Privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Panel IdeeOpinioni, Applicazione mobile e Progetto Spot Radar
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Revisione	Rev. 0
Data emissione	05/06/2026

Premessa

La presente informativa è resa da Nextplora S.r.l., in qualità di Titolare del trattamento, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile, a tutti i soggetti che:

• si iscrivono al Panel IdeeOpinioni, attraverso il sito https://ideeopinioni.it o attraverso l'app mobile IdeeOpinioni disponibile per Android e iOs;
• accettano di partecipare al Progetto Spot Radar, attraverso l'applicazione mobile IdeeOpinioni  che integra la tecnologia Fluzo.

La presente informativa copre integralmente tutti i trattamenti effettuati in relazione ad entrambe le attività sopra descritte. Laddove un trattamento richieda il consenso dell'interessato, ciò è espressamente indicato e il consenso è raccolto separatamente tramite appositi strumenti (modulo di iscrizione e/o banner in-app).

Art. 1 - Titolare del trattamento e contatti

Denominazione	Nextplora S.r.l.
Sede legale	Viale Toscana 13/B, 20136 Milano
P.IVA / C.F.	11008580968
PEC	business@pec.nextplora.com
E-mail privacy	privacy@nextplora.com
DPO (Responsabile Protezione Dati)	dpo@nextplora.com

Il Responsabile della Protezione dei Dati (DPO), nominato ai sensi dell'art. 37 GDPR, è contattabile all'indirizzo: dpo@nextplora.com. Per qualsiasi richiesta relativa al trattamento dei propri dati, l'interessato può scrivere a: privacy@nextplora.com oppure a privacy@ideeopinioni.it.

Art. 2 - Responsabile esterno del trattamento

Nell'ambito del Progetto Spot Radar, il Titolare si avvale di Fluzo Technologies, S.L., con sede in Calle Emilio Coll 22, 28224 Pozuelo de Alarcón, Madrid (Spagna), n. registrazione B87390845, nominata Responsabile esterno del trattamento ai sensi dell'art. 28 GDPR con apposito atto scritto. Fluzo Technologies, S.L. opera esclusivamente su istruzione documentata del Titolare e è vincolata al rispetto di tutti gli obblighi previsti dalla normativa vigente.
I Responsabili esterni del trattamento relativi al Panel IdeeOpinioni sono inoltre: Cloudable S.r.l. e Forsta Worldwide Ltd., ciascuno operante nei limiti dei rispettivi incarichi contrattuali.

Art. 3 - Categorie di dati personali trattati e fonti

Il Titolare tratta le seguenti categorie di dati personali, raccolti direttamente presso l'interessato:

3.1 Dati del Panel IdeeOpinioni

• Dati identificativi e di contatto: nome, cognome, indirizzo, indirizzo di posta elettronica, numero di telefono, codice fiscale;
• Dati di profilo sociodemografico: stato civile e situazione familiare, origine nazionale, titolo di studio, professione, personalità e gusti, preferenze, abitudini di vita e di consumo;
• Dati relativi alla partecipazione alle ricerche: risposte a questionari di ricerca di mercato, valutazioni e opinioni espresse nell'ambito delle survey;
• Dati tecnici di navigazione: tipo di browser, sistema operativo, indirizzo IP, URL di provenienza, dati sulle pagine visitate (anche tramite cookie, per i dettagli si rinvia alla Cookie Policy del sito).

3.2 Dati raccolti tramite l'applicazione mobile e il progetto Spot Radar

• Impronte digitali audio (fingerprint ACR): rappresentazioni matematiche non identificative dei contenuti audio captati dall'ambiente circostante, generate e trasmesse dalla tecnologia Fluzo (v. art. 5.2);
• Identificativo anonimo del panelista (ID): codice non identificativo assegnato dal Titolare per il raccordo con i sistemi interni, privo di numero di telefono o di codice personale direttamente identificativo;
• Mobile Device Id legato ai device del panelista (MAID): codice non identificativo generato automaticamente dal sistema operativo mobile privo di numero di telefono o di codice personale direttamente identificativo;
• Dati di geolocalizzazione (GPS): coordinate geografiche del dispositivo (latitudine e longitudine);
• Metadati tecnici non identificativi: dati relativi al consumo della batteria e alla connessione di rete, raccolti ai fini dell'ottimizzazione delle prestazioni dell'SDK.

Art. 4 - Finalità del trattamento, basi giuridiche e trattamenti che richiedono il consenso

La tabella seguente illustra, per ciascuna finalità di trattamento, la base giuridica applicabile e l'eventuale necessità di acquisire il consenso dell'interessato.

Finalità del trattamento	Descrizione	Base giuridica (art. 6 GDPR)	Consenso richiesto
Gestione iscrizione al Panel e fornitura dei servizi IdeeOpinioni	Registrazione, autenticazione, comunicazioni operative, assistenza.	Art. 6, par. 1, lett. b): esecuzione del contratto/misure precontrattuali	No
Svolgimento di ricerche di mercato, statistiche e campionarie	Somministrazione di questionari e survey nell'ambito delle attività di ricerca del Titolare e dei suoi clienti.	Art. 6, par. 1, lett. a): consenso dell'interessato	Sì - acquisito in sede di iscrizione
Invio di comunicazioni commerciali e materiale informativo (DEM, SMS, fax, sistemi automatizzati)	Invio di materiale pubblicitario e promozionale relativo ai servizi del Titolare e/o dei suoi clienti.	Art. 6, par. 1, lett. a): consenso dell'interessato	Sì - acquisito in sede di iscrizione
Comunicazione a terzi per attività di marketing e distribuzione	Comunicazione dei dati a enti pubblici o privati convenzionati per attività di ricerca, marketing e distribuzione di beni/servizi.	Art. 6, par. 1, lett. a): consenso dell'interessato	Sì - acquisito in sede di iscrizione
Profilazione e segmentazione del campione	Elaborazione del profilo dell'interessato secondo variabili sociodemografiche, familiari e di consumo; inserimento in cluster per finalità di selezione del campione.	Art. 6, par. 1, lett. a): consenso dell'interessato	Sì - acquisito in sede di iscrizione
Gestione dei servizi di pagamento (incentivi, compensi)	Erogazione di compensi o incentivi per la partecipazione alle ricerche.	Art. 6, par. 1, lett. b): esecuzione del contratto	No
Adempimenti fiscali e contabili	Obblighi tributari, fatturazione, gestione contabile.	Art. 6, par. 1, lett. c): obbligo legale	No
Riconoscimento automatico dei contenuti audio (ACR) - App Spot Radar	Misurazione dell'esposizione a contenuti TV, radio, digitali e pubblicitari tramite tecnologia Fluzo (fingerprinting audio).	Art. 6, par. 1, lett. a): consenso dell'interessato	Sì - banner in-app (separato)
Geolocalizzazione (GPS) - App Spot Radar	Contestualizzazione geografica dell'esposizione ai contenuti; segmentazione per area geografica.	Art. 6, par. 1, lett. a): consenso dell'interessato	Sì - banner in-app (separato)
Tutela dei diritti del Titolare in sede giudiziaria e stragiudiziale	Utilizzo dei dati disponibili per la tutela dei diritti e degli interessi legittimi del Titolare.	Art. 6, par. 1, lett. f): legittimo interesse	No
Natura del trattamento	la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione

Trattamenti che richiedono il consenso - modalità di raccolta. I trattamenti contrassegnati come “Sì” nella colonna “Consenso richiesto” sono subordinati al consenso libero, specifico, informato e inequivocabile dell'interessato, acquisito:

• In fase di iscrizione al Panel IdeeOpinioni: tramite apposita sezione del modulo di registrazione, con flag separati per ciascuna finalità;
• In-app: tramite banner che compare al primo accesso, con richiesta di consenso distinto e separato per la funzione ACR (audio recognition) e per la geolocalizzazione GPS.

Il consenso è in ogni momento revocabile, senza pregiudizio per la liceità del trattamento effettuato anteriormente alla revoca. La revoca può essere esercitata attraverso le impostazioni dell'applicazione (per i trattamenti in-app) o inviando richiesta a privacy@nextplora.com (per i trattamenti del Panel).

Art. 5 - Descrizione tecnica dei trattamenti effettuati tramite l'applicazione mobile

5.1 Tecnologia Fluzo - Riconoscimento automatico dei contenuti audio (ACR)

Funzionamento. L'applicazione integra il Software Development Kit (SDK) di Fluzo Technologies, S.L. Una volta avviato dall'utente, l'SDK accede al microfono del dispositivo a intervalli di campionamento predefiniti (a titolo esemplificativo: 3 secondi ogni 30 secondi). L'audio captato viene trasformato in tempo reale in un'impronta digitale matematica (“fingerprint”) e immediatamente eliminato dalla memoria volatile del dispositivo: l'audio originale non viene mai memorizzato né trasmesso. La sola fingerprint è inviata ai server di Fluzo per il confronto con le rappresentazioni matematiche dei contenuti oggetto di ricerca.
Garanzie tecniche. È tecnicamente impossibile, per Fluzo o per terzi, ricostruire l'audio originale dalla fingerprint raccolta. Non è pertanto possibile riconoscere voci, conversazioni o contesti ambientali. La fingerprint contiene le sole informazioni strettamente necessarie al confronto con il database dei contenuti.
Non identificabilità. Fluzo Technologies, S.L. non raccoglie dati personali identificativi dai panelisti. Nei propri sistemi archivia esclusivamente informazioni non identificabili. L'ID del panelista fornito dal Titolare ai fini del raccordo con i sistemi interni è un codice anonimo, privo di numero di telefono o identificativo personale diretto.

5.2 Geolocalizzazione (GPS tracking)

Funzionamento. L'applicazione, previo consenso esplicito dell'utente, rileva le coordinate geografiche (latitudine e longitudine) del dispositivo mobile tramite il sistema GPS. I dati di geolocalizzazione sono utilizzati per la segmentazione del campione per area geografica, per rilevare geograficamente l'esposizione dell'utente a particolari contenuti oggetto di un progetto di ricerca di mercato ed, eventualmente, per ingaggiare l'utente a partecipare ad una specifica survey legata al progetto di ricerca di cui sopra.
Limiti del trattamento. La rilevazione GPS avviene esclusivamente durante l'utilizzo dell'app IdeeOpinioni e non in modo continuativo. I dati non sono utilizzati per finalità di sorveglianza o tracciamento persistente dell'utente.

Art. 6 - Natura del conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati ha natura diversa a seconda della finalità:

• Dati obbligatori per l'iscrizione al Panel: il mancato conferimento impedisce la registrazione e la fruizione dei servizi IdeaOpinioni;
• Dati facoltativi (ulteriori rispetto all'iscrizione): il mancato conferimento non pregiudica l'accesso al Panel, ma può limitare la selezione per specifiche ricerche;
• Consenso alla funzione ACR: obbligatorio per partecipare al Progetto Spot Radar; il rifiuto comporta l'impossibilità di partecipare al Progetto;
• Consenso alla geolocalizzazione GPS: facoltativo ai fini della partecipazione al Panel, ma può limitare la selezione per ricerche che richiedono la segmentazione geografica.

Art. 7 - Destinatari dei dati

I dati personali possono essere comunicati, per le finalità indicate al precedente art. 4 e nei limiti di stretta necessità, alle seguenti categorie di destinatari:

7.1 Destinatari che ricevono i dati senza necessità di consenso (obblighi di legge o legittimo interesse)

• Enti pubblici e autorità amministrative o giudiziarie, in adempimento di obblighi di legge o su richiesta dell'autorità competente (es. Agenzia delle Entrate, autorità di vigilanza);
• Istituti bancari e intermediari finanziari, per la gestione dei servizi di pagamento degli incentivi;
• Consulenti legali, fiscali e contabili del Titolare, operanti in qualità di responsabili del trattamento o soggetti autorizzati;
• Fluzo Technologies, S.L., in qualità di Responsabile esterno del trattamento, limitatamente alle fingerprint audio, all'ID anonimo del panelista e ai metadati tecnici non identificativi;
• Cloudable S.r.l. e Forsta Worldwide Ltd., in qualità di Responsabili esterni per la gestione tecnica del Panel;
• Personale interno autorizzato del Titolare (funzioni IT, ricerca, amministrazione, legale).

7.2 Destinatari che ricevono i dati previo consenso dell'interessato

• Enti pubblici o privati con i quali il Titolare ha stipulato accordi contrattuali specifici per lo svolgimento di ricerche di mercato, attività statistiche e campionarie, attività pubblicitarie e di promozione;
• Società collegate e/o controllate a Nextplora S.r.l., per le stesse finalità del Panel.

I dati non sono diffusi a terzi per finalità diverse da quelle indicate e non sono ceduti a titolo oneroso a soggetti estranei all'organizzazione del Titolare, salvo i casi di comunicazione espressamente previsti dalla presente informativa.

Art. 8 - Trasferimento dei dati personali

8.1 Trasferimenti all'interno del SEE

I trattamenti descritti nella presente informativa sono effettuati, di norma, all'interno dello Spazio Economico Europeo (SEE). In particolare:

• Le fingerprint audio e i metadati tecnici sono trasmessi ai server di Fluzo Technologies, S.L., con sede in Spagna, Paese membro del SEE: non si applica alcun regime di trasferimento extra-SEE;
• I dati gestiti da Cloudable S.r.l. sono trattati all'interno del territorio italiano;
• I dati gestiti da Forsta Worldwide Ltd. sono trattati nell'ambito del SEE.

8.2 Eventuali trasferimenti verso Paesi terzi extra-SEE

Qualora, in via eccezionale, fosse necessario trasferire dati personali verso Paesi terzi non appartenenti al SEE, tale trasferimento avverrà esclusivamente in presenza di una delle seguenti garanzie, ai sensi del Capo V GDPR:

• Decisione di adeguatezza della Commissione europea ex art. 45 GDPR, che attesti un livello di protezione equivalente a quello garantito nel SEE;
• Garanzie adeguate ex art. 46 GDPR, tra cui, in via preferenziale, le Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea;
• Norme vincolanti d'impresa (BCR) ex art. 47 GDPR, ove applicabili;
• In via residuale e solo nei casi tassativamente previsti, le deroghe di cui all'art. 49 GDPR.

Il Titolare, su richiesta dell'interessato, fornisce informazioni sulle garanzie adottate per ogni specifico trasferimento extra-SEE.

Art. 9 - Periodi di conservazione dei dati

Categoria di dati / Finalità	Periodo di conservazione
Dati di iscrizione e profilo Panel IdeaOpinioni	Per tutta la durata dell'iscrizione attiva al Panel e, successivamente, per 10 anni dalla richiesta di cancellazione ex art. 17 GDPR, salvo obblighi di legge più lunghi
Risposte a questionari e ricerche di mercato	Per la durata necessaria all'elaborazione della ricerca e, in forma anonimizzata, per finalità statistiche senza limiti di tempo
Dati per adempimenti fiscali e contabili (fatturazione, pagamenti)	10 anni dall'operazione, ai sensi degli obblighi tributari vigenti
Impronte digitali audio (fingerprint ACR) - Progetto Spot Radar	Non superiore a 3 mesi dalla raccolta; per la durata del singolo progetto di ricerca, se inferiore
Dati di geolocalizzazione GPS	Non superiore a 3 mesi dalla raccolta; per la durata del singolo progetto di ricerca, se inferiore
Metadati tecnici non identificativi (SDK Fluzo)	Non superiore a 3 mesi dalla raccolta
Dati di navigazione web e cookie tecnici	Per la durata della sessione (cookie di sessione) o secondo le indicazioni della Cookie Policy (cookie persistenti)
Dati per tutela dei diritti in sede giudiziaria	Per la durata del procedimento e fino all'esaurimento dei termini di impugnazione; comunque non oltre 10 anni dalla cessazione del rapporto

A seguito della sospensione definitiva dell'account, tutti i dati in possesso del Titolare sono cancellati nei termini indicati, fatta eccezione per: (i) i dati la cui conservazione è necessaria per ottemperare a richieste dell'autorità giudiziaria; (ii) i dati necessari alla fatturazione e agli adempimenti tributari.

Art. 10 - Profilazione e processo automatizzato

Il Titolare effettua attività di profilazione automatizzata degli iscritti al Panel IdeaOpinioni. La profilazione è eseguita sulla base di variabili sociodemografiche (età, genere, area geografica, titolo di studio, professione), di situazione familiare e di abitudini e attitudini personali e di consumo. Il processo è finalizzato esclusivamente alla selezione dei profili idonei e al loro inserimento in cluster omogenei, ai fini dell'inclusione nei campioni di ricerca di mercato.
Effetti del processo automatizzato. Tale attività di profilazione non produce effetti giuridici né incide in misura analoga in modo significativo sulla sfera dell'interessato ai sensi dell'art. 22 GDPR: la selezione o non selezione per uno specifico campione di ricerca non comporta conseguenze giuridiche né pregiudizi rilevanti per l'interessato. L'art. 22 GDPR non trova pertanto applicazione nel caso di specie. La profilazione è effettuata sulla base del consenso prestato dall'interessato in sede di iscrizione al Panel.
Nell'ambito del Progetto Spot Radar, la tecnologia Fluzo non effettua alcuna profilazione dell'utente né alcun processo decisionale automatizzato basato sui dati captati: le fingerprint audio sono utilizzate esclusivamente per il confronto matematico con i contenuti oggetto di ricerca.

Art. 11 - Minori

I servizi del Panel IdeeOpinioni e del Progetto Spot Radar sono destinati a soggetti maggiorenni. I minori di 16 anni possono usufruire dei servizi del Titolare esclusivamente con la supervisione e il controllo dei genitori o di altri adulti esercenti la responsabilità genitoriale, i quali assumono la responsabilità del conferimento dei dati e della prestazione del consenso per conto del minore.

Art. 12 - Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, commisurate alla natura, all'ambito di applicazione, al contesto e alle finalità del trattamento, nonché ai rischi per i diritti e le libertà degli interessati. Tali misure includono, tra l'altro, il controllo degli accessi ai sistemi, la cifratura dei dati conservati, le procedure di gestione degli incidenti di sicurezza e la separazione dei ruoli.
Data breach. In caso di violazione dei dati personali, il Titolare che provvede con gli  adempimenti prescritti dagli artt. 33 e 34 GDPR (notifica al Garante entro 72 ore e, ove necessario, comunicazione agli interessati).

Art. 13 - Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma dell'esistenza di dati personali che lo riguardano e accedere alle relative informazioni (finalità, categorie di dati, destinatari, periodo di conservazione, origine);
• Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Cancellazione - diritto all'oblio (art. 17 GDPR): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla norma e salve le eccezioni di cui all'art. 17, par. 3, GDPR;
• Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nelle ipotesi previste dalla norma;
• Portabilità (art. 20 GDPR): ricevere i dati personali forniti al Titolare in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, limitatamente ai trattamenti automatizzati basati sul consenso, ove tecnicamente possibile;
• Opposizione (art. 21 GDPR): opporsi al trattamento dei propri dati personali fondato sul legittimo interesse del Titolare, nonché al trattamento per finalità di marketing diretto;
• Revoca del consenso (art. 7, par. 3, GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento anteriore alla revoca;
• Reclamo (art. 77 GDPR): proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Le richieste di esercizio dei diritti devono essere indirizzate per iscritto al Titolare, all'indirizzo privacy@nextplora.com ovvero privacy@ideeopinioni.it. Il Titolare risponde senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione della richiesta, con possibilità di proroga di ulteriori due mesi nei casi di particolare complessità, previa comunicazione all'interessato (art. 12 GDPR).

Art. 14 - Aggiornamenti dell'informativa

La presente informativa può essere modificata in relazione a variazioni normative, tecnologiche o organizzative. In caso di modifiche sostanziali, l'interessato è informato tramite notifica in-app, e-mail o altra modalità idonea. La versione aggiornata è sempre disponibile sul sito https://ideeopinioni.it e all'interno dell'applicazione.
Milano, 05 giugno 2026
Nextplora S.r.l.