Informativa sulla privacy
1. Chi è il titolare del trattamento
Il titolare è Matteo Francesco Di Dio, Via Roma 20, 95040 Castel di Iudica (CT), Italia. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a [email protected].
2. Quali dati trattiamo
| Dato | Da dove arriva | Perché |
|---|---|---|
| Email e password (salvata in forma cifrata) | Da te, se crei un account | Farti accedere, recuperare la password |
| Accesso come ospite | Creato automaticamente, senza email | Farti usare yuko senza registrarti |
| Profilo: nome o soprannome, Paese, genere (facoltativo), lingue, interessi, descrizione, argomenti in cui aiuti | Da te | Mostrarti agli altri e abbinarti a persone compatibili |
| Richieste di aiuto e messaggi delle chat di aiuto | Da te | Far funzionare il servizio di aiuto |
| Gite create, partecipazioni e messaggi delle chat di gruppo | Da te | Far funzionare la sezione Viaggi |
| Abbinamenti di Incontra (chi, quando, chat o video) | Generati dal servizio | Far funzionare Incontra, sicurezza e gestione delle segnalazioni |
| Segnalazioni e blocchi, con l'eventuale conversazione allegata come prova | Da te o da altri utenti | Sicurezza della comunità e moderazione |
| Iscrizione alle notifiche (un codice tecnico del dispositivo e la lingua) | Dal tuo dispositivo, solo se attivi le notifiche | Avvisarti di richieste e messaggi |
| Dati tecnici: indirizzo IP, tipo di dispositivo e browser, date di accesso | Dal tuo dispositivo | Sicurezza, protezione dai robot, funzionamento delle videochiamate |
Cosa NON salviamo: le immagini e l'audio delle videochiamate (passano direttamente tra i due dispositivi e non vengono registrati), i messaggi scritti di Incontra (vengono consegnati in tempo reale e non salvati, salvo che tu scelga di allegarli come prova a una segnalazione). Non trattiamo dati di pagamento.
Ti chiediamo di non inserire dati delicati (salute, religione, orientamento sessuale, opinioni politiche, dati bancari) nel profilo o nei messaggi. Se lo fai, li tratteremo solo per mostrarli a chi decidi tu.
3. Perché li trattiamo e su quale base legale
- Fornirti il servizio che hai chiesto (account, profilo, chat, videochiamate, gite): esecuzione del contratto, art. 6.1.b del Regolamento UE 2016/679 (GDPR).
- Sicurezza e moderazione (segnalazioni, blocchi, sospensioni, limiti contro lo spam, protezione dai robot): nostro legittimo interesse a proteggere gli utenti e il servizio, art. 6.1.f.
- Obblighi di legge, per esempio rispondere a richieste delle autorità o rispettare il Regolamento UE 2022/2065 (Digital Services Act): art. 6.1.c.
4. Chi vede i tuoi dati
- Gli altri utenti vedono il tuo nome, Paese, lingue, interessi, descrizione e (se aiuti) gli argomenti e la tua presentazione. Il genere serve solo per gli abbinamenti e non viene mostrato. Chi è in chat con te vede i messaggi che invii.
- Gli altri utenti non vedono mai la tua email. Se scegli un nome utente (es. @nome), gli altri possono trovarti cercandolo.
- Lo staff di yuko (amministratore e moderatori) vede profili e segnalazioni. I moderatori non vedono le email. Quando una chat viene segnalata, lo staff può leggerne i messaggi per verificare la segnalazione.
- L'amministratore può inoltre leggere i messaggi delle chat di aiuto e dei gruppi delle gite per la sicurezza della comunità (ad esempio per indagare su abusi, truffe, minacce o richieste delle autorità). Ogni lettura richiede un motivo scritto e viene registrata. Le chat di Incontra non vengono salvate e quindi non possono essere rilette.
- Fornitori tecnici che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR):
- Supabase Inc. – database, accessi e messaggi in tempo reale. Server nella regione dell'Unione Europea (Irlanda).
- Cloudflare Inc. (USA) – ospita le pagine dell'app.
- Travelpayouts / Aviasales – prezzi dei voli delle gite. Ricevono solo città e date della gita, nessun dato personale. Se prenoti dal link, la prenotazione avviene sul loro sito e con le loro condizioni; yuko può ricevere una commissione.
- Cloudflare Inc. (USA) – verifica che chi accede non sia un robot (Turnstile).
- Servizi di notifica del tuo browser (Google, Apple o Mozilla, a seconda del dispositivo) – recapitano le notifiche, se le attivi. Le notifiche non contengono il testo dei messaggi.
- Metered Inc. (Canada) – server "TURN" che inoltra la videochiamata quando i due dispositivi non riescono a collegarsi direttamente (il contenuto resta cifrato e non viene registrato).
- Google LLC (USA) – server "STUN" che aiutano due dispositivi a trovarsi per la videochiamata (vedono solo l'indirizzo IP) e caratteri tipografici (Google Fonts); jsDelivr – distribuzione di un componente tecnico.
Quando i dati vanno fuori dall'Unione Europea, il trasferimento avviene sulla base del EU-US Data Privacy Framework o di clausole contrattuali standard approvate dalla Commissione europea.
Durante una videochiamata i due dispositivi si collegano direttamente: per farlo, ciascuno può conoscere l'indirizzo IP dell'altro.
Foto e documenti nelle chat
Nelle chat di aiuto e nei gruppi delle gite puoi inviare foto e documenti PDF (massimo 5 MB). Le foto vengono ridisegnate sul tuo dispositivo prima dell'invio: si tolgono la posizione GPS e gli altri dati nascosti. I file sono conservati in un archivio privato (Supabase) e li possono vedere solo le persone della chat e, per la sicurezza della comunità, l'amministratore. Prima dell'invio e alla ricezione un controllo automatico che funziona solo sul dispositivo blocca o nasconde le foto con nudo o contenuti sessuali. Quando elimini l'account cancelliamo anche i file che hai inviato.
Sicurezza dell'account e blocchi
Per impedire a chi viene escluso per gravi violazioni (per esempio nudo in videochiamata) di rientrare con un nuovo account, quando apri yuko salviamo un'impronta cifrata e non reversibile del tuo indirizzo IP e un codice casuale del dispositivo conservato nel browser. Non salviamo l'indirizzo IP vero. Se un account viene sospeso a lungo, impronte e codici collegati vengono bloccati (le reti al massimo per 7 giorni). Base legale: legittimo interesse alla sicurezza degli utenti. I dati vengono cancellati con l'account o dopo 60 giorni di inattività del dispositivo.
Età: chiediamo la data di nascita solo per verificare che tu sia maggiorenne; non la salviamo.
Controlli automatici
Parole: i messaggi vengono controllati automaticamente; parolacce e insulti vengono nascosti con ***, minacce e insulti gravi non vengono inviati.
Videochiamate: durante una videochiamata il tuo dispositivo analizza il video con un programma di intelligenza artificiale che funziona solo sul dispositivo (NSFWJS). Nessuna immagine viene inviata ai nostri server o salvata. Se il programma rileva nudo o contenuti sessuali nel video dell'altra persona, la chiamata viene chiusa e viene inviata una segnalazione automatica, che contiene solo chi era in chiamata e quando. Se più persone diverse fanno scattare il controllo sulla stessa persona entro 24 ore, l'account viene sospeso automaticamente; la persona può fare ricorso e lo staff riesamina la decisione. Base legale: legittimo interesse a proteggere gli utenti e obblighi di legge.
5. Per quanto tempo li conserviamo
- Account, profilo, richieste, messaggi delle chat di aiuto e delle gite: finché non elimini l'account. Con l'eliminazione vengono cancellati subito.
- Accessi come ospite: cancellati dopo 30 giorni di inattività, oppure quando elimini l'account.
- Segnalazioni (con nome del segnalato ed eventuali prove): fino a 12 mesi dopo la loro gestione, anche se la persona segnalata cancella l'account, per prevenire abusi ripetuti.
- Iscrizioni alle notifiche: finché non le disattivi o il dispositivo non risulta più raggiungibile.
- Dati tecnici di accesso dei fornitori: secondo i loro tempi, di norma non oltre 90 giorni.
6. I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Molte cose le puoi fare da solo: modificare il profilo in Profilo ed eliminare tutto con Elimina il mio account. Per il resto scrivi a [email protected]: rispondiamo entro 30 giorni.
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Età minima
yuko è riservato ai maggiorenni (18 anni o più). Se scopriamo che un account appartiene a un minore, lo cancelliamo.
8. Memoria del browser e cookie
yuko non usa cookie di profilazione o pubblicità. Usa la memoria locale del browser solo per farti restare connesso e ricordare alcune scelte (per esempio le impostazioni di Incontra, l'aeroporto di partenza, il soprannome da ospite). Cloudflare Turnstile può usare dati tecnici del dispositivo esclusivamente per distinguere le persone dai robot.
9. Sicurezza
I collegamenti sono cifrati (https), le password non sono mai salvate in chiaro e regole di accesso nel database fanno sì che ogni utente possa leggere solo i dati che gli spettano. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che ti riguardi, ti avviseremo come previsto dalla legge.
10. Modifiche
Se cambiamo questa informativa in modo importante te lo diremo dentro l'app. La data in alto indica l'ultima versione.
← Torna a yuko