Ti diamo il benvenuto su SoulSinq. Ci impegniamo a proteggere i tuoi dati personali e il tuo diritto alla privacy. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, comunichiamo e proteggiamo le tue informazioni quando usi la nostra applicazione mobile e i servizi correlati (il «Servizio»). Se non sei d’accordo con il suo contenuto, ti chiediamo di smettere di usare il Servizio.
1. Chi è responsabile dei tuoi dati
Il titolare del trattamento per il Servizio è la persona che lo gestisce:
[OPERATOR: FULL LEGAL NAME]
[POSTAL ADDRESS, COUNTRY]
Email: soulsinq@gmail.com
Poiché il gestore è stabilito in Svizzera, al di fuori dell’Unione europea, i soggetti seguenti rappresentano SoulSinq nell’Unione. Puoi scrivere loro in merito a qualsiasi aspetto della presente informativa:
- Rappresentante ai sensi dell’articolo 27 del GDPR: [EU REPRESENTATIVE: NAME, ADDRESS, EMAIL]
- Rappresentante legale ai sensi dell’articolo 13 del Regolamento sui servizi digitali (Digital Services Act, DSA): [DSA LEGAL REPRESENTATIVE: NAME, ADDRESS, EMAIL]
2. Informazioni che raccogliamo
2.1 Informazioni che ci fornisci direttamente
- Identità: nome, cognome (facoltativo), data di nascita, identità di genere (con un’eventuale descrizione personale) e il genere o i generi delle persone che ti interessa conoscere. Chi vuoi conoscere può rivelare il tuo orientamento sessuale, che rientra in una categoria particolare di dati: prima di conservare questa informazione ti chiediamo il consenso esplicito, e non viene mai mostrata sul tuo profilo.
- Contatti: indirizzo email.
- Posizione: la città che scegli dal nostro elenco di città durante la registrazione. Non raccogliamo posizioni GPS e non ricaviamo la tua posizione dal tuo indirizzo IP; la distanza per il matching viene calcolata a partire dalla città che hai scelto.
- Profilo e questionario: i tuoi interessi, i tuoi valori, i tuoi obiettivi di coppia, le tue risposte sullo stile di vita e il questionario di compatibilità: la sostanza stessa del modo in cui SoulSinq ti propone i tuoi match.
- Dati appartenenti a categorie particolari (solo con il tuo consenso esplicito): le risposte su religione/spiritualità, politica/visione del mondo e intimità fisica, compresa la scelta di «fede» tra i tuoi valori principali. Per ciascuno di questi temi l’app ti chiede il consenso prima di mostrarne le domande: senza un sì, le domande non vengono poste e nulla viene conservato. Se in seguito revochi questo consenso (Impostazioni → Scelte sulla privacy), le risposte vengono cancellate. Non vengono mai mostrate agli altri utenti.
- Foto: le tue foto del profilo. Secondo il principio di fondo di SoulSinq, vengono rivelate progressivamente: gli altri utenti ne vedono prima una versione sfocata, che diventa visibile riquadro dopo riquadro man mano che le tue interazioni con un match si approfondiscono.
- Comunicazioni: i messaggi di testo e le note vocali che invii ai tuoi Connect, e le tue risposte nei giochi dell’app a cui giocate insieme. Se modifichi o elimini un messaggio, questo cambia o scompare subito per voi due, e conserviamo una copia di ciò che era stato inviato in origine (il testo o, nel caso di una nota vocale, la registrazione) affinché una segnalazione relativa alla conversazione possa comunque essere esaminata. Questa copia non viene mai mostrata all’altra persona; solo un membro del team di moderazione appositamente formato può aprirla, e solo a partire da una segnalazione, operazione che viene registrata. È inclusa nell’esportazione dei tuoi dati e viene cancellata insieme al resto del tuo account.
- Segnalazioni: quando segnali qualcuno, o qualcuno ti segnala, conserviamo insieme alla segnalazione una copia della conversazione tra voi due così com’era in quel momento (fino ai suoi ultimi 200 messaggi, note vocali comprese). Un blocco elimina la conversazione per entrambe le persone; la copia è ciò che permette comunque a un membro del team di moderazione di esaminare la segnalazione. Solo un membro del team di moderazione appositamente formato può aprirla, e ogni apertura viene registrata. Viene eliminata 12 mesi dopo la decisione sulla segnalazione, o prima, quando uno dei due account viene cancellato.
- Credenziali dell’account: gestite da Firebase Authentication (la tua password viene conservata solo sotto forma di hash sicuro, oppure accedi con Google/Apple).
2.2 Informazioni raccolte automaticamente
- Dispositivo e notifiche push: la piattaforma del dispositivo, il token di registrazione per le notifiche push necessario a recapitare le notifiche che hai attivato, il fuso orario del tuo dispositivo, che usiamo solo per rispettare le ore di silenzio secondo la tua ora locale, e la lingua in cui usi l’app, che usiamo solo per scriverti in quella lingua le notifiche e le nostre email.
- Rapporti sugli arresti anomali: dati diagnostici tecnici sugli arresti anomali raccolti tramite Firebase Crashlytics, per consentirci di correggere i difetti. I rapporti sugli arresti anomali non vengono usati a fini pubblicitari.
- Attività di matching: le tue interazioni con i profili suggeriti e con i Connect (mi interessa/passo, messaggi inviati, giochi completati, avanzamento della rivelazione): è questo che fa avanzare la rivelazione progressiva delle foto e migliora i tuoi suggerimenti.
- Registri del servizio: registri tecnici essenziali, per la sicurezza e l’affidabilità. Il nostro fornitore di hosting vi registra l’indirizzo IP e l’ora di ogni richiesta ai nostri server; vengono conservati per 30 giorni. Di proposito non registriamo il contenuto dei messaggi.
2.3 Informazioni provenienti da terzi
Se accedi con Google (o, su iOS, con Apple), riceviamo da quel fornitore il tuo nome e il tuo indirizzo email, nei limiti delle impostazioni che hai scelto presso di esso.
3. Come e perché usiamo le tue informazioni
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creazione e gestione del tuo account; funzionamento dell’algoritmo di matching; suggerimento di profili compatibili; la funzione di rivelazione progressiva delle foto; messaggi, note vocali e giochi tra Connect | Esecuzione di un contratto (art. 6, par. 1, lett. b)) |
| Uso dell’informazione su chi vuoi conoscere (che può rivelare il tuo orientamento sessuale) per suggerirti delle persone | Il tuo consenso esplicito (art. 9, par. 2, lett. a)), chiesto prima che il dato venga conservato. Senza di esso il Servizio non può suggerirti nessuno; lo revochi eliminando il tuo account |
| Conservazione delle tue risposte su religione/spiritualità, politica/visione del mondo e intimità fisica e loro uso nel matching | Il tuo consenso esplicito (art. 9, par. 2, lett. a)): facoltativo, revocabile in Impostazioni → Scelte sulla privacy; la revoca cancella le risposte |
| Comunicazione via email di una decisione di moderazione relativa al tuo account o a una segnalazione che hai presentato | Obbligo legale (art. 6, par. 1, lett. c)): articoli 16 e 17 del Regolamento sui servizi digitali dell’UE (DSA) |
| Notifiche push sui tuoi match e sulle tue conversazioni | Esecuzione di un contratto; puoi gestire le categorie in Impostazioni e disattivarle del tutto nelle impostazioni del tuo dispositivo |
| Controllo delle foto caricate per individuare contenuti vietati (controllo automatizzato tramite Google Cloud Vision, seguito, quando segnala qualcosa, dall’esame di quella foto da parte di un membro autorizzato del nostro team), gestione delle segnalazioni e dei blocchi (compresa la lettura della conversazione oggetto di una segnalazione e la conservazione della copia descritta nella sezione 2.1), prevenzione di frodi e abusi, limitazione della frequenza delle richieste | Legittimo interesse (art. 6, par. 1, lett. f)): mantenere sicuro il Servizio |
| Redazione di un breve riassunto IA dei motivi per cui due persone sono compatibili, con Google Gemini (su Vertex AI, nell’UE) | Il tuo consenso (art. 6, par. 1, lett. a)), dato da entrambe le persone: un riassunto viene scritto solo se sia tu sia l’altra persona avete attivato questa funzione. Vengono inviati solo i nomi degli argomenti in comune che non sono privati: mai nomi di persone, foto, messaggi o risposte. Puoi revocarlo in qualsiasi momento in Impostazioni → Scelte sulla privacy; qualsiasi riassunto può essere segnalato dall’app, e la segnalazione lo rimuove immediatamente. Nei tuoi confronti non viene presa alcuna decisione automatizzata che produca effetti giuridici. |
| Rilevamento degli arresti anomali e diagnostica del servizio | Legittimo interesse: un’app funzionante e sicura |
| Statistiche d’uso anonime | Solo con il tuo consenso (Impostazioni → Scelte sulla privacy); al momento nell’app non è attivo alcun SDK di analisi |
| Adempimento degli obblighi di legge e applicazione dei nostri Termini | Obbligo legale (art. 6, par. 1, lett. c)); legittimo interesse |
Non usiamo le tue foto per il riconoscimento facciale e non prendiamo nei tuoi confronti decisioni automatizzate che producano effetti giuridici o che incidano in modo analogo significativamente su di te.
4. La funzione di rivelazione progressiva delle foto
Quando carichi delle foto, queste vengono conservate in modo sicuro sui nostri server nell’UE e non vengono mai mostrate direttamente agli altri utenti. Un match vede prima una versione completamente sfocata; man mano che tu e il tuo match interagite, i riquadri della foto diventano visibili. Nessun altro utente riceve mai il file originale, ma solo l’immagine composita, parzialmente rivelata. Quando il nostro controllo automatizzato segnala una foto, un membro autorizzato del nostro team ne visualizza l’originale per decidere in merito, e ogni accesso di questo tipo viene registrato. Mantieni il pieno controllo e puoi eliminare le tue foto in qualsiasi momento.
5. Condivisione delle tue informazioni
5.1 Con altri utenti
Le informazioni del tuo profilo (nome, età, città e i contenuti del profilo che hai scelto di condividere) vengono mostrate agli utenti a cui il tuo profilo viene suggerito o con cui hai un match, e le tue foto progressivamente, come descritto nella sezione 4. Un match vede anche quanto siete compatibili, nel complesso e sui vostri tre argomenti in comune più forti (che possono includere le finanze, la vicinanza o la storia familiare), sotto forma di percentuali, mai le tue risposte vere e proprie. Il tuo cognome, il tuo indirizzo email, la tua data di nascita esatta e le tue risposte appartenenti a categorie particolari di dati non vengono mai mostrati agli altri utenti.
5.2 Con fornitori di servizi (responsabili del trattamento)
Per far funzionare il Servizio ci avvaliamo di un numero ristretto di fornitori, vincolati da accordi sul trattamento dei dati:
| Fornitore | Ruolo | Ubicazione |
|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd.) | Hosting, archiviazione dei file, aggiornamenti in tempo reale, riassunti IA (Gemini su Vertex AI) | UE (Belgio; aggiornamenti in tempo reale nella multiregione UE di Google) |
| Google Firebase e Google Cloud (Google Ireland Ltd.) | Autenticazione, invio delle notifiche push (FCM), rilevamento degli arresti anomali (Crashlytics), controllo automatizzato delle foto (Cloud Vision) | Infrastruttura globale di Google, che può comprendere gli Stati Uniti (vedi la sezione 10) |
| Neon Inc. | Hosting del database | UE (Francoforte, Germania) |
| [EMAIL PROVIDER] | Invio delle email sulle decisioni di moderazione | [EMAIL PROVIDER LOCATION] |
| App store di Apple / Google e RevenueCat | Elaborazione dei pagamenti per gli abbonamenti facoltativi, quando offerti | Secondo le rispettive informative |
5.3 Per motivi legali e in caso di trasferimento d’azienda
Possiamo comunicare informazioni se la legge lo richiede o per tutelare i diritti e la sicurezza dei nostri utenti e, in caso di fusione, acquisizione o cessione di beni aziendali, le tue informazioni possono essere trasferite al soggetto acquirente (qualsiasi cambiamento di questo tipo ti verrebbe comunicato).
5.4 Nessuna vendita di dati personali
Non vendiamo i tuoi dati personali e non li condividiamo con inserzionisti.
6. Conservazione dei dati
- I tuoi dati vengono conservati finché il tuo account è attivo.
- Se elimini il tuo account (Impostazioni → Elimina il mio account), questo viene disattivato immediatamente e tutti i dati personali (profilo, foto, messaggi, note vocali, cronologia dei giochi) vengono cancellati fisicamente dai nostri sistemi entro 72 ore (al massimo 90 giorni in caso di guasto tecnico, eventualità che teniamo sotto controllo).
- La cronologia delle notifiche viene eliminata automaticamente dopo 90 giorni.
- La copia di una conversazione conservata con una segnalazione viene eliminata 12 mesi dopo la decisione sulla segnalazione (un tempo sufficiente per poter contestare la decisione), o prima, quando uno dei due account viene cancellato.
- Se una segnalazione che hai fatto, o una segnalazione che ti riguarda, è ancora in esame quando elimini il tuo account, la cancellazione attende la relativa decisione: di norma entro 24 ore, mai oltre 14 giorni. In questo modo le prove restano a disposizione di chi decide (art. 17, par. 3, lett. e), GDPR).
- Se escludiamo un account dal Servizio per una grave violazione dei nostri Termini, lo manteniamo chiuso, insieme alle prove della violazione, invece di cancellarlo su richiesta, per 12 mesi dopo l’esclusione, per difendere la decisione e rispondere alle autorità (art. 17, par. 3, lett. b) ed e), GDPR). Trascorso tale periodo, viene cancellato come un account eliminato.
- Possiamo conservare una documentazione minima quando ciò è necessario per adempiere a obblighi di legge o per risolvere controversie.
7. Sicurezza dei dati
Tutto il traffico è cifrato durante la trasmissione (TLS) e i dati sono conservati in forma cifrata. Le risposte in testo libero della versione precedente del nostro questionario sono protette da un’ulteriore cifratura a livello applicativo, con una chiave conservata separatamente dal database. L’accesso è limitato, i caricamenti vengono verificati per dimensione e contenuto e gli abusi sono contenuti con limiti alla frequenza delle richieste. Nessun metodo di trasmissione o di conservazione è sicuro al 100%, ma applichiamo le pratiche correnti del settore e svolgiamo un monitoraggio continuo.
8. I tuoi diritti in materia di privacy
Ai sensi del GDPR (e di leggi analoghe, ove applicabili) hai diritto: all’accesso a una copia dei tuoi dati; alla rettifica dei dati inesatti; alla cancellazione; alla limitazione del trattamento; alla portabilità dei dati (un’esportazione strutturata e leggibile da dispositivo automatico); di opporti al trattamento basato su legittimi interessi; e di revocare in qualsiasi momento qualsiasi consenso, senza pregiudicare il trattamento effettuato in precedenza.
- Nell’app: modifica il tuo profilo e le tue risposte in qualsiasi momento, cambia i tuoi consensi in Impostazioni → Scelte sulla privacy, scarica una copia dei tuoi dati (Impostazioni → Scarica i miei dati, che ti fornisce subito un file JSON) ed elimina il tuo account in Impostazioni.
- Via email: soulsinq@gmail.com per tutto ciò che non puoi fare nell’app. Rispondiamo entro 30 giorni.
- Reclamo: hai inoltre il diritto di proporre reclamo all’autorità di controllo per la protezione dei dati del tuo paese.
Gli utenti in Svizzera hanno gli stessi diritti ai sensi della legge federale sulla protezione dei dati (LPD) e possono presentare una denuncia all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Anche ai sensi della LPD le opinioni religiose e politiche e la sfera intima sono dati personali degni di particolare protezione, trattati con lo stesso consenso esplicito.
9. Privacy dei minori
SoulSinq è destinato esclusivamente a utenti che hanno almeno 18 anni. Quando crei il tuo account ci indichi la tua data di nascita e rifiutiamo qualsiasi registrazione di chi ha meno di 18 anni; non verifichiamo tale data con un documento d’identità, quindi l’età che ci indichi è una tua dichiarazione. Se veniamo a sapere che un account appartiene a una persona di età inferiore a 18 anni, lo chiudiamo immediatamente e ne cancelliamo i dati, una volta decisa ogni eventuale segnalazione che lo riguarda e, se era coinvolto un adulto, una volta trasmesse le prove alle autorità. Se ritieni che un minore stia usando il Servizio o ci abbia fornito informazioni, contattaci all’indirizzo soulsinq@gmail.com e interverremo senza indugio.
10. Trasferimenti internazionali di dati
Il Servizio è ospitato nell’Unione europea (Belgio e Germania). Alcuni servizi di Google di cui ci avvaliamo funzionano sull’infrastruttura globale di Google e possono trattare dati in misura limitata al di fuori dell’UE, in particolare negli Stati Uniti: l’accesso (Firebase Authentication), l’invio delle notifiche push (Firebase Cloud Messaging), i rapporti sugli arresti anomali (Crashlytics) e il controllo delle foto (Cloud Vision). Per questi trasferimenti ci basiamo sui quadri UE-USA e Svizzera-USA per la protezione dei dati personali (Data Privacy Framework), nell’ambito dei quali Google ha ottenuto la certificazione, e sulle clausole contrattuali tipo della Commissione europea.
11. Modifiche alla presente informativa
Quando apporteremo modifiche sostanziali, aggiorneremo la data di entrata in vigore indicata sopra e te lo comunicheremo nell’app o via email. L’uso continuato del Servizio dopo la data di entrata in vigore costituisce accettazione.
12. Contatti
SoulSinq - Privacy
[OPERATOR: FULL LEGAL NAME], [POSTAL ADDRESS, COUNTRY]
Email: soulsinq@gmail.com
Lo stesso indirizzo è il nostro punto di contatto elettronico unico ai sensi degli articoli 11 e 12 del Regolamento sui servizi digitali dell’UE (DSA), sia per gli utenti sia per le autorità. Scrivi in inglese e ti risponderemo in inglese: a leggere i messaggi è una persona, non solo un sistema automatizzato.