Informativa sulla privacy

Versione: 2026-10-01.2

1. Titolare del trattamento

Sin Límite Apps, con sede a Bogotá, Colombia, è titolare del trattamento dei tuoi dati. Richieste relative alla privacy e all’esercizio dei diritti: [email protected]. La presente informativa è conforme alla Legge 1581 del 2012 e al Decreto 1377 del 2013 (Colombia) e segue i principi del Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR) e della legge sulla privacy della California (CCPA/CPRA).

2. Dati che raccogliamo

• Account: email, password (salvata come hash), nome visualizzato, data di nascita, lingua e, se usi Google o Apple, l’identificativo che ci fornisce tale provider.
• Profilo: tipo di profilo (individuale o di coppia), foto, bio, identità di genere, pronomi, orientamento, modi di vivere le relazioni, cosa cerchi, interessi, Paese, regione e città.
• Dati sensibili: orientamento sessuale, identità di genere e modo di vivere le relazioni (ad esempio il poliamore) sono dati sensibili. Li trattiamo solo con il tuo consenso esplicito, che puoi revocare rimuovendo tali dati o eliminando il tuo account.
• Posizione: se lo consenti, un punto approssimativo arrotondato a una griglia di ~1 km. Non mostriamo mai la tua posizione esatta; le altre persone vedono solo una distanza approssimativa (e puoi nasconderla).
• Attività: like, match, blocchi, segnalazioni, messaggi e immagini della chat, eventi che organizzi o a cui partecipi, recensioni, luoghi che suggerisci e data dell’ultima attività.
• Dispositivo: token per le notifiche push, piattaforma (iOS/Android) e dati tecnici minimi (indirizzo IP nei log del server) per la sicurezza e la prevenzione degli abusi.
• Dati tecnici e diagnostici: se l’App o il server non funzionano, i log dell’errore (messaggio di errore e stack trace), versione e build dell’App, modello del dispositivo, versione del sistema operativo, nome della schermata o del percorso e tempi approssimativi delle richieste. Sono associati solo a un identificativo interno pseudonimizzato del tuo account. Prima di inviarli filtriamo i messaggi della chat, i messaggi dei like, le foto, le email, i nomi, la posizione precisa e i token di accesso. Non registriamo la tua sessione né il tuo schermo.
• Premium: se ti abboni, il piano, lo store, le date di acquisto, rinnovo e scadenza, il numero della transazione e le tue impostazioni di Premium (visibilità del badge e la città della Modalità viaggio). Non riceviamo mai i dati della tua carta.

3. Come li usiamo (finalità e basi giuridiche)

• Fornire il servizio: creare il tuo account, mostrare il tuo profilo, suggerire persone, eventi e luoghi e consentire la chat (esecuzione di un contratto).
• Sicurezza: verificare l’età, moderare le foto con strumenti automatici e revisione umana, gestire le segnalazioni e prevenire le frodi (legittimo interesse e obbligo legale).
• Comunicazioni: email di verifica, sicurezza e account, e notifiche push che puoi configurare (contratto e consenso).
• Stabilità: rilevare e correggere i malfunzionamenti e mantenere il servizio sicuro e stabile usando i dati tecnici e diagnostici (legittimo interesse ed esecuzione di un contratto).
• Migliorare l’App con statistiche aggregate (legittimo interesse). Non usiamo i tuoi dati sensibili per la pubblicità, né li vendiamo o condividiamo a fini pubblicitari.

4. Con chi li condividiamo (responsabili del trattamento)

Solo con fornitori che ci aiutano a gestire il servizio, sulla base di un contratto e solo per le finalità indicate sopra:

• Railway (Stati Uniti): hosting del server.
• Neon (Stati Uniti): database.
• Upstash (Stati Uniti/UE): code e messaggistica in tempo reale.
• Cloudflare R2: archiviazione privata di foto e immagini.
• Resend (Stati Uniti): invio di email.
• Expo e Firebase Cloud Messaging di Google (Stati Uniti): notifiche push.
• Sightengine (Francia/UE): moderazione automatica delle immagini.
• Google e Apple: accesso, se scegli di usarli.
• RevenueCat (Stati Uniti): gestione degli abbonamenti Premium. Riceve il tuo identificativo interno di account (non il tuo nome né la tua email) e lo stato dei tuoi acquisti; il pagamento è elaborato da Google Play o Apple.
• Sentry (Functional Software, Inc., Stati Uniti): monitoraggio di errori e arresti anomali. Riceve solo i dati tecnici e diagnostici descritti sopra, associati al tuo identificativo interno pseudonimizzato, mai i tuoi messaggi, foto, email, nome o posizione precisa.

Alcuni fornitori si trovano fuori dal tuo Paese (ad esempio Railway, Neon, Expo e Sentry, negli Stati Uniti), quindi i tuoi dati vengono trasferiti a livello internazionale. Richiediamo garanzie adeguate (clausole contrattuali standard o equivalenti). Possiamo inoltre comunicare dati alle autorità quando la legge lo richiede.

5. Cosa vedono le altre persone

Il tuo profilo pubblico (nome visualizzato, età, foto pubbliche approvate, bio, interessi, città e distanza approssimativa, se non la nascondi). La tua email, la tua data di nascita esatta e la tua posizione precisa non vengono mai mostrate. Le foto dell’album privato sono visibili solo alle persone che approvi. Se metti like a una persona che ha Premium, vedrà il tuo profilo e se hai avuto attività oggi o questa settimana (mai l’ora esatta); senza Premium vedrà solo la tua fascia d’età e una miniatura molto sfocata della tua foto.

6. Per quanto tempo li conserviamo

• Finché il tuo account è attivo.
• Se elimini il tuo account, lo disattiviamo subito e dopo 30 giorni cancelliamo o anonimizziamo i tuoi dati: profilo, foto, like, match e album. I tuoi messaggi nelle conversazioni di altre persone vengono sostituiti da “messaggio eliminato” e le tue recensioni restano come “Utente eliminato”.
• Conserviamo in forma limitata le segnalazioni e le decisioni di moderazione (senza la tua email né il tuo profilo) e il registro di audit, per proteggere la community e rispondere alle richieste legali, per il tempo richiesto dalla legge o fino a 5 anni.
• Le copie di “Scarica i miei dati” scadono dopo 7 giorni. I backup vengono sovrascritti in cicli fino a 30 giorni.
• I dati tecnici e diagnostici vengono conservati in Sentry per il periodo di conservazione previsto dal nostro piano (circa 90 giorni) e poi eliminati.
• Se hai avuto Premium, quando elimini il tuo account conserviamo una registrazione minima degli acquisti (store, piano, date e numero della transazione, senza il tuo profilo né la tua email) per il tempo richiesto dalle norme contabili e a tutela dei consumatori. Eliminare l’account non annulla l’abbonamento nello store.

7. I tuoi diritti

Puoi accedere ai tuoi dati, aggiornarli, rettificarli e cancellarli, revocare il consenso, chiederne la prova, opporti a determinati trattamenti o limitarli e richiedere la portabilità dei dati. Nell’App puoi: modificare il tuo profilo, scaricare i tuoi dati (Impostazioni > Privacy > Scarica i miei dati), mettere in pausa il profilo, nascondere la tua distanza ed eliminare il tuo account. Per qualsiasi altra richiesta scrivi a [email protected]. Risponderemo entro i termini di legge (di norma entro 30 giorni). Puoi anche presentare reclamo all’autorità per la protezione dei dati del tuo Paese (in Colombia, la Superintendencia de Industria y Comercio).

Residenti in California: non vendiamo né “condividiamo” le tue informazioni personali per la pubblicità comportamentale cross-context e non ti discrimineremo per l’esercizio dei tuoi diritti.

8. Minori

Poliamore è riservata esclusivamente a persone maggiorenni (18+). Non raccogliamo consapevolmente dati di minori. Se individuiamo un account appartenente a una persona minorenne, lo chiudiamo e ne cancelliamo i dati.

9. Sicurezza

Usiamo la crittografia in transito (HTTPS), password salvate come hash, archiviazione privata delle foto con link temporanei e accesso limitato per il team. Nessun sistema è sicuro al 100%; se si verifica un incidente che ti riguarda, ti avviseremo come previsto dalla legge.

10. Modifiche

Se modifichiamo in modo rilevante la presente informativa, te lo comunicheremo nell’App e ti chiederemo di accettarla di nuovo.