Informativa sulla privacy

Schwifty è un’app per fare programmi con i tuoi amici e con i loro amici. Questa informativa spiega quali dati raccogliamo quando usi l’app e il sito schwifty.eu, perché, chi altro li tratta, per quanto tempo li conserviamo e cosa puoi fare al riguardo.

Chi siamo

Schwifty è gestito in Italia da Miguel Castellano Merino, titolare del trattamento finché Schwifty non avrà una società propria (quando succederà, questa informativa lo dirà). Per tutto ciò che riguarda i tuoi dati, scrivi a support@schwifty.eu, in italiano, inglese, spagnolo o tedesco.

Cosa raccogliamo

Quando ti iscrivi

• L’identificativo che Apple o Google ci fornisce per il tuo account, e l’eventuale indirizzo email che condivide con noi (Apple può condividere un indirizzo di inoltro privato al posto del tuo).
• Il tuo numero di cellulare, che verifichiamo una volta sola con un SMS. Non viene mai mostrato a nessuno.
• Il tuo nome e la data di nascita. Il profilo mostra la tua età, mai la data di nascita.

Per usare Schwifty servono questi dati e almeno una foto. Tutto il resto è a tua scelta.

Quello che aggiungi

• Foto, una riga di presentazione, una bio, i tuoi interessi, le lingue che parli e la tua città.
• I programmi che pubblichi (cosa, dove, quando, costi e chi può vederli), le richieste di partecipazione con le relative note i messaggi nelle chat dei programmi e le spese condivise che aggiungi a un programma.
• Amici, richieste di amicizia, host che segui (nessun altro vede chi), gruppi, blocchi e segnalazioni.
• Le tue impostazioni delle notifiche e della lingua.

Dal tuo telefono, se lo consenti

• Contatti. L’app trasforma in hash, sul tuo telefono, i numeri dei tuoi contatti e invia solo gli hash. Li confrontiamo con i numeri delle persone su Schwifty, teniamo le corrispondenze e scartiamo subito il resto. Nomi e altri dati non lasciano mai il tuo telefono.
• Posizione. Serve a mostrare quanto sono lontani i programmi e a suggerirti luoghi vicino a te quando pubblichi un programma. Viene inviata insieme a quelle richieste e non viene mai conservata, nemmeno nei nostri log.
• Notifiche. Un token push, per poterti mandare notifiche sul telefono.

Sul sito, se chiedi di partecipare senza l’app

• Un codice ricavato dal tuo numero di cellulare (un hash con chiave, mai il numero stesso) e la tua nota per gli host. Quando ti iscrivi con quel numero, la tua richiesta arriva a loro; altrimenti viene cancellata dopo 30 giorni.

In automatico

• Per ogni telefono da cui accedi: se è un iPhone o un Android, il modello, la versione dell’app e quando è stato usato l’ultima volta.
• Il tuo indirizzo IP, nei log dei nostri server e quando chiedi un codice SMS.
• Per ogni codice SMS: il numero, quando è stato inviato e l’indirizzo IP da cui è stato richiesto.

L’app non contiene tracker di analisi o pubblicitari, e il sito non installa cookie.

Perché li usiamo

• Per offrirti Schwifty: il tuo account e il profilo, i programmi, le richieste, le chat, gli amici, i gruppi e le notifiche. La base giuridica è il contratto tra te e noi (art. 6, par. 1, lett. b) del GDPR).
• Per mantenere Schwifty sicuro e corretto: la verifica una tantum del numero di telefono, i limiti ai codici SMS e alle richieste, il controllo delle foto, il mantenimento dei blocchi quando un account viene eliminato, il rispetto del limite d’età, la gestione delle segnalazioni e la conservazione dei log del server. La base giuridica è il nostro legittimo interesse, e il tuo, ad avere una community in cui le persone sono chi dicono di essere (art. 6, par. 1, lett. f) del GDPR).
• Per trovare i tuoi amici: l’abbinamento tra i numeri dei tuoi contatti e le persone su Schwifty, che puoi interrompere disattivando l’accesso ai contatti nelle impostazioni del telefono. La base giuridica è il nostro legittimo interesse a mettere in contatto persone che si conoscono (art. 6, par. 1, lett. f) del GDPR); teniamo solo le corrispondenze.
• Per capire come si usa Schwifty: conteggi che guarda il team, come quanti programmi sono stati pubblicati o quante persone ci sono andate ogni settimana, ricavati dai dati qui sopra. Nessuna società di analisi è coinvolta e i conteggi non individuano mai nessuno. La base giuridica è il nostro legittimo interesse a far funzionare meglio Schwifty (art. 6, par. 1, lett. f) del GDPR).
• Per rispettare la legge (art. 6, par. 1, lett. c) del GDPR), per esempio quando un’autorità ci invia un ordine valido.

Le foto vengono controllate automaticamente quando le carichi, per individuare nudità, violenza e simboli d’odio; una foto che non supera il controllo viene rifiutata, e puoi provarne un’altra o scriverci. Le segnalazioni vengono sempre esaminate da una persona.

Non vendiamo i tuoi dati, e su Schwifty non c’è pubblicità. Se un giorno dovesse cambiare, aggiorneremo questa informativa e te lo diremo prima, nell’app.

Cosa vedono gli altri

• Il tuo profilo: il tuo nome, l’età, le foto, la riga di presentazione, la bio, gli interessi e le lingue, come siete collegati e gli eventuali amici in comune. Le persone su Schwifty possono aprirlo quando ti incrociano, in un programma, in un gruppo, in una chat o in una richiesta. Il tuo numero, la data di nascita, la lista degli amici e la posizione non vengono mai mostrati.
• I tuoi programmi sono visibili alle persone che scegli tu: i tuoi amici, anche i loro amici, oppure un gruppo. Solo chi è dentro vede l’indirizzo esatto; tutti gli altri vedono la zona.
• Quando chiedi di partecipare a un programma, gli host vedono il tuo profilo, a quanti programmi hai partecipato, quante volte hai annullato all’ultimo momento e la tua nota.
• I messaggi nella chat di un programma sono visibili a chiunque partecipi, anche a chi si aggiunge dopo.
• Le spese condivise di un programma (cosa è stato speso, chi ha pagato e chi ha restituito i soldi a chi) sono visibili a chiunque partecipi.
• Il giorno del programma, se lo dici, chiunque partecipi vede se stai arrivando, se sei in ritardo o se sei già lì.
• Il tuo livello host, da Regular in su, compare sul tuo profilo e sui tuoi programmi. I tuoi punti, calcolati in base a chi è venuto ai tuoi programmi, li vedi solo tu.
• I link che condividi aprono una pagina su schwifty.eu per chiunque li abbia. Mostra il tuo nome e la tua foto principale e, per un programma, il titolo, il giorno e l’ora, la zona, il costo e quante persone partecipano: mai l’indirizzo, e mai chi.

Chi altro tratta i tuoi dati

Queste aziende gestiscono per noi alcune parti di Schwifty. Trattano i dati solo secondo le nostre istruzioni, sulla base di accordi sul trattamento dei dati:

• Amazon Web Services (Amazon Web Services EMEA SARL, Lussemburgo): i nostri server, il database e l’archiviazione dei file, in Irlanda. Tramite AWS inviamo anche i codici SMS (attraverso gli operatori telefonici), controlliamo le foto (Amazon Rekognition) e cerchiamo luoghi (Amazon Location Service, che riceve cosa cerchi e la zona, mai chi sei). Abbiamo scelto di non permettere ad AWS di usare nessuno di questi dati per migliorare i propri servizi. Le foto vengono distribuite tramite Amazon CloudFront, che ne conserva copie vicino ai luoghi in cui vengono visualizzate, in Europa e in Nord America.
• Expo (650 Industries, Inc., USA): inoltra le nostre notifiche ad Apple e Google. Il testo delle notifiche passa da Expo, quindi una notifica della chat contiene il messaggio.
• Apple e Google: recapitano le notifiche sul tuo telefono. Quando li usi per accedere, agiscono secondo le proprie informative sulla privacy.
• Vercel (Vercel Inc., USA): ospita il sito web e vede gli indirizzi IP di chi lo visita.
• Apple (iCloud Mail): la nostra casella di posta, che conserva le email che ci mandi.

Quando i dati escono dallo Spazio economico europeo, sono protetti dall’EU-U.S. Data Privacy Framework (Expo e Vercel hanno la relativa certificazione) o dalle clausole contrattuali tipo della Commissione europea.

Condividiamo i dati con le autorità solo quando la legge lo richiede.

Per quanto tempo li conserviamo

• Il tuo account e quello che aggiungi: finché non lo elimini, o non elimini l’account.
• Codici SMS: 90 giorni.
• Notifiche che abbiamo inviato: 30 giorni.
• Richieste di partecipazione fatte dal sito: finché non ti iscrivi con quel numero, al massimo 30 giorni.
• Log del server, con gli indirizzi IP: 30 giorni.
• Segnalazioni: due anni da quando le abbiamo gestite. Quello che abbiamo deciso (cosa abbiamo rimosso e perché) resta agli atti, non più collegato all’account una volta che questo è stato eliminato.
• Backup del database: 14 giorni, quindi dopo questo periodo ciò che è stato eliminato sparisce anche dai backup.

Eliminare il tuo account

Puoi eliminare il tuo account dall’app, nella scheda Tu. Il tuo profilo, le foto, le amicizie, le corrispondenze con i contatti, i gruppi, l’Attività e le sessioni vengono cancellati subito. I programmi in arrivo che organizzi vengono annullati, e chi vi partecipa viene avvisato; lasci i programmi a cui partecipi. I tuoi messaggi vengono cancellati e compaiono come “Messaggio eliminato”. Le spese condivise che hai aggiunto o pagato restano, senza il tuo nome, così i conti degli altri tornano. Se non hai più l’app, scrivi a support@schwifty.eu ed elimineremo noi il tuo account.

Restano due cose, sotto forma di hash con chiave che funzionano solo con una chiave segreta in nostro possesso: il tuo numero di telefono e il tuo identificativo Apple o Google. Se torni, ripristinano i blocchi, sia quelli che hai fatto tu sia quelli fatti nei tuoi confronti. Se sull’account è mai stata inserita una data di nascita che indica meno di 18 anni, quella data viene conservata insieme agli hash, così il limite d’età continua a valere. Nient’altro viene conservato.

I tuoi diritti

Puoi chiedere una copia dei tuoi dati, farli correggere o cancellare, limitarne l’uso oppure opporti a come li usiamo, e riceverli in un formato che puoi portare altrove. La maggior parte dei dati puoi modificarla o eliminarla direttamente nell’app. Per tutto il resto, scrivi a support@schwifty.eu: ti chiederemo quello che ci serve per sapere che sei tu, e ti risponderemo entro un mese.

Puoi anche presentare un reclamo a un’autorità per la protezione dei dati: in Italia, al Garante per la protezione dei dati personali, oppure a quella del luogo in cui vivi o lavori.

Età

Schwifty è solo per chi ha almeno 18 anni. Le date di nascita di chi ha meno di 18 anni vengono rifiutate, ed eliminiamo ogni account che scopriamo appartenere a una persona più giovane.

Sicurezza

I dati viaggiano cifrati, e sono cifrati anche il database, i suoi backup e le foto archiviate. Solo chi gestisce Schwifty può accedervi. I token di accesso vengono conservati solo come hash, e l’app tiene il tuo nell’archivio sicuro del telefono.

Modifiche

Se modifichiamo questa informativa in modo rilevante, te lo diremo nell’app prima che la modifica entri in vigore. La data in alto indica quando è cambiata l’ultima volta.