Wevo — Documenti legali

Informativa sulla privacy

Versione 1.0 · In vigore dal 19 luglio 2026

Questa informativa descrive quali dati personali vengono trattati quando utilizzi Wevo, per quali finalità, su quali basi giuridiche e per quanto tempo, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"). È scritta per essere letta: se qualcosa non ti è chiaro, i recapiti per chiedere spiegazioni sono alla sezione 12.

1. Principi che seguiamo

Wevo è un'applicazione sociale: per funzionare deve necessariamente trattare alcuni dati che ti riguardano e mostrarne una parte ad altri utenti. Al di fuori di questo, il criterio adottato è la riduzione al minimo.

Non vendiamo i tuoi dati e non li cediamo a intermediari pubblicitari o data broker.
Raccogliamo solo ciò che serve a far funzionare le funzionalità che utilizzi.
Il tuo indirizzo email non è conservato nel profilo pubblico né leggibile da altri utenti: risiede unicamente nel sistema di autenticazione.
Puoi eliminare integralmente il tuo account, e con esso i tuoi dati, direttamente dall'applicazione, senza doverci contattare.

2. Dati trattati

I dati sono in massima parte forniti da te. Alcuni si generano automaticamente dall'utilizzo del Servizio.

Categoria	Dati
Dati di account	Indirizzo email, password (conservata esclusivamente in forma cifrata dal fornitore di autenticazione, mai in chiaro e mai a noi accessibile), nome, nome utente, data di nascita.
Dati di profilo	Fotografie, descrizione personale, città, genere, occupazione, interessi, eventuali identificativi di piattaforme di gioco che scegli di collegare. Tutti facoltativi salvo quanto indicato in fase di registrazione.
Contenuti	Messaggi delle conversazioni private; messaggi della chat delle stanze, di natura effimera; arredamento della stanza e aspetto dell'avatar.
Dati di utilizzo	Preferenze espresse in fase di scoperta dei profili, contatti reciproci stabiliti, stato di presenza online, posizione dell'avatar all'interno di una stanza, saldo e movimenti della valuta virtuale, ricompense ottenute.
Dati tecnici	Identificativo dell'installazione, token per le notifiche push (se le attivi), indirizzo IP e informazioni essenziali sul dispositivo, registrati per finalità di sicurezza e prevenzione degli abusi.
Dati pubblicitari	Identificativo pubblicitario del dispositivo, trattato dal fornitore di annunci esclusivamente se presti il relativo consenso (sezione 7).
Segnalazioni	Contenuto delle segnalazioni che invii o che ti riguardano, e relativo esito.

Non trattiamo dati di geolocalizzazione precisa, non raccogliamo la rubrica dei contatti e non richiediamo categorie particolari di dati ai sensi dell'articolo 9 GDPR. Se scegli di indicare nel profilo informazioni che rientrano in tali categorie (ad esempio riferimenti all'orientamento sessuale o alle convinzioni personali), tale pubblicazione avviene per tua libera scelta e con il tuo consenso, ed è revocabile modificando o rimuovendo il dato.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Creazione e gestione dell'account; erogazione delle funzionalità di profilo, scoperta, contatti, messaggistica, stanze ed economia virtuale	Esecuzione del contratto — art. 6.1.b GDPR
Sicurezza del Servizio, prevenzione di frodi e abusi, gestione di blocchi e segnalazioni, moderazione dei contenuti	Legittimo interesse a tutelare gli utenti e l'integrità del Servizio — art. 6.1.f GDPR
Verifica dell'indirizzo email e comunicazioni di servizio	Esecuzione del contratto — art. 6.1.b GDPR
Notifiche push relative a messaggi e attività	Consenso espresso tramite il sistema operativo del dispositivo — art. 6.1.a GDPR
Pubblicità personalizzata	Consenso — art. 6.1.a GDPR, revocabile in qualsiasi momento
Adempimento di obblighi di legge e riscontro a richieste dell'autorità	Obbligo legale — art. 6.1.c GDPR

Ove il trattamento si fondi sul legittimo interesse, abbiamo valutato che tale interesse non prevalga sui tuoi diritti e libertà; puoi comunque opporti secondo quanto indicato alla sezione 10.

Il Servizio non impiega processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona. L'ordinamento dei profili mostrati costituisce una funzionalità di presentazione dei contenuti e non ha tale natura.

4. Cosa vedono gli altri utenti

Sono visibili agli altri utenti registrati: le tue fotografie, il nome e il nome utente, la descrizione, la città, il genere, gli interessi, gli eventuali identificativi di gioco collegati, lo stato di presenza online, la tua stanza e l'aspetto del tuo avatar. È la finalità stessa dell'applicazione, e ti invitiamo a pubblicare solo ciò che sei disposto a rendere visibile.

Non sono mai visibili agli altri utenti: il tuo indirizzo email, la tua password, la tua data di nascita esatta, il saldo dettagliato dei movimenti della valuta virtuale, le segnalazioni che hai inviato e i blocchi che hai impostato.

I contenuti delle conversazioni private sono accessibili unicamente ai partecipanti alla conversazione. Ricorda tuttavia che il destinatario può conservarne copia con mezzi esterni al Servizio, sui quali non abbiamo alcun controllo.

5. Età minima e tutela dei minori

Il Servizio è riservato a persone che abbiano compiuto 18 anni. La data di nascita è richiesta in fase di registrazione e non è successivamente modificabile. Non trattiamo consapevolmente dati di minori: qualora emergano elementi che indichino la titolarità di un account da parte di un minore, l'account viene chiuso e i dati eliminati. Se ritieni che un minore stia utilizzando il Servizio, segnalacelo ai recapiti indicati alla sezione 12.

6. Fornitori e trasferimenti extra-UE

Per erogare il Servizio ci avvaliamo di fornitori di infrastruttura che trattano dati per nostro conto in qualità di responsabili del trattamento, sulla base di accordi conformi all'articolo 28 GDPR.

Fornitore	Ruolo
Google Ireland Ltd. / Google LLC — piattaforma Firebase	Autenticazione, database dei profili e dei contenuti, database in tempo reale per la presenza e le stanze, archiviazione delle immagini, esecuzione della logica applicativa, notifiche push, hosting della versione web.
Google Ireland Ltd. / Google LLC — AdMob	Erogazione e misurazione dei messaggi pubblicitari, previo consenso ove richiesto.

I dati sono ospitati su infrastrutture situate nell'Unione europea e negli Stati Uniti. I trasferimenti verso paesi terzi avvengono sulla base della decisione di adeguatezza relativa al EU-U.S. Data Privacy Framework e, in via ulteriore e cautelativa, delle clausole contrattuali tipo adottate dalla Commissione europea, integrate da misure supplementari di natura tecnica quali la cifratura in transito e a riposo.

Al di fuori dei fornitori sopra indicati, i tuoi dati non sono comunicati a terzi, salvo quando ciò sia necessario per adempiere a un obbligo di legge, dare seguito a una richiesta legittima dell'autorità giudiziaria o accertare, esercitare o difendere un diritto in sede giudiziaria.

7. Pubblicità e identificativi del dispositivo

Il Servizio può mostrare messaggi pubblicitari, inclusi contenuti a ricompensa la cui visualizzazione è volontaria. Alla prima apertura ti viene presentato un modulo di consenso che consente di scegliere se accettare la pubblicità personalizzata, basata su identificativi pubblicitari del dispositivo.

Se non presti il consenso, continuerai a vedere annunci ma non personalizzati sulla base del tuo profilo pubblicitario. Puoi modificare la tua scelta in ogni momento dalle impostazioni dell'applicazione, e puoi inoltre azzerare o limitare l'identificativo pubblicitario dalle impostazioni del tuo dispositivo.

Il sito web pubblico è esclusivamente informativo: non consente di creare un account o di accedere al Servizio e, allo stato attuale, non utilizza sistemi di analytics, cookie pubblicitari o altri strumenti di profilazione.

8. Tempi di conservazione

Dato	Conservazione
Account, profilo, fotografie, contatti, conversazioni, stanza, valuta virtuale	Per tutta la durata dell'account. Eliminati alla cancellazione.
Presenza online, posizione dell'avatar, chat delle stanze	Dati effimeri, rimossi al termine della sessione o all'uscita dalla stanza.
Token per le notifiche push	Fino alla revoca del permesso, alla disinstallazione o alla cancellazione dell'account.
Registri tecnici e di sicurezza	Periodo limitato, di norma non superiore a dodici mesi.
Segnalazioni di moderazione e provvedimenti adottati	Fino a ventiquattro mesi, anche successivamente alla cancellazione dell'account dell'utente coinvolto, in forma ridotta al minimo necessario, quale registro di sicurezza (legittimo interesse) e a fini di tutela in sede di eventuale contestazione.

Alla cancellazione dell'account, i dati vengono rimossi dai sistemi attivi senza ingiustificato ritardo. Copie residue possono permanere nei backup dei fornitori di infrastruttura per un periodo tecnicamente limitato, al termine del quale vengono sovrascritte.

9. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: cifratura delle comunicazioni in transito e dei dati a riposo; conservazione delle password affidata al fornitore di autenticazione in forma non reversibile e a noi non accessibile; regole di accesso che impediscono a un utente di leggere o modificare i dati di un altro; esecuzione delle operazioni sensibili — invio di messaggi, movimenti della valuta virtuale, eliminazione dell'account — esclusivamente su logica lato server, non alterabile dall'applicazione; limitazioni di frequenza contro l'uso automatizzato.

Nessun sistema è però sicuro in modo assoluto. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e libertà, provvederemo alle comunicazioni previste dagli articoli 33 e 34 GDPR.

10. I tuoi diritti

In relazione ai tuoi dati personali puoi esercitare i diritti previsti dagli articoli 15–22 GDPR: accesso ai dati e alle informazioni sul trattamento; rettifica dei dati inesatti; cancellazione; limitazione del trattamento; portabilità in formato strutturato e leggibile da dispositivo automatico; opposizione ai trattamenti fondati sul legittimo interesse; revoca del consenso in qualsiasi momento, per i trattamenti che vi si fondano, senza pregiudizio per la liceità del trattamento già effettuato.

Le modalità più rapide sono all'interno dell'applicazione:

Modificare o correggere i tuoi dati — dalla schermata del profilo;
Revocare il consenso pubblicitario — da Impostazioni;
Cancellare l'account e i dati associati — da Impostazioni → Elimina account.

Per ogni altra richiesta puoi scrivere ai recapiti indicati di seguito: riscontriamo entro un mese dal ricevimento, termine prorogabile di due mesi in caso di richieste particolarmente complesse, con informativa sui motivi del ritardo. Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi abitualmente.

11. Aggiornamenti dell'informativa

Questa informativa può essere aggiornata per riflettere modifiche del Servizio, dei fornitori utilizzati o del quadro normativo. La versione vigente è sempre pubblicata su questa pagina, con numero di versione e data di entrata in vigore in testa al documento. Le modifiche sostanziali sono comunicate in applicazione con ragionevole anticipo.

12. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali raccolti tramite il Servizio è la persona fisica che attualmente gestisce Wevo in forma individuale, di seguito identificata ai sensi dell'articolo 13.1.a GDPR. Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di cui all'articolo 37 GDPR.

Titolare del trattamento: Diego Riccardi
Contatto per l'esercizio dei diritti e ogni questione relativa ai dati personali: riccardididego9@gmail.com
Sito web: www.ddiego.dev

Nel contattarci, ti invitiamo a specificare il nome utente associato al tuo account, così da consentirci di individuare correttamente i dati oggetto della richiesta. Potremmo chiedere elementi ulteriori qualora sussistano dubbi ragionevoli sull'identità del richiedente, ai sensi dell'articolo 12.6 GDPR.