1. Chi siamo
Carisma è fornito da Carisma Dating, Milano, Italia ("Carisma", "noi"). Siamo il titolare del trattamento dei tuoi dati personali. Contatto: [email protected]. Il nostro rappresentante nell'UE è Nader Raslan, Milano, Italia.
2. I dati che raccogliamo
Dati che ci fornisci:
- Account: indirizzo email, password (conservata solo come hash dal nostro fornitore di accesso; non la vediamo mai) e il tuo numero di telefono, se lo aggiungi per l'accesso in due passaggi.
- Idoneità: la tua data di nascita, per confermare che hai almeno 18 anni. Agli altri viene mostrata solo la tua età.
- Profilo: nome visualizzato, genere (che determina chi vedi e chi ti vede), paese di residenza, lingue, interessi, biografia, dettagli facoltativi "Altro su di me" (come lavoro, studi, famiglia e stile di vita) e da 1 a 5 foto profilo.
- Selfie di verifica, se scegli di verificare il tuo profilo.
- Messaggi e contenuti multimediali: testi, foto, brevi video e messaggi vocali che invii, e le presentazioni che scrivi.
- Richieste e connessioni: a chi invii richieste, chi accetti, rifiuti o blocchi.
- Segnalazioni: ciò che segnali e gli eventuali dettagli che aggiungi.
- Messaggi all'assistenza che ci invii.
Dati generati quando usi Carisma:
- Token push del dispositivo, se consenti le notifiche (conservato in forma cifrata).
- Stato degli acquisti, se ti abboni (da Apple o Google, tramite RevenueCat — non riceviamo mai i dati della tua carta).
- Registri di sicurezza: eventi di accesso e di sicurezza, come modifiche all'accesso in due passaggi ed eliminazione dell'account.
- Controllo di integrità del dispositivo: a ogni richiesta viene verificato un token di Google Play Integrity o Apple App Attest per bloccare le app contraffatte. Non viene conservato.
Non raccogliamo: la tua posizione precisa (Carisma non chiede mai l'accesso alla posizione), i tuoi contatti, la tua libreria foto (scegli tu le singole foto) né identificatori pubblicitari. Carisma non ha pubblicità né strumenti di analisi o tracciamento di terze parti.
3. Perché li usiamo (e le nostre basi giuridiche)
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire il tuo account, mostrare il tuo profilo, consegnare richieste, connessioni e messaggi | Account, profilo, messaggi, connessioni | Contratto |
| Confermare che sei maggiorenne | Data di nascita | Obbligo legale / legittimo interesse |
| Informazioni che possono rivelare caratteristiche sensibili (ad esempio l'orientamento sessuale attraverso il genere che scegli di incontrare) | Profilo | Consenso esplicito, fornito all'iscrizione |
| Proteggere i membri: controllare le foto, esaminare segnalazioni e verifiche, intervenire sulle violazioni | Foto, selfie, segnalazioni, messaggi segnalati | Legittimo interesse (sicurezza); obbligo legale |
| Proteggere il tuo account | Telefono, registri di sicurezza | Contratto; legittimo interesse |
| Tradurre i messaggi che ricevi (puoi disattivarlo) | Testo dei messaggi | Contratto (una funzione che usi) |
| Gestire gli abbonamenti | Stato degli acquisti | Contratto |
| Inviare le notifiche che hai consentito | Token push | Consenso |
| Rispondere alle richieste di assistenza | I tuoi messaggi a noi | Contratto / legittimo interesse |
4. Controlli automatizzati
- Controllo di foto e video. Foto profilo, foto e video in chat e selfie di verifica vengono controllati automaticamente da Google Cloud Vision e Video Intelligence per individuare contenuti espliciti, violenti o ingannevoli prima di essere mostrati. Ciò che viene segnalato resta in attesa della revisione del nostro team.
- Inquadratura delle foto. Quando carichi una foto profilo, il rilevamento del volto viene eseguito una sola volta per scegliere dove centrare i ritagli. Viene conservato solo quel punto; nessun dato o modello del volto viene memorizzato e nulla viene usato per identificarti. Puoi spostare il punto tu stesso.
- Nessun riconoscimento facciale. Non usiamo mai il riconoscimento facciale né il confronto biometrico. I selfie di verifica vengono esaminati da una persona, non da una macchina.
- Nessun algoritmo di abbinamento e nessuna profilazione a fini pubblicitari.
5. Chi tratta i tuoi dati per nostro conto
Non vendiamo né condividiamo i tuoi dati personali con terze parti per i loro scopi. Questi fornitori li trattano per nostro conto, sulla base di un contratto:
| Fornitore | Per cosa | Dove |
|---|---|---|
| Google (Firebase, Google Cloud) | Accesso, database, archiviazione file, notifiche push, integrità dell'app | UE (europe-west1); l'accesso è un servizio globale |
| Google Cloud Vision / Video Intelligence | Controlli automatizzati di foto e video | UE |
| Google Cloud Translation (e Google ML Kit sul dispositivo) | Traduzione dei messaggi che ricevi | — |
| RevenueCat | Stato dell'abbonamento (con un ID casuale, non la tua email) | — |
| Apple e Google | Distribuzione dell'app, pagamenti, invio delle notifiche push | Si applicano i loro termini |
Gli altri membri vedono solo ciò che inserisci nel tuo profilo, i messaggi che invii loro e il tuo stato di verifica. Possiamo comunicare dati quando la legge lo richiede, per proteggere la sicurezza di qualcuno o per segnalare materiale pedopornografico alle autorità competenti.
6. Trasferimenti internazionali
I nostri sistemi principali si trovano nell'Unione europea. Quando un fornitore tratta dati al di fuori del tuo paese, ci basiamo su le Clausole contrattuali standard della Commissione europea o le decisioni di adeguatezza.
7. Per quanto tempo conserviamo i dati
- Finché il tuo account esiste, conserviamo i tuoi dati affinché il servizio funzioni.
- I selfie di verifica vengono eliminati 14 giorni dopo l'invio, qualunque sia l'esito.
- Le traduzioni dei messaggi vengono eliminate 30 giorni dopo essere state create.
- Quando elimini il tuo account, eliminiamo il profilo, le foto, i messaggi vocali, i messaggi e le conversazioni in cui si trovavano, le connessioni e le richieste, la data di nascita, la cronologia del paese, le registrazioni push e il tuo accesso. L'eliminazione inizia subito — il profilo scompare all'istante — e si completa automaticamente poco dopo.
- Dopo l'eliminazione conserviamo solo ciò che la sicurezza e la legge richiedono: segnalazioni e registri di moderazione (incluse le segnalazioni che ti riguardano), i blocchi impostati da altri membri, il registro di sicurezza, la traccia dell'avvenuta eliminazione e dati di fatturazione minimi. Li conserviamo per il tempo richiesto dalla legge.
- I backup vengono sovrascritti entro un periodo limitato.
8. Le tue scelte e i tuoi diritti
- Modifica il tuo profilo in qualsiasi momento nell'app.
- Disattiva notifiche e traduzione dei messaggi nelle Impostazioni.
- Nascondi le conferme di lettura nelle Impostazioni.
- Blocca o segnala chiunque.
- Elimina il tuo account nell'app: Tu → Impostazioni → Elimina account. Vedi carismadating.com/delete-account.
A seconda di dove vivi, puoi chiedere di accedere ai tuoi dati, correggerli, eliminarli o riceverne una copia, opporti ad alcuni utilizzi o limitarli, e revocare il consenso in qualsiasi momento. Scrivi a [email protected]. Puoi anche presentare reclamo alla tua autorità per la protezione dei dati (Garante per la protezione dei dati personali).
9. Sicurezza
I dati sono cifrati durante la trasmissione; i file archiviati sono privati e accessibili solo tramite le richieste verificate dell'app; i token push sono conservati in forma cifrata; sono disponibili l'accesso in due passaggi e i codici di backup.
10. Solo adulti
Carisma è riservato a persone di almeno 18 anni. Rimuoviamo gli account di chiunque abbia meno di 18 anni. Se ritieni che un minore stia usando Carisma, segnalalo nell'app o scrivi a [email protected].
11. Modifiche
Ti informeremo nell'app prima che le modifiche sostanziali entrino in vigore.
12. Contatti
Carisma Dating, Milano, Italia · [email protected]