Informativa privacy di Cupido

1. Ambito e titolare del trattamento

Questa informativa riguarda Cupido per iOS e Android. È distinta dall’informativa del sito aziendale kuama.it. Il titolare del trattamento è KUAMA SRL, P. IVA IT05193790283, Via Germania 7 int. 5, 35010 Vigonza (Padova), Italia. Per richieste privacy: info@kuama.it; PEC: kuama@pec.it.

Il Responsabile della Protezione dei Dati (DPO) per Cupido è Andrea Chiarenza. Puoi contattarlo scrivendo a info@kuama.it con oggetto “Privacy / DPO”, oppure tramite PEC a kuama@pec.it.

Cupido è un servizio riservato ai maggiorenni. Una persona può partecipare come Single, cercando una relazione, e/o come Cupido, aiutando un Single con cui ha una relazione attiva nell’app. La dichiarazione della data di nascita non costituisce una verifica documentale dell’età.

2. Dati raccolti e loro provenienza

Raccogliamo i dati necessari all’account e all’autenticazione, come indirizzo email, identificativi tecnici, nome scelto, data di nascita e ruoli. Data di nascita completa e contatti non sono esposti nelle card dei candidati.

Il profilo può includere foto, città o zona, genere, preferenze di compatibilità, intenzioni relazionali, tag e presentazione. Una parte dei dati può essere proposta dal Cupido associato, dopo che il Single ha prestato il consenso necessario al profilo e agli abbinamenti. Il Single e il Cupido approvano la stessa versione prima della sua attivazione. L’approvazione editoriale e l’accettazione dell’invito non sostituiscono il consenso privacy del Single.

Trattiamo inoltre inviti e relazioni, scelte private, proposte, accettazioni e Match, messaggi e allegati di chat, conferme di lettura, stato online temporaneo, impostazioni e recapiti tecnici per le notifiche. Per sicurezza e assistenza trattiamo dati tecnici minimi, segnalazioni e richieste di esercizio dei diritti.

Se un Cupido ti invita, riceviamo da lui il contatto destinatario necessario all’invito e ne conserviamo un verificatore protetto per associarlo all’account con email confermata. L’invito esterno è valido per 7 giorni; usarlo non lo accetta automaticamente. Non importiamo la rubrica e non usiamo il contatto per campagne automatiche di sollecito. Puoi ignorare l’invito o contattarci senza creare un account; dopo la registrazione puoi rifiutarlo nell’app.

I dati possono provenire direttamente da te, dal Cupido associato, dalle persone con cui interagisci o dai servizi tecnici necessari all’app. Non inserire dati personali non necessari di terze persone nelle descrizioni, foto, messaggi o segnalazioni.

3. Finalità, basi giuridiche e dati particolari

Usiamo i dati necessari a creare e gestire l’account, eseguire inviti, pubblicare il profilo, presentare candidati compatibili e proposte, creare Match e consentire la chat per eseguire il servizio richiesto e le relative misure precontrattuali (art. 6, par. 1, lett. b GDPR).

Alcune informazioni del profilo e degli abbinamenti possono rivelare vita o orientamento sessuale o altre categorie particolari di dati. Per il trattamento di tali dati richiediamo il consenso esplicito del Single per le finalità del servizio descritte nell’informativa (art. 9, par. 2, lett. a GDPR). Il Cupido non può prestare questo consenso per il Single.

Per sicurezza, prevenzione degli abusi e moderazione manuale trattiamo i dati strettamente necessari sulla base degli interessi legittimi alla protezione del servizio e delle persone (art. 6, par. 1, lett. f GDPR), nei limiti del relativo bilanciamento. Gli obblighi di legge sono trattati ai sensi dell’art. 6, par. 1, lett. c GDPR. Le segnalazioni possono includere messaggi e allegati pertinenti ai fatti segnalati. Quando tali informazioni contengono dati particolari, il loro trattamento per accertare, esercitare o difendere diritti è limitato a quanto necessario per tale finalità (art. 9, par. 2, lett. f GDPR). Non usiamo le segnalazioni per creare profili pubblicitari.

Il consenso pubblicitario è separato dal consenso per i dati particolari del servizio e dall’accettazione dei termini. Non usiamo profili, chat o scelte di abbinamento per creare pubblici pubblicitari o addestrare modelli di intelligenza artificiale.

4. Visibilità, compatibilità e messaggistica

Bozze e foto non sono liberamente pubbliche. I dati sono mostrati in base ai ruoli e alle autorizzazioni: Single e Cupido associato collaborano al profilo; la versione approvata è visibile ai Cupido autorizzati nella consultazione e ai Single coinvolti nelle proposte e nei Match. Le scelte individuali non vengono mostrate alla controparte.

Le proposte derivano dalle regole di compatibilità e dalle selezioni dei Cupido; il Match richiede l’accettazione dei due Single. Puoi modificare le preferenze previste dall’app. Non effettuiamo sospensioni automatiche al raggiungimento di un numero di segnalazioni: le decisioni di moderazione sono valutate da un operatore.

La chat è conservata nel cloud e non è cifrata end-to-end. I due Single coinvolti e il personale Kuama autorizzato, nei limiti delle esigenze di erogazione, assistenza, sicurezza, moderazione e obblighi applicabili, possono accedere ai relativi dati. Lo stato online è temporaneo e visibile soltanto ai Match attivi; le conferme di lettura non attestano comprensione del contenuto. I media a visualizzazione unica non impediscono screenshot o copie esterne.

5. Permessi del dispositivo e località

Foto, fotocamera, microfono e notifiche sono richiesti quando necessari alle funzioni che scegli di usare. Puoi gestire i permessi nelle impostazioni del dispositivo; un diniego può rendere indisponibile la specifica funzione senza obbligarti a concedere permessi estranei al servizio.

Puoi cercare e selezionare una città o località tramite Google Places. Il Single conferma la località da usare; il Cupido può suggerirla ma non confermarla al suo posto. Le ricerche e l’identificativo del luogo vengono inviati a Google per ottenere suggerimenti e risolvere il luogo selezionato. Non inviamo a Google Maps identificativi dell’account, foto, chat o preferenze relazionali.

Usiamo le coordinate del punto rappresentativo della località selezionata, ottenute tramite Google Geocoding, per verificare sul server che la distanza approssimativa rientri nel raggio scelto da entrambi i Single. Non sono la posizione GPS esatta del dispositivo. Coordinate e raggio sono privati: gli altri utenti vedono la località approvata nel profilo, non le coordinate o il raggio. Le coordinate scadono dopo 29 giorni dall’acquisizione e possono essere rinnovate per lo stesso luogo; non creiamo uno storico degli spostamenti. Un cambio di città o raggio non annulla Match e chat già creati.

La funzione facoltativa “Usa la mia posizione” richiede un permesso del dispositivo e usa i servizi di geocodifica della piattaforma per suggerire una località. Le coordinate del dispositivo sono usate temporaneamente per il suggerimento e non vengono inviate al backend Cupido o alle API Google Maps da questa funzione. Devi comunque selezionare e confermare il luogo. Non effettuiamo tracciamento in background e non usiamo la località per il targeting pubblicitario.

6. Google AdMob e preferenze pubblicitarie

Al lancio Cupido utilizzerà Google AdMob per annunci con card native nei percorsi di consultazione e nelle Home e annunci a tutto schermo nei punti di pausa previsti. Gli annunci sono distinti dai profili e non creano scelte, proposte o Match. L’attivazione effettiva dipende dalla configurazione dell’app e dalle scelte privacy applicabili.

L’SDK pubblicitario può trattare indirizzo IP, identificatori del dispositivo o pubblicitari ove disponibili e consentiti, informazioni tecniche dell’app e del dispositivo, interazioni con gli annunci e dati diagnostici per erogazione, misurazione e prevenzione delle frodi. Non forniamo all’SDK bio, foto, chat, orientamento, preferenze relazionali, scelte di matching o coordinate del profilo.

Quando richiesto raccogliamo le scelte tramite Google User Messaging Platform prima di inizializzare i servizi pubblicitari. Le richieste dell’integrazione iniziale sono per annunci non personalizzati: ciò non significa che siano privi di identificatori o esenti dagli obblighi relativi all’accesso al dispositivo. Nella configurazione iniziale, se l’accesso al dispositivo richiesto è rifiutato, non richiediamo annunci. Il rifiuto non impedisce di usare le funzioni di Cupido.

Puoi modificare o revocare le tue scelte dalla voce relativa alle preferenze pubblicitarie nelle Impostazioni dell’app. L’eventuale autorizzazione al tracciamento iOS è distinta dalle scelte pubblicitarie e dal consenso al servizio. Google determina autonomamente finalità e mezzi per alcuni trattamenti connessi ai propri prodotti pubblicitari; i ruoli dipendono dal servizio e dalle condizioni applicabili.

7. Destinatari e trasferimenti internazionali

Il backend, il server SMTP e i backup gestiti da Kuama utilizzano infrastruttura Servereasy. Il fornitore indica nello Spazio Economico Europeo (SEE) le sedi di trattamento e i datacenter nelle proprie condizioni di servizio. Usiamo Supabase self-hosted per database, autenticazione e servizi applicativi: questo non comporta l’uso del servizio cloud Supabase per ospitare i dati dell’app. Possono accedere ai dati il personale Kuama autorizzato per le proprie mansioni, i fornitori necessari al funzionamento dei servizi integrati, Google per pubblicità e funzioni di località attivate, consulenti e autorità nei casi previsti. La visibilità fra utenti segue le regole descritte sopra.

L’accesso è gestito da Supabase Auth nella nostra installazione self-hosted; le email di autenticazione sono inviate tramite il server SMTP Kuama configurato in Supabase. Per le notifiche push usiamo Expo Push Service, che inoltra le notifiche ai servizi Apple Push Notification service (iOS) e Firebase Cloud Messaging di Google (Android). Trattiamo i token tecnici necessari al recapito; le push contengono un avviso generico e non il testo delle chat. Puoi disabilitarle dalle impostazioni del dispositivo.

Expo Push Service, Google AdMob, Google Maps e i servizi di consegna push Apple e Google possono comportare il trattamento dei dati necessari a tali servizi fuori dallo SEE, anche negli Stati Uniti. L’hosting del backend nello SEE non limita a quell’area il trattamento dei servizi esterni. Expo e Google dichiarano l’adesione al Data Privacy Framework UE-USA per i trasferimenti coperti e prevedono clausole contrattuali standard nei propri termini, secondo il servizio e il trasferimento; Apple indica clausole contrattuali standard per i trasferimenti dei dati raccolti nello SEE. I collegamenti in fondo alla pagina rimandano alle informazioni dei fornitori. Puoi richiedere a info@kuama.it informazioni sulle garanzie applicabili o una copia, con le eventuali omissioni necessarie a proteggere dati altrui e informazioni riservate.

8. Conservazione, revoca e cancellazione

Conserviamo i dati operativi per il tempo necessario a erogare le funzioni richieste e gestire gli stati attivi dell’account, delle relazioni, delle proposte e dei Match. Le informazioni minime necessarie a evitare riproposizioni e offrire l’annullamento delle scelte sono separate da un archivio generale delle attività.

Puoi richiedere la cancellazione nelle Impostazioni dell’app. La richiesta blocca subito l’accesso alle funzioni interessate; i dati operativi e i media sono eliminati entro 7 giorni dalla richiesta, salvo le sole eccezioni motivate descritte in questa informativa. I log applicativi ordinari sono conservati per 14 giorni. Le segnalazioni sono conservate fino alla chiusura e per i successivi 6 mesi, salvo una necessità specifica documentata che richieda una conservazione ulteriore limitata.

Conserviamo separatamente le prove minime dei consensi per 5 anni dalla fine della fase di trattamento coperta da ciascun consenso, ad esempio per revoca, sostituzione o chiusura dell’account. Le prove di accettazione dei termini sono conservate per 10 anni dalla cessazione del relativo rapporto contrattuale. Questo archivio tutela il nostro legittimo interesse a dimostrare la liceità dei trattamenti passati e il rispetto delle scelte e dei termini (art. 6, par. 1, lett. f GDPR); ove le prove rivelino dati particolari, il loro trattamento per la tutela dei diritti è limitato a quanto necessario ai sensi dell’art. 9, par. 2, lett. f GDPR. Le prove contengono un identificativo tecnico correlabile, la finalità, il riferimento alla versione del documento e le date di accettazione, consenso, eventuale revoca e cessazione; non conserviamo foto, bio o chat in questo archivio. L’accesso è limitato al personale autorizzato per tali finalità. Queste prove restano dati personali e non sono usate per riattivare l’account o fare pubblicità.

In presenza di una contestazione, di un procedimento o di un ordine applicabile, conserviamo oltre le scadenze ordinarie soltanto le prove necessarie al caso, per un periodo limitato e motivato. Ne riesaminiamo la necessità almeno ogni 6 mesi e le eliminiamo quando tale necessità viene meno, tenendo conto degli obblighi applicabili e dei termini relativi alla specifica vicenda.

Le copie di backup sono conservate fino a 30 giorni e, in caso di ripristino, le cancellazioni e restrizioni sono riapplicate prima della riapertura del servizio. Non possiamo richiamare copie già scaricate da altri utenti o notifiche già consegnate. Per informazioni sui criteri di conservazione applicabili al tuo caso puoi contattare il titolare.

9. Diritti e conseguenze delle scelte

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso senza pregiudicare la liceità del trattamento precedente. Il rifiuto o la revoca del consenso necessario ai dati particolari impedisce l’uso delle relative funzioni di dating e l’accesso del Cupido al profilo; restano disponibili autenticazione, gestione del consenso, cancellazione e richieste privacy. La revoca avvia la cancellazione dei dati interessati secondo i tempi e le eccezioni descritti sopra e non coincide con una semplice pausa del profilo. Il consenso del Cupido non sostituisce quello del Single e il consenso al servizio non implica quello alla pubblicità.

Invia le richieste a info@kuama.it o kuama@pec.it. Potremmo chiedere informazioni proporzionate per verificare la tua identità. Rispondiamo nei termini previsti dalla normativa. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente nel tuo Stato membro.

10. Questa pagina e aggiornamenti

La pagina informativa è consultabile senza account e non carica tag pubblicitari, Google Tag Manager o analytics del sito Kuama. Le richieste necessarie a fornire la pagina possono comunque produrre log tecnici presso l’infrastruttura web. La privacy del sito aziendale rimane un documento distinto.

La data di aggiornamento identifica la revisione del testo. Le modifiche rilevanti sono comunicate tramite i canali dell’app; nuove finalità che richiedono consenso non sono abilitate semplicemente aggiornando questa pagina.