Informativa sulla Privacy

Ultimo aggiornamento: 31 agosto 2026

La presente informativa descrive come Hanging Around ("noi", il "Titolare") raccoglie e tratta i dati personali degli utenti dell'applicazione e del sito HangingAround (il "Servizio"), in conformità al Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Titolare del trattamento è HangingAround, progetto senza scopo di lucro sviluppato da un gruppo di studenti. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a [email protected].

2. Dati che raccogliamo

• Dati di registrazione: nome, cognome, email, password (conservata solo come hash), data di nascita.
• Dati di profilo (facoltativi): username, città, biografia, genere, interessi, immagine del profilo e galleria.
• Contenuti che pubblichi: eventi creati (titolo, descrizione, categoria, data, luogo e coordinate geografiche), immagini, recensioni, segnalazioni.
• Dati relazionali: follower, utenti seguiti, richieste di follow, eventi salvati e liste d'attesa.
• Preferenze: iscrizione alla newsletter e preferenze di notifica.
• Posizione durante il check-in: se autorizzi il browser o l'app, al momento del check-in a un evento leggiamo la posizione del tuo dispositivo per verificare che tu sia sul posto. La posizione viene usata solo per calcolare la distanza dal luogo dell'evento e non viene conservata: di quel controllo restano soltanto l'esito (presenza verificata o da confermare) e il metodo usato. Puoi negare l'autorizzazione: il check-in resta possibile con il solo codice QR e verrà confermato dall'organizzatore.
• Assistente AI: se usi l'assistente, elaboriamo il testo delle tue domande e, quando parli invece di scrivere, la registrazione vocale che invii. L'audio viene trasmesso a un fornitore esterno per la sola trascrizione e il file caricato è cancellato dai nostri server subito dopo. Per personalizzare le risposte inviamo insieme alla domanda la tua città, i tuoi interessi e la tua esperienza per categoria: non trasmettiamo nome, email, data di nascita né alcun identificativo del tuo account.
• Dati tecnici: log di accesso e sicurezza (data/ora, indirizzo IP, esito dell'autenticazione) per finalità di sicurezza.

Le coordinate geografiche indicate fra i contenuti pubblicati sono quelle del luogo dell'evento, indicate da chi lo crea: sono un dato diverso dalla tua posizione, descritta al punto precedente.

3. Finalità e basi giuridiche

• Erogazione del Servizio (creazione account, gestione eventi e profilo) — base giuridica: esecuzione del contratto (art. 6.1.b).
• Sicurezza e prevenzione degli abusi (log, moderazione) — legittimo interesse (art. 6.1.f).
• Verifica della presenza a un evento (lettura della posizione al check-in, non conservata) — consenso (art. 6.1.a), che presti autorizzando la geolocalizzazione e puoi negare o revocare dalle impostazioni del browser o del dispositivo.
• Assistente AI (risposte alle tue domande e suggerimenti di eventi) — esecuzione del contratto (art. 6.1.b). L'uso dell'assistente è facoltativo: se non lo usi, nulla viene trasmesso al fornitore di intelligenza artificiale. L'assistente non prende decisioni automatizzate che producano effetti giuridici o incidano in modo analogo su di te (art. 22): suggerisce eventi, che resti libero di ignorare.
• Newsletter e comunicazioni promozionali — consenso (art. 6.1.a), revocabile in qualsiasi momento.
• Adempimenti di legge — obbligo legale (art. 6.1.c).

4. Servizi di terze parti

Per erogare il Servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento:

• Cloudinary — archiviazione e distribuzione delle immagini.
• Neon (PostgreSQL) — hosting del database.
• Resend — invio delle email transazionali (es. reimpostazione password).
• Google e Meta (Facebook) — autenticazione tramite login social, se scegli di usarla.
• Google Fonts — i caratteri tipografici del sito sono caricati dai server di Google. Il caricamento avviene su ogni pagina e comporta la trasmissione a Google del tuo indirizzo IP e delle informazioni tecniche del browser, anche se non hai un account Google e anche se non usi il login social.
• OpenStreetMap — la mappa nella pagina web di esplorazione usa Leaflet e immagini fornite da OpenStreetMap, che riceve il tuo indirizzo IP e le richieste delle aree visualizzate.
• OpenStreetMap / Nominatim / Photon — geocodifica degli indirizzi degli eventi.
• Groq — elaborazione delle richieste all'assistente AI (modello linguistico) e trascrizione dei messaggi vocali.

5. Trasferimenti verso paesi terzi

Alcuni dei fornitori elencati sopra hanno sede o infrastrutture al di fuori dello Spazio economico europeo. Usando il Servizio, i dati indicati di seguito possono quindi essere trasferiti verso paesi terzi, in particolare gli Stati Uniti.

• Cloudinary (Stati Uniti) — immagini del profilo, della galleria e degli eventi.
• Resend (Stati Uniti) — indirizzo email e contenuto delle email transazionali.
• Google (Stati Uniti) — dati dell'account per il login social, e indirizzo IP per Google Fonts.
• Meta / Facebook (Stati Uniti) — dati dell'account per il login social, se scegli di usarlo.
• Neon — il database è ospitato nel Regno Unito, paese per il quale la Commissione europea ha adottato una decisione di adeguatezza.
• OpenStreetMap / Nominatim / Photon — servizi ospitati nell'Unione europea.
• Groq (Stati Uniti) — il testo delle domande poste all'assistente, la registrazione vocale da trascrivere e i dati di profilo elencati al punto 2 (città, interessi, esperienza per categoria). Questo trasferimento avviene solo se usi l'assistente.

I trasferimenti verso gli Stati Uniti avvengono sulla base delle garanzie previste dal Capo V del GDPR: la decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework per i fornitori che vi aderiscono, oppure le clausole contrattuali tipo adottate dalla Commissione europea (art. 46.2.c). Puoi chiederci copia delle garanzie applicate scrivendo ai contatti indicati in fondo.

6. Conservazione dei dati

Conserviamo i tuoi dati per il tempo necessario a fornirti il Servizio. Alla cancellazione dell'account, i dati personali associati vengono eliminati, salvo quanto debba essere conservato per obblighi di legge o per la difesa di un diritto in giudizio.

Alcuni dati hanno un periodo definito, oltre il quale vengono rimossi da una procedura periodica di pulizia:

• Posizione al check-in: non viene mai scritta nei nostri archivi, quindi non ha un periodo di conservazione.
• Notifiche già lette: cancellate dopo 90 giorni. Quelle che non hai ancora aperto restano finché non le leggi.
• Richieste di follow rifiutate: cancellate 30 giorni dopo il rifiuto.
• Messaggi vocali all'assistente: il file audio che invii viene cancellato dai nostri server subito dopo la trascrizione e non viene mai archiviato.
• Conversazioni con l'assistente: la cronologia serve a mantenere il filo del discorso, resta nella memoria volatile del servizio e viene persa al riavvio. Non viene salvata nel database né associata in modo permanente al tuo account.

7. I tuoi diritti

Ai sensi degli artt. 15-22 del GDPR hai diritto a:

• Accesso e portabilità: ottenere una copia dei tuoi dati. Puoi scaricarli in formato JSON dalle impostazioni ("Scarica i miei dati").
• Rettifica: correggere i dati inesatti dal tuo profilo.
• Cancellazione: eliminare il tuo account e i dati associati dalle impostazioni.
• Limitazione e opposizione: limitare o opporti a determinati trattamenti.
• Revoca del consenso: es. disattivare la newsletter, senza pregiudicare i trattamenti già svolti.
• Reclamo: rivolgerti al Garante per la protezione dei dati personali.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: password conservate come hash (bcrypt), trasmissione cifrata, controllo degli accessi, revoca delle sessioni e registrazione degli eventi di sicurezza.

9. Modifiche

Potremmo aggiornare questa informativa. In caso di modifiche rilevanti ne daremo avviso tramite il Servizio. La data in alto indica l'ultima revisione.

10. Contatti

Per esercitare i tuoi diritti o per domande sul trattamento dei dati: [email protected].