Informativa privacy · piattaforma
Privacy — La piattaforma
Ultimo aggiornamento: 21 ottobre 2026 — versione 1.0
Questa informativa riguarda chi ha un account: profilo, foto, messaggi, dalla registrazione in poi. Per la sola lista d'attesa vale l'informativa della lista d'attesa →
La versione breve
Raccogliamo il minimo che serve a farti incontrare persone in un posto sicuro. I tuoi interessi li vedi solo tu e chi decidi tu, e li dichiari solo se vuoi. Le foto le mostriamo secondo le regole che imposti, senza i metadati del telefono. La verifica dell'identità la fa un fornitore esterno: noi non vediamo mai i tuoi documenti. Non vendiamo niente a nessuno, non ti profiliamo, non usiamo cookie di tracciamento. Puoi cambiare, ritirare e cancellare tutto dalle impostazioni.
Questa informativa vale dalla registrazione in poi; la lista d'attesa ha la sua, su luceva.it/privacy. Sotto c'è la versione completa: è quella che vale.
1Titolare
Il gestore di Luceva, contattabile a matteo@luceva.it. Allo stesso indirizzo scrivi per tutto ciò che riguarda i tuoi dati.
L'identità completa del titolare (nome, sede, P.IVA) sarà pubblicata qui alla costituzione della società. L'informativa sarà aggiornata e ti avviseremo.
Responsabile della protezione dei dati (DPO): non ancora designato. Nella fase attuale — beta chiusa, su invito — il trattamento non è su larga scala (art. 37, par. 1, lett. c, GDPR). La designazione sarà rivalutata con il parere legale prima dell'apertura al pubblico; se avverrà, il contatto comparirà qui.
2Quali dati, perché, su quale base
| categoria | dati | finalità | base giuridica |
|---|---|---|---|
| Account | email, password (cifrata), data di nascita, lingua, codice invito usato | creare e proteggere l'account; verificare che tu sia maggiorenne | contratto (art. 6.1.b); obbligo legale per l'età |
| Profilo | nome scelto, età calcolata, città, come ti definisci, pronomi, cosa cerchi, bio, visibilità scelte | farti trovare e presentarti alle altre persone secondo le tue impostazioni | contratto |
| Interessi (dati particolari, art. 9) | interessi kink/BDSM che dichiari, data del consenso | mostrarli a chi decidi tu; ricerca per interessi in comune | consenso esplicito, separato (art. 9.2.a), revocabile dalle impostazioni |
| Immagini | foto che carichi sul profilo o invii in chat; la marcatura «esplicita»; le tue dichiarazioni | mostrarle secondo le tue impostazioni; provare che hai dichiarato di esserci solo tu | contratto; obbligo di responsabilizzazione per le dichiarazioni |
| Verifica identità | esito (livello) e identificativo di sessione del fornitore | permetterti di iniziare conversazioni; mostrare il badge | contratto; interesse legittimo a prevenire profili falsi |
| Messaggi | testo e foto che scambi; date; stato letto; contatori dei primi messaggi | far funzionare la chat; limiti anti-spam | contratto |
| Relazioni | blocchi, segnalazioni, connessioni «sempre benvenutə», impostazioni | far valere le tue scelte; moderazione | contratto; interesse legittimo (moderazione) |
| Consensi | testo esatto, versione, lingua, data di ogni consenso e revoca | provare cosa hai accettato e quando | obbligo legale (art. 7.1) |
| Tecnici | sessione, ultimo accesso, statistiche di visita senza cookie, log del fornitore di hosting | sicurezza; capire l'uso del servizio in aggregato | interesse legittimo |
- categoria
- Account
- dati
- email, password (cifrata), data di nascita, lingua, codice invito usato
- finalità
- creare e proteggere l'account; verificare che tu sia maggiorenne
- base giuridica
- contratto (art. 6.1.b); obbligo legale per l'età
- categoria
- Profilo
- dati
- nome scelto, età calcolata, città, come ti definisci, pronomi, cosa cerchi, bio, visibilità scelte
- finalità
- farti trovare e presentarti alle altre persone secondo le tue impostazioni
- base giuridica
- contratto
- categoria
- Interessi (dati particolari, art. 9)
- dati
- interessi kink/BDSM che dichiari, data del consenso
- finalità
- mostrarli a chi decidi tu; ricerca per interessi in comune
- base giuridica
- consenso esplicito, separato (art. 9.2.a), revocabile dalle impostazioni
- categoria
- Immagini
- dati
- foto che carichi sul profilo o invii in chat; la marcatura «esplicita»; le tue dichiarazioni
- finalità
- mostrarle secondo le tue impostazioni; provare che hai dichiarato di esserci solo tu
- base giuridica
- contratto; obbligo di responsabilizzazione per le dichiarazioni
- categoria
- Verifica identità
- dati
- esito (livello) e identificativo di sessione del fornitore
- finalità
- permetterti di iniziare conversazioni; mostrare il badge
- base giuridica
- contratto; interesse legittimo a prevenire profili falsi
- categoria
- Messaggi
- dati
- testo e foto che scambi; date; stato letto; contatori dei primi messaggi
- finalità
- far funzionare la chat; limiti anti-spam
- base giuridica
- contratto
- categoria
- Relazioni
- dati
- blocchi, segnalazioni, connessioni «sempre benvenutə», impostazioni
- finalità
- far valere le tue scelte; moderazione
- base giuridica
- contratto; interesse legittimo (moderazione)
- categoria
- Consensi
- dati
- testo esatto, versione, lingua, data di ogni consenso e revoca
- finalità
- provare cosa hai accettato e quando
- base giuridica
- obbligo legale (art. 7.1)
- categoria
- Tecnici
- dati
- sessione, ultimo accesso, statistiche di visita senza cookie, log del fornitore di hosting
- finalità
- sicurezza; capire l'uso del servizio in aggregato
- base giuridica
- interesse legittimo
Non raccogliamo: nome reale, indirizzo, telefono, dati di pagamento (l'abbonamento non è attivo), geolocalizzazione. L'indirizzo IP non entra nel database dell'applicazione: compare solo nei log tecnici del fornitore di hosting.
Niente profilazione, niente decisioni automatizzate con effetti su di te. I limiti ai messaggi sono regole uguali per tutti, non valutazioni sulla persona.
3Come funziona la visibilità
Ogni informazione sensibile — interessi, foto, città, cosa cerchi — ha una visibilità che scegli tu: tutti (gli utenti registrati), solo verificati, su richiesta. Le foto marcate esplicite sono visibili solo a chi ha attivato esplicitamente la visualizzazione nelle proprie impostazioni. Le regole sono applicate dal database, non dall'interfaccia: nessuna pagina può mostrare ciò che la regola non consente.
4Verifica dell'identità
La verifica (selfie o documento) sarà svolta da un fornitore esterno specializzato, titolare autonomo del trattamento dei tuoi documenti e dei dati biometrici del controllo, secondo la sua informativa, che ti verrà mostrata prima di iniziare. Noi riceviamo solo l'esito e un identificativo di sessione: nessun documento, nessuna immagine del volto, nessun dato biometrico transita o viene conservato nei nostri sistemi.
Nella beta chiusa il fornitore non è ancora attivo: la verifica è una prova interna. Nome e sede del fornitore compariranno qui prima dell'attivazione.
5Chi tratta i dati per noi
| fornitore | ruolo | dove |
|---|---|---|
| Supabase Inc. | database, autenticazione, archiviazione delle foto | Unione europea (Francoforte) |
| Vercel Inc. | hosting dell'applicazione, statistiche senza cookie, log tecnici | funzioni eseguite in Unione europea (Francoforte); società statunitense |
| Resend Inc. | email transazionali (benvenuto) | Unione europea (Irlanda) |
| Fornitore della verifica | verifica dell'identità, titolare autonomo (vedi sezione 4) | da indicare all'attivazione |
- fornitore
- Supabase Inc.
- ruolo
- database, autenticazione, archiviazione delle foto
- dove
- Unione europea (Francoforte)
- fornitore
- Vercel Inc.
- ruolo
- hosting dell'applicazione, statistiche senza cookie, log tecnici
- dove
- funzioni eseguite in Unione europea (Francoforte); società statunitense
- fornitore
- Resend Inc.
- ruolo
- email transazionali (benvenuto)
- dove
- Unione europea (Irlanda)
- fornitore
- Fornitore della verifica
- ruolo
- verifica dell'identità, titolare autonomo (vedi sezione 4)
- dove
- da indicare all'attivazione
Con ciascuno esiste un accordo sul trattamento dei dati (art. 28). Supabase, Vercel e Resend sono società statunitensi: i trasferimenti sono coperti dalle clausole contrattuali standard e, dove applicabile, dal Data Privacy Framework.
Non condividiamo i tuoi dati con nessun altro, salvo obbligo di legge o richiesta dell'autorità. In particolare, i dati sull'orientamento e sugli interessi non vengono mai condivisi con partner pubblicitari: non abbiamo partner pubblicitari.
6Sicurezza — come proteggiamo i dati particolari
- Separazione degli archivi: chi sei (email, credenziali, data di nascita) e cosa fai (profilo, interessi, foto, messaggi) stanno in archivi separati, collegati da un identificativo casuale che non è né l'email né l'identificativo dell'account. Un incidente che esponesse il solo archivio del profilo non conterrebbe né email né chiavi per risalire all'identità.
- Ogni accesso alla tabella che collega identità e profilo, da parte nostra, è registrato con data e motivo.
- Le foto sono archiviate in modo privato e servite solo tramite indirizzi temporanei emessi dopo il controllo di visibilità.
- Le scritture sui dati sensibili passano solo da funzioni controllate lato server; nessuna modifica diretta è possibile dal client, nemmeno da parte tua.
- I metadati delle foto (posizione GPS, dispositivo, data) vengono rimossi al caricamento: ogni immagine viene ricodificata sul server prima di essere archiviata.
- Le password sono conservate solo in forma cifrata dal sistema di autenticazione; non le vediamo e non possiamo leggerle.
7Per quanto tempo
| dato | conservazione |
|---|---|
| Account e profilo | finché l'account esiste; alla cancellazione, 30 giorni di grazia, poi il profilo viene anonimizzato e il collegamento con il tuo accesso eliminato |
| Interessi (art. 9) | finché non li ritiri o cancelli l'account; alla revoca, cancellazione immediata |
| Foto | finché le cancelli o cancelli l'account; passati i 30 giorni di grazia, i file vengono eliminati |
| Dichiarazioni sulle foto | conservate come prova anche dopo la cancellazione della foto; termine in corso di definizione |
| Messaggi | finché esiste la conversazione; alla cancellazione del tuo account restano per l'altra persona, in forma anonima; termine in corso di definizione |
| Segnalazioni e decisioni | conservate dopo la chiusura della pratica e dopo la cancellazione dell'account, per la difesa di un diritto; termine in corso di definizione |
| Consensi | conservati come prova anche dopo la revoca o la cancellazione; termine in corso di definizione |
| Log tecnici | conservati dal fornitore di hosting per il periodo breve previsto dal suo servizio; non li archiviamo noi |
- dato
- Account e profilo
- conservazione
- finché l'account esiste; alla cancellazione, 30 giorni di grazia, poi il profilo viene anonimizzato e il collegamento con il tuo accesso eliminato
- dato
- Interessi (art. 9)
- conservazione
- finché non li ritiri o cancelli l'account; alla revoca, cancellazione immediata
- dato
- Foto
- conservazione
- finché le cancelli o cancelli l'account; passati i 30 giorni di grazia, i file vengono eliminati
- dato
- Dichiarazioni sulle foto
- conservazione
- conservate come prova anche dopo la cancellazione della foto; termine in corso di definizione
- dato
- Messaggi
- conservazione
- finché esiste la conversazione; alla cancellazione del tuo account restano per l'altra persona, in forma anonima; termine in corso di definizione
- dato
- Segnalazioni e decisioni
- conservazione
- conservate dopo la chiusura della pratica e dopo la cancellazione dell'account, per la difesa di un diritto; termine in corso di definizione
- dato
- Consensi
- conservazione
- conservati come prova anche dopo la revoca o la cancellazione; termine in corso di definizione
- dato
- Log tecnici
- conservazione
- conservati dal fornitore di hosting per il periodo breve previsto dal suo servizio; non li archiviamo noi
I termini «in corso di definizione» saranno fissati con il parere legale prima dell'apertura al pubblico e comunicati come modifica di questa informativa. Oggi, per quei dati, non esiste una cancellazione automatica: puoi comunque chiederla scrivendoci, e la valutiamo caso per caso. Non è prevista, per ora, la cancellazione automatica degli account inattivi.
8I tuoi diritti
Dalle impostazioni, senza scriverci: cambiare ogni visibilità, ritirare il consenso sugli interessi, sbloccare o ricoprire i contenuti espliciti, cancellare foto, cambiare password, cancellare l'account (luceva.it/cancella-account).
Scrivendo a ciao@luceva.it: accesso, rettifica, portabilità, limitazione, opposizione, e qualsiasi cosa non trovi nelle impostazioni. Rispondiamo entro 30 giorni.
Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10Modifiche
Ti avvisiamo via email almeno 15 giorni prima di modifiche che ti riguardano. La versione in vigore, con la data, è su luceva.it/privacy-app.
Questa informativa si dichiara letta alla registrazione, con una spunta apposita. Il testo, la versione e la data restano registrati.
Ultimo aggiornamento: 21 ottobre 2026 — versione 1.0