Informativa privacy
Questa informativa spiega quali dati tratta l'app Say It (iOS e Android), perché, per quanto tempo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003.
1. Titolare del trattamento
Orkida Mancini Mesi, persona fisica, Italia. Contatto: kida.mancinimesi@gmail.com. Non è stato nominato un responsabile della protezione dei dati (DPO), non essendo obbligatorio.
2. Quali dati trattiamo
| Categoria | Dati | Da dove arrivano |
|---|---|---|
| Profilo anonimo | Identificativo tecnico casuale dell'account; nickname; anno di nascita; Stato; genere; preferenza di pubblicazione (con nickname o anonima); lingua; preferenze delle notifiche | Da te, all'avvio dell'app |
| Codice di recupero | Conservato solo in forma cifrata non reversibile (hash): nemmeno noi possiamo leggerlo | Generato dall'app |
| Contenuti | Sfoghi e aggiornamenti (testo, destinatario, argomento, durata, scelte di condivisione), loro traduzione automatica, reazioni e pensieri che invii, storie che segui, utenti che nascondi, segnalazioni (motivo ed eventuali dettagli) | Da te |
| Esito della moderazione | Stato dello sfogo (pubblicato, in revisione, rimosso), categoria e breve nota del controllo automatico, motivo dell'eventuale rimozione | Generati dal servizio |
| Letture | Quali sfoghi hai aperto, solo per contarli una volta in "I più letti" | Generate dall'app |
| Notifiche | Notifiche nell'app; token del dispositivo per le notifiche push (solo se le attivi) | Dall'app e dal sistema operativo |
| Statistiche anonime | Eventi d'uso (es. "sfogo pubblicato", "storia letta"), versione dell'app, sistema operativo, lingua, identificativo casuale dell'installazione. Mai testi, nickname o identificativi degli sfoghi; delle ricerche solo la lunghezza | Generate dall'app |
| Pubblicità | Scelte di consenso; identificativo pubblicitario del dispositivo (su iPhone solo se autorizzi il tracciamento); dati tecnici necessari a mostrare e misurare gli annunci | Google AdMob, dal dispositivo |
Dati particolari. Uno sfogo può contenere informazioni sulla tua salute, vita sessuale, convinzioni religiose o altri dati "particolari" (art. 9 GDPR). Non ti chiediamo questi dati: sei tu a decidere cosa scrivere. Ti invitiamo a non inserire informazioni che permettano di identificare te o altre persone. Dati come numeri di telefono, email e nomi e cognomi vengono bloccati automaticamente.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Fornire il servizio: profilo anonimo, pubblicazione, lettura, reazioni, follow, notifiche nell'app, recupero del profilo, traduzione automatica | Esecuzione del contratto (art. 6.1.b) — le Condizioni d'uso. Per gli sfoghi che contengono dati particolari: dati resi manifestamente pubblici da te con la pubblicazione (art. 9.2.e) e tuo consenso esplicito espresso pubblicando (art. 9.2.a) |
| Moderazione dei contenuti, sicurezza, prevenzione di abusi e spam, gestione delle segnalazioni | Obblighi di legge (Reg. UE 2022/2065 "DSA", art. 6.1.c) e legittimo interesse a mantenere un ambiente sicuro (art. 6.1.f) |
| Mostrare risorse di aiuto quando uno sfogo fa pensare a un pericolo | Interesse vitale (art. 6.1.d) e legittimo interesse |
| Notifiche push | Tuo consenso, dato dal sistema operativo (revocabile nelle impostazioni) |
| Statistiche anonime per migliorare l'app | Legittimo interesse (art. 6.1.f); i dati non sono collegati alla tua identità |
| Pubblicità personalizzata | Tuo consenso (art. 6.1.a), raccolto con il modulo di Google; senza consenso vedi solo annunci non personalizzati |
| Condivisione sui social di Say It degli sfoghi che autorizzi | Tuo consenso, dato sfogo per sfogo (revocabile) |
| Backup di sicurezza | Legittimo interesse alla continuità del servizio |
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te: il controllo automatico può bloccare uno sfogo o metterlo in revisione, ma puoi sempre riformularlo, eliminarlo o contestare una rimozione scrivendoci (vedi Regole della community).
4. Chi li vede
- Gli altri utenti vedono i tuoi sfoghi pubblicati con nickname, età e Stato, oppure senza nessun dato se pubblichi in forma anonima. Non vedono mai chi ha reagito, chi segue una storia o chi ha segnalato.
- La moderatrice (la titolare) vede gli sfoghi in revisione o segnalati, con il nickname dell'autore, per decidere se pubblicarli o rimuoverli.
- I fornitori elencati sotto, che trattano i dati per nostro conto (responsabili del trattamento) o, per la pubblicità, come titolari autonomi.
| Fornitore | Servizio | Dove |
|---|---|---|
| Supabase Inc. | Database, account anonimi, funzioni del server | Unione Europea (Irlanda) |
| OpenAI, L.L.C. | Controllo automatico e traduzione degli sfoghi (testo e destinatario, senza dati del profilo); i dati inviati tramite API non sono usati per addestrare i modelli | Stati Uniti |
| Google Ireland Ltd / Google LLC | AdMob (pubblicità) e modulo di consenso; servizio di notifiche Android | UE e Stati Uniti |
| Apple Inc. | Servizio di notifiche iPhone | Stati Uniti |
| 650 Industries (Expo) | Invio delle notifiche push | Stati Uniti |
| PostHog Inc. | Statistiche anonime | Unione Europea |
| GitHub Inc. | Conservazione dei backup cifrati | Stati Uniti |
| Cloudflare Inc. | Questo sito e il pannello di moderazione | UE e Stati Uniti |
| Meta Platforms Ireland Ltd | Pagine Instagram e Facebook di Say It, solo per gli sfoghi che autorizzi a condividere | UE e Stati Uniti |
Trasferimenti fuori dall'UE. Verso gli Stati Uniti i dati vengono trasferiti sulla base del EU-U.S. Data Privacy Framework per i fornitori certificati, oppure delle Clausole contrattuali standard approvate dalla Commissione europea (art. 45 e 46 GDPR).
Non vendiamo né cediamo i tuoi dati a terzi per scopi propri. Possiamo comunicarli alle autorità solo se richiesto dalla legge.
5. Per quanto tempo
| Dato | Conservazione |
|---|---|
| Profilo e contenuti | Finché non elimini il profilo dall'app. L'eliminazione è immediata e definitiva |
| Sfoghi con scadenza | Fino alla scadenza scelta (10 giorni, 20 giorni, 1 mese, 1 anno o mai); dopo restano visibili solo a te per 30 giorni, poi vengono eliminati |
| Letture | 30 giorni |
| Notifiche nell'app | 90 giorni |
| Segnalazioni decise | 12 mesi |
| Registro dei controlli automatici (senza testi) | 13 mesi |
| Backup cifrati | 30 giorni: i dati eliminati spariscono anche dai backup entro questo termine |
| Statistiche anonime | Secondo le impostazioni di PostHog (al massimo 7 anni), in forma non collegata a te |
| Post sui social di Say It | Fino alla revoca dell'autorizzazione o all'eliminazione dello sfogo: li rimuoviamo entro poche ore |
6. Pubblicità e tracciamento
Say It è gratuita grazie agli annunci di Google AdMob, mostrati solo nell'elenco degli sfoghi e sotto il dettaglio, mai nella scrittura e mai accanto agli sfoghi che fanno pensare a un pericolo. Se sei nell'Unione Europea, nel SEE o nel Regno Unito, al primo avvio Google ti chiede se accetti annunci personalizzati; puoi cambiare scelta in Profilo → Privacy → Preferenze pubblicità. Su iPhone, gli annunci personalizzati richiedono anche la tua autorizzazione al tracciamento, che puoi revocare in Impostazioni → Privacy → Tracciamento. Senza consenso vedi annunci non personalizzati, basati solo sul contesto. Per sapere come Google usa i dati: policies.google.com/technologies/partner-sites.
L'app non usa cookie. Questo sito non usa cookie né strumenti di statistica.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità), opporti ai trattamenti basati sul legittimo interesse e revocare i consensi dati, senza conseguenze sui trattamenti precedenti (art. 15–22 GDPR).
- Copia dei dati: Profilo → Privacy → Scarica una copia dei tuoi dati.
- Modifica: Profilo → Modifica profilo; gli sfoghi si possono modificare entro 24 ore ed eliminare sempre.
- Cancellazione: Profilo → Elimina profilo e contenuti (vedi come eliminare l'account).
- Per tutto il resto scrivi a kida.mancinimesi@gmail.com. Poiché il profilo è anonimo, potremmo chiederti di dimostrare dall'app che il profilo è tuo; non chiederemo mai il tuo codice di recupero. Rispondiamo entro 30 giorni.
Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi.
8. Età minima
Say It è riservata a persone che hanno compiuto 18 anni. Se scopriamo che un profilo appartiene a un minore, lo eliminiamo.
9. Sicurezza
Le comunicazioni sono cifrate (HTTPS). Il database consente a ogni utente di leggere solo i propri dati privati e gli sfoghi pubblici; gli sfoghi anonimi non sono collegabili al profilo da parte degli altri utenti; il codice di recupero è salvato solo come hash; i backup sono cifrati. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che possa comportare rischi per te, ti informeremo come previsto dalla legge.
10. Modifiche
Possiamo aggiornare questa informativa. In caso di modifiche importanti ti avviseremo nell'app. La data dell'ultimo aggiornamento è indicata in alto.