Informativa privacy

1. Ambito e stato del servizio

Questa informativa riguarda il sito www.incrociamoci.it e l’app Incrociamoci. Il sito è attualmente una pagina informativa di pre-lancio: non permette di creare account, non ospita un modulo di contatto e non utilizza strumenti di profilazione o pubblicità.

Le parti dedicate all’app diventeranno operative quando la versione pubblica sarà disponibile. Prima del lancio, l’informativa verrà confrontata con i fornitori e con la configurazione tecnica effettivamente utilizzati.

2. Titolare del trattamento

Il titolare del trattamento è TALENTO SRLS, società con socio unico, con sede in Via Pianillo 139, 80047 San Giuseppe Vesuviano (NA), Italia, P. IVA IT10889591219, C.F. 10889591219 e numero REA NA-1139268. Telefono aziendale: +39 342 187 7968. PEC societaria: talentosrls@arubapec.it.

Per richieste relative ai dati personali è disponibile privacy@incrociamoci.it. Per assistenza generale: assistenza@incrociamoci.it. Per segnalazioni riguardanti la sicurezza dei minori: minori@incrociamoci.it.

3. Dati trattati dal sito

• Dati tecnici necessari a consegnare le pagine e proteggere il servizio, come indirizzo IP, data e ora della richiesta, pagina richiesta, user agent ed eventuali log di sicurezza.
• Dati contenuti nelle email inviate volontariamente agli indirizzi pubblicati sul sito.
• Il sito non utilizza account, form, newsletter, pubblicità, analytics comportamentali o cookie non necessari.

4. Dati previsti per l’app

• Email privata verificata, identificativo dell’account e dati tecnici di autenticazione.
• Dichiarazione di maggiore età, versioni dei documenti accettati e relative date.
• Contenuti guidati pubblicati: comune, fascia temporale ampia, tipologia di luogo pubblico e caratteristiche generiche selezionate.
• Richieste private “Potrei essere io”, domanda di verifica, risposta, decisione dell’autore, nome privato assegnato al contatto e preferenza “Preferito”.
• Messaggi della chat e, quando abilitati in produzione, allegati scelti dall’utente, come immagini e documenti PDF.
• Metadati tecnici delle videochiamate consensuali, come partecipanti, richiesta, accettazione, stanza, inizio e fine. Incrociamoci non registra l’audio o il video della chiamata.
• Quando l’utente abilita le notifiche: preferenze per categoria, token tecnico del dispositivo, piattaforma, versione dell’app, avvisi di servizio ed esiti tecnici della consegna. Le notifiche sulla schermata bloccata non includono domande, risposte, messaggi, allegati o nomi privati.
• Segnalazioni, blocchi, ricorsi e decisioni di moderazione.
• Richieste inviate all’assistenza, al canale privacy o al canale sicurezza minori.
• Dati tecnici e di sicurezza strettamente necessari, compresi log di accesso e prevenzione degli abusi.

5. Posizione del dispositivo

Il promemoria della posizione è facoltativo e si attiva soltanto quando l’utente preme volontariamente “Ricordami questa posizione”. L’app non segue gli spostamenti, non legge luoghi in background e non conserva coordinate o percorsi.

Dopo la pressione del pulsante, il dispositivo ricava soltanto comune, zona approssimativa, data e ora; l’utente può aggiungere una nota privata. Queste informazioni restano esclusivamente nell’archivio protetto del telefono, non vengono inviate a TALENTO SRLS, non sono pubblicate automaticamente e vengono eliminate dopo 48 ore o al logout.

Il permesso di posizione può essere negato o revocato dalle impostazioni del dispositivo. Ogni ricordo può essere cancellato in qualsiasi momento dalla schermata “Ricorda”.

6. Persone descritte nei post

Un contenuto può riferirsi a una persona che non utilizza Incrociamoci. Per ridurre il rischio di identificazione sono vietati nomi, contatti, indirizzi precisi, posizione in tempo reale, orari esatti, targhe, immagini, dati sensibili e segni univoci.

Chi ritiene di riconoscersi può segnalare il contenuto dall’app oppure chiederne la rimozione scrivendo a privacy@incrociamoci.it, senza dover creare un account.

7. Finalità e basi giuridiche

• Fornire il sito, rispondere alle richieste e, al lancio, creare e gestire l’account ed erogare le funzioni richieste: esecuzione di misure precontrattuali o del contratto.
• Moderare i contenuti, prevenire abusi, proteggere utenti e persone descritte e difendere diritti: legittimo interesse del titolare e, quando applicabile, obblighi di legge.
• Gestire richieste privacy e segnalazioni relative alla sicurezza dei minori: obblighi di legge e interesse alla sicurezza del servizio.
• Proteggere infrastruttura, account e comunicazioni: legittimo interesse alla sicurezza e obblighi applicabili.
• Gestire richieste private, contatti, chat, allegati e videochiamate scelte dagli utenti: esecuzione dei termini e delle funzioni richieste.
• Inviare, su scelta dell’utente, notifiche relative alla pubblicazione dei propri post, alle verifiche private, ai messaggi e alle videochiamate: esecuzione del servizio. Il permesso del dispositivo è facoltativo e revocabile.
• Nella prima versione non sono previsti marketing, pubblicità personalizzata, profilazione commerciale o pagamenti.

8. Destinatari, fornitori e trasferimenti

I dati possono essere trattati da fornitori selezionati per hosting del sito, posta elettronica, autenticazione, database, archivio privato degli allegati, videochiamate, notifiche push, sicurezza, assistenza tecnica e distribuzione sugli store, esclusivamente secondo ruoli e accordi applicabili.

Il sito e la posta sono ospitati tramite servizi Aruba. L’app utilizza Supabase per autenticazione, database e funzioni server e LiveKit per le videochiamate non registrate. Le notifiche sono inoltrate da Expo Push Service e, secondo il dispositivo, da Google Firebase Cloud Messaging o Apple Push Notification service. Prima dell’apertura al pubblico saranno completate le verifiche contrattuali, dei sottoprocessori, della regione effettiva e delle garanzie per eventuali trasferimenti fuori dallo Spazio Economico Europeo. I dati possono essere comunicati alle autorità quando richiesto dalla legge.

9. Conservazione prevista

• Log tecnici del sito: per il periodo minimo configurato dal fornitore e necessario a sicurezza e funzionamento.
• Email di assistenza e privacy: per il tempo necessario a gestire la richiesta e, di regola, non oltre 12 mesi dalla chiusura salvo obblighi o contenzioso.
• Account: fino alla cancellazione, salvo dati da conservare per obblighi di legge o prevenzione di abusi.
• Post pubblici: 30 giorni; contenuti in attesa, respinti o rimossi: non oltre 30 giorni dalla creazione.
• Contatto accettato e nome privato: fino alla chiusura del contatto o alla cancellazione dell’account; messaggi e allegati: 90 giorni, salvo tempi più brevi derivanti dalla chiusura o cancellazione.
• Metadati ordinari delle videochiamate: massimo 30 giorni; nessuna registrazione audio o video da parte di Incrociamoci.
• Avvisi nel Centro Attività: massimo 90 giorni; ricevute tecniche push: massimo 30 giorni. Il token viene disattivato quando l’utente disabilita le notifiche, quando il fornitore lo dichiara non valido oppure dopo 180 giorni senza nuova registrazione.
• Segnalazioni, violazioni e ricorsi: fino a 12 mesi, salvo necessità legali; audit di moderazione: fino a 24 mesi con accesso limitato e senza mantenere il testo oltre il periodo necessario.
• Backup dell’app: ciclo tecnico massimo previsto di 30 giorni, da verificare sulla configurazione definitiva.
• Ricordi manuali della posizione: 48 ore sul solo dispositivo, con cancellazione anticipata su richiesta o al logout.

10. Diritti delle persone

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a privacy@incrociamoci.it. Le richieste vengono gestite con un metodo di verifica proporzionato e, di regola, entro un mese.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità competente del tuo Paese.

11. Minori e decisioni automatizzate

Incrociamoci è riservata esclusivamente a persone di almeno 18 anni. Non è consentito creare account per minori o pubblicare contenuti che li riguardino o possano identificarli.

I filtri automatici possono aiutare a bloccare dati di contatto o contenuti rischiosi. Le contestazioni che producono effetti rilevanti possono essere riesaminate da una persona. Non è prevista profilazione commerciale.

12. Sicurezza e aggiornamenti

Sono previste misure di minimizzazione, accessi per ruolo, autenticazione protetta, registrazione delle operazioni rilevanti e procedure di risposta agli incidenti. Le push contengono soltanto un invito generico ad aprire l’app; i dettagli restano nel Centro Attività accessibile dopo autenticazione. Nessun sistema elimina completamente ogni rischio.

Questa informativa sarà aggiornata quando cambieranno il servizio o i fornitori. Le modifiche sostanziali verranno comunicate e, quando necessario, richiederanno una nuova presa visione.