Privacy Policy
01 Titolare del trattamento
Edoardo Marceddu, email support@temposy.com. Contatto privacy: privacy@temposy.com. Questa informativa copre l'app mobile Temposy, il sito www.temposy.com e i servizi collegati (incluse le liste d'attesa pre-lancio).
02 Dati che trattiamo
- Account e profilo: email, username, nome, data di nascita, foto profilo, password (in forma cifrata irreversibile), identificativi Sign in with Apple / Google.
- Contenuti: post, storie, commenti, recensioni, messaggi di chat (testo, foto, messaggi vocali), sondaggi. I messaggi sono conservati per erogare il servizio di messaggistica.
- Posizione: trattata solo su azione esplicita — mappa eventi (in uso), condivisione posizione con persone scelte dall'utente, funzione "Torno a casa" (condivisione temporanea con UN amico, anche in background, che termina all'arrivo o su interruzione manuale). La posizione non è raccolta in modo continuativo né a fini pubblicitari.
- Prenotazioni e acquisti: biglietti, prenotazioni, storico ordini, abbonamenti.
- Pagamenti: gestiti da Stripe; i dati completi della carta NON transitano né vengono conservati sui nostri server. Per gli abbonamenti Premium l'acquisto avviene tramite Apple.
- Wallet e verifica identità (solo utenti che incassano): dati richiesti da Stripe Connect per obblighi KYC/antiriciclaggio (documento d'identità, IBAN).
- Dati tecnici: identificativi del dispositivo, token per le notifiche push (Firebase), log tecnici e di sicurezza, rapporti di crash (Firebase Crashlytics).
03 Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione account, erogazione del servizio (feed, mappe, chat, biglietti, wallet) | Contratto (art. 6.1.b) |
| Pagamenti, fatturazione, obblighi KYC/fiscali | Contratto + obbligo legale (art. 6.1.b/c) |
| Posizione (mappa, condivisione, "Torno a casa") | Consenso (art. 6.1.a) — revocabile in ogni momento dalle impostazioni iOS o in-app |
| Notifiche push | Consenso (revocabile) |
| Sicurezza, prevenzione abusi, moderazione contenuti | Legittimo interesse (art. 6.1.f) |
| Comunicazioni di servizio via email | Contratto; marketing solo con consenso |
| Diagnostica crash | Legittimo interesse |
04 Destinatari
Fornitori che agiscono come responsabili del trattamento: Amazon Web Services (hosting, UE), Stripe (pagamenti e KYC), Apple (acquisti in-app, Sign in with Apple), Google/Firebase (notifiche push, crash report), Google (accesso Google), RevenueCat (gestione abbonamenti), fornitore email transazionale, Anthropic (intelligenza artificiale per la moderazione dei contenuti, l'assistente del supporto e la verifica dei biglietti di viaggio; una persona del team può sempre rivedere l'esito). Non vendiamo dati personali. Dall'app non condividiamo dati con terzi per pubblicità. Sul sito www.temposy.com, solo se accetti nel banner dei cookie, usiamo gli strumenti di Meta (Pixel e Conversions API) per misurare le campagne e fare pubblicità: Meta riceve l'evento di visita o di iscrizione alla lista d'attesa, l'identificativo del suo cookie e la tua email in forma cifrata (hash).
05 Trasferimenti extra-UE
Ove un fornitore tratti dati fuori dallo Spazio Economico Europeo, il trasferimento è protetto da decisioni di adeguatezza o Clausole Contrattuali Standard (SCC).
06 Conservazione
Dati di account e contenuti: per la durata dell'account. Alla cancellazione dell'account i dati personali sono eliminati o resi anonimi, salvo gli obblighi di conservazione di legge (es. documenti fiscali e antiriciclaggio: fino a 10 anni). Log tecnici e di sicurezza: periodi brevi e proporzionati. Sessioni di condivisione posizione: dati eliminati al termine della sessione.
07 I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso (artt. 15-22 GDPR), reclamo al Garante per la protezione dei dati personali.
- Cancellazione self-service: in app da Impostazioni → Account → Elimina account (immediata; revoca anche i token Sign in with Apple).
- Cancellazione senza l'app: se non hai più l'app, scrivi a privacy@temposy.com dall'indirizzo email del tuo account chiedendo la cancellazione: eliminiamo account e dati entro 30 giorni, salvo quelli da conservare per legge (vedi sezione 06).
- Esportazione dei dati: richiesta a privacy@temposy.com (forniamo un archivio dei dati personali ex art. 15/20).
08 Minori
Temposy è riservata a chi ha almeno 16 anni. La data di nascita è richiesta alla registrazione; account di minori della soglia vengono rimossi.
09 Sicurezza
Connessioni cifrate (TLS), cifratura dei dati sensibili a riposo, controlli di accesso, autenticazione a più fattori per il personale amministrativo, sistemi di rate limiting e monitoraggio degli abusi.
10 Modifiche
Le modifiche sostanziali saranno comunicate in app o via email prima dell'entrata in vigore. La versione corrente è sempre disponibile su www.temposy.com/privacy.html.
Privacy Policy
01 Data Controller
Edoardo Marceddu, email support@temposy.com. Privacy contact: privacy@temposy.com. This notice covers the Temposy mobile app, the website www.temposy.com and related services (including pre-launch waiting lists).
02 Data we process
- Account and profile: email, username, name, date of birth, profile photo, password (stored in irreversibly encrypted form), Sign in with Apple / Google identifiers.
- Content: posts, stories, comments, reviews, chat messages (text, photos, voice messages), polls. Messages are stored in order to provide the messaging service.
- Location: processed only upon an explicit action — events map (while in use), location sharing with people chosen by the user, the "Heading home" feature (temporary sharing with ONE friend, including in the background, which ends on arrival or when stopped manually). Location is never collected continuously nor for advertising purposes.
- Bookings and purchases: tickets, bookings, order history, subscriptions.
- Payments: handled by Stripe; full card details are NEVER transmitted to or stored on our servers. Premium subscriptions are purchased through Apple.
- Wallet and identity verification (payout users only): data required by Stripe Connect for KYC/anti-money-laundering obligations (identity document, IBAN).
- Technical data: device identifiers, push notification tokens (Firebase), technical and security logs, crash reports (Firebase Crashlytics).
03 Purposes and legal bases
| Purpose | Legal basis |
|---|---|
| Account creation, provision of the service (feed, maps, chat, tickets, wallet) | Contract (Art. 6.1.b) |
| Payments, invoicing, KYC/tax obligations | Contract + legal obligation (Art. 6.1.b/c) |
| Location (map, sharing, "Heading home") | Consent (Art. 6.1.a) — revocable at any time from iOS settings or in-app |
| Push notifications | Consent (revocable) |
| Security, abuse prevention, content moderation | Legitimate interest (Art. 6.1.f) |
| Service communications by email | Contract; marketing only with consent |
| Crash diagnostics | Legitimate interest |
04 Recipients
Providers acting as data processors: Amazon Web Services (hosting, EU), Stripe (payments and KYC), Apple (in-app purchases, Sign in with Apple), Google/Firebase (push notifications, crash reports), Google (Google sign-in), RevenueCat (subscription management), transactional email provider, Anthropic (artificial intelligence for content moderation, the support assistant and travel ticket verification; a member of our team can always review the outcome). We do not sell personal data. The app does not share data with third parties for advertising. On www.temposy.com, only if you accept in the cookie banner, we use Meta tools (Pixel and Conversions API) to measure campaigns and advertise: Meta receives the visit or waitlist sign-up event, its cookie identifier and your email in hashed form.
05 Transfers outside the EU
Where a provider processes data outside the European Economic Area, the transfer is protected by adequacy decisions or Standard Contractual Clauses (SCCs).
06 Retention
Account data and content: for the lifetime of the account. When the account is deleted, personal data is erased or anonymised, except where retention is required by law (e.g. tax and anti-money-laundering records: up to 10 years). Technical and security logs: short, proportionate periods. Location sharing sessions: data deleted when the session ends.
07 Your rights
Access, rectification, erasure, restriction, portability, objection, withdrawal of consent (Arts. 15-22 GDPR), and the right to lodge a complaint with the Italian supervisory authority (Garante per la protezione dei dati personali).
- Self-service deletion: in the app under Settings → Account → Delete account (immediate; also revokes Sign in with Apple tokens).
- Deletion without the app: if you no longer have the app, email privacy@temposy.com from your account's email address asking for deletion: we delete your account and data within 30 days, except data we must keep by law (see section 06).
- Data export: request to privacy@temposy.com (we provide an archive of your personal data under Arts. 15/20).
08 Minors
Temposy is restricted to users aged 16 or over. Date of birth is required at sign-up; accounts of users below the threshold are removed.
09 Security
Encrypted connections (TLS), encryption of sensitive data at rest, access controls, multi-factor authentication for administrative staff, rate limiting and abuse monitoring systems.
10 Changes
Substantial changes will be communicated in the app or by email before they take effect. The current version is always available at www.temposy.com/privacy.html.