Informativa privacy

Versione 1.0 · entrata in vigore: 23 ottobre 2026

In breve

Il titolare dei dati è Infoservice S.r.l. Per qualsiasi domanda: privacy@tilodo.app.
L'App TiLodo si usa anche senza account. Per registrarsi bastano email, nome e cognome, e avere almeno 14 anni.
Seguire una parrocchia, il rito e i «mi piace» possono rivelare le convinzioni religiose: li trattiamo solo con il consenso esplicito del Fedele, che è facoltativo e si può revocare in ogni momento.
Niente pubblicità, niente profilazione, nessun cookie di profilazione. I dati non sono venduti.
Le Parrocchie vedono nome, cognome ed email dei Fedeli registrati che le seguono, e possono usare l'email solo per riconoscerli nella Piattaforma.
I dati sono conservati su server in Italia e nell'Unione europea; alcuni fornitori possono trattarli anche fuori dall'Unione, con le garanzie previste dalla legge.
Si può sempre chiedere di vedere, correggere o cancellare i propri dati, e presentare reclamo al Garante.

1. Titolare e contatti

Il titolare del trattamento è Infoservice S.r.l., con sede in Roma, Via Casilina 3/T, 00182, C.F. e P.IVA 04563051004, PEC infoservice@mypec.eu («Infoservice»). Per ogni domanda sui dati personali e per esercitare i diritti descritti all'art. 16 si scrive a privacy@tilodo.app.

Infoservice ha nominato un Responsabile della protezione dei dati (DPO), che si può contattare a [recapito del DPO].

Infoservice è l'unico titolare dei dati trattati tramite la Piattaforma. Le Parrocchie usano la Piattaforma come utenti: vedono e pubblicano dati secondo le funzioni di TiLodo Lab e le regole dei Termini e Condizioni di TiLodo Lab.

Trattano dati come titolari autonomi, ciascuno secondo la propria informativa: Stripe, per i dati di pagamento delle donazioni (art. 7); Meta, per i contenuti che una Parrocchia sceglie di pubblicare su Facebook e Instagram (art. 8); la Parrocchia, per i dati che riceve per emettere la ricevuta di una donazione (art. 7).

2. A cosa si applica

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»), riguarda:

l'App TiLodo, per iPhone e Android;
TiLodo Lab, l'area di gestione web delle Parrocchie, all'indirizzo lab.tilodo.app;
il sito tilodo.app, con le pagine pubbliche delle parrocchie e le pagine di donazione;
le pagine di condivisione dei contenuti, all'indirizzo share.tilodo.app.

Il sito informativo web.tilodo.app presenta il progetto TiLodo e non raccoglie dati personali; i cookie che usa sono descritti nella sua informativa sui cookie.

I termini Piattaforma, Parrocchia, Fedele, Gestore e Donatore hanno il significato dato dai Termini e Condizioni di utilizzo di TiLodo.

3. Chi usa l'App senza account

L'App si può usare senza registrarsi e senza dare nome, email o altri recapiti. Per funzionare tratta comunque alcuni dati:

un identificativo casuale creato dall'App al primo avvio e conservato sul dispositivo, con cui la Piattaforma riconosce lo stesso dispositivo nelle visite successive;
la registrazione dell'accettazione dei Termini e Condizioni e della presa visione di questa informativa: versione, data, lingua, indirizzo IP e tipo di dispositivo e di browser (user agent);
se il Fedele li sceglie e dà il consenso dell'art. 5: le parrocchie seguite e la preferita, il rito, le preferenze di notifica e le parrocchie silenziate;
se il Fedele attiva le notifiche, i dati del dispositivo descritti all'art. 6;
i dati tecnici descritti all'art. 12, cioè i registri delle richieste e le segnalazioni di errore dell'App.

L'App non chiede accesso a posizione, contatti, foto o microfono. Usa la fotocamera solo per leggere il codice QR di una parrocchia, quando il Fedele la apre per farlo. I collegamenti alle mappe aprono Apple Mappe o Google Maps solo se il Fedele li tocca.

4. Chi si registra all'App

Per registrarsi servono l'indirizzo email, il nome e il cognome, e la dichiarazione di avere almeno 14 anni (art. 17). Non si usa una password: per accedere la Piattaforma invia ogni volta un codice monouso all'email. Infoservice registra la data di registrazione e quella dell'ultimo accesso.

Con l'account, oltre ai dati dell'art. 3, la Piattaforma tratta:

i «mi piace» ai contenuti;
l'eventuale inclusione tra i destinatari di un evento riservato, scelti nominativamente dalla Parrocchia;
le segnalazioni di contenuti inviate dal Fedele (art. 11);
la richiesta di gestione di una Parrocchia, se il Fedele la invia (art. 8).

Cosa vede la Parrocchia. Gli Amministratori e i Collaboratori di una Parrocchia, e della comunità pastorale a cui appartiene, vedono il nome, il cognome e l'email dei Fedeli registrati che la seguono. Dei Fedeli senza account vedono solo il numero. La Parrocchia può usare l'email solo per riconoscere la persona nella Piattaforma, non per scriverle.

Email di servizio. All'indirizzo registrato la Piattaforma invia i codici di accesso, un messaggio di benvenuto e le comunicazioni sul servizio. Non invia pubblicità.

5. Dati che possono rivelare le convinzioni religiose

Alcuni dati possono rivelare le convinzioni religiose di una persona, che il GDPR protegge in modo particolare (art. 9): le parrocchie seguite e la parrocchia preferita, il rito scelto, i «mi piace» ai contenuti e l'inclusione tra i destinatari di eventi riservati.

Infoservice tratta questi dati solo con il consenso esplicito del Fedele (art. 9, par. 2, lett. a, GDPR), chiesto con una casella dedicata, separata dall'accettazione dei Termini e Condizioni. Il consenso comprende la comunicazione alla Parrocchia seguita, che vede il Fedele registrato nell'elenco di chi la segue (art. 4).

Il consenso è facoltativo. Senza consenso l'App resta utilizzabile per tutto ciò che non richiede questi dati, come la bacheca, la ricerca delle parrocchie, le letture, i canti e le donazioni. L'App lo chiede quando si usa una funzione che ne ha bisogno, per esempio «Segui». Chi non dà il consenso può comunque scegliere il rito per le letture del giorno: la scelta resta sul suo dispositivo e non viene inviata a Infoservice. Il consenso può darlo solo chi ha almeno 14 anni, e non è richiesto per operare come Gestore di una Parrocchia.

Revoca. Il consenso si revoca in ogni momento dalle impostazioni dell'App. Con la revoca sono cancellati le parrocchie seguite, la preferita, il rito, i «mi piace», le preferenze e i silenziamenti delle notifiche per parrocchia, e il Fedele esce dai destinatari degli eventi riservati. Resta la registrazione del consenso e della sua revoca, come prova. La revoca non rende illecito il trattamento fatto prima.

Questi dati non sono copiati nei registri tecnici delle richieste (art. 12).

6. Notifiche

Le notifiche sono inviate solo se il Fedele le autorizza sul dispositivo. Per inviarle la Piattaforma tratta un identificativo dell'installazione fornito dal sistema operativo, il tipo di dispositivo, la lingua, il codice per le notifiche assegnato da Google Firebase e la data dell'ultimo utilizzo, insieme alle preferenze scelte nell'App. Le notifiche ricevute restano consultabili nell'App per 90 giorni.

Le notifiche sono consegnate tramite Google Firebase Cloud Messaging e, sugli iPhone, tramite il servizio di notifica di Apple. Si disattivano in ogni momento dalle impostazioni del dispositivo oppure, nell'App, per tipo di notifica o per singola Parrocchia.

I dati del dispositivo sono cancellati quando il codice per le notifiche non è più valido, dopo 12 mesi senza utilizzo dell'App o con l'eliminazione dell'account.

7. Chi fa una donazione

Le donazioni con carta si fanno sulle pagine di donazione del sito tilodo.app; l'App apre quelle pagine. Il pagamento avviene su una pagina di Stripe, che tratta i dati della carta e del pagamento come titolare autonomo. Infoservice non vede né conserva i dati della carta.

Di ogni donazione Infoservice registra il beneficiario (la Parrocchia o il progetto TiLodo), l'importo, l'eventuale commissione, la data, la causale se il Donatore la scrive, lo stato e gli identificativi del pagamento presso Stripe, e la versione accettata dei Termini e Condizioni delle donazioni. Senza la richiesta di ricevuta, Infoservice non riceve il nome del Donatore.

Ricevuta. Se il Donatore chiede la ricevuta, fornisce nome, cognome, codice fiscale, indirizzo di residenza ed email. Questi dati sono visibili all'Owner, al Co-owner e agli Amministratori della Parrocchia beneficiaria e della sua comunità pastorale, e a Infoservice. La Parrocchia li tratta come titolare autonomo, solo per emettere la ricevuta e per i propri obblighi fiscali.

Il nome del Donatore e l'importo donato non sono mai pubblicati. Le pagine di donazione non usano cookie (art. 10).

8. Chi gestisce una Parrocchia

Ai Gestori si applicano gli artt. 3–5, perché ogni Gestore è anche un utente registrato dell'App. In più, la Piattaforma tratta:

ruoli e permessi: le Parrocchie e le comunità pastorali per cui il Gestore opera e con quale ruolo;
le accettazioni dei Termini e Condizioni di TiLodo Lab, personali e, per l'Owner, per conto della Parrocchia, e la dichiarazione di maggiore età, con data e versione;
la richiesta di gestione: nome, cognome, ruolo nella Parrocchia, email, telefono (facoltativo) e note. È inviata al personale di Infoservice che la esamina;
i contenuti pubblicati, con l'indicazione di chi li ha creati o modificati e quando;
la sessione di accesso a TiLodo Lab, conservata nella memoria del browser per al massimo 90 giorni, e una copia temporanea dei dati consultati, per al massimo un giorno; entrambe si cancellano con l'uscita da TiLodo Lab.

Accesso di Infoservice per assistenza. Su richiesta del Gestore, oppure per motivi di sicurezza, il personale autorizzato di Infoservice può accedere a TiLodo Lab con le funzioni di un Gestore. Ogni accesso di questo tipo è registrato (chi ha avuto accesso, a quale account, quali operazioni) e la registrazione è conservata per 12 mesi. Le modifiche fatte da Infoservice sono registrate come tali.

Assistente AI. Quello che il Gestore scrive all'assistente e i testi e le immagini proposti sono elaborati dal servizio Microsoft Azure OpenAI, per conto di Infoservice, e possono essere elaborati anche fuori dall'Unione europea (art. 14). Secondo gli impegni di Microsoft, non sono usati per addestrare i modelli. Infoservice non li conserva in archivi propri: restano solo nei registri tecnici per 30 giorni (art. 12). Il consumo dell'assistente è conteggiato per comunità pastorale, senza riferimento alla persona. Il Gestore non inserisce nelle richieste dati personali dei fedeli.

Pubblicazione sui social. Quando un Gestore collega le pagine Facebook o Instagram, Infoservice conserva il codice di autorizzazione di Meta, cifrato, con la scadenza e i permessi concessi, il nome e l'identificativo delle pagine collegate e chi le ha collegate. Allo scollegamento il codice è cancellato subito e l'autorizzazione è revocata anche presso Meta. I contenuti che la Parrocchia sceglie di pubblicare sui social sono trasmessi a Meta Platforms Ireland, che li tratta come titolare autonomo.

9. Chi compare nei contenuti delle Parrocchie

I contenuti pubblicati dalle Parrocchie possono contenere dati di altre persone: per esempio fotografie in cui una persona è riconoscibile, oppure il nome e i recapiti del parroco o di altri referenti tra i contatti della Parrocchia. Questi dati li inserisce la Parrocchia, che garantisce di avere il consenso delle persone interessate. Il nome del parroco, il numero WhatsApp e i recapiti degli altri referenti non sono pubblici finché la Parrocchia non sceglie di mostrarli. Infoservice conserva questi dati e li mostra nell'App, sul sito tilodo.app e, se la Parrocchia lo sceglie, sui social collegati; i contenuti pubblici possono essere indicizzati dai motori di ricerca.

Chi compare in un contenuto e vuole che sia corretto o tolto può chiederlo alla Parrocchia oppure scrivere a privacy@tilodo.app.

Elenco delle parrocchie. L'elenco delle parrocchie italiane presente nella Piattaforma è costruito da fonti pubbliche e contiene solo nome, indirizzo e diocesi delle parrocchie, senza dati di persone. I dati di persone compaiono solo quando la Parrocchia attiva il proprio spazio e li inserisce.

10. Chi visita le pagine web

Le pagine del sito tilodo.app e le pagine di condivisione non usano cookie, non salvano dati nella memoria del browser e non caricano strumenti di analisi o script di terzi. La lingua scelta viaggia nell'indirizzo della pagina. TiLodo Lab non usa cookie: conserva nella memoria del browser solo la sessione di accesso e la copia temporanea descritte all'art. 8, necessarie al funzionamento.

I servizi che ospitano i siti possono registrare, per la sicurezza, dati tecnici di accesso come l'indirizzo IP, conservati per un periodo limitato.

Il link di condivisione di un contenuto mostra a chiunque lo apra il contenuto pubblico della Parrocchia; i servizi di messaggistica e i social network ne leggono titolo, testo e immagine per creare l'anteprima.

Poiché questi siti non usano cookie, questo articolo vale anche come informativa sui cookie di tilodo.app, delle pagine di condivisione e di TiLodo Lab.

11. Segnalazioni e assistenza

Segnalazioni di contenuti. Chi segnala un contenuto con la funzione «Segnala» fornisce il motivo, scelto da un elenco, ed eventuali note. Infoservice registra la segnalazione con il contenuto e chi l'ha inviata, e ne riceve avviso per email. Se decide di oscurare o rimuovere il contenuto, Infoservice ne informa la Parrocchia, indicandone il motivo e se la decisione nasce da una segnalazione; il nome di chi ha segnalato è comunicato alla Parrocchia solo se strettamente necessario, per esempio quando chi chiede di togliere una foto è la persona ritratta. Informa anche chi ha segnalato dell'esito.

Parrocchia mancante. Chi segnala una parrocchia che non trova nell'App indica il nome della parrocchia e il comune, e può indicare il nome e un recapito del parroco. Questi dati servono solo a verificare e attivare la parrocchia.

Assistenza. Chi scrive a support@tilodo.app, supportlab@tilodo.app, info@tilodo.app o privacy@tilodo.app comunica i dati contenuti nel messaggio, che Infoservice usa solo per rispondere.

12. Sicurezza, registri tecnici e statistiche

Registri delle richieste. Per la sicurezza della Piattaforma e per risolvere i malfunzionamenti, Infoservice registra le richieste ai propri server: chi le fa (identificativo ed email, se c'è un account), quale funzione, il contenuto della richiesta e della risposta, l'esito e la durata. Non registra le intestazioni delle richieste, i codici di accesso e i codici monouso, il testo delle ricerche, le immagini, i dati che rivelano le convinzioni religiose (art. 5), i dati forniti per la ricevuta delle donazioni né i codici per le notifiche. I registri sono consultabili dal personale autorizzato di Infoservice e sono cancellati dopo 30 giorni.

Errori dell'App. Se l'App si chiude per un errore, invia a Infoservice il messaggio di errore e i dati tecnici necessari a correggerlo (versione dell'App, tipo e versione del sistema operativo), collegati all'utente. Sono conservati per 30 giorni.

Monitoraggio e sicurezza dell'infrastruttura. I servizi di monitoraggio di Microsoft Azure registrano dati tecnici di funzionamento, conservati per 30 giorni; i controlli di sicurezza del database per 120 giorni.

Statistiche. Per misurare l'uso della Piattaforma, Infoservice registra in quali giorni ciascun utente, anche senza account, l'ha usata. Le statistiche che ne derivano sono aggregate e non mostrano gruppi di meno di 5 persone. Il dato giornaliero per utente è conservato per 24 mesi; dopo restano solo i totali.

13. Perché trattiamo i dati e su quale base

Far funzionare l'App, TiLodo Lab, il sito e le pagine di condivisione; gestire l'account e l'accesso; inviare le email di servizio e le notifiche attivate: Esecuzione dei Termini e Condizioni (art. 6, par. 1, lett. b, GDPR); per le notifiche, anche il permesso dato sul dispositivo
Parrocchie seguite e preferita, rito, «mi piace», destinatari di eventi riservati: Consenso esplicito (art. 9, par. 2, lett. a, GDPR)
Raccogliere le donazioni; mettere a disposizione della Parrocchia i dati per la ricevuta: Esecuzione della richiesta del Donatore (art. 6, par. 1, lett. b); obblighi fiscali e contabili (lett. c)
Gestire le richieste di gestione e il rapporto con le Parrocchie e i loro Gestori: Esecuzione dei Termini e Condizioni di TiLodo Lab (lett. b)
Conservare la prova delle accettazioni e dei consensi: Obbligo di dimostrare il consenso e la correttezza del trattamento (artt. 5, par. 2, e 7, par. 1, GDPR)
Esaminare le segnalazioni e moderare i contenuti: Obblighi del Regolamento (UE) 2022/2065 sui servizi digitali (lett. c) e legittimo interesse di Infoservice (lett. f)
Sicurezza, prevenzione di abusi, correzione dei malfunzionamenti, assistenza, accessi di Infoservice per assistenza: Legittimo interesse di Infoservice (lett. f)
Statistiche d'uso: Legittimo interesse di Infoservice (lett. f)
Ospitare i contenuti pubblicati dalle Parrocchie, compresi i dati di altre persone che vi compaiono: Legittimo interesse di Infoservice (lett. f); la Parrocchia garantisce di avere il consenso delle persone ritratte e dei titolari dei recapiti pubblicati
Rispondere alle richieste delle autorità e adempiere a obblighi di legge: Obbligo di legge (lett. c)

I dati non sono usati per pubblicità né per profilazione e non sono venduti né ceduti a terzi per fini commerciali.

14. A chi comunichiamo i dati, e dove

I dati sono trattati dal personale autorizzato di Infoservice e dai fornitori che erogano parti del servizio per conto di Infoservice, come responsabili del trattamento:

Microsoft (Azure): Server, database, archivio delle immagini, monitoraggio; Italia; i siti web nei Paesi Bassi
Microsoft (Azure OpenAI): Assistente AI di TiLodo Lab; preparazione dei testi liturgici; Risorsa in Polonia; le richieste possono essere elaborate anche fuori dall'Unione europea
Okta (Auth0): Accesso con codice monouso; Unione europea
Twilio (SendGrid): Invio delle email; Stati Uniti
Google (Firebase Cloud Messaging): Consegna delle notifiche; Infrastruttura globale di Google
Apple: Consegna delle notifiche sugli iPhone; Infrastruttura globale di Apple

Come titolari autonomi ricevono dati Stripe, per i pagamenti, la Parrocchia, per la ricevuta (art. 7), e Meta Platforms Ireland, per i contenuti pubblicati sui social (art. 8). I dati sono comunicati alle autorità quando la legge lo richiede. Le Parrocchie vedono i dati descritti negli artt. 4, 7 e 11; i contenuti pubblicati dalle Parrocchie sono pubblici.

Trasferimenti fuori dall'Unione europea. Quando un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, compreso l'EU-U.S. Data Privacy Framework per i fornitori certificati, o delle clausole contrattuali tipo approvate dalla Commissione. L'elenco aggiornato dei fornitori si può chiedere a privacy@tilodo.app.

15. Per quanto tempo conserviamo i dati

Account dei Fedeli e dei Gestori: Fino all'eliminazione dell'account. Dopo, nome ed email sono conservati solo finché servono ad attribuire contenuti ancora pubblicati, poi sono cancellati o resi anonimi; restano salvi gli obblighi di legge
Dati di chi usa l'App senza account: Cancellati dopo 12 mesi senza utilizzo dell'App
Parrocchie seguite, rito, «mi piace», destinatari di eventi: Fino alla revoca del consenso, alla rimozione da parte del Fedele o all'eliminazione dell'account
Dispositivi per le notifiche: Fino a quando il codice non è più valido, dopo 12 mesi senza utilizzo o con l'eliminazione dell'account
Notifiche ricevute nell'App: 90 giorni
Donazioni e dati per la ricevuta: 10 anni, per gli obblighi fiscali e contabili
Richieste di gestione: Se approvate, finché lo spazio della Parrocchia resta sulla Piattaforma; se respinte, 12 mesi
Segnalazioni di contenuti e di parrocchie mancanti: 12 mesi dalla decisione o dalla chiusura
Messaggi all'assistenza: 24 mesi dalla chiusura della richiesta
Accettazioni dei documenti e consensi, comprese le revoche: Per tutta la durata dell'account e per 10 anni dopo, come prova
Registrazione degli accessi di Infoservice agli account dei Gestori: 12 mesi
Registri delle richieste, errori dell'App, richieste all'assistente AI: 30 giorni
Monitoraggio dell'infrastruttura; controlli di sicurezza del database: 30 giorni; 120 giorni
Statistiche d'uso per utente: 24 mesi, poi solo totali
Codice di autorizzazione dei social: Fino allo scollegamento, poi cancellato subito
Contenuti delle Parrocchie: Finché sono pubblicati; dopo la chiusura dello spazio, 90 giorni, poi cancellati
Sessione di TiLodo Lab nel browser: Al massimo 90 giorni

Alla scadenza i dati sono cancellati o resi anonimi, salvo che servano per far valere o difendere un diritto.

16. Diritti

Ogni persona può chiedere di accedere ai propri dati, di correggerli, di cancellarli, di limitarne il trattamento e di riceverli in un formato leggibile (portabilità); può opporsi ai trattamenti basati sul legittimo interesse e revocare in ogni momento il consenso, senza che questo renda illecito il trattamento fatto prima (artt. 15–22 GDPR). Le richieste si inviano a privacy@tilodo.app; Infoservice risponde entro un mese.

Eliminazione dell'account. L'utente registrato può eliminare il proprio account dall'App, dopo una verifica con un codice inviato via email. Con l'eliminazione sono cancellati le parrocchie seguite, i «mi piace», le preferenze, i dispositivi e l'inclusione tra i destinatari di eventi; gli altri dati sono conservati come indicato all'art. 15.

Senza account. Disinstallando l'App si cancellano i dati conservati sul dispositivo, non quelli sui server, che restano legati all'identificativo casuale dell'art. 3 e sono cancellati dopo 12 mesi senza utilizzo. Il Fedele senza account può cancellare i dati dell'art. 5 revocando il consenso dall'App, o chiedere la cancellazione degli altri a privacy@tilodo.app.

Reclamo. Chi ritiene che il trattamento violi il GDPR può presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

17. Minori

L'App TiLodo può essere usata senza account anche da minori, sotto la responsabilità di chi esercita la responsabilità genitoriale. La registrazione è riservata a chi dichiara di avere almeno 14 anni, e il consenso dell'art. 5 può darlo solo chi ha almeno 14 anni. Le donazioni e il ruolo di Gestore sono riservati ai maggiorenni.

18. Modifiche a questa informativa

L'informativa è pubblicata sul sito tilodo.app nella versione in vigore, con la sua data. Quando cambia in modo sostanziale, l'App la mostra di nuovo agli utenti alla prima apertura, se la modifica li riguarda. Le modifiche che riguardano solo i Gestori sono comunicate loro via email, quelle che riguardano solo i Donatori sono indicate nelle pagine di donazione.

Versione 1.0 in vigore dal 23 ottobre 2026; sostituisce l'informativa precedente.