Privacy Policy
01 Titolare del trattamento
Edoardo Marceddu, Via Montesecco della Vergine 15, 51100 Pistoia (PT), C.F. MRCDRD05L26C415C, email support@temposy.com. Contatto privacy: privacy@temposy.com. Questa informativa copre l'app mobile Temposy, il sito www.temposy.com e i servizi collegati (incluse le liste d'attesa pre-lancio).
02 Dati che trattiamo
- Account e profilo: email, username, nome, data di nascita, foto profilo, password (in forma cifrata irreversibile), identificativi Sign in with Apple / Google.
- Contenuti: post, storie, commenti, recensioni, messaggi di chat (testo, foto, messaggi vocali), sondaggi. I messaggi sono conservati per erogare il servizio di messaggistica.
- Posizione: trattata solo su azione esplicita — mappa eventi (in uso), condivisione posizione con persone scelte dall'utente, funzione "Torno a casa" (condivisione temporanea con UN amico, anche in background, che termina all'arrivo o su interruzione manuale). La posizione non è raccolta in modo continuativo né a fini pubblicitari.
- Prenotazioni e acquisti: biglietti, prenotazioni, storico ordini, abbonamenti.
- Pagamenti: gestiti da Stripe; i dati completi della carta NON transitano né vengono conservati sui nostri server. Per gli abbonamenti Premium l'acquisto avviene tramite Apple.
- Wallet e verifica identità (solo utenti che incassano): dati richiesti da Stripe Connect per obblighi KYC/antiriciclaggio (documento d'identità, IBAN).
- Dati tecnici: identificativi del dispositivo, token per le notifiche push (Firebase), log tecnici e di sicurezza, rapporti di crash (Firebase Crashlytics).
03 Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione account, erogazione del servizio (feed, mappe, chat, biglietti, wallet) | Contratto (art. 6.1.b) |
| Pagamenti, fatturazione, obblighi KYC/fiscali | Contratto + obbligo legale (art. 6.1.b/c) |
| Posizione (mappa, condivisione, "Torno a casa") | Consenso (art. 6.1.a) — revocabile in ogni momento dalle impostazioni iOS o in-app |
| Notifiche push | Consenso (revocabile) |
| Sicurezza, prevenzione abusi, moderazione contenuti | Legittimo interesse (art. 6.1.f) |
| Comunicazioni di servizio via email | Contratto; marketing solo con consenso |
| Diagnostica crash | Legittimo interesse |
04 Destinatari
Fornitori che agiscono come responsabili del trattamento: Amazon Web Services (hosting, UE), Stripe (pagamenti e KYC), Apple (acquisti in-app, Sign in with Apple), Google/Firebase (notifiche push, crash report), Google (accesso Google), RevenueCat (gestione abbonamenti), fornitore email transazionale. Non vendiamo dati personali e non li condividiamo con terzi per pubblicità.
05 Trasferimenti extra-UE
Ove un fornitore tratti dati fuori dallo Spazio Economico Europeo, il trasferimento è protetto da decisioni di adeguatezza o Clausole Contrattuali Standard (SCC).
06 Conservazione
Dati di account e contenuti: per la durata dell'account. Alla cancellazione dell'account i dati personali sono eliminati o resi anonimi, salvo gli obblighi di conservazione di legge (es. documenti fiscali e antiriciclaggio: fino a 10 anni). Log tecnici e di sicurezza: periodi brevi e proporzionati. Sessioni di condivisione posizione: dati eliminati al termine della sessione.
07 I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso (artt. 15-22 GDPR), reclamo al Garante per la protezione dei dati personali.
- Cancellazione self-service: in app da Impostazioni → Account → Elimina account (immediata; revoca anche i token Sign in with Apple).
- Esportazione dei dati: richiesta a privacy@temposy.com (forniamo un archivio dei dati personali ex art. 15/20).
08 Minori
Temposy è riservata a chi ha almeno 16 anni. La data di nascita è richiesta alla registrazione; account di minori della soglia vengono rimossi.
09 Sicurezza
Connessioni cifrate (TLS), cifratura dei dati sensibili a riposo, controlli di accesso, autenticazione a più fattori per il personale amministrativo, sistemi di rate limiting e monitoraggio degli abusi.
10 Modifiche
Le modifiche sostanziali saranno comunicate in app o via email prima dell'entrata in vigore. La versione corrente è sempre disponibile su www.temposy.com/privacy.html.
Privacy Policy
01 Data Controller
Edoardo Marceddu, Via Montesecco della Vergine 15, 51100 Pistoia (PT), tax code MRCDRD05L26C415C, email support@temposy.com. Privacy contact: privacy@temposy.com. This notice covers the Temposy mobile app, the website www.temposy.com and related services (including pre-launch waiting lists).
02 Data we process
- Account and profile: email, username, name, date of birth, profile photo, password (stored in irreversibly encrypted form), Sign in with Apple / Google identifiers.
- Content: posts, stories, comments, reviews, chat messages (text, photos, voice messages), polls. Messages are stored in order to provide the messaging service.
- Location: processed only upon an explicit action — events map (while in use), location sharing with people chosen by the user, the "Heading home" feature (temporary sharing with ONE friend, including in the background, which ends on arrival or when stopped manually). Location is never collected continuously nor for advertising purposes.
- Bookings and purchases: tickets, bookings, order history, subscriptions.
- Payments: handled by Stripe; full card details are NEVER transmitted to or stored on our servers. Premium subscriptions are purchased through Apple.
- Wallet and identity verification (payout users only): data required by Stripe Connect for KYC/anti-money-laundering obligations (identity document, IBAN).
- Technical data: device identifiers, push notification tokens (Firebase), technical and security logs, crash reports (Firebase Crashlytics).
03 Purposes and legal bases
| Purpose | Legal basis |
|---|---|
| Account creation, provision of the service (feed, maps, chat, tickets, wallet) | Contract (Art. 6.1.b) |
| Payments, invoicing, KYC/tax obligations | Contract + legal obligation (Art. 6.1.b/c) |
| Location (map, sharing, "Heading home") | Consent (Art. 6.1.a) — revocable at any time from iOS settings or in-app |
| Push notifications | Consent (revocable) |
| Security, abuse prevention, content moderation | Legitimate interest (Art. 6.1.f) |
| Service communications by email | Contract; marketing only with consent |
| Crash diagnostics | Legitimate interest |
04 Recipients
Providers acting as data processors: Amazon Web Services (hosting, EU), Stripe (payments and KYC), Apple (in-app purchases, Sign in with Apple), Google/Firebase (push notifications, crash reports), Google (Google sign-in), RevenueCat (subscription management), transactional email provider. We do not sell personal data and we do not share it with third parties for advertising.
05 Transfers outside the EU
Where a provider processes data outside the European Economic Area, the transfer is protected by adequacy decisions or Standard Contractual Clauses (SCCs).
06 Retention
Account data and content: for the lifetime of the account. When the account is deleted, personal data is erased or anonymised, except where retention is required by law (e.g. tax and anti-money-laundering records: up to 10 years). Technical and security logs: short, proportionate periods. Location sharing sessions: data deleted when the session ends.
07 Your rights
Access, rectification, erasure, restriction, portability, objection, withdrawal of consent (Arts. 15-22 GDPR), and the right to lodge a complaint with the Italian supervisory authority (Garante per la protezione dei dati personali).
- Self-service deletion: in the app under Settings → Account → Delete account (immediate; also revokes Sign in with Apple tokens).
- Data export: request to privacy@temposy.com (we provide an archive of your personal data under Arts. 15/20).
08 Minors
Temposy is restricted to users aged 16 or over. Date of birth is required at sign-up; accounts of users below the threshold are removed.
09 Security
Encrypted connections (TLS), encryption of sensitive data at rest, access controls, multi-factor authentication for administrative staff, rate limiting and abuse monitoring systems.
10 Changes
Substantial changes will be communicated in the app or by email before they take effect. The current version is always available at www.temposy.com/privacy.html.