Il Titolare del trattamento dei dati personali è Main S.R.L., con sede legale in Via Garruba 3, 70122 Bari (Italia) (di seguito, il “Titolare”).
L’App è distribuita con il marchio Unitea®, di proprietà di Davide Laforgia, concesso in licenza a Main S.R.L. ai soli fini dell’erogazione del Servizio.
La titolarità del marchio non incide sulla qualifica di Titolare del trattamento, che resta in capo a Main S.R.L.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR. Ogni richiesta relativa alla protezione dei dati può essere indirizzata ai recapiti indicati alla sezione 24.
La presente Privacy Policy si applica esclusivamente ai trattamenti di dati personali effettuati dal Titolare nell’ambito dell’utilizzo dell’App Unitea e del relativo sito.
Essa non si estende a siti web, applicazioni, servizi o piattaforme di terze parti eventualmente accessibili tramite link, integrazioni o funzionalità dell’App, per i quali si rinvia alle rispettive informative privacy.
Il Titolare tratta i dati personali degli utenti nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, proporzionalità e limitazione delle finalità, adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati trattati.
I dati sono raccolti e utilizzati esclusivamente nella misura necessaria al funzionamento del Servizio e alle finalità dichiarate nella presente informativa.
Il Titolare tratta i dati forniti dall’utente in fase di registrazione e di utilizzo del Servizio, i contenuti che l’utente pubblica o invia, nonché i dati tecnici necessari al funzionamento e alla sicurezza dell’App.
| Categoria | Dati trattati |
|---|---|
| Dati di account | nome utente (username); indirizzo email personale; indirizzo email istituzionale/universitaria, utilizzata per verificare l’appartenenza alla community universitaria; password (conservata esclusivamente in forma cifrata e non reversibile); chiave pubblica di cifratura, generata dall’App e predisposta per le future conversazioni protette end-to-end (si veda la sezione 11). |
| Dati di profilo | nome; cognome (facoltativo); data di nascita; genere autodichiarato; biografia; immagine del profilo; facoltà/dipartimento; tag e interessi selezionati; numero di “stelle” ricevute; preferenze di visibilità dei singoli campi. |
| Contenuti pubblicati | post, commenti, sondaggi creati e voti espressi, “stelle” assegnate, immagini e file caricati, GIF selezionate. |
| Messaggi | contenuto dei messaggi diretti e di gruppo, conservato in forma cifrata a riposo (si veda la sezione 11); metadati del messaggio quali mittente, destinatario o gruppo, data e ora, stato di lettura, riferimento al messaggio citato, indicazione di avvenuta modifica o eliminazione. |
| Dati di utilizzo | registrazione dei profili visualizzati nella sezione “Scopri”, con la relativa data, al solo fine di non riproporre gli stessi profili; elenco degli utenti bloccati; notifiche generate all’interno dell’App. |
| Dati di dispositivo e sessione | identificativo del dispositivo, nome del dispositivo, sistema operativo e versione, data dell’ultimo accesso; token di notifica push; token di sessione e di rinnovo (conservati in forma cifrata o come impronta crittografica). |
| Dati tecnici e di sicurezza | indirizzo IP, utilizzato per la limitazione della frequenza delle richieste e per la protezione da abusi; esito dei controlli di integrità dell’applicazione (Google Play Integrity su Android, App Attest su iOS); log di accesso e di errore; versione dell’App. |
| Segnalazioni | segnalazioni relative a post, utenti o messaggi, con il contenuto segnalato, l’identità del segnalante e la motivazione. |
| Dati pubblicitari | esclusivamente in presenza del consenso dell’utente: identificatore pubblicitario del dispositivo e dati di interazione con gli annunci, trattati da Google (si veda la sezione 9). |
Il Titolare non tratta categorie particolari di dati personali ai sensi dell’art. 9 GDPR, non richiede all’utente di fornirli e non effettua profilazioni basate su di essi.
Il conferimento dei dati contrassegnati come obbligatori (nome, genere, data di nascita, email personale, email istituzionale, tag e interessi) è necessario per la creazione dell’account e per l’erogazione del Servizio. Il mancato conferimento comporta l’impossibilità di utilizzare l’App.
Sono facoltativi il cognome, la biografia, l’immagine del profilo e l’indicazione della facoltà: la loro assenza non pregiudica l’accesso al Servizio.
Sono sempre visibili agli altri utenti: nome utente, nome, biografia, immagine del profilo, tag e interessi, facoltà, contenuti pubblicati e stelle ricevute.
Sono visibili agli altri utenti solo se l’utente lo attiva dalle impostazioni del profilo: cognome, età e genere.
Non sono in alcun caso visibili ad altri utenti: gli indirizzi email, la data di nascita in forma esatta, i dati di dispositivo e di sessione, i dati tecnici e le segnalazioni inviate.
I dati personali degli utenti sono trattati per le seguenti finalità:
Ciascuna finalità si fonda su una specifica base giuridica:
| Finalità | Base giuridica |
|---|---|
| Account, profilo, pubblicazione di contenuti, messaggistica, feed “Scopri” | Art. 6, par. 1, lett. b) GDPR — esecuzione del contratto di cui l’utente è parte |
| Sicurezza della piattaforma, prevenzione degli abusi, limitazione della frequenza delle richieste tramite indirizzo IP, verifica dell’integrità dell’applicazione, moderazione su segnalazione | Art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare a garantire il corretto e sicuro funzionamento del Servizio e a tutelare gli utenti |
| Pubblicità personalizzata e utilizzo dell’identificatore pubblicitario del dispositivo | Art. 6, par. 1, lett. a) GDPR — consenso, raccolto separatamente e revocabile in ogni momento; art. 122 D.lgs. 196/2003 in attuazione dell’art. 5, par. 3, della Direttiva 2002/58/CE |
| Pubblicità non personalizzata, servita senza identificatori pubblicitari | Art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare alla sostenibilità economica di un servizio offerto gratuitamente |
| Notifiche push | Consenso espresso tramite l’autorizzazione di sistema del dispositivo, revocabile dalle impostazioni del sistema operativo |
| Adempimento di obblighi di legge e riscontro alle richieste dell’Autorità | Art. 6, par. 1, lett. c) GDPR — obbligo legale |
Il dato relativo al genere è fornito dall’utente come dato autodichiarato in fase di registrazione.
Tale dato è visibile agli altri utenti esclusivamente se l’utente attiva la relativa opzione nelle impostazioni del profilo, ed è utilizzato dal Titolare per finalità statistiche e organizzative interne, in forma aggregata.
Il dato relativo al genere non è utilizzato per ordinare, filtrare o selezionare i profili proposti nella sezione “Scopri”, né per determinare abbinamenti individuali, né per finalità sentimentali, romantiche o sessuali, né per attività di profilazione. Unitea non è un’applicazione di incontri.
L’App è offerta gratuitamente e si sostiene anche tramite la pubblicazione di annunci pubblicitari. Ogni annuncio è chiaramente identificato come tale all’interno dell’interfaccia. Sono presenti due tipologie di annunci, soggette a trattamenti differenti.
Si tratta di spazi sponsorizzati definiti dal Titolare e serviti dai propri sistemi. Tali annunci sono uguali per tutti gli utenti: non comportano l’uso di identificatori pubblicitari, non sono personalizzati sulla base dei dati dell’utente e non prevedono la comunicazione di dati personali all’inserzionista. L’inserzionista viene indicato all’interno dell’annuncio stesso.
L’App integra Google AdMob, servizio di Google Ireland Limited, per l’erogazione di annunci in formato nativo e banner all’interno dei feed. AdMob può leggere e memorizzare informazioni sul dispositivo dell’utente, incluso l’identificatore pubblicitario, e trattare i relativi dati per la selezione e la misurazione degli annunci.
Prima di qualsiasi trattamento a fini pubblicitari da parte di AdMob, l’App presenta all’utente un modulo di raccolta del consenso conforme agli standard richiesti da Google e allo IAB Transparency & Consent Framework, tramite la piattaforma di gestione del consenso Google User Messaging Platform.
Il consenso può essere revocato o modificato in qualsiasi momento dalla sezione “Impostazioni” dell’App, con effetto immediato per i trattamenti successivi.
Il Titolare non comunica ad AdMob il nome, gli indirizzi email, la data di nascita, i contenuti pubblicati o i messaggi dell’utente. Non vengono erogati annunci basati su categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Poiché l’accesso al Servizio è riservato ai maggiorenni, non viene erogata pubblicità basata su profilazione a persone minori di età.
Per informazioni sul trattamento operato da Google e sui relativi periodi di conservazione si rinvia alle informative pubblicate da Google, in particolare a quelle relative ai servizi pubblicitari e a “Come Google utilizza i dati quando l’utente usa siti o app dei nostri partner”.
L’App utilizza Firebase Cloud Messaging (Google) per l’invio delle notifiche push. A tal fine viene generato e conservato un token identificativo associato al dispositivo e all’account.
Le notifiche sono inviate solo previa autorizzazione concessa dall’utente al sistema operativo del dispositivo e possono essere disattivate in qualsiasi momento dalle impostazioni di sistema. La revoca dell’autorizzazione non pregiudica l’utilizzo delle altre funzionalità dell’App.
Le comunicazioni tra l’App e i server del Titolare avvengono su canale cifrato (TLS).
Il contenuto dei messaggi è inoltre conservato sui sistemi del Titolare in forma cifrata a riposo, mediante algoritmo AES in modalità GCM: chi ottenesse accesso alle copie della base di dati non sarebbe in grado di leggerne il contenuto.
L’utente è tuttavia informato in modo trasparente che tale misura non equivale a una cifratura end-to-end: la chiave di cifratura è detenuta dal Titolare, che è quindi tecnicamente in grado di accedere al contenuto dei messaggi. L’accesso è limitato al personale autorizzato ed è consentito esclusivamente nei casi seguenti:
Il Titolare non effettua alcun monitoraggio generalizzato, sistematico o automatizzato del contenuto delle conversazioni e non lo utilizza per finalità pubblicitarie, di profilazione o di alimentazione del feed “Scopri”.
Sono conservati in chiaro i metadati della conversazione — mittente, destinatario o gruppo, data e ora, stato di lettura, riferimento al messaggio citato — necessari al funzionamento del servizio di messaggistica.
Conversazioni protette end-to-end. L’App genera e conserva sul dispositivo una coppia di chiavi crittografiche (X25519) e trasmette al Titolare la sola chiave pubblica. Tale materiale costituisce la predisposizione tecnica per le future “chat segrete”, che saranno protette da cifratura end-to-end e non saranno leggibili dal Titolare. La funzionalità non è attualmente attiva: la presente informativa sarà aggiornata al momento della sua introduzione.
Le credenziali di accesso degli utenti, incluse le password, sono gestite mediante sistemi di sicurezza conformi agli standard di settore.
Le password non sono memorizzate in forma leggibile e non sono in alcun modo accessibili al Titolare, ai suoi amministratori, agli sviluppatori o ai collaboratori tecnici. Il Titolare non ha la possibilità di visualizzare, recuperare o utilizzare le password degli utenti.
Le comunicazioni tra App e server avvengono su canale cifrato. L’accesso alle sessioni è protetto da token a scadenza con rotazione: il riutilizzo di un token già consumato comporta la revoca automatica di tutte le sessioni dell’account. È disponibile l’autenticazione a due fattori e l’utente può consultare e revocare in ogni momento i dispositivi collegati al proprio account.
Per il funzionamento del Servizio l’App memorizza alcune informazioni sul dispositivo:
Le informazioni della prima e della seconda categoria sono strettamente necessarie all’erogazione del servizio richiesto dall’utente. Tutti questi dati vengono rimossi disinstallando l’App o cancellando i dati dell’applicazione dalle impostazioni del dispositivo; i dati di sessione vengono inoltre rimossi al logout.
Gli utenti possono segnalare post, profili e messaggi ritenuti inappropriati o contrari ai Termini e Condizioni e alle Linee guida della community.
Le segnalazioni sono gestite in modo reattivo e comportano il trattamento dei soli dati strettamente necessari alla valutazione del caso e all’adozione di eventuali misure, che possono consistere nella rimozione del contenuto, nella limitazione o nella sospensione dell’account.
Il Titolare non effettua controlli preventivi, generalizzati o automatizzati sui contenuti degli utenti. Le decisioni di moderazione sono adottate con intervento umano e sono motivate all’utente interessato secondo quanto previsto dai Termini e Condizioni.
Resta ferma la possibilità di collaborazione con le Autorità competenti nei casi previsti dalla legge.
La sezione “Scopri” propone altri utenti della piattaforma. L’ordine di proposta è determinato, nell’ordine, dai seguenti criteri: minor numero di visualizzazioni ricevute nella giornata corrente, appartenenza alla stessa facoltà dell’utente, numero di tag in comune e, a parità di condizioni, un criterio casuale. Sono esclusi dalla proposta gli utenti bloccati e quelli già visualizzati nella stessa giornata.
Tali logiche servono unicamente a distribuire la visibilità tra gli iscritti e a rendere le proposte pertinenti. Non costituiscono un processo decisionale automatizzato produttivo di effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR e non comportano la profilazione dell’utente a fini pubblicitari.
I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti, secondo i seguenti criteri:
| Dato | Periodo di conservazione |
|---|---|
| Dati di account, profilo e contenuti pubblicati | per tutta la durata dell’account, fino alla richiesta di cancellazione |
| Messaggi | in forma cifrata a riposo, per tutta la durata della conversazione o fino alla loro eliminazione |
| Registrazione dei profili visualizzati nella sezione “Scopri” | 7 giorni, con cancellazione automatica giornaliera |
| Token di sessione e di rinnovo | fino alla scadenza per inattività, alla rotazione o alla revoca del dispositivo |
| Dispositivi collegati | fino alla revoca da parte dell’utente o alla cancellazione dell’account |
| Log tecnici e di sicurezza | 12 mesi |
| Segnalazioni e relative decisioni di moderazione | 24 mesi dalla definizione del caso, per la tutela dei diritti del Titolare e degli utenti |
| Copie di backup | 30 giorni, con successiva sovrascrittura |
La cancellazione dell’account, richiedibile in ogni momento dall’App, comporta l’eliminazione definitiva dei dati dell’account dai sistemi di produzione. I contenuti eventualmente già ricevuti da altri utenti (ad esempio i messaggi presenti sui loro dispositivi) non sono nella disponibilità del Titolare. Restano conservati per i periodi sopra indicati i soli dati la cui conservazione è necessaria per adempiere a obblighi di legge o per la tutela dei diritti del Titolare in sede giudiziaria.
I dati personali possono essere trattati, per conto del Titolare e sulla base di un accordo ai sensi dell’art. 28 GDPR, dai fornitori di servizi tecnici e infrastrutturali necessari al funzionamento dell’App. In particolare:
Operano invece come titolari autonomi del trattamento:
I dati non sono in alcun caso ceduti, venduti o comunicati a terzi per finalità di marketing autonomo. Possono essere comunicati all’Autorità giudiziaria o alle Autorità competenti nei casi previsti dalla legge.
L’utilizzo di servizi forniti da soggetti terzi, quali Google, può comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti d’America.
Tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, in particolare sulla base della decisione di adeguatezza relativa all’EU-U.S. Data Privacy Framework, ove il fornitore vi aderisca, e in via ulteriore o alternativa sulla base delle Clausole Contrattuali Tipo adottate dalla Commissione europea, integrate ove necessario da misure supplementari.
L’utente può richiedere al Titolare informazioni sulle garanzie adottate ai recapiti indicati alla sezione 24.
Il Servizio è riservato ai soggetti che abbiano compiuto 18 anni. In fase di registrazione l’App non consente l’inserimento di una data di nascita corrispondente a un’età inferiore.
Il Titolare non tratta consapevolmente dati di minori di età. Qualora venga rilevata o segnalata la registrazione di un minore, l’account viene rimosso e i relativi dati cancellati. Le segnalazioni in tal senso possono essere inviate ai recapiti indicati alla sezione 24.
Il Titolare adotta procedure per rilevare e gestire le violazioni di dati personali. In caso di violazione che comporti un rischio per i diritti e le libertà degli interessati, il Titolare provvede alla notifica al Garante per la protezione dei dati personali entro 72 ore dalla conoscenza del fatto, ai sensi dell’art. 33 GDPR, e, nei casi di rischio elevato, alla comunicazione agli interessati ai sensi dell’art. 34 GDPR.
L’utente può esercitare, in qualsiasi momento, i diritti previsti dagli articoli 15-22 del GDPR, e in particolare:
Le richieste possono essere inviate ai recapiti indicati alla sezione 24. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, prorogabile di due mesi in caso di particolare complessità, con informativa all’interessato.
L’utente può revocare in ogni momento i consensi prestati:
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente, fermo restando ogni altro ricorso amministrativo o giurisdizionale.
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai seguenti recapiti:
Main S.R.L. — Via Garruba 3, 70122 Bari (BA), Italia
Email: supporto@unitea-app.it
PEC: main_bari@pec.it
Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, in particolare a seguito di modifiche del Servizio o della normativa applicabile.
Le modifiche sono efficaci dalla data di pubblicazione all’interno dell’App. Le modifiche sostanziali sono portate a conoscenza degli utenti con adeguato preavviso attraverso l’App o l’indirizzo email associato all’account; ove le modifiche riguardino trattamenti fondati sul consenso, il consenso viene nuovamente richiesto.
Documenti collegati: Termini e Condizioni · Linee guida della community