Informativa Privacy di Qwipo

1. Titolare e contatti

Il titolare del trattamento è Daniele Priori, persona fisica con partita IVA 13663101007, domicilio professionale in Via San Martino della Battaglia 31, 00185 Roma RM, Italia. Per le richieste relative ai dati personali e alla cancellazione dell'account scrivi a privacy@qwipo.app o all'indirizzo postale indicato. Per assistenza generale scrivi a info@qwipo.app; per sicurezza, abusi e segnalazioni a safety@qwipo.app; per comunicazioni legali a legal@qwipo.app; per collaborazioni commerciali a partnership@qwipo.app.

Puoi presentare un reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, oppure all'autorità di controllo del luogo in cui risiedi abitualmente, lavori o ritieni che si sia verificata la violazione. Puoi anche rivolgerti al giudice competente.

2. Età minima e dati raccolti

Qwipo è riservata a persone che hanno compiuto 18 anni. Durante la registrazione chiediamo la data di nascita, che resta privata; il server verifica il requisito di età e ne deriva lo stato di maggiore età. Se rileviamo che un account è usato da un minore, possiamo limitarlo e chiedere elementi proporzionati di verifica, per poi chiuderlo se il requisito non è soddisfatto.

Trattiamo i dati che inserisci, quelli generati quando usi le funzioni, i dati che il dispositivo ci rende disponibili con le autorizzazioni richieste, quelli forniti dal servizio di accesso che scegli e le informazioni pertinenti che altri utenti ci inviano, per esempio in una segnalazione.

I dati comprendono: email, identificativo dell'account, fornitore di accesso Google o Apple e stato di verifica; nome, cognome, data di nascita, nome utente e stato della registrazione; foto profilo, bio, interessi, università e facoltà oppure città scelta come contesto pubblico, post e altri contenuti; Qwip, messaggi, blocchi, inviti e preferenze di notifica; risposte e risultati Affinity se attivi la funzione; dati degli eventi e delle adesioni; richieste di assistenza, segnalazioni, decisioni di moderazione e contestazioni.

Durante l'avvio della registrazione trattiamo inoltre la data di creazione dell'account, lo stato di completamento e la presenza delle registrazioni relative all'accettazione dei Termini e alla presa visione dell'Informativa Privacy. Per misurare NOW ed Events elaboriamo temporaneamente i soli segnali tecnici descritti nella sezione 11 e conserviamo i risultati aggregati.

Nei flussi di moderazione e amministrazione possono essere registrati identificativi tecnici delle persone autorizzate che prendono in carico una pratica o compiono un'azione. Servono ad assegnare il lavoro, ricostruire le decisioni, proteggere il servizio e documentare l'audit; l'accesso è limitato alle persone autorizzate.

Trattiamo inoltre dati tecnici necessari al funzionamento e alla sicurezza, come indirizzo IP, modello e sistema operativo del dispositivo, versione dell'app, identificativi tecnici o di installazione, token delle notifiche, verifiche Firebase App Check e log di sicurezza. Le pagine web collegate possono generare dati tecnici di navigazione necessari a connessione, funzionamento e sicurezza. Qwipo non integra Google Analytics for Firebase, Crashlytics, SDK pubblicitari o strumenti di profilazione per il marketing. Eventuali strumenti di tracciamento non essenziali del sito richiedono informazioni e scelte separate prima del loro impiego.

3. Profilo pubblico e contenuti

Gli altri utenti non possono leggere il documento privato del tuo account. Il profilo mostrato loro contiene solo nome utente, foto, bio, interessi e il contesto pubblico che hai scelto. Email, nome e cognome, data di nascita, blocchi e dati Affinity non fanno parte del profilo pubblico. La posizione appare soltanto secondo le regole di NOW descritte qui sotto.

Le persone che ricevono o vedono contenuti possono copiarli o conservarli fuori da Qwipo. Valuta quindi cosa inserisci in profilo, post, eventi e messaggi, compresi dati di altre persone.

4. Permessi del dispositivo

Chiediamo i permessi necessari alle funzioni che scegli. Puoi revocarli dalle impostazioni del telefono; l'account resta disponibile, ma alcune funzioni non funzioneranno. L'autorizzazione del sistema operativo consente l'accesso tecnico: non costituisce, da sola, un consenso al trattamento ai sensi del GDPR.

Su Android l'app usa, secondo la funzione, accesso a Internet, posizione precisa e approssimata, posizione in background, notifiche, fotocamera, immagini e ricezione dell'avvio del dispositivo. Durante una presenza NOW persistente autorizzata, Qwipo avvia un servizio nativo di localizzazione in primo piano e mostra la notifica continua a bassa importanza «Presenza NOW». Il servizio aggiorna la posizione corrente soltanto mentre la presenza è attiva e termina quando NOW viene disattivato, la sessione finisce, l'uscita dall'area è confermata oppure il server segnala uno stato terminale. Il sistema operativo può mostrare ulteriori indicatori o avvisi relativi all'accesso alla posizione.

Su iOS l'app può chiedere la posizione durante l'uso e l'autorizzazione «Sempre», oltre all'accesso a fotocamera, foto e notifiche. Durante una presenza NOW persistente autorizzata, Qwipo usa Core Location e la modalità di localizzazione in background per ricevere aggiornamenti della posizione corrente e verificare la permanenza nell'area. Il sistema può mostrare l'indicatore di uso della posizione. Con il solo permesso durante l'uso, Qwipo limita la presenza alla sessione in primo piano; l'autorizzazione «Sempre» consente la continuità prevista dal sistema quando l'app non è in primo piano.

5. Foto e controllo del volto

Puoi scegliere foto e altri media dalla fotocamera o dalla libreria con le autorizzazioni del dispositivo. Una foto profilo è necessaria per attivare NOW, inviare un Qwip e inviare il primo messaggio; puoi comunque consultare l'app e la mappa NOW senza foto. Non usiamo la foto per verificare l'identità.

Quando è disponibile una foto profilo, l'app usa Google ML Kit per rilevare sul dispositivo se nell'immagine compare un volto e può suggerirti di usare una foto in cui il viso sia visibile. Il suggerimento non è obbligatorio: una foto senza volto è ammessa. Non vengono eseguiti riconoscimento o confronto di persone, verifica di vivezza, creazione di modelli biometrici o inferenze su età, genere o emozioni. L'esito resta nella memoria della sessione dell'app; la funzione non invia al server misure del volto, punti caratteristici o l'esito del controllo. Il file che scegli di caricare viene invece trasmesso e conservato come foto profilo. Il semplice rilevamento locale della presenza di un volto non identifica univocamente la persona e non è usato per tale scopo.

6. Affinity

Il questionario Affinity è facoltativo. Se scegli di compilarlo, elaboriamo risposte e interessi per generare un profilo e mostrare, quando tu e l'altra persona siete attivi e idonei nella stessa sessione NOW, una delle indicazioni qualitative “Da scoprire”, “Media”, “Alta”, “Molto alta” ed “Eccezionale”. L'indicazione non è una probabilità numerica, una classifica, una valutazione della persona o una garanzia di un'interazione piacevole. Non invia Qwip, non apre chat, non forma automaticamente coppie e non produce decisioni con effetti giuridici o analogamente significativi.

Puoi non compilare il questionario e puoi chiedere a privacy@qwipo.app la cancellazione del profilo Affinity e delle risposte, senza perdere l'account. La revoca del consenso non incide sulla liceità dei trattamenti già effettuati.

7. Posizione quando NOW non è attivo

Quando l'app è aperta e NOW non è attivo, possiamo acquisire un rilevamento circoscritto per individuare città e aree disponibili e mostrare Home, Radar ed Esplora. Questo non crea una presenza visibile agli altri. Le schermate interrompono gli aggiornamenti quando l'app lascia il primo piano; fuori da una sessione NOW attiva non usiamo la posizione in background.

8. NOW e posizione mostrata agli altri

Puoi consultare la mappa NOW senza attivarti. Attivare NOW è una scelta per una specifica area e sessione. Per entrare servono un rilevamento di posizione sufficientemente accurato e almeno il permesso di posizione durante l'uso. Con il solo permesso «Mentre usi l'app», Qwipo può creare una presenza breve, limitata al primo piano: quando l'app passa in background tenta di terminarla e, se manca la rete, il marker può restare visibile fino alla breve scadenza tecnica. Per mantenere la presenza e aggiornare il marker quando cambi app o blocchi lo schermo serve l'autorizzazione alla posizione in background, «Consenti sempre» su Android o «Sempre» su iOS. Se non la concedi o la revochi, puoi continuare a usare le altre funzioni e, quando le condizioni tecniche lo permettono, NOW in primo piano.

La preferenza “precisa” o “approssimata” nell'app regola il punto mostrato agli altri, non la precisione necessaria a verificare che tu sia dentro l'area. Il server riceve il rilevamento accurato, verifica il perimetro e conserva nel record di presenza il solo punto destinato alla visualizzazione, senza creare un campo separato per il rilevamento usato nella verifica né una cronologia del percorso. Se scegli la modalità precisa, il punto conservato e mostrato può coincidere sostanzialmente con la tua posizione precisa. Nella modalità approssimata il punto è spostato di circa 100 metri in una direzione stabile derivata dalla sessione; durante gli aggiornamenti del movimento viene ricondotto a una cella di circa 100 metri, con uno scostamento aggiuntivo fino a 15 metri.

Il server accetta un rilevamento solo se il dispositivo dichiara un'accuratezza entro 100 metri e il rilevamento non è più vecchio di 120 secondi, con tolleranza di 30 secondi per lo sfasamento futuro dell'orologio. La posizione può comunque essere inesatta o in ritardo. Anche il punto approssimato non ti rende anonimo: foto, luogo e osservazione diretta possono permettere di riconoscerti.

Chi consulta NOW senza essere attivo vede informazioni ridotte sulle presenze idonee, il punto di visualizzazione e la foto o un segnaposto; non vede nome utente, Affinity, profilo completo o azioni sociali. Chi è attivo nella stessa sessione può vedere il nome utente, ciò che vorresti fare e le azioni disponibili. Blocchi, scadenze e controlli di accesso limitano sempre queste visualizzazioni.

Durante una presenza NOW persistente attiva, Qwipo può rilevare e trasmettere la posizione corrente a intervalli e quando rileva spostamenti significativi, anche se l'app non è in primo piano o lo schermo è bloccato. La frequenza effettiva dipende dal dispositivo, dal sistema operativo, dalla rete, dall'accuratezza disponibile e dal movimento. Su Android gli aggiornamenti sono gestiti dal servizio di localizzazione indicato nella sezione 4; su iOS da Core Location secondo le opportunità di esecuzione concesse dal sistema. Il rilevamento accurato serve in modo transitorio a verificare area e regole della sessione; il server conserva il punto corrente destinato alla visualizzazione, preciso o approssimato, e ogni aggiornamento sostituisce il precedente. Qwipo non costruisce una cronologia del percorso.

La presenza termina quando usi Stop NOW, alla scadenza o chiusura della sessione, dopo un'uscita confermata dall'area, in caso di revoca del permesso o quando manca una condizione tecnica o di sicurezza richiesta dal server. Chiudere la schermata o rimuovere Qwipo dalle app recenti non è un comando di disattivazione e, in particolare su Android, può lasciare attivo il servizio della presenza. Rete, accuratezza, risparmio energetico e regole del sistema operativo possono ritardare l'aggiornamento o la rimozione del marker; non garantiamo una frequenza fissa né la scomparsa istantanea al confine. L'autorizzazione «Sempre» può restare nelle impostazioni del telefono dopo la fine di NOW, ma fuori da una presenza attiva Qwipo non usa la posizione in background.

9. Qwip, chat, Events e notifiche

Un Qwip indica interesse verso un'altra persona. Prima di una conversazione aperta o di un Qwip reciproco puoi inviare un solo messaggio introduttivo e non un secondo mentre attendi. La chat si apre se il destinatario risponde o il Qwip diventa reciproco. Il blocco impedisce nuovi messaggi. Le chat sono visibili ai partecipanti, non sono cifrate end-to-end e possono essere accessibili in modo limitato a persone autorizzate o a fornitori necessari quando occorre gestire segnalazioni, sicurezza, problemi tecnici o obblighi di legge. Nascondere una chat dal tuo elenco non la elimina per l'altra persona.

Per gli Events trattiamo titolo, descrizione, categoria, data, orario, indirizzo, città, capienza, modalità di partecipazione, organizzatore, adesioni, inviti, stato e notifiche. Solo l'organizzatore di un Community Event a capienza limitata riceve l'elenco degli iscritti, con identificativo, nome utente e foto profilo, e può aprirne il profilo pubblico. Negli eventi a capienza illimitata non esiste tale elenco. Non sono restituiti all'organizzatore email, posizione, Affinity o altri dati privati. Partecipare, invitare, condividere e attivare NOW sono azioni distinte. L'invito alle presenze NOW idonee restituisce all'organizzatore solo un conteggio aggregato.

Per creare un Community Event, la ricerca accetta esclusivamente un indirizzo con numero civico nella città Qwipo in cui si trova l'organizzatore. Prima dell'inizio, l'organizzatore può modificare l'indirizzo anche mentre si trova in un'altra città o senza fornire una nuova posizione; il nuovo indirizzo deve appartenere alla città originaria dell'evento, che non cambia. L'evento può svolgersi in una facoltà, un locale, un'attività commerciale o un altro luogo specifico, ma quel nome non viene selezionato come luogo: l'organizzatore può indicarlo nella descrizione. Qwipo intermedia Google Places tramite i propri server e conserva nel record stabile dell'evento soltanto il Place ID e l'indirizzo formattato scelto. I tipi restituiti dal provider, il comune ricavato per il controllo e la posizione del dispositivo usata durante la creazione per determinare la città sono elaborati solo durante la verifica e non vengono conservati. Non salviamo nomi di luoghi, recensioni, valutazioni, orari, fotografie, telefono, sito, prezzo o altri dati del provider.

Le coordinate dell'indirizzo sono conservate soltanto nel marker temporaneo lato server usato dalla mappa NOW, mai nel record stabile dell'evento, nella pagina condivisa, nelle notifiche o in altri documenti. Il marker di un Community Event scade all'inizio dell'evento; quello di un evento ufficiale Qwipo scade alla fine indicata. Alla scadenza il marker viene escluso immediatamente dalle richieste dell'app; la cancellazione fisica avviene successivamente tramite il TTL di Firestore. Per gli eventi ufficiali Qwipo indirizzo e coordinate sono inseriti manualmente e non provengono da Google Places.

Un Event pubblicato e visibile può essere condiviso fuori dall'app tramite un link opaco che non contiene l'identificativo interno dell'evento. Chiunque disponga del link può aprire, finché l'evento resta disponibile, una pagina pubblica minima con titolo, data e ora, indirizzo selezionato, immagine generica Qwipo, attribuzione richiesta e azioni per aprire o scaricare l'app. La pagina non mostra descrizione, categoria, coordinate, Place ID, dati dell'organizzatore, identità o numero dei partecipanti, capienza o dati NOW ed è configurata per non essere indicizzata. Il collegamento di un Community Event smette di essere disponibile all'inizio dell'evento; quello di un evento ufficiale Qwipo resta disponibile fino alla fine indicata. Entrambi smettono di essere disponibili dopo annullamento, oscuramento o rimozione e, per un Community Event, dopo la cancellazione dell'account dell'organizzatore. Se l'accesso o il completamento della registrazione sono necessari per continuare nell'app, Qwipo può conservare sul dispositivo soltanto il token opaco e l'orario di ricezione per non più di 24 ore.

Prima della prima pubblicazione di un Community Event e dopo ogni nuova versione, l'organizzatore deve accettare separatamente le Regole per gli organizzatori. Il server registra la versione e il riferimento al testo, la lingua, l'account, la data e ora del server e la build necessaria a documentare l'azione.

Per le notifiche di account, Qwip, chat, inviti ed eventi trattiamo token del dispositivo, preferenze e metadati operativi. Le notifiche passano da Firebase Cloud Messaging e, su iOS, da Apple Push Notification service. Puoi gestirle dalle impostazioni dell'app e del telefono. Qwipo non invia campagne pubblicitarie o marketing personalizzato nella versione descritta.

10. Sicurezza, segnalazioni e moderazione

Il blocco è distinto dalla segnalazione. Una segnalazione può contenere motivo, dettagli e contesto pertinente; non determina automaticamente una sanzione. L'identità del segnalante non è mostrata alla persona segnalata, salvo obblighi di legge. Valutiamo i casi pertinenti e possiamo limitare contenuti o account, documentando e motivando la decisione secondo la normativa applicabile. I dati delle pratiche possono essere trattati per sicurezza, prevenzione degli abusi, obblighi di legge e difesa di diritti, con accesso riservato.

Le assegnazioni, le risoluzioni e le azioni amministrative pertinenti possono contenere l'identificativo tecnico dell'operatore autorizzato che le ha eseguite. Questi riferimenti non sono mostrati agli utenti e sono conservati nei registri operativi necessari alla gestione, alla sicurezza e alla tracciabilità delle decisioni, secondo i tempi applicabili alla pratica e all'audit.

11. Statistiche aggregate e Console amministrativa

Per misurare e migliorare NOW ed Events, Qwipo elabora lato server, dopo le azioni principali dell'utente, i soli segnali tecnici necessari. I documenti tecnici sorgente e i codici temporanei possono contenere, per il tempo strettamente necessario, riferimenti tecnici, segnali di entrata e uscita o codici derivati usati per idempotenza e deduplicazione. A valle del calcolo restano esclusivamente statistiche aggregate, senza UID, nomi, elenchi di persone, posizioni o tempi individuali; i dati di dettaglio vengono eliminati secondo il ciclo della sessione o della giornata descritto nella sezione 14.

Per ciascuna area e sessione NOW i risultati comprendono il numero di utenti unici entrati, il picco di presenze contemporanee, il tempo medio di permanenza e il numero di Qwip inviati e ricambiati. Per ciascun giorno comprendono il numero di utenti che hanno attivato NOW con il permesso di posizione «Sempre». Per ciascun giorno e città comprendono il numero di Community Events creati, annullati e che hanno raggiunto almeno due partecipanti, organizzatore compreso.

La deduplicazione usa codici temporanei derivati lato server, eliminati alla fine della sessione o della giornata; i dettagli di entrata e uscita necessari alla media non vengono conservati oltre il calcolo. Il numero dei partecipanti mostrato nella vista di moderazione del singolo evento è un dato operativo dell'evento e non fa parte delle statistiche aggregate.

La Console amministrativa è riservata a persone strettamente autorizzate e serve a gestire aree, confini e orari NOW, eventi ufficiali Qwipo, moderazione degli Events e revisione delle segnalazioni. Gli accessi richiedono identità verificata, ruolo autorizzato e controlli di integrità dell'applicazione; le azioni pertinenti sono sottoposte ad audit. Le viste statistiche mostrano soltanto numeri aggregati e non elenchi di utenti, posizioni o tempi individuali. Nei flussi operativi di moderazione e sicurezza, i dati relativi a una specifica pratica sono accessibili solo quando necessari alla sua gestione.

12. Finalità e basi giuridiche

Per avviare la registrazione e mantenere temporaneamente un account non ancora completato trattiamo i dati necessari all'esecuzione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b del GDPR. Per creare e gestire l'account, offrire profilo, Esplora, Qwip, chat, Events, inviti, condivisione richiesta dall'utente, notifiche di servizio, assistenza e cancellazione trattiamo i dati necessari sulla base dell'esecuzione del contratto, articolo 6, paragrafo 1, lettera b. La verifica del requisito di età necessario all'accesso si fonda sulla stessa base contrattuale e sul legittimo interesse alla tutela dei minori e alla prevenzione degli abusi, articolo 6, paragrafo 1, lettera f.

I rilevamenti necessari a mostrarti aree e funzioni richieste mentre usi l'app e quelli necessari ad attivare e mantenere la presenza NOW si fondano sull'esecuzione del contratto, articolo 6, paragrafo 1, lettera b del GDPR. Durante una presenza persistente, ciò comprende gli aggiornamenti della posizione corrente in background, la verifica della permanenza nell'area e la conferma dell'uscita. Questi trattamenti sono limitati alla funzione richiesta e cessano con la presenza NOW secondo le condizioni descritte nella sezione 8. La scelta di attivare NOW e il permesso del sistema operativo non sono presentati come un consenso GDPR.

Per il questionario e il profilo Affinity la base è il consenso, articolo 6, paragrafo 1, lettera a. La foto profilo necessaria alle tre azioni sociali indicate si fonda sull'esecuzione del contratto, articolo 6, paragrafo 1, lettera b. Il suggerimento locale sulla presenza di un volto, la sicurezza, l'antiabuso, la moderazione non imposta dalla legge, la registrazione degli accessi amministrativi, la stabilità del servizio e la produzione delle statistiche aggregate descritte sopra si fondano sul legittimo interesse a proteggere, misurare e migliorare il servizio, articolo 6, paragrafo 1, lettera f, bilanciato con i tuoi diritti. Il suggerimento sul volto non comporta identificazione biometrica ai sensi dell'articolo 9 GDPR.

Quando una norma ci impone di gestire una segnalazione, una richiesta dell'autorità o un altro adempimento, la base è l'obbligo legale, articolo 6, paragrafo 1, lettera c. Se una pratica contiene categorie particolari di dati, il trattamento per un procedimento si limita ai casi dell'articolo 9, paragrafo 2, lettera f del GDPR e alle altre condizioni applicabili.

13. Destinatari e trasferimenti internazionali

I dati possono essere mostrati agli altri utenti solo nei limiti descritti; essere accessibili a persone autorizzate; essere trattati da fornitori necessari all'erogazione; o essere comunicati ad autorità e altri soggetti legittimati nei casi previsti dalla legge. I servizi individuati sono Google Cloud e Firebase per autenticazione, database, funzioni server, archiviazione, hosting della Console, messaggistica e App Check; Google Maps e Places per mappe e indirizzi; Google e Apple per l'accesso all'account; Apple per distribuzione e notifiche; Netsons per sito e posta elettronica. Dove il servizio lo consente, Qwipo configura il database principale e le funzioni applicative in regioni europee. Questa scelta non esclude eventuali accessi, subfornitori o trattamenti fuori dallo Spazio economico europeo descritti nel paragrafo seguente. Il ruolo privacy del fornitore dipende dal servizio: può agire per nostro conto o come titolare autonomo.

Alcuni trattamenti o accessi possono avvenire fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. I trasferimenti richiedono una decisione di adeguatezza applicabile, compresa quella relativa all'EU-US Data Privacy Framework per destinatari certificati, oppure garanzie appropriate come le clausole contrattuali tipo della Commissione europea e, quando necessarie, misure supplementari. Puoi chiedere a privacy@qwipo.app informazioni sulle garanzie applicabili al tuo caso.

14. Tempi di conservazione

Conserviamo i dati per la finalità indicata e li cancelliamo o rendiamo non riconducibili a te quando la finalità termina. I tempi seguenti corrispondono alle scadenze tecniche individuate nella versione dell'app descritta; una scadenza funzionale non equivale sempre alla cancellazione immediata di tutte le copie tecniche.

Una procedura giornaliera verifica gli account per i quali sono trascorsi almeno 30 giorni dalla creazione. Se la registrazione non è stata completata e non risulta registrata né l'accettazione dei Termini né la presa visione dell'Informativa Privacy, Qwipo cancella automaticamente e senza preavviso l'account Qwipo nel sistema di autenticazione e l'eventuale profilo privato minimo. L'esecuzione può quindi avvenire nel primo ciclo giornaliero successivo al raggiungimento dei 30 giorni. Questa operazione non elimina l'account Google o Apple usato per accedere. Sono sempre esclusi gli account completati, gli account per i quali risulti almeno una delle due registrazioni legali e gli account amministrativi protetti.

La presenza NOW persistente resta utilizzabile fino alla disattivazione, all'uscita confermata o alla fine della sessione; una presenza limitata al primo piano usa un rinnovo tecnico e scade dopo 5 minuti senza rinnovo. La funzione Recent NOW scade dopo 10 minuti e comunque non oltre la sessione. La proiezione del profilo in una sessione NOW attiva viene ricalcolata dopo 60 secondi. Il cursore di Esplora scade dopo 10 minuti. Il rilevamento accurato ricevuto per verificare area e regole non è conservato come campo separato nel record della presenza; il punto di visualizzazione corrente resta nel record finché la presenza è attiva e può essere sostanzialmente preciso se scegli quella modalità. Ogni aggiornamento sostituisce il precedente e non creiamo una cronologia dei percorsi. Il dispositivo può conservare temporaneamente il descrittore tecnico della sessione e un aggiornamento o evento di uscita in attesa di invio o riconciliazione; questi dati vengono rimossi quando lo stato terminale è confermato, secondo i tempi e le opportunità di esecuzione del sistema operativo.

Le sessioni di caricamento dei contenuti scadono dopo 24 ore. I Qwip in uscita sono conservati per 7 giorni e le relative ricevute per 30 giorni. Le ricevute tecniche delle operazioni di chat scadono dopo 30 giorni. Gli eventi tecnici di notifica scadono dopo 30 giorni e il contesto automatico delle notifiche dopo 48 ore.

Negli Events, il record stabile conserva il Place ID e l'indirizzo selezionato. Le coordinate restano soltanto nel marker temporaneo: fino all'inizio per i Community Events e fino alla fine indicata per gli eventi ufficiali Qwipo. I marker scaduti non sono più restituiti dall'app anche se la cancellazione fisica asincrona tramite TTL non è ancora terminata. Il token di selezione del luogo scade dopo 1 ora; un token opaco conservato sul dispositivo per riprendere un link dopo accesso o onboarding scade entro 24 ore. Le notifiche di invito scadono dopo 30 giorni dall'inizio dell'evento, i lavori tecnici di notifica dopo 7 giorni e le quote tecniche di creazione dopo 8 giorni.

I codici temporanei usati per deduplicare le statistiche vengono eliminati alla fine della sessione o della giornata; i dettagli di entrata e uscita non vengono conservati oltre il calcolo. Restano soltanto i risultati aggregati descritti nella sezione 11, conservati finché necessari per misurare l'andamento e migliorare il servizio, con riesame periodico della necessità.

Account, profilo e contenuti che pubblichi restano finché mantieni l'account o il contenuto, salvo rimozione per le ragioni indicate nei Termini. Le chat condivise restano disponibili finché la conversazione è conservata dai partecipanti; se cancelli il tuo account, può restare soltanto il testo dei messaggi già inviati, nelle condizioni della sezione 15. Risposte e profilo Affinity restano finché usi la funzione e non revochi il consenso. I dati degli eventi restano durante la gestione dell'evento. Segnalazioni, prove e richieste di assistenza restano per il tempo strettamente necessario alla relativa finalità, con riesame della necessità; se l'account viene cancellato, gli eventuali elementi ancora necessari vengono decollegati e non restano accessibili o collegabili come dati dell'account eliminato.

Le registrazioni relative ai Termini, alla presa visione dell'Informativa Privacy e alle Regole per gli organizzatori restano versionate e immodificabili mentre l'account è attivo. Con la cancellazione dell'account vengono eliminate insieme agli altri dati collegabili all'account. La prova di un eventuale consenso Affinity resta finché il trattamento fondato su quel consenso è in corso; la revoca o la cancellazione dell'account ne avvia la rimozione dai sistemi attivi.

I log tecnici di Google Cloud sono conservati per 30 giorni; i log di audit obbligatori per 400 giorni. Non risultano esportazioni esterne personalizzate. Questi log sono separati dai dati attivi e non vengono usati per ricreare un account cancellato. I log di accesso al sito qwipo.app, gestiti dal fornitore di hosting Netsons, vengono archiviati una volta al giorno e cancellati automaticamente alla fine del mese successivo, quindi sono conservati al massimo per circa due mesi.

Per Firestore non risultano backup gestiti o pianificati e il ripristino point-in-time è disattivato; la configurazione conserva versioni interne per 1 ora. Nel bucket Firebase Storage usato dall'app, i file cancellati non sono più accessibili dal servizio attivo ma possono restare recuperabili lato provider o amministrazione per la finestra di soft delete configurata di 7 giorni; Object Versioning, una retention policy e regole lifecycle aggiuntive non risultano attivi sul bucket applicativo. Queste verifiche non descrivono eventuali copie interne di disaster recovery del fornitore non esposte come risorse del cliente.

15. Cancellazione dell'account

Puoi chiedere la cancellazione nelle impostazioni dell'app, alla voce Account e dati, o mediante la pagina dedicata su qwipo.app. Disinstallare l'app non cancella l'account.

La procedura rimuove l'account Qwipo dal sistema di autenticazione, il profilo, i contenuti di tua proprietà, notifiche e stato push, Qwip, presenza NOW, Affinity, collegamenti identificabili agli Events e registrazioni relative ai Termini, all'Informativa Privacy e alle Regole per gli organizzatori. Non elimina l'account Google o Apple usato per accedere.

Nessun dato personale dell'account eliminato resta accessibile o collegabile al suo account. Fa eccezione soltanto il testo dei messaggi già inviati: può restare visibile esclusivamente all'altro partecipante finché quest'ultimo conserva la conversazione, con il mittente sostituito dal segnaposto non cliccabile «Utente eliminato». Dai documenti della chat e dei messaggi vengono rimossi o sostituiti tutti i riferimenti strutturati all'account o all'UID, il nome, la foto e ogni collegamento al profilo. La persona rimasta può consultare e usare la conversazione secondo le regole del servizio, ma non può contattare l'account eliminato.

16. I tuoi diritti

Nei casi previsti dagli articoli 15 a 22 del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione. Puoi revocare il consenso ad Affinity in qualsiasi momento, senza effetti retroattivi. Scrivi a privacy@qwipo.app. Rispondiamo senza ingiustificato ritardo, di regola entro un mese; se la richiesta è complessa possiamo prorogare di due mesi informandoti nei termini di legge. Possiamo chiedere elementi proporzionati per verificare l'identità e tenere conto dei diritti degli altri partecipanti alle chat.

Il nome utente non si modifica direttamente nell'app. Puoi proporne uno nuovo a info@qwipo.app, al massimo una volta ogni 90 giorni; la disponibilità è confermata da Qwipo. Questa regola sulla scelta del nome pubblico non limita il diritto di rettifica di dati inesatti, che puoi esercitare a privacy@qwipo.app senza quella frequenza.

17. Sicurezza e aggiornamenti

Usiamo controlli di accesso, separazione tra dati privati e proiezioni mostrate agli altri, verifiche server e App Check, limiti alle operazioni e registrazione degli accessi amministrativi pertinenti. L'accesso ai contenuti delle chat, alle segnalazioni e alle funzioni della Console è limitato ai casi e alle persone autorizzati. In caso di violazione dei dati personali notifichiamo il Garante quando ricorrono i presupposti dell'articolo 33 del GDPR, entro 72 ore dalla conoscenza ove possibile; informiamo le persone coinvolte senza ingiustificato ritardo quando il rischio è elevato, ai sensi dell'articolo 34.

L'Informativa Privacy è resa disponibile separatamente dall'accettazione dei Termini: la sua presa visione non è un consenso. Finché l'account è attivo registriamo versione, lingua, URL, tipo di azione, identificativo account, data e ora del server, piattaforma o build e riferimento al testo. Comunichiamo le modifiche sostanziali con modalità adeguate; quando occorre un nuovo consenso o una nuova accettazione, li chiediamo separatamente.