Privacy Policy

BOZZA da far verificare a un legale prima della pubblicazione. Ultimo aggiornamento: [DATA].

In breve

• Non vendiamo i tuoi dati e non mostriamo pubblicità.
• Non usiamo i tuoi contenuti (foto, testi, messaggi) per addestrare sistemi di intelligenza artificiale.
• La tua posizione esatta non lascia mai il telefono: salviamo solo una posizione arrotondata a circa 1 km.
• Nessuna persona legge i tuoi messaggi, salvo quelli che vengono segnalati.
• Puoi eliminare l'account e i dati in qualsiasi momento dall'app.

Chi tratta i tuoi dati

Titolare del trattamento: [NOME DEL TITOLARE], [INDIRIZZO]. Contatto: nearlyappsupport@gmail.com.

Rappresentante nell'Unione Europea (se richiesto dal GDPR): [RAPPRESENTANTE UE].

Il titolare ha sede in Colombia: trattiamo i dati secondo la legge colombiana sulla protezione dei dati (Ley 1581 de 2012 e decreti attuativi) e, per chi vive nell'Unione Europea, anche secondo il GDPR.

Quali dati raccogliamo

Dati che ci dai tu

• Dati di accesso: email dell'account Google o numero di telefono.
• Profilo: nome, data di nascita, genere, chi ti interessa, lingue, descrizione, cosa cerchi, interessi, risposte alle domande, altezza, lavoro, studi, città in cui vivi, stile di vita, scelta di mostrare il segno zodiacale.
• Foto del profilo (fino a 6). Prima di salvarle togliamo i metadati nascosti del file, compresa la posizione GPS.
• Messaggi in chat, "mi piace", Super Like, segnalazioni e blocchi.
• Lovelark Open (solo se lo attivi): l'uso della modalità e la data del consenso; se crei un profilo di coppia, il partner collegato, "Chi siamo", "Cerchiamo" e il sì o no di ciascun partner sui profili.
• Acquisti, quando saranno attivi gli abbonamenti: prodotto, data, durata e stato dell'abbonamento. Il pagamento lo gestisce Google Play: non riceviamo i dati della tua carta.

Dati raccolti automaticamente

• Posizione approssimativa, solo se dai il permesso: arrotondata sul telefono a circa 1 km prima di essere salvata.
• Identificativi tecnici: identificativo dell'app installata, codice per le notifiche push, verifica che l'app sia autentica (Firebase App Check con Google Play Integrity).
• Dati tecnici sugli errori: se l'app si blocca, Firebase Crashlytics riceve modello del telefono, versioni di Android e dell'app e il punto del codice in cui è avvenuto l'errore. Non include messaggi, foto o posizione.
• Lingua dell'app e preferenze salvate sul telefono (stile grafico, filtri, contatori giornalieri).

Dati che riceviamo da altri

• Da Google, se accedi con Google: l'indirizzo email del tuo account.
• Da altri utenti: le segnalazioni che ti riguardano e, in Lovelark Open, le azioni del tuo partner sul profilo di coppia.

Dati particolari

Genere e "chi ti interessa" possono rivelare il tuo orientamento sessuale, un dato particolare (art. 9 GDPR). Li trattiamo solo con il tuo consenso esplicito, dato creando il profilo, e solo per mostrarti persone compatibili. Puoi revocare il consenso eliminando l'account. Attivare Lovelark Open rivela l'interesse per relazioni non monogame, un dato sulla vita sessuale (art. 9 GDPR): lo trattiamo solo con il consenso esplicito che dai all'attivazione, e lo revochi disattivandolo. Per la legge colombiana questi sono dati sensibili: non sei obbligato ad autorizzarne il trattamento. Indicare chi ti interessa è facoltativo: con «Mostrami a tutti» non lo indichi e vedi persone di tutti i generi; se lo indichi, ti chiediamo un consenso separato e ne salviamo la data.

Perché li usiamo e su quale base

• Creare e gestire il tuo account, mostrarti profili, match, chat e notifiche: esecuzione del contratto.
• Usare orientamento sessuale e Lovelark Open per mostrarti persone compatibili: tuo consenso esplicito.
• Calcolare le distanze con la posizione approssimativa e inviarti notifiche: tuo consenso, dato con i permessi del telefono e revocabile dalle impostazioni.
• Sicurezza della community: moderazione delle segnalazioni, prevenzione di truffe e abusi, verifica che l'app sia autentica: legittimo interesse.
• Controlli automatici sui messaggi, fatti sul telefono e sul server, per bloccare dati di pagamento e credenziali, insulti gravi e minacce, e telefono, email, link e social nelle prime 24 ore dopo un match: legittimo interesse (prevenire truffe e molestie).
• Controllo automatico delle foto (nudità, violenza e, nella prima foto, presenza di un viso) con Google Cloud Vision: legittimo interesse (sicurezza della community). Il controllo verifica solo se c'è un viso, non chi sei: non usiamo il riconoscimento facciale.
• Correggere errori dell'app (Crashlytics): legittimo interesse.
• Gestire acquisti e abbonamenti: esecuzione del contratto e obblighi fiscali.
• Rispettare la legge, rispondere alle autorità e difendere i nostri diritti: obbligo legale e legittimo interesse.

Non vendiamo i tuoi dati, non mostriamo pubblicità, non ti inviamo comunicazioni di marketing e non usiamo i tuoi contenuti per addestrare intelligenza artificiale.

Decisioni automatiche

Alcune decisioni le prende l'app senza intervento umano: i controlli sui messaggi possono bloccarne l'invio, quello sulle foto può scartare una foto, e l'ordine dei profili nello swipe dipende da filtri, distanza, Super Like e Boost. Nessuna di queste decisioni ha effetti giuridici su di te. Se pensi che un blocco automatico sia sbagliato, scrivi a nearlyappsupport@gmail.com: una persona lo riesaminerà.

Chi vede i tuoi dati

• Gli altri utenti vedono il tuo profilo e la distanza in km, mai la posizione esatta né i tuoi contatti.
• I messaggi li vedono solo le persone del match: due, oppure 3 o 4 nelle chat di gruppo di Lovelark Open.
• In Lovelark Open il tuo partner vede i tuoi sì e no. Chi non ha attivato Lovelark Open non vede né il profilo di coppia né il fatto che tu lo usi.
• Fornitori che trattano i dati per nostro conto, con contratti che li obbligano a proteggerli: Google Ireland Ltd. (Firebase: accesso, database, notifiche, segnalazione errori, App Check, sito web; Cloud Storage e Cloud Vision per le foto) e Google Play per i pagamenti; con gli abbonamenti, RevenueCat Inc. per gestirne lo stato.
• Autorità: solo quando la legge ce lo impone, con una richiesta valida, o per proteggere la vita o la sicurezza di una persona.
• In caso di fusione, vendita o cessione dell'attività i dati passano al nuovo titolare, che dovrà rispettare questa informativa; ti avviseremo prima.

Dove si trovano i tuoi dati

Il database si trova nell'Unione Europea. Alcuni servizi di Google e, con gli abbonamenti, RevenueCat possono trattare dati negli Stati Uniti o in altri paesi: in questi casi usiamo le garanzie previste dal GDPR (decisione di adeguatezza, come il Data Privacy Framework UE-USA, o clausole contrattuali standard). Il trasferimento dalla Colombia verso questi paesi segue le regole della Superintendencia de Industria y Comercio (SIC) sui paesi con un livello adeguato di protezione.

Per quanto tempo li conserviamo

• Finché il tuo account è attivo.
• Se elimini l'account cancelliamo subito profilo, foto, "mi piace", match, messaggi delle chat e dispositivi registrati. Le copie tecniche nei sistemi del fornitore vengono eliminate nei tempi del fornitore (di norma entro 180 giorni).
• Se annulli un match o blocchi qualcuno, la chat con i suoi messaggi viene cancellata per tutte le persone del match.
• Segnalazioni: fino a 12 mesi, per la sicurezza della community.
• Se chiudiamo un account per violazioni gravi, possiamo conservare per al massimo 2 anni i dati minimi necessari a impedire una nuova iscrizione: solo un'impronta cifrata (hash) del numero di telefono o dell'email, non il profilo.
• Dati sugli errori (Crashlytics): 90 giorni.
• Dati degli acquisti: per il tempo richiesto dalla legge fiscale (fino a 10 anni).
• Un tempo più lungo solo se lo impone la legge o per una controversia in corso.

Come proteggiamo i tuoi dati

• I dati viaggiano cifrati tra l'app e i server.
• Regole di accesso sul database: ognuno può leggere e modificare solo ciò che gli spetta (ad esempio, i messaggi solo chi è nel match).
• App Check: controlliamo che le richieste al database arrivino dall'app autentica.
• Posizione arrotondata sul telefono e controlli automatici contro truffe e dati sensibili in chat.

Nessun sistema è sicuro al 100%: se dovesse verificarsi una violazione dei dati che ti riguarda, ti avviseremo come previsto dalla legge.

Cookie e tecnologie simili

• L'app non usa cookie, non usa l'identificativo pubblicitario del telefono e non contiene strumenti di pubblicità o di tracciamento.
• Sul telefono salviamo solo le tue preferenze (lingua, stile grafico, filtri, contatori giornalieri) e gli identificativi tecnici di Firebase descritti sopra.
• Il sito web di Lovelark non usa cookie né strumenti di analisi.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, opporti al trattamento e revocare in ogni momento il consenso, senza effetti su ciò che è stato fatto prima.

• Nell'app: modifica il profilo, metti in pausa il profilo, disattiva Lovelark Open, elimina l'account (Profilo → Elimina account). Posizione e notifiche si spengono dalle impostazioni del telefono.
• Per tutto il resto scrivi a nearlyappsupport@gmail.com. Rispondiamo entro un mese (estendibile di altri due nei casi complessi, avvisandoti). Per la legge colombiana rispondiamo alle richieste di informazioni entro 10 giorni lavorativi e ai reclami entro 15 giorni lavorativi (prorogabili di 5 e 8 giorni lavorativi, spiegandoti il motivo).
• Hai il diritto di presentare reclamo all'autorità di controllo del tuo paese (in Colombia la Superintendencia de Industria y Comercio, SIC; in Italia il Garante per la protezione dei dati personali).

Minori

Il servizio è riservato ai maggiori di 18 anni. Se pensi che un utente sia minorenne, segnalalo dal suo profilo con il motivo "Sembra minorenne": chiudiamo l'account ed eliminiamo i suoi dati.

Modifiche

Possiamo aggiornare questa informativa. Ti avviseremo nell'app delle modifiche importanti prima che entrino in vigore.