Informativa sulla privacy
La presente informativa è resa ai sensi degli articoli 13–14 del GDPR (Reg. UE 2016/679) e del Codice Privacy italiano (D.Lgs. 196/2003).
1. Titolare del trattamento
Il Titolare del trattamento è [NOME E COGNOME COMPLETO], persona fisica che gestisce Doppiafila — [INDIRIZZO IN ITALIA] — [email protected]. Non è stato nominato un Responsabile della protezione dei dati (DPO), non obbligatorio per questo servizio.
2. Quali dati trattiamo
- l'indirizzo email dell'account Google, ottenuto con l'accesso tramite Google;
- un numero di cellulare italiano verificato;
- il tuo profilo (nome visualizzato, bio, immagine, impostazione di anonimato);
- le notifiche, i blocchi e le segnalazioni che crei;
- il token di notifica del tuo dispositivo;
- i log tecnici e di sicurezza necessari a far funzionare e proteggere il servizio.
Non raccogliamo dati di geolocalizzazione né categorie particolari di dati, e chi invia una notifica è mostrato al destinatario solo tramite un identificativo opaco — mai con nome, email o numero.
3. Perché e su quale base giuridica
- gestione dell'account, del codice QR, delle notifiche e della verifica del telefono — esecuzione di un contratto (art. 6, par. 1, lett. b);
- blocchi, segnalazioni di abusi, limitazione della frequenza, sicurezza e prevenzione delle frodi — nostro legittimo interesse a proteggere gli utenti (art. 6, par. 1, lett. f);
- adempimento di obblighi di legge — obbligo legale (art. 6, par. 1, lett. c).
Un numero di telefono verificato e l'accesso con Google sono necessari per utilizzare il servizio.
4. A chi vengono comunicati
Condividiamo i dati solo con fornitori che agiscono su nostra istruzione (responsabili del trattamento): Google (accesso; Firebase Cloud Messaging per le notifiche push), Twilio (verifica via SMS), DigitalOcean (hosting in UE/Francoforte), Cloudflare (DNS/CDN/sicurezza e sito web). Non vendiamo i tuoi dati; possiamo comunicarli alle autorità ove richiesto dalla legge.
5. Trasferimenti internazionali
L'hosting è nell'UE/SEE. Google, Twilio e Cloudflare possono trattare dati limitati negli Stati Uniti in base alle Clausole Contrattuali Tipo dell'UE e/o al Data Privacy Framework UE–USA.
6. Per quanto tempo li conserviamo
Dati dell'account e del profilo finché non elimini l'account; i codici di verifica e le sessioni scadono in pochi minuti; le notifiche fino a 12 mesi; blocchi e segnalazioni fino a 24 mesi; i log 90 giorni. In caso di eliminazione cancelliamo i tuoi dati, salvo quanto siamo tenuti a conservare per legge.
7. I tuoi diritti
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e revocare il consenso in qualsiasi momento. Puoi eliminare l'account o scaricare i tuoi dati dall'app (Profilo → I miei dati). Puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it). Contattaci a [email protected]; rispondiamo entro un mese.
8. Minori
Devi avere almeno 16 anni per usare il servizio (requisito da noi stabilito; in Italia l'età del consenso digitale è 14 anni).
9. Nessuna profilazione
Non effettuiamo processi decisionali automatizzati con effetti giuridici o analoghi, e non ti profiliamo a fini pubblicitari.
10. Sicurezza e modifiche
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR), inclusa la cifratura in transito. Possiamo aggiornare questa informativa; le modifiche sostanziali sono comunicate nell'app e la data in alto verrà aggiornata.