Wevo — Documenti legali
Informativa sulla privacy
Questa informativa descrive quali dati personali vengono trattati quando utilizzi Wevo, per quali finalità, su quali basi giuridiche e per quanto tempo, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"). È scritta per essere letta: se qualcosa non ti è chiaro, i recapiti per chiedere spiegazioni sono alla sezione 12.
1. Principi che seguiamo
Wevo è un'applicazione sociale: per funzionare deve necessariamente trattare alcuni dati che ti riguardano e mostrarne una parte ad altri utenti. Al di fuori di questo, il criterio adottato è la riduzione al minimo.
- Non vendiamo i tuoi dati e non li cediamo a intermediari pubblicitari o data broker.
- Raccogliamo solo ciò che serve a far funzionare le funzionalità che utilizzi.
- Il tuo indirizzo email non è conservato nel profilo pubblico né leggibile da altri utenti: risiede unicamente nel sistema di autenticazione.
- Puoi eliminare integralmente il tuo account, e con esso i tuoi dati, direttamente dall'applicazione, senza doverci contattare.
2. Dati trattati
I dati sono in massima parte forniti da te. Alcuni si generano automaticamente dall'utilizzo del Servizio.
| Categoria | Dati |
|---|---|
| Dati di account | Indirizzo email, password (conservata esclusivamente in forma cifrata dal fornitore di autenticazione, mai in chiaro e mai a noi accessibile), nome, nome utente, data di nascita. |
| Dati di profilo | Fotografie, descrizione personale, città, genere, occupazione, interessi, eventuali identificativi di piattaforme di gioco che scegli di collegare. Tutti facoltativi salvo quanto indicato in fase di registrazione. |
| Verifica del profilo | Se scegli di richiedere il badge «Verificato»: un selfie scattato dal vivo con la posa indicata dall'applicazione. Lo vedono soltanto i moderatori, per confrontarlo con le foto del tuo profilo; non è mai visibile ad altri utenti e viene cancellato non appena la richiesta è approvata o respinta. |
| Contenuti | Messaggi delle conversazioni private; messaggi scritti e messaggi vocali della chat delle stanze, di natura effimera; arredamento della stanza e aspetto dell'avatar. |
| Dati di utilizzo | Preferenze espresse in fase di scoperta dei profili, contatti reciproci stabiliti, stato di presenza online, posizione dell'avatar all'interno di una stanza, saldo e movimenti della valuta virtuale, ricompense ottenute. |
| Acquisti | Prodotto acquistato, identificativo e data della transazione, coin accreditati ed eventuali rimborsi. I dati di pagamento (carta, conto, indirizzo di fatturazione) sono trattati esclusivamente da Apple o da Google: non li riceviamo. |
| Dati tecnici | Identificativo dell'installazione, token per le notifiche push (se le attivi), indirizzo IP e informazioni essenziali sul dispositivo, registrati per finalità di sicurezza e prevenzione degli abusi. |
| Diagnostica e statistiche d'uso | Rapporti sugli arresti anomali e sugli errori dell'applicazione (traccia tecnica dell'errore, modello del dispositivo, versioni del sistema operativo e dell'app), collegati al tuo account per poter risolvere i problemi che ci segnali. Statistiche d'uso: schermate visitate ed eventi principali, come registrazione, swipe, match e acquisti, legate all'installazione dell'app e mai al tuo account né all'identificativo pubblicitario; la posizione approssimativa (paese, regione o città) è ricavata dall'indirizzo IP, che non viene conservato. Puoi disattivare entrambe le raccolte in qualsiasi momento (sezione 10). |
| Dati pubblicitari | Identificativo pubblicitario del dispositivo, trattato dal fornitore di annunci esclusivamente se presti il relativo consenso (sezione 7). Per accreditare i coin dei contenuti a ricompensa, al fornitore di annunci viene inoltre trasmesso un identificativo interno del tuo account, che ci viene restituito a visione completata. |
| Segnalazioni | Contenuto delle segnalazioni che invii o che ti riguardano, esito della moderazione, anche automatica (sezione 3), e provvedimenti adottati. |
| Comunicazioni | Indirizzo email, contenuto del messaggio e metadati tecnici delle comunicazioni che invii ai recapiti del Servizio o che ricevi per la gestione dell'account. |
Non trattiamo dati di geolocalizzazione precisa e non accediamo alla posizione del dispositivo: la città è quella che scegli da un elenco, e le sue coordinate indicative servono solo a proporti prima i profili più vicini. Non raccogliamo la rubrica dei contatti e non richiediamo categorie particolari di dati ai sensi dell'articolo 9 GDPR. Il selfie di verifica non è sottoposto a riconoscimento facciale né ad altri trattamenti biometrici: il confronto con le foto del profilo lo svolge una persona. Se scegli di indicare nel profilo informazioni che rientrano in tali categorie (ad esempio riferimenti all'orientamento sessuale o alle convinzioni personali), tale pubblicazione avviene per tua libera scelta e con il tuo consenso, ed è revocabile modificando o rimuovendo il dato.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account; erogazione delle funzionalità di profilo, scoperta, contatti, messaggistica, stanze ed economia virtuale | Esecuzione del contratto — art. 6.1.b GDPR |
| Sicurezza del Servizio, prevenzione di frodi e abusi, gestione di blocchi e segnalazioni, moderazione dei contenuti, anche con strumenti automatici | Legittimo interesse a tutelare gli utenti e l'integrità del Servizio — art. 6.1.f GDPR |
| Verifica del profilo e assegnazione del badge «Verificato», su tua richiesta | Esecuzione del contratto — art. 6.1.b GDPR. La verifica è facoltativa. |
| Acquisto di coin; gestione delle richieste di rimborso presentate allo store | Esecuzione del contratto — art. 6.1.b GDPR; legittimo interesse a prevenire gli abusi dei rimborsi — art. 6.1.f GDPR |
| Rapporti sugli arresti anomali e sugli errori, per individuare e correggere i malfunzionamenti | Legittimo interesse a garantire il funzionamento e la stabilità del Servizio — art. 6.1.f GDPR |
| Statistiche d'uso, per capire come viene utilizzato il Servizio e migliorarlo | Legittimo interesse al miglioramento del Servizio — art. 6.1.f GDPR. La raccolta è ridotta al minimo (sezione 2) e puoi opporti in ogni momento da Impostazioni. |
| Verifica dell'indirizzo email e comunicazioni di servizio | Esecuzione del contratto — art. 6.1.b GDPR |
| Riscontro alle richieste inviate ai recapiti del Servizio | Esecuzione del contratto o di misure precontrattuali — art. 6.1.b GDPR; legittimo interesse a gestire le comunicazioni — art. 6.1.f GDPR; obbligo legale per le richieste relative ai diritti — art. 6.1.c GDPR |
| Notifiche push relative a messaggi e attività | Consenso espresso tramite il sistema operativo del dispositivo — art. 6.1.a GDPR |
| Pubblicità personalizzata | Consenso — art. 6.1.a GDPR, revocabile in qualsiasi momento |
| Adempimento di obblighi di legge e riscontro a richieste dell'autorità | Obbligo legale — art. 6.1.c GDPR |
Ove il trattamento si fondi sul legittimo interesse, abbiamo valutato che tale interesse non prevalga sui tuoi diritti e libertà; puoi comunque opporti secondo quanto indicato alla sezione 10.
Il Servizio non impiega processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona. L'ordinamento dei profili mostrati costituisce una funzionalità di presentazione dei contenuti e non ha tale natura.
Le foto che carichi nel profilo vengono analizzate automaticamente per individuare contenuti espliciti o violenti: quelle giudicate tali vengono rimosse. Se ritieni che una rimozione sia errata puoi contestarla ai recapiti per la moderazione indicati nei Termini di servizio: la decisione verrà riesaminata da una persona.
4. Cosa vedono gli altri utenti
Sono visibili agli altri utenti registrati: le tue fotografie, il nome e il nome utente, l'età e il segno zodiacale che ne deriva, la descrizione, la città, il genere, gli interessi, gli eventuali identificativi di gioco collegati, il badge «Verificato» se lo ottieni, lo stato di presenza online, la tua stanza e l'aspetto del tuo avatar. I messaggi scritti e vocali che invii nella chat di una stanza li vede, o li ascolta in diretta, chi è presente nella stanza in quel momento. È la finalità stessa dell'applicazione, e ti invitiamo a pubblicare solo ciò che sei disposto a rendere visibile.
Non sono mai visibili agli altri utenti: il tuo indirizzo email, la tua password, la tua data di nascita esatta, il selfie di verifica, il saldo dettagliato dei movimenti della valuta virtuale, i tuoi acquisti, le segnalazioni che hai inviato e i blocchi che hai impostato.
I contenuti delle conversazioni private sono accessibili unicamente ai partecipanti alla conversazione. Ricorda tuttavia che il destinatario può conservarne copia con mezzi esterni al Servizio, sui quali non abbiamo alcun controllo.
5. Età minima e tutela dei minori
Il Servizio è riservato a persone che abbiano compiuto 18 anni. La data di nascita è richiesta in fase di registrazione e non è successivamente modificabile. Non trattiamo consapevolmente dati di minori: qualora emergano elementi che indichino la titolarità di un account da parte di un minore, l'account viene chiuso e i dati eliminati. Se ritieni che un minore stia utilizzando il Servizio, segnalacelo ai recapiti indicati alla sezione 12.
6. Fornitori e trasferimenti extra-UE
Per erogare il Servizio e gestire le comunicazioni ci avvaliamo dei fornitori indicati di seguito. Quando trattano dati per nostro conto, operano in qualità di responsabili del trattamento sulla base degli accordi applicabili; per gli eventuali trattamenti svolti per finalità proprie, operano secondo i ruoli descritti nelle rispettive informative.
| Fornitore | Ruolo |
|---|---|
| Google Ireland Ltd. / Google LLC — piattaforma Firebase | Autenticazione, database dei profili e dei contenuti, database in tempo reale per la presenza e le stanze, archiviazione delle immagini, esecuzione della logica applicativa, notifiche push, hosting della versione web, rapporti sugli arresti anomali (Crashlytics) e statistiche d'uso (Google Analytics for Firebase). |
| Google Ireland Ltd. / Google LLC — Google Cloud Vision | Analisi automatica delle foto caricate nel profilo per individuare contenuti espliciti o violenti. Le immagini sono trattate per nostro conto solo per il tempo dell'analisi. |
| Google Ireland Ltd. / Google LLC — AdMob | Erogazione e misurazione dei messaggi pubblicitari, previo consenso ove richiesto, e conferma della visione dei contenuti a ricompensa. |
| Apple Distribution International Ltd. — App Store; Google Ireland Ltd. — Google Play | Pagamento degli acquisti in-app e gestione delle richieste di rimborso, in qualità di titolari autonomi del trattamento. Ci comunicano solo i dati necessari a verificare l'acquisto; quando uno store ci interpella su una richiesta di rimborso, gli trasmettiamo le informazioni indicate nei Termini di servizio (sezione 7.4). |
| Plus Five Five, Inc. — Resend | Invio delle email transazionali necessarie alla gestione dell'account, come verifica dell'indirizzo e recupero della password. |
| Cloudflare, Inc. — Email Routing | Inoltro delle email inviate agli indirizzi pubblici del dominio wevospace.com. |
| Google Ireland Ltd. / Google LLC — Gmail | Ricezione, conservazione e gestione delle comunicazioni inviate ai recapiti pubblici del Servizio. |
I dati sono ospitati su infrastrutture situate nell'Unione europea e negli Stati Uniti. I trasferimenti verso paesi terzi avvengono sulla base della decisione di adeguatezza relativa al EU-U.S. Data Privacy Framework e, in via ulteriore e cautelativa, delle clausole contrattuali tipo adottate dalla Commissione europea, integrate da misure supplementari di natura tecnica quali la cifratura in transito e a riposo.
Al di fuori dei fornitori sopra indicati, i tuoi dati non sono comunicati a terzi, salvo quando ciò sia necessario per adempiere a un obbligo di legge, dare seguito a una richiesta legittima dell'autorità giudiziaria o accertare, esercitare o difendere un diritto in sede giudiziaria.
7. Pubblicità e identificativi del dispositivo
Il Servizio può mostrare messaggi pubblicitari, inclusi contenuti a ricompensa la cui visualizzazione è volontaria. Alla prima apertura ti viene presentato un modulo di consenso che consente di scegliere se accettare la pubblicità personalizzata, basata su identificativi pubblicitari del dispositivo.
Se non presti il consenso, continuerai a vedere annunci ma non personalizzati sulla base del tuo profilo pubblicitario. Puoi modificare la tua scelta in ogni momento dalle impostazioni dell'applicazione, e puoi inoltre azzerare o limitare l'identificativo pubblicitario dalle impostazioni del tuo dispositivo.
Le statistiche d'uso descritte alla sezione 2 non utilizzano l'identificativo pubblicitario, non vengono usate per mostrarti annunci e non vengono cedute a terzi per finalità proprie.
Il sito web pubblico è esclusivamente informativo: non consente di creare un account o di accedere al Servizio e, allo stato attuale, non utilizza sistemi di analytics, cookie pubblicitari o altri strumenti di profilazione.
8. Tempi di conservazione
| Dato | Conservazione |
|---|---|
| Account, profilo, fotografie, contatti, conversazioni, stanza, valuta virtuale | Per tutta la durata dell'account. Eliminati alla cancellazione. |
| Presenza online e posizione dell'avatar | Dati effimeri, rimossi all'uscita dalla stanza o alla disconnessione. |
| Messaggi scritti della chat delle stanze | Cancellati automaticamente dopo 24 ore; la pulizia avviene una volta al giorno, quindi al più tardi entro 48 ore. |
| Messaggi vocali delle stanze | Ascoltabili solo in diretta; cancellati automaticamente entro pochi minuti. |
| Selfie di verifica | Fino alla decisione sulla richiesta, poi cancellato. Resta soltanto l'esito, cioè il badge, finché esiste l'account. |
| Registro degli acquisti (transazione, prodotto, coin accreditati, identificativo interno dell'account) | Anche dopo la cancellazione dell'account, per il tempo necessario a gestire i rimborsi che lo store notificasse in seguito e ad adempiere agli obblighi contabili e fiscali. |
| Rapporti sugli arresti anomali | 90 giorni. |
| Statistiche d'uso | I dati relativi ai singoli eventi, 2 mesi; i report aggregati, che non consentono di risalire a te, possono essere conservati più a lungo. |
| Token per le notifiche push | Fino alla revoca del permesso, alla disinstallazione o alla cancellazione dell'account. |
| Registri tecnici e di sicurezza | Periodo limitato, di norma non superiore a dodici mesi. |
| Segnalazioni di moderazione e provvedimenti adottati | Fino a ventiquattro mesi, anche successivamente alla cancellazione dell'account dell'utente coinvolto, in forma ridotta al minimo necessario, quale registro di sicurezza (legittimo interesse) e a fini di tutela in sede di eventuale contestazione. |
Alla cancellazione dell'account, i dati vengono rimossi dai sistemi attivi senza ingiustificato ritardo. Copie residue possono permanere nei backup dei fornitori di infrastruttura per un periodo tecnicamente limitato, al termine del quale vengono sovrascritte.
9. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: cifratura delle comunicazioni in transito e dei dati a riposo; conservazione delle password affidata al fornitore di autenticazione in forma non reversibile e a noi non accessibile; regole di accesso che impediscono a un utente di leggere o modificare i dati di un altro; esecuzione delle operazioni sensibili — invio di messaggi, movimenti della valuta virtuale, eliminazione dell'account — esclusivamente su logica lato server, non alterabile dall'applicazione; limitazioni di frequenza contro l'uso automatizzato.
Nessun sistema è però sicuro in modo assoluto. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e libertà, provvederemo alle comunicazioni previste dagli articoli 33 e 34 GDPR.
10. I tuoi diritti
In relazione ai tuoi dati personali puoi esercitare i diritti previsti dagli articoli 15–22 GDPR: accesso ai dati e alle informazioni sul trattamento; rettifica dei dati inesatti; cancellazione; limitazione del trattamento; portabilità in formato strutturato e leggibile da dispositivo automatico; opposizione ai trattamenti fondati sul legittimo interesse; revoca del consenso in qualsiasi momento, per i trattamenti che vi si fondano, senza pregiudizio per la liceità del trattamento già effettuato.
Le modalità più rapide sono all'interno dell'applicazione:
- Modificare o correggere i tuoi dati — dalla schermata del profilo;
- Revocare il consenso pubblicitario — da Impostazioni → Account;
- Opporti alle statistiche d'uso e ai rapporti sugli errori — da Impostazioni → Account → Statistiche e diagnostica;
- Cancellare l'account e i dati associati — da Impostazioni → Account → Elimina account.
Per ogni altra richiesta puoi scrivere ai recapiti indicati di seguito: riscontriamo entro un mese dal ricevimento, termine prorogabile di due mesi in caso di richieste particolarmente complesse, con informativa sui motivi del ritardo. Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi abitualmente.
11. Aggiornamenti dell'informativa
Questa informativa può essere aggiornata per riflettere modifiche del Servizio, dei fornitori utilizzati o del quadro normativo. La versione vigente è sempre pubblicata su questa pagina, con numero di versione e data di entrata in vigore in testa al documento. Le modifiche sostanziali sono comunicate in applicazione con ragionevole anticipo.
12. Titolare del trattamento e contatti
Il titolare del trattamento dei dati personali raccolti tramite il Servizio è la persona fisica che attualmente gestisce Wevo in forma individuale, di seguito identificata ai sensi dell'articolo 13.1.a GDPR. Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di cui all'articolo 37 GDPR.
- Titolare del trattamento
- Diego Riccardi
- Contatto per l'esercizio dei diritti e ogni questione relativa ai dati personali
- privacy@wevospace.com
- Sito web
- wevospace.com
Nel contattarci, ti invitiamo a specificare il nome utente associato al tuo account, così da consentirci di individuare correttamente i dati oggetto della richiesta. Potremmo chiedere elementi ulteriori qualora sussistano dubbi ragionevoli sull'identità del richiedente, ai sensi dell'articolo 12.6 GDPR.