1. Titolare e contatti
Il titolare del trattamento è Ruben Gerin.
Contatto privacy e assistenza: info@coordinalab.it.
2. Quali dati utilizziamo
Account e profilo
- email, identificativo account e informazioni tecniche di autenticazione;
- nome, cognome, username, avatar, bio e impostazione profilo pubblico o privato;
- dati restituiti da Accedi con Apple, nei limiti autorizzati dall’utente.
Rete e contenuti
- follow, richieste, amicizie, cerchie, blocchi e inviti;
- Open, Intent, Match, KNOQ, Piani, partecipanti, messaggi testuali, Table vocali e relativi stati;
- Eventi visualizzati, salvati, ripubblicati o a cui l’utente dichiara di partecipare;
- ricordi e immagini caricati volontariamente dopo un Piano o Evento.
Posizione
La posizione del dispositivo viene richiesta soltanto su iniziativa dell’utente per trovare Eventi vicini. KNOQ non effettua localizzazione continua o in background e non salva nel profilo la posizione rilevata. Sono invece conservati luogo e coordinate degli Eventi ufficiali.
Notifiche, assistenza e sicurezza
- token APNs del dispositivo e preferenze di notifica;
- ticket di assistenza, risposte e informazioni inviate dall’utente;
- segnalazioni, categoria, descrizione, contenuto segnalato e azioni di moderazione;
- diagnostica dell'app: tipo di errore, messaggio e stack sanificati, piattaforma, versione e build, gravità, numero di occorrenze e orari tecnici.
I report diagnostici non includono screenshot, contenuti di chat, testi di Open o Intent, destinatari, token di accesso o indirizzi email in chiaro. Prima dell'invio KNOQ rimuove inoltre identificativi e percorsi locali riconoscibili.
Analytics essenziali
KNOQ registra eventi prodotto come registrazione completata, Open, Intent, KNOQ, Piano ed Evento. Le proprietà sono limitate a categorie tecniche e aggregate; non vengono inseriti nei dati analytics testi di chat, contatti o destinatari.
3. Finalità e basi giuridiche
- Esecuzione del servizio: creare e gestire l’account, mostrare contenuti secondo la privacy scelta, generare Match, consentire KNOQ, Piani, chat, Table ed Eventi.
- Consenso: notifiche push, posizione on-demand e altri permessi del dispositivo revocabili dalle impostazioni.
- Legittimo interesse: sicurezza, prevenzione abusi, integrità del servizio, metriche aggregate e miglioramento del prodotto, nel rispetto dei diritti degli utenti.
- Obblighi legali: gestione delle richieste delle autorità e adempimenti applicabili.
Quando il trattamento è basato sul consenso, è possibile revocarlo senza pregiudicare la liceità del trattamento precedente.
4. Visibilità e relazioni sociali
KNOQ distingue tra follower, amici e persone senza relazione. Open, Intent, partecipazioni a Eventi e altri segnali vengono mostrati soltanto secondo la visibilità selezionata e le regole applicate dal backend.
- Amici: relazione reciproca accettata.
- Follower: relazione unidirezionale; non vede automaticamente contenuti riservati agli amici.
- Cerchie e persone selezionate: accesso limitato ai destinatari scelti e ancora autorizzati.
- Match-only: l’Intent non viene mostrato nel feed e viene usato solo per cercare reciprocità compatibili.
- Blocco: interrompe le interazioni sensibili e l’accesso ai contenuti privati tra le persone coinvolte.
Non pubblicare dati sensibili o informazioni di terzi che non sei autorizzato a condividere.
5. Destinatari e fornitori
I dati possono essere trattati da fornitori tecnici strettamente necessari al servizio:
- Supabase: autenticazione, database PostgreSQL, Realtime, Storage ed Edge Functions;
- Apple: Accedi con Apple e notifiche APNs;
- infrastruttura VPS KNOQ/CoordinaLab: sito pubblico e servizi vocali LiveKit;
- provider email configurato in Supabase: conferma account, recupero password e cambio email.
I dettagli societari, le regioni di trattamento, gli accordi e gli eventuali trasferimenti fuori dallo SEE devono essere verificati nella configurazione di produzione e nella documentazione contrattuale dei fornitori. Quando richiesto, tali trasferimenti dovranno basarsi su decisioni di adeguatezza o garanzie come le clausole contrattuali standard.
KNOQ non vende i dati personali e non utilizza i contenuti privati per pubblicità comportamentale.
6. Conservazione e cancellazione
I dati dell’account sono conservati finché l’account resta attivo. Open e Intent scaduti non restano segnali attivi; Piani, Eventi e ricordi possono essere conservati come cronologia personale finché l’utente non li elimina o cancella l’account.
Ticket, report, log di sicurezza e backup possono essere conservati per il periodo necessario a gestire la richiesta, prevenire abusi, rispettare obblighi legali e garantire il ripristino del servizio. Prima del lancio va definita una tabella interna dei tempi: [DA COMPLETARE: tempi di conservazione per ticket, report, log e backup].
La cancellazione account è disponibile direttamente nell’app e avvia la rimozione definitiva dei dati collegati, salvo eventuali informazioni che devono essere conservate per legge, sicurezza o tutela di diritti.
7. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre a revocare il consenso. Puoi inoltre presentare reclamo all’autorità di controllo competente.
Puoi aggiornare il profilo, modificare privacy e notifiche, bloccare persone ed eliminare l’account direttamente dall’app. Per le altre richieste usa il ticket privato in Profilo → Assistenza e sicurezza oppure il contatto privacy indicato sopra.
8. Sicurezza, contenuti e minori
KNOQ utilizza controlli di accesso, Row Level Security, storage privato, autorizzazioni server-side, limiti anti-spam e audit delle operazioni amministrative. Nessun sistema è però privo di rischi: proteggi le credenziali e segnala attività sospette.
I contenuti degli utenti possono essere segnalati e moderati per sicurezza, rispetto dei Termini e obblighi legali. L’identità del reporter non viene mostrata alla persona segnalata.
KNOQ non è destinato a persone al di sotto dell’età minima applicabile nel loro paese. Prima della pubblicazione deve essere definita la soglia supportata: [DA COMPLETARE: età minima e procedura per account di minori].
9. Modifiche
Questa informativa potrà essere aggiornata per riflettere cambiamenti del prodotto, della normativa o dei fornitori. Le modifiche sostanziali saranno comunicate con modalità adeguate e la data in alto verrà aggiornata.