Come DayTwist tratta i tuoi dati

Questa informativa descrive il trattamento dei dati nel catalogo pubblico degli eventi e nelle funzioni DayTwist riservate agli account maggiorenni.

Titolare / fornitore: Francesco Guarducci
Indirizzo: Via Eugenio Curiel 5
Contatto privacy e assistenza: support@daytwist.it

1. Dati trattati

Navigazione: indirizzo IP, data e ora, richiesta effettuata e informazioni tecniche necessarie a sicurezza e funzionamento.
Account: email, nome privato usato per personalizzare l’esperienza, nome pubblico, password conservata solo come hash quando configurata, data di nascita, stato dell’account e hobby scelti. Se scegli Google o Apple, conserviamo anche il provider e il suo identificativo stabile per riconoscere gli accessi successivi.
Posizione: coordinate fornite volontariamente per cercare o creare attività. Le ricerche di prossimità non vengono salvate nel profilo; per le attività conserviamo luogo esatto e area approssimativa. Il luogo esatto è visibile solo all’organizzatore e ai partecipanti accettati.
Contenuti e relazioni: attività, partecipazioni, community, gruppi, post, foto, chat, follow, blocchi, segnalazioni e decisioni di moderazione.
Twist, interessi e promemoria: saldo e movimenti del registro, contributi in Twist, eventi indicati come interessanti, promemoria e notifiche.
Notifiche sul dispositivo: se le attivi, endpoint tecnico del browser, chiavi pubbliche della sottoscrizione e preferenze scelte. Le push delle chat non includono il testo dei messaggi.
Organizzatori: username Instagram, territorio e stato della richiesta. Eventuali dati fiscali del prototipo host restano privati e le funzioni a pagamento sono disabilitate nella beta.

2. Perché li trattiamo e base giuridica

Esecuzione del servizio: creare e gestire l’account, mostrare attività pertinenti, consentire partecipazioni, chat, community, interessi per gli eventi, promemoria, Twist ed esportazione o eliminazione dei dati.
Legittimo interesse: proteggere utenti e infrastruttura, prevenire abusi, applicare blocchi, gestire segnalazioni, difendere diritti e mantenere il catalogo affidabile. Valutiamo tali interessi rispetto ai diritti delle persone coinvolte.
Obblighi legali: rispondere a richieste valide delle autorità e adempiere a obblighi applicabili.

Non chiediamo consenso marketing durante la registrazione e non effettuiamo pubblicità comportamentale. La conferma della Privacy Policy registra soltanto che l’informativa è stata resa.

3. Cosa è pubblico e cosa resta riservato

Gli eventi esterni, le fonti, i relativi dettagli e il numero complessivo di persone interessate sono pubblici. Non mostriamo chi ha espresso interesse. Nei piani DayTwist sono pubblici il nome pubblico dell’organizzatore, la descrizione, l’area approssimativa e le informazioni essenziali; il nome privato dell’account, le coordinate esatte e le istruzioni d’incontro restano riservati. Chat, feed e foto di community o gruppi richiedono le autorizzazioni previste dal servizio.

4. Fonti esterne e destinatari

Se scegli “Continua con Google” o “Continua con Apple”, il provider autentica il tuo account secondo la propria informativa e comunica a DayTwist un identificativo, l’email verificata e, quando disponibile, il nome scelto. DayTwist non riceve la password del provider e usa questi dati soltanto per creare, collegare e proteggere il tuo account. Usiamo fornitori tecnici per hosting, database e sicurezza, da vincolare come responsabili del trattamento quando applicabile. Per la raccolta editoriale, DayTwist controlla tramite l’API ufficiale Business Discovery un numero limitato di profili Instagram professionali pubblici selezionati internamente. Conserviamo soltanto i fatti candidati, il nome della fonte e il collegamento al post; didascalie, immagini, testo OCR e risposte del modello sono input transitori e non vengono archiviati. Ogni candidato resta privato fino alla verifica e approvazione di un moderatore. In futuro, un organizzatore potrà collegare volontariamente il proprio profilo professionale tramite Instagram Login. DayTwist conserva in forma cifrata il token concesso da Meta, lo usa soltanto per leggere i post del profilo collegato e interrompe l'importazione quando il collegamento viene revocato. Se l'analisi delle locandine è abilitata, immagini e testo limitati vengono elaborati transitoriamente tramite Cloudflare Workers AI e non sono pubblicati da DayTwist. Questi fornitori non ricevono le credenziali DayTwist degli utenti. Quando premi “Cerca” nel campo del punto di ritrovo, il testo inserito viene inviato dal server al servizio Nominatim di OpenStreetMap; non inviamo le credenziali DayTwist né effettuiamo ricerche mentre scrivi. Quando visualizziamo una mappa, carichiamo da OpenStreetMap soltanto le tessere della piccola area mostrata, con i normali dati tecnici della richiesta. Instagram viene inoltre contattato quando apri un collegamento originale; Umbria Tourism, siti degli eventi e Google Maps applicano le proprie informative quando utilizzi i relativi collegamenti o funzioni. Se attivi le notifiche sul dispositivo, il browser usa il proprio fornitore push (per esempio Google, Mozilla, Apple o Microsoft) per recapitare il titolo essenziale della notifica; puoi revocare il permesso dalle impostazioni del browser.

Prima del lancio devono essere registrati i fornitori effettivi, le sedi dei dati, gli accordi sul trattamento e le eventuali garanzie per trasferimenti fuori dallo Spazio economico europeo. Non vendiamo dati personali.

5. Conservazione

Dati dell’account e contenuti: finché l’account è attivo o finché servono a erogare il servizio.
Sessioni: fino alla scadenza, alla revoca o alla disconnessione.
Candidati editoriali Instagram: conservati nella coda privata per la verifica e lo storico della decisione; didascalie, immagini e testo estratto non vengono conservati.
Collegamento Instagram: token e dati del profilo vengono eliminati quando scolleghi il profilo o elimini l’account; i token non rinnovati scadono entro 60 giorni.
Chat delle attività: puoi scrivere fino a 48 ore dopo la fine; i messaggi sono conservati per 90 giorni, salvo quelli collegati a una segnalazione. Questi termini non si applicano alle chat persistenti di gruppi e community.
Feedback sulle attività: modificabile per 7 giorni e conservato in forma identificabile per 12 mesi.
Coordinate esatte e istruzioni private del ritrovo: non più accessibili dalla fine dell’attività, o subito in caso di annullamento, ed eliminate dopo 30 giorni.
Segnalazioni e note di moderazione: fino a 24 mesi, salvo necessità di sicurezza o obblighi legali.
Log tecnici: obiettivo massimo di 90 giorni.
Account eliminato: rimozione dal database operativo; eliminazione dalle copie di backup entro 30 giorni.

6. Diritti

Puoi accedere ai dati, scaricarli ed eliminare l’account dal profilo. Puoi inoltre chiedere rettifica, limitazione, opposizione e, quando applicabile, portabilità o revoca di un consenso. Scrivi al contatto indicato sopra. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Minori e decisioni automatizzate

Il catalogo esterno e i conteggi aggregati sono consultabili senza account. Registrazione, interessi personali, promemoria e funzioni social sono riservati ai maggiorenni. Non adottiamo decisioni con effetti giuridici basate unicamente su trattamenti automatizzati.

8. Aggiornamenti

Le modifiche sostanziali saranno comunicate nell’app e, quando necessario, richiederemo una nuova accettazione dei Termini o renderemo una nuova informativa prima che il cambiamento abbia effetto.