B.
Ultimo aggiornamento: 31 luglio 2026
Titolare del trattamento: Christian Di Donato — Torino, Italia — email: christiandidonato96@gmail.com
B. ("noi", "l'app") è un'applicazione che ti permette di vedere chi è presente
stanotte nel locale dove hai fatto check-in e di connetterti solo con consenso
reciproco. Questa informativa spiega quali dati trattiamo, perché, per quanto
tempo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 (GDPR).
1. Dati che raccogliamo
- Dati di registrazione: email, password (conservata solo come hash, mai in chiaro), nome, età, genere, preferenza di ricerca e — se lo fornisci — il tuo handle Instagram.
- Verifica email: per ridurre i profili falsi inviamo un codice di verifica alla tua email; conserviamo lo stato "email verificata" e, temporaneamente, il codice e la sua scadenza.
- Selfie del check-in: quando entri in un locale scatti un selfie del momento. È una tua foto, quindi un dato personale.
- Posizione rilevata all'apertura della schermata di check-in: quando apri la schermata di check-in — e solo se hai concesso il permesso di posizione — l'app rileva una volta sola la tua posizione GPS (mai in continuo, mai in background) e la invia ai nostri server per mostrarti i locali entro 500 metri e i luoghi creati da altri utenti vicino a te. Per la ricerca dei locali la posizione è inoltrata a Google (Places, vedi §4). Questo accade prima e indipendentemente da qualunque check-in: se apri la schermata e la chiudi senza fare check-in, la posizione è comunque già stata rilevata e inoltrata.
- Dato di presenza (luogo o posizione): quando completi il check-in registriamo o il locale che selezioni o, in modalità "live", la tua posizione in quel momento. Conserviamo questo dato solo per la durata della tua presenza.
- Attività nell'app: i tuoi "like", i match reciproci, i messaggi di chat scambiati con un match (massimo 3 per persona), e le azioni di sicurezza che compi (blocchi, segnalazioni, "nascondimi").
- Tag di serata: le preferenze che selezioni al check-in (es. "Ti offro da bere", "Instagram", "Visita").
- Analytics di prodotto (solo con consenso): se acconsenti, registriamo un numero chiuso di eventi di utilizzo dell'app — registrazione completata, accesso, richiesta di reimpostazione della password, creazione di un luogo, check-in effettuato — collegati a un identificativo del tuo account. Non inviamo al fornitore di analytics il tuo nome, la tua email, la tua posizione né i tuoi selfie, e non registriamo le schermate che apri né i tocchi sullo schermo. Puoi revocare il consenso in qualsiasi momento (vedi Informativa cookie).
Non raccogliamo dati di pagamento (l'app non prevede pagamenti) né categorie particolari oltre a quanto sopra descritto.
1.1 Dati facciali (face data / biometric data)
- Il selfie del check-in è una fotografia che ritrae il tuo volto e viene trattata esclusivamente come immagine. Non raccogliamo né generiamo dati facciali o biometrici: nessun riconoscimento facciale, nessuna "impronta facciale" (faceprint), nessuna estrazione, misurazione o memorizzazione della geometria del volto, nessuna tecnologia di identificazione o verifica biometrica.
- L'unica analisi automatica applicata al selfie è la moderazione dei contenuti espliciti tramite Google Cloud Vision "SafeSearch", che valuta se l'immagine contiene nudità o contenuti sessualmente espliciti e restituisce un semplice esito di idoneità. Questa analisi non rileva, non identifica e non memorizza caratteristiche del volto; l'immagine è trasmessa al fornitore al solo scopo della verifica e non viene conservata da quest'ultimo per finalità proprie.
- I selfie non sono condivisi con terze parti, ad eccezione dei responsabili del trattamento indicati al §4 (hosting su Render, UE — Francoforte; moderazione Google Cloud Vision) ed esclusivamente per erogare il servizio. Nessun dato facciale o biometrico viene condiviso, venduto o utilizzato per addestrare modelli.
- Conservazione: il selfie vive quanto la tua visibilità (massimo 24 ore) e viene poi cancellato automaticamente (§3); una copia può essere conservata fino a 90 giorni nell'archivio di sicurezza solo se sei oggetto di una segnalazione o di un blocco (§3). La cancellazione dell'account rimuove i tuoi selfie (§6).
2. Perché trattiamo questi dati (finalità e base giuridica)
| Finalità |
Base giuridica |
| Mostrarti i locali e i luoghi vicini all'apertura della schermata di check-in, inoltrando la posizione a Google Places |
Consenso (permesso di posizione) |
| Mostrarti agli altri presenti nello stesso luogo (locale o posizione "live") e mostrare loro a te |
Esecuzione del servizio richiesto / consenso |
| Creare match solo quando il like è reciproco e permettere la chat (max 3 messaggi a testa) |
Esecuzione del servizio |
| Permettere il contatto post-match (es. scambio Instagram) |
Consenso |
| Verificare l'email per ridurre profili falsi |
Legittimo interesse / esecuzione del servizio |
| Sicurezza: blocchi, segnalazioni, moderazione e protezione delle foto |
Legittimo interesse a un ambiente sicuro / consenso |
| Conservare evidenze di sicurezza (copia del selfie) in caso di segnalazione o blocco |
Legittimo interesse alla sicurezza ed eventuali obblighi legali |
| Analytics di prodotto: misurare l'uso dell'app tramite un numero chiuso di eventi collegati a un identificativo del tuo account |
Consenso (revocabile in qualsiasi momento) |
| Autenticazione e gestione dell'account |
Esecuzione del contratto |
Il trattamento del selfie, della presenza e degli analytics avviene sulla base del tuo consenso, che puoi revocare in qualsiasi momento (vedi §6).
3. Per quanto tempo conserviamo i dati
- Presenza/check-in (locale o posizione): la tua visibilità scade automaticamente dopo 24 ore; il selfie e l'eventuale posizione GPS vengono cancellati dai nostri sistemi al termine della visibilità (check-in scaduto o terminato).
- Match e chat: scadono automaticamente dopo 48 ore; alla scadenza il match e i relativi messaggi vengono cancellati dai nostri sistemi, non solo nascosti.
- Selfie: legati alla visibilità del check-in; il file viene cancellato automaticamente al termine della visibilità e comunque cancellabile su richiesta (vedi §6).
- Archivio di sicurezza: se sei oggetto di una segnalazione o di un blocco, una copia del tuo selfie attivo in quel momento viene conservata fino a 90 giorni in un archivio ad accesso ristretto, non visibile agli altri utenti, per finalità di sicurezza e per rispondere a richieste delle autorità; trascorso il termine viene cancellata.
- Account: finché mantieni l'account. Quando richiedi la cancellazione, l'account e i dati associati (check-in, selfie, like, match, messaggi, blocchi, segnalazioni) vengono rimossi immediatamente, salvo obblighi di legge.
4. Chi vede i tuoi dati e fornitori
- Altri utenti presenti nel tuo stesso luogo (stesso locale, oppure stessa area di presenza "live" entro il raggio) vedono il tuo selfie, nome, età e tag mentre sei "presente".
- Le tue foto sono protette: accessibili solo a chi è nello stesso locale o ha un match attivo con te, non pubblicamente.
- Il tuo handle Instagram è condiviso solo in caso di match reciproco e se scegli di renderlo disponibile.
- Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing.
Ci avvaliamo dei seguenti fornitori che trattano dati per nostro conto come responsabili del trattamento:
| Fornitore |
Finalità |
Area |
| Render |
Hosting dell'applicazione e database |
UE (Francoforte) |
| Resend |
Invio email transazionali (verifica email) |
UE |
| Google Cloud |
Moderazione automatica dei selfie (Vision) e ricerca dei luoghi (Places) |
UE/Globale |
| PostHog |
Analytics di prodotto: eventi di utilizzo collegati a un identificativo pseudonimo dell'account, solo con consenso |
UE |
5. Sicurezza
Le password sono conservate solo come hash. L'accesso alle foto è limitato via autenticazione e controlli di contesto (stesso locale o match attivo). Adottiamo misure tecniche e organizzative ragionevoli; nessun sistema è però sicuro al 100%.
6. I tuoi diritti
Hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli ("diritto all'oblio"), limitarne il trattamento, opporti, ottenerne la portabilità e revocare il consenso in qualsiasi momento. La cancellazione dell'account rimuove i tuoi dati; tuttavia, le eventuali evidenze di sicurezza già raccolte (copia del selfie a seguito di una segnalazione o di un blocco) possono essere conservate fino a 90 giorni ove necessario per finalità di sicurezza o obblighi legali. Per esercitarli scrivi a christiandidonato96@gmail.com. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali.
7. Minori
B. è riservata a persone maggiorenni (18+). Non raccogliamo consapevolmente dati di minori; se ne veniamo a conoscenza, li cancelliamo.
8. Modifiche
Potremo aggiornare questa informativa. Le modifiche rilevanti saranno comunicate nell'app. La data in alto indica l'ultima revisione.
9. Contatti
Per qualsiasi questione sulla privacy: christiandidonato96@gmail.com.