INFORMATIVA PRIVACY - YUXITY

Versione 1.0.96 — ultimo aggiornamento 11/11/2026

INTRODUZIONE

La presente Informativa Privacy ("Informativa") descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati personali quando utilizzi l'app mobile Yuxity e i servizi correlati ("App" o "Servizio").

TITOLARE DEL TRATTAMENTO DEI DATI

MAZZOLI Francesca

• Indirizzo: Via Sigmund Freud n.90, 47924 Rimini (RN), Italia
• Email: info@yuxity.it

Puoi contattare il Titolare per qualsiasi questione relativa al trattamento dei tuoi dati personali utilizzando i recapiti sopra indicati.

Responsabile della Protezione dei Dati (DPO)

Il Titolare ha valutato la natura, l'ambito, il contesto e le finalità dei trattamenti effettuati tramite Yuxity alla luce dell'Art. 37 GDPR e delle Linee Guida sui responsabili della protezione dei dati (WP243 rev.01). Considerato che l'App è in fase di lancio con una base di utenti limitata, e che i trattamenti di geolocalizzazione, pur regolari, non riguardano ancora un numero di interessati qualificabile come "larga scala", il Titolare ritiene di non essere tenuto alla nomina di un DPO.

Il Titolare rivaluta questa posizione periodicamente, e comunque al crescere del numero di utenti o all'introduzione di nuovi trattamenti che possano configurare un trattamento su larga scala. Per qualsiasi questione relativa alla protezione dei dati puoi contattare direttamente il Titolare ai recapiti indicati sopra.

PERSONE AUTORIZZATE AL TRATTAMENTO

Le persone autorizzate al trattamento (Art. 29 GDPR e art. 2-quaterdecies del D.Lgs. 196/2003) sono persone fisiche che trattano dati personali sotto l'autorità del Titolare. Hanno ricevuto istruzioni specifiche e formazione GDPR per garantire la protezione dei tuoi dati.

Per richiedere informazioni sulle persone autorizzate al trattamento o per questioni relative alla sicurezza dei dati, contatta il Titolare ai recapiti sopra indicati.

QUALI DATI PERSONALI RACCOGLIAMO

Dati di Autenticazione OAuth (OBBLIGATORI)

Per accedere all'App utilizziamo esclusivamente il sistema di autenticazione OAuth di:

• Google OAuth (accounts.google.com)

Dati che riceviamo dalla piattaforma:

• ID utente univoco della piattaforma
• Nome e cognome
• Indirizzo email principale
• Foto profilo (se disponibile nel profilo Google dell'utente; utilizzata come immagine iniziale, modificabile in qualsiasi momento dall'utente)

Fascia d'età dell'account Google: riceviamo da Google esclusivamente l'indicazione della fascia d'età del titolare dell'account (minore di 18 anni / 18-20 / 21 o più), non la data di nascita. La usiamo per un solo scopo: impedire la registrazione ai minorenni, dato che Yuxity è riservata ai maggiorenni. Se Google indica che l'account appartiene a una persona minorenne, l'accesso viene rifiutato. Il dato viene conservato sul tuo profilo per impedire che il controllo venga aggirato dichiarando un'età diversa, e viene eliminato insieme all'account. Non viene usato per profilazione, pubblicità o altre finalità, e non viene comunicato a terzi. Se Google non ci comunica la fascia d'età (succede quando l'account non la rende disponibile), l'accesso non viene rifiutato per questo motivo: restano gli altri controlli, cioè l'età che dichiari al primo accesso, la revisione della tua prima foto da parte di una persona e la verifica dell'età su sospetto descritta più avanti.

Base giuridica: Art. 6.1.b GDPR - Esecuzione del contratto; per la verifica dell'età, Art. 6.1.f GDPR - legittimo interesse alla protezione dei minori e all'applicazione dei Termini di Servizio, che riservano Yuxity ai maggiorenni

Obbligatorietà: Necessari per la registrazione e utilizzo dell'App

Finalità del trattamento: I dati di profilo (nome, sesso, età) e di geolocalizzazione vengono utilizzati per mostrare all'utente altri profili con interessi comuni presenti entro il raggio di ricerca impostato, e per rendere il proprio profilo visibile nelle ricerche di altri utenti nelle vicinanze. Non viene effettuata alcuna profilazione algoritmica o marketing personalizzato.

Dati di Profilo (OBBLIGATORI al primo accesso)

Al primo accesso all'App devi inserire obbligatoriamente:

_Nickname e foto profilo possono essere modificati in qualsiasi momento dopo il primo accesso, dalle impostazioni del profilo._

Numero di telefono: non lo chiediamo e non lo conserviamo. Fino a settembre 2026 veniva chiesto al completamento del profilo; non era usato da nessuna funzione, e i numeri raccolti sono stati cancellati.

Dati di Geolocalizzazione (posizione necessaria, GPS facoltativo)

Per cercare persone ed eventi vicino a te l'App deve sapere da dove cercare: senza una posizione la ricerca non può funzionare, e il tuo profilo non compare nelle ricerche degli altri. Per questo una posizione è necessaria al servizio (Art. 6.1.b GDPR). Puoi darla in due modi:

• con il GPS del dispositivo, se dai all'App il permesso di usarlo: è facoltativo, e puoi toglierlo quando vuoi dalle impostazioni del telefono o del browser;
• scrivendola a mano (una città o una zona), senza dare alcun permesso: in quel caso usiamo il punto che hai indicato.

Usiamo il punto da cui avvii una ricerca, non una traccia in tempo reale dei tuoi spostamenti. Fa eccezione il solo check-in di sicurezza: è una funzione facoltativa, la attivi tu, rileva la posizione nella finestra dell'incontro e richiede il tuo consenso (Art. 6.1.a GDPR), che puoi revocare. Vedi «Check-in di Sicurezza».

Utilizzo della posizione:

• Ricerca di utenti con interessi simili nelle vicinanze
• Visualizzazione di eventi di gruppo nel tuo raggio d'azione
• Comparire nelle ricerche di altri utenti, se e per chi lo hai scelto con «Visibile a» (vedi qui sotto)
• Avvisarti quando viene creato un evento vicino a te di un'attività che hai scelto, solo se lo chiedi tu con la stellina: questo è su consenso (vedi qui sotto)

Chi può trovarti lo decidi tu («Visibile a»)

Nella schermata iniziale la voce «Visibile a» stabilisce chi può trovarti nelle ricerche: tutti, solo gli uomini, solo le donne, oppure nessuno. Quando ti registri è impostata su «Nessuno»: finché non la cambi tu, il tuo profilo non compare nelle ricerche degli altri utenti (protezione dei dati per impostazione predefinita, Art. 25 GDPR). Puoi cambiarla in ogni momento. La scelta riguarda soltanto le ricerche: chi è già in contatto con te continua a vedere il tuo profilo, e l'organizzatore di un evento a cui ti iscrivi ti vede fra gli iscritti.

Notifiche di eventi vicini (facoltative, le decidi tu)

Nella schermata degli eventi puoi mettere una stellina sulle attività che
ti interessano. Da quel momento, quando qualcuno crea un evento di quel tipo,
ti arriva una notifica **se l'evento si svolge entro la distanza che hai
scelto** (di partenza 20 km, regolabile da 1 a 100 km con l'apposita barra
nella stessa schermata).

Base giuridica: il tuo consenso (Art. 6.1.a GDPR). Mettere la stellina è
il consenso a ricevere questi avvisi, toglierla è la revoca, e la revoca vale
da subito. La funzione è facoltativa: senza stelline l'App funziona allo
stesso modo, e gli eventi vicini restano visibili nella schermata degli eventi.
Per ogni stellina conserviamo la data in cui l'hai messa, che è la prova del
consenso; quando la togli la cancelliamo. Il consenso riguarda solo questi
avvisi: togliere le stelline non ferma le altre notifiche (messaggi, richieste
di contatto, avvisi su un evento a cui partecipi), e le comunicazioni che la
legge ci impone — l'esito di una tua segnalazione, la motivazione di un
provvedimento che ti riguarda — ti arrivano comunque nell'App.

Come funziona, in concreto:

• l'elenco delle attività che hai scelto, e la distanza che hai impostato,

sono salvati sui nostri server e collegati al tuo account: servono a sapere
chi avvisare e fin dove;
• il confronto avviene sul server, al momento in cui l'evento viene creato o

approvato, usando la posizione della tua ricerca attiva. Non teniamo una
cronologia di questi confronti;
• quella posizione si aggiorna quando avvii una ricerca e, perché gli avvisi

partano da dove sei davvero, quando apri la schermata iniziale o quella
degli eventi: solo se ti sei spostato di almeno 5 km dall'ultima volta
(o una volta al mese, se non ti sposti). Si usa la posizione che l'App sta
già usando in quel momento (dal GPS, se hai dato il permesso, o quella che
hai scritto a mano); non si legge mai la posizione con l'App chiusa;
• ricevi la notifica solo se hai la stellina su quella attività e una

ricerca attiva e ti trovi entro la distanza che hai scelto. Chi organizza l'evento non
riceve la notifica del proprio evento, e nessuno viene avvisato di eventi
senza attività indicata;
• non condividiamo la tua posizione con l'organizzatore né con gli altri

utenti per effetto di questa funzione: il calcolo della distanza resta sul
server e agli altri non risulta che tu sia stato avvisato;
• per smettere, togli la stellina: senza stelline non ricevi nessuna notifica

di questo tipo. Puoi anche disattivare del tutto le notifiche dell'App dalle
impostazioni del telefono.

Quali posizioni conserviamo, e per quanto

Non registriamo una traccia continua dei tuoi spostamenti. I punti che restano sui nostri server sono solo questi:

• la posizione di una ricerca: il punto da cui la avvii, uno per ricerca; per gli avvisi degli eventi con la stellina, anche il punto registrato aprendo la schermata iniziale o quella degli eventi dopo uno spostamento di almeno 5 km (vedi sopra). La ricerca è visibile agli altri utenti per 24 ore; la riga viene eliminata dopo 6 mesi;
• l'ultima posizione usata dall'App: per calcolare la tua distanza da chi cerca persone o attività vicine il server tiene una sola posizione per persona, l'ultima ricevuta (dal GPS o scritta a mano): è quella che ti fa comparire nelle ricerche degli altri, anche quando non hai una ricerca in corso (Art. 6.1.b GDPR, come la posizione necessaria). Ogni aggiornamento sostituisce il precedente, quindi non si forma una traccia: si aggiorna a ogni ricerca, quando scrivi una posizione a mano e dopo l'accesso se hai dato il permesso del GPS. È un dato diverso dalla posizione di una ricerca e ha un termine diverso: viene cancellata se per un anno non si aggiorna, cioè se per quel tempo non usi l'App per cercare o per dire dove sei. Il termine è lungo perché chi usa l'App di rado, per esempio per attività stagionali, resti trovabile nella sua zona; se smetti di usarla, ne esci. La usiamo anche, solo contata insieme a quella degli altri, per le statistiche per area (vedi «Statistiche aggregate»);
• le posizioni del check-in di sicurezza, solo se lo attivi tu e solo nella finestra dell'incontro (vedi «Check-in di Sicurezza»).

Il registro degli accessi non contiene più la posizione. Fino al 13 ottobre 2026, accanto all'indirizzo IP di ogni accesso, registravamo anche le coordinate di quel momento. Non lo facciamo più, e quelle già raccolte sono state cancellate: per la sicurezza degli accessi basta l'indirizzo IP.

Dati Tecnici e di Sicurezza (AUTOMATICI)

Per garantire la sicurezza dell'App, registriamo automaticamente:

• Indirizzo IP di ogni accesso (per motivi di sicurezza)
• Tipo dispositivo (smartphone/tablet, marca, modello)
• Sistema operativo (iOS/Android e versione)
• Log di accesso (data, ora, durata sessione)

Registro tecnico dei guasti: l'App e i nostri server annotano alcuni eventi tecnici legati al tuo account, per esempio se un messaggio è stato consegnato, se una notifica è partita, se la sessione o il collegamento si sono interrotti, se un'operazione di cifratura è riuscita, insieme all'ora, al tipo di dispositivo e alla versione dell'App. Servono solo a trovare e riparare i guasti. Non contengono mai il contenuto dei messaggi. Vengono cancellati automaticamente dopo 14 giorni e li trovi nel file di «Scarica i Tuoi Dati». La base giuridica è il nostro legittimo interesse a far funzionare correttamente il servizio (Art. 6.1.f GDPR).

Statistiche aggregate: A partire da questi dati tecnici e dall'ultima posizione usata dall'App produciamo statistiche aggregate (ad esempio: numero di utenti per area geografica o per tipo di dispositivo), che usiamo solo internamente per monitorare e migliorare il servizio. Mostrano solo conteggi complessivi: le voci con meno di 5 utenti vengono accorpate (per esempio in «Altre zone»), anche la voce accorpata si mostra solo da 5 utenti in su, e i conteggi per area e per dispositivo sono arrotondati al multiplo di 5 più vicino, perché due consultazioni in momenti diversi non rivelino lo spostamento di una singola persona. Le statistiche sono aggregate e anonime rispetto a chi le consulta; per noi, che conserviamo i dati da cui le ricaviamo, produrle resta un trattamento dei tuoi dati, fondato sul nostro legittimo interesse a migliorare il servizio (Art. 6.1.f GDPR: puoi opporti in qualsiasi momento, anche da solo nelle Impostazioni dell'App con «Non contarmi nelle statistiche», e da quel momento non ti contiamo più). Non utilizziamo strumenti di analytics di terze parti (es. Google Analytics), non effettuiamo profilazione e non condividiamo questi dati con soggetti esterni a fini commerciali.

Chat e Messaggi

L'App è dotata di un sistema di chat con crittografia end-to-end (E2EE) reale:

SICUREZZA MASSIMA:

• Messaggi visibili SOLO ai partecipanti della conversazione
• Crittografia end-to-end con libsodium (X25519 per scambio chiavi, XSalsa20-Poly1305 per cifratura). La chiave privata è generata sul tuo dispositivo e viene conservata sui nostri server solo in forma cifrata, apribile unicamente con la chiave principale che risiede sul tuo Google Drive (vedi «Identità crittografica» più avanti). Questo permette di ritrovare le conversazioni cambiando dispositivo senza che noi possiamo leggerle
• I file media (foto, audio) usano crittografia ibrida: chiave simmetrica random per ogni file, incapsulata con la chiave pubblica del destinatario
• Il server memorizza solo dati cifrati opachi. Gli amministratori della piattaforma NON possono tecnicamente decifrare le chat, nemmeno con accesso diretto al database
• Multi-device: se usi più dispositivi (es. web + Android), una copia cifrata del messaggio viene inviata a ciascun tuo device attivo
• Anteprima notifiche push: per preservare la riservatezza, le notifiche mostrano "Nuovo messaggio da [nome]" senza il contenuto del testo

BACKUP E RIPRISTINO:

• Backup su Google Drive: per non farti perdere le conversazioni quando cambi dispositivo, l'app salva una copia della cronologia sul tuo Google Drive personale (file yuxy-backup.json.gz). Il backup è attivo solo se lo scegli tu: al primo accesso l'app ti chiede se vuoi attivarlo, spiegando cosa contiene, e finché non rispondi resta spento (per chi usava già l'App prima di settembre 2026, invece, resta com'era finché non risponde). Puoi cambiare idea in qualsiasi momento dalle Impostazioni dell'app.

• Il backup è sempre cifrato: prima di partire verso Drive, il file viene cifrato sul tuo dispositivo (AES-256-GCM). Se non scegli una password, la chiave del backup si ricava dalla chiave principale della crittografia, il file yuxy-master.json sul tuo Google Drive: non devi ricordare niente e, su un dispositivo nuovo, il backup si apre da solo. Questa protezione vale verso chi vede il solo file del backup; poiché la chiave principale sta sullo stesso Google Drive, non protegge da chi riesce a entrare nel tuo account Google.

• Password facoltativa: dalle Impostazioni puoi aggiungere una password scelta da te. In quel caso la chiave del backup si ricava dalla password (PBKDF2-SHA256, 600.000 iterazioni) e il backup resta illeggibile anche per chi entrasse nel tuo account Google. La password non lascia mai il tuo dispositivo e non la conserviamo da nessuna parte: sul dispositivo resta solo la chiave che se ne ricava, per eseguire i backup automatici. Se dimentichi la password e non hai più un dispositivo su cui l'hai inserita (o ne hai cancellato i dati dell'App), il backup non si può recuperare in nessun modo, né da te né da noi: te lo diciamo prima che tu la scelga. Su un dispositivo nuovo l'App ti chiede la password per ripristinare e, finché non la inserisci, non salva backup nuovi: un backup protetto da password non viene mai sostituito da uno meno protetto. Puoi cambiare la password o toglierla quando vuoi; togliendola, il backup resta cifrato con la chiave principale.

• Il backup contiene anche i messaggi che ricevi: le conversazioni sono fatte dei messaggi di entrambe le persone, quindi il backup di chi riceve contiene anche i messaggi di chi li ha inviati. Allo stesso modo, i messaggi che invii tu finiscono nel backup sul Google Drive della persona con cui scrivi, se quella persona ha il backup attivo: anche lì sono cifrati, con la sua chiave principale o con la sua password, e non esiste una versione del backup in chiaro.

• Backup creati prima del 17 ottobre 2026: erano in chiaro. Alla prima apertura dell'App aggiornata, con Google Drive collegato, vengono sostituiti da una copia cifrata e quella vecchia viene eliminata. Se invece non apri più l'App, il vecchio file resta sul tuo Google Drive finché non lo elimini tu: noi non abbiamo accesso al tuo Drive e non possiamo cancellarlo al tuo posto. Lo trovi nella cartella «Yuxy» con il nome yuxy-backup.json.gz, e puoi eliminarlo in qualsiasi momento.

• Il backup resta sul tuo Google Drive: Yuxity non ne conserva copie sui propri server e non vi accede. Il trattamento del file è soggetto ai termini e all'informativa privacy di Google.

• Identità crittografica: la tua chiave privata non è contenuta nel backup. Viene conservata cifrata sui nostri server e può essere decifrata solo con la chiave principale (file yuxy-master.json) che risiede sul tuo Google Drive. Né il server da solo né il Drive da solo sono sufficienti: per questo Yuxity non può leggere i tuoi messaggi.

• Chiavi precedenti: se la tua identità crittografica viene sostituita, quella vecchia non viene cancellata ma conservata sui nostri server nella stessa forma cifrata. Senza di essa i messaggi ricevuti prima della sostituzione diventerebbero illeggibili per sempre, anche per te. Vale la stessa regola: sono apribili solo con la chiave principale che risiede sul tuo Google Drive, quindi restano illeggibili per noi. Quando cancelli l'account vengono eliminate subito dai nostri server, insieme alla tua identità crittografica in uso: chi ha ricevuto i tuoi messaggi continua a leggerli, ma a un account cancellato non si può più scrivere.

• Ripristino dopo cambio dispositivo: al primo accesso da un nuovo dispositivo l'app recupera l'identità crittografica e, se presente, propone il ripristino della cronologia dal backup.

• Se perdi l'accesso al tuo Google Drive (account cancellato o revoca dei permessi) la chiave principale non è più recuperabile: l'identità crittografica non può essere ricostruita e i messaggi precedenti non saranno più leggibili nemmeno da te. È una conseguenza intrinseca della crittografia end-to-end.

Messaggi Vocali e Microfono

L'App consente di inviare messaggi vocali. Per farlo usa il microfono del tuo
dispositivo, ma solo mentre stai registrando:

• **il microfono si accende quando tocchi il tasto di registrazione e si

spegne quando la fermi.** Non ci sono registrazioni in sottofondo, né
ascolto continuo: fuori da quel momento l'App non ha accesso all'audio;
• il messaggio vocale registrato è cifrato end-to-end come ogni altro

allegato (vedi «Chat e Messaggi»): il server ne conserva solo una forma
cifrata che non possiamo aprire, e vale la stessa cancellazione automatica
dopo 3 mesi;
• non trascriviamo i messaggi vocali, non li analizziamo e non li usiamo

per profilazione o pubblicità. Tecnicamente non potremmo, essendo cifrati;
• se al telefono sono collegati auricolari o cuffie Bluetooth, l'App

chiede al sistema di registrare dal microfono di quel dispositivo invece che
da quello del telefono. È l'unico motivo per cui l'App Android dichiara i
permessi BLUETOOTH e MODIFY_AUDIO_SETTINGS: **servono a instradare
l'audio**, non a leggere l'elenco dei tuoi dispositivi, non a rilevare la
tua posizione tramite Bluetooth e non a scambiare dati con altri apparecchi.
Se non hai auricolari collegati, questa parte non entra mai in funzione;
• puoi negare il permesso del microfono: l'App continua a funzionare in tutto

il resto, semplicemente non potrai inviare messaggi vocali.

Segnalazioni e Report

Gli utenti possono segnalare comportamenti che violano il regolamento dell'App o norme penali.

Contenuti delle segnalazioni (inviati IN CHIARO agli amministratori):

• Messaggi di testo
• Audiomessaggi
• Fotografie
• Descrizione del comportamento segnalato

I messaggi allegati sono solo quelli che sceglie chi segnala, mai l'intera conversazione. Gli amministratori li aprono uno per volta, e ogni apertura resta nel Registro delle azioni degli amministratori con il nome di chi l'ha fatta e l'ora; lo stesso vale per gli indirizzi IP delle persone coinvolte.

Azioni degli amministratori dopo valutazione:

• Avviso formale (warning) all'utente
• Ban temporaneo dell'utente
• Ban permanente dell'utente
• Generazione di report per l'Autorità Giudiziaria (se necessario)

Segnalazioni da chi non usa l'App: chiunque può segnalarci un contenuto che ritiene illecito anche per email, all'indirizzo indicato nei Termini di Servizio come punto di contatto (Art. 16 del Regolamento (UE) 2022/2065, «DSA»). In questo caso trattiamo il nome e l'indirizzo email di chi scrive e il contenuto della segnalazione, per esaminarla, confermarne la ricezione e comunicare la decisione. Se la segnalazione riguarda un contenuto illecito, rispondere è un obbligo di legge (Art. 6.1.c GDPR); se riguarda solo una violazione dei Termini, con chi non usa l'App non abbiamo un contratto, e le rispondiamo sulla base del nostro legittimo interesse a moderare la piattaforma (Art. 6.1.f GDPR). Le segnalazioni ricevute per email sono conservate con gli stessi tempi di quelle inviate dall'App.

Riservatezza di chi segnala: l'identità di chi segnala non viene comunicata all'utente segnalato, salvo che lo imponga la legge o un provvedimento dell'Autorità.

Esito della segnalazione: esaminata la segnalazione, chi l'ha inviata riceve una notifica con la decisione — se è stato adottato un provvedimento oppure se non è stata riscontrata alcuna violazione. Il tipo di provvedimento non viene indicato, perché riguarda un'altra persona. Chi riceve un provvedimento ne riceve la motivazione nell'App.

Segnalazioni di Eventi

Chiunque veda un evento nell'App, a eccezione di chi lo organizza, può segnalarlo per contenuti illeciti, per contenuti non ammessi dai Termini di Servizio o per comportamenti scorretti dell'organizzatore relativi all'evento.

Procedura di gestione:

Gli amministratori valutano ogni segnalazione di evento e possono adottare i seguenti provvedimenti nei confronti dell'organizzatore:

• Annullamento o rimozione dell'evento: l'evento non è più visibile; l'organizzatore riceve la motivazione e chi partecipa l'avviso dell'annullamento. Un evento rimosso resta nel database per 3 mesi, per gli eventuali seguiti della segnalazione, poi viene eliminato con la sua fotografia
• Avviso formale (warning): notifica all'organizzatore della violazione riscontrata; l'avviso viene registrato nel profilo e influisce sulla valutazione di eventuali segnalazioni future
• Ban temporaneo: sospensione della possibilità di creare eventi per un periodo da 24 ore a 30 giorni
• Ban permanente: rimozione definitiva dalla piattaforma con impossibilità di reiscriversi con la stessa email OAuth
• Report per l'Autorità Giudiziaria: in presenza di contenuti o condotte che possano configurare reati procedibili d'ufficio, gli amministratori possono generare un report PDF contenente i dati identificativi dell'organizzatore, i dettagli dell'evento, la lista dei partecipanti e i contenuti segnalati in chiaro

Conservazione delle segnalazioni di eventi:
Le segnalazioni di eventi seguono la medesima retention policy delle segnalazioni utente:

• 3 mesi se non sono stati adottati provvedimenti disciplinari
• 5 anni in presenza di ban temporaneo o permanente

Eventi del territorio

Accanto agli eventi creati dagli utenti, l'App mostra gli «Eventi del territorio»: manifestazioni che enti pubblici (Regioni, Comuni, enti per il turismo) pubblicano come dati aperti. Li importiamo ogni notte dai loro archivi e li contrassegniamo con la dicitura «Dal territorio» e con l'indicazione della fonte. In questa operazione non entra alcun tuo dato: riceviamo informazioni sugli eventi, non trasmettiamo niente di chi usa l'App. Per questi eventi non esiste iscrizione nell'App. Le loro fotografie restano sul sito dell'ente che le ha pubblicate: vedi «Servizi esterni a cui si collega il tuo dispositivo».

Check-in di Sicurezza

L'App offre un sistema di check-in di sicurezza per proteggere gli utenti durante gli incontri di persona.

Dati raccolti durante il check-in:

• Posizione GPS registrata automaticamente nella finestra temporale dell'incontro (da 30 minuti prima a 2 ore dopo l'orario concordato): ogni 6 minuti quando all'incontro manca ancora tempo, ogni 3 minuti a partire da 10 minuti prima dell'orario concordato e fino alla fine
• Precisione del segnale GPS
• Timestamp di ogni rilevazione

Durante quella finestra la posizione viene rilevata anche con l'App chiusa o in secondo piano: per questo Android chiede il permesso di accedere alla posizione «sempre» e mostra una notifica fissa finché il check-in è attivo. Fuori dal check-in l'App non legge la posizione in secondo piano.

Come funziona:

1. L'utente che attiva il check-in (iniziatore) indica data, ora e luogo dell'incontro
2. L'altro utente riceve una notifica e può accettare o rifiutare la condivisione della propria posizione
3. Al termine della finestra temporale, l'iniziatore deve confermare di stare bene
4. Se non conferma, riceve un promemoria dopo 40 minuti e un ultimo avviso dopo 2 ore (se quell'ora cade fra le 22:00 e le 9:00, l'ultimo avviso arriva alle 9:00). Se un'ora dopo l'ultimo avviso non ha ancora confermato, il sistema genera un'allerta automatica per il team di sicurezza

Conservazione dei dati di posizione:

• Sessioni completate o annullate: i log di posizione GPS vengono eliminati automaticamente entro 24 ore dalla conclusione
• Sessioni escalate (mancata conferma di sicurezza): i dati di posizione vengono conservati per 14 giorni dall'escalation. La conservazione è più lunga perché, se una persona non conferma di stare bene, la traccia degli spostamenti può servire anche a distanza di giorni — quando l'assenza viene notata da qualcuno. Se la persona conferma in un secondo momento, anche in ritardo, la scadenza torna a 24 ore
• Se gli amministratori generano un report per le autorità prima della scadenza, a quel report si applica la conservazione di 5 anni indicata di seguito

Report per le autorità:
In caso di escalation, gli amministratori possono generare un report contenente lo snapshot completo della sessione (timeline, dati partecipanti, posizioni GPS). Questi report vengono conservati per 5 anni per obbligo legale, in linea con la conservazione dei report abusi.

Base giuridica: Art. 6.1.f GDPR (legittimo interesse alla sicurezza degli utenti) e Art. 6.1.a GDPR (consenso dell'utente che attiva volontariamente il check-in).

Verifica dell'Età (solo su sospetto)

Yuxity è riservata ai maggiorenni. L'età che dichiari al primo accesso non è verificata da nessuno: per questo, quando emerge un sospetto concreto che un account appartenga a un minore di 18 anni — da una fotografia o da una segnalazione di altri utenti — possiamo chiedere un documento d'identità.

Cosa succede:

1. L'account viene sospeso in via temporanea. La sospensione non è una sanzione: serve a impedire che, se il sospetto fosse fondato, un minore continui a essere contattato da adulti mentre la verifica è in corso.
2. Dentro l'app compare la richiesta di caricare un documento d'identità. È l'unica operazione possibile finché la verifica non si chiude.
3. Il documento viene esaminato solo dagli amministratori espressamente autorizzati alla verifica dell'età, non da tutto il team di moderazione: chi si occupa di approvare fotografie ed eventi non può aprirlo. Ogni singola apertura del documento viene registrata: alla domanda "chi ha visto quel documento" esiste sempre una risposta.
4. Se sei maggiorenne, l'account torna attivo. Se il documento accerta che sei minorenne, l'accesso resta chiuso e si riapre automaticamente il giorno del tuo diciottesimo compleanno.

Dati trattati: l'immagine o il PDF del documento che carichi, la data del caricamento, il motivo del sospetto, l'esito, e — solo se dal documento risulta la minore età — la data di nascita che vi è riportata.

Per quanto tempo: il documento viene cancellato appena la verifica si conclude, e in ogni caso entro 72 ore dal caricamento, anche se nessuno ha ancora deciso. La cancellazione riguarda sia il file sia il riferimento nei nostri archivi. Del documento non resta copia: se la verifica dovesse ripetersi, te ne verrà chiesto uno nuovo.

Dove viene conservato: in uno spazio separato dalle fotografie del profilo, con un nome casuale e senza indirizzo pubblico. Si può aprire soltanto tramite un collegamento firmato che scade dopo cinque minuti.

Cosa non facciamo: il documento non compare mai nel tuo profilo, non è visibile ad altri utenti, non viene usato per nessuna altra finalità, non viene condiviso con terzi e non viene conservato "per sicurezza" dopo la decisione.

Se non carichi il documento: l'account resta sospeso. Non veniamo a conoscenza della tua età e non possiamo riattivarlo; puoi in qualsiasi momento chiedere la cancellazione dell'account, che resta sempre possibile anche da sospeso.

Base giuridica: Art. 6.1.f GDPR (legittimo interesse alla protezione dei minori, alla sicurezza degli utenti e all'applicazione dei Termini di Servizio, che riservano Yuxity ai maggiorenni). Il trattamento riguarda un documento d'identità, quindi è limitato al minimo indispensabile: un numero molto ristretto di persone autorizzate, un solo scopo, un termine breve e certo.

Errori: se ritieni che la verifica sia stata decisa in modo sbagliato — per esempio una data di nascita trascritta male — puoi scrivere a info@yuxity.it. Un accertamento errato può essere annullato, e l'account riaperto.

Dati di Pagamento

L'uso di Yuxity è gratuito e non trattiamo alcun dato di pagamento. Non chiediamo carte, non emettiamo fatture, non riceviamo dati di fatturazione. Se in futuro verrà introdotto un accesso a pagamento, questa informativa verrà aggiornata prima che ciò avvenga.

FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

Fornitura del Servizio (Art. 6.1.b GDPR)

• Creazione e gestione del tuo account utente
• Ricerca di utenti con interessi comuni nelle vicinanze
• Visualizzazione di eventi di gruppo nella tua zona
• Sistema di chat crittografata end-to-end
• Sistema di feedback e reputazione tra utenti
• Sistema di feedback per gli organizzatori di eventi (il nome del partecipante che lascia il feedback non è visibile all'organizzatore; gli amministratori della piattaforma mantengono tuttavia accesso all'identità del mittente per finalità di moderazione)
• Comunicazioni previste dai Termini di Servizio: l'esito a chi segnala dall'App una violazione dei Termini che non è un contenuto illecito, gli avvertimenti (warning) che non limitano l'account, e l'esame delle contestazioni dei provvedimenti, che offriamo anche se, come microimpresa, l'Art. 20 del Regolamento (UE) 2022/2065 non ci obbliga

Sicurezza e Prevenzione Abusi (Art. 6.1.f GDPR)

• Gestione e valutazione delle segnalazioni
• Ban temporanei o permanenti per violazioni
• Prevenzione di account falsi o multipli
• Verifica dell'età sui casi sospetti, per impedire l'uso dell'App ai minori di 18 anni
• Registrazione IP per sicurezza del sistema
• Check-in di sicurezza per incontri di persona (tracciamento GPS nella finestra temporale dell'incontro)
• Generazione report di sicurezza per le autorità in caso di mancata conferma
• Produzione di statistiche aggregate (per area geografica/tipo di dispositivo), anonime per chi le consulta, per il monitoraggio e il miglioramento del servizio
• Risposta a chi ci segnala per email una violazione dei Termini senza usare l'App: con lui non abbiamo un contratto

Opposizione (Art. 21 GDPR): ai trattamenti elencati in questa sezione puoi opporti in qualsiasi momento, scrivendo a info@yuxity.it e spiegando i motivi legati alla tua situazione. Valutiamo ogni richiesta e ti rispondiamo entro un mese. Proseguiamo il trattamento solo se abbiamo motivi legittimi che prevalgono sui tuoi — la sicurezza degli altri utenti e la prevenzione di abusi — oppure se i dati servono ad accertare, esercitare o difendere un diritto in sede giudiziaria (per esempio quando c'è una segnalazione aperta che ti riguarda): in quel caso ti spieghiamo perché. Il registro degli accessi si cancella comunque da solo alla scadenza indicata nella tabella di conservazione.

Obblighi Legali (Art. 6.1.c GDPR)

• Avviso alle Autorità quando un'informazione fa sospettare un reato che minaccia la vita o la sicurezza delle persone (Regolamento (UE) 2022/2065, «DSA», art. 18)
• Conservazione dati per richieste dell'Autorità
• Conferma di ricezione e decisione, con le possibilità di contestarla, a chi segnala un contenuto illecito, anche se non usa l'App (DSA art. 16)
• Motivazione di ogni provvedimento che limita un contenuto o un account — rimozione, mancata approvazione, sospensione, ban — anche quando il motivo è una violazione dei Termini, con le possibilità di contestarla (DSA art. 17)

PERIODO DI CONSERVAZIONE DEI DATI

Conserviamo i tuoi dati personali solo per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Registro delle azioni degli amministratori: ogni azione degli amministratori sui tuoi dati (per esempio l'apertura di un documento per la verifica dell'età, una decisione su una segnalazione, un avvertimento o un ban) viene registrata con chi l'ha compiuta e quando. Il registro serve a controllare che l'accesso ai dati avvenga solo quando serve, e viene cancellato automaticamente dopo 5 anni.

Evidenze probatorie: quando un contenuto allegato a una segnalazione risulta penalmente rilevante, un amministratore di livello massimo può proporne la conversione in evidenza a disposizione dell'Autorità Giudiziaria, e un secondo amministratore, diverso dal primo, la conferma. Da quel momento la segnalazione esce dalla conservazione ordinaria indicata sopra: viene conservata per 5 anni dalla conferma e, se un procedimento è ancora in corso, per il tempo necessario al procedimento stesso — la proroga si decide un anno alla volta, con una motivazione. La base giuridica è l'obbligo legale di cooperazione con l'Autorità Giudiziaria (Art. 6.1.c GDPR e art. 2-ter del D.Lgs. 196/2003). Ogni passaggio (proposta, conferma, eventuale proroga) resta nel registro delle azioni degli amministratori con la sua motivazione, e un ban o la sua rimozione non cambiano più la durata di conservazione di un'evidenza.

Ban e blocchi: finché l'account esiste, un blocco resta finché chi l'ha messo non lo toglie, e un ban finché non scade o non viene revocato. Se l'account viene cancellato, perché chi è stato allontanato non rientri subito con la stessa email, e perché una persona bloccata non torni a contattare chi l'aveva bloccata, conserviamo un'impronta dell'email dedicata a questo scopo, distinta da quella dei feedback e solo per chi è bannato o è stato bloccato da qualcuno: per tutta la durata del ban (se il ban è permanente, riesaminiamo almeno ogni cinque anni se è ancora necessario conservarla) e, per i soli blocchi, per 5 anni dalla cancellazione dell'account. Per chi non ha né ban né blocchi questa impronta non esiste.

Dati legati all'account: profilo, foto, eventi e partecipazioni non hanno una scadenza a tempo perché servono finché usi l'App: restano finché l'account esiste e vengono eliminati come descritto in «Cancellazione Account».

Che cosa succede ai feedback quando cancelli l'account: un feedback è il giudizio di un'altra persona su un incontro o su un evento, e serve a chi usa Yuxity per capire di chi fidarsi. Per questo i feedback che hai ricevuto non spariscono subito: restano per 24 mesi dalla cancellazione dell'account, senza il tuo nome («Utente Eliminato»), e se in quei 24 mesi ti iscrivi di nuovo con la stessa email tornano sul tuo profilo. Così chi ha ricevuto valutazioni negative non può azzerarle cancellando l'account e iscrivendosi subito dopo. Passati i 24 mesi li eliminiamo, insieme all'impronta dell'email che li collegava a te. Finché li conserviamo non sono dati anonimi: restano riconducibili a te attraverso quell'impronta (dati pseudonimizzati). La base giuridica è il legittimo interesse, nostro e degli altri utenti, all'affidabilità delle valutazioni e alla sicurezza degli incontri (Art. 6.1.f GDPR), che per questo periodo riteniamo prevalente rispetto alla richiesta di cancellazione (Art. 17.1.c e Art. 21.1 GDPR); il giudizio espresso da un altro utente rientra inoltre nella sua libertà di espressione (Art. 17.3.a GDPR). Puoi comunque opporti e chiedere che vengano eliminati prima, o chiedere la rimozione di un singolo feedback che ritieni falso, offensivo o frutto di abuso, scrivendo a info@yuxity.it: lo esamina una persona. I feedback che hai lasciato tu ad altri restano, senza il tuo nome: fanno parte della loro reputazione.

Posizioni delle ricerche: Le coordinate da cui avvii una ricerca di attività vengono conservate per 6 mesi dalla creazione della ricerca, dopodiché la riga viene eliminata. La ricerca resta comunque visibile agli altri utenti solo per 24 ore.

Messaggi: I messaggi crittati vengono conservati sul server per 3 mesi dall'invio, dopodiché vengono eliminati automaticamente. Tramite browser, i messaggi sono sempre caricati dal server e le modifiche (invio, eliminazione) si sincronizzano in tempo reale su tutti i dispositivi. L'app nativa (Android/iOS) conserva una copia locale sul dispositivo, che rimane disponibile anche oltre tale periodo, ma non sarà possibile recuperare dal server messaggi più vecchi di quel limite.

Cancellazione Account

Quando richiedi la cancellazione del tuo account:

• Profilo e foto vengono cancellati immediatamente
• Impronte dell'email: dell'indirizzo email non resta l'indirizzo, ma una sua impronta non reversibile (hash SHA-256), insieme all'identificativo interno dell'account. Serve a riconoscerti se ti iscrivi di nuovo, per restituirti i feedback ricevuti (vedi «Reinserimento e Ripristino Dati» qui sotto), e viene eliminata dopo 24 mesi. Per lo stesso tempo conserviamo un'impronta dell'identificativo del tuo account Google (il codice in chiaro lo cancelliamo subito): serve solo a controllare, se qualcuno si iscrive di nuovo con la stessa email, che sia lo stesso account Google e non un altro, per esempio dopo che l'indirizzo di un dominio privato è passato a un altro proprietario. Solo se hai un ban in vigore o qualcuno ti ha bloccato (anche quando il ban viene deciso dopo la cancellazione, su una segnalazione ancora aperta) conserviamo una seconda impronta, diversa dalla prima, che serve soltanto a far valere quel ban o quel blocco se ti iscrivi di nuovo: dura quanto il ban e, per i soli blocchi, 5 anni (vedi «Ban e blocchi»). Sono dati pseudonimizzati: non permettono di risalire al tuo indirizzo, ma permettono di riconoscerlo se lo usi di nuovo
• Chat e messaggi: vieni rimosso dalle conversazioni, ma i messaggi già inviati rimangono visibili agli altri utenti con cui eri in contatto (associati a "Utente Eliminato")
• Feedback tra utenti ricevuti: restano per 24 mesi senza il tuo nome («Utente Eliminato»), collegati solo all'impronta della tua email, poi vengono eliminati (vedi «Che cosa succede ai feedback quando cancelli l'account»)
• Eventi che hai organizzato: quelli ancora da svolgere vengono annullati e chi si era iscritto riceve l'avviso dell'annullamento; tutti i tuoi eventi spariscono subito dall'App, restano nel database per 3 mesi (per eventuali segnalazioni o richieste dell'Autorità ancora aperte) e poi vengono eliminati con le loro fotografie

• I feedback ricevuti come organizzatore seguono la stessa regola: restano 24 mesi senza il tuo nome, poi vengono eliminati
• I feedback lasciati come partecipante restano nel sistema senza il tuo nome: l'organizzatore non ha mai visto chi li ha lasciati (gli amministratori sì, per la moderazione)
• Segnalazioni e report vengono conservati per obblighi legali con conservazione differenziata:
• 3 mesi se non hai ricevuto provvedimenti disciplinari (ban)
• 5 anni se hai ricevuto provvedimenti disciplinari (ban temporaneo o permanente)
• La data esatta di eliminazione automatica è calcolata e visibile nel campo willBeDeletedAt di ogni report
• Dati check-in di sicurezza:
• I log di posizione GPS vengono eliminati entro 24 ore dalla conclusione della sessione; per le sessioni escalate la conservazione è di 14 giorni
• I report generati per le autorità vengono conservati per 5 anni (obbligo legale)
• Report Investigativi su richiesta giudiziaria:
• Conservati per 5 anni dalla generazione, indipendentemente dall'eventuale cancellazione dell'account, in ottemperanza agli obblighi legali connessi al provvedimento dell'Autorità Giudiziaria

Reinserimento e Ripristino Dati:

• Puoi iscriverti nuovamente in qualsiasi momento utilizzando la stessa email OAuth (Google), salvo che tu abbia un ban in vigore

• Se ti iscrivi di nuovo con la stessa email ma con un account Google diverso da quello di prima, non ritrovi il vecchio account né i feedback ricevuti: ne nasce uno nuovo. Se il vecchio account era stato bloccato da qualcuno, l'iscrizione viene rifiutata, perché quel blocco non si perda: scrivici a info@yuxity.it e verifichiamo

• Se ti iscrivi di nuovo entro 24 mesi dalla cancellazione vengono automaticamente ripristinati:
• Tutti i feedback tra utenti ricevuti in precedenza
• Tutti i feedback organizzatore eventi ricevuti in precedenza
• Il tuo ID utente originale

• Dopo 24 mesi sei a tutti gli effetti un utente nuovo: i feedback ricevuti non ci sono più. Fa eccezione chi era stato bloccato da qualcuno: per 5 anni dalla cancellazione ritrova lo stesso identificativo interno, perché quei blocchi continuino a valere, ma non i feedback

• NON ripristinabili (relativi alla tua sessione utente eliminata):
• Chat e messaggi (i messaggi rimangono visibili agli altri partecipanti ma non potrai più accedervi con un nuovo account)

• NON ripristinabili (persi definitivamente):
• Foto profilo
• Interessi e preferenze
• Richieste di contatto inviate/ricevute

CON CHI CONDIVIDIAMO I TUOI DATI

Visibilità Altri Utenti

Dati visibili pubblicamente agli altri utenti:

• Nickname
• Età
• Sesso
• Biografia
• Interessi
• Fotografie (dopo approvazione)
• Punteggio reputazione

Dati NON visibili:

• Indirizzo IP
• Posizione GPS esatta
• Email

Amministratori

Gli amministratori della piattaforma hanno accesso ai seguenti dati nei casi indicati:

L'accesso ai dati degli utenti da parte degli amministratori è graduato in base al ruolo assegnato: alcune persone autorizzate accedono solo alla moderazione dei contenuti (fotografie ed eventi in attesa di approvazione), altre gestiscono anche le segnalazioni e i provvedimenti disciplinari, e solo chi è espressamente autorizzato accede ai dati più sensibili — documenti per la verifica dell'età e dati di check-in di sicurezza in escalation. Ogni accesso è tracciato nel Registro delle azioni degli amministratori.

In caso di segnalazione ricevuta o inviata:

• Profilo completo dell'utente segnalato
• Messaggi/foto/audio oggetto della segnalazione (in chiaro)
• Storico segnalazioni precedenti
• IP e dati tecnici per verifiche di sicurezza

Su richiesta dell'Autorità Giudiziaria (anche in assenza di segnalazioni):
Gli amministratori possono generare un Report Investigativo contenente i metadati dell'utente indicato nel provvedimento giudiziario. Il report non include il contenuto decriptato delle chat (la crittografia end-to-end impedisce tecnicamente l'accesso ai messaggi), ma comprende:

• Dati identificativi: nome, cognome, email
• Log degli accessi: indirizzi IP con timestamp, tipo di sessione
• L'ultima posizione usata dall'App, se presente
• Metadati delle conversazioni (partecipanti, date, numero messaggi — non contenuto)
• Storico provvedimenti disciplinari
• Segnalazioni ricevute da altri utenti

Questi report vengono conservati per 5 anni dal momento della generazione, in ottemperanza agli obblighi legali, e trasmessi alle Autorità tramite canali sicuri (PEC o portali istituzionali).

Condivisione con le Autorità

⚖️ Autorità Giudiziarie e Forze dell'Ordine

Normativa di riferimento

Il trattamento e la trasmissione dei dati personali alle Autorità competenti è disciplinato da:

• Regolamento (UE) 2016/679 (GDPR) - Regolamento Generale sulla Protezione dei Dati
• D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy italiano)
• Codice Penale italiano (artt. 600-ter, 612-bis, 612-ter, 629, 604-bis, 595 c.p.)
• Codice di Procedura Penale (artt. 220, 244, 347, 348 c.p.p.)

Base giuridica del trattamento

Il trattamento e la condivisione dei dati personali con le Autorità Giudiziarie e le Forze dell'Ordine trovano fondamento giuridico in:

Art. 6, comma 1, lett. c) GDPR - Obbligo legale:

"Il trattamento è lecito solo se e nella misura in cui ricorre almeno una delle seguenti condizioni: [...] c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento"

Art. 6, comma 1, lett. f) GDPR - Legittimo interesse:

"Il trattamento è lecito solo se e nella misura in cui ricorre almeno una delle seguenti condizioni: [...] f) il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore."

Art. 2-ter D.Lgs. 196/2003 - Trattamento per finalità di prevenzione, accertamento e repressione dei reati:

"In particolare, possono essere oggetto di trattamento i dati personali necessari a garantire l'incolumità fisica o la vita dell'interessato o di terzi, in caso di emergenza medica o catastrofe sanitaria, per perseguire finalità di prevenzione, accertamento e repressione dei reati, per l'esecuzione di sanzioni penali e di misure di sicurezza, nonché di misure civili a carattere preventivo."

Casi di condivisione con le Autorità

Condividiamo dati personali con le Autorità Giudiziarie e le Forze dell’Ordine esclusivamente nei casi e nei limiti previsti dalla legge.

A) Reati gravi e tutela immediata di minori o della collettività

In presenza di contenuti o attività che possano ragionevolmente integrare reati gravi procedibili d’ufficio o che mettano in pericolo immediato minori o la collettività, il Titolare:

• può disabilitare o limitare immediatamente i contenuti e/o gli account coinvolti;
• può informare senza ritardo le Autorità competenti;
• conserva in modo sicuro tutti i dati e i log pertinenti per metterli a disposizione dell’Autorità Giudiziaria.

In particolare rientrano tra i reati gravi:

1. Materiale pedopornografico (Art. 600-ter c.p. – Pornografia minorile)

• Produzione, diffusione, cessione o messa a disposizione di materiale pornografico realizzato utilizzando minori.
• Delitto procedibile d’ufficio, con pene detentive elevate.

1. Estorsione (Art. 629 c.p.)

• Costrizione, mediante violenza o minaccia, a fare o omettere qualcosa, procurando un ingiusto profitto con altrui danno.
• Delitto procedibile d’ufficio.

1. Propaganda, istigazione all’odio o alla violenza per motivi razziali, etnici, nazionali o religiosi (Art. 604-bis c.p.)

• Propaganda di idee fondate sulla superiorità o sull’odio razziale o etnico; istigazione a commettere atti di discriminazione o violenza.
• Delitti procedibili d’ufficio.

Per altri reati che, di regola, sono procedibili a querela della persona offesa (come atti persecutori – stalking ex Art. 612-bis c.p., diffusione illecita di immagini o video sessualmente espliciti – “revenge porn” ex Art. 612-ter c.p., e diffamazione anche aggravata ex Art. 595 c.p.), la piattaforma:

• conserva con cura i contenuti segnalati, i log tecnici e i dati pertinenti;
• li mette a disposizione esclusivamente in presenza di una richiesta formale dell’Autorità Giudiziaria o della Polizia Giudiziaria munita di valido titolo;
• può trattare il caso come “reato grave” ai sensi del presente punto A quando la legge prevede la procedibilità d’ufficio (ad es. se i fatti sono commessi ai danni di minori o persone con disabilità, o in connessione con altri delitti procedibili d’ufficio).

B) Su richiesta formale delle Autorità

Collaboriamo con le Autorità competenti in caso di:

• ordini o decreti dell’Autorità Giudiziaria (ad es. sequestro probatorio, perquisizioni e sequestri, altri provvedimenti del Pubblico Ministero o del Giudice);
• richieste della Polizia Giudiziaria munite dei necessari presupposti di legge, anche nell’ambito delle indagini preliminari.

In tali casi possiamo fornire:

• dati identificativi dell’utente (nome, cognome, email);
• indirizzi IP e log di accesso con timestamp;
• contenuti oggetto di segnalazione (messaggi, foto, audio) in chiaro, laddove disponibili (i messaggi sono crittografati end-to-end e non sono tecnicamente accessibili dagli amministratori);
• metadati delle conversazioni (data, ora, partecipanti — non il contenuto dei messaggi);
• storico delle segnalazioni e dei provvedimenti amministrativi adottati;
• dati di geolocalizzazione quando rilevanti per le indagini;
• report di sicurezza check-in contenenti timeline, dati partecipanti e log posizioni GPS degli incontri;
• Report Investigativo su richiesta giudiziaria, generabile anche in assenza di precedenti segnalazioni da parte di altri utenti: documento PDF contenente i metadati identificativi, i log di accesso (indirizzi IP), l'ultima posizione usata dall'App, i metadati delle conversazioni e lo storico dei provvedimenti disciplinari relativi all’utente indicato nel provvedimento dell’Autorità.

Restano valide le garanzie indicate nella sezione «Modalità di trasmissione dei dati alle Autorità» (principio di minimizzazione, sicurezza delle trasmissioni, limiti di conservazione).

Testi normativi completi di riferimento

Per completezza informativa, riportiamo i testi completi degli articoli del Codice Penale più rilevanti:

Art. 600-ter c.p. - Pornografia minorile:

"È punito con la reclusione da sei a dodici anni e con la multa da euro 24.000 a euro 240.000 chiunque: 1) utilizzando minori di anni diciotto, realizza esibizioni o spettacoli pornografici ovvero produce materiale pornografico; 2) recluta o induce minori di anni diciotto a partecipare a esibizioni o spettacoli pornografici ovvero dai suddetti spettacoli trae altrimenti profitto."

Art. 612-bis c.p. - Atti persecutori (Stalking):

"Salvo che il fatto costituisca più grave reato, è punito con la reclusione da un anno a sei anni e sei mesi chiunque, con condotte reiterate, minaccia o molesta taluno in modo da cagionare un perdurante e grave stato di ansia o di paura ovvero da ingenerare un fondato timore per l'incolumità propria o di un prossimo congiunto o di persona al medesimo legata da relazione affettiva ovvero da costringere lo stesso ad alterare le proprie abitudini di vita."

Art. 612-ter c.p. - Diffusione illecita di immagini o video sessuali (Revenge Porn):

"Salvo che il fatto costituisca più grave reato, chiunque, dopo averli realizzati o sottratti, invia, consegna, cede, pubblica o diffonde immagini o video a contenuto sessualmente esplicito, destinati a rimanere privati, senza il consenso delle persone rappresentate, è punito con la reclusione da uno a sei anni e con la multa da euro 5.000 a euro 15.000."

Art. 629 c.p. - Estorsione:

"Chiunque, mediante violenza o minaccia, costringendo taluno a fare o ad omettere qualche cosa, procura a sé o ad altri un ingiusto profitto con altrui danno, è punito con la reclusione da cinque a dieci anni e con la multa da euro 1.000 a euro 4.000."

Art. 604-bis c.p. - Propaganda e istigazione a delinquere per motivi di discriminazione razziale, etnica e religiosa:

"Salvo che il fatto costituisca più grave reato, è punito: a) con la reclusione fino ad un anno e sei mesi o con la multa fino a 6.000 euro chi propaganda idee fondate sulla superiorità o sull'odio razziale o etnico, ovvero istiga a commettere o commette atti di discriminazione per motivi razziali, etnici, nazionali o religiosi; b) con la reclusione da sei mesi a quattro anni chi, in qualsiasi modo, istiga a commettere o commette violenza o atti di provocazione alla violenza per motivi razziali, etnici, nazionali o religiosi."

Art. 595 c.p., comma 3 - Diffamazione aggravata:

"Se l'offesa è recata col mezzo della stampa o con qualsiasi altro mezzo di pubblicità, ovvero in atto pubblico, la pena è della reclusione da sei mesi a tre anni o della multa non inferiore a euro 516."

Modalità di trasmissione dei dati alle Autorità

Procedura di trasmissione:

1. Ricezione richiesta formale dall'Autorità Giudiziaria o Forze dell'Ordine
2. Verifica autenticità della richiesta e competenza territoriale
3. Estrazione dati richiesti dai database con timestamp certificato
4. Generazione report PDF (firmabile digitalmente dal Titolare prima della trasmissione) contenente:

• Intestazione con dati Titolare del Trattamento
• Riferimenti normativi (GDPR, Codice Privacy, Codice Penale)
• Dati utente segnalato/richiesto
• Contenuti oggetto di indagine (screenshot, trascrizioni, metadati)
• Storico segnalazioni e provvedimenti amministrativi
• Disclaimer privacy e base giuridica del trattamento

1. Trasmissione sicura via PEC o portale telematico istituzionale
2. Registrazione in audit log con dettagli della condivisione

Garanzie per l'utente:

• Principio di minimizzazione: condividiamo solo i dati strettamente necessari all'indagine
• Conservazione limitata con retention differenziata:
• Report senza provvedimenti: 3 mesi (minimizzazione dati)
• Report con provvedimenti disciplinari: 5 anni (tutela legale e obbligo legale)
• Ogni report ha campo willBeDeletedAt che indica data esatta eliminazione automatica
• Trasparenza: ove possibile e non in contrasto con le indagini, informiamo l'utente della condivisione
• Sicurezza: trasmissione tramite canali crittografati e certificati (PEC, portali sicuri)

Fornitori di servizi (Responsabili del trattamento, Art. 28 GDPR)

Per far funzionare l'App ci avvaliamo di fornitori che trattano dati per nostro conto, solo per le finalità indicate e secondo le nostre istruzioni:

Cloudflare custodisce solo file: quelli elencati sopra e le copie di sicurezza del database. Il sito e l'App non passano attraverso Cloudflare (niente CDN, firewall o proxy davanti ai nostri server): Cloudflare non vede le altre richieste che l'App scambia con i server, né i relativi indirizzi IP e contenuti. Vede soltanto i file che vi archiviamo e le richieste con cui vengono caricati e scaricati.

Titolari autonomi

Alcuni servizi li scegli e li usi tu direttamente con un altro titolare, che tratta i dati secondo la propria informativa:

• Google per l'accesso con il tuo account Google (OAuth) e per il tuo Google Drive, dove stanno la chiave principale della crittografia e il backup delle chat: il Drive è tuo, non nostro. Informativa di Google: https://policies.google.com/privacy

Servizi esterni a cui si collega il tuo dispositivo

Nei casi che seguono è il tuo dispositivo, non i nostri server, a collegarsi a un servizio esterno. Come accade con qualunque sito, quel servizio riceve il tuo indirizzo IP e il tipo di dispositivo o di browser; non gli trasmettiamo il tuo nome, il tuo account né altri dati del profilo. Ciascuno tratta ciò che riceve come titolare autonomo, secondo la propria informativa. Questi collegamenti servono a fornirti il servizio che usi (Art. 6.1.b GDPR).

• Fotografie degli «Eventi del territorio»: la fotografia di un evento pubblicato da un ente pubblico resta sul sito di quell'ente, o del servizio di cui l'ente si serve per pubblicarla. Quando l'evento compare sul tuo schermo, il dispositivo la scarica direttamente da lì. L'ente è indicato nella scheda dell'evento, alla voce «Fonte».
• Nome della città e ricerca dei luoghi (OpenStreetMap): per scrivere il nome della città in cui ti trovi, il dispositivo invia al servizio Nominatim della OpenStreetMap Foundation (Regno Unito) la tua posizione arrotondata a circa un chilometro, mai quella esatta. Quando scrivi il nome di una città, o il luogo di un evento che stai creando, gli invia il testo che stai scrivendo, per proporti i luoghi corrispondenti. Informativa: https://osmfoundation.org/wiki/Privacy_Policy
• Collegamenti che apri tu: «Apri in Google Maps», «Indicazioni stradali», «Pagina ufficiale» e «Sito dell'organizzatore» di un evento e i tasti per condividere l'App (WhatsApp, Telegram, Facebook, Instagram) aprono un sito o un'app esterni solo quando li tocchi tu; il codice QR di un evento porta a Google Calendar chi lo inquadra. Il collegamento a Google Maps contiene le coordinate del luogo dell'evento, non le tue.

Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni dei fornitori indicati hanno sede negli Stati Uniti, e i dati possono essere trattati o resi accessibili al di fuori dello Spazio Economico Europeo. Questi trasferimenti avvengono solo con le garanzie previste dal Capo V del GDPR: la decisione di adeguatezza della Commissione europea per l'EU-US Data Privacy Framework, per i fornitori che vi aderiscono, e in ogni caso le Clausole Contrattuali Standard approvate dalla Commissione (Decisione di esecuzione (UE) 2021/914) previste dagli accordi sul trattamento dei dati dei fornitori. Puoi chiedere informazioni sulle garanzie applicate scrivendo a info@yuxity.it.

Altri destinatari

Oltre a quelli indicati in questa informativa (altri utenti, amministratori, fornitori, servizi esterni a cui si collega il tuo dispositivo, Autorità), non comunichiamo i tuoi dati a nessuno, e non li vendiamo né li usiamo per pubblicità.

SICUREZZA DEI DATI

Implementiamo misure di sicurezza all'avanguardia per proteggere i tuoi dati:

• Crittografia E2EE vera con libsodium (X25519 + XSalsa20-Poly1305) per chat e messaggi — la chiave privata è custodita cifrata sui nostri server e apribile solo con la chiave principale che risiede sul Google Drive dell'utente: nessuna delle due parti, da sola, permette di leggere i messaggi
• HTTPS/TLS per tutte le comunicazioni con i server
• Autenticazione OAuth 2.0 sicura (no password da gestire)
• Hashing bcrypt per dati sensibili
• Firewall e protezione DDoS sui server
• Backup giornalieri crittografati dei database
• Registro delle azioni degli amministratori, conservato 5 anni
• Registro delle attività di trattamento (Art. 30 GDPR): lo teniamo aggiornato e lo mostriamo al Garante per la protezione dei dati personali se ce lo chiede
• Violazioni dei dati personali: se si verificano seguiamo gli artt. 33 e 34 GDPR — le notifichiamo al Garante entro 72 ore quando possono comportare un rischio per le persone, e te le comunichiamo direttamente quando il rischio per te è elevato
• Verifica fotografie da parte di moderatori (no contenuti illeciti)
• Documenti d'identità (verifica dell'età): spazio di archiviazione separato, nome casuale, nessun indirizzo pubblico, collegamenti che scadono in cinque minuti, accesso riservato a un solo livello amministrativo e registrato singolarmente, cancellazione automatica entro 72 ore

COOKIE E TECNOLOGIE SIMILI

L'App e il sito non usano cookie di profilazione, strumenti di analisi statistica (analytics) né pixel di terze parti, e i nostri server non impostano cookie. Per funzionare, l'App salva sul tuo dispositivo alcune informazioni tecniche (memoria locale del browser o dell'app): la sessione di accesso, le preferenze, la copia locale delle chat e le chiavi della crittografia. Sono strettamente necessarie al servizio che hai chiesto e non richiedono consenso. La pagina di accesso di Google è gestita da Google, con i propri cookie e la propria informativa.

DECISIONI AUTOMATIZZATE

Nessuna decisione che produce effetti significativi su di te viene presa unicamente in modo automatizzato (Art. 22 GDPR): ban, sospensioni e altre sanzioni sono decisi da un amministratore, che valuta le segnalazioni. La moderazione delle foto e l'esame dei documenti per la verifica dell'età sono svolti manualmente da persone autorizzate: non usiamo sistemi di riconoscimento facciale, biometrico o di stima automatica dell'età.

Il controllo automatico dei testi degli eventi (Termini di Servizio, Art. 6.2) usa regole fisse — elenchi di parole e schemi di testo, senza intelligenza artificiale — e può soltanto approvare un evento o mandarlo all'esame di un moderatore: non rifiuta e non rimuove nulla, e ogni rifiuto è deciso da una persona.

Due eccezioni, entrambe necessarie per tutelare i minori:

• se Google indica che l'account appartiene a una persona minorenne, la registrazione viene rifiutata automaticamente;
• una segnalazione per la sicurezza dei minori sospende subito l'account segnalato, in via cautelativa e per un massimo di 72 ore, in attesa che un amministratore la verifichi.

In entrambi i casi puoi chiedere l'intervento di una persona, esprimere la tua opinione e contestare la decisione scrivendo a info@yuxity.it.

Contestare un provvedimento

Se il tuo account viene sospeso, bannato o limitato, l'App ti mostra la motivazione. Se ritieni che la decisione sia sbagliata puoi contestarla gratuitamente scrivendo a info@yuxity.it entro 6 mesi: un amministratore riesamina la decisione e ti risponde in modo motivato, e se il provvedimento è infondato viene annullato. Resta sempre possibile rivolgersi all'autorità giudiziaria. I dettagli sono nei Termini di Servizio (sezione "Contestare un Provvedimento").

I TUOI DIRITTI (GDPR)

In qualità di interessato, hai i seguenti diritti sui tuoi dati personali:

Rispondiamo alle richieste entro un mese dal ricevimento (Art. 12.3 GDPR), prorogabile di due mesi nei casi complessi: in quel caso ti avvisiamo entro il primo mese. Conserviamo la tua richiesta e la nostra risposta per 5 anni, per poter dimostrare di averla trattata correttamente (Art. 5.2 GDPR).

MODIFICHE ALLA PRIVACY POLICY

Ci riserviamo il diritto di aggiornare questa Privacy Policy per:

• Modifiche normative (GDPR, leggi italiane)
• Nuove funzionalità dell'App
• Miglioramenti della sicurezza

NOTIFICHE MODIFICHE:

• Notifica push nell'App
• Email all'indirizzo registrato
• Avviso al prossimo accesso
• Ogni nuova versione ti viene mostrata al primo accesso successivo, e per continuare a usare l'App ti viene chiesto di leggerla e accettarla

COSA È CAMBIATO IN QUESTA VERSIONE

Aggiornamento dell'11 novembre 2026

• Eventi del territorio: diciamo che l'App mostra anche eventi pubblicati da enti pubblici, importati dai loro archivi senza usare alcun tuo dato.
• Servizi esterni: un elenco dice quando è il tuo dispositivo a collegarsi a un servizio esterno, e che cosa quel servizio riceve: le fotografie degli eventi del territorio, che restano sul sito dell'ente; il nome della città e la ricerca dei luoghi, che passano da OpenStreetMap; i collegamenti che apri tu. La ricerca dei luoghi con OpenStreetMap esisteva già e non era scritta; da oggi per il nome della città parte una posizione arrotondata a circa un chilometro, non più quella esatta.
• «Visibile a»: quando ti registri è impostata su «Nessuno», e non compari nelle ricerche degli altri finché non scegli tu. Chi era già iscritto conserva la sua scelta.
• Fotografia del profilo: senza una foto approvata puoi consultare gli eventi; serve per cercare altre persone, essere trovato, iscriverti a un evento o crearne uno.
• Posizione per gli avvisi degli eventi con la stellina: si aggiorna anche aprendo la schermata iniziale o quella degli eventi, solo dopo uno spostamento di almeno 5 km (o una volta al mese).

Aggiornamento del 31 ottobre 2026

• Registro tecnico dei guasti: diciamo che esiste, che cosa contiene, che non contiene mai il contenuto dei messaggi e che si cancella dopo 14 giorni. Lo trovi anche nel file di «Scarica i Tuoi Dati».
• Cancellazione dell'account: dell'identificativo del tuo account Google resta solo un'impronta, che dura quanto quella dell'email; diciamo che cosa succede se ti iscrivi di nuovo con la stessa email ma con un account Google diverso.

Aggiornamento del 17 ottobre 2026

• Backup delle chat su Google Drive sempre cifrato: il file viene cifrato sul tuo dispositivo prima di essere caricato, con una chiave ricavata dalla chiave principale che sta sul tuo Drive; non esiste più un backup in chiaro, nemmeno per i messaggi che ricevi dalle altre persone. I backup creati prima vengono sostituiti da una copia cifrata alla prima apertura dell'App aggiornata.
• Password facoltativa per il backup: dalle Impostazioni puoi aggiungerne una tua, che protegge il backup anche da chi entrasse nel tuo account Google. Non la conserviamo: se la dimentichi, il backup non si può recuperare, e te lo diciamo prima che tu la scelga.
• Segnalazioni: i messaggi allegati e gli indirizzi IP delle persone coinvolte non compaiono più negli elenchi degli amministratori; si aprono uno per volta, e ogni apertura resta nel registro delle azioni con il nome di chi l'ha fatta.
• Statistiche: puoi chiedere di non essere contato direttamente dalle Impostazioni («Non contarmi nelle statistiche»), senza scriverci.
• Password del backup: precisato che il backup non si può più recuperare se dimentichi la password e non hai più un dispositivo su cui l'hai inserita; detto che cosa succede ai vecchi backup in chiaro se non apri più l'App, e come eliminarli.
• Sicurezza dei dati: diciamo che teniamo il registro delle attività di trattamento e come gestiamo una violazione dei dati (artt. 33 e 34 GDPR).

Aggiornamento del 16 ottobre 2026

• Ultima posizione usata dall'App: ha una riga nella tabella di conservazione, con la base giuridica e il motivo. Il termine conta dall'ultima volta che la posizione si aggiorna (una ricerca, una posizione scritta a mano, l'accesso con il GPS): viene cancellata se per un anno non si aggiorna, e chi usa l'App non la perde solo perché è collegato da molto tempo. Nell'elenco delle posizioni spieghiamo a che cosa serve, perché il termine è diverso da quello delle posizioni delle ricerche, e che la usiamo anche, contata insieme a quella degli altri, per le statistiche per area. Nessun dato nuovo.
• Statistiche: alzata da 3 a 5 la soglia sotto la quale una voce viene accorpata; i conteggi per area e per dispositivo sono arrotondati al multiplo di 5; chiarito che le statistiche sono anonime per chi le consulta, mentre produrle è un trattamento fondato sul legittimo interesse, al quale puoi opporti.
• Avvisi degli eventi vicini (stellina): diciamo che si basano sul tuo consenso, che la stellina è il consenso e toglierla la revoca, e che le altre notifiche non dipendono da questo consenso. Conserviamo la data in cui hai messo ogni stellina.
• Segnalazioni e provvedimenti, base giuridica più precisa: sono obblighi di legge la conferma e la decisione a chi segnala un contenuto illecito, la motivazione di ogni limitazione (anche per violazione dei Termini) e l'avviso alle Autorità per i reati che minacciano la vita o la sicurezza delle persone; l'esito a chi segnala dall'App una semplice violazione dei Termini, gli avvertimenti e l'esame delle contestazioni sono previsti dai Termini; a chi segnala per email una violazione dei Termini senza usare l'App rispondiamo per legittimo interesse. Le notifiche di foto o eventi non approvati dicono ora anche come contestare la decisione.
• Segnalazioni con provvedimento: nella tabella di conservazione diciamo perché si conservano 5 anni, distinguendo i contenuti illeciti (obbligo di legge) dalle violazioni dei Termini (difesa in giudizio).

Aggiornamento del 13 ottobre 2026

Conserviamo meno dati di prima:

• Feedback dopo la cancellazione dell'account: non restano più senza scadenza. I feedback ricevuti si conservano per 24 mesi dalla cancellazione, poi vengono eliminati insieme all'impronta dell'email che li collegava a te.
• Impronta dell'email: era una sola, senza scadenza. Ora quella che serve a restituirti i feedback dura 24 mesi; una seconda, che serve a far valere ban e blocchi, esiste solo per chi è bannato o è stato bloccato da qualcuno, e dura quanto il ban (5 anni per i soli blocchi).
• Posizione all'accesso: non la registriamo più nel registro degli accessi, e quella raccolta finora è stata cancellata. Dell'ultima posizione usata dall'App ne teniamo una sola per persona, non più una per ogni accesso.
• Indirizzo IP: il termine del registro degli accessi ora vale anche per l'indirizzo e il tipo di dispositivo salvati con ogni sessione. Gli indirizzi allegati a una segnalazione seguono, come prima, la conservazione della segnalazione.

Abbiamo riscritto in modo più chiaro alcuni punti, senza dati nuovi né usi nuovi:

• Posizione: un elenco dice quali posizioni conserviamo e per quanto (ricerca, ultima posizione usata dall'App, check-in), e che durante il check-in la posizione viene rilevata anche con l'App chiusa.
• Feedback: chiariamo che, finché li conserviamo dopo la cancellazione, non sono anonimi ma pseudonimizzati.
• Tabella di conservazione: al posto di «Indefinito» c'è scritto il criterio (per esempio «Finché l'account esiste»); tolta la riga sui dati di pagamento, che oggi non trattiamo.
• Opposizione: ogni richiesta viene valutata, e ti spieghiamo quando e perché proseguiamo. Le richieste con cui eserciti i tuoi diritti, e le nostre risposte, si conservano 5 anni.
• Fascia d'età: diciamo che cosa succede quando Google non la comunica.
• Posizione necessaria, GPS facoltativo: per cercare serve una posizione, ma puoi anche scriverla a mano senza dare il permesso del GPS; diciamo che usiamo un punto per ricerca e non una traccia in tempo reale, e che il solo check-in di sicurezza è su consenso. Corretta di conseguenza la tabella dei diritti.
• Statistiche: diciamo il numero sotto il quale una voce viene accorpata (3 utenti).
• Chiavi della chat: la tabella di conservazione ha una riga dedicata; l'identità crittografica e le chiavi precedenti restano sui nostri server, cifrate, finché l'account esiste, e vengono eliminate quando lo cancelli.

Aggiornamento del 10 ottobre 2026

• Segnalazioni: chi segnala riceve l'esito (se è stato adottato un provvedimento o no, senza dire quale); è indicato come trattiamo le segnalazioni inviate per email da chi non usa l'App, e che l'identità di chi segnala non viene comunicata alla persona segnalata.
• Eventi segnalati: chiunque veda un evento può segnalarlo; tra i provvedimenti c'è l'annullamento o la rimozione dell'evento, che resta nel database 3 mesi.
• Cancellazione dell'account: cosa succede agli eventi che hai organizzato.
• Decisioni automatizzate: come funziona il controllo automatico dei testi degli eventi.

Aggiornamento del 1° ottobre 2026

• Check-in di sicurezza: se al termine non confermi di stare bene ricevi un promemoria dopo 40 minuti e un ultimo avviso dopo 2 ore (mai di notte: fra le 22:00 e le 9:00 arriva alle 9:00); l'allerta al team di sicurezza parte un'ora dopo l'ultimo avviso, non più dopo 60 minuti dalla fine.
• Fornitori: tra i file custoditi da Cloudflare sono indicate anche le copie di sicurezza giornaliere del database.

Versione 1.0.82 — 21 settembre 2026

• Evidenze probatorie: nella sezione "Periodo di conservazione" è indicato per quanto si conserva un contenuto segnalato che diventa evidenza per l'Autorità Giudiziaria (5 anni dalla conferma, oltre solo se un procedimento è ancora in corso), chi decide la conversione e su quale base giuridica.

Versione 1.0.81 — 20 settembre 2026

• Chi esamina i documenti per la verifica dell'età: gli amministratori espressamente autorizzati a quella verifica, e non più soltanto quelli di livello massimo. Chi si occupa di approvare fotografie ed eventi continua a non poterli aprire, e ogni apertura resta registrata.

Versione 1.0.80 — 20 settembre 2026

• Coerenza interna: nella sezione "Verifica dell'Età", la base giuridica diceva ancora "una sola persona autorizzata". Ora dice "un numero molto ristretto di persone autorizzate", come il resto della sezione.

Versione 1.0.79 — 20 settembre 2026

• Chi può vedere i documenti di verifica dell'età: non più una persona sola, ma un ristretto numero di amministratori di livello massimo (attualmente 2). Ogni apertura del documento resta registrata.
• Accesso graduato per ruolo: nella sezione "Amministratori" è spiegato che chi modera fotografie ed eventi non vede le segnalazioni, e che ai dati più delicati arriva solo quel ristretto numero di persone.

Versione 1.0.78 — 19 settembre 2026

Aggiornamento fatto dopo una revisione esterna dell'informativa:

• Backup delle chat su Google Drive: ora si attiva solo se lo scegli tu, e l'avviso spiega che il file non è cifrato e contiene anche i messaggi degli altri. (Superato dall'aggiornamento del 17 ottobre 2026: da allora il backup è sempre cifrato.)
• Numero di telefono: non lo chiediamo più, e i numeri raccolti sono stati cancellati.
• Fornitori e trasferimenti fuori dall'UE: elencati uno per uno, con il ruolo di ciascuno (Cloudflare custodisce solo i file).
• Diritti: aggiunti limitazione, revoca del consenso, ricorso al giudice e i contatti completi del Garante.
• Nuove sezioni: DPO, cookie, decisioni automatizzate, contestazione di un provvedimento.
• Conservazione: dichiarate l'impronta cifrata dell'email dopo la cancellazione dell'account e la durata del registro delle azioni degli amministratori (5 anni).

CONTATTI

Per qualsiasi domanda, richiesta o chiarimento su questa Privacy Policy:

MAZZOLI Francesca

• Email Privacy: info@yuxity.it
• Email Supporto: info@yuxity.it

• Indirizzo: Via Sigmund Freud n.90, 47924 Rimini (RN), Italia

MAZZOLI Francesca - Informativa Privacy v1.0.96 - 11/11/2026

Documento conforme al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana sulla privacy.