Xover

Informativa sulla privacy di Xover

Versione 1.0 · in vigore dal [DATA DI PUBBLICAZIONE]

Questa informativa spiega quali dati personali tratta l'app Xover, perché, con chi li condividiamo, per quanto tempo e quali sono i tuoi diritti, come chiedono il Regolamento (UE) 2016/679 ("GDPR") e il D.Lgs. 196/2003 ("Codice privacy").

1. Chi tratta i tuoi dati

Il titolare del trattamento è Amine Raouf, persona fisica in Italia ("noi").

Per tutto quello che riguarda la privacy scrivi a privacy@xover.app.

Non abbiamo un responsabile della protezione dei dati (DPO): per un servizio delle nostre dimensioni la legge non lo richiede.

2. Chi può usare l'app

Xover è solo per maggiorenni. Alla registrazione chiediamo la data di nascita e non accettiamo chi ha meno di 18 anni. Se scopriamo che un account è di un minore lo chiudiamo e cancelliamo i suoi dati.

3. Quali dati trattiamo, perché e su quale base

Le basi giuridiche sono quelle dell'art. 6 GDPR: contratto (servono a darti il servizio che hai chiesto accettando i Termini), consenso, obbligo di legge, legittimo interesse (un nostro interesse legittimo, bilanciato con i tuoi diritti; puoi sempre opporti, punto 10).

Fornire i dati segnati "contratto" è necessario per usare l'app: senza non possiamo darti il servizio. Tutto il resto è facoltativo.

Cosa non facciamo. Non usiamo i tuoi dati per pubblicità, non li vendiamo e non li cediamo ad altri per i loro scopi. Non usiamo strumenti di analisi del comportamento o di tracciamento di terzi. Non usiamo i tuoi contenuti per addestrare sistemi di intelligenza artificiale. Non usiamo i testi liberi (descrizioni, chat, didascalie) per i suggerimenti.

4. Chi vede cosa

• Tutti gli utenti registrati vedono:
• di ogni gruppo: nome, copertina, zona approssimata, distanza, numero di componenti, fascia d'età, interessi, descrizione, media e numero delle recensioni, quanti componenti sono attivi ora (solo per i gruppi con almeno 3 componenti);
• dei componenti: nome di battesimo e foto profilo;
• le storie pubblicate con "Mostra anche in Scopri" e le attività del giorno (con il nome di battesimo di chi le pubblica).
• Gli utenti che fanno parte di un gruppo, tranne i gruppi bloccati, vedono anche le 5 foto più recenti della galleria, con il numero di cuori.
• Il tuo gruppo e i gruppi con cui avete un crossover vedono anche il resto della galleria, le foto personali e le storie, e scrivono con voi in chat.
• Chi è in una chat vede quello che vi si scrive, con il nome di battesimo di chi scrive.
• Le conferme di lettura: chi è in una chat vede se e quando hai visto i suoi messaggi. Le spegni in Impostazioni: da quel momento non lo vede più nessuno, e tu non vedi più quelle degli altri.
• I sondaggi nelle chat: chi è nella chat vede chi ha votato cosa. Restano finché resta il messaggio.
• I tag nelle foto della galleria: li mettono i componenti del gruppo, chi viene taggato riceve un avviso e il tag si può togliere quando si vuole. Il gruppo vede chi ha messo o tolto un tag. Chi lascia il gruppo sparisce dai tag.
• I commenti alle foto li leggono e li scrivono il gruppo della foto e i gruppi con un crossover attivo. Restano finché resta la foto; chi elimina l'account elimina anche i propri commenti.
• Gli album dei ricordi li vedono i due gruppi del crossover e spariscono dopo 7 giorni, foto comprese, salvo le foto che chi le ha caricate salva nella galleria del proprio gruppo.
• La pagina Attività mostra al tuo gruppo mi piace, commenti e tag ricevuti: il tuo gruppo vede chi ha messo mi piace alle sue foto. Chi agisce da un gruppo con cui non c'è un crossover attivo resta senza nome. Le righe spariscono dopo 30 giorni.
• Il riassunto del mese lo vede solo il tuo gruppo. Il server conta messaggi, foto, crossover e uscite, ma non legge i testi. Può dire chi ha scritto di più o chi non ha messo un cuore alla foto del mese: se non vuoi comparire, spegni "Il mio nome nel riassunto del mese" in Impostazioni. I conteggi si cancellano appena il riassunto è pronto; il riassunto resta un mese. Fuori dal gruppo si condivide solo la frase finale, senza nomi né foto.
• **Il gioco "Chi di voi…?" nelle chat dei crossover: i voti stanno sul server, nessuno vede chi ha scelto chi e si cancellano quando si scopre il risultato (al massimo dopo 7 giorni). Nella chat si vede chi ha preso più voti in ogni gruppo.
• Le foto e i video "una volta sola" li apre una sola volta ciascuna delle persone della chat; poi non si possono riaprire. L'app impedisce di salvarli e di fotografarli dallo schermo (screenshot e registrazione).
• La posizione in tempo reale la vedono solo i gruppi che scegli tu quando la avvii, tra il tuo gruppo e quelli con cui avete un crossover. Non la vede mai un gruppo bloccato o che vi ha bloccati, e chi non può più vederla (per esempio perché ha lasciato il gruppo) smette di vederla entro un minuto.
• Chi pubblica una storia vede quali gruppi l'hanno guardata e quante persone, non chi.
• Chi pubblica un'attività vede il nome di battesimo, l'età (se non l'hai nascosta) e il gruppo di chi chiede di unirsi.
• Finché la tua foto profilo non è verificata, alcune foto degli altri gruppi ti arrivano sfocate.
• Noi, come amministratori, vediamo i contenuti segnalati e, solo quando serve per la sicurezza delle persone o lo impone la legge, altri contenuti. Ogni azione di moderazione viene registrata.

Le chat non sono cifrate "end-to-end". Viaggiano e sono conservate in modo protetto, ma tecnicamente chi amministra il servizio potrebbe accedervi. Noi leggiamo i messaggi solo se vengono segnalati o se la legge lo impone.

5. Controlli automatici e suggerimenti

Sul nostro server, senza mandare le immagini a servizi esterni:

• un filtro dei contenuti controlla foto, video e storie e blocca nudità e contenuti espliciti;
• un controllo del volto sulla foto profilo dice solo se c'è un volto. Non serve a riconoscerti, non crea un modello del tuo viso e non confronta il tuo volto con altri.

Lo stesso controllo del volto si fa prima anche sul tuo telefono. Gli effetti della fotocamera delle storie (maschere, "bellezza", sfondo sfocato) lavorano solo sul telefono: niente viene inviato o salvato oltre alla storia che pubblichi.

Questi controlli possono impedire di pubblicare un'immagine o farti vedere sfocate alcune foto. Possono sbagliare: quando bloccano qualcosa te lo diciamo, e puoi chiedere che a decidere sia una persona. Solo in quel caso la foto ci arriva: la vede soltanto chi modera, non è visibile a nessun utente e la cancelliamo appena decidiamo (al massimo dopo 30 giorni). Se va bene, puoi ricaricarla entro 24 ore.

Suggerimenti. Per ordinare i gruppi in Scopri e proporti i gruppi del weekend confrontiamo in automatico interessi, tipo di uscita, zona e attività dei gruppi. È una forma semplice di profilazione: cambia solo l'ordine e i suggerimenti che vedi, non quello che puoi fare nell'app, e non produce effetti giuridici su di te.

6. A chi affidiamo i dati

Questi fornitori trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR), con contratti che li obbligano a proteggerli e a usarli solo per noi.

Due servizi ricevono dati che non dicono chi sei:

• Photon (komoot GmbH, Germania), su dati OpenStreetMap: quando cerchi un posto il nostro server gli inoltra il testo cercato e una posizione arrotondata a circa 1 km; quando mandi la tua posizione in chat, gli inoltra la posizione arrotondata a circa 10 metri per trovare l'indirizzo. Riceve le richieste dal nostro server: non riceve il tuo nome, il tuo account né il tuo indirizzo IP.
• OpenFreeMap, servizio gratuito di mappe: il telefono scarica da lì le mappe e quindi gli arrivano il tuo indirizzo IP e la zona che stai guardando, ma non chi sei.

Fuori dall'Unione europea. Quando i dati passano da server negli USA (alcuni servizi di Google e Apple) il trasferimento è protetto dalla decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework o dalle clausole contrattuali standard approvate dalla Commissione.

Testo delle notifiche. Le notifiche passano da Google e, su iPhone, da Apple, e contengono un titolo e un'anteprima, per esempio l'inizio di un messaggio. Se spegni "Anteprima dei messaggi" in Impostazioni la notifica dice solo che è arrivato un messaggio.

Autorità. Comunichiamo dati alle autorità solo quando la legge lo impone o per proteggere la vita o la sicurezza di qualcuno.

7. Immagine del gruppo nelle notifiche

Per mostrare l'immagine del gruppo nelle notifiche quando l'app è chiusa, la notifica contiene un collegamento temporaneo alla sola miniatura della copertina del gruppo. Il collegamento scade dopo un'ora e, fino ad allora, permette di vedere quella miniatura a chi lo possiede, anche senza account. Non riguarda mai foto profilo, foto personali o galleria. La copertina è comunque già visibile a tutti gli utenti registrati in Scopri.

8. Per quanto tempo teniamo i dati

Quando elimini l'account cancelliamo subito il profilo e l'accesso, le tue foto (profilo, personali, galleria), le tue storie, le foto mandate per la verifica, i cuori che hai messo, la posizione in tempo reale, l'ultimo accesso, le richieste alle attività e i token delle notifiche, ed esci dal gruppo. Nelle segnalazioni che hai fatto togliamo il collegamento al tuo account. I messaggi che avevi già mandato restano visibili a chi era nella chat, con il tuo nome di battesimo, fino alla loro scadenza (vedi tabella). Le recensioni sono del gruppo e seguono la loro durata. Le copie nei backup si cancellano da sole entro circa 35 giorni.

9. Sicurezza

Le foto e i file si scaricano solo con l'accesso all'app e solo da chi ha il diritto di vederli; i dati viaggiano cifrati; i backup sono cifrati; l'accesso ai sistemi è riservato a noi e protetto dalla verifica in due passaggi; i metadati delle immagini, compresa la posizione GPS, vengono tolti. Nessun sistema è sicuro al 100%: se succede una violazione dei dati che può danneggiarti avvisiamo il Garante entro 72 ore e, quando il rischio è elevato, avvisiamo anche te.

10. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

• accedere ai tuoi dati e averne una copia;
• correggerli o completarli;
• cancellarli;
• limitarne il trattamento;
• riceverli in un formato leggibile da un computer (portabilità);
• opporti ai trattamenti basati sul legittimo interesse, compresi i suggerimenti;
• revocare il consenso (per esempio fermando la posizione in tempo reale), senza effetti su quello che è stato fatto prima.

Molte cose le fai da solo nell'app: modificare il profilo, nascondere l'età, spegnere "attivi ora" e i promemoria, scegliere le notifiche, cancellare foto, eliminare l'account (Profilo → Elimina account). Puoi chiedere l'eliminazione dell'account anche senza l'app, da xover.app/elimina-account.

Per tutto il resto scrivi a privacy@xover.app dall'indirizzo email del tuo account, così sappiamo che sei tu. Rispondiamo entro un mese; se la richiesta è complessa possiamo prorogare di altri due mesi, dicendotelo entro il primo.

Se pensi che trattiamo i tuoi dati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese dell'Unione europea in cui vivi o lavori.

11. Modifiche a questa informativa

Se cambiamo questa informativa in modo importante te lo diciamo nell'app prima che le modifiche si applichino. La versione in vigore è sempre in Impostazioni → Privacy e su xover.app.