Informativa sulla privacy
Questa informativa spiega come vengono trattati i dati personali di chi usa l’app HeySpot (per iOS e Android) e il sito heyspot.it, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
1. Titolare del trattamento
Il titolare del trattamento è Marco Coppola (il «Titolare»), con sede legale in Via Montedoro, 43 – 80059 Torre del Greco (NA) – Italia, partita IVA 09953911212, e-mail ingcoppolamarco@gmail.com.
Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti puoi scrivere a support@heyspot.it.
2. Quali dati trattiamo
2.1 Dati che ci fornisci tu
| Categoria | Dati | Obbligatori? |
|---|---|---|
| Account | indirizzo email, password, nome, username | Sì, per registrarti |
| Profilo | foto profilo, biografia, data di nascita, genere | No: li aggiungi tu dal profilo |
| Contenuti | Esperienze (testo, reazione, foto), consigli su uno Spot, Collection, Spot salvati, persone che segui e che ti seguono | Solo se usi queste funzioni |
| Segnalazioni | quando segnali un’Esperienza o un utente: il motivo che scegli tra quelli proposti, il contenuto o l’utente segnalato, il tuo identificativo di account, data e ora | Solo se usi la funzione «Segnala» |
| Assistenza | il contenuto dei messaggi che ci invii | Solo se ci scrivi |
La password non è mai visibile al Titolare: è gestita dal servizio Firebase Authentication di Google e conservata in forma protetta.
2.2 Dati raccolti mentre usi l’app
- Posizione. Solo se concedi il permesso «durante l’uso». Serve a due funzioni: calcolare la distanza in linea d’aria dagli Spot che hai salvato e verificare che tu sia vicino a uno Spot quando fai check-in. Il calcolo avviene sul tuo dispositivo e non salviamo le tue coordinate: quando fai check-in registriamo soltanto la data e l’ora del check-in. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del telefono.
- Fotocamera e foto. Se scegli di scattare o caricare una foto, l’app accede alla fotocamera o alla galleria solo per quell’azione. Le foto che carichi sono conservate su Firebase Storage.
- Notifiche push. Se le consenti, salviamo un identificativo del dispositivo (token di notifica) per poterti inviare le notifiche.
- Dati tecnici. Per far funzionare e proteggere i servizi, Google e Firebase trattano dati tecnici come indirizzo IP, identificativo dell’installazione, modello del dispositivo e versione del sistema operativo. Anche la lettura della configurazione remota dell’app (Firebase Remote Config) usa un identificativo di installazione.
- Accettazioni legali. Registriamo quale versione dei Termini e dell’Informativa hai accettato o letto, quando, da quale piattaforma (iOS o Android) e da quale schermata.
2.3 Cosa non facciamo
- Non vendiamo i tuoi dati.
- Non mostriamo pubblicità e non usiamo SDK pubblicitari.
- Non facciamo profilazione a fini di marketing e non usiamo strumenti di analisi o tracciamento di terze parti nell’app.
- Non prendiamo decisioni interamente automatizzate che producano effetti giuridici su di te.
3. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account e farti usare le funzioni dell’app (profilo, Esperienze, Collection, follow, check-in) | Esecuzione del contratto, art. 6.1.b GDPR |
| Usare la posizione per calcolare le distanze e verificare i check-in | Consenso, art. 6.1.a GDPR, che dai con il permesso di sistema e puoi revocare quando vuoi |
| Inviarti notifiche push | Consenso, art. 6.1.a GDPR, che dai con il permesso di sistema e puoi revocare quando vuoi |
| Rispondere alle tue richieste di assistenza | Esecuzione del contratto, art. 6.1.b GDPR |
| Garantire la sicurezza dei servizi, prevenire abusi e frodi, gestire le segnalazioni degli utenti e la moderazione dei contenuti | Legittimo interesse, art. 6.1.f GDPR |
| Generare la sintesi automatica delle Esperienze di uno Spot (vedi sezione 5) | Legittimo interesse, art. 6.1.f GDPR: offrire a tutti un riassunto utile dei consigli della community |
| Conservare la prova delle accettazioni di Termini e Informativa e difendere un diritto in sede giudiziaria | Legittimo interesse, art. 6.1.f GDPR |
| Adempiere obblighi di legge e richieste delle autorità | Obbligo legale, art. 6.1.c GDPR |
4. Chi può vedere i tuoi dati
4.1 Altri utenti
HeySpot è una community. Nell’app sono visibili agli altri utenti: nome, username, foto profilo e biografia; le tue Esperienze e i tuoi consigli, con testo, foto e reazione; le Collection che hai reso pubbliche; il numero di persone che segui e che ti seguono.
Le Collection private, le date dei tuoi check-in, la tua email, la data di nascita e il genere non sono mostrati agli altri utenti nell’app.
Ricorda che ciò che pubblichi in una Esperienza può essere visto da chiunque usi l’app: evita di scrivere dati personali tuoi o di altre persone.
Le segnalazioni che invii sono anonime: chi viene segnalato non sa che sei stato tu e le segnalazioni non sono visibili agli altri utenti. Le esamina solo il Titolare, che rivela chi ha segnalato soltanto se lo impone la legge o un’autorità.
4.2 Fornitori di servizi
Per offrire HeySpot ci affidiamo a fornitori che trattano dati per nostro conto, in qualità di responsabili del trattamento:
| Fornitore | Servizio | A cosa serve |
|---|---|---|
| Google (Firebase) | Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Hosting | Account, database, foto, logica server, notifiche, configurazione dell’app e di questo sito |
| Google (Maps Platform) | Google Maps SDK | Mappa dell’app; Google può ricevere l’indirizzo IP e dati tecnici del dispositivo |
| Google (Gemini API) | Modello di intelligenza artificiale | Sintesi delle Esperienze di uno Spot (sezione 5) |
| Apple e Google | Servizi di notifica push (APNs, FCM) | Recapito delle notifiche al tuo dispositivo |
Puoi consultare le informative di questi fornitori su policies.google.com/privacy e firebase.google.com/support/privacy.
Possiamo inoltre comunicare dati ad autorità pubbliche quando la legge lo richiede.
5. Sintesi automatica con intelligenza artificiale
Per mostrare a chi visita uno Spot i punti che emergono più spesso dalle Esperienze della community, usiamo il modello Gemini di Google.
- Inviamo al servizio solo i testi delle Esperienze e dei consigli scritti su quello Spot, senza username, nome, foto o altri dati che identifichino chi li ha scritti.
- Il modello restituisce un breve elenco di punti ricorrenti, che salviamo e mostriamo su quello Spot.
- Il risultato non produce effetti giuridici su nessuno e non influisce sull’accesso al servizio.
Poiché il testo è scritto da te, ti chiediamo di non inserire nelle Esperienze dati personali tuoi o di terzi. Hai diritto di opporti a questo trattamento scrivendoci (vedi sezione 8).
6. Trasferimenti fuori dallo Spazio economico europeo
Il database dell’app e le funzioni server sono ospitati in data center situati in Europa (Google Cloud). Alcuni servizi dei fornitori indicati alla sezione 4.2, come le notifiche, la mappa o l’intelligenza artificiale, possono comportare il trattamento di dati anche in paesi extra-UE, tra cui gli Stati Uniti.
In questi casi il trasferimento si fonda su una decisione di adeguatezza della Commissione europea (ad esempio l’EU-US Data Privacy Framework, a cui aderisce Google LLC) oppure sulle clausole contrattuali standard approvate dalla Commissione.
7. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Account, profilo e contenuti | Fino a quando elimini l’account |
| Dopo l’eliminazione dell’account | Cancelliamo subito credenziali, profilo, Esperienze, Collection, Spot salvati, check-in, relazioni di follow, foto e dispositivi registrati per le notifiche. Fanno eccezione i due registri indicati qui sotto |
| Segnalazioni | Per il tempo necessario a gestire la segnalazione, individuare abusi ripetuti e difendere un diritto in giudizio. Restano anche dopo l’eliminazione degli account coinvolti, ma da quel momento contengono solo identificativi tecnici che non puntano più a nessun dato personale: non contengono copia del testo o delle foto segnalate |
| Registro delle accettazioni legali | Dopo l’eliminazione dell’account restano solo data, versione del documento e piattaforma, collegati a un identificativo tecnico che non punta più a nessun dato personale. Li conserviamo per il tempo necessario a far valere o difendere un diritto in giudizio e in ogni caso non oltre 10 anni |
| Messaggi di assistenza | Per il tempo necessario a gestire la richiesta e a tutelare i nostri diritti |
| Contenuti rimossi per violazione dei Termini | Per il tempo necessario a gestire eventuali contestazioni o richieste delle autorità |
| Log tecnici dei fornitori | Secondo le politiche dei rispettivi fornitori |
8. I tuoi diritti
Hai diritto di:
- accedere ai tuoi dati e averne copia (art. 15);
- rettificarli se inesatti: molti si modificano direttamente da Impostazioni → Modifica profilo (art. 16);
- cancellarli (art. 17): puoi eliminare l’account dall’app, vedi la pagina Eliminazione account;
- limitare il trattamento (art. 18);
- portabilità: ricevere i dati che ci hai fornito in un formato strutturato (art. 20);
- opporti ai trattamenti fondati sul legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento già avvenuto: per la posizione e le notifiche basta cambiare il permesso nelle impostazioni del telefono;
- proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del tuo paese di residenza.
Per esercitare i diritti scrivi a support@heyspot.it, dall’indirizzo con cui ti sei registrato, così da poterti identificare. Rispondiamo entro un mese dalla richiesta.
Quando chiedi l’accesso ai dati contenuti in una segnalazione, possiamo limitarlo nella misura necessaria a proteggere l’identità di chi l’ha inviata e i diritti di altre persone (art. 15.4 GDPR).
9. Sicurezza
Le comunicazioni tra l’app e i server sono cifrate. L’accesso ai dati è protetto da regole di sicurezza che permettono a ciascun utente di modificare solo i propri contenuti, e l’accesso amministrativo è limitato. Nessun sistema è sicuro al cento per cento: in caso di violazione dei dati che ti riguardi, ti avvisiamo e informiamo il Garante nei casi e nei tempi previsti dalla legge.
10. Minori
HeySpot è riservata a chi ha almeno 14 anni. Non raccogliamo consapevolmente dati di persone più giovani: se veniamo a sapere che un account appartiene a un minore di 14 anni, lo eliminiamo. Se pensi che sia successo, scrivici.
11. Il sito heyspot.it
Il sito non usa cookie, non usa strumenti di analisi o tracciamento e non carica risorse da servizi di terze parti (come font o script esterni). Il servizio di hosting (Firebase Hosting, Google) registra nei log tecnici, per sicurezza e funzionamento, l’indirizzo IP e i dati della richiesta. Per questo motivo non serve alcun banner cookie.
12. Modifiche a questa informativa
Se cambiamo in modo sostanziale il modo in cui trattiamo i dati, ti avvisiamo nell’app e ti chiediamo di prenderne visione. La versione in vigore è sempre quella pubblicata su questa pagina, con numero di versione e data in alto. Conserviamo le versioni precedenti e puoi richiederle via email.
13. Contatti
Marco Coppola — support@heyspot.it