StayChill

INFORMATIVA SULLA PRIVACY DI STAYCHILL

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 30 giugno 2003, n. 196 ("Codice Privacy"), come modificato dal D.Lgs. 10 agosto 2018, n. 101

Ultimo aggiornamento: 16 maggio 2026

Versione: 3.3

La presente informativa descrive le modalita' con cui InflueXpert Srl (di seguito "Titolare") tratta i dati personali degli utenti dell'applicazione mobile StayChill (di seguito "App"). Invitiamo l'utente a leggere attentamente la presente informativa prima di utilizzare l'App.

1. TITOLARE DEL TRATTAMENTO

Titolare: InflueXpert Srl

Sede legale: Milano (MI)

Email: staff@influexpert.com

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l'esercizio dei diritti previsti dal GDPR, l'interessato puo' contattare il Titolare agli indirizzi sopra indicati.

2. CATEGORIE DI DATI PERSONALI TRATTATI

Il Titolare tratta le seguenti categorie di dati personali:

2.1 Dati di registrazione e autenticazione

  • Indirizzo email;
  • Password (conservata esclusivamente in forma cifrata con algoritmo bcrypt; il Titolare non ha accesso alla password in chiaro);
  • Data di nascita (utilizzata per il calcolo automatico dell'eta' e per la verifica del requisito di maggiore eta').

2.2 Dati del profilo

  • Nome visualizzato;
  • Fotografie caricate dall'Utente o avatar selezionato dalla libreria dell'App;
  • Genere (uomo, donna, altro) e campo di specificazione libero per genere "altro";
  • Preferenze di ricerca ("Mi interessa incontrare": uomini, donne, tutti);
  • Biografia;
  • Attivita' e interessi selezionati dal catalogo dell'App;
  • Risposte ai prompt descrittivi ("Il mio sabato perfetto e'...", "Non posso vivere senza...", "Odio quando...").

2.3 Dati di geolocalizzazione

  • Posizione approssimativa del dispositivo (latitudine e longitudine), rilevata con precisione ridotta (~1 km) tramite rete Wi-Fi e rete cellulare, senza utilizzo del GPS satellitare preciso;
  • Posizione geografica salvata nel database per il calcolo delle distanze e la funzionalita' di prossimita';
  • NOTA: l'App non memorizza ne' la posizione GPS precisa ne' uno storico dei movimenti dell'Utente. La mappa del Servizio e' un radar astratto che mostra solo distanza (in km) e direzione relativa, non una mappa geografica: non e' possibile identificare l'indirizzo esatto di alcun Utente.

2.4 Dati relativi ai Mood

  • Mood selezionato dall'Utente (es. "Film - serie tv", "Aperitivo", "Casa e Chill");
  • Intent dichiarato (ospito / vado io);
  • Data e ora di attivazione e scadenza del mood.

2.5 Dati relativi agli eventi (Eventi in zona)

  • Titolo, descrizione, tipologia di luogo, nome del luogo;
  • Indirizzo dell'evento (accessibile solo ai partecipanti approvati);
  • Data, orari, numero massimo partecipanti;
  • Stato delle richieste di partecipazione (in attesa, approvato, rifiutato).

2.6 Dati di comunicazione

  • Messaggi diretti (DM) scambiati con altri Utenti;
  • Messaggi nelle chat di gruppo degli eventi;
  • Segnalazioni effettuate e relative motivazioni.

2.7 Dati di utilizzo e presenza

  • Data e ora dell'ultimo accesso ("last active");
  • Stato di presenza online (aggiornato tramite heartbeat periodico);
  • Conteggio messaggi non letti;
  • Storico dei consensi prestati (tipo, versione, data e ora).

2.8 Dati tecnici e del dispositivo

  • Tipo di dispositivo e sistema operativo;
  • Token di notifica push (Expo Push Token);
  • Identificativi di sessione;
  • Log di accesso e indirizzi IP;
  • Identificativi pubblicitari (Google Advertising ID) per la personalizzazione degli annunci tramite Google AdMob.

2.9 Dati relativi ai blocchi e alle segnalazioni

  • Elenco degli Utenti bloccati;
  • Segnalazioni inviate e ricevute con relative motivazioni;
  • Stato di congelamento del profilo.

3. FINALITA' E BASI GIURIDICHE DEL TRATTAMENTO

3.1 Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR)

  • Creazione e gestione dell'Account dell'Utente;
  • Erogazione delle funzionalita' dell'App: scoperta utenti per prossimita', sistema mood, messaggistica diretta e di gruppo, creazione e gestione degli Eventi in zona, gestione preferiti;
  • Geolocalizzazione per la ricerca e la visualizzazione di Utenti nelle vicinanze;
  • Invio di notifiche push relative ai messaggi ricevuti (DM ed Eventi in zona);
  • Gestione delle segnalazioni e dei blocchi tra Utenti;
  • Assistenza all'Utente.

3.2 Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR)

  • Trattamento dei dati relativi al genere e all'orientamento delle preferenze di ricerca, nella misura in cui possano rivelare dati particolari ai sensi dell'art. 9 GDPR;
  • Invio di comunicazioni promozionali e di marketing;
  • Trattamento dei dati di geolocalizzazione precisa (il consenso e' prestato tramite l'autorizzazione del dispositivo).

3.3 Interesse legittimo del Titolare (art. 6, par. 1, lett. f) GDPR)

  • Prevenzione di abusi, frodi e violazioni dei Termini d'Uso;
  • Moderazione dei contenuti e sicurezza della comunita';
  • Miglioramento del Servizio tramite analisi statistiche aggregate e anonimizzate;
  • Sicurezza dell'infrastruttura tecnica e protezione da accessi non autorizzati.

3.4 Obbligo legale (art. 6, par. 1, lett. c) GDPR)

  • Adempimento di obblighi previsti dalla legge, da regolamenti o da provvedimenti delle Autorita' competenti;
  • Conservazione dei log di accesso ai sensi del D.Lgs. 196/2003;
  • Cooperazione con l'Autorita' giudiziaria.

4. MODALITA' DEL TRATTAMENTO

4.1 I dati personali sono trattati con strumenti elettronici e automatizzati, adottando misure di sicurezza tecniche e organizzative adeguate a garantire la riservatezza, l'integrita' e la disponibilita' dei dati, in conformita' all'art. 32 del GDPR.

4.2 Tra le misure di sicurezza adottate

  • Cifratura delle password con algoritmo bcrypt;
  • Comunicazioni cifrate tramite protocollo TLS/HTTPS;
  • Autenticazione basata su token JWT (JSON Web Token);
  • Row Level Security (RLS) sul database: ogni Utente accede esclusivamente ai propri dati e ai dati che gli altri Utenti hanno scelto di rendere pubblici;
  • Rilevamento della posizione a precisione ridotta (~1 km) tramite Wi-Fi e rete cellulare, con esclusione del GPS satellitare preciso, per tutelare la privacy degli spostamenti dell'Utente;
  • Visualizzazione tramite radar astratto (distanze in km e direzione relativa) anziche' mappa geografica, per impedire la localizzazione puntuale degli Utenti;
  • Separazione logica dei dati e dei permessi di accesso.

4.3 I dati sono conservati su server sicuri forniti da Supabase Inc., con infrastruttura cloud situata nell'Unione Europea (regione AWS eu-central-1, Francoforte, Germania).

5. PERIODO DI CONSERVAZIONE DEI DATI

Il Titolare conserva i dati personali per il tempo strettamente necessario al perseguimento delle finalita' per cui sono stati raccolti, nel rispetto del principio di minimizzazione (art. 5, par. 1, lett. e) GDPR).

5.1 Dati del profilo: conservati per tutta la durata dell'Account. In caso di cancellazione, eliminati entro 30 giorni dalla richiesta, salvo obblighi di legge.

5.2 Messaggi (DM e chat di gruppo): conservati per tutta la durata dell'Account. In caso di cancellazione dell'Account, i messaggi vengono anonimizzati (il contenuto e' mantenuto ma l'associazione all'Utente e' rimossa) entro 30 giorni.

5.3 Dati di geolocalizzazione: la posizione viene aggiornata ad ogni accesso e sovrascritta con la nuova posizione. Non viene mantenuto uno storico delle posizioni precedenti.

5.4 Dati relativi ai Mood: il mood attivo e' conservato per la durata impostata dall'Utente. I mood scaduti vengono rimossi automaticamente.

5.5 Log tecnici e indirizzi IP: conservati per un massimo di 90 giorni, in conformita' alla normativa vigente.

5.6 Dati relativi ai consensi: conservati per 5 anni dalla revoca o dalla cancellazione dell'Account, ai fini della dimostrabilita' del consenso (principio di accountability, art. 5, par. 2 GDPR).

5.7 Dati relativi a segnalazioni: conservati per 2 anni dalla chiusura della segnalazione, per finalita' di prevenzione e per la tutela dei diritti del Titolare in sede giudiziaria.

5.8 Dati degli Account chiusi per violazione: conservati per 3 anni dalla chiusura per prevenire la re-registrazione e per finalita' di tutela legale.

5.9 Registro accessi moderazione (Audit Log): ogni accesso ai contenuti degli Utenti da parte del team di moderazione viene registrato e conservato per 2 anni. Il registro include: identita' dell'operatore, data e ora, identificativo del contenuto e motivazione dell'accesso.

5.10 Dati relativi ad Account bannati dalla messaggistica: l'indirizzo email dell'Utente bannato dalla funzione messaggi viene conservato in un registro dedicato per impedire la re-registrazione con la medesima email e l'elusione del provvedimento. Tale dato e' conservato per 3 anni dal ban o fino a revoca del provvedimento da parte di un amministratore.

6. COMUNICAZIONE E TRASFERIMENTO DEI DATI

6.1 I dati personali NON vengono venduti a terzi, ne' ceduti per finalita' di marketing di terze parti.

6.2 I dati possono essere comunicati alle seguenti categorie di destinatari, che operano come Responsabili del trattamento ai sensi dell'art. 28 GDPR

  • Supabase Inc. (hosting, database, autenticazione, storage): server nell'UE;
  • Expo / React Native (servizio di notifiche push): i dati trasmessi si limitano al token del dispositivo e al contenuto della notifica;
  • Firebase Cloud Messaging / Google LLC (inoltro delle notifiche push verso i dispositivi Android): i dati trasmessi si limitano al token push del dispositivo e al contenuto della notifica;
  • Google Cloud Vision (Google LLC) — servizio di moderazione automatica delle foto profilo: le immagini caricate dagli Utenti vengono trasmesse per l'analisi di sicurezza (rilevamento di contenuti pornografici, violenti o inappropriati). Google dichiara di NON utilizzare le immagini inviate all'API per addestrare modelli propri; le immagini non vengono conservate dopo l'analisi;
  • Google Ireland Limited / Google LLC (servizio pubblicitario AdMob): identificativi pubblicitari del dispositivo per la personalizzazione e visualizzazione di annunci video reward.

6.3 I dati possono altresi' essere comunicati

  • All'Autorita' giudiziaria o alle Forze dell'ordine, su richiesta e nei limiti previsti dalla legge;
  • A consulenti legali e professionisti del Titolare, nell'ambito della tutela dei diritti in sede giudiziaria.

6.4 Trasferimento extra-UE. I dati sono conservati su server nell'Unione Europea. Qualora si rendesse necessario un trasferimento verso Paesi terzi (ad esempio per il servizio di notifiche push verso i server Expo negli Stati Uniti), il Titolare adottera' le garanzie previste dal Capo V del GDPR, quali

  • Decisioni di adeguatezza della Commissione Europea (art. 45 GDPR);
  • Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46, par. 2, lett. c) GDPR);
  • Data Privacy Framework UE-USA, ove applicabile.

7. DIRITTI DELL'INTERESSATO

Ai sensi degli artt. 15-22 del GDPR, l'Utente ha il diritto di:

7.1 Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e, in tal caso, ottenere l'accesso ai dati e alle informazioni previste dalla norma.

7.2 Rettifica (art. 16): ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti. L'Utente puo' aggiornare autonomamente la maggior parte dei propri dati tramite le impostazioni dell'App.

7.3 Cancellazione / Diritto all'oblio (art. 17): ottenere la cancellazione dei propri dati personali quando

  • I dati non sono piu' necessari rispetto alle finalita' per cui sono stati raccolti;
  • L'Utente revoca il consenso e non sussiste altro fondamento giuridico;
  • L'Utente si oppone al trattamento e non sussiste alcun motivo legittimo prevalente;
  • I dati sono stati trattati illecitamente.

La cancellazione puo' essere richiesta tramite l'apposita funzione dell'App o contattando il Titolare.

7.4 Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nelle circostanze previste dalla norma (contestazione dell'esattezza dei dati, trattamento illecito, esercizio di un diritto in sede giudiziaria, opposizione in attesa di verifica).

7.5 Portabilita' (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano, e ha il diritto di trasmetterli a un altro titolare senza impedimenti. Questo diritto si applica ai dati trattati sulla base del consenso o del contratto e con mezzi automatizzati.

7.6 Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati personali basato sull'interesse legittimo del Titolare, per motivi connessi alla propria situazione particolare.

7.7 Revoca del consenso: revocare il consenso prestato in qualsiasi momento, senza che cio' pregiudichi la liceita' del trattamento basato sul consenso prestato prima della revoca. La revoca puo' essere effettuata

  • Per la geolocalizzazione: disattivando i permessi di localizzazione del dispositivo;
  • Per le notifiche push: disattivando le notifiche dalle impostazioni del dispositivo;
  • Per il consenso ai Termini e alla Privacy Policy: richiedendo la cancellazione dell'Account.

7.8 Processo decisionale automatizzato (art. 22): l'App non utilizza processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'Utente. L'Utente ha comunque il diritto di richiedere l'intervento umano, esprimere la propria opinione e contestare qualsiasi decisione.

Per esercitare i propri diritti, l'interessato puo' contattare il Titolare ai seguenti recapiti:

  • Email: staff@influexpert.com

Il Titolare rispondera' senza ingiustificato ritardo e, in ogni caso, entro un mese dalla ricezione della richiesta, prorogabile di ulteriori due mesi in caso di richieste complesse o numerose, dandone comunicazione all'interessato.

7.9 Reclamo all'Autorita' di controllo. L'Utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali

  • Sito web: www.garanteprivacy.it
  • Email: garante@gpdp.it
  • PEC: protocollo@pec.gpdp.it
  • Centralino: (+39) 06.696771

8. GEOLOCALIZZAZIONE — INFORMATIVA SPECIFICA

8.1 L'App utilizza la posizione approssimativa del dispositivo per la funzionalita' principale del Servizio: mostrare Utenti nelle vicinanze e calcolare le distanze relative.

8.2 Il trattamento della geolocalizzazione avviene

  • In primo luogo, sulla base dell'ultima posizione nota memorizzata nel dispositivo (per un caricamento rapido);
  • Successivamente, tramite una lettura a precisione ridotta (~1 km) basata esclusivamente su rete Wi-Fi e rete cellulare. L'App non attiva il GPS satellitare preciso.

8.3 Misure di protezione

  • La precisione della posizione rilevata e' volutamente ridotta (~1 km): l'indirizzo esatto dell'Utente non viene mai acquisito ne' memorizzato;
  • La visualizzazione avviene tramite un radar astratto con distanze in km e direzione relativa, non una mappa geografica (stradale o satellitare): non e' possibile risalire all'indirizzo specifico di alcun Utente;
  • La posizione viene salvata nel database e sovrascritta ad ogni aggiornamento; non viene conservato uno storico delle posizioni.

8.4 L'accesso alla posizione e' facoltativo: l'Utente puo' revocare il permesso di geolocalizzazione in qualsiasi momento dalle impostazioni del dispositivo. In tal caso, le funzionalita' basate sulla prossimita' (mappa radar, scoperta utenti per distanza, raggio di ricerca) non saranno disponibili.

8.5 La posizione viene rilevata esclusivamente durante l'uso attivo dell'App e NON in background.

8-BIS. MODERAZIONE AUTOMATICA DELLE FOTO PROFILO

8-bis.1 Per tutelare la sicurezza degli Utenti, le foto caricate sul profilo vengono analizzate automaticamente tramite il servizio Google Cloud Vision SafeSearch (Responsabile del trattamento: Google LLC).

8-bis.2 L'analisi rileva la presenza di contenuti inappropriati nelle seguenti categorie:

  • Nudita' e contenuti sessualmente espliciti;
  • Contenuti suggestivi o ammiccanti;
  • Violenza o contenuti disturbanti;
  • Contenuti medici non richiesti;
  • Immagini contraffatte o spoof.

8-bis.3 Decisioni automatiche:

  • Contenuti chiaramente inappropriati (VERY_LIKELY) vengono rimossi automaticamente senza intervento umano;
  • Contenuti ambigui (LIKELY o POSSIBLE) restano visibili ma vengono messi in coda di revisione manuale da parte dello staff StayChill.

8-bis.4 Policy dei tre rifiuti: alla seconda foto rifiutata (dal sistema automatico o dallo staff), il profilo dell'Utente viene congelato automaticamente e non potra' piu' interagire con l'App fino a revisione manuale della situazione.

8-bis.5 Google dichiara di NON utilizzare le immagini inviate all'API SafeSearch per addestrare modelli di intelligenza artificiale; le immagini non vengono conservate dopo l'analisi.

8-bis.6 Diritto di opposizione (art. 22 GDPR): l'Utente ha diritto a richiedere la revisione manuale di ogni decisione automatica che lo riguardi, scrivendo al Titolare tramite la sezione "Supporto" nell'App.

9. NOTIFICHE PUSH — INFORMATIVA SPECIFICA

9.1 L'App utilizza il servizio Expo Push Notifications per inviare notifiche relative a

  • Nuovi messaggi diretti ricevuti;
  • Nuovi messaggi nelle chat di gruppo degli Eventi in zona.

9.2 Per il funzionamento delle notifiche, il dispositivo genera un token univoco (Expo Push Token) che viene salvato nel profilo dell'Utente nel database.

9.3 Le notifiche mostrano: il nome del mittente e un'anteprima del messaggio (troncata a 100 caratteri).

9.4 L'Utente puo' disattivare le notifiche push in qualsiasi momento dalle impostazioni del proprio dispositivo, senza alcuna conseguenza sulle altre funzionalita' dell'App.

10. MINORI

10.1 Il Servizio e' riservato esclusivamente a persone di eta' pari o superiore a 18 anni.

10.2 Il Titolare non raccoglie consapevolmente dati personali di minori di 18 anni. Qualora il Titolare venga a conoscenza di aver raccolto dati di un minore, provvedera' alla cancellazione immediata dell'Account e di tutti i dati associati.

10.3 Chiunque abbia motivo di ritenere che un minore stia utilizzando l'App e' invitato a segnalarlo immediatamente all'indirizzo staff@influexpert.com.

11. COOKIE E TECNOLOGIE DI TRACCIAMENTO

11.1 L'App mobile non utilizza cookie. Per l'autenticazione e il mantenimento della sessione, l'App utilizza token JWT conservati localmente nel dispositivo tramite la libreria SecureStore di Expo.

11.2 L'App integra il servizio Google AdMob per la visualizzazione di annunci pubblicitari video reward. AdMob puo' utilizzare identificativi pubblicitari del dispositivo (Google Advertising ID / IDFA) per la personalizzazione degli annunci. L'Utente puo' disattivare la personalizzazione degli annunci dalle impostazioni del proprio dispositivo (Impostazioni > Google > Annunci > Disattiva personalizzazione degli annunci su Android; Impostazioni > Privacy > Pubblicita' > Limita raccolta dati pubblicitari su iOS).

12. MODIFICHE ALLA PRESENTE INFORMATIVA

12.1 Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative o a cambiamenti nelle modalita' di trattamento dei dati.

12.2 Le modifiche sostanziali saranno comunicate tramite notifica in-app con almeno 15 giorni di preavviso e, ove necessario, sara' richiesto un nuovo consenso.

12.3 La data di ultimo aggiornamento e' sempre indicata in cima alla presente informativa. L'Utente e' invitato a consultarla periodicamente.

13. VERIFICA DEL PROFILO

13.1 Finalita'. StayChill offre un sistema di verifica del profilo facoltativo, il cui scopo e' confermare che dietro un profilo vi sia una persona reale (prevenzione di account falsi e automatizzati), garantendo maggiore sicurezza e fiducia all'interno della community. La verifica non e' obbligatoria per l'utilizzo dell'App.

13.2 Dati raccolti. Per la verifica viene richiesta esclusivamente una fotografia temporanea (selfie) del volto dell'Utente, che mostra con la mano il risultato di una semplice operazione matematica indicata dall'App. NON viene richiesto, raccolto ne' trattato alcun documento d'identita'.

13.3 Base giuridica. Il trattamento dei dati per la verifica del profilo si fonda sul consenso esplicito dell'Utente (art. 6, par. 1, lett. a) del GDPR). L'Utente sceglie liberamente di avviare la procedura di verifica.

13.4 Trattamento. La fotografia e' esaminata esclusivamente da un operatore autorizzato della Societa', al solo fine di: (i) confermare che la foto ritrae una persona reale; (ii) verificare che il numero di dita mostrato corrisponda al risultato dell'operazione matematica.

13.5 Dati estratti. Dal processo di verifica vengono estratti e conservati unicamente: l'esito della verifica (approvata o rifiutata), la data della verifica e, in caso di rifiuto, il motivo. NON viene conservata la fotografia.

13.6 Conservazione. La fotografia di verifica viene eliminata immediatamente dopo la revisione, sia in caso di approvazione che di rifiuto. Il record dell'avvenuta verifica (esito e data) viene conservato per tutta la durata dell'Account dell'Utente.

13.7 Diritti. L'Utente puo' richiedere in qualsiasi momento la revoca dello stato di profilo verificato, scrivendo a staff@influexpert.com.

13.8 Sicurezza. Le fotografie di verifica sono conservate, per il breve tempo necessario alla revisione, in un bucket di storage separato e crittografato, accessibile esclusivamente agli operatori autorizzati. Non sono mai visibili agli altri Utenti dell'App ne' associate al profilo pubblico.

14. CONTATTI

Per qualsiasi domanda, richiesta o segnalazione relativa alla presente informativa o al trattamento dei dati personali:

InflueXpert Srl

Email: staff@influexpert.com

Supporto generale: staff@influexpert.com