Informativa privacy

Il titolare del trattamento è HiGentes S.r.l.s., [INDIRIZZO]. Per domande o per esercitare un diritto scrivi a [EMAIL PRIVACY]. Il punto di contatto DSA è indicato nella pagina Contatti.

Raccogliamo solo ciò che serve per organizzarti il tempo libero con i tuoi amici.

• Dati dell’account e del profilo: nome, email, foto se la metti, città e una riga su di te se le scrivi, data di nascita per verificare che tu sia maggiorenne.
• Le tue amicizie, le richieste, i blocchi e la scelta di chi può trovarti cercando il tuo nome.
• Ciò che scrivi tu: messaggi, eventi in agenda, cose da fare, viaggi, partite e file.
• Per HiGentes, se lo compili: le attività che ti piacciono, i tuoi luoghi, quando hai tempo, il preavviso. Chi fra i tuoi amici condivide un tuo interesse può ricevere, insieme a te, una proposta per un momento in cui siete liberi tutti. Le tue fasce libere non le vede nessuno: escono solo dentro una proposta, come «giovedì alle 19».
• Se colleghi un calendario (Google, iCloud, Outlook, un link iCalendar o i calendari del telefono): soltanto inizio e fine dei tuoi impegni, da 7 giorni fa a 12 mesi avanti, visibili solo a te come «Occupato» e usati da HiGentes per non proporti niente quando sei impegnato. Mai i titoli, i luoghi o i partecipanti: nel database non c’è una colonna dove metterli. Il link o il permesso li conserviamo cifrati; scollegare cancella tutto subito.
• Se accendi «un amico porta un amico», anche l’amico di un tuo amico che lo ha acceso può trovarsi con te in una proposta di gruppo, e lì vede il tuo nome e la tua foto.
• Le tue risposte alle proposte di HiGentes: gli altri invitati non le vedono; sanno solo se l’uscita si fa e, se si fa, chi viene.
• Per ogni amico, se lo scegli, quanto spesso l’app può proporvi di uscire. Lo vedi solo tu: l’altra persona non lo vede e non viene avvisata.
• Ospiti di una proposta: se rispondi al link di una proposta senza essere iscritto, il nome che scrivi, la tua risposta e un identificativo tecnico in un cookie che serve solo a riconoscere la tua risposta. Li vedono le persone invitate a quella proposta; restano con la proposta e se ne vanno con lei.
• Dati tecnici essenziali di sicurezza, sessione e consegna delle notifiche.
• La posizione, se tocchi «Usa la mia posizione»: solo l’ultima, arrotondata a circa un chilometro e aggiornata quando apri l’app. Serve soltanto a proporti uscite con amici vicini a te; non la vede nessuno, nemmeno i tuoi amici, e «Smetti di usare la posizione» la cancella subito.

Trattiamo i dati per eseguire il servizio richiesto, proteggere gli utenti e adempiere agli obblighi di legge. Dove la legge lo richiede chiediamo il consenso, per esempio per le notifiche push e il collegamento dei calendari.

• Contratto: account, amicizie, proposte e funzioni richieste.
• Obbligo di legge: sicurezza, segnalazioni e diritti privacy.
• Esecuzione del servizio richiesto: la risposta di chi apre il link di una proposta senza account (ospiti di una proposta), conservata con la proposta.
• Legittimo interesse: prevenzione degli abusi e sicurezza tecnica, con impatto minimo.
• Consenso: funzioni facoltative come i calendari collegati e le notifiche.
• Consenso: la posizione, che puoi togliere quando vuoi dalle Impostazioni.

Usiamo fornitori scelti come responsabili del trattamento: Supabase per database, autenticazione e file a Dublino; Vercel per l’app a Dublino; Google solo per chi collega il proprio calendario Google; il provider push del browser o del telefono solo dopo il permesso del dispositivo. Occorrono DPA firmati prima del servizio pubblico.

• Non vendiamo dati.
• Non mostriamo pubblicità basata su di te. I luoghi partner si scelgono solo per l’attività della proposta e la città scritta nei profili degli invitati, e il locale non riceve nessun tuo dato: contiamo solo quante volte al giorno si apre il suo sito o la sua mappa, senza sapere chi.
• Non usiamo cookie di tracciamento: solo quelli tecnici della sessione e, per chi risponde a un link senza account, quello che ricorda la sua risposta.
• Non trasferiamo deliberatamente il dataset applicativo fuori dall’Unione europea.

Conserviamo ogni categoria solo per il tempo dichiarato nella pagina Conservazione. Usiamo contenitori privati, indirizzi temporanei e regole di accesso nel database. Nessuna misura elimina ogni rischio: in caso di violazione seguiremo gli obblighi del GDPR.

Puoi chiedere accesso, rettifica, esportazione, cancellazione, limitazione, opposizione e revoca del consenso quando applicabile. Esportazione e cancellazione le fai tu dalle Impostazioni avanzate; per il resto scrivi a [EMAIL PRIVACY].

• Rispondiamo senza ritardo ingiustificato e normalmente entro un mese.
• Puoi proporre reclamo al Garante per la protezione dei dati personali.
• Revocare un consenso non rende illecito il trattamento già svolto.

HiGentes non è destinata a chi ha meno di 18 anni e la registrazione lo verifica con la data di nascita. Se scopriamo un account di un minore, lo chiudiamo e cancelliamo i suoi dati.