Termini di Servizio

Ultimo aggiornamento: 12 maggio 2026

1. Descrizione del Servizio

AlpinToilet è un'applicazione gratuita che permette agli utenti di esprimere un apprezzamento sulla qualità dei servizi igienici (bagni) presenti nei rifugi e nelle strutture sciistiche. L’Applicazione opera esclusivamente come piattaforma tecnologica finalizzata alla raccolta e all'aggregazione statistica di espressioni di apprezzamento soggettive degli Utenti in merito a specifici parametri di rifugi e strutture sciistiche in genere (di seguito "Rifugi"). I dati identificativi dei Rifugi sono tratti da elenchi di pubblico dominio o database cartografici terzi o inseriti dagli Utenti. L'app consente di aggiungere nuovi rifugi e strutture, esprimere valutazioni e consultare i voti aggregati della community.

2. Requisiti di Età

L'utilizzo dell'app è riservato a persone di età pari o superiore a 14 anni. Utilizzando l'app, l'utente conferma di soddisfare questo requisito. Non raccogliamo consapevolmente dati da minori di 14 anni.

3. Natura delle Valutazioni e Anonimato

Le valutazioni espresse dagli Utenti sono rese in forma totalmente anonima. Per scelta metodologica e a tutela della riservatezza, le singole valutazioni non sono consultabili né pubblicamente accessibili in forma analitica da parte di terzi o dei proprietari stessi dei rifugi e strutture. L’Applicazione elabora i dati in forma esclusivamente aggregata, mostrando unicamente il punteggio medio derivante dal calcolo matematico dei dati raccolti.

AlpinToilet non pubblica recensioni individuali, testi liberi, nickname, foto o contenuti narrativi degli Utenti. Pubblica esclusivamente aggregati statistici di valutazioni numeriche su criteri predefiniti, soggetti a una soglia minima di 5 voti per criterio. Non c'è alcuna identificazione del recensore e nessuna certezza di prova dell'esperienza effettiva. Ogni singola valutazione, non consultabile da parte di nessuno, costituisce esclusivamente input statistico anonimo che concorre a un'aggregazione editoriale. Per trasparenza metodologica e di verifica della provenienza, è attuato un sistema di ponderazione GPS descritto all'art. 4 e il sistema di moderazione descritto all'art. 4.1.

4. Soglia di Affidabilità Statistica e Validazione GPS

Al fine di aumentare l'obiettività del dato e tutelare l'immagine dei Rifugi, l'Applicazione adotta un criterio di "Quorum Minimo" per la visualizzazione dei punteggi:

Fino a 4 valutazioni: Il dato viene considerato "parziale" o di "bassa rilevanza statistica" e sarà accompagnato da apposita segnalazione visiva o informativa nell'interfaccia utente.

Da 5 valutazioni in su: Il dato viene considerato consolidato e mostrato come indice di gradimento standard.

Inoltre, al momento dell'invio di una valutazione, l'Applicazione confronta — se l'Utente ha concesso l'autorizzazione alla geolocalizzazione — la posizione GPS del dispositivo con le coordinate del Rifugio valutato. Le valutazioni inviate da una distanza inferiore o pari a 2 km dal Rifugio vengono marcate come "validate tramite GPS" e contribuiscono al calcolo della media con peso pieno (100%). Le valutazioni inviate da distanza superiore, oppure senza posizione GPS disponibile, sono considerate "non validate" e contribuiscono alla media con peso ridotto (50%). Tale meccanismo, di natura puramente statistica, mira ad aumentare l'attendibilità complessiva delle medie senza escludere alcuna valutazione. Il dettaglio del numero di valutazioni validate e non validate è consultabile dall'Utente tramite l'apposita icona informativa nella schermata di dettaglio del Rifugio.

Decadimento temporale del peso (time-decay). Per assicurare che il punteggio pubblicato rifletta lo stato attuale senza penalizzare la storicità del dato, le valutazioni non vengono mai cancellate in base alla loro anzianità ma il loro peso nel calcolo della media decade nel tempo secondo lo schema seguente:

• Da 0 a 48 mesi dalla data di invio: peso pieno secondo la regola GPS (100% se validata, 50% se non validata);
• Da 48 a 72 mesi: peso ridotto a 0,1 sia per le valutazioni validate sia per quelle non validate;
• Oltre 72 mesi: peso pari a 0 (la valutazione resta archiviata e nei conteggi storici ma non concorre più alla media pubblicata).

Tale meccanismo è puramente statistico, applicato in modo automatico, uniforme e non discriminatorio a tutte le valutazioni e a tutti i Rifugi.

4.1 Sistema di Moderazione Anti-Frode

Allo scopo di tutelare l'integrità statistica delle medie e prevenire fenomeni di voto coordinato, automatizzato o manipolatorio (cd. *bot bombing*, *review bombing*, *vote stuffing*), l'Applicazione adotta un sistema multilivello di moderazione tecnica e automatizzata:

• Limite tecnico per dispositivo: lo stesso dispositivo (identificato tramite DeviceID anonimo) non può inviare più di una valutazione per genere e per Rifugio (vincolo di unicità a livello di database) né più di 2 valutazioni al minuto su Rifugi distinti. Il superamento della soglia comporta il rifiuto temporaneo della valutazione successiva.
• Macchina a stati per Rifugio: ogni Rifugio è monitorato in tempo reale da una macchina a stati automatica con quattro fasi (*normal → buffer1 → buffer2 → blocked*). Quando un singolo Rifugio riceve oltre 10 valutazioni al minuto, le valutazioni vengono temporaneamente accantonate (*buffer1*, 60 minuti). Se il volume anomalo persiste, le valutazioni non validate via GPS vengono scartate e si apre una seconda finestra (*buffer2*, ulteriori 60 minuti) riservata alle sole valutazioni validate. Se anche al termine di tale finestra il volume rimane anomalo, l'invio di nuove valutazioni per quel Rifugio viene temporaneamente sospeso (*blocked*) finché il volume non rientra entro la soglia.
• Ponderazione anti-frode tramite GPS: le valutazioni inviate da distanza ≤ 2 km dal Rifugio (validate GPS) concorrono con peso pieno (100%); quelle inviate senza GPS o da maggiore distanza concorrono con peso ridotto (50%). Tale meccanismo riduce strutturalmente l'impatto di valutazioni inviate da remoto in modo coordinato.
• Logging degli incidenti: ogni episodio di anomalia che produca oltre 60 minuti di buffer o un blocco superiore a 120 minuti viene registrato in un log interno (`moderation_incidents`) con data, identificativo del Rifugio interessato, tipologia dell'incidente, sintesi narrativa e dettaglio dei DeviceID, timestamp e indirizzi IP delle valutazioni sospette neutralizzate. Tale log non è pubblico ed è conservato secondo una politica di retention a due fasi: per i primi 24 mesi in forma completa (inclusi indirizzi IP e codice paese); successivamente, fino a 120 mesi (10 anni) complessivi, in forma anonimizzata (IP rimossi in modo irreversibile, restano data, tipologia, codice paese e identificativo tecnico del dispositivo). Decorsi i 10 anni il log viene cancellato integralmente. Tale conservazione è esclusivamente quale evidenza di diligenza professionale a tutela della reputazione del Rifugio e per eventuali richieste motivate delle Autorità competenti. Per il dettaglio cfr. art. 5 della Privacy Policy.
• Sanzioni a carico del dispositivo: in presenza di comportamenti manifestamente abusivi, il team di AlpinToilet si riserva di inserire il DeviceID in una lista di interdizione (*banned_devices*), con conseguente rimozione di tutte le valutazioni e degli eventi tecnici precedentemente generati e blocco di ogni successivo invio.
• Trasparenza verso l'Utente: durante un'eventuale sospensione delle valutazioni per un determinato Rifugio l'Applicazione mostra un avviso all'Utente che consulta la scheda del Rifugio. Le valutazioni in stato di buffer o scartate non concorrono mai al calcolo della media pubblicata.

Tali misure sono interamente automatizzate, non discriminatorie e proporzionate; perseguono il legittimo interesse di AlpinToilet e del suo Owner e dei Rifugi a un dato statistico affidabile.

4.2 Come verifichiamo le valutazioni

Il team di AlpinToilet dichiara espressamente la metodologia adottata per valorizzare la genuinità e la rappresentatività delle valutazioni pubblicate nei limiti del possibile senza averne, garantirne o comunque dichiararne la certezza:

1. Validazione di prossimità tramite GPS. Al momento dell'invio di una valutazione, l'Applicazione confronta — in modo automatico, server-side e immediato — la posizione GPS dichiarata dal dispositivo dell'Utente (previa autorizzazione del sistema operativo) con le coordinate del Rifugio oggetto della valutazione. Le valutazioni inviate da una distanza inferiore o pari a 2 km dal Rifugio vengono marcate come "validate tramite GPS" e concorrono al calcolo della media con peso pieno (100%). Tale soglia di 2 km è stata individuata come compromesso tecnico ragionevole tra precisione del GPS (che in ambiente alpino può oscillare per effetto dell'ambiente stesso, copertura nuvolosa o vegetazione) e necessità di evitare che l'Utente debba trovarsi esattamente all'interno della struttura per veder riconosciuta la propria valutazione.

2. Ponderazione ridotta in assenza di validazione GPS. Le valutazioni inviate da distanza superiore a 2 km, oppure in assenza di posizione GPS disponibile (perché l'Utente non ha autorizzato l'accesso, perché si trova in zona priva di copertura satellitare, oppure perché sta consultando l'app dopo essere rientrato a valle), non vengono escluse ma concorrono al calcolo della media con peso ridotto al 50%. Tale meccanismo di media ponderata consente di valorizzare il contributo dell'Utente che desidera lasciare la propria opinione anche al di fuori della finestra di prossimità fisica, riducendo al contempo strutturalmente l'impatto statistico di valutazioni potenzialmente meno affidabili o più esposte a fenomeni di voto coordinato a distanza.

3. Adeguatezza del sistema rispetto al modello di servizio adottato. L'Applicazione non pubblica recensioni testuali in forma libera, nickname, fotografie, pseudonimi o qualsiasi altro contenuto narrativo individuale (cfr. art. 3): pubblica esclusivamente aggregati statistici di valutazioni numeriche su criteri predefiniti, soggetti a una soglia minima di 5 valutazioni per criterio. In tale architettura editoriale, dove il singolo voto numerico costituisce solamente input statistico anonimo, l'Owner ritiene che la combinazione (a) della validazione di prossimità tramite GPS, (b) della ponderazione ridotta in caso di mancata validazione, (c) del sistema anti-frode multilivello descritto all'art. 4.1, (d) del decadimento temporale del peso descritto all'art. 4 e (e) del meccanismo di segnalazione, costituisca un meccanismo di verifica appropriato e proporzionato alla natura aggregata e numerica del dato pubblicato, idoneo a soddisfare un controllo diligente della provenienza delle valutazioni. Tale impostazione è stata altresì preferita a meccanismi più invasivi (quali registrazione dell'Utente, verifica dell'identità, prova documentale dell'esperienza, raccolta di dati biometrici o anagrafici) al fine di tutelare il massimo livello di anonimato e minimizzazione dei dati dell'Utente, in coerenza con il principio di privacy by design.

4. Trasparenza verso l'Utente e la proprietà del Rifugio. Il numero di valutazioni validate tramite GPS e di valutazioni non validate concorrenti alla media di un Rifugio è in ogni momento consultabile dall'Utente e dalla proprietà del Rifugio attraverso l'apposita icona informativa presente nella schermata di dettaglio del Rifugio. Eventuali variazioni significative della metodologia di calcolo o delle soglie indicate sopra saranno comunicate tramite aggiornamento dei presenti Termini.

5. Contenuti Generati dagli Utenti ed Esclusione di Responsabilità

I voti e i rifugi aggiunti dagli utenti costituiscono contenuti generati dagli utenti. L'utente si impegna a:

• Pubblicare solo contenuti veritieri, pertinenti e non offensivi.
• Non inserire dati personali di terzi (nomi, numeri di telefono, ecc.).
• Non pubblicare contenuti discriminatori, diffamatori, osceni o illegali.
• Non utilizzare l'app per spam o scopi commerciali non autorizzati.

Ci riserviamo il diritto di rimuovere contenuti che violano questi termini senza preavviso.

L’Owner dell'Applicazione non effettua verifiche sulla presenza fisica dell’Utente presso il Rifugio, né sulla veridicità della singola espressione di gradimento. L’Utente e l’Esercente del Rifugio prendono atto che:

I punteggi medi mostrati non costituiscono certificazioni di qualità, pareri oggettivi o perizie professionali.

L'app è fornita "così com'è" senza garanzie di alcun tipo. Non garantiamo l'accuratezza, la completezza o l'affidabilità dei voti pubblicati dagli utenti. Le valutazioni esprimono opinioni soggettive e non rappresentano il nostro punto di vista.

L’Owner declina ogni responsabilità in ordine all'accuratezza, completezza o affidabilità dei dati statistici, che rimangono espressione della libera opinione dei singoli Utenti.

L'Owner non risponde dell'esattezza dei dati anagrafici (nome, posizione, categoria) dei Rifugi inseriti manualmente dagli Utenti, riservandosi il diritto di correggere o rimuovere schede segnalate come errate.

L’Owner non risponde di eventuali danni diretti o indiretti, d'immagine o commerciali, derivanti dalla visualizzazione delle medie statistiche.

L’Owner implementa misure tecnologiche idonee a garantire l'integrità del database, tra cui la limitazione tecnica di una singola valutazione per ogni identificativo univoco del dispositivo (DeviceID) per ogni singolo Rifugio. Tali misure sono volte a prevenire in modo proattivo votazioni multiple, massive o manipolazioni artificiali dei punteggi medi.

6. Proprietà Intellettuale

Il design, il codice e il marchio AlpinToilet sono di proprietà esclusiva degli Owner dell'app. I contenuti generati dagli utenti restano di proprietà dei rispettivi autori, che concedono una licenza non esclusiva e gratuita per la visualizzazione e l'utilizzo all'interno dell'app.

L'Utente può rimuovere le proprie valutazioni di apprezzamento in qualsiasi momento utilizzando l'apposita funzione prevista dall'Applicazione.

L'Utente prende atto che cambiando dispositivo, eseguendo un factory reset o altra manovra invasiva tale da compromettere l'identificativo DeviceID associato, nel caso in cui non generi l'apposito codice di recupero perderà la possibilità di cancellare le proprie valutazioni.

7. Identificazione del Dispositivo

L'app utilizza un identificativo anonimo del dispositivo (DeviceID) generato localmente per associare i voti al dispositivo che li ha espressi. Questo ID:

• Non è collegato alla tua identità personale.
• Viene generato casualmente al primo utilizzo.
• Serve esclusivamente a permetterti di gestire (visualizzare e cancellare) i tuoi voti e a garantire l'integrità del sistema statistico, impedendo votazioni multiple dallo stesso dispositivo.

8. Geolocalizzazione

L'app può richiedere l'accesso alla posizione GPS del dispositivo per centrare la mappa, mostrare i rifugi più vicini e validare la prossimità dell'Utente al Rifugio al momento dell'invio di una valutazione (cfr. art. 4). La posizione GPS non viene mai memorizzata: viene utilizzata in modo transitorio e immediatamente scartata.

9. Disponibilità del Servizio

Ci riserviamo il diritto di modificare, sospendere o interrompere il servizio in qualsiasi momento e senza preavviso. Non siamo responsabili per eventuali interruzioni o malfunzionamenti.

10. Modifiche ai Termini

Questi termini possono essere aggiornati periodicamente. L'uso continuato dell'app dopo la pubblicazione delle modifiche implica l'accettazione dei nuovi termini.

11. Procedura di Notice & Action e Rimozione Rifugio

Chiunque (Utente, Proprietario, terzo) può segnalare contenuti o anagrafiche di Rifugi che ritenga illeciti, errati o lesivi inviando una comunicazione scritta a support@alpintoilet.it contenente:

• Identificazione del Rifugio o del contenuto contestato (nome, posizione, link e/o screenshot);
• Motivazione sufficientemente circostanziata della contestazione (illiceità, errore, lesività);
• Recapito email per la risposta;
• Dichiarazione, in buona fede, sulla veridicità delle informazioni fornite.

L'Owner si impegna a:

1. Confermare la ricezione della segnalazione entro 10 giorni lavorativi;

2. Effettuare la valutazione e adottare una decisione motivata entro 20 giorni lavorativi dalla ricezione di una segnalazione completa, salvo casi di particolare complessità per i quali sarà comunicata una proroga ragionevole;

3. Comunicare al segnalante e, ove pertinente, al soggetto interessato l'esito della valutazione e l'eventuale azione adottata (rimozione del Rifugio, correzione dell'anagrafica, cancellazione delle valutazioni correlate, mantenimento del contenuto con motivazione);

4. In caso di rimozione di un Rifugio, procedere contestualmente alla cancellazione di tutte le valutazioni e degli eventi tecnici a esso associati;

L'Esercente del Rifugio può in qualsiasi momento richiedere — con le modalità sopra indicate — la rimozione integrale del proprio Rifugio dall'Applicazione. L'Owner di AlpinToilet si riserva il diritto di mantenere l'anagrafica del Rifugio nei casi in cui la sua presenza risponda a un legittimo interesse informativo del pubblico (es. struttura ricettiva di pubblico dominio già censita su database cartografici terzi), motivando per iscritto al richiedente la decisione di non procedere alla rimozione.

12. Contatti

L'indirizzo email support@alpintoilet.it costituisce il punto di contatto. Le comunicazioni possono essere inviate in italiano o in inglese e sono trattate con la massima tempestività compatibile con la natura della richiesta.

Per qualsiasi comunicazione è possibile contattare l'amministrazione all'indirizzo email:

support@alpintoilet.it