testi e altri contenuti pubblicati tramite Moments sono trattati secondo le impostazioni di visibilità disponibili.

• in Discover;
• nella Vetrina;
• nella pagina di un'Experience;
• in altre aree pubbliche del servizio.

Le funzioni social possono trattare dati quali informazioni di profilo e relative impostazioni di visibilità, luoghi salvati nei Preferiti, luoghi o profili seguiti, reazioni e altre interazioni, commenti e contenuti pubblicati e collegati a un luogo, notifiche e voci del Centro Attività.

La visibilità di profilo, contenuti, interazioni e partecipazioni segue le impostazioni di privacy disponibili nel servizio e le regole della singola funzione. Alcune informazioni possono essere visibili solo ai partecipanti o alle persone invitate, altre possono essere pubbliche quando l'utente sceglie una funzione pubblica.

Per gli inviti privati 1:1, i gruppi, il Group Match, «Chi viene?», «Vieni con me» e gli incontri collegati a un luogo, Opiway tratta i dati necessari a creare l'invito o l'incontro, condividerlo con i destinatari, gestire le richieste di partecipazione e le relative accettazioni o rifiuti da parte dell'organizzatore, mostrare i partecipanti secondo le impostazioni applicabili e inviare le notifiche collegate.

Quando l'utente condivide un invito tramite link o tramite applicazioni di messaggistica come WhatsApp, la condivisione avviene su iniziativa dell'utente e il contenuto del messaggio è trattato dall'applicazione utilizzata secondo le sue condizioni. Chi riceve il link può accedere alle informazioni dell'invito previste per i destinatari.

Gli incontri privati o solo su invito sono visibili alle sole persone abilitate; gli incontri pubblici possono essere visibili ad altri utenti nelle aree di scoperta del servizio.

Lo stato «live» di un incontro indica esclusivamente che, in base all'orario programmato, l'incontro risulta in corso presso il luogo indicato. Non comporta alcuna geolocalizzazione o tracciamento in tempo reale dei partecipanti.

Per alcune funzioni, tra cui le prenotazioni assistite, può essere richiesta la verifica del numero di telefono dell'utente tramite un codice monouso (OTP) inviato con SMS attraverso un fornitore esterno.

Sono trattati il numero di telefono, l'esito e i tempi dei tentativi di verifica e informazioni tecniche necessarie a prevenire abusi e invii ripetuti. La base giuridica è l'esecuzione della funzione richiesta dall'utente e, per la prevenzione degli abusi, il legittimo interesse.

La verifica attesta il controllo del numero indicato e non l'identità civile dell'utente. Il numero verificato non viene mostrato agli altri utenti.

Opiway ha predisposto una funzione di prenotazione assistita in cui, su richiesta dell'utente, un sistema automatizzato contatta telefonicamente la struttura per chiedere disponibilità o effettuare una richiesta di prenotazione per conto dell'utente o del gruppo. La funzione si applica solo dove e quando resa effettivamente disponibile nel servizio.

I dati trattati sono limitati a quanto necessario alla richiesta: ad esempio, per un ristorante, nome del cliente, data, ora e numero di persone; per una struttura ricettiva, nome del cliente, numero di ospiti, data di check-in e di check-out, oltre a eventuali informazioni strettamente necessarie indicate dall'utente. Può essere trattato anche il numero di telefono verificato e l'esito della richiesta.

Sono trattati inoltre i dati tecnici dell'esecuzione della richiesta, come stato, esito e riferimenti necessari a evitare richieste duplicate e a comunicare l'esito all'utente.

Il numero di telefono della struttura è trattato in quanto informazione di contatto dell'attività proveniente da fonti ufficiali o da fonti e provider legittimamente utilizzabili.

REQUIRES LEGAL/PRODUCT DECISION: periodi di conservazione specifici dei dati delle richieste di prenotazione assistita e degli eventi tecnici collegati.

Per gli account Business possono essere trattati nome e contatti, ruolo, attività, claim, prove di verifica, log delle modifiche, eventi, offerte, Experiences, dati di performance.

I documenti utilizzati esclusivamente per verificare il controllo di un'attività devono essere conservati soltanto per il periodo necessario alla verifica, alla gestione di eventuali contestazioni e agli obblighi applicabili.

Le attività possono ricevere informazioni aggregate relative alla propria Vetrina, ad esempio: visualizzazioni; interazioni; andamento delle visite; performance di eventi o offerte.

Opiway non fornisce alle attività dati personali individuali degli utenti salvo quando ciò sia necessario a una specifica funzione, esista un'idonea base giuridica e il trattamento sia stato adeguatamente comunic

Opiway ha indicato come provider attualmente utilizzati: Lovable per sviluppo/hosting o servizi collegati; Supabase per backend/database/autenticazione o storage; Google Maps/Places per mappe e informazioni sui luoghi; OpenAI per funzioni AI; Twilio per l'invio e la verifica dei codici monouso (OTP) inviati al numero di telefono dell'utente. I ruoli esatti, le regioni di trattamento e le configurazioni devono essere allineati agli account e contratti effettivi.

Eventuali strumenti di misurazione o analytics di terze parti sono indicati soltanto se effettivamente attivati nel servizio.

Per la verifica del numero di telefono Opiway utilizza Twilio, che agisce come fornitore/responsabile del trattamento per l'invio del messaggio contenente il codice monouso e per il controllo del codice inserito. I dati comunicati sono limitati al numero di telefono e alle informazioni tecniche necessarie all'invio e alla verifica.

Il trattamento può comportare un trasferimento di dati fuori dallo Spazio economico europeo; in tal caso si applicano i meccanismi previsti dal GDPR, come clausole contrattuali standard o altri strumenti applicabili.

La verifica del numero attesta esclusivamente la disponibilità e il controllo del numero indicato al momento della verifica e non costituisce accertamento dell'identità civile dell'utente.

L'uso di Google Maps/Places comporta il rispetto dei termini e delle attribuzioni Google. La Privacy Policy informa dell'uso delle API Google Maps e richiama la Privacy Policy Google secondo i requisiti applicabili. La memorizzazione dei contenuti Places è soggetta a limitazioni; i place ID sono generalmente esenti dalle restrizioni di caching indicate da Google.

Per le funzioni AI, Opiway deve utilizzare la configurazione e il contratto appropriati. Per i servizi business/API, OpenAI pubblica un Data Processing Addendum e dichiara che i dati della piattaforma API non sono utilizzati per addestrare i modelli per impostazione predefinita.

Per Lovable e Supabase devono essere verificati il piano, il DPA applicabile, i sub-responsabili, la regione di hosting e gli eventuali trasferimenti internazionali. Lovable pubblica un DPA per piani Business/Enterprise.

Opiway non utilizza Google Analytics, Google Tag Manager, Google Ads né altri strumenti di misurazione o pubblicità di terze parti.

Le statistiche d'uso sono raccolte esclusivamente da Opiway sulla propria infrastruttura (eventi di pagina e di ricerca, segnali di pertinenza dei risultati, variante del test di ranking) e vengono attivate soltanto dopo un consenso analitico valido. Senza consenso non viene creato alcun identificativo analitico e nessun evento viene inviato o conservato per un invio successivo.

Gli eventi sono associati a un identificativo di sessione generato localmente e, per gli utenti autenticati, all'identificativo dell'account. Il consenso analitico può essere revocato in qualsiasi momento da «Gestisci cookie»: gli invii cessano immediatamente e l'identificativo analitico locale viene rimosso.

Punto da validare legalmente: basi giuridiche, tempi di conservazione degli eventi statistici e ruoli privacy dei fornitori tecnici.

I dati possono essere comunicati a fornitori tecnici, hosting, database, mappe, AI, analytics, email, pagamenti, sicurezza e consulenti, nei limiti necessari e secondo ruoli privacy appropriati.

Se dati personali vengono trasferiti fuori dallo SEE, Opiway utilizza i meccanismi previsti dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard o altri strumenti applicabili.

I dati vengono conservati per periodi proporzionati alle finalità. Prima della pubblicazione devono essere definiti periodi specifici per account, log, chat, Moments, documenti Business, consensi marketing, analytics e backup.

Opiway adotta misure tecniche e organizzative proporzionate al rischio, quali controllo accessi, autenticazione, cifratura quando appropriata, logging, backup, rate limiting, protezione API, moderazione e segregazione dei permessi Business.

Nei casi previsti dal GDPR, l'interessato può esercitare accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso scrivendo a privacy@opiway.com.

L'interessato può presentare reclamo all'autorità di controllo competente. Per un Titolare stabilito in Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali, fatti salvi i criteri del GDPR.

Opiway può limitare le funzioni social o di incontro pubblico ai maggiorenni e applicare ulteriori misure di protezione quando necessario.

Le modifiche sostanziali alla Privacy Policy saranno comunicate con modalità appropriate. Versione corrente: 20 agosto 2026.

Se l'utente si candida al programma Opiway Scout, Opiway tratta i dati necessari alla candidatura, alla gestione del profilo Scout e al funzionamento del programma. Di seguito le categorie principali.

• Candidatura: dati identificativi e di contatto, specializzazione, presentazione, esperienza dichiarata, aree di interesse, link professionali, dichiarazioni rese e motivazione.
• Requisito di età: dichiarazione/verifica della maggiore età ai fini dell'accesso al programma (18+).
• Profilo Scout: nome pubblico, immagine del profilo, biografia, specializzazioni, livello del programma, statistiche pubbliche, riconoscimenti validi, galleria e link professionali.
• Competenze, esperienze e referenze: elementi dichiarati dallo Scout con il relativo stato (dichiarata, in verifica, verificata da Opiway).
• Evidenze private a supporto: documenti o materiali caricati dallo Scout per consentire i controlli. Non sono pubblici.
• Esperienza verificata dell'utente e documenti di spesa (scontrini, ricevute, fatture) caricati per abilitare il feedback verificato: trattati in forma privata, con estrazione dei soli campi necessari alla verifica.
• Regione operativa dichiarata e relativo esito di verifica: dato interno, non pubblico, non dedotto da GPS né da indirizzo IP.
• Pareri Scout, contenuti, media associati e cronologia degli stati di pubblicazione.
• AI editoriale: metadati e testo del Parere sottoposti a strumenti di assistenza editoriale, con minimizzazione dei dati inviati.
• Unità di merito, richieste di riscatto e relative registrazioni interne.
• Campagne e classifiche: dati necessari a determinare idoneità, posizione e assegnazione dei riconoscimenti.
• Dati congelati (snapshot) al momento previsto dalla campagna, per garantire correttezza della classifica, gestione delle contestazioni e conservazione dello storico.
• Riconoscimenti e award assegnati, con relativo stato del ciclo di vita, inclusa l'eventuale revoca.
• Contestazioni e richieste di riesame, con le informazioni necessarie alla decisione umana.
• Registri di audit delle decisioni rilevanti del programma, in forma minimizzata.
• Prevenzione di abusi e frodi: indicatori tecnici e identificativi non reversibili (hash/fingerprint) utilizzati per rilevare duplicazioni e usi impropri. I parametri e le soglie non sono divulgati per non comprometterne l'efficacia.
• Sospensione, revoca e uscita volontaria dal programma: dati necessari a gestire lo stato della partecipazione e i relativi effetti.

I dati del programma sono conservati per periodi proporzionati alle finalità. Quando è in corso una contestazione, una segnalazione o una necessità di conservazione documentata, il blocco (hold) prevale temporaneamente sulla cancellazione.

• Profilo e candidatura Scout: 24 mesi dalla chiusura del rapporto con il programma, salvo hold.
• Registrazioni delle unità di merito, riscatti, award e snapshot: 36 mesi, salvo hold, con preferenza per l'anonimizzazione ove possibile.
• Indicatori tecnici anti-abuso (hash/fingerprint): 24 mesi, estendibili in caso di violazione confermata o di altra necessità legittima prevista.
• Media allegati ai Pareri: durata della visibilità prevista più 90 giorni.
• Documenti grezzi caricati per la verifica dell'esperienza: 90 giorni, salvo hold.
• Registri di audit del programma: 24 mesi.
• Evidenze verificate: 24 mesi; evidenze respinte o sostituite: 90 giorni.
• Contestazioni chiuse: 36 mesi.
• Provvedimenti e violazioni confermate: fino a 5 anni secondo policy.
• Blocchi di conservazione (hold) possibili: contestazione aperta, segnalazione aperta, blocco disposto manualmente per una specifica pratica. Il blocco è limitato alla pratica, riesaminato periodicamente e revocato quando ne vengono meno i presupposti.

L'uscita dal programma Opiway Scout non equivale alla cancellazione dell'account Opiway: sono due procedure distinte e possono essere richieste separatamente.

In caso di cancellazione dell'account, i dati personali sono cancellati o anonimizzati secondo le finalità e gli obblighi applicabili. Lo storico competitivo strettamente necessario a garantire l'integrità dei risultati già assegnati e la gestione delle contestazioni può essere conservato in forma anonimizzata.

Alcune operazioni di cancellazione o anonimizzazione avvengono nei tempi tecnici previsti dalla procedura e non necessariamente in modo istantaneo su ogni registrazione.

Non sono pubblicati sul profilo Scout: indirizzo email, numero di telefono, documenti e evidenze private, regione operativa, note e motivazioni interne, punteggi interni del programma, segnali e indicatori anti-abuso, hash/fingerprint e dati amministrativi interni.