Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è Davide Quercia, email team@spodded.com, sito spodded.com. Per qualsiasi questione sulla privacy puoi scrivere a questo indirizzo.

2. Dati che trattiamo

Account e accesso

• Identificativo dell'account, data di creazione e metodo di accesso (email e password, Apple, Google oppure ospite anonimo).
• Indirizzo email (con Apple può essere un indirizzo di inoltro fornito da Apple). La password è gestita da Firebase Authentication e non è mai visibile a noi.
• Numero di telefono, solo se lo fornisci.
• L'account ospite non contiene email: è associato solo a un identificativo tecnico.
• Accettazione dei Termini (versione accettata e data) e scelta sulle statistiche d'uso (sì o no, e data).

Profilo

• Nome visualizzato e foto del profilo.
• Facoltativi: descrizione del tuo aspetto per la funzione «Looks Like Me» (sesso, fascia d'età, colore di occhi e capelli, occhiali, piercing, tatuaggi) e nome utente Instagram.
• Spod salvati, utenti bloccati e utenti invitati (referral): vedi il punto 4 su chi può accedervi.

Contenuti e attività

• Spod che crei: tipo, nome, descrizione, foto, posizione, fascia oraria, eventuale descrizione fisica, data di creazione e autore.
• «Mi piace» e Spod salvati.
• Chat: messaggi di testo e foto, data e stato di lettura.
• Segnalazioni: motivo, descrizione, contenuto o utente segnalato, autore della segnalazione, data, stato e note di gestione.

Posizione

• La posizione precisa del dispositivo, solo mentre usi l'app e solo se hai dato il permesso («mentre usi l'app»; mai in background).
• L'ultima posizione nota (coordinate, un codice geografico dell'area e la data), salvata tra i tuoi dati privati e sovrascritta a ogni aggiornamento: non conserviamo lo storico dei tuoi spostamenti.

Notifiche

• Il token di notifica del dispositivo, con piattaforma, lingua, versione dell'app e date di registrazione e aggiornamento.
• Le tue preferenze di notifica (interruttore generale, tipi di notifica, raggio per gli Spod vicini) e le date degli ultimi invii, usate per evitare notifiche troppo frequenti.

Dati tecnici e di utilizzo

• Solo se hai dato il consenso alle statistiche d'uso: eventi d'uso dell'app (per esempio schermate aperte e azioni compiute) associati al tuo identificativo, modello e sistema operativo del dispositivo, versione dell'app, lingua e area geografica approssimativa ricavata dall'indirizzo IP (Firebase Analytics).
• Con lo stesso consenso: dati sulle prestazioni, come tempi di avvio e durata delle richieste di rete (Firebase Performance Monitoring).
• Verifiche di integrità dell'app e del dispositivo per bloccare accessi non autorizzati (Firebase App Check con Apple App Attest/DeviceCheck e Google Play Integrity).
• Indirizzo IP e dati tecnici delle richieste, trattati dai fornitori indicati al punto 6 per erogare i loro servizi, e registri tecnici del server.

3. Perché li trattiamo e su quale base giuridica

• Fornire il Servizio (account, profilo, Spod, mappa, chat, «mi piace», salvati, ricerca di indirizzi): esecuzione del contratto, cioè dei Termini di utilizzo (art. 6.1.b GDPR).
• Registrare l'accettazione dei Termini e la dichiarazione di avere almeno 16 anni: esecuzione del contratto (art. 6.1.b) e nostro legittimo interesse a poterle dimostrare (art. 6.1.f).
• Usare la posizione del dispositivo per la mappa e la creazione degli Spod: il tuo consenso, dato con il permesso di sistema e revocabile in qualsiasi momento (art. 6.1.a).
• Salvare l'ultima posizione nota e usarla per le notifiche «vicino a te» e «ti somiglia» e per le comunicazioni degli amministratori rivolte a un'area: il tuo consenso (permesso di posizione e attivazione delle notifiche, art. 6.1.a).
• Inviare notifiche push: il tuo consenso, dato con il permesso di sistema e con gli interruttori nell'app (art. 6.1.a).
• Sicurezza, prevenzione di abusi e frodi, gestione delle segnalazioni (compresa la notifica agli amministratori), moderazione, sospensioni e registro delle azioni degli amministratori: il nostro legittimo interesse e quello degli utenti a un servizio sicuro (art. 6.1.f) e, ove previsto, obblighi di legge, compresi quelli del Regolamento (UE) 2022/2065 sui servizi digitali (art. 6.1.c).
• Statistiche d'uso e analisi delle prestazioni per migliorare l'app (Firebase Analytics e Performance Monitoring): il tuo consenso (art. 6.1.a), facoltativo. La raccolta è spenta finché non acconsenti: al primo accesso scegli con una casella non pre-spuntata e puoi cambiare idea in qualsiasi momento dal profilo (Termini di utilizzo o Informativa privacy → «Le tue scelte»). Se avevi accettato una versione precedente dei Termini, che prevedeva questa raccolta, resta attiva finché non la disattivi. Negare o revocare il consenso non limita in alcun modo l'uso dell'app.
• Comunicazioni di servizio: esecuzione del contratto; le novità del Servizio si possono disattivare nelle impostazioni delle notifiche.
• Cancellare automaticamente i dati alla scadenza dei periodi del punto 8, compresi gli account ospite inattivi: principio di limitazione della conservazione (art. 5.1.e) e nostro legittimo interesse (art. 6.1.f).
• Adempiere a obblighi di legge e ordini delle autorità, e difendere i nostri diritti: obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f).

I dati dell'account sono necessari per usare il Servizio. Profilo facoltativo, posizione, notifiche e statistiche d'uso sono facoltativi: senza i primi tre alcune funzioni non sono disponibili; le statistiche d'uso non cambiano nulla per te.

4. Chi vede i tuoi dati

• Gli altri utenti che hanno effettuato l'accesso, ospiti compresi, vedono il tuo profilo pubblico (nome, foto, eventuale Instagram e descrizione «Looks Like Me») e gli Spod che pubblichi, con la loro posizione, i contenuti e l'autore.
• L'autore di uno Spod vede chi gli ha messo «mi piace», con nome e foto. L'elenco non è riservato: possono vederlo anche gli altri utenti che hanno effettuato l'accesso.
• Gli Spod che hai salvato, gli utenti che hai bloccato e quelli che hai invitato non vengono mostrati agli altri nell'app, ma fanno parte del tuo profilo e non vanno considerati informazioni riservate.
• I messaggi di una chat sono visibili solo ai due partecipanti. Le chat indirizzate a un'area arrivano al suo gestore.
• Il gestore di un'area può rimuovere gli Spod che si trovano al suo interno.
• Email, telefono, ultima posizione, preferenze di notifica e scelta sulle statistiche d'uso non sono mai visibili agli altri utenti.
• Gli amministratori del Servizio, persone autorizzate dal titolare e vincolate alla riservatezza, accedono ai dati necessari per moderazione, assistenza e sicurezza, compresi email, ultimo accesso e segnalazioni. Non consultano le chat, se non quando è necessario per accertare una violazione segnalata o per un obbligo di legge.

5. Se sei descritto in uno Spod

Uno Spod può descrivere una persona non iscritta a Spodded, con un'indicazione generica di aspetto, luogo e momento dell'incontro. I Termini vietano di indicare nomi, contatti, indirizzi, dati sensibili o elementi che permettano di identificare direttamente la persona, e di descrivere minori. Questi dati provengono dall'utente che ha creato lo Spod; li trattiamo sulla base del legittimo interesse a fornire il Servizio, bilanciato da queste regole e dagli strumenti di rimozione.

Se ritieni che uno Spod ti riguardi puoi chiederne la rimozione, opporti al trattamento (art. 21) o esercitare gli altri diritti del punto 9 scrivendo a team@spodded.com, anche senza account, indicando lo Spod (per esempio luogo, data o uno screenshot). Se hai un account puoi anche segnalarlo dall'app. Esaminiamo queste richieste con priorità e di norma rimuoviamo lo Spod.

6. Fornitori e destinatari

Per erogare il Servizio ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili del trattamento o, per i servizi indicati, come titolari autonomi secondo le proprie informative:

• Google (Google Ireland Ltd e Google LLC), piattaforma Firebase: Authentication, Cloud Firestore (multiregione europea), Cloud Storage, Cloud Functions (regione Europa, Belgio), Cloud Messaging, App Check e Hosting; Analytics e Performance Monitoring solo con il tuo consenso.
• Google Maps Platform (Places e Geocoding): riceve il testo che cerchi o le coordinate da convertire in indirizzo, oltre all'indirizzo IP.
• Google Play Integrity e Accedi con Google, sui dispositivi Android e per chi li usa.
• Apple (Apple Inc. e Apple Distribution International): Accedi con Apple, servizio di notifiche push (APNs), App Attest e DeviceCheck.
• Mapbox Inc.: fornisce le mappe e riceve l'indirizzo IP, dati tecnici del dispositivo e l'area della mappa visualizzata.
• Autorità pubbliche, quando la legge lo richiede.

Non vendiamo i tuoi dati, non li cediamo a terzi per finalità di marketing e non mostriamo pubblicità.

7. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Google, Apple, Mapbox) possono trattare dati negli Stati Uniti o in altri Paesi fuori dallo Spazio economico europeo. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework, per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione, con le ulteriori garanzie previste dai fornitori. Puoi chiederne copia a team@spodded.com.

8. Per quanto tempo conserviamo i dati

• Account, profilo, dati privati e preferenze: finché non cancelli l'account.
• Ultima posizione nota: un solo valore, sovrascritto a ogni aggiornamento e cancellato con l'account.
• Spod: finché non li elimini tu, non vengono rimossi per moderazione o non cancelli l'account. Dopo 90 giorni uno Spod diventa «scaduto»: resta salvato e può ancora comparire sulla mappa nelle zone senza Spod recenti.
• Chat e messaggi: finché uno dei due partecipanti non cancella la chat o il proprio account.
• Token di notifica: finché non esci dall'account, il token non diventa invalido o non cancelli l'account.
• Segnalazioni chiuse (risolte o archiviate) e registro delle azioni degli amministratori: 24 mesi dalla chiusura della segnalazione o dall'azione, poi vengono cancellati automaticamente con una procedura mensile, salvo che servano più a lungo per difendere un diritto o per obblighi di legge. Le segnalazioni aperte restano finché non sono gestite.
• Dati di Analytics, solo se hai dato il consenso: 14 mesi, secondo le impostazioni di conservazione di Google Analytics.
• Marcatori tecnici usati per calcolare le statistiche interne, senza contenuti degli utenti: 7 giorni.
• Registri tecnici del server: circa 30 giorni.
• Account ospite: finché non lo cancelli dal profilo. Se non ha creato Spod, al massimo fino a 180 giorni dall'ultimo utilizzo: a quel punto viene eliminato automaticamente con tutti i suoi dati, come per una cancellazione dal profilo. Se esci senza averlo collegato a un'email non potrai più accedervi: scrivici se vuoi farlo cancellare prima.

9. I tuoi diritti

Hai diritto di:

• accedere ai tuoi dati e riceverne copia (art. 15 GDPR);
• rettificarli (art. 16): molti li puoi modificare direttamente nel profilo;
• cancellarli (art. 17): puoi cancellare l'account dall'app;
• limitarne il trattamento (art. 18);
• ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità, art. 20);
• opporti al trattamento basato sul legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti: per posizione e notifiche basta cambiare le impostazioni del dispositivo o dell'app, per le statistiche d'uso l'interruttore in «Le tue scelte» (profilo → Termini di utilizzo o Informativa privacy);
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi o lavori.

Per esercitare i diritti scrivi a team@spodded.com dall'indirizzo associato all'account (o, per gli account ospite, indicando come riconoscerlo). Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi; potremmo chiederti informazioni per verificare la tua identità.

10. Cancellazione dell'account

Quando cancelli l'account dal profilo eliminiamo automaticamente: profilo, dati privati (email, telefono, ultima posizione, preferenze), dispositivi registrati per le notifiche, Spod creati, chat e relativi messaggi (anche per l'altro partecipante), i tuoi «mi piace», i riferimenti nei salvati e nei blocchi degli altri utenti e i file che hai caricato. Lo stesso avviene, automaticamente, per gli account ospite che non hanno creato Spod e non sono usati da più di 180 giorni.

Restano, per il periodo indicato al punto 8, le segnalazioni che ti riguardano, perché servono alla moderazione e alla tutela degli altri utenti, e le voci del registro delle azioni degli amministratori. Le segnalazioni che hai inviato restano senza il riferimento a te. Restano inoltre statistiche aggregate che non ti identificano e, se avevi dato il consenso, i dati di Analytics fino alla loro scadenza.

11. Decisioni automatizzate

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo su di te. Alcune funzioni sono automatiche ma non hanno questi effetti: la selezione degli Spod mostrati sulla mappa in base all'area visualizzata, il confronto tra la tua descrizione «Looks Like Me» e quella degli Spod per le notifiche «ti somiglia», e l'invio di notifiche in base all'ultima posizione nota.

12. Minori

Spodded è riservato a chi ha almeno 16 anni. L'età è dichiarata dall'utente al primo accesso, spuntando la casella di accettazione dei Termini; non chiediamo documenti. Non raccogliamo consapevolmente dati di persone più giovani ed è vietato creare Spod che descrivano o ritraggano minori. Se veniamo a sapere che un account appartiene a una persona con meno di 16 anni lo chiudiamo e ne cancelliamo i dati; per segnalarlo scrivi a team@spodded.com.

13. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): comunicazioni cifrate, regole di accesso al database e all'archivio file che limitano ogni dato ai soli soggetti autorizzati, separazione dei dati privati da quelli del profilo pubblico, verifica dell'integrità dell'app (App Check), accesso degli amministratori riservato e registrato. Nessun sistema è però del tutto sicuro: in caso di violazione dei dati che presenti rischi per te agiremo come previsto dagli articoli 33 e 34 del GDPR.

14. Cookie e strumenti di tracciamento

L'app per iOS e Android non usa cookie. Gli strumenti di analisi e prestazioni di Firebase usano un identificativo dell'installazione dell'app e sono attivi solo se hai dato il consenso alle statistiche d'uso (punto 3); non usiamo strumenti di profilazione pubblicitaria. Le pagine informative del sito spodded.com non usano cookie. La versione web dell'app memorizza nel browser gli identificativi tecnici necessari all'accesso; gli strumenti di analisi partono spenti e non salvano cookie senza il tuo consenso.

15. Modifiche all'informativa

Possiamo aggiornare questa informativa. In alto trovi la data e la versione; delle modifiche rilevanti ti informeremo nell'app prima che si applichino. Se una modifica riguarda un trattamento basato sul consenso, ti chiederemo un nuovo consenso.

16. Contatti

Davide Quercia, email team@spodded.com, sito spodded.com.

© 2026 Spodded · Termini di utilizzo · Informativa privacy