Informativa sulla Privacy

Ultimo aggiornamento: 2026-10-07

1. Chi siamo

Monaco Editorial pubblica il sito web monacoeditorial.com e la futura app mobile MyMonaco — una guida editoriale curata al Principato di Monaco. Monaco Editorial è gestito da Shmanmon OÜ, società registrata in Estonia, che agisce in qualità di titolare del trattamento dei dati personali ai sensi del Regolamento Generale sulla Protezione dei Dati dell'UE (GDPR).

Per qualsiasi domanda relativa alla privacy, o per esercitare i tuoi diritti ai sensi della presente informativa, contattaci all'indirizzo privacy@shmanmon.com.

2. La versione breve

• Non utilizziamo Google Analytics, Facebook Pixel né alcuno script di tracciamento basato su cookie.
• Utilizziamo Plausible Analytics — un servizio di analisi senza cookie, ospitato nell'UE e conforme al GDPR — per contare le visualizzazioni di pagina e aggregare segnali di interazione come "le persone hanno aperto la mappa". Nessun cookie impostato, nessun IP memorizzato, nessun dato personale lascia l'UE. Vedi la sezione 3.2.
• Non impostiamo alcun cookie per marketing, personalizzazione o tracciamento cross-site.
• Per impostazione predefinita non raccogliamo nulla che ti riguardi. La semplice lettura del sito non ti chiede niente. Gli unici dati personali che deteniamo sono quelli che una persona ci consegna deliberatamente: un'email che ci scrivi, oppure le modifiche di un amministratore nella console di amministrazione. Non chiediamo mai il tuo nome né la tua posizione e non creiamo alcun profilo.
• Una cosa viene però raccolta passivamente, a ogni pagina che leggi: la nostra piattaforma di hosting scrive un log di richiesta contenente il tuo indirizzo IP e i metadati della richiesta, conservato nel nostro progetto Google Cloud dove chi ne è proprietario può leggerlo, mantenuto per 30 giorni e usato soltanto per far funzionare e mettere in sicurezza il sito. Vedi la sezione 3.1.
• Ospitiamo tutti i font in locale (self-host). Nessuna richiesta viene inviata a Google per la tipografia.
• Quando apri la mappa interattiva, il tuo IP viene inviato ai server OpenFreeMap ospitati su Cloudflare per recuperare i tile della mappa. Non vediamo questa richiesta; OpenFreeMap ne dà conto nella propria informativa sulla privacy.
• Quando tocchi la foto di un luogo, il tuo IP viene inviato al CDN che ospita i byte (quasi sempre il nostro bucket Firebase Storage su Google Cloud UE; raramente il CDN di un locale). Lo stesso vale per i link di affiliazione a Booking.com, a GetYourGuide o per le prenotazioni di ristoranti (i link Booking.com passano prima da CJ, la rete di affiliazione di Booking.com — vedi 3.5).

3. Quali dati trattiamo — e perché

3.1 Navigazione del sito web

Leggere qualsiasi pagina su monacoeditorial.com non richiede un account. Il sito è servito staticamente da Firebase Hosting (Google Cloud, regione UE). La piattaforma scrive un log di richiesta per ogni richiesta: indirizzo IP, user agent, URL, timestamp, stato della risposta e metadati analoghi. Il codice del nostro sito non produce questi log e non può disattivarli, ma essi risiedono nel nostroprogetto Google Cloud, e preferiamo dirlo chiaramente: chi è proprietario del progetto può aprirli nella console cloud e leggerli, indirizzi IP compresi. Li usiamo soltanto per far funzionare e mettere in sicurezza il sito: diagnosticare errori, esaminare abusi o traffico anomalo. Non li usiamo per costruire profili, non li incrociamo con nessun altro dato in nostro possesso e non li esportiamo da nessuna parte. Vengono conservati per 30 giorni, la durata configurata sull'archivio dei log del nostro progetto, e poi cancellati. Base giuridica: legittimo interesse a gestire e mettere in sicurezza un sito web pubblico (GDPR Art. 6(1)(f)).

3.2 Analisi — Plausible

Misuriamo l'utilizzo aggregato del sito con Plausible Analytics, ospitato in Germania su infrastruttura Hetzner (UE). Plausible è progettato specificamente per essere privo di cookie e conforme al GDPR: nessun cookie viene impostato, nessuna voce localStorage viene scritta, e il tuo indirizzo IP viene sottoposto a hash insieme a un sale a rotazione giornaliera solo per il tempo necessario a calcolare i "visitatori unici" — l'hash viene poi eliminato il giorno successivo. Nessun dato identificativo viene memorizzato.

Gli eventi che inviamo a Plausible sono segnali aggregati come "la pagina /map è stata aperta" o "è stato cliccato un pulsante Prenota un soggiorno sull'hotel X". Plausible non può collegare questi eventi specificamente a te; vengono aggregati in conteggi nella nostra dashboard. Base giuridica: legittimo interesse a comprendere quali contenuti sono utili ai visitatori (GDPR Art. 6(1)(f)).

Quando usi il Concierge contiamo che è stato aperto, quale opzione è stata toccata e che è stata digitata una domanda — se ha trovato una risposta pronta o è passata alla ricerca della guida, e che tipo di risposta ha ricevuto — mai le parole che hai digitato, che non lasciano il tuo browser. Contiamo anche l’apertura di un luogo, di un evento o di una guida da una delle sue risposte (con il tipo di pagina, mai quale).

Un banner di consenso non è richiesto perché non è coinvolta alcuna memorizzazione su apparecchiature terminali (Direttiva ePrivacy Art. 5(3)). Puoi verificarlo aprendo gli strumenti per sviluppatori del browser → Applicazione → Cookie e archiviazione durante la navigazione su questo sito.

Informativa sulla privacy di Plausible: https://plausible.io/privacy. Il loro accordo sul trattamento dei dati (che ci riguarda): https://plausible.io/dpa.

Il nostro widget eventi incorporabile (/embed/whats-on/) non carica deliberatamente alcuno script di analisi, quindi inserire il nostro widget in un altro sito non espone i visitatori di quel sito alle nostre statistiche.

3.3 Tile della mappa

Quando apri /it/map/, il tuo browser recupera i tile vettoriali della mappa da OpenFreeMap(serviti tramite Cloudflare). Il destinatario riceve il tuo indirizzo IP, le coordinate del tile richiesto e una stringa User-Agent predefinita del browser. OpenFreeMap dichiara di non conservare log identificativi. Abbiamo scelto questo fornitore specificamente perché non richiede una chiave API e non impone tracciamento. Se usi il pulsante di geolocalizzazione della mappa, le tue coordinate vengono usate solo localmente dalla libreria cartografica per centrare la vista e mostrare la tua posizione — non le riceviamo mai, e non vengono mai aggiunte all'URL della pagina né alle statistiche, né memorizzate da noi. Il ricentraggio della mappa comporta comunque la richiesta dei tile per l'area visualizzata, come descritto sopra.

3.4 Immagini di luoghi ed eventi

Le foto di luoghi ed eventi sono servite dal nostro bucket Firebase Storage mytownbackend.firebasestorage.app su storage.googleapis.com (Google Cloud, regione UE). Origine delle foto: la maggior parte proviene da Google Places e viene ricaricata sul nostro bucket in modo che gli URL siano permanenti e serviti da un edge UE. Quando il tuo browser carica queste immagini, Google Cloud vede la richiesta (noi no). Un piccolo numero di foto di eventi rimane sul CDN del locale stesso (ad es. montecarlosbm.com, grimaldiforum.com) quando non esiste una copia ospitata da noi. Se preferisci non caricare queste immagini, le estensioni del browser che bloccano i contenuti multimediali di terze parti (ad es. uBlock Origin) funzionano senza compromettere il resto del sito.

Attribuzione delle foto di Google Places: quando la foto sorgente è stata fornita da un collaboratore di Google Maps, mostriamo la relativa attribuzione accanto all'immagine secondo i termini di Google.

3.5 Link di prenotazione in uscita

I pulsanti «Prenota un soggiorno», «Prenota un tavolo» e «Prenota» sulle pagine dei luoghi (e le relative chip brevi sulla mappa) aprono sistemi di prenotazione di terzi — ad esempio Booking.com, TheFork, SevenRooms, una pagina di prenotazione Monte-Carlo SBM o il sito del locale. Sul sito, i pulsanti Booking.com sono link di affiliazione, indicati con «link affiliato»: Booking.com può riconoscerci una commissione se prenoti un soggiorno, senza costi aggiuntivi per te. Booking.com gestisce il suo programma tramite CJ (Commission Junction), quindi un clic su uno di questi link passa dai server di CJ (dpbolvw.net, cj.dotomi.com ed emjcd.com) prima di arrivare su Booking.com. CJ riceve ciò che riceve qualsiasi sito che apri — il tuo indirizzo IP, i dati del browser e del dispositivo e l'ora — oltre al fatto che arrivi dal nostro sito, al pulsante usato e alla pagina Booking.com verso cui vai, comprese le date e il numero di adulti e bambini indicati nella nostra casella di ricerca (che parte da due adulti) — mai l'età dei bambini, che Booking.com chiede sulla propria pagina. Lungo il percorso, i server di CJ impostano i propri cookie sui propri domini, alcuni per circa 13 mesi; sono di CJ, non nostri. Se prenoti, Booking.com comunica la prenotazione a CJ perché la commissione possa essere accreditata. CJ tratta tutto questo secondo la propria informativa sulla privacy, che elenca i suoi cookie e spiega le tue scelte, i tuoi diritti presso CJ e i suoi trasferimenti fuori dall'UE. Non carichiamo mai script, pixel o banner di CJ su questo sito, e nulla arriva a CJ senza il tuo clic. Gli altri link indicati come link di affiliazione portano a GetYourGuide, che può riconoscerci una commissione se prenoti: GetYourGuide riconosce la provenienza grazie a un identificativo presente nel link, e il suo sito imposta poi i propri cookie secondo la propria informativa sulla privacy. Non carichiamo mai script, widget o immagini di GetYourGuide su questo sito — nulla arriva a GetYourGuide finché non fai clic. Sono link in uscita che clicchi intenzionalmente, non pixel di tracciamento — nulla sulla destinazione si attiva prima del clic (possiamo registrare un evento Plausible senza cookie che indica che è stato cliccato un pulsante di prenotazione, senza l'URL completo, e se avevi inserito delle date nella casella di ricerca sopra gli hotel — mai quali date). Per un link GetYourGuide, questo evento registra solo il prodotto e se il clic arriva da una scheda luogo, da una guida o dal Concierge — mai chi sei. Una volta sul sito di prenotazione, si applica l'informativa sulla privacy di quel sito, non la nostra. Lo stesso vale per i pulsanti «Ordina online» e per la pagina Consegna a domicilio, che aprono le piattaforme di consegna di Monaco (Delovery, Mr Room Service): link in uscita cliccati intenzionalmente, nessuna affiliazione, e sul loro sito vale la loro informativa.

3.6 Corrispondenza via email

Se scrivi a privacy@shmanmon.com, il tuo messaggio e il tuo indirizzo email arrivano nella nostra casella di posta. Conservazione: fino a 24 mesi per lo storico della corrispondenza, poi eliminati. Base giuridica: legittimo interesse a gestire le richieste di assistenza (GDPR Art. 6(1)(f)).

3.7 L’app mobile MyMonaco

L’app funziona completamente offline e include i contenuti nel download. Ciò che vi imposti — lingua, tema, la scelta tra residente e visitatore, i preferiti e la cronologia delle ricerche nell’app — resta solo sul tuo dispositivo e non ci viene mai trasmesso. Scompare se disinstalli l’app o ne cancelli i dati, e la schermata Privacy e dati consente di cancellare tutto in qualsiasi momento.

Posizione. L’app può chiedere la tua posizione — per centrare la mappa su di te o per avviare un percorso a piedi da dove ti trovi. Viene usata sul dispositivo per questo scopo e non ci viene mai inviata, né a nessun altro. Puoi rifiutare: tutto continua a funzionare, tranne queste due comodità.

Analisi di utilizzo, solo se acconsenti. Al primo avvio l’app chiede, una volta sola, se può raccogliere statistiche d’uso e segnalazioni di arresto. Sono due domande distinte: puoi accettarne una, entrambe o nessuna; scegliere Solo essenziale — o semplicemente chiudere la richiesta — significa nessuna delle due. La scelta è modificabile in qualsiasi momento in Privacy e dati, e cancellare i dati azzera la risposta.

Se acconsenti alle analisi di utilizzo, l’app invia i propri dati a Plausible Analytics, ospitato nell’UE, su un sito Plausible separato da quello di questo sito web. Ecco tutto ciò che viene inviato:

• La schermata che stai guardando, sotto forma di percorso interno all’app — che comprende il nome dell’elemento quando ne stai aprendo uno, come in /place/brasserie-de-monaco. Indica il contenuto, mai te.
• Un elenco fisso di azioni: aprire una guida, una collezione, una passeggiata o la mappa; aprire la ricerca e toccare un risultato; chiedere il percorso; toccare il numero di telefono di un locale; aprire una piattaforma di consegna a domicilio; usare il menu di condivisione; aprire un link per i biglietti (con il nome del servizio di biglietteria aperto); filtrare gli eventi o «In programma» per categoria, filtrare l’elenco dei luoghi, filtrare la mappa per categoria e mostrare o nascondere ascensori e scale sulla mappa (ogni volta con la categoria, il filtro o il livello scelti, e per «In programma» se la scelta arriva da un link o da un tocco); toccare un ascensore o una scala sulla mappa (indicando se si tratta di un ascensore o di una scala e se abbiamo potuto mostrare dove porta); mostrare il testo di un evento nella sua lingua originale; e cambiare la lingua dell’app.
• Il Concierge: l’apertura del Concierge; il tocco di una delle sue opzioni (indicando quale); la scrittura di una domanda — contiamo che è stata scritta una domanda, se corrispondeva a una risposta pronta o è passata alla ricerca dell’app, e che tipo di risposta ha ricevuto, mai le parole stesse, che restano sul tuo telefono; l’apertura di un luogo, di un evento o di una guida da una delle sue risposte (con il tipo di pagina, mai quale); e, da una delle sue risposte, il tocco di un link di prenotazione di un hotel, di un link di prenotazione di un tavolo, di un altro link di prenotazione, del link al sito di un locale o della pagina ufficiale della farmacia di turno. I tocchi sui link per indicazioni, chiamate e biglietti in una risposta del Concierge sono contati come sopra, indicando che provengono dal Concierge.
• Tre dettagli tecnici accompagnano ciascuna di esse: la piattaforma (Android o iOS), la versione dell’app e la lingua dell’interfaccia in cui stai leggendo.

Nessun cookie, nessun account, nessun identificatore pubblicitario né alcun identificatore del dispositivo: Plausible ricava il conteggio dei visitatori da un hash a rotazione giornaliera del tuo indirizzo IP e dell’identificazione del browser, e scarta i dati di partenza. Non riceviamo mai la tua posizione, i tuoi contatti, né il contenuto dei preferiti o delle ricerche — solo che una ricerca è avvenuta. Base giuridica: consenso (GDPR art. 6(1)(a)), revocabile in qualsiasi momento.

Le segnalazioni di arresto non sono ancora attive. L’app registra la tua risposta per non doverla chiedere di nuovo, ma nell’app pubblicata non è attivo alcun servizio di segnalazione e non viene inviato nulla. Questa pagina sarà aggiornata prima che ciò cambi.

Su iPhone e iPad non viene raccolto assolutamente nulla — qualunque sia la tua risposta, e in ogni versione pubblicata finora. Le analisi di utilizzo sono disattivate per iOS nel codice stesso dell’app, e il manifesto sulla privacy di Apple dell’app non dichiara alcun tipo di dato raccolto. Questo ordine è voluto: quel manifesto può cambiare solo in una nuova build pubblicata sull’App Store, mai con un aggiornamento over-the-air; iOS resta quindi in silenzio fino a una versione il cui manifesto dichiari le analisi. Questa pagina sarà aggiornata prima che ciò accada.

4. Cookie

Non impostiamo alcun cookie di prima parte. Le tecnologie a livello di browser presenti su questo sito sono limitate a:

• localStorage utilizzato da MapLibre (la libreria della mappa) per memorizzare nella cache i tile vettoriali per la sessione corrente, in modo che riaprire la mappa non richieda di riscaricare i tile. Puramente funzionale, non contiene dati identificativi, può essere cancellato dal tuo browser in qualsiasi momento.

Consulta la nostra pagina Cookieper l'audit completo e come disabilitarli.

5. I tuoi diritti (GDPR)

Deteniamo pochissimi dati personali, perché non ne chiediamo quasi nessuno. Ciò che possiamo detenere è: la corrispondenza che invii alla nostra casella di posta (sezione 3.6) oltre ai log di richiesta della piattaforma descritti nella sezione 3.1, che non sono collegati ad altro che a un indirizzo IP e scadono da soli dopo 30 giorni. Per questi dati, puoi:

• Accedere a ciò che abbiamo su di te (Art. 15).
• Correggere dati inesatti (Art. 16).
• Cancellare i tuoi dati (Art. 17 — "diritto all'oblio").
• Opporti al trattamento (Art. 21).
• Presentare un reclamo alla tua Autorità nazionale per la protezione dei dati — a Monaco, la CCIN; in Francia, la CNIL; in Italia, il Garante; in Germania, il BfDI; ecc.

Scrivi a privacy@shmanmon.com. Rispondiamo entro 30 giorni ai sensi del GDPR Art. 12(3).

6. Trasferimenti internazionali

Firebase Hosting è configurato sulla regione europe-west1— le tue richieste al sito rimangono all'interno dello Spazio Economico Europeo. L'infrastruttura sottostante di Google potrebbe trasferire dati operativi tecnici negli Stati Uniti nell'ambito della certificazione EU-US Data Privacy Framework. Per i tile della mappa, OpenFreeMap utilizza la rete globale di Cloudflare e può instradare attraverso qualsiasi PoP Cloudflare geograficamente vicino a te.

7. Minori

Questo sito non tratta consapevolmente dati di minori di 16 anni. Non richiediamo la registrazione per leggere i contenuti.

8. Modifiche

Quando questa informativa cambia in modo sostanziale, aggiorniamo la data "Ultimo aggiornamento" in cima alla pagina e pubblichiamo un avviso sulla homepage per sette giorni.

9. Legge applicabile

Laddove si applichi il GDPR — per i visitatori nello Spazio Economico Europeo — questa informativa è interpretata in conformità con esso. I residenti UE e SEE mantengono i loro diritti GDPR previsti dalla legge indipendentemente da dove è stabilito l'editore.