Aggiornato il
Informativa sulla privacy
Cosa sa drafft di te, perché, con chi lo condivide, per quanto tempo lo conserva e come mantieni il controllo. Questa informativa riguarda l’app drafft e il sito getdrafft.com.
In breve
- Raccogliamo ciò che serve per far funzionare drafft: il tuo account, il tuo profilo, una zona approssimativa, le tue interazioni e le tue sessioni.
- La tua posizione esatta non lascia mai il tuo telefono: drafft riceve solo una zona arrotondata a circa 1 km. La tua data di nascita, il tuo numero di telefono e il tuo indirizzo e-mail non vengono mai mostrati agli altri membri.
- Nessuna pubblicità, nessuna vendita di dati, nessun tracker pubblicitario. Le statistiche di utilizzo dell’app vengono raccolte solo con il tuo consenso. Il sito non installa cookie e conta le sue visite senza identificare nessuno.
- I tuoi dati sono conservati nell’Unione europea. Alcuni fornitori si trovano negli Stati Uniti: li trovi più in basso, con le garanzie che regolano questi trasferimenti.
- Puoi esportare i tuoi dati o eliminare il tuo account in qualsiasi momento dall’app.
Contatti
Per esercitare i tuoi diritti o contattare il responsabile della protezione dei dati, scrivi a support@getdrafft.com.
I dati che raccogliamo
Quello che ci fornisci
- Account: indirizzo e-mail, password (conservata sotto forma di hash, che non permette di rileggerla) e numero di cellulare, verificato via SMS.
- Profilo: nome, data di nascita, genere, i generi delle persone che vuoi vedere, quartiere o città, bio, obiettivo, sport e numero di sessioni a settimana, risposte alle domande del profilo, icebreaker, foto, intro vocale, lingua dell’app, preferenze di notifica e filtri di ricerca (distanza, età, sport).
- Abitudini, se scegli di indicarle: ritmo della giornata, alimentazione, alcol, fumo. Questo passaggio è facoltativo.
- Interazioni: like e super like, con la loro eventuale nota, profili saltati, match, messaggi (testo, foto, video, messaggi vocali, reazioni), proposte di sessione (sport, eventuale titolo, orari, risposta).
- Sicurezza: le segnalazioni e i blocchi che fai e un selfie di verifica, solo se il tuo account viene messo in attesa di verifica.
- Aiuto: i messaggi che invii al centro assistenza, il loro argomento, l’indirizzo e-mail a cui risponderti e alcune informazioni utili per aiutarti (versione dell’app, schermata da cui scrivi, stato del tuo account, acquisto in questione).
Quello che viene raccolto quando usi drafft
- Zona approssimativa: con il tuo consenso, l’app legge la tua posizione con precisione ridotta e, prima di inviarla, la arrotonda sul tuo telefono a una griglia di circa 1 km. La tua posizione esatta non lascia mai il tuo telefono. Per trovare il nome della tua città, questa zona arrotondata può essere inviata al servizio di mappe del sistema del tuo telefono.
- Dispositivo e connessione: modello, versioni del sistema e dell’app, lingua, fuso orario, identificativo di installazione, numero di aperture e date della prima e dell’ultima apertura, indirizzo IP e paese dedotto dall’indirizzo IP, un token di integrità del dispositivo fornito dal sistema del telefono (Apple DeviceCheck su iPhone, Google Play Integrity su Android) e un token per le notifiche. Il fuso orario serve anche a inviarti i promemoria delle sessioni all’ora giusta.
- Attività: data della tua ultima attività, acquisti e crediti (boost, super like, drafft tempo). Non riceviamo mai i tuoi dati bancari: i pagamenti passano dallo store di app del tuo telefono.
- Diagnostica: in caso di arresto anomalo o di errore, viene inviato un rapporto tecnico (dispositivo, versioni, svolgimento dell’errore, identificativo pseudonimo dell’account) per permetterci di correggerlo. Non contiene né i tuoi messaggi né le tue foto.
- Statistiche di utilizzo, solo se accetti: le schermate che apri e le azioni che compi nell’app (per esempio aprire un profilo o proporre una sessione), collegate a un identificativo pseudonimo. Senza il contenuto dei tuoi messaggi, le tue foto né registrazioni del tuo schermo.
A cosa servono le autorizzazioni del tuo telefono
La localizzazione è necessaria per mostrarti profili vicino a te. Fotocamera, microfono e libreria foto servono ad aggiungere foto, video, messaggi vocali o la tua intro vocale, e a scattare un selfie di verifica se te lo chiediamo. Il calendario serve solo quando aggiungi una sessione: drafft vi crea l’evento, lo aggiorna o lo rimuove se la sessione cambia, e non usa i tuoi altri eventi. Puoi revocare ogni autorizzazione nelle impostazioni del tuo telefono. drafft non chiede i tuoi contatti, i tuoi dati sanitari né il tracciamento pubblicitario.
Dati sensibili
Il tuo genere e i generi delle persone che vuoi vedere possono rivelare il tuo orientamento sessuale. Le tue abitudini (alcol, fumo, alimentazione) possono rivelare informazioni sulla tua salute o sulle tue convinzioni. Anche il solo fatto di usare un’app di incontri è un’informazione personale.
Questi dati sono trattati sulla base del tuo consenso esplicito, che dai spuntando l’apposita casella, al momento dell’iscrizione o quando l’app te lo chiede, perché drafft ti proponga dei profili e mostri il tuo. Puoi revocarlo in qualsiasi momento: modifica o cancella le tue abitudini nel profilo, oppure elimina il tuo account (Tu › Privacy e dati › Consenso ai dati sensibili). Il genere e i generi che vuoi vedere sono necessari al funzionamento di drafft: per interromperne il trattamento, devi eliminare il tuo account.
Perché li usiamo
| Per | Dati | Base giuridica |
|---|---|---|
| Creare il tuo account, farti accedere, verificare il tuo numero | Account, dispositivo | Esecuzione del contratto (i termini di utilizzo) |
| Mostrare il tuo profilo e mostrarti profili vicino a te | Profilo, zona approssimativa, attività | Esecuzione del contratto e, per i dati sensibili, il tuo consenso |
| Far funzionare like, match, conversazioni e sessioni | Interazioni | Esecuzione del contratto |
| Inviarti notifiche (like, match, messaggi, sessioni e promemoria) ed e-mail legate al tuo account (codici, decisioni di moderazione, risposte del centro assistenza) | Account, dispositivo, token per le notifiche | Esecuzione del contratto; le notifiche push dipendono anche dal tuo consenso nelle impostazioni del tuo telefono |
| Verificare automaticamente le foto, gestire le segnalazioni, impedire il ritorno di account bannati, contrastare frodi e spam | Profilo, interazioni, sicurezza, dispositivo e connessione | Legittimo interesse: la sicurezza dei membri e di drafft |
| Gestire drafft tempo, i boost e i super like | Acquisti | Esecuzione del contratto |
| Rispondere alle tue richieste di aiuto | Aiuto, account | Esecuzione del contratto e legittimo interesse |
| Individuare e correggere arresti anomali ed errori | Diagnostica, dispositivo | Legittimo interesse: un’app che funziona |
| Capire come viene usato drafft, per migliorarlo | Statistiche di utilizzo | Il tuo consenso, che puoi revocare in qualsiasi momento |
| Rispettare i nostri obblighi (contabilità, risposte alle autorità, obblighi delle piattaforme online) | Acquisti, segnalazioni, dati richiesti da un’autorità | Obbligo di legge |
Non usiamo i tuoi dati per la pubblicità, non li vendiamo e non li cediamo in affitto.
Trattamenti automatizzati
- Profili proposti in Scopri: compaiono solo i profili attivi negli ultimi 30 giorni, con almeno una foto approvata, che corrispondono ai tuoi filtri (distanza, età, sport) e i cui generi cercati corrispondono in entrambi i sensi. Vengono prima le persone che ti hanno mandato un super like, poi i profili con un boost attivo vicino a te, poi gli altri, ordinati in base alla distanza, all’attività recente, agli sport in comune e al fatto che una persona ti abbia già messo like. Questo ordinamento non produce alcun effetto giuridico e non ti esclude da alcun servizio.
- Verifica delle foto: ogni foto del profilo viene analizzata automaticamente per rilevare nudità, violenza o altri contenuti vietati. Può essere rifiutata automaticamente; i casi dubbi attendono l’esame di una persona. Se pensi che un rifiuto sia un errore, puoi chiedere un secondo esame: lo fa una persona. Le foto e i video inviati in una conversazione vengono analizzati dopo l’invio; un contenuto dubbio viene segnalato alla moderazione, senza alcuna decisione automatica. I messaggi vocali e l’intro vocale non vengono analizzati.
- Ritorno di account bannati: impronte cifrate dell’e-mail, del numero di telefono e degli identificativi di accesso, e un marcatore di integrità del dispositivo, permettono di individuare un account bannato che ritorna. Questo marcatore è un indicatore che Apple (DeviceCheck) o Google (Play Integrity, Device recall) conserva per il tuo telefono, non per il tuo account. Indica solo che su questo telefono un account è stato chiuso o messo in attesa, e resiste alla reinstallazione dell’app. Viene rimosso non appena il ban o l’attesa finiscono. Un’identità bannata non può creare un nuovo account. Una corrispondenza può mettere automaticamente l’account in attesa, il tempo di un esame o di un selfie di verifica. Un ban viene sempre deciso da una persona.
- Numero di telefono: verifichiamo il tipo di numero; i numeri che non sono di cellulare vengono rifiutati.
Cosa vedono gli altri membri
Gli altri membri vedono il tuo profilo: nome, età, quartiere o città, bio, obiettivo, abitudini indicate, sport e numero di sessioni a settimana, risposte, icebreaker, foto approvate e intro vocale. In Scopri vedono anche la distanza tra voi, arrotondata al chilometro (minimo 1 km). Le persone con cui hai un match vedono anche quando sei online, i vostri messaggi e le vostre proposte di sessione. I membri drafft tempo vedono chi ha messo loro like, con l’eventuale nota; gli altri ne vedono solo un’anteprima sfocata.
Non vengono mai mostrati: la tua data di nascita, il tuo indirizzo e-mail, il tuo numero di telefono e i generi che vuoi vedere. Quando metti in pausa il profilo, non compare più in Scopri né tra i like; i tuoi match, le tue conversazioni e le tue sessioni restano.
Accesso da parte del team drafft
Accedono ai dati solo le persone del team che ne hanno bisogno, con permessi limitati al loro ruolo (assistenza, moderazione, amministrazione). Per gestire una segnalazione, una richiesta di aiuto, un rischio per la sicurezza dei membri o la richiesta di un’autorità, la moderazione può leggere le conversazioni di un match, eliminare un messaggio che viola le regole e consultare un selfie di verifica. Ogni consultazione e ogni azione vengono registrate.
Fornitori
drafft si avvale di questi fornitori, che trattano dati per suo conto e secondo le sue istruzioni:
| Fornitore | Ruolo | Dove |
|---|---|---|
| Supabase | Database, account, funzioni server, selfie di verifica | Irlanda (UE) |
| Cloudflare | Archiviazione e distribuzione di foto, video e messaggi vocali (profili e conversazioni), hosting del sito, protezione anti-bot del modulo di assistenza (che riceve il tuo indirizzo IP), accesso sicuro del team | Archiviazione nell’UE; distribuzione tramite una rete globale |
| Stream | Messaggi di testo delle conversazioni e notifiche dei messaggi | UE |
| Amazon Web Services (Rekognition) | Verifica automatica delle foto del profilo e delle foto e dei video inviati in una conversazione | Irlanda (UE) |
| Twilio | Invio degli SMS di verifica; verifica del tipo di numero | Irlanda (UE) per gli SMS; Stati Uniti per la verifica del numero |
| Resend | Invio delle e-mail (codici, decisioni di moderazione, risposte del centro assistenza) | Stati Uniti |
| RevenueCat | Gestione di abbonamenti e acquisti | Stati Uniti |
| Sentry (Functional Software, Inc.) | Rapporti su arresti anomali ed errori | Germania (UE) |
| PostHog | Statistiche di utilizzo dell’app, solo con il tuo consenso; statistiche delle visite del sito, senza cookie | Germania (UE) |
| Apple o Google, a seconda del tuo telefono | Pagamenti tramite il loro store di app, notifiche push, verifica dell’integrità del dispositivo (Apple DeviceCheck, Google Play Integrity), nome della tua città a partire dalla tua zona arrotondata | Stati Uniti |
I tuoi dati possono anche essere comunicati a un’autorità giudiziaria o amministrativa quando la legge lo impone, o per proteggere una persona in pericolo.
Trasferimenti fuori dall’Unione europea
Quando un fornitore tratta dati fuori dall’Unione europea, il trasferimento è regolato dal quadro per la protezione dei dati tra UE e Stati Uniti (Data Privacy Framework) se il fornitore vi aderisce, altrimenti dalle clausole contrattuali tipo della Commissione europea. Puoi ottenere una copia di queste garanzie scrivendo a support@getdrafft.com.
Per quanto tempo li conserviamo
| Dati | Durata |
|---|---|
| Account, profilo, interazioni | Finché il tuo account esiste. Quando lo elimini, vengono cancellati subito, salvo le eccezioni qui sotto. |
| Foto del profilo aggiunte ma non salvate | Cancellate quando esci senza salvare, al massimo dopo 7 giorni. |
| Backup | Fino a 30 giorni, poi cancellati. |
| Indirizzi IP | 180 giorni dopo il tuo ultimo accesso da quell’indirizzo. |
| Marcatore di integrità del dispositivo (conservato da Apple o Google) | Rimosso non appena il ban o l’attesa finiscono. Resta dopo l’eliminazione dell’account. Google lo cancella inoltre 3 anni dopo l’ultimo utilizzo. |
| Informazioni sul dispositivo | 1 anno dopo il suo ultimo utilizzo. |
| Registro degli SMS inviati (numero, indirizzo IP) | 30 giorni. |
| Code di invio tecniche (notifiche, e-mail) | Al massimo 30 giorni. Una richiesta di cancellazione non riuscita resta in coda finché non va a buon fine. |
| Account sospeso, bannato o oggetto di una segnalazione in corso al momento dell’eliminazione | Conservato per la sicurezza dei membri, poi cancellato 1 anno dopo la chiusura della pratica. |
| Conversazione dopo la fine di un match, con le sue foto, i suoi video e i suoi messaggi vocali | Non più visibile ai membri, conservata 1 anno per gestire un’eventuale segnalazione, poi cancellata. |
| Conversazione con un membro sospeso o bannato | 1 anno dopo la fine della conversazione. |
| Selfie di verifica | Cancellato appena la verifica è conclusa; in caso di ban, conservato 6 mesi per permettere di contestare la decisione. |
| Impronte identificative di un account eliminato (e-mail, numero, identificativi di accesso) | 1 anno, 3 anni se l’account è stato bannato, per impedire un ritorno con un’altra identità. |
| Segnalazioni | 1 anno dopo la loro gestione, senza il nome di chi ha segnalato se ha eliminato il proprio account. |
| Registro della moderazione e degli accessi del team | 1 anno, 3 anni per quanto riguarda un account bannato. |
| Acquisti | 10 anni, come richiesto dalla normativa contabile, senza collegamento al tuo account dopo la sua eliminazione. |
| Richieste di aiuto | 3 anni dopo l’ultimo scambio. |
| Rapporti su arresti anomali ed errori | 90 giorni. |
| Statistiche di utilizzo | Al massimo 13 mesi, e cancellate se revochi il tuo consenso o elimini il tuo account. |
| Statistiche delle visite del sito | Al massimo 13 mesi. |
| Log tecnici del sito | Al massimo 7 giorni. |
I tuoi diritti
Hai il diritto di accedere ai tuoi dati, di rettificarli, di cancellarli, di limitarne il trattamento, di opporti a un trattamento basato sul legittimo interesse, di riceverli in un formato riutilizzabile (portabilità) e di revocare il tuo consenso in qualsiasi momento. Puoi anche dare disposizioni su cosa fare dei tuoi dati dopo la tua morte.
- Esportare i tuoi dati: Tu › Privacy e dati › Esporta i miei dati. Ricevi via e-mail uno o più link di download, di solito entro 24 ore, validi 7 giorni.
- Eliminare il tuo account: Tu › Elimina account. L’eliminazione è immediata. Senza l’app: eliminare il tuo account.
- Modificare il tuo profilo: in qualsiasi momento dalla scheda Tu. La data di nascita e il genere non possono essere modificati dopo l’iscrizione: scrivici in caso di errore.
- Accettare o rifiutare le statistiche di utilizzo: l’app te lo chiede, e puoi cambiare idea in qualsiasi momento in Tu › Privacy e dati. Rifiutare non cambia nulla di ciò che puoi fare in drafft.
- Per tutto il resto: scrivi a support@getdrafft.com. Ti rispondiamo entro un mese al massimo. Possiamo chiederti di confermare la tua identità.
Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, cnil.fr) o all’autorità di protezione dei dati del tuo paese, come il Garante per la protezione dei dati personali in Italia.
Sicurezza
Le comunicazioni con l’app e con il sito sono cifrate (HTTPS). I dati sono cifrati a riposo presso i nostri fornitori di hosting. Ogni membro accede solo a ciò che lo riguarda. Foto, video e messaggi vocali sono privati e vengono forniti tramite link temporanei, validi circa un’ora. Dalle foto che invii vengono rimossi i metadati di posizione. Gli accessi del team sono limitati e registrati. Nessuna misura è infallibile: se una violazione dei dati comporta un rischio per te, ti avvisiamo come previsto dalla legge.
Minori di 18 anni
drafft è riservato alle persone con almeno 18 anni. L’età viene verificata all’iscrizione e la data di nascita non può più essere modificata in seguito. Se pensi che una persona minorenne usi drafft, segnala il suo profilo: il team esamina la segnalazione e chiude l’account se la persona ha meno di 18 anni.
Cookie e tracker
Il sito getdrafft.com non installa cookie e non salva nulla nel tuo browser. Conta le sue visite con PostHog, senza identificare nessuno: la pagina vista, il sito da cui arrivi, i parametri di campagna del link che hai seguito, e il tipo di browser e di dispositivo. Per contare i visitatori, PostHog usa un codice creato a partire dal tuo indirizzo IP e dal tuo browser, cambiato ogni giorno e mai conservato: nessuno viene seguito da un giorno all’altro e il tuo indirizzo IP non viene conservato. Il tuo browser non contatta nessun altro sito: la misurazione passa da getdrafft.com e i suoi font sono ospitati sul sito stesso. Resta disattivata se il tuo browser invia Do Not Track o Global Privacy Control. Il nostro fornitore di hosting, Cloudflare, tratta l’indirizzo IP di chi visita il sito per distribuire le pagine e proteggere il sito dagli attacchi, e lo conserva al massimo 7 giorni nei suoi log tecnici.
L’app non usa tracker pubblicitari. Le statistiche di utilizzo (PostHog) vengono attivate solo con il tuo consenso, e i rapporti sugli arresti anomali (Sentry) servono solo a correggere gli errori. L’app salva sul tuo telefono ciò che serve al suo funzionamento: il tuo accesso, il tuo profilo, i tuoi match, le tue sessioni, gli ultimi messaggi di ogni conversazione, una copia delle foto già visualizzate e, durante l’iscrizione, le risposte che stai compilando.
Modifiche
Questa informativa può cambiare insieme a drafft. La data di aggiornamento è indicata in cima alla pagina. In caso di modifiche importanti, ti avvisiamo nell’app prima che si applichino.