Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento è Anecoica Studio UG (haftungsbeschränkt), Thaerstrasse 17, 12049 Berlino, Germania.

Iscritta al Registro delle imprese (Handelsregister) con il numero HRB 242211 B presso il tribunale di Charlottenburg (Amtsgericht Charlottenburg). Rappresentante legale: Alessandro De Angelis.

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@anecoica.net.

Nell'app: il tuo account

Per iscriverti ti chiediamo un indirizzo email e una password, oppure puoi accedere con Google: in quel caso Google ci passa indirizzo email, nome e foto del tuo account; il nome diventa quello che mostri, e puoi cambiarlo nel profilo, mentre la foto non la usiamo. La password non la conserviamo in chiaro: il servizio di accesso ne tiene solo un'impronta crittografica (hash), da cui non si può risalire alla password.

Se ti iscrivi con l'email ti chiediamo il nome da mostrare; in ogni caso ti chiediamo la data di nascita. La tua @handle, il nome con cui compari, la scegli tu dopo l'iscrizione: non la ricaviamo dal tuo indirizzo email. Puoi cambiarla dal profilo una volta ogni 30 giorni; il nome di prima torna subito libero, e i link al tuo profilo che lo contengono non portano più a te: se qualcun altro lo sceglie, porteranno alla sua pagina. La pagina già pronta può restare per un breve periodo nella cache della rete, e l'immagine di anteprima che accompagnava quei link resta raggiungibile finché non pubblichiamo una nuova versione del sito.

La data di nascita serve a verificare che tu abbia l'età minima e a calcolare il tuo segno zodiacale. La data la vedi solo tu; il segno compare sul tuo profilo.

Conserviamo anche la lingua che usi e, se ti ha invitato qualcuno, il collegamento con quella persona.

Nell'app: il profilo e chi lo vede

Nel profilo puoi aggiungere una bio, la tua missione, la professione, le competenze, la città, le parole che ti descrivono, ciò che cerchi e il tuo sogno con le sue tappe. Per ciascuna di queste parti scegli tu «Chi può vederlo»: «Tutti», «Membri» o «Solo io». Se non scegli, vale «Membri». Ciò che imposti su «Solo io» lo vedi solo tu.

Nome, foto e @handle li vedono tutte le persone iscritte. Per questi scegli tra «Tutti» e «Membri», e all'inizio è «Tutti»: vuol dire che hai una pagina pubblica su questo sito, visibile a chiunque e ai motori di ricerca, con @handle, nome, foto e segno zodiacale, e con il tuo sogno e le sue tappe se li hai resi visibili a «Tutti». Se scegli «Membri», la pagina non viene più mostrata; la versione già pronta può restare per un breve periodo nella cache della rete. L'immagine di anteprima che accompagna il link alla pagina (nome, foto, @handle e, se era visibile a «Tutti», il tuo sogno) si aggiorna invece solo quando pubblichiamo una nuova versione del sito: fino ad allora resta raggiungibile.

Il tuo punteggio Aura e le stelle che hai ottenuto sono pubblici. Le altre persone iscritte vedono anche il dettaglio del punteggio per tipo di azione, il massimo che hai raggiunto e la data della tua ultima azione che conta, se hai verificato la tua identità, a quali eventi partecipi, anche con un biglietto, e quanti eventi e aiuti hai completato.

Nell'app: ciò che condividi

Post, commenti, storie, i Momenti del tuo percorso e progetti li vedono le altre persone iscritte. Chi hai bloccato non vede i tuoi post, commenti, storie e Momenti, e tu non vedi i suoi. Le storie restano visibili 24 ore, a meno che tu non scelga «Fissa al percorso».

Le reazioni che lasci non sono visibili agli altri: chi ha scritto il post ne vede solo il numero. Le offerte di aiuto e l'aiuto sulle tappe li vedono solo le persone coinvolte.

Gli eventi che organizzi sono pubblici: ognuno ha una pagina su questo sito, con titolo, descrizione, luogo, data e prezzo, e come organizzatore compare la tua @handle se la tua pagina pubblica è attiva.

Foto, video e note vocali sono conservati in archivi privati e si aprono solo con collegamenti temporanei, tranne la foto del profilo nell'immagine di anteprima della tua pagina pubblica. Dalle foto togliamo i metadati, come il punto in cui sono state scattate; da video e note vocali li togliamo sul server, e nei rari casi in cui non ci riusciamo il file resta com'è.

Nell'app: i messaggi

I messaggi sono sempre tra due persone e li conserviamo sui nostri server, per consegnarli e per mostrarti la conversazione. Viaggiano su connessioni cifrate, ma non sono cifrati end-to-end. Dal pannello di moderazione il team può leggere solo i messaggi che qualcuno ha segnalato.

Se hai le notifiche attive, l'avviso di un nuovo messaggio mostra la @handle di chi ti scrive e l'inizio del testo, e passa dai servizi di notifica di Expo, Apple e Google.

Se una delle due persone elimina il proprio account, la conversazione viene cancellata per entrambe; le foto inviate dall'altra persona restano nei nostri archivi, non visibili a nessuno, finché anche lei non elimina l'account.

Nell'app: la posizione

L'app usa la posizione del telefono solo se glielo permetti nelle impostazioni del telefono, e solo mentre la stai usando: mai in background. Conta solo quel permesso: l'interruttore «Localizzazione approssimativa» in «Fiducia e sicurezza» non la attiva né la spegne. Chiede al telefono la posizione meno precisa che offre, e su Android ha solo il permesso per la posizione approssimativa. Prima che la posizione lasci il telefono la arrotondiamo a una griglia di riquadri di circa 2–3 chilometri di lato. Il nome della città lo chiede al servizio di localizzazione del telefono, di Apple o di Google, partendo dalla posizione arrotondata.

In «Vicino a te» la usiamo, arrotondata, per trovare gli eventi nel raggio di 50 chilometri: arriva ai nostri server per la ricerca, ma non la salviamo.

Per creare un evento dal vivo scrivi il luogo e la città: per trovarli li mandiamo al servizio di localizzazione del telefono, di Apple o di Google, e il punto che ci restituisce lo arrotondiamo alla stessa griglia. Al posto del luogo puoi scegliere la tua posizione, arrotondata allo stesso modo. Il punto resta salvato con l'evento e indica una zona di qualche chilometro, non un indirizzo. Può leggerlo solo chi ha un account Athanor, e nell'app si vede come distanza dall'evento; la pagina pubblica dell'evento non lo mostra.

La città del tuo profilo invece la scrivi tu. Puoi negare o revocare il permesso quando vuoi, dalle impostazioni del telefono: senza, non vedi gli eventi vicini, e un evento dal vivo lo crei solo dal luogo che scrivi (su Android il permesso serve anche per cercarlo). Non tracciamo i tuoi spostamenti.

Nell'app: Aura e Momenti

L'Aura è il tuo punteggio di reputazione, da 0 a 1000. Lo calcola un programma sui nostri server, solo a partire da ciò che fai nell'app: verificare la tua identità, partecipare a eventi o organizzarli, completare le tappe del tuo sogno (le segni tu), aiutare altre persone con le loro, le conversazioni in chat in cui scrivete entrambi e che arrivano ad almeno dieci messaggi, e le stelle che altre persone accendono sui tuoi post. Alcune azioni hanno un limite per periodo, gli scambi ripetuti con la stessa persona valgono via via meno, e una stella conta solo se chi la accende ha più di 300 punti di Aura. Se per più di 30 giorni non ricevi punti, il punteggio cala del 2% a settimana, mai sotto il 40% del massimo che hai raggiunto.

L'abbonamento Circle e i contributi al fondo non danno punti: l'Aura non si compra. Se il team di moderazione, decidendo su una segnalazione contro di te, sceglie una penalità, l'Aura scende. L'Aura compare sul tuo profilo, decide se le stelle che accendi contano, e chi ha Circle può usarla per filtrare la ricerca delle persone.

Ogni notte un programma propone a chi ha un sogno attivo fino a tre persone con cui parlare: sono i Momenti. Confronta le parole che vi descrivono, ciò che cercate, le competenze, le professioni, la vicinanza delle vostre città e gli eventi a cui avete partecipato entrambi; se non trova affinità, può proporti chi ha un sogno nuovo. A chi riceve la proposta mostriamo il perché, per esempio un evento in comune. Lo stesso confronto sceglie fino a tre persone per «Ti potrebbe interessare».

Ciò che imposti su «Solo io» non lo usiamo mai per proporti ad altre persone e non lo mostriamo a nessuno; lo usiamo solo per scegliere chi proporre a te. Non proponiamo tra loro persone che si sono bloccate, e se imposti il tuo sogno su «Solo io» non ti proponiamo a nessuno.

Né l'Aura né i Momenti prendono da soli decisioni che hanno effetti giuridici su di te o che ti toccano in modo simile: avvisi, sospensioni ed esclusioni le decide sempre una persona del team di moderazione.

Nell'app: segnalazioni e blocchi

Puoi segnalare una persona, un post, un messaggio o un comportamento. Della segnalazione conserviamo chi l'ha fatta, cosa riguarda, il motivo e la nota facoltativa. Oltre a te, può leggerla solo il team di moderazione, e chi viene segnalato non sa chi l'ha fatta.

Se una segnalazione riguarda materiale che appare come abuso sessuale su minori, quel materiale lo segnaliamo alle autorità competenti, come spiega la pagina «Tutela dei minori» di questo sito.

Quando il team decide su una segnalazione — un avviso, una penalità sull'Aura, una sospensione o un'esclusione — la decisione resta in un registro, con chi l'ha presa e perché.

Puoi bloccare chi vuoi. Da quel momento non vedete più a vicenda profili, post, commenti, storie, Momenti e messaggi; eventi e progetti restano visibili. Nella tua lista dei bloccati continui a vedere nome e foto di chi hai bloccato, e quella lista la vedi solo tu.

Nell'app: pagamenti e verifica dell'identità

I pagamenti li gestisce Stripe, sulle sue pagine: i dati della tua carta non passano mai da noi. Insieme a ogni pagamento passiamo a Stripe un nostro codice che lo collega al tuo account.

Per un biglietto conserviamo l'evento, lo stato del pagamento, i suoi identificativi presso Stripe e il codice del tuo QR; a Stripe passiamo l'evento e il prezzo, e i dati di pagamento, email compresa, li inserisci tu sulla sua pagina. Per l'abbonamento Circle passiamo a Stripe il tuo indirizzo email, e conserviamo lo stato dell'abbonamento e i suoi identificativi. Quando il fondo è aperto, di ogni contributo conserviamo l'importo e i suoi identificativi presso Stripe: gli altri vedono solo il totale raccolto e quante persone hanno contribuito, mai il tuo contributo.

Stripe ci manda una notifica per ogni pagamento, abbonamento, verifica dell'identità e aggiornamento del conto di pagamento, e noi la conserviamo: ci serve a non registrare mai due volte la stessa operazione. Può contenere il tuo nome, la tua email e il tuo indirizzo di fatturazione e, per un conto di pagamento, il titolare e la banca del conto.

Per alcune funzioni, come vendere biglietti, ti chiediamo di verificare la tua identità. Il documento lo raccoglie e lo controlla Stripe sulla sua pagina: a noi arriva l'esito e, se non va a buon fine, il motivo indicato da Stripe. Per ricevere i soldi dei biglietti apri poi un conto di pagamento presso Stripe: gli passiamo il tuo indirizzo email, e i dati che servono per pagarti, come il conto bancario, li inserisci tu sulla sua pagina.

Nell'app: notifiche

Se permetti le notifiche, salviamo l'identificativo che Expo assegna al tuo telefono per riceverle, il tipo di sistema (iOS o Android) e il codice della sua versione. Le notifiche partono tramite Expo, che le consegna tramite Apple o Google; il testo può contenere la @handle di chi ha fatto qualcosa, il titolo di un evento e, per i messaggi, l'inizio del testo.

Scegli quali ricevere in «Notifiche», oppure spegnile dalle impostazioni del telefono. Le notifiche che vedi dentro l'app restano nella tua casella finché hai l'account.

Nell'app: diagnostica

Se accendi «Diagnostica anonima» (in «Fiducia e sicurezza», sezione «I tuoi consensi»), l'app manda a Sentry un rapporto quando va in errore e un breve segnale a ogni apertura; Sentry li conserva nell'Unione Europea, in Germania. Contengono l'errore, il modello e il sistema del telefono, la versione dell'app, gli ultimi passaggi fatti nell'app e un codice casuale legato all'installazione, non al tuo account. Non vi aggiungiamo il tuo nome, la tua email né i tuoi contenuti.

È spenta finché non la accendi, e puoi spegnerla quando vuoi: da quel momento non parte più nulla.

Nell'app: sul tuo telefono

L'app non contiene strumenti di analisi, di pubblicità o di tracciamento di terzi, e non usa identificativi pubblicitari.

Sul telefono teniamo la tua sessione, cifrata, e una copia dei dati già caricati, per aprire l'app più in fretta: la copia la cancelliamo quando esci dall'account, mentre le immagini già viste possono restare nella cache del telefono. Se aggiungi un evento al calendario, l'app lo scrive nel calendario del telefono; i tuoi appuntamenti non li salviamo e non li mandiamo a nessuno. Quando cerca aggiornamenti, l'app contatta i server di Expo.

Sul sito: log tecnici e lista d’attesa

Il sito non richiede un account e non profila chi lo visita. Log tecnici: per servire le pagine, il nostro fornitore di hosting (Cloudflare) registra dati tecnici minimi — ad esempio gli header inviati dal browser, l’indirizzo IP e la data e ora della richiesta. La base giuridica è il legittimo interesse a far funzionare il sito e a mantenerlo sicuro; questi dati non vengono usati per profilarti.

Lista d’attesa. Se compili il modulo di iscrizione, trattiamo l’indirizzo email che inserisci (insieme alla lingua scelta e alla provenienza dal sito) al solo scopo di avvisarti quando Athanor sarà disponibile. La base giuridica è il tuo consenso. L’indirizzo è conservato su Supabase (Unione Europea, Francoforte). Non ti inviamo alcun messaggio al momento dell’iscrizione. Non lo usiamo per altre comunicazioni di marketing oltre all’avviso di lancio e non lo cediamo né vendiamo a terzi. Lo cancelliamo al più tardi dopo circa 18 mesi, oppure prima se crei un account o ci chiedi di rimuoverlo.

Per limitare le iscrizioni automatiche contiamo quante ne arrivano da ogni indirizzo IP: dell’indirizzo non salviamo il valore, ma solo un’impronta (hash) legata a una finestra di dieci minuti, che poi eliminiamo.

Sul sito: cookie e statistiche

Usiamo un solo cookie funzionale, `athanor_locale`, che ricorda la lingua scelta (italiano o inglese). Non serve a profilare e non viene condiviso con terzi. Il sito ricorda inoltre, nel tuo browser, che hai chiuso l’avviso sui cookie.

Per capire come viene usato il sito usiamo statistiche aggregate e senza cookie (Cloudflare Web Analytics): non identificano la singola persona e non tracciano la navigazione tra siti diversi.

A chi arrivano i tuoi dati

Alle altre persone, come descritto sopra e secondo le scelte che fai. Per il resto, solo ai fornitori che ci servono per far funzionare Athanor, ciascuno per ciò che gli serve.

Supabase ospita il database, l'accesso, i file e le funzioni server dell'app, e invia le email di accesso, come quella per reimpostare la password. I dati sono nell'Unione Europea, a Francoforte.

Cloudflare serve questo sito dalla sua rete globale: ogni richiesta è gestita dal nodo più vicino a chi visita, che può trovarsi fuori dall’Unione Europea. Riguarda il caricamento delle pagine, il beacon di statistiche (che raggiunge Cloudflare, Inc. indipendentemente dal nodo che ha servito la pagina), l’invio del modulo della lista d’attesa, e le pagine pubbliche di profili, sogni ed eventi, la cui versione già composta resta per un breve periodo nella cache della rete.

Stripe gestisce pagamenti, abbonamenti, verifica dell’identità e conti per ricevere i pagamenti, come descritto sopra.

Expo inoltra le notifiche push e distribuisce gli aggiornamenti dell’app. Apple e Google consegnano le notifiche ai telefoni e danno il nome della città a partire dalla posizione; Google, se lo scegli, gestisce anche l’accesso con il tuo account Google.

Sentry riceve i rapporti di errore, solo se accendi la diagnostica, e li conserva nell’Unione Europea.

Alla polizia e alle linee di segnalazione nazionali, il materiale che appare come abuso sessuale su minori, come spiega la pagina «Tutela dei minori» di questo sito.

Alcuni di questi fornitori hanno sede negli Stati Uniti o possono trattare dati fuori dall’Unione Europea. In quei casi il trasferimento si fonda sulle clausole contrattuali tipo approvate dalla Commissione europea, incluse nei loro accordi sul trattamento dei dati (per Cloudflare: cloudflare.com/cloudflare-customer-dpa), o sull’adesione al Data Privacy Framework UE-USA, come per Cloudflare. Puoi chiederne copia scrivendo a info@anecoica.net.

Basi giuridiche

Trattiamo i dati dell'app per darti il servizio che chiedi iscrivendoti — account, profilo, contenuti, messaggi, eventi, biglietti, Circle, Aura e Momenti: la base giuridica è il contratto tra te e noi. Senza questi dati l'app non può funzionare.

Diagnostica, notifiche push e «Comunicazioni e novità» si basano sul tuo consenso, che puoi ritirare quando vuoi; il ritiro non tocca ciò che è avvenuto prima. Per ora non mandiamo email di comunicazione, anche se hai acceso quel consenso. Anche la lista d’attesa del sito si basa sul tuo consenso.

Segnalazioni, blocchi, moderazione e protezione dagli abusi, come i log tecnici e il cookie della lingua sul sito, si basano sul nostro legittimo interesse a tenere Athanor sicuro e funzionante. Puoi opporti in qualsiasi momento scrivendoci.

Conserviamo i pagamenti per i nostri obblighi contabili e fiscali.

Per quanto tempo li conserviamo

Teniamo i dati del tuo account finché hai l'account. Quando togli qualcosa che hai pubblicato non lo vedono più gli altri, e lo cancelliamo del tutto quando elimini l'account.

La cancellazione non è immediata: la eseguiamo ogni notte. Le tue candidature e i tuoi voti vengono rimossi e i tuoi contributi al fondo perdono ogni legame con il tuo nome. Il profilo, il tuo sogno e i messaggi vengono rimossi di norma entro un giorno. I dati che la legge ci obbliga a conservare restano per il tempo richiesto, senza il tuo nome.

Con il profilo eliminiamo anche i tuoi contenuti, le foto e i video che hai caricato e la tua pagina pubblica su questo sito. Se eri nella lista d'attesa, togliamo anche il tuo indirizzo email.

Gli eventi che hai organizzato vengono nascosti e non portano più il tuo nome. Restano solo per non cancellare con loro i biglietti e le iscrizioni delle altre persone.

I pagamenti — biglietti degli eventi, abbonamenti Circle, contributi al fondo — sono registrazioni contabili: le teniamo per dieci anni per i nostri obblighi contabili e fiscali. Le conserviamo senza il tuo nome e senza i tuoi contatti: restano solo i dati del pagamento e i suoi identificativi presso Stripe. Passati i dieci anni le eliminiamo.

Se hai fatto un pagamento, anche Stripe, che li gestisce, conserva i dati con cui hai pagato, compreso il tuo indirizzo email: eliminare il tuo account Athanor non li cancella.

Conserviamo anche il registro delle notifiche di pagamento che Stripe ci invia: ci serve a non registrare mai due volte lo stesso pagamento. Ne togliamo i tuoi dati identificativi, tranne che dalle notifiche di rimborso o di contestazione di un contributo al fondo arrivate prima della cancellazione.

Le segnalazioni che riguardano te o i tuoi contenuti, con le decisioni prese, restano anche dopo; le cancelliamo quando chi le ha fatte elimina il proprio account. Quelle che hai fatto tu le cancelliamo con il tuo account.

L'archivio che prepariamo con «Scarica i tuoi dati» lo conserviamo finché hai l'account; il collegamento per scaricarlo vale 72 ore.

Età minima

Athanor è per chi ha almeno 18 anni. All'iscrizione ti chiediamo la data di nascita e non accettiamo chi non ha ancora quell'età. Se pensi che si sia iscritta una persona più giovane, scrivici a info@anecoica.net.

I tuoi diritti

In base al GDPR puoi chiedere in qualsiasi momento l’accesso, la rettifica, la cancellazione, la limitazione e la portabilità dei dati che ti riguardano, opporti al trattamento e revocare un consenso che ci hai dato. La revoca non pregiudica i trattamenti svolti prima. Per esercitare questi diritti scrivi a info@anecoica.net.

Molte cose le fai da te nell'app: correggi il profilo e scegli chi vede cosa; in «Impostazioni», sezione «Privacy e sicurezza», trovi «Scarica i tuoi dati» per avere una copia dei tuoi dati ed «Elimina account» per chiedere la cancellazione. L'archivio contiene i dati del tuo account e ciò che hai scritto e pubblicato, ma non i file di foto, video e note vocali: se ti servono, scrivici. Come eliminare l'account anche senza l'app lo trovi nella pagina «Elimina il tuo account» di questo sito.

Hai inoltre il diritto di presentare un reclamo a un’autorità di controllo. Per il nostro titolare l’autorità competente è il Garante di Berlino (Berliner Beauftragte für Datenschutz und Informationsfreiheit), ma puoi rivolgerti anche all’autorità del tuo Paese di residenza — in Italia, il Garante per la protezione dei dati personali.