Informativa sulla privacy

2. Quali dati trattiamo

• Account: indirizzo email (accesso tramite link via email).
• Profilo: nome visualizzato, telefono e immagine del profilo. Non raccogliamo né memorizziamo l'indirizzo di casa.
• Annunci: titolo, descrizione, categoria, foto e posizione dell'oggetto. Agli altri utenti mostriamo solo una posizione approssimativa (spostata casualmente di qualche centinaio di metri).
• Posizione per la ricerca: per mostrarti gli oggetti vicini puoi scegliere una città oppure usare la tua posizione attuale. Quest'ultima è letta dal dispositivo solo al momento, con il tuo permesso, e non viene salvata.
• Messaggi: il contenuto delle conversazioni con altri utenti. Il luogo dell'incontro lo concordate tra voi nei messaggi.
• LoopPath (il gioco): per le partite della Sfida del giorno collegate al tuo account salviamo data, percorso disegnato sulla mappa, punteggio e quante volte hai rivisto la mappa, per accreditarti i LoopPoint, comporre la classifica e riconoscere le partite irregolari. Nella classifica pubblica di LoopPath compaiono il tuo username di Looppalo, i punti e il numero delle tue partite (anche per quelle giocate prima del lancio della classifica): non la tua email e non il percorso. Il percorso è quello che disegni col dito, non la tua posizione. Se giochi senza account la partita resta solo nel tuo browser e ci arriva soltanto se la riscatti. Per misurare come va il gioco contiamo, anche senza account, quando inizi e finisci una partita (con il punteggio), quando condividi il risultato e quando riscatti una partita, insieme a un codice casuale del browser che cambia ogni giorno: non contiene il percorso e non ci dice chi sei.
• Dati d'uso: informazioni tecniche e statistiche di utilizzo dell'app.

Ti chiediamo di non caricare foto che ritraggano persone identificabili o dati di terzi e di non inserire categorie particolari di dati (es. salute, religione) nei messaggi. Per la tua sicurezza, una volta completato lo scambio la conversazione viene nascosta.

3. Perché e con quale base giuridica

Trattiamo i dati per creare e gestire il tuo account ed erogare il servizio (annunci, ricerca per prossimità, messaggi, LoopPoint, comprese le partite di LoopPath) e per inviarti email di servizio, sulla base dell'esecuzione del contratto(art. 6.1.b GDPR). La generazione automatica della bozza di descrizione degli annunci, il controllo delle partite irregolari di LoopPath e le statistiche d'uso si fondano sul nostro legittimo interesse (art. 6.1.f GDPR) a offrire e migliorare il servizio.

4. A chi comunichiamo i dati

Ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili (art. 28 GDPR): Supabase (database, autenticazione, archiviazione foto, messaggistica), Vercel (hosting) e Vercel Analytics (statistiche), Resend (email), Anthropic (elaborazione delle foto degli annunci per la bozza di descrizione) e Mapbox (mappe). Non vendiamo i tuoi dati a terzi.

5. Trasferimenti fuori dall'UE

Alcuni fornitori hanno sede negli Stati Uniti. I relativi trasferimenti avvengono sulla base di garanzie adeguate ai sensi degli artt. 44 ss. GDPR, in particolare le clausole contrattuali standard (SCC) della Commissione europea.

6. Per quanto tempo conserviamo i dati

• Account e profilo: per la durata dell'account; cancellati su tua richiesta.
• Annunci e foto: finché l'annuncio è attivo; rimossi alla sua eliminazione.
• Messaggi: il contenuto delle conversazioni viene reso anonimo entro 30 giorni dal completamento dello scambio.
• Partite di LoopPath: per la durata dell'account; cancellate insieme all'account. Nel browser, una partita non riscattata viene scartata dopo la mezzanotte del giorno della sfida.
• Conteggi di LoopPath: gli eventi del gioco (inizio, fine e punteggio, condivisione, riscatto) restano finché servono a misurare il gioco; se hai un account sono collegati a te e vengono scollegati quando lo cancelli.
• Tessere dei club: finché dura l'iscrizione e fino a 12 mesi dalla scadenza, revoca o rifiuto, poi cancellate o anonimizzate; la newsletter del club fino alla revoca del consenso. In ogni caso cancellate o anonimizzate insieme all'account.
• Statistiche d'uso: conservate in forma aggregata e anonima.

7. Tessere dei club (Cards)

Se richiedi la Tessera di un club (per esempio Mamme Social Club) dal modulo in /cards, i dati che inserisci (nome, cognome, nota facoltativa) e quelli che si generano (numero, stato e scadenza della Tessera, presa visione dell'informativa, eventuale consenso alla newsletter del club con la data) sono trattati dal club come titolare del trattamento, per gestire la tua iscrizione. Looppalo li tratta per conto del club come responsabile (art. 28 GDPR): li ospita e fa funzionare il servizio, e non li usa per scopi propri. Le informazioni sul trattamento del club sono nella sua informativa, linkata nel modulo di richiesta.

I gestori del club vedono i dati dei propri Membri. Chi apre il QR della Tessera vede solo il nome del club, lo stato, la scadenza e il tuo nome con l'iniziale del cognome (es. “Maria R.”). Non vendiamo né cediamo i dati dei Membri a esercenti o terzi. L'indirizzo email e l'accesso all'account restano trattati da Looppalo come descritto in questa informativa.

Per esercitare i diritti sui dati della Tessera puoi scrivere al club (contatto nella sua informativa) o a privacy@looppalo.com, che inoltrerà la richiesta al club.

8. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR), revocare il consenso ed eliminare il tuo account scrivendo a privacy@looppalo.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie e tecnologie simili

Looppalo utilizza esclusivamente cookie tecnici di sessione, necessari a tenerti autenticato e a far funzionare il servizio. Non utilizziamo cookie di profilazione né strumenti di tracciamento pubblicitario o di terze parti. Essendo impiegati solo cookie tecnici essenziali, ai sensi della normativa applicabile non è richiesto alcun banner di consenso.

Quando giochi a LoopPathsenza account, la partita della Sfida del giorno viene salvata nella memoria locale del browser, solo per permetterti di riscattarla: è uno strumento tecnico necessario a un servizio che hai chiesto tu, e non serve a tracciarti. Accanto c'è un codice casuale che cambia ogni giorno, con cui contiamo quante persone giocano in quel giorno: non collega il tuo browser tra un giorno e l'altro, non viene condiviso con terze parti e non serve a profilarti.

Per le statistiche d'uso ci avvaliamo di Vercel Analytics, che raccoglie dati aggregati e anonimi sulle visite senza utilizzare cookie e senza tracciare gli utenti tra siti diversi o creare profili individuali.

10. Età minima e modifiche

Il servizio è riservato ai maggiorenni (18+). Potremo aggiornare questa informativa; le modifiche rilevanti ti saranno comunicate tramite l'applicazione.