Privacy Policy

Ultimo aggiornamento: 6 novembre 2026 Versione: 1.15

Indice

1. Chi siamo (Titolare del trattamento)
2. A cosa si applica questa informativa
3. Quali dati trattiamo
4. Categorie particolari di dati ("sensibili")
5. Finalità e basi giuridiche
6. Dati obbligatori e facoltativi
7. Geolocalizzazione: come funziona e come la proteggiamo
8. Foto, documenti di verifica e handle social
9. Messaggi e chat (traduzione automatica disattivata)
10. Moderazione, sicurezza e decisioni automatizzate
11. Con chi condividiamo i dati (fornitori)
12. Dove sono trattati i dati e trasferimenti extra-UE
13. Per quanto tempo conserviamo i dati
14. I tuoi diritti
15. Cancellazione dell'account
16. Età minima (18 anni) e tutela dei minori
17. Sicurezza dei dati
18. Notifiche
19. SDK e tecnologie tecniche (niente pubblicità/profilazione)
20. Reclamo all'Autorità di controllo
21. Modifiche a questa informativa
22. Contatti

1. Chi siamo (Titolare del trattamento)

Il Titolare del trattamento dei dati personali raccolti tramite l'app Attimi (package Android com.attimi.app, app iOS app.attimi, web app app.attimi.app) è:

• Mirco Orecchini (persona fisica — sviluppatore indipendente)
• Indirizzo: Via Pietrafitta 53, 47842 San Giovanni in Marignano (RN), Italia
• Email di contatto per la privacy: privacy@attimi.app

Il Titolare è stabilito in Italia (UE): non è richiesta la nomina di un rappresentante ex art. 27 GDPR. Allo stato attuale non è nominato un DPO; il Titolare valuterà l'obbligo di nomina (art. 37 GDPR) in relazione al trattamento di categorie particolari di dati unito alla geolocalizzazione, aggiornando questa informativa. Per qualsiasi questione puoi scrivere a privacy@attimi.app.

Per chi vive in Brasile, l'«encarregado» previsto dalla LGPD (Lei 13.709/2018, art. 41) è il Titolare stesso, Mirco Orecchini, raggiungibile a privacy@attimi.app, anche in portoghese. Per chi vive in Colombia, chi risponde alle richieste e ai reclami sui dati (Ley 1581/2012) è il Titolare, allo stesso indirizzo.

2. A cosa si applica questa informativa

Attimi è un'app sociale per chattare con persone disponibili "adesso", a partire da quelle vicine. Attivando "Sono disponibile", il tuo profilo diventa visibile agli altri utenti disponibili nello stesso momento, secondo la scelta «Mostrami» di ciascuno, per una durata limitata (default 1 ora) al termine della quale la disponibilità scade da sola. Le persone entro il raggio che hai impostato ti vengono mostrate per prime, come "vicine a te"; quelle più lontane vengono dopo, in ordine di distanza. Allo stesso modo, le altre persone vedono il tuo profilo fra quelli "vicini" a loro se rientri nel raggio che hanno impostato, altrimenti fra le persone più lontane; della tua posizione vedono soltanto una distanza approssimata.

Questa informativa riguarda l'app Attimi per Android e per iOS, la web app all'indirizzo app.attimi.app (Attimi aperto da un browser, su telefono, tablet o computer, con lo stesso account e le stesse funzioni, tranne le notifiche: sezione 18), i servizi di backend collegati e il sito www.attimi.app (sezione 19). È disponibile in italiano, inglese, spagnolo, francese, tedesco e portoghese, accessibile prima della registrazione e dall'app; in caso di differenze fra le versioni fa fede il testo italiano; per chi vive in Brasile, in caso di dubbio vale l'interpretazione più favorevole a te.

3. Quali dati trattiamo

3.1 Account

Email, nickname (nome pubblico univoco), lingua. L'autenticazione è gestita da Supabase Auth e puoi creare l'account ed entrare in tre modi: con email + password, con «Continua con Google» (Android, iOS e web app) o con «Continua con Apple» (iOS e web app). Con email + password, la password è conservata solo come hash (un'impronta dalla quale non si può risalire alla password) e non è mai visibile al Titolare. Se non confermi l'indirizzo, ti rimandiamo l'email di conferma fino a 3 volte nei 7 giorni successivi, e l'iscrizione incompleta viene cancellata automaticamente 30 giorni dopo (sezione 13).

Accesso con Google o con Apple. Il telefono — o, nella web app, il browser — mostra il pannello di Google o di Apple; l'app riceve un gettone di identità firmato dal fornitore e lo consegna a Supabase Auth, che lo verifica e apre la sessione. Da Google usiamo e conserviamo soltanto l'indirizzo email, già verificato da Google: il nome e la foto del profilo Google non vengono salvati. Ad Apple chiediamo soltanto l'email, non il nome. Se scegli «Nascondi la mia email» di Apple, riceviamo e conserviamo un indirizzo di inoltro Apple (che termina con @privaterelay.appleid.com) e le nostre email — solo quelle di servizio: reimpostazione della password, conferma della cancellazione dell'account — ti arrivano attraverso l'inoltro di Apple; a questo scopo abbiamo registrato presso Apple il dominio mittente attimi.app e l'indirizzo noreply@attimi.app. Per gli account creati con Google o con Apple non esiste una password: puoi crearne una in seguito con «Password dimenticata?». Entrare con Google o con Apple comporta inevitabilmente che Google o Apple sappiano che hai effettuato l'accesso ad Attimi, un'app sociale per conoscere persone: per quel passaggio si applicano le loro informative (sezione 11). Se esisteva già un account Attimi con la stessa email verificata, l'accesso con Google o con Apple viene collegato a quello stesso account (un solo account, due modi per entrare); se quell'account non aveva mai confermato l'email, da quel momento l'accesso con email + password non funziona più finché non scegli una password con «Password dimenticata?». I consensi richiesti all'iscrizione (18 anni, informativa e termini, dati particolari) ti vengono chiesti nell'app prima di creare l'account con Google o con Apple — o, se entri dalla schermata di accesso senza averli mai dati, in un passaggio dedicato subito dopo — e vengono registrati allo stesso modo.

3.2 Profilo

Sesso/genere, fascia d'età, bio (max 300 caratteri), foto (fino a 5), handle social opzionali (Instagram/TikTok/Facebook).

3.3 Preferenze e impostazioni privacy

Genere preferito, fascia d'età preferita, raggio di vicinanza (1–200 km: la distanza entro cui le altre persone contano come "vicine a te"), durata disponibilità, visibilità foto (sempre / dopo la chat / mai), "non ricevere messaggi quando sono offline" (chi hai già in chat non può scriverti mentre non sei disponibile), "non memorizzare le chat".

3.4 Geolocalizzazione

Coordinate GPS lette solo al momento in cui attivi la disponibilità. Sul server non viene mai conservata la tua posizione esatta: lo sfocamento con rumore casuale di ±300 m è applicato prima della scrittura, quindi nel nostro database esistono soltanto coordinate approssimate. La ricerca usa quelle e mostra sempre una distanza approssimata, arrotondata dal server (per esempio "~12 km", oppure "~850 km" per una persona lontana). Vedi sezione 7.

3.5 Messaggi

Contenuto testuale dei messaggi, stato di lettura, data/ora, mittente, riferimento alla chat. La traduzione automatica è attualmente disattivata (vedi sezione 9): nessun testo dei messaggi viene inviato a servizi terzi di traduzione.

3.6 Verifica età/identità (funzione attualmente sospesa — sezione 16)

Quando attivata: immagine di un documento d'identità e selfie.

3.7 Sicurezza e moderazione

Segnalazioni (motivo, descrizione, stato), blocchi verso altri utenti, eventuale stato di ban e motivo. Se una segnalazione parte da una conversazione, anche una copia degli ultimi messaggi di quella conversazione (al massimo 200), presa nel momento della segnalazione e conservata solo per la moderazione (sezioni 9, 10 e 13).

3.8 Dati tecnici e diagnostici

Data di creazione account e ultima attività; report di crash con contesto tecnico del dispositivo/app (tramite Sentry, configurato per non inviare email/IP di default). Per 30 giorni, il registro tecnico delle notifiche: a chi, quando, di che tipo e con quale esito è stato inviato ogni avviso e, se non è partito, il motivo — mai il testo dell'avviso (sezione 18). La data in cui hai toccato «Ho letto» sull'avviso «La tua sicurezza» (sezione 16).

3.9 Pagamenti

Nessun dato. Le funzioni di pagamento (Stripe) sono predisposte nel codice ma disattivate: l'app è gratuita. Se in futuro verranno attivate, questa informativa sarà aggiornata prima di raccogliere qualsiasi dato di pagamento.

3.10 Fascia d'età da Google Play

Solo su Android. Quando ti iscrivi, e la prima volta che entri con il tuo account su un telefono (di nuovo dopo ogni uscita), l'app chiede a Google Play la fascia d'età del tuo account Google — per esempio «18 anni o più», mai la data di nascita — se Google la rende disponibile dove ti trovi e se tu acconsenti nel pannello di Google Play. Se il telefono si trova in Brasile (lo dice il suo fuso orario), la chiede a ogni avvio dell'app. La usiamo solo per non far entrare i minorenni e non la conserviamo: sul telefono restano soltanto l'esito del controllo per quell'account («adulto» o «nessuna risposta») e la data, per ripeterlo dopo 30 giorni se Google non ha risposto. Se Google indica che hai meno di 18 anni, lo annotiamo in una segnalazione per la moderazione, per poter rimuovere l'account (sezione 16).

4. Categorie particolari di dati ("sensibili")

La scelta di chi vedere può rivelare o lasciar dedurre l'orientamento sessuale: in particolare la combinazione tra il tuo genere e la tua scelta «Mostrami» ("Uomo" / "Donna" / "Tutti"; nelle versioni dell'app fino alla 1.3.0 per Android "sesso opposto" / "stesso sesso" / "qualsiasi"), usata per decidere chi compare nella tua lista. Anche le foto possono rivelare indirettamente dati particolari. Quando sarà riattivata, la verifica tramite documento + selfie potrà comportare il trattamento di dati biometrici.

Questi dati appartengono alle categorie particolari dell'art. 9 GDPR (per chi vive in Brasile, «dati personali sensibili», artt. 5, II e 11 della LGPD). Li trattiamo solo con il tuo consenso esplicito, che all'iscrizione ti chiediamo con una casella apposita, separata dall'accettazione dell'informativa e dei Termini, per una sola finalità: decidere chi compare nella tua lista. Senza questi dati Attimi non può funzionare, quindi senza il consenso non puoi iscriverti. Puoi revocarlo in ogni momento cancellando l'account (sezioni 14–15).

5. Finalità e basi giuridiche

6. Dati obbligatori e facoltativi

• Obbligatori per usare il servizio: email, nickname, genere, fascia d'età e, per la funzione core, il permesso di geolocalizzazione.
• Facoltativi: bio, foto aggiuntive oltre la prima, handle social. Il mancato conferimento non impedisce l'uso dell'app.

7. Geolocalizzazione: come funziona e come la proteggiamo

La geolocalizzazione è progettata secondo privacy by design (art. 25 GDPR):

• Lettura puntuale, non continua: la posizione è letta solo quando attivi la disponibilità, con precisione "bilanciata". Nessun tracciamento in background. Il permesso richiesto è "solo durante l'uso" (mai "sempre"/background).
• Offuscamento ±300 m: al momento dell'attivazione il server genera coordinate sfocate con rumore casuale.
• La posizione esatta non viene mai conservata: lo sfocamento avviene prima della scrittura, quindi la posizione precisa non entra nemmeno per un istante nel database. Nel nostro archivio esistono soltanto coordinate sfocate; la ricerca delle persone disponibili usa quelle e restituisce sempre una distanza approssimata, già arrotondata dal server. Le colonne che un tempo contenevano le coordinate esatte, e il relativo storico, sono state eliminate il 6 agosto 2026.
• Distanza arrotondata: la distanza che le altre persone vedono viene arrotondata dal server prima di essere inviata: chilometri interi se rientri nel raggio impostato da chi guarda (sotto il chilometro, "< 1 km"), decine di chilometri oltre quel raggio fino a 500 km e cinquantine oltre, sempre per eccesso. Le versioni dell'app precedenti alla 1.2, ancora in uso per qualche tempo, continuano a ricevere la distanza come prima: con un decimale (100 m), e solo entro il raggio; a schermo la mostrano comunque in chilometri interi.
• Chi riceve la tua distanza: gli utenti disponibili nello stesso momento che ti vedono secondo la scelta «Mostrami», vicini o più lontani (l'elenco mostra al massimo le trenta persone più vicine oltre il raggio di ciascuno), e la persona a cui mandi una richiesta di chat: se sei fuori dal suo raggio, la richiesta le mostra (con l'app dalla versione 1.2) più o meno da quanto lontano arrivi, arrotondato per eccesso a decine o cinquantine di chilometri.
• Limite alle attivazioni: la disponibilità si può accendere al massimo 10 volte in un'ora e 30 volte in un giorno per account, per rendere più difficile ricavare dove si trova una persona con tentativi ripetuti da luoghi diversi.
• Rischio residuo, detto chiaramente: chi accendesse la disponibilità più volte da luoghi diversi, scelti apposta, potrebbe stimare dalle distanze arrotondate la zona approssimata in cui si trova un'altra persona disponibile. Lo sfocamento (±300 m), l'arrotondamento e il limite alle attivazioni lo rendono più lento e più grossolano, ma non lo escludono: ciò che si potrebbe stimare è al più il punto sfocato, mai la tua posizione esatta.
• Controllo dell'utente: puoi non attivare la disponibilità, disattivarla, o revocare il permesso di localizzazione dalle impostazioni del dispositivo.
• Nella web app: la posizione la fornisce il browser, con il suo permesso; su un computer spesso viene dalla rete e può essere meno precisa, anche di qualche chilometro. La trattiamo allo stesso modo: sfocata dal server prima di essere salvata, mai conservata esatta.

Anche le coordinate sfocate restano dati personali e non sono trattate come dati anonimi: lo sfocamento riduce il rischio, non trasforma il dato in anonimo.

8. Foto, documenti di verifica e handle social

Foto. Fino a 5 immagini, conservate in uno spazio di archiviazione ("avatars") senza elenco pubblico dei file e con scrittura limitata alla propria cartella. Puoi controllarne la visibilità (sempre / dopo la chat / mai). Le foto possono rivelare indirettamente dati particolari.

Handle social. Facoltativi; collegano il tuo profilo Attimi a profili esterni e possono facilitare la re-identificazione.

Documenti di verifica (funzione sospesa). Quando riattivata, documento e selfie saranno caricati in un bucket privato ("verifications") con sola scrittura nella propria cartella, nessuna lettura lato client, accessibili solo agli amministratori.

9. Messaggi e chat (traduzione automatica disattivata)

I messaggi con gli utenti abbinati sono conservati sul backend finché la conversazione esiste. Vengono eliminati in tre casi:

• quando tu o l'altra persona eliminate la conversazione dall'elenco delle chat: la conversazione e i suoi messaggi vengono rimossi dal server subito;
• quando tu o l'altra persona avete attivato l'opzione "non memorizzare le chat": in quel caso la conversazione viene cancellata per intero appena nessuno dei due è più disponibile (controllo ogni 10 minuti);
• quando tu o l'altra persona eliminate il vostro account: i messaggi della conversazione vengono rimossi a cascata.

L'eliminazione di una conversazione è sempre simmetrica: quando si verifica uno di questi casi la conversazione sparisce per entrambi i partecipanti, non solo per chi ha compiuto l'azione, e non è recuperabile. Questa è una scelta deliberata a tutela della riservatezza di entrambi: nessuno dei due conserva una copia dei messaggi dell'altro. Ne consegue che una decisione dell'altra persona può eliminare messaggi che tu vedevi ancora; l'app te lo segnala con un avviso, senza rivelare chi ha agito né quale dei tre casi si sia verificato.

Se non si verifica nessuno di questi tre casi, i messaggi restano conservati. I dati di disponibilità, richieste di chat e messaggi transitano verso i client autorizzati anche tramite il canale realtime di Supabase (nell'UE).

Un'eccezione, dal 4 settembre 2026: le segnalazioni. Quando uno dei due partecipanti segnala l'altro dall'interno di una conversazione, oppure il filtro automatico della sezione 10 blocca un messaggio, il server copia in quello stesso istante gli ultimi messaggi di quella conversazione (al massimo 200, di entrambi i partecipanti) e li conserva a parte, per la sola moderazione. La conversazione continua a sparire nei tre casi qui sopra, per entrambi; la copia no. La copia non è visibile a nessuno dei due utenti, né ad altri utenti: la legge soltanto il Titolare, nella coda di moderazione, per decidere sulla segnalazione. Viene cancellata automaticamente 90 giorni dopo la chiusura della segnalazione, o prima, insieme alla segnalazione stessa, e in ogni caso entro 12 mesi dalla segnalazione (sezione 13). Senza questa copia chi modera si troverebbe, come è successo nelle prove, una segnalazione senza un solo messaggio da leggere.

Traduzione automatica: attualmente DISATTIVATA. In questa fase nessun testo dei messaggi viene inviato a servizi di traduzione terzi. La funzione è predisposta ma spenta; sarà eventualmente riattivata in futuro solo con un fornitore e un piano conformi (con trattamento adeguato dei testi) e questa informativa sarà aggiornata prima di qualsiasi invio di messaggi a terzi.

10. Moderazione, sicurezza e decisioni automatizzate

Per proteggere la community adottiamo misure che comportano alcune decisioni automatizzate (art. 22 GDPR):

• Filtro anti-prostituzione: un controllo automatico basato su parole chiave (IT/EN) può impedire l'invio di un messaggio con determinati termini; in tal caso il messaggio non viene salvato. È un controllo lato app "best-effort".
• Auto-ban su segnalazioni: a 3 segnalatori distinti l'account va in revisione; a 5 può essere sospeso automaticamente. Dal 4 settembre 2026, per impedire le segnalazioni a raffica: conta una sola segnalazione aperta per coppia segnalante–segnalato, e contano solo le segnalazioni fatte da account che, al momento della segnalazione, esistevano da più di 24 ore.
• Prove per la moderazione: quando segnali qualcuno da una conversazione, o il filtro blocca un messaggio, viene conservata una copia degli ultimi messaggi di quella conversazione (sezione 9), leggibile solo dal Titolare nella coda di moderazione. Non è una decisione automatizzata: sulla segnalazione decide una persona, leggendo quella copia.
• Se cancelli il tuo account, le segnalazioni che hai fatto restano nella coda di moderazione, senza più il collegamento al tuo profilo, così che una segnalazione non sparisca insieme a chi l'ha fatta (sezione 15).
• Blocchi: puoi bloccare altri utenti, con esclusione reciproca da ricerca e messaggistica.

Hai diritto all'intervento umano, a esprimere la tua opinione e a contestare una decisione scrivendo a privacy@attimi.app.

11. Con chi condividiamo i dati (fornitori)

Non vendiamo i tuoi dati. Li trattano per nostro conto alcuni fornitori (responsabili ex art. 28 GDPR), nei limiti del necessario:

Fornitori dell'accesso: titolari autonomi, non responsabili. Se scegli «Continua con Google» o «Continua con Apple», il passaggio di accesso è svolto da Google LLC e da Apple Inc., che per il loro servizio di accesso agiscono come titolari autonomi del trattamento e non per nostro conto: vengono a sapere che hai effettuato l'accesso ad Attimi e trattano quel passaggio secondo le loro informative — Informativa sulla privacy di Google, Informativa sulla privacy di Apple. Da loro riceviamo soltanto l'indirizzo email (sezione 3.1); non inviamo loro nessun altro dato del tuo profilo (se usi l'inoltro di Apple, ad Apple passano solo le nostre email di servizio). Allo stesso modo, su Android Google Play ci passa la fascia d'età del tuo account, solo se acconsenti (sezione 3.10).

Nella web app i pulsanti «Continua con Google» e «Continua con Apple» sono componenti caricati dai server di Google e di Apple quando apri la schermata di accesso o di iscrizione: Google e Apple ricevono quindi il tuo indirizzo IP e i dati tecnici del browser anche se poi non li usi, come titolari autonomi e secondo le loro informative. Se preferisci evitarlo, puoi usare l'app sul telefono.

12. Dove sono trattati i dati e trasferimenti extra-UE

I dati primari sono trattati nell'UE (Supabase in Germania; Sentry in Germania; Crisp in Francia). La sessione di autenticazione è conservata anche localmente sul tuo dispositivo (archiviazione dell'app) o, nella web app, nella memoria del browser (sezione 19). Le pagine della web app e del sito te le consegna Cloudflare, anche da server negli USA (sezioni 11 e 19).

Trasferimenti extra-UE: l'infrastruttura Expo (notifiche/build) è negli USA; Stripe (USA/Irlanda) rileva solo se i pagamenti verranno attivati. Per tali trasferimenti le garanzie adeguate (artt. 44-49 GDPR) sono costituite dalle Clausole Contrattuali Standard (SCC) e/o dalla certificazione EU-US Data Privacy Framework. Se entri con «Continua con Google» o «Continua con Apple», il passaggio di accesso è trattato da Google LLC e da Apple Inc. come titolari autonomi (sezione 11), come pure, nella web app, il caricamento dei componenti di accesso quando apri la schermata di accesso o di iscrizione (sezione 5), anche su server negli USA: entrambe le società risultano certificate nell'ambito dell'EU-US Data Privacy Framework. Puoi chiederne copia a privacy@attimi.app.

Se vivi fuori dall'Unione europea (per esempio in America Latina), i tuoi dati arrivano dal tuo paese all'UE, dove si trovano i server (in Germania), e, per le notifiche, vanno negli USA, con le garanzie descritte qui sopra. Se vivi in Brasile o in Colombia, i dati che raccogliamo direttamente da te restano soggetti anche alla legge del tuo paese (LGPD in Brasile, Ley 1581/2012 in Colombia); l'Unione europea è considerata un'area con un livello di protezione adeguato sia dall'autorità brasiliana (ANPD) sia da quella colombiana (Superintendencia de Industria y Comercio). Per chi vive in Brasile, la raccolta che facciamo direttamente da te è una «coleta internacional», non un trasferimento (Res. CD/ANPD 19/2024), e resta soggetta alla LGPD; il passaggio ai fornitori in Germania e in Francia è coperto dalla decisione di adeguatezza dell'ANPD sull'Unione europea (Res. CD/ANPD 32/2026). Le notifiche partono tramite Expo (650 Industries, Inc., USA) solo se le attivi: Expo riceve il codice di notifica del tuo telefono, il nickname di chi ti scrive e il testo fisso dell'avviso, mai il contenuto dei messaggi. Questo invio serve a darti il servizio di notifica che hai chiesto e si basa sull'art. 33, IX insieme all'art. 7, V della LGPD; le clausole contrattuali standard europee e il Data Privacy Framework citati qui sopra non sono riconosciuti dall'ANPD, e gli USA non hanno una sua decisione di adeguatezza.

13. Per quanto tempo conserviamo i dati

Alcune copie possono persistere temporaneamente nei backup tecnici, rimosse secondo i cicli di rotazione.

14. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti in legittimo interesse, revoca del consenso, e di non essere sottoposto a decisioni automatizzate significative senza intervento umano (sezione 10).

Puoi esercitarli dall'app (dove disponibile) o scrivendo a privacy@attimi.app. Risponderemo entro un mese (art. 12.3 GDPR), termine prorogabile in casi complessi.

Se vivi fuori dall'Unione europea, questa informativa vale per te allo stesso modo: i tuoi dati sono trattati con le stesse regole e le stesse tutele, perché il Titolare è stabilito in Italia. In più hai i diritti che ti riconosce la legge sulla protezione dei dati del tuo paese, e li eserciti allo stesso modo, scrivendo a privacy@attimi.app.

Se vivi in Brasile (LGPD, art. 18) hai diritto di ottenere: la conferma che trattiamo tuoi dati; l'accesso ai dati; la correzione dei dati incompleti, inesatti o non aggiornati; l'anonimizzazione, il blocco o la cancellazione dei dati non necessari, eccessivi o trattati in violazione della legge; la portabilità; la cancellazione dei dati trattati con il tuo consenso; l'informazione sui soggetti con cui li condividiamo; l'informazione sulla possibilità di non dare il consenso e sulle conseguenze del rifiuto; la revoca del consenso. Puoi anche opporti a un trattamento e chiedere la revisione delle decisioni prese solo in modo automatico (art. 20). Scrivi a privacy@attimi.app: è gratuito. La conferma che trattiamo tuoi dati e l'accesso in forma semplificata te li diamo subito; la risposta completa (origine dei dati, criteri e finalità) entro 15 giorni dalla richiesta (art. 19), e nello stesso termine rispondiamo alle altre richieste. Puoi rivolgerti anche all'ANPD (art. 18, § 1) e agli organismi di tutela dei consumatori, come il Procon (art. 18, § 8). Le basi giuridiche sono quelle della sezione 5 (per la LGPD: esecuzione del contratto, art. 7, V, comprese le notifiche se le attivi; legittimo interesse, art. 7, IX; obbligo di legge, art. 7, II; consenso, art. 7, I, e, per i dati sensibili, art. 11, I); per il genere che cerchi, da cui si può dedurre l'orientamento sessuale, il consenso è specifico e in evidenza: lo dai con una casella apposita, solo per decidere chi compare nella tua lista (art. 11, I); senza, non puoi usare Attimi (art. 18, VIII).

Se vivi in Colombia (Ley 1581/2012, art. 8) hai diritto di conoscere, aggiornare e correggere i tuoi dati; di chiedere la prova dell'autorizzazione che ci hai dato; di sapere come li usiamo; di presentare reclamo alla Superintendencia de Industria y Comercio; di revocare l'autorizzazione o chiedere la cancellazione dei dati; di accedere gratis ai tuoi dati. Rispondiamo alle richieste entro 10 giorni lavorativi e ai reclami entro 15 giorni lavorativi. La banca dati resta attiva finché il servizio è attivo; i dati di ciascuno si conservano come descritto nella sezione 13. Il genere che cerchi è un dato sensibile: non sei obbligato a fornirlo, ma senza quel dato Attimi non può proporti persone compatibili, quindi per usare l'app ti chiediamo il consenso esplicito (sezione 4).

15. Cancellazione dell'account

Puoi eliminare in autonomia account e dati tramite "Elimina account" nel profilo (con doppia conferma). La cancellazione rimuove il profilo e, a cascata, i dati collegati (foto, messaggi, sessioni con coordinate, blocchi, segnalazioni ricevute, richieste di verifica) e l'utenza di autenticazione. Vale allo stesso modo per gli account creati con Google o con Apple: l'utenza viene eliminata insieme all'identità collegata. Non revochiamo il gettone presso Apple: se vuoi, puoi togliere Attimi dall'elenco «Accedi con Apple» nelle impostazioni del tuo iPhone; allo stesso modo, nelle impostazioni del tuo account Google puoi vedere e rimuovere l'accesso di Attimi.

Le segnalazioni che hai fatto tu restano nella coda di moderazione, senza più il collegamento al tuo account, insieme alla copia dei messaggi allegata (sezione 9): altrimenti basterebbe cancellare l'account per far sparire una segnalazione. Una volta decisa, la segnalazione resta archiviata (chiusa) finché esiste l'account della persona segnalata, come nella tabella della sezione 13; la copia dei messaggi è cancellata 90 giorni dopo la chiusura.

La cancellazione è disponibile anche via web, senza necessità di accedere né reinstallare l'app, all'indirizzo https://www.attimi.app/delete-account (oppure scrivendo a privacy@attimi.app).

Alcune informazioni possono persistere per un periodo limitato nei backup o essere conservate se necessario per obblighi di legge o per accertare/esercitare/difendere un diritto (es. gestione di segnalazioni di abusi).

16. Età minima (18 anni) e tutela dei minori

Attimi è riservata ai maggiorenni (18+). L'uso da parte di minorenni è vietato.

• All'iscrizione è richiesta una conferma esplicita di avere almeno 18 anni e l'accettazione di questa informativa (casella obbligatoria).
• La verifica dell'età tramite documento è temporaneamente sospesa; in questa fase ci basiamo su autodichiarazione, sul controllo con Google Play dove è disponibile e sulla moderazione (inclusa la segnalazione di categoria "minorenne"). È previsto un piano di riattivazione della verifica documentale.
• Su Android chiediamo a Google Play la fascia d'età del tuo account (sezione 3.10): se Google indica che hai meno di 18 anni, l'account non si può creare, e con un account già creato l'app esce, non lascia entrare e ce lo segnala, così rimuoviamo l'account. Dove una legge chiede a Google Play di verificare l'età (per esempio in Texas) e la verifica manca, l'app ti chiede di completarla nel Play Store prima di entrare. In Brasile dichiarare di avere 18 anni non basta: a ogni avvio dell'app serve la fascia d'età di Google Play.
• Prima di poter chattare ti mostriamo l'avviso «La tua sicurezza», con i consigli di sicurezza e la dichiarazione che Attimi non controlla i precedenti penali dei suoi iscritti; resta sempre nella pagina Aiuto.
• Se rileviamo o riceviamo segnalazione credibile che un utente è minorenne, rimuoviamo l'account e i dati.
• In quanto app sociale aderiamo agli standard di sicurezza dei minori (CSAE), con segnalazione in-app e punto di contatto: childsafety@attimi.app.

17. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui:

• Row Level Security (RLS) su tutte le tabelle: ciascuno accede solo ai propri dati;
• posizione esatta mai conservata: l'offuscamento di ±300 m è applicato lato server prima della scrittura, e nel database non esiste alcuna colonna contenente coordinate esatte; la ricerca delle persone disponibili passa da una funzione dedicata che usa solo le coordinate sfocate e restituisce una distanza già arrotondata dal server; le attivazioni ravvicinate sono limitate (10 l'ora, 30 al giorno);
• bucket privato "verifications" per i documenti (solo admin); bucket "avatars" senza elenco pubblico e scrittura limitata alla propria cartella;
• controlli di autorizzazione nelle funzioni server (identità del chiamante = utente; operazioni su chat e richieste riservate ai partecipanti); ruolo anonimo revocato dalle funzioni applicative;
• segreti e chiavi API conservati lato server, mai inclusi nell'app;
• nessuna password per gli account creati con Google o con Apple: il gettone di identità del fornitore è verificato da Supabase Auth al momento dell'accesso e non viene conservato;
• cifratura in transito (HTTPS/TLS) per tutte le comunicazioni;
• Sentry con sendDefaultPii:false (niente email/IP di default);
• retention automatica: le sessioni di disponibilità scadono da sole e le loro coordinate sfocate vengono azzerate dopo 30 giorni; le conversazioni si cancellano da sole quando è attiva l'opzione "non memorizzare le chat"; cancellazione totale dei dati su richiesta.

In caso di violazione dei dati con rischio per i tuoi diritti, notificheremo al Garante entro 72 ore (art. 33) e, nei casi ad alto rischio, informeremo gli interessati (art. 34).

18. Notifiche

L'app può mostrarti notifiche (nuova richiesta di chat, scadenza, nuovo messaggio) previo tuo consenso al relativo permesso di sistema (tramite l'infrastruttura Expo). Puoi disattivarle in qualsiasi momento dalle impostazioni del dispositivo o dell'app. Nella web app, per ora, le notifiche non ci sono: per vedere chi ti scrive tieni la pagina aperta mentre sei disponibile; prima di aggiungerle aggiorneremo questa informativa.

Per poter capire perché un avviso non è arrivato, il server annota per 30 giorni a chi, quando, di che tipo e con quale esito è stato inviato ogni avviso e, se non è partito, il motivo (permesso non concesso, impostazione «Mai» o «Solo se disponibile», account sospeso) e se cadeva nella fascia silenziosa notturna (sezione 13): mai il testo dell'avviso, che non viene conservato da nessuna parte. L'esito è la risposta di Expo (avviso accettato o respinto), non la conferma che il telefono l'abbia mostrato. Questo registro tecnico lo legge soltanto il Titolare, dal pannello di amministrazione; la sua base è il nostro legittimo interesse a far funzionare gli avvisi (sezione 5), e viene eliminato insieme all'account.

19. SDK e tecnologie tecniche (niente pubblicità/profilazione)

L'app non usa cookie di profilazione pubblicitaria né SDK di marketing/tracciamento. Utilizza componenti tecnici: Sentry (diagnostica crash, senza email/IP di default), Crisp (chat di supporto caricata in una WebView; i messaggi di supporto sono trattati da Crisp), l'infrastruttura di notifiche Expo e le librerie di accesso di Google e di Apple, usate solo per i pulsanti «Continua con Google» / «Continua con Apple» (sezione 3.1). La sessione di accesso è conservata localmente sul dispositivo per mantenerti autenticato.

La web app app.attimi.app. Nel browser Attimi usa gli stessi componenti tecnici dell'app: Sentry per i crash, Crisp per l'assistenza (dentro una cornice nella pagina) e i componenti di accesso di Google e di Apple (sezione 11). Niente cookie di profilazione e niente banner: la web app salva nella memoria del browser soltanto ciò che serve a farla funzionare — la sessione di accesso, per non farti entrare ogni volta; la lingua e qualche preferenza tecnica (per esempio se hai già letto la guida «Aggiungi alla schermata Home»); alcuni appunti di funzionamento del tuo account, come l'elenco delle conversazioni già viste, la durata della disponibilità in corso e l'esito del controllo dell'età — cioè la memoria «strettamente necessaria» che la legge esonera dal consenso (art. 122 del Codice privacy). La sessione e gli appunti del tuo account spariscono quando esci; la lingua e le preferenze restano finché non cancelli i dati del browser. Se usi Attimi sia da Safari sia dall'icona sulla Home dell'iPhone, le due memorie sono separate. Le pagine della web app sono consegnate da Cloudflare, come il sito, con le stesse statistiche senza cookie descritte qui sotto.

Il sito www.attimi.app. Per sapere quante persone visitano il sito usiamo Cloudflare Web Analytics, un servizio di Cloudflare, Inc., la società che già ospita il sito. Non usa cookie, non salva nulla sul tuo dispositivo e non ti riconosce da una visita all'altra né su altri siti: registra la pagina vista, il sito da cui arrivi, il tipo di browser e di dispositivo e il Paese, e noi vediamo soltanto dei totali (per esempio «120 visite dall'Italia questa settimana»). Lo usiamo solo per capire quante persone arrivano e da dove; la base giuridica è il nostro legittimo interesse (art. 6.1.f). Come qualsiasi servizio che ospita un sito, Cloudflare riceve per forza il tuo indirizzo IP per mostrarti le pagine; per le statistiche ne ricava soltanto il Paese. Cloudflare tratta questi dati per nostro conto, anche negli USA, ed è certificata secondo l'EU-US Data Privacy Framework.

20. Reclamo all'Autorità di controllo

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo (art. 13.2.d):

Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — Centralino +39 06 696771 — PEC protocollo@pec.gpdp.it — www.garanteprivacy.it. Puoi rivolgerti anche all'Autorità dello Stato UE in cui risiedi o lavori. Se vivi fuori dall'Unione europea, puoi rivolgerti anche all'autorità per la protezione dei dati del tuo paese: in Brasile l'Agência Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd —, con il servizio gov.br «Abrir requerimento relacionado à LGPD»: per un reclamo come interessato («petição de titular») devi prima averci scritto e allegare la prova della richiesta rimasta senza risposta; una segnalazione («denúncia») la può fare chiunque, anche senza averci scritto; in Colombia la Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co.

21. Modifiche a questa informativa

Potremo aggiornare l'informativa per adeguarla a modifiche del servizio o della normativa (es. attivazione della traduzione con un fornitore conforme, dei pagamenti, o della verifica dell'identità). In caso di modifiche rilevanti te ne daremo avviso tramite l'app e/o email. In fondo sono indicate data e versione.

22. Contatti

• Titolare: Mirco Orecchini
• Email: privacy@attimi.app
• Cancellazione account via web: https://www.attimi.app/delete-account

Attimi — informativa sulla privacy. Ultimo aggiornamento: 6 novembre 2026 — Versione 1.15. App package Android: com.attimi.app — app iOS: app.attimi.

Modifiche della versione 1.15 (6 novembre 2026): Attimi si usa anche dal browser, all'indirizzo app.attimi.app, con lo stesso account (sezioni 1 e 2): «Continua con Google» e «Continua con Apple» anche nella web app, dove i componenti di accesso vengono caricati dai server di Google e di Apple (sezioni 3.1 e 11); la posizione fornita dal browser, trattata come sempre (sezione 7); la sessione conservata nella memoria del browser, senza cookie di profilazione né banner (sezioni 12 e 19); le pagine della web app consegnate da Cloudflare come il sito, con le stesse statistiche senza cookie (sezioni 11 e 19); nella web app per ora niente notifiche (sezione 18). Nessun dato nuovo conservato sul server; per chi usa l'app sul telefono non cambia niente.

Modifiche della versione 1.14 (28 ottobre 2026): Attimi arriva anche in Brasile, negli Stati Uniti, a Porto Rico e in Colombia. Su Android l'app chiede a Google Play la fascia d'età del tuo account, per non far entrare i minorenni, e non la conserva (sezioni 3.10, 5, 11 e 16); se il telefono si trova in Brasile, a ogni avvio. Prima di poter chattare compare l'avviso «La tua sicurezza», e ricordiamo la data in cui l'hai letto (sezioni 3.8 e 16). Diritti, tempi di risposta e autorità per chi vive in Brasile e in Colombia (sezioni 1, 12, 14 e 20). La descrizione del profilo arriva a 300 caratteri (sezione 3.2). L'informativa è ora disponibile anche in portoghese (sezione 2). Per chi vive in Brasile spieghiamo meglio raccolta, notifiche e diritti, con il nome nuovo dell'autorità (sezioni 1, 2, 12, 14 e 20). Per tutti, le sezioni 4 e 5 descrivono il consenso per genere e preferenza com'è davvero nell'app, con la sua casella apposita. Per chi vive nell'Unione europea, per il resto, cambiano soltanto la data in cui leggi l'avviso «La tua sicurezza» e, quando Google lo renderà disponibile anche qui, il controllo dell'età con Google Play. Ritocco del 29 ottobre 2026, senza cambiare i dati trattati: Attimi è descritta come app sociale, e la scelta di chi vedere è «Mostrami: Uomo, Donna, Tutti» (sezioni 2, 4, 5 e 7).

Modifiche della versione 1.13 (26 ottobre 2026): per chi vive fuori dall'Unione europea: l'informativa vale allo stesso modo, con in più i diritti della legge del proprio paese e la possibilità di rivolgersi alla propria autorità (sezioni 14 e 20); i dati viaggiano dal proprio paese all'UE e, per le notifiche, negli USA (sezione 12). Nulla cambia nei dati trattati, né per chi vive nell'UE.

Modifiche della versione 1.12 (13 ottobre 2026): chi può vederti mentre sei disponibile: non solo le persone vicine a te ma anche quelle più lontane, che vedono soltanto una distanza arrotondata (sezioni 2 e 7); una richiesta di chat da fuori dal tuo raggio mostra più o meno da quanto lontano arriva (sezione 7); la distanza è ora arrotondata dal server e le attivazioni sono limitate a 10 l'ora e 30 al giorno (sezioni 7 e 17); un rischio residuo è detto chiaramente (sezione 7); l'avviso di richiesta di chat accettata è stato tolto; restano gli avvisi per una richiesta di chat, per un nuovo messaggio e per la disponibilità in scadenza (sezione 18). Chi ha già un account viene informato di questa modifica dentro l'app, alla prima apertura dopo l'aggiornamento (sezione 21). Nessun dato personale nuovo viene conservato, salvo il numero della versione di questa informativa che ti è stata mostrata (per non ripetere l'avviso): le distanze sono calcolate al momento, e il server tiene soltanto un conteggio giornaliero, senza riferimenti a persone, di quante chat nascono fra persone lontane.

Modifiche della versione 1.11 (23 settembre 2026): ora l'informativa copre anche il sito. La sezione 2 comprende il sito www.attimi.app; la sezione 19 spiega che contiamo le visite al sito con Cloudflare Web Analytics, senza cookie, vedendo soltanto dei totali. Per l'app e per i dati di chi la usa non cambia nulla.

Modifiche della versione 1.10 (15 settembre 2026): due nuovi modi per entrare, dichiarati prima di accenderli: «Continua con Google» (Android e iOS) e «Continua con Apple» (solo iOS), accanto all'accesso con email + password, che resta sempre disponibile e che nessuno è obbligato a sostituire. La sezione 3.1 dice cosa riceviamo dal fornitore (soltanto l'indirizzo email, già verificato; da Apple, se scegli «Nascondi la mia email», un indirizzo di inoltro), cosa non salviamo (nome e foto del profilo), che per questi account non c'è una password, come viene collegato un account già esistente con la stessa email e quando ti vengono chiesti i consensi; la sezione 5 cita l'email trasmessa dal fornitore; le sezioni 11 e 12 aggiungono Google LLC e Apple Inc. come titolari autonomi del passaggio di accesso, con server anche negli USA (certificazione EU-US Data Privacy Framework); la sezione 15 dice che la cancellazione è la stessa e come togliere Attimi da «Accedi con Apple»; la sezione 17 che il gettone del fornitore è verificato e non conservato; la sezione 19 cita le librerie di accesso; la sezione 13 aggiorna la durata massima della disponibilità, che ora arriva a 6 ore. Nessuna nuova finalità, nessun nuovo tempo di conservazione, nessuna pubblicità, nessun dato venduto.

Modifiche della versione 1.9 (14 settembre 2026): nessun trattamento nuovo, sei precisazioni. La sezione 2 dice che l'informativa è disponibile anche in spagnolo, francese e tedesco (fa fede il testo italiano); la sezione 3.1 dice che la password è conservata come hash, non «in forma cifrata»; la sezione 3.3 cita le due opzioni con i nomi che hanno nell'app («non ricevere messaggi quando sono offline», «non memorizzare le chat») e chiarisce che la prima blocca i messaggi mentre sei tu a non essere disponibile; nella tabella della sezione 13 il rimando alla riga «Segnalazioni/moderazione» usa il nome giusto della riga; nelle sezioni 13 e 18 l'impostazione degli avvisi è citata come si chiama nell'app, «Solo se disponibile» (prima: «Solo quando sono disponibile»). Quest'ultima correzione riguarda il solo testo italiano: le traduzioni citavano già l'etichetta esatta della rispettiva app. Nella sezione 16 il punto di contatto per la sicurezza dei minori (CSAE) è childsafety@attimi.app, lo stesso della pagina legale del sito (prima: privacy@attimi.app).

Modifiche della versione 1.8 (4 settembre 2026, sera tardi): due conservazioni prima non dichiarate. Le iscrizioni mai confermate (l'email di conferma viene rimandata fino a 3 volte in 7 giorni) vengono cancellate 30 giorni dopo l'iscrizione (sezioni 3.1 e 13); il registro degli accessi amministrativi (ogni lettura dal pannello del Titolare viene annotata) si conserva 12 mesi (sezione 13). Entrambe le cancellazioni sono automatiche, ogni notte.

Modifiche della versione 1.7 (4 settembre 2026, sera — correzioni dopo la revisione interna): la sezione 2 dice che l'informativa copre l'app per Android e per iOS; la sezione 5 dà una base giuridica al registro tecnico delle notifiche (legittimo interesse) e le sezioni 3.8, 13 e 18 dicono per intero cosa contiene (anche il motivo di un mancato invio e la fascia silenziosa) e che l'esito è la risposta di Expo, non la consegna al telefono; la sezione 9 e la tabella della sezione 13 dicono che una conversazione eliminata sparisce dal server subito, non «entro 24 ore»; le coordinate sfocate delle sessioni di disponibilità vengono ora azzerate 30 giorni dopo la sessione (sezioni 13 e 17): prima restavano fino alla cancellazione dell'account. Nessun trattamento nuovo, nessun nuovo destinatario.

Modifiche della versione 1.6 (4 settembre 2026): un registro tecnico delle notifiche, dichiarato prima di usarlo (sezioni 13 e 18). Per ogni avviso che il server prova a mandare viene annotato per 30 giorni a chi, quando, di che tipo e con quale esito — mai il testo dell'avviso, che non ha nemmeno un posto dove essere scritto. Serve a rispondere a chi dice «non ricevo le notifiche» e a verificare le prove di invio. Nessun nuovo destinatario: Expo riceveva già gli stessi avvisi. Eliminato con l'account.

Modifiche della versione 1.5 (4 settembre 2026): un trattamento nuovo, dichiarato prima di usarlo. Quando una conversazione viene segnalata (da un partecipante, o dal filtro automatico), il server ne copia gli ultimi messaggi — al massimo 200 — e li conserva a parte per la sola moderazione, fino a 90 giorni dopo la chiusura della segnalazione, e comunque entro 12 mesi (sezioni 3.7, 5, 9, 10, 13 e 15). Fino a oggi la conversazione segnalata poteva sparire prima di essere letta, e chi modera si trovava una segnalazione vuota. Tre precisazioni collegate: le segnalazioni che hai fatto restano in coda anche se cancelli l'account (sezioni 10 e 15); la sospensione automatica conta i segnalatori distinti con account creato da più di 24 ore e una sola segnalazione aperta per coppia (sezione 10); nessun nuovo destinatario, nessun dato inviato a terzi.

Modifiche della versione 1.4 (13 agosto 2026): corretta la descrizione della geolocalizzazione nelle sezioni 3.4, 7, 13 e 17. Le versioni precedenti dichiaravano che il server conservava «sia le coordinate reali sia una versione sfocata». Non era più vero dal 6 agosto 2026: da quella data lo sfocamento di ±300 m viene applicato PRIMA della scrittura, le colonne che contenevano le coordinate esatte sono state eliminate insieme al loro storico, e nel database non esiste più alcuna colonna che contenga una posizione precisa. L'informativa descriveva quindi una tutela MINORE di quella realmente applicata. Nessun cambiamento al trattamento: cambia solo la descrizione, che ora corrisponde a com'è fatto il servizio. Nessuna nuova finalità, nessun nuovo destinatario, nessun nuovo dato raccolto.

Modifiche della versione 1.3 (12 agosto 2026): rimosso l'avviso in calce che qualificava questo documento come bozza tecnica. Nessuna modifica al trattamento: finalità, basi giuridiche, destinatari, tempi di conservazione e diritti restano identici alla versione 1.2. Pubblicata contestualmente la traduzione inglese di questa informativa, già annunciata dalla sezione 2; in caso di discrepanza fa fede il testo italiano.

Modifiche della versione 1.2 (4 agosto 2026): precisata la sezione 9 e la relativa riga della tabella di conservazione. Il testo diceva «quando hai attivato l'opzione "non memorizzare le chat"» e «quando elimini la conversazione», lasciando intendere che contassero soltanto le proprie scelte. In realtà l'eliminazione di una conversazione è simmetrica: vale per entrambi i partecipanti e può essere innescata anche dall'altra persona (eliminazione della chat, opzione "non memorizzare le chat" attiva anche per uno solo dei due, cancellazione dell'account). È una scelta deliberata a tutela della riservatezza di entrambi. Nessun cambiamento di comportamento: l'app ha sempre funzionato così, cambia solo la descrizione. Nessun nuovo trattamento, nessuna nuova finalità, nessun nuovo destinatario.

Modifiche della versione 1.1 (30 luglio 2026): corretta la sezione 9 e la tabella di conservazione della sezione 13. La versione 1.0 dichiarava che i messaggi si «auto-eliminano 24 ore dopo la scadenza del match»: nel funzionamento reale questo non avviene in automatico, perché da quando l'approvazione della chat è stata disattivata i match non passano più allo stato "scaduto" da soli. Il testo ora descrive i tre casi in cui i messaggi vengono davvero eliminati.