Privacy Policy

1. Titolare del trattamento

WhosOut è un progetto digitale in fase di costituzione societaria, con sede in Trento (TN), Italia.

Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi contattarci a: privacy@whosout.it

Fino alla costituzione della società, il trattamento è effettuato dai fondatori del progetto operanti sotto il marchio WhosOut.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati:

• Dati di registrazione: nome, cognome, email, data di nascita
• Dati del profilo: foto (opzionale), bio (opzionale), interessi
• Dati di localizzazione: posizione GPS con tuo consenso esplicito, usata per mostrare eventi vicini e la mappa
• Dati tecnici: token dispositivo (FCM) per le notifiche push
• Dati di utilizzo: statistiche anonime tramite Firebase Analytics (disattivabili in qualsiasi momento dalle Impostazioni)
• Contenuti generati: commenti, idee, messaggi in chat

3. Finalità e base giuridica

• Creazione e gestione account → esecuzione del contratto (Art. 6.1.b GDPR)
• Notifiche push di eventi → consenso (Art. 6.1.a GDPR)
• Geolocalizzazione per la mappa → consenso (Art. 6.1.a GDPR)
• Analisi utilizzo anonima → consenso (Art. 6.1.a GDPR)
• Sicurezza e prevenzione abusi → legittimo interesse (Art. 6.1.f GDPR)

Puoi revocare il consenso in qualsiasi momento dalle Impostazioni dell'app, senza che ciò pregiudichi la liceità del trattamento precedente.

4. Servizi terzi

Per il funzionamento dell'app utilizziamo i seguenti servizi di terze parti:

• Firebase (Google LLC) — autenticazione, database, storage, notifiche push, analisi
• Google Maps Platform (Google LLC) — visualizzazione mappa ed eventi
• Google Sign-In (Google LLC) — accesso con account Google
• Apple Sign-In (Apple Inc.) — accesso con Apple ID (solo iOS)

I dati trattati da Google LLC possono essere trasferiti negli Stati Uniti. Google è certificata ai sensi del Data Privacy Framework UE-USA, garantendo un livello adeguato di protezione ai sensi del GDPR.

5. Conservazione dei dati

I tuoi dati sono conservati per tutta la durata del tuo account. In caso di cancellazione dell'account, i dati identificativi vengono anonimizzati entro 30 giorni. I log di sistema sono conservati per un massimo di 90 giorni.

6. Età minima

WhosOut è riservato esclusivamente a utenti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Se sei a conoscenza che un minore ha creato un account, ti invitiamo a segnalarcelo a privacy@whosout.it.

7. I tuoi diritti (GDPR Art. 15–22)

Hai il diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti o incompleti
• Cancellare il tuo account e i dati associati ("diritto all'oblio")
• Ricevere i tuoi dati in formato strutturato e leggibile da macchina (portabilità)
• Opporti al trattamento basato su legittimo interesse
• Revocare il consenso in qualsiasi momento
• Proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it)

Per esercitare i tuoi diritti scrivi a privacy@whosout.it. Risponderemo entro 30 giorni.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione. Le password e le credenziali sono cifrate tramite i sistemi di sicurezza del dispositivo (Keystore Android / Keychain iOS).

9. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa policy in qualsiasi momento. In caso di modifiche sostanziali ti informeremo tramite notifica in-app.