Privacy Policy

Questa informativa descrive come l'app mobile Hepcat (di seguito «l'App») tratta i dati personali dei suoi utenti, ai sensi del Regolamento (UE) 2016/679 («GDPR»). L'App è gratuita, senza pubblicità e senza vendita di dati.

I. Titolare del trattamento

Il titolare del trattamento è Alessandro Di Già, contattabile all'indirizzo email info@hepcatapp.com.

II. Dati trattati

• Dati di account: indirizzo email, username, nome visualizzato e, se li inserisci, città, paese, anno di inizio ballo, ruolo di ballo, biografia e foto profilo.
• Contenuti che crei: messaggi e foto nelle chat dei gruppi viaggio, annunci in bacheca, prenotazioni, sondaggi, checklist, spese condivise, presenze e wishlist sui festival.
• Relazioni social: amicizie, richieste di amicizia, utenti bloccati e segnalazioni che invii.
• Token di notifica push: un identificativo tecnico del dispositivo necessario per recapitare le notifiche.
• Posizione: se concedi il permesso, l'App rileva il solo codice del paese (es. «IT») direttamente sul tuo dispositivo, per mostrarti i festival vicini. Le coordinate non vengono inviate né salvate sui nostri server. Puoi negare il permesso e usare comunque l'App.

Non raccogliamo dati di advertising e non utilizziamo strumenti di analytics di terze parti.

III. Finalità e basi giuridiche

IV. Dove sono i dati e chi li tratta

I dati sono ospitati su infrastruttura Supabase (database, autenticazione e archiviazione file), nella regione Unione Europea — Francoforte, Germania (AWS eu-central-1). Per il recapito delle notifiche push ci avvaliamo di Expo (Expo Push Service), di Google (Firebase Cloud Messaging, per dispositivi Android) e di Apple (Apple Push Notification service, per dispositivi iOS). Questi fornitori trattano i dati come responsabili del trattamento sulla base di accordi conformi all'art. 28 GDPR.

Eventuali trasferimenti verso paesi terzi avvengono sulla base di Clausole Contrattuali Standard o di decisioni di adeguatezza (incluso l'EU-U.S. Data Privacy Framework, ove applicabile). I dati non vengono venduti né ceduti a terzi per finalità di marketing.

Adottiamo misure tecniche adeguate (art. 32 GDPR): i dati sono trasmessi su connessioni cifrate (TLS/HTTPS) e conservati cifrati a riposo dall'infrastruttura. I messaggi delle chat non sono cifrati end-to-end: restano accessibili al titolare per finalità di sicurezza, moderazione e recapito delle notifiche.

V. Chi vede i tuoi contenuti

• Gli annunci in bacheca e le attività social sono visibili solo ai tuoi amici accettati.
• I messaggi e le foto delle chat sono visibili solo ai membri del gruppo viaggio.
• Il profilo (nome, username, foto, stili di ballo) è visibile agli altri utenti registrati dell'App.

VI. Conservazione e cancellazione

I dati sono conservati finché il tuo account è attivo. Puoi eliminare l'account in qualsiasi momento dall'App (Profilo → menu → Elimina account): profilo, amicizie, annunci, foto e tutti gli altri dati personali vengono eliminati in modo definitivo. I messaggi già inviati nelle chat di gruppo restano visibili agli altri membri ma vengono resi anonimi (senza autore).

VII. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo all'indirizzo email indicato sopra. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

VIII. Età minima

L'App è riservata a chi ha compiuto 14 anni, l'età minima per il consenso digitale in Italia ai sensi del d.lgs. 101/2018.

IX. Modifiche

Eventuali modifiche sostanziali a questa informativa saranno comunicate tramite l'App. La versione aggiornata è sempre disponibile a questa pagina.