Informativa sulla privacy
Ai sensi del GDPR (UE 2016/679) - Ultimo aggiornamento: 2026-09-26
1. Titolare del trattamento
Il titolare del trattamento è identificato nelle note legali. Contatto: atypiklove.com/contact
2. Dati raccolti
Durante la registrazione e l'utilizzo del servizio vengono raccolti i seguenti dati:
Dati identificativi
Nome utente, nome o nome visualizzato scelto dall'utente
Dati di contatto
Indirizzo e-mail
Dati del profilo
Data di nascita, genere, orientamento ricercato, biografia, città, foto
Dati relativi alla salute (categoria particolare)
Atipie e disturbi del neurosviluppo dichiarati volontariamente
Dati di utilizzo
Like, match, messaggi scambiati, post, commenti, reazioni, voti ai sondaggi, cronologia dei crediti
Dati tecnici
Indirizzo IP, tipo di browser, log di connessione
Dati di sicurezza e prevenzione delle frodi
Paese dedotto dall'indirizzo IP al momento dell'iscrizione, impronta informatica delle foto pubblicate, esito della verifica tramite foto, segnali comportamentali automatici, precisazioni scritte da chi segnala un account
Notifiche sul dispositivo (facoltative)
Dopo l'attivazione e l'autorizzazione del browser, Atypiklove conserva l'indirizzo tecnico dell'abbonamento Web Push, le sue chiavi di cifratura e le preferenze per dispositivo. Questi dati servono solo alla consegna tramite il servizio push del browser, che può essere gestito da Apple, Google o Mozilla a seconda del dispositivo. L'abbonamento viene scollegato alla disattivazione, alla disconnessione o alla cancellazione dell'account.
Test e questionari
La bozza e il risultato restano esclusivamente nella memoria locale di questo browser per 7 giorni. Nessun risultato viene inviato ai nostri server, conservato o collegato al suo account, e nulla appare sul profilo. Le risposte grezze e gli eventi dettagliati dei minigiochi non vengono conservati. Google Analytics non viene caricato nelle pagine dei test.
A seconda del contenuto, un'informazione dedotta può essere considerata un dato relativo alla salute. I test della prima versione non formulano diagnosi e non deducono alcuna caratteristica neurodivergente. Consultare la definizione della CNIL.
Dati particolari (art. 9 GDPR)
Le informazioni sulle atipie costituiscono dati sanitari ai sensi del GDPR. La raccolta e la visualizzazione si basano sul consenso esplicito. Per revocarlo, deseleziona tutte le atipie in Modifica il mio profilo e salva. Verranno rimosse dal profilo e non saranno più condivise con gli altri membri.
Modifica le mie atipie3. Finalità e basi giuridiche
Creazione e gestione dell'account
Esecuzione del contratto
Messa in contatto degli utenti
Esecuzione del contratto
Messaggistica tra utenti
Esecuzione del contratto
Gestione dei crediti e degli abbonamenti
Esecuzione del contratto
Svolgimento facoltativo dei test
Esecuzione del servizio su richiesta dell'utente
Moderazione dei contenuti e sicurezza
Legittimo interesse / obbligo legale
Miglioramento del servizio (dati aggregati)
Legittimo interesse
Notifiche e-mail facoltative
Legittimo interesse / esecuzione del contratto, con opposizione in qualsiasi momento
Newsletter di marketing
Consenso esplicito
E-mail transazionali e legali
Esecuzione del contratto / obbligo legale
Prevenzione delle frodi e delle truffe sentimentali
Legittimo interesse
Verifica tramite foto prima del primo messaggio
Consenso esplicito
4. Periodo di conservazione
I dati sono conservati per la durata del rapporto contrattuale. In caso di cancellazione dell'account, vengono eliminati entro 30 giorni, salvo obblighi legali di conservazione, fatta eccezione per i dati di fatturazione (10 anni, obbligo legale). Le foto rifiutate sono conservate in uno spazio privato accessibile solo agli amministratori, per verificare le decisioni di moderazione e preservare prove in caso di controversie. L’eliminazione è prevista dopo 7 giorni. Un blocco di conservazione legale motivato e registrato sospende l’eliminazione fino alla revoca, seguita da un nuovo periodo di 7 giorni. Le informazioni necessarie a comprendere la decisione sono conservate per 30 giorni, oppure per la durata del blocco e per 30 giorni dopo la revoca. L’eliminazione dell’account non cancella le prove soggette al blocco.
I messaggi vengono eliminati definitivamente alla cancellazione dell'account.
Gli indirizzi IP, la posizione approssimativa a livello di città, le posizioni autorizzate e i registri di accesso sono conservati fino a 6 mesi per proteggere gli account, poi eliminati o anonimizzati. L'accesso è limitato agli amministratori autorizzati. Fa eccezione il Paese dedotto dall'indirizzo IP al momento dell'iscrizione: è conservato per tutta la durata dell'account, perché determina le misure di prevenzione descritte di seguito.
La prevenzione delle truffe sentimentali si basa su tre trattamenti. Il Paese dedotto dall'indirizzo IP al momento dell'iscrizione determina se un account può essere creato e se gli si applicano limiti di invio più restrittivi; nessun'altra misura, in particolare nessuna sospensione o eliminazione dell'account, viene adottata sulla sola base di una localizzazione. Ogni foto pubblicata riceve un'impronta informatica a 64 bit, che permette di riconoscere la stessa immagine su un altro account senza che l'immagine possa essere ricostruita né che vi si possa leggere un volto; l'impronta scompare insieme alla foto. Infine, segnali automatici, calcolati sui nostri server e mai trasmessi a terzi, possono portare un account all'attenzione di un amministratore: solo in questo caso gli viene mostrato un estratto di al massimo 500 caratteri del messaggio interessato, e questa traccia viene eliminata al più tardi 90 giorni dopo. Nessuno di questi segnali produce da solo una decisione: alimentano soltanto una coda di revisione umana.
Gli account creati da un Paese soggetto a vigilanza rafforzata devono, prima di inviare il primo messaggio, trasmettere una foto di sé mentre riproducono un gesto estratto a caso. Questa foto e la foto del profilo sono inviate al nostro fornitore di moderazione per il tempo dell'analisi. La foto di verifica non è registrata da nessuna parte, né presso di noi né in un fascicolo di moderazione: sul profilo sono conservati solo l'esito e la sua data. Rinunciare a questa verifica lascia accessibile l'intero servizio, ad eccezione dell'invio di messaggi.
Durante un acquisto, il Paese di residenza abituale dichiarato viene confrontato con il Paese e, se pertinente, la regione di fatturazione e connessione per applicare le norme imperative dei consumatori e conservare prova del contratto. L'indirizzo completo e l'IP grezzo non sono inclusi. La posizione IP è solo un indicatore secondario e una differenza comporta soltanto una verifica manuale, mai il rifiuto automatico di un diritto. La prova minima è conservata per i termini legali applicabili.
Per proteggere i moduli di autenticazione dai bot, il paese stimato da Vercel in base al tuo indirizzo IP viene usato per scegliere Cap (ospitato su Railway) o Cloudflare Turnstile. Il servizio scelto riceve il tuo indirizzo IP e i dati tecnici della verifica. Non viene richiesta la posizione GPS. Questa scelta non crea una nuova cronologia delle posizioni.
5. Responsabili del trattamento e trasferimenti internazionali
Vercel Inc. (Stati Uniti)
Hosting dell'applicazione. Trasferimento disciplinato dalle Clausole Contrattuali Standard (SCC).
Supabase Inc. (Francia)
Database e autenticazione. Dati ospitati in Francia (Parigi, eu-west-3 AWS) - Unione europea. Trasferimento disciplinato dalle SCC.
Stripe Inc. (Stati Uniti)
Elaborazione dei pagamenti. Certificazione PCI-DSS. Trasferimento disciplinato dalle SCC.
Anthropic PBC (Stati Uniti)
Moderazione IA di riserva quando Mistral non è disponibile. Verifica fotografica, ove prevista: foto di verifica e foto del profilo. Traduzione di contenuti segnalati su richiesta di un amministratore. Nessun identificativo dell'account viene aggiunto. Trasferimenti coperti da clausole contrattuali standard.
Mistral AI
Moderazione di testi personalizzati del profilo, post, opzioni dei sondaggi, commenti e foto. I messaggi privati sono analizzati solo se segnalati, con un breve contesto e la nota di chi segnala. Un campione dei testi consentiti è sottoposto a controlli di qualità. Le richieste usano l'endpoint europeo. Nessun identificativo dell'account viene aggiunto al contenuto.
Mailjet / Sinch (Unione europea)
Invio di notifiche facoltative, newsletter di marketing ed e-mail transazionali dell'account. Dati trasmessi: indirizzo e-mail e nome visualizzato. Dati ospitati nell'UE.
Google Ireland Ltd. (Google Analytics)
Misurazione anonimizzata del pubblico (Consent Mode v2). Se i cookie analitici vengono rifiutati, non viene trasmesso alcun dato di misurazione. Trasferimento disciplinato dalle SCC.
6. Diritti dell'interessato
Ai sensi del GDPR, sono riconosciuti i seguenti diritti:
- ·Diritto di accesso - ottenere una copia dei propri dati
- ·Diritto di rettifica - correggere dati inesatti
- ·Diritto alla cancellazione - chiedere la cancellazione dell'account
- ·Diritto alla portabilità - ricevere i dati in formato strutturato
- ·Diritto di opposizione - opporsi a determinati trattamenti
- ·Diritto di revocare il consenso - in qualsiasi momento, senza effetto retroattivo
Puoi fare quanto segue direttamente dal tuo account:
Per esercitare questi diritti, contattaci tramite atypiklove.com/contact. In caso di reclamo non risolto, è possibile rivolgersi all'autorità nazionale per la protezione dei dati, ad esempio il Garante, oppure alla CNIL.
7. Cookie
Atypiklove utilizza cookie strettamente necessari (sessione di autenticazione) e Google Analytics 4 per la misurazione del pubblico. GA4 è configurato con Consent Mode v2: se i cookie analitici vengono rifiutati, funziona in modalità anonima senza impostare cookie di misurazione. Non vengono utilizzati cookie pubblicitari.
Il centro pubblico delle preferenze utilizza per 30 minuti un cookie HttpOnly strettamente necessario. Contiene solo il token opaco del link, non è accessibile a JavaScript e non viene usato per l'analisi.