Privacy dell'app praho

In sintesi

• Accedi col numero di telefono (codice SMS). Il numero è custodito da Google Firebase per la verifica; nei nostri archivi entra solo come impronta cifrata non reversibile.
• Nome, foto e @instagram sono facoltativi e li controlli dal profilo.
• La rubrica non lascia mai il telefono in chiaro: per trovare chi conosci carichiamo solo impronte cifrate dei numeri, mai nomi né contatti leggibili. La puoi rimuovere con un tap.
• Chi vede che partecipi lo scegli tu: di default solo chi ti conosce; i conteggi pubblici («12 ci vanno») sono sempre anonimi.
• Niente GPS, niente profilazione, niente vendita di dati, niente pubblicità.
• L'app è riservata a chi ha almeno 16 anni.

L'accesso col telefono

Per creare l'account inserisci il tuo numero e ricevi un codice SMS. La verifica è gestita da Google Firebase Authentication(Google Ireland Ltd.), che agisce da responsabile del trattamento e custodisce il numero per conto di praho. Sui nostri server il numero viene trasformato subito in un'impronta crittografica (doppio passaggio: hash SHA-256 e poi HMAC con una chiave che non lascia il server): da quell'impronta non si può risalire al numero, ma ci permette di riconoscerti ai successivi accessi e di far funzionare il «trova chi conosci». Base giuridica: esecuzione del servizio che richiedi (art. 6.1.b GDPR).

La rubrica (facoltativa)

Se scegli di usare «trova chi conosci», l'app calcola sul tuo telefono l'impronta cifrata di ciascun numero della rubrica e invia solo quelle: mai i nomi, mai i numeri leggibili, mai email o altri campi. Le impronte servono a una cosa sola — incrociare chi tra i tuoi contatti è già su praho — e restano associate al tuo account finché non le rimuovi: in Impostazioni c'è «Rimuovi rubrica», che le cancella tutte all'istante. Base giuridica: consenso (art. 6.1.a), revocabile appunto con un tap.

Chi vede che partecipi

Quando dici «ci vado 🙋» o «mi interessa 👀» a un evento, decidi tu chi può vederlo, con tre livelli in Impostazioni:

• Chi mi conosce(predefinito) — ti vedono solo le persone con cui c'è già un legame: un contatto in rubrica (in una delle due direzioni) oppure una persona con cui hai già partecipato a uno stesso evento in passato. Andare agli stessi eventi, come nella vita reale, crea conoscenza: se preferisci che non succeda, scegli il livello sotto.
• Nessuno— usi l'app come agenda personale: nessuno ti vede mai nelle liste, in nessun caso.
• Tutti— il tuo nome (e l'@instagram, se l'hai messo) è visibile a chiunque apra l'evento. È una scelta esplicita, mai il default.

I conteggi («12 ci vanno · 5 interessati»), anche sul sito, sono sempre e solo numeri anonimi. Puoi inoltre bloccare chiunque: per quella persona diventi invisibile ovunque, e viceversa.

Notifiche

Se attivi le notifiche salviamo il token push del dispositivo (un codice tecnico di Apple/Google, non un identificatore personale). Ogni tipo di avviso — «stasera c'è X», promemoria dei tuoi eventi, riepilogo del weekend, novità dei locali che segui — si disattiva singolarmente, e in ogni caso non riceverai mai più di due notifiche al giorno.

Quanto teniamo i dati, e come sparisci

• I dati del profilo restano finché tieni l'account. Copie di sicurezza del database vengono conservate per 14 giorni su server nell'Unione Europea.
• Elimina account (in Impostazioni) fa una cancellazione vera e immediata: nome, foto, @instagram, impronte del numero e della rubrica, partecipazioni e token push vengono rimossi; i conteggi anonimi degli eventi restano tali (non sono riconducibili a te). Firebase elimina il numero secondo i suoi tempi tecnici.
• Eventuali segnalazioni di profili restano in forma minima (numeri interni, senza dati personali) per la sicurezza della community.

I tuoi diritti, il titolare, i responsabili

Hai tutti i diritti degli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione — e la maggior parte li eserciti direttamente dall'app (profilo, visibilità, rimuovi rubrica, elimina account). Per il resto scrivi all'indirizzo pubblicato in Chi siamo; hai anche il diritto di reclamo al Garante per la protezione dei dati personali. Titolare del trattamento è praho (i riferimenti completi sono in Chi siamo). Responsabili esterni: Google Ireland Ltd. (verifica del numero e recapito notifiche) e il fornitore di hosting del server, entrambi vincolati da accordi ex art. 28 GDPR; i dati dell'app risiedono su server nell'Unione Europea.