Privacy Policy
La presente Privacy Policy descrive le modalità con cui Digital Vision Code LLC (“noi”, il “Titolare”) raccoglie, utilizza, conserva e protegge i dati personali degli utenti dell’applicazione grply, dei relativi siti web e servizi (complessivamente, il “Servizio”).
La presente informativa è redatta in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alle altre normative applicabili in materia di protezione dei dati personali.
1. Titolare del trattamento
Il titolare del trattamento è Digital Vision Code LLC.
Per qualsiasi questione relativa alla presente informativa o al trattamento dei dati personali è possibile scrivere a: support@grply.app.
2. Categorie di dati raccolti
2.1 Dati di registrazione e account
- indirizzo e-mail;
- numero di telefono;
- password (conservata esclusivamente in forma di hash crittografico; mai in chiaro);
- nome visualizzato;
- foto profilo facoltativa (utilizzata anche come segnaposto sulla mappa del gruppo);
- lingua del dispositivo e preferenze dell’app.
2.2 Dati di localizzazione
La posizione geografica precisa viene trattata esclusivamente quando l’Utente attiva volontariamente la condivisione della posizione all’interno di un gruppo.
- La posizione è visibile unicamente ai membri di quel gruppo, sulla mappa live del gruppo.
- Se autorizzata dall’Utente attraverso il sistema operativo, la condivisione può proseguire anche con l’app in background, per la sola durata dell’attività.
- L’Utente può sospendere la condivisione in qualsiasi momento (anche tramite la modalità “fantasma”) e revocare i permessi dal sistema operativo.
- I dati di posizione sono associati al gruppo e vengono eliminati con la scadenza del gruppo.
2.3 Contenuti generati dall’Utente
- messaggi di chat, messaggi vocali e fotografie inviati all’interno di un gruppo;
- tracce audio caricate dagli Istruttori per le lezioni.
Tali contenuti sono visibili ai soli membri del gruppo e vengono eliminati automaticamente alla scadenza del gruppo o della lezione. I metadati EXIF delle fotografie (inclusa l’eventuale posizione di scatto) vengono rimossi lato server prima della distribuzione.
2.4 Dati relativi ad acquisti
Per gli abbonamenti e gli acquisti in-app trattiamo, tramite il nostro fornitore RevenueCat e gli store (Apple App Store, Google Play): identificativo del prodotto, identificativo della transazione e stato dell’abbonamento. Non trattiamo né conserviamo dati di carte di pagamento.
2.5 Identificatori tecnici e dati di utilizzo
- token per le notifiche push;
- indirizzi IP e log tecnici di sicurezza (prevenzione abusi, rate limiting);
- registrazioni dei consensi prestati (versione del documento accettato, data e ora), conservate come prova del consenso.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell’account, erogazione del Servizio | Esecuzione del contratto (art. 6.1.b GDPR) |
| Condivisione della posizione sulla mappa del gruppo | Consenso (art. 6.1.a GDPR), revocabile in ogni momento |
| Invio di notifiche push relative a gruppi e lezioni | Consenso / esecuzione del contratto |
| Gestione di abbonamenti e acquisti | Esecuzione del contratto |
| Sicurezza, prevenzione di abusi e frodi | Legittimo interesse (art. 6.1.f GDPR) |
| Adempimento di obblighi di legge | Obbligo legale (art. 6.1.c GDPR) |
| Eventuali comunicazioni promozionali | Consenso, revocabile in ogni momento |
4. Periodi di conservazione
- Gruppi e contenuti (messaggi, vocali, foto, posizioni, tracce audio): eliminati automaticamente alla scadenza del gruppo o della lezione.
- Dati dell’account: conservati finché l’account è attivo. L’Utente può eliminare l’account e tutti i dati associati in qualsiasi momento dalle Impostazioni dell’app.
- Registrazioni dei consensi e log di sicurezza: conservati per il tempo necessario ad adempiere agli obblighi di legge e a difendere i diritti del Titolare.
- Dati di acquisto: conservati per il tempo richiesto dagli obblighi fiscali e contabili.
5. Categorie di destinatari
I dati personali possono essere trattati, in qualità di responsabili del trattamento, da fornitori che erogano servizi tecnici per nostro conto:
- Cloudflare, Inc. — infrastruttura cloud, archiviazione e distribuzione dei contenuti;
- RevenueCat, Inc. — gestione di abbonamenti e acquisti in-app;
- Expo (650 Industries, Inc.) — recapito delle notifiche push;
- Apple / Google — distribuzione dell’app e pagamenti tramite gli store;
- fornitori di servizi di invio comunicazioni (e-mail/SMS) per verifiche e notifiche di servizio.
La mappa utilizza tile cartografici forniti da OpenFreeMap (dati OpenStreetMap): il caricamento delle mappe comporta la trasmissione dell’indirizzo IP al fornitore dei tile, senza alcun identificativo dell’account.
Non vendiamo i dati personali degli Utenti né li condividiamo con terzi per finalità di marketing di terze parti.
6. Trasferimenti internazionali
Alcuni fornitori hanno sede negli Stati Uniti o in altri Paesi extra-SEE. In tali casi i trasferimenti avvengono sulla base di decisioni di adeguatezza della Commissione europea o di Clausole Contrattuali Standard (SCC), unitamente a misure supplementari ove necessarie.
7. Diritti degli interessati
L’Utente ha il diritto di:
- accedere ai propri dati personali (art. 15 GDPR);
- ottenerne la rettifica (art. 16);
- ottenerne la cancellazione (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato e portabile (art. 20);
- opporsi al trattamento fondato sul legittimo interesse (art. 21);
- revocare i consensi prestati, in qualsiasi momento, senza pregiudicare la liceità del trattamento anteriore alla revoca;
- proporre reclamo all’autorità di controllo competente (per l’Italia, il Garante per la protezione dei dati personali).
8. Modalità di esercizio dei diritti
- Eliminazione dell’account: direttamente dall’app (Impostazioni → Elimina account); l’operazione rimuove l’account e tutti i dati associati.
- Revoca della condivisione della posizione: dall’interno del gruppo o dalle impostazioni del sistema operativo.
- Ogni altra richiesta: scrivendo a support@grply.app. Risponderemo entro i termini previsti dalla normativa applicabile.
9. Minori
Il Servizio è riservato a persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni; qualora venissimo a conoscenza di una registrazione da parte di un minore, procederemo alla cancellazione dell’account.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate, tra cui: cifratura delle comunicazioni in transito (TLS), conservazione delle password esclusivamente in forma di hash con algoritmi moderni, rimozione dei metadati dalle immagini, limitazione degli accessi e cancellazione automatica dei contenuti alla scadenza dei gruppi.
11. Autorizzazioni del dispositivo
L’app richiede al sistema operativo le autorizzazioni per posizione, microfono, fotocamera, galleria e notifiche esclusivamente in funzione delle caratteristiche attivate dall’Utente. Tali autorizzazioni possono essere revocate in qualsiasi momento dalle impostazioni del dispositivo; la revoca può limitare alcune funzionalità del Servizio.
12. Modifiche alla presente informativa
Potremo aggiornare periodicamente la presente Privacy Policy. In caso di modifiche sostanziali, gli Utenti saranno informati attraverso mezzi ragionevoli (ad esempio notifiche in-app o e-mail). La versione applicabile è identificata dalla data di aggiornamento riportata in testa al documento.