Privacy Policy
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite l'applicazione Barside — chi c'è stasera? è:
Via Ghirza, 1 – 00198 Roma
P.IVA/CF: 18642451001 · REA: RM-1798024 · Cap. soc. €3.000,00
Email: privacy@barsidetonight.app
Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi contattarci all'indirizzo email sopra indicato.
2. Dati che raccogliamo
Dati forniti direttamente dall'utente
| Dato | Quando viene raccolto | Note |
|---|---|---|
| Nome visualizzato (display_name) | Registrazione | Non deve essere necessariamente il nome reale |
| Indirizzo email | Registrazione | Usato per login e comunicazioni di servizio |
| Città di appartenenza (home_city) | Registrazione | Usata per attivare le notifiche della Catena quando sei in viaggio |
| Dichiarazione maggiore età | Registrazione (Step 2 onboarding) | Autocertificazione tramite checkbox ai sensi degli artt. 46–47 DPR 445/2000. Viene conservato solo il flag di avvenuta dichiarazione (identity_verified) e il relativo timestamp |
| Foto del bancone | Creazione evento | Obbligatoria per la pubblicazione dell'evento. Solo per gli Event Creator (EC) che gestiscono locali partner. |
| Messaggi nel bancone | Partecipazione a un evento | Visibili agli altri partecipanti dell'evento |
| Preferenze (interessi) | Onboarding | Usate per personalizzare la discovery |
Dati raccolti automaticamente
| Dato | Quando | Finalità |
|---|---|---|
| Posizione geografica approssimativa | Quando apri l'app (solo con consenso) | Mostrarti eventi vicino a te |
| Token notifiche push (FCM) | Al consenso alle notifiche | Invio notifiche dell'app |
| Dati di utilizzo aggregati | Durante l'uso dell'app | Analisi e miglioramento del servizio |
| Log degli errori | In caso di crash o anomalie | Debug tecnico — privi di contenuto personale |
user_id, IP o identificativi del dispositivo.3. Come usiamo i dati
- Erogare il servizio: registrazione, login, partecipazione agli eventi, bancone virtuale, brindisi e chat privata.
- Personalizzare la discovery: mostrare eventi rilevanti in base agli interessi dichiarati e alla posizione (se autorizzata).
- La Catena: notificare i partecipanti a precedenti eventi condivisi — per i quali entrambi avete attivato la funzione — quando ti trovi nella città di appartenenza di uno di quei contatti, e viceversa. La tua home_city non viene mai condivisa con altri utenti — ricevono solo la notifica che sei nella loro città.
- Moderazione e sicurezza: gestire segnalazioni, prevenire abusi, proteggere la community.
- Comunicazioni di servizio: email di verifica account, notifiche di sistema. Non inviamo email marketing senza consenso esplicito.
- Migliorare il prodotto: analisi aggregate e anonimizzate sull'utilizzo dell'app.
- Espandere la community: se abiliti la geolocalizzazione e ti trovi in una città non ancora coperta da Barside, ti mostriamo un banner che consente di segnalare interesse per quella città. Se scegli di partecipare, incrementiamo un contatore aggregato per città — senza salvare il tuo identificativo utente, l'IP, dati del dispositivo o coordinate GPS. Il contatore ci aiuta a decidere in quali città lanciare Barside.
4. Base giuridica (GDPR)
| Trattamento | Base giuridica | Articolo GDPR |
|---|---|---|
| Registrazione e gestione account | Esecuzione del contratto | Art. 6.1.b |
| Città di appartenenza e notifiche Catena | Esecuzione del contratto | Art. 6.1.b |
| Geolocalizzazione per discovery | Consenso | Art. 6.1.a |
| Notifiche push | Consenso | Art. 6.1.a |
| Email marketing | Consenso | Art. 6.1.a |
| Analisi utilizzo e sicurezza | Legittimo interesse | Art. 6.1.f |
| Calcolo punteggio di reputazione (feedback + penalità aggregata) | Legittimo interesse | Art. 6.1.f |
| Decisioni automatizzate — penalità aggregata reputazione | Legittimo interesse con diritto di opposizione | Art. 6.1.f + Art. 22 |
Hai il diritto di revocare il consenso in qualsiasi momento tramite le impostazioni dell'app, senza che ciò pregiudichi la liceità del trattamento precedente alla revoca.
Decisioni automatizzate (Art. 22 GDPR): il sistema di penalità aggregata applica automaticamente una riduzione del punteggio di reputazione in base a soglie statistiche sulle segnalazioni ricevute, senza revisione umana individuale. Hai il diritto di opporti a questo trattamento scrivendo a privacy@barsidetonight.app.
5. Terze parti e responsabili del trattamento
Barside si avvale di fornitori terzi per l'erogazione del servizio. Tutti trattano i dati esclusivamente per conto di Barside, sulla base di accordi di trattamento dati conformi al GDPR, con server ubicati nell'Unione Europea o in paesi con adeguate garanzie.
| Fornitore | Servizio | Dati condivisi |
|---|---|---|
| Google Cloud (GCP) | Hosting, database, notifiche push (FCM) | Dati utente cifrati, log di sistema |
| Cloudflare | CDN, storage media, DNS | Foto bancone, contenuti statici |
| Google Cloud Memorystore (Redis) | Cache, code di lavoro e rate limiting | Dati temporanei di sessione — nella stessa infrastruttura GCP, rete privata VPC |
| Stripe | Pagamenti (solo locali partner) | Dati fatturazione venue — non dati utenti finali |
| Sentry | Monitoraggio errori | Log di errore anonimi |
Non vendiamo, affittiamo né cediamo i tuoi dati personali a terzi per finalità di marketing.
6. Conservazione dei dati
- Account attivo: i dati vengono conservati per tutta la durata del rapporto contrattuale.
- Account cancellato: i dati identificativi vengono eliminati entro 30 giorni dalla richiesta. I messaggi nel bancone vengono anonimizzati (non cancellati, per preservare l'integrità delle conversazioni degli altri partecipanti).
- Posizione geografica: non viene conservata. Solo la home_city dichiarata viene trattenuta come dato di profilo.
- Log di sistema: conservati per massimo 90 giorni a fini di sicurezza e debug.
7. I tuoi diritti
In qualità di interessato ai sensi del GDPR, hai i seguenti diritti:
- Accesso: ottenere conferma che i tuoi dati siano trattati e riceverne una copia.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei dati in determinati casi.
- Limitazione: richiedere la sospensione del trattamento in determinati casi.
- Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da macchina.
- Opposizione: opporsi al trattamento basato su legittimo interesse, incluse le decisioni automatizzate sul punteggio di reputazione (art. 22 GDPR).
- Revisione umana: richiedere che una decisione automatizzata (es. penalità aggregata sul punteggio di reputazione) sia riesaminata da una persona fisica.
- Revoca del consenso: in qualsiasi momento, per i trattamenti basati su consenso.
Per esercitare questi diritti scrivi a privacy@barsidetonight.app. Risponderemo entro 30 giorni. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Minori
Barside è riservata esclusivamente a persone che hanno compiuto 18 anni. Non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza che un utente è minorenne, il suo account viene sospeso e i dati eliminati senza indugio.
Se sei genitore o tutore e ritieni che tuo figlio minorenne abbia creato un account, contattaci immediatamente a privacy@barsidetonight.app.
9. Trasferimenti internazionali
I dati vengono trattati principalmente su server situati nell'Unione Europea (regione Google Cloud europe-west, Cloudflare EU). Eventuali trasferimenti verso paesi terzi avvengono nel rispetto delle garanzie previste dal GDPR (Decisioni di adeguatezza o Clausole Contrattuali Standard).
10. Modifiche a questa policy
Ci riserviamo il diritto di aggiornare questa Privacy Policy in caso di modifiche al servizio o alla normativa applicabile. In caso di modifiche sostanziali, ti notificheremo tramite l'app o via email con almeno 14 giorni di preavviso. La versione aggiornata sarà sempre disponibile su questa pagina con la data di ultima modifica.
11. Cancellazione dati Facebook
Se hai utilizzato il login tramite Facebook per accedere a Barside, puoi richiedere la cancellazione dei dati che abbiamo ricevuto da Facebook in uno dei seguenti modi:
- Dall'app Barside — chi c'è stasera?: vai su Profilo → Impostazioni → Elimina account. La cancellazione dell'account comporta la rimozione di tutti i dati associati, inclusi quelli ricevuti da Facebook, entro 30 giorni.
- Via email: scrivi a privacy@barsidetonight.app indicando il tuo indirizzo email e la richiesta di cancellazione. Risponderemo entro 30 giorni con un codice di conferma.
In seguito alla cancellazione: i dati identificativi vengono eliminati, i messaggi nel bancone vengono anonimizzati per preservare l'integrità delle conversazioni degli altri partecipanti.
Puoi anche revocare l'accesso di Barside al tuo account Facebook direttamente dalle impostazioni app di Facebook.
12. Contatti
🔒 privacy@barsidetonight.app — richieste GDPR, diritti degli interessati, cancellazione dati
📧 support@barsidetonight.app — assistenza tecnica e account
🌐 barsidetonight.app/support
Garante Privacy italiano: garanteprivacy.it