Informativa sulla Privacy
1. Titolare del Trattamento
ATIPICO S.R.L.S. (di seguito "noi", "nostro" o "l'App")
Sede legale: Corso Vittorio Emanuele II 71, 10128 Torino (TO), Italia
C.F. e P.IVA: 11979550016 — REA: TO-1255407
Email: support@thatsablast.it — Tel.: 011 996 1482
ATIPICO S.R.L.S. gestisce e distribuisce l'App "That's A Blast", di cui utilizza in licenza la proprietà intellettuale. "That's A Blast" è un marchio, non il soggetto giuridico titolare del trattamento.
Ai sensi del Regolamento (UE) 2016/679 (GDPR), il Titolare del Trattamento dei tuoi dati personali è il soggetto sopra indicato.
2. Dati Personali Raccolti
2.1 Dati forniti direttamente dall'utente
| Categoria | Dati | Obbligatorio |
|---|---|---|
| Registrazione | Nome, email, foto profilo (tramite Google Sign-In, Apple Sign-In o numero di telefono + OTP) | Sì |
| Iscrizione eventi | Nome e cognome, numero WhatsApp, dati dell'iscrizione e genere dichiarato facoltativamente (Donna, Uomo, Altro/non binario oppure non indicato) | Solo i dati necessari all'iscrizione; il genere è facoltativo |
| Profilo | Bio, preferenze lifestyle, preferenze alimentari/dietetiche, competenze (skills) | No |
| Contenuti | Foto, video, messaggi nelle chat, note spese condivise | No |
| Posizione GPS | Posizione geografica per la funzionalità "Nearby"; per mostrare, in forma approssimata, dove si trovano i partecipanti di un Blast a cui aderisci o i tuoi amici reciproci; oppure — solo se lo scegli tu esplicitamente in una chat — la tua posizione precisa in tempo reale con i partecipanti di quella conversazione, per la durata che scegli | No (consenso esplicito) |
| Rubrica | Numeri di telefono dei tuoi contatti, trasformati in un codice crittografico (hash) direttamente sul dispositivo prima dell'invio, per aiutarti a trovare amici già iscritti; nomi e foto dei contatti restano solo sul tuo dispositivo | No (consenso esplicito) |
| Pagamenti | Dati della carta di credito (gestiti esclusivamente da Stripe, Inc. — noi non li memorizziamo) | No |
2.2 Dati raccolti automaticamente
| Categoria | Dati | Finalità |
|---|---|---|
| Firebase Analytics | Interazioni con l'App, funzionalità utilizzate, durata sessioni, modello dispositivo, sistema operativo | Miglioramento servizio |
| Firebase Crashlytics | Report di crash, stack trace, stato dispositivo al momento dell'errore | Stabilità e debug |
| Sentry | Report di errori tecnici; in caso di crash o malfunzionamento può acquisire automaticamente uno screenshot della schermata visualizzata in quel momento (che può contenere contenuti a schermo, ad esempio testo di chat) e la struttura dell'interfaccia | Stabilità e debug |
| Firebase Cloud Messaging | Token dispositivo per notifiche push | Invio notifiche |
| Identificatori | Firebase UID, identificatore anonimo di installazione | Funzionamento servizio |
| Identificativo pubblicitario (Android) | Advertising ID (AD_ID), dichiarato come richiesto dalle policy del Play Store per le app che targettizzano Android 13+ | In verifica — vedi nota sotto |
2.3 Dati NON raccolti
- Non raccogliamo dati biometrici (Face ID/Touch ID sono gestiti dal sistema operativo)
- Non raccogliamo dati di navigazione web
- Non vendiamo dati personali a terzi
- Non facciamo profilazione per pubblicità mirata
Nota: stiamo verificando in Play Console se e come l'identificativo pubblicitario Android citato al punto 2.2 viene effettivamente utilizzato, per assicurarci che sia pienamente coerente con quanto dichiarato in questa sezione. Aggiorneremo questa pagina al termine della verifica.
2.4 Funzionalità che trattano dati in modo specifico
Canale voce di gruppo ("modalità voce"): l'App offre un canale voce live di gruppo in chat, di tipo push-to-talk: un solo partecipante alla volta può trasmettere audio agli altri membri del gruppo. Per questa funzionalità utilizziamo LiveKit come fornitore di infrastruttura di trasmissione audio in tempo reale. Il flusso audio non viene registrato né conservato da noi; sono salvati unicamente dati tecnici di coordinamento (chi sta parlando, durata del turno, numero di ascoltatori). Il tuo nome visualizzato viene condiviso con LiveKit durante la sessione vocale per identificarti agli altri partecipanti. La sede/regione del fornitore LiveKit è in fase di conferma e verrà aggiunta a questa pagina.
Suggerimenti con intelligenza artificiale: l'App utilizza il servizio di intelligenza artificiale generativa Gemini di Google per suggerire titoli, descrizioni e testi per i Blast che crei. Quando usi questa funzione, il testo che scrivi (ad esempio un titolo o una descrizione già in bozza) e alcune informazioni sull'evento (categoria, luogo, date) vengono inviati a Google per generare il suggerimento. Questi dati sono trattati da Google secondo la sua informativa privacy e non includono il tuo identificativo utente.
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base giuridica (GDPR) | Dettaglio |
|---|---|---|
| Creazione e gestione account | Art. 6(1)(b) — Esecuzione contratto | Necessario per usare l'App |
| Gestione delle iscrizioni agli eventi | Art. 6(1)(b) — Esecuzione del servizio richiesto | Registrazione, disponibilità dei posti e comunicazioni operative relative all'evento |
| Statistiche aggregate sul genere dei partecipanti agli eventi | Art. 6(1)(a) — Consenso | Il genere è facoltativo e la scelta di indicarlo non incide sulla possibilità di partecipare, sulla quota o sulla priorità di iscrizione |
| Funzionalità dell'App (chat, spese, blast) | Art. 6(1)(b) — Esecuzione contratto | Servizio richiesto dall'utente |
| Geolocalizzazione "Nearby" | Art. 6(1)(a) — Consenso | Puoi attivare/disattivare in qualsiasi momento |
| Analytics e miglioramento | Art. 6(1)(f) — Legittimo interesse | Migliorare prestazioni e UX |
| Crash reporting | Art. 6(1)(f) — Legittimo interesse | Garantire stabilità dell'App |
| Notifiche push | Art. 6(1)(a) — Consenso | Puoi disattivarle dalle impostazioni del dispositivo |
| Sicurezza e prevenzione abusi | Art. 6(1)(f) — Legittimo interesse | Protezione della piattaforma |
| Elaborazione pagamenti | Art. 6(1)(b) — Esecuzione contratto | Gestione spese condivise (via Stripe) |
4. Condivisione dei Dati
4.1 Con altri utenti
Le informazioni che condividi nell'App (nome, foto profilo, contenuti nei Blast, messaggi nelle chat di gruppo) sono visibili agli altri partecipanti dei Blast a cui aderisci. Questo è parte integrante del funzionamento del servizio.
Il genere eventualmente dichiarato durante l'iscrizione a un evento non viene pubblicato né mostrato agli altri partecipanti. È consultabile soltanto dagli organizzatori autorizzati nell'area riservata ed è utilizzato per statistiche organizzative aggregate.
4.2 Con fornitori di servizi (Sub-responsabili)
| Fornitore | Servizio | Sede | Garanzie |
|---|---|---|---|
| Google LLC (Firebase) | Auth, Database, Analytics, Crashlytics, Hosting, Cloud Messaging | USA | Standard Contractual Clauses (SCC) |
| Google LLC (Gemini AI) | Suggerimenti di testo generati dall'IA per i Blast | USA | SCC |
| LiveKit | Infrastruttura per il canale voce live di gruppo in chat | In verifica | In verifica |
| Sentry (Functional Software, Inc.) | Rilevamento e diagnosi di errori tecnici | USA | SCC |
| Apple Inc. | Sign-In con Apple | USA | SCC |
| Stripe, Inc. | Elaborazione pagamenti | USA | SCC, PCI-DSS Level 1 |
Tutti i fornitori sono vincolati da accordi di trattamento dati (DPA) conformi al GDPR. Per i fornitori con sede negli USA, il trasferimento avviene sulla base delle Standard Contractual Clauses. Per LiveKit, sede e garanzie di trasferimento sono in fase di conferma e verranno aggiornate su questa pagina.
4.3 Non condividiamo dati con
- Inserzionisti pubblicitari
- Data broker
- Social network (a meno che tu non scelga esplicitamente di condividere)
4.4 Trasferimenti extra-UE
I dati possono essere trasferiti negli USA verso i fornitori sopra indicati. Il trasferimento avviene sulla base delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea (Decisione 2021/914).
5. Conservazione dei Dati
| Tipo di dato | Durata conservazione |
|---|---|
| Account e profilo | Fino alla cancellazione dell'account da parte dell'utente |
| Iscrizioni agli eventi, incluso il genere facoltativo | Per il tempo necessario alla gestione e al controllo dell'evento e, successivamente, per eventuali obblighi o contestazioni applicabili |
| Contenuti (foto, video, messaggi) | Fino alla cancellazione del Blast o dell'account |
| Spese condivise | Fino al saldo completo + 24 mesi per obblighi fiscali |
| Dati analytics | 26 mesi (impostazione Firebase Analytics) |
| Crash report | 90 giorni |
| Log di sicurezza | 12 mesi |
Dopo la cancellazione dell'account, i dati vengono eliminati entro 30 giorni. Backup criptati vengono eliminati entro 90 giorni.
6. I Tuoi Diritti (GDPR Art. 15-22)
Hai il diritto di:
- Accesso (Art. 15) — Ottenere copia dei tuoi dati personali
- Rettifica (Art. 16) — Correggere dati inesatti o incompleti
- Cancellazione (Art. 17) — Richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
- Limitazione (Art. 18) — Limitare il trattamento in determinati casi
- Portabilità (Art. 20) — Ricevere i tuoi dati in formato strutturato e leggibile
- Opposizione (Art. 21) — Opporti al trattamento basato su legittimo interesse
- Revoca del consenso — In qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Come esercitare i tuoi diritti
- Dall'App: Impostazioni → Richiedi una copia dei dati (richiesta via email)
- Via email: hello@thatsablast.it (oggetto: "Richiesta Privacy — [tuo nome]")
- Cancellazione account: Impostazioni → Account → Elimina account
Risponderemo entro 30 giorni dalla ricezione della richiesta, come previsto dal GDPR.
Reclamo all'Autorità di Controllo
Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
- Sito web: www.garanteprivacy.it
- Email: garante@gpdp.it
- PEC: protocollo@pec.gpdp.it
7. SDK e Tecnologie di Terze Parti
L'App utilizza i seguenti SDK che possono raccogliere dati:
| SDK | Finalità | Dati raccolti | Privacy Policy |
|---|---|---|---|
| Firebase Auth | Autenticazione | Email, UID, token | |
| Firebase Firestore | Database | Contenuti utente | |
| Firebase Analytics | Analisi utilizzo | Eventi, sessioni, dispositivo | |
| Firebase Crashlytics | Crash reporting | Stack trace, stato dispositivo | |
| Firebase Cloud Messaging | Notifiche push | Token dispositivo | |
| Sentry | Rilevamento errori | Stack trace, screenshot dello schermo, struttura interfaccia al momento del crash | Sentry |
| LiveKit | Canale voce live di gruppo | Flusso audio (non registrato), nome visualizzato | In verifica |
| Google Gemini AI | Suggerimenti testo per i Blast | Testo inserito dall'utente, dati dell'evento | |
| Stripe | Pagamenti | Dati carta (su server Stripe) | Stripe |
| Google Sign-In | Login sociale | Nome, email, foto | |
| Apple Sign-In | Login sociale | Nome, email (opzionali) | Apple |
8. Sicurezza dei Dati
Adottiamo le seguenti misure per proteggere i tuoi dati:
- Crittografia in transito (TLS 1.3) e a riposo (AES-256)
- Autenticazione multi-fattore disponibile
- Accesso ai dati limitato al personale autorizzato
- Monitoraggio continuo con Firebase Security Rules
- Backup criptati e geolocalizzati nell'UE (ove possibile)
9. Minori
L'App è destinata a utenti di almeno 18 anni (o l'età minima prevista dalla legislazione locale, se superiore). Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia fornito dati personali, contattaci per la rimozione.
10. Modifiche alla Privacy Policy
In caso di modifiche sostanziali, ti informeremo tramite:
- Notifica in-app
- Email (se significativa)
- Aggiornamento della data "Ultimo aggiornamento" in questa pagina
Ti consigliamo di consultare periodicamente questa informativa.
11. Contatti
Per qualsiasi domanda relativa alla privacy:
- Email: hello@thatsablast.it
- Oggetto consigliato: "Privacy — That's A Blast"
- Tempo di risposta: entro 30 giorni
Questa informativa è conforme al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e alle linee guida dell'App Store di Apple e del Google Play Store.