Informativa sulla Privacy di Link2Me

1. Titolare del Trattamento e Responsabile della Protezione dei Dati

Nicher Inc. ("noi", "nostro") gestisce l'applicazione Link2Me ("Servizio"). Questa informativa sulla privacy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo le tue informazioni personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'UE e il Codice Privacy italiano (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).

2. Dati Personali che Raccogliamo

2.1 Utenti Autenticati dell'App (Creatori di Link)

• Informazioni dell'Account: Email, nome visualizzato, foto profilo (tramite Firebase Auth)
• Profilo: Biografia, lingua preferita, impostazioni notifiche
• Dati di Utilizzo: Log attività, statistiche d'uso, interazioni
• Dati Abbonamento: Stato pagamento tramite RevenueCat (non memorizziamo informazioni carte di credito)
• Dati Tecnici: ID dispositivo, modello, sistema operativo, versione app

2.2 Utenti Anonimi del Web (Utenti Chat)

• Dati di Sessione: ID sessione temporaneo (TTL 90 giorni)
• Messaggi: Contenuto chat (TTL 90 giorni)
• Dati Tecnici: Indirizzo IP (per prevenzione abusi), tipo browser
• File: Immagini o file caricati (TTL 90 giorni)

2.3 Visitatori delle Pagine Bio (Statistiche Aggregate senza Cookie)

Quando visiti la pagina bio pubblica di un creator, raccogliamo statistiche di utilizzo aggregate e senza cookie: visualizzazioni di pagina, clic sui link, fonte di traffico approssimativa (ad es. il sito di provenienza), categoria di dispositivo (mobile, desktop o tablet) e — ove disponibile — la posizione a livello di Paese.

Per stimare il numero di visitatori giornalieri, il tuo indirizzo IP e lo user-agent del browser vengono elaborati in modo transitorio in memoria e immediatamente trasformati in un identificatore anonimo crittograficamente irreversibile, che scade ogni 24 ore. Non conserviamo il tuo indirizzo IP né il tuo user-agent, non utilizziamo cookie o tecnologie di tracciamento simili per questo scopo e non possiamo tracciarti tra giorni diversi né tra siti web diversi.

Queste statistiche sono mostrate esclusivamente al creator della pagina in forma aggregata. Rispettiamo i segnali del browser «Do Not Track» e «Global Privacy Control».

3. Base Giuridica del Trattamento

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche:

• Consenso (Art. 6.1.a GDPR): Per creazione account e funzionalità opzionali
• Esecuzione del Contratto (Art. 6.1.b GDPR): Per fornire i nostri servizi
• Obbligo di Legge (Art. 6.1.c GDPR): Per adempiere a obblighi legali
• Interessi Legittimi (Art. 6.1.f GDPR): Per sicurezza e miglioramenti del servizio
• Interessi Vitali (Art. 6.1.d GDPR): In emergenze di sicurezza

4. Finalità del Trattamento

• Creare e gestire account utente
• Consentire comunicazione anonima tramite link
• Elaborare abbonamenti e pagamenti
• Inviare notifiche sui messaggi (se abilitato)
• Prevenire spam, abusi e attività malevole
• Analizzare l'utilizzo per migliorare il servizio
• Adempiere a obblighi legali
• Proteggere diritti e sicurezza degli utenti

5. Periodo di Conservazione dei Dati

Tipo di Dati	Periodo di Conservazione	Giustificazione
Dati Account (Utenti Autenticati)	Fino a cancellazione account dall'utente	Esecuzione del contratto
Messaggi Chat	90 giorni	Comunicazione temporanea
Chat Room	90 giorni	Funzionamento del servizio
Sessioni Anonime	90 giorni	Gestione sessione temporanea
File Caricati (S3)	90 giorni	Condivisione media
Log Errori (Sentry)	Stesso periodo sopra indicato	Diagnostica e miglioramenti
Dati Conformità Legale	Secondo requisiti di legge	Obbligo legale

6. Trasferimento Internazionale dei Dati

7. I Tuoi Diritti secondo il GDPR e il Codice Privacy

Hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di Accesso (Art. 15 GDPR): Ottenere una copia dei tuoi dati
• Diritto di Rettifica (Art. 16 GDPR): Correggere dati inesatti
• Diritto alla Cancellazione (Art. 17 GDPR): Richiedere la cancellazione dei dati
• Diritto di Limitazione (Art. 18 GDPR): Limitare il trattamento
• Diritto alla Portabilità (Art. 20 GDPR): Ricevere i dati in formato strutturato
• Diritto di Opposizione (Art. 21 GDPR): Opporsi al trattamento
• Diritto di Revoca del Consenso (Art. 7.3 GDPR): Revocare il consenso in qualsiasi momento
• Diritto su Decisioni Automatizzate (Art. 22 GDPR): Non essere sottoposto a decisioni automatizzate

Per esercitare i tuoi diritti, contattaci a: chris@nicher.io

8. Condivisione dei Dati

Condividiamo dati personali solo nelle seguenti situazioni:

• Responsabili del Trattamento:
  • Firebase (Google) - Autenticazione e analisi
  • Amazon Web Services - Hosting e archiviazione
  • RevenueCat - Elaborazione abbonamenti
  • Sentry - Monitoraggio errori
• Requisiti Legali: Quando richiesto da legge o ordine giudiziario
• Protezione dei Diritti: Per proteggere diritti, proprietà o sicurezza
• Con il Tuo Consenso: Con la tua autorizzazione esplicita

9. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate:

• Crittografia TLS/SSL per dati in transito
• Crittografia AES-256 per dati a riposo
• Controlli di accesso basati su ruoli
• Monitoraggio sicurezza 24/7
• Audit di sicurezza regolari
• Formazione del personale sulla protezione dati
• Piano di risposta agli incidenti

10. Protezione dei Minori

11. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie essenziali e tecnologie simili per:

• Mantenere sessioni utente
• Ricordare preferenze lingua
• Garantire sicurezza e prevenire frodi
• Analisi base utilizzo (Firebase Analytics)
• Visualizzazione pubblicità pertinenti (Google AdMob)

Gestione Cookie:

• Chrome: Impostazioni > Privacy e sicurezza > Cookie
• Safari: Preferenze > Privacy
• Firefox: Impostazioni > Privacy e sicurezza

Pubblicità e Google AdMob:

Utilizziamo Google AdMob per visualizzare pubblicità nel nostro Servizio. AdMob può raccogliere e utilizzare:

• Identificatori pubblicitari (IDFA su iOS, AAID su Android)
• Indirizzi IP
• Informazioni e identificatori del dispositivo
• Interazioni dell'utente con gli annunci
• Dati di diagnostica e prestazioni

Questi dati sono utilizzati per fornire pubblicità personalizzate, misurare le prestazioni pubblicitarie e prevenire frodi.

Disattivare gli annunci personalizzati:

• iOS: Impostazioni > Privacy e sicurezza > Pubblicità Apple > Annunci personalizzati (disattivare)
• Android: Impostazioni > Google > Annunci > Disattiva personalizzazione annunci

Informativa sulla privacy di Google AdMob: https://policies.google.com/privacy?hl=it

In conformità al GDPR, il trattamento dei dati personali per la pubblicità personalizzata si basa sul tuo consenso o interesse legittimo secondo il caso.

12. Violazione dei Dati

In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti e libertà:

• Notificheremo il Garante per la Protezione dei Dati Personali entro 72 ore
• Ti informeremo se il rischio è elevato
• Forniremo informazioni sulla natura della violazione e sulle misure adottate

13. Modifiche a questa Informativa

Potremmo aggiornare questa informativa periodicamente. Le modifiche significative saranno notificate tramite:

• Notifica nell'applicazione
• Email (per utenti registrati)
• Avviso sul nostro sito web

L'uso continuato dopo le modifiche costituisce accettazione dell'informativa aggiornata.

14. Autorità di Controllo

15. Contatti