Privacy Policy

Ultimo aggiornamento: 3 aprile 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è il team di Alò! ("noi", "nostro"), raggiungibile all'indirizzo info@aloarezzo.com.

2. Dati raccolti

Raccogliamo i seguenti dati personali solo dopo la registrazione dell'account:

• Dati di registrazione: indirizzo email, nome visualizzato, password (hash crittografico).
• Dati del profilo: città, foto profilo (opzionale), link social (opzionali).
• Dati di utilizzo: eventi salvati, partecipazioni, preferenze di notifica.
• Dati tecnici: token push notification (per invio notifiche), tipo dispositivo, sistema operativo.
• Dati di geolocalizzazione: posizione approssimativa (solo con consenso esplicito, per mostrare eventi vicini).

Senza account: nessun dato personale viene raccolto. La navigazione e la consultazione degli eventi sono possibili senza registrazione.

3. Finalità del trattamento

• Fornire il servizio di scoperta e partecipazione ad eventi.
• Gestire l'account utente e le preferenze.
• Inviare notifiche push relative a eventi (con consenso).
• Inviare comunicazioni di marketing (solo con consenso esplicito e separato).
• Migliorare il servizio e risolvere problemi tecnici.

4. Base giuridica

Il trattamento dei dati si basa su:

• Consenso (art. 6(1)(a) GDPR): per la registrazione, le notifiche push e il marketing.
• Esecuzione del contratto (art. 6(1)(b) GDPR): per fornire il servizio richiesto.
• Interesse legittimo (art. 6(1)(f) GDPR): per la sicurezza e la prevenzione abusi.

5. Condivisione dei dati

Non vendiamo i tuoi dati. Li condividiamo solo con:

• Supabase Inc. — hosting database e autenticazione (server UE).
• Expo / React Native — servizio notifiche push.
• Vercel Inc. — hosting web app.

6. Conservazione dei dati

I dati personali vengono conservati per la durata dell'account. In caso di eliminazione dell'account, tutti i dati vengono rimossi entro 30 giorni, salvo obblighi di legge.

7. Diritti dell'utente (GDPR)

Ai sensi del Regolamento UE 2016/679, hai diritto a:

• Accesso — richiedere copia dei tuoi dati.
• Rettifica — correggere dati inesatti.
• Cancellazione — eliminare il tuo account e tutti i dati associati.
• Portabilità — ricevere i tuoi dati in formato leggibile.
• Opposizione — opporti al trattamento per marketing.
• Revoca del consenso — in qualsiasi momento, senza pregiudizio per il trattamento precedente.

Per esercitare questi diritti, scrivi a info@aloarezzo.com.

8. Eliminazione dell'account

Puoi eliminare il tuo account in qualsiasi momento dall'app (Profilo → Impostazioni → Elimina account). L'eliminazione è irreversibile e comporta la rimozione di tutti i dati personali entro 30 giorni.

9. Sicurezza

Proteggiamo i tuoi dati con crittografia in transito (TLS) e a riposo, autenticazione sicura con token JWT, e politiche di accesso Row Level Security sul database.

10. Minori

Il servizio non è rivolto a minori di 14 anni. Non raccogliamo consapevolmente dati di minori.

11. Cookie

L'app mobile non utilizza cookie. La versione web utilizza solo cookie tecnici strettamente necessari al funzionamento (autenticazione sessione). Non utilizziamo cookie di profilazione o di terze parti.

12. Modifiche

Ci riserviamo di aggiornare questa policy. Le modifiche saranno comunicate tramite l'app o via email. L'uso continuato del servizio dopo la modifica costituisce accettazione.

13. Contatti

Per qualsiasi domanda sulla privacy:
info@aloarezzo.com