Informativa sulla Privacy

1. Titolare del trattamento

WhosOut è un progetto digitale in fase di costituzione societaria, con sede in Trento (TN), Italia.

Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi contattarci a privacy@whosout.it.

Fino alla costituzione della società, il trattamento è effettuato dai fondatori del progetto operanti sotto il marchio WhosOut.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati:

• Dati di registrazione: nome, cognome, email, data di nascita
• Dati del profilo: foto (opzionale), bio (opzionale), interessi
• Dati di localizzazione: posizione GPS con tuo consenso esplicito, usata per mostrare eventi vicini e la mappa. L'app non accede alla tua posizione quando non è in uso
• Foto, video e audio: le immagini e i video che carichi (profilo, eventi, chat) e le note vocali che registri in chat. L'accesso a fotocamera, microfono e galleria viene richiesto solo al momento dell'uso ed è revocabile dalle impostazioni del dispositivo
• Dati tecnici: token dispositivo (FCM) per le notifiche push e identificativi tecnici necessari al funzionamento e alla prevenzione degli abusi
• Dati di utilizzo: statistiche sull'uso dell'app raccolte tramite Firebase Analytics e Amplitude, solo previo tuo consenso e disattivabili in qualsiasi momento dalle Impostazioni
• Dati di acquisto: biglietti acquistati, ordini e relativi codici di verifica. I dati della tua carta sono raccolti e trattati direttamente da Stripe: WhosOut non li vede né li conserva
• Contenuti generati: commenti, idee, messaggi e contenuti multimediali scambiati in chat

3. Finalità e base giuridica

• Creazione e gestione account → esecuzione del contratto (Art. 6.1.b GDPR)
• Notifiche push di eventi → consenso (Art. 6.1.a GDPR)
• Geolocalizzazione per la mappa → consenso (Art. 6.1.a GDPR)
• Analisi dell'utilizzo → consenso (Art. 6.1.a GDPR)
• Acquisto di biglietti e gestione degli ordini → esecuzione del contratto (Art. 6.1.b GDPR)
• Conservazione dei documenti di vendita → obbligo legale (Art. 6.1.c GDPR)
• Sicurezza e prevenzione abusi → legittimo interesse (Art. 6.1.f GDPR)

Puoi revocare il consenso in qualsiasi momento dalle Impostazioni dell'app, senza che ciò pregiudichi la liceità del trattamento precedente.

4. Servizi terzi

Per il funzionamento dell'app utilizziamo i seguenti servizi di terze parti:

• Firebase (Google LLC) — autenticazione, database, storage, notifiche push, analisi e protezione anti-abuso (App Check)
• Google Sign-In (Google LLC) — accesso con account Google
• Google Places (Google LLC) — ricerca e completamento degli indirizzi
• Apple Sign-In (Apple Inc.) — accesso con Apple ID (solo iOS)
• Mapbox (Mapbox Inc.) — visualizzazione della mappa e dei pin degli eventi
• Stripe (Stripe Inc.) — pagamento dei biglietti; i dati della carta sono raccolti direttamente da Stripe
• Amplitude (Amplitude Inc.) — analisi dell'utilizzo dell'app, attiva solo previo tuo consenso

Questi fornitori possono trattare i dati negli Stati Uniti. Google LLC e Apple Inc. sono certificate ai sensi del Data Privacy Framework UE-USA. Per gli altri fornitori il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

Privacy Policy dei fornitori: Google · Apple · Mapbox · Stripe · Amplitude

5. Conservazione dei dati

I tuoi dati sono conservati per tutta la durata del tuo account.

In caso di cancellazione dell'account, i dati identificativi vengono anonimizzati entro 30 giorni: il documento viene mantenuto nel database per l'integrità referenziale del sistema, ma privo di qualsiasi informazione personale riconducibile a te.

I log di sistema sono conservati per un massimo di 90 giorni.

I dati relativi agli acquisti di biglietti sono conservati, anche dopo la cancellazione dell'account, per il tempo previsto dagli obblighi fiscali e contabili applicabili.

6. Età minima

WhosOut è riservato esclusivamente a utenti di età pari o superiore a 16 anni.

Non raccogliamo consapevolmente dati di minori di 16 anni. Se sei a conoscenza che un minore ha creato un account, ti invitiamo a segnalarcelo a privacy@whosout.it.

L'utente che fornisce una data di nascita falsa si assume la piena responsabilità personale di tale dichiarazione.

Per gli standard che applichiamo a tutela dei minori sulla piattaforma, vedi gli Standard di sicurezza dei minori.

7. I tuoi diritti (GDPR Art. 15-22)

Hai il diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti o incompleti
• Cancellare il tuo account e i dati associati ("diritto all'oblio")
• Ricevere i tuoi dati in formato strutturato e leggibile da macchina (portabilità)
• Opporti al trattamento basato su legittimo interesse
• Revocare il consenso in qualsiasi momento
• Proporre reclamo al Garante per la Protezione dei Dati Personali

Puoi esercitare i diritti di accesso, portabilità e cancellazione direttamente dall'app, in Impostazioni → I miei dati. Per ogni altra richiesta scrivi a privacy@whosout.it: risponderemo entro 30 giorni.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione. Tutte le comunicazioni tra l'app e i nostri server avvengono su connessioni cifrate (TLS). Le credenziali sono protette tramite i sistemi di sicurezza del dispositivo (Keystore Android / Keychain iOS).

9. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa policy in qualsiasi momento. In caso di modifiche sostanziali ti informeremo tramite notifica in-app. La versione sempre aggiornata è disponibile nella sezione Impostazioni → Informazioni legali.

Contatti