Privacy Policy

1. Titolare del trattamento

Cuore ("noi", "l'app") è titolare del trattamento dei dati personali degli utenti registrati. Per esercitare i tuoi diritti puoi scriverci a privacy@meetconnectfv.it.

2. Dati che raccogliamo

• Account: email, password (hashata con bcrypt), nome.
• Profilo: età, città, genere, preferenze, biografia, interessi, foto caricate.
• Geolocalizzazione: solo se autorizzata dal browser, usata per mostrarti persone vicine. Puoi disattivarla in ogni momento.
• Verifica identità: selfie caricato per la verifica del profilo, confrontato con AI e cancellato con l'account.
• Attività: match, like/pass, messaggi in chat, segnalazioni.
• Tecnici: indirizzo IP, cookie di sessione (JWT), user-agent per sicurezza.

3. Finalità e basi giuridiche

Trattiamo i dati per: (a) erogare il servizio (esecuzione del contratto, art. 6.1.b GDPR); (b) verificare identità e prevenire frodi (interesse legittimo, art. 6.1.f GDPR); (c) inviare email transazionali di reset password e notifiche di match (esecuzione del contratto); (d) rispettare obblighi legali (art. 6.1.c GDPR).

4. Con chi condividiamo i dati

• Altri utenti: nome, età, città, foto, bio e interessi sono visibili agli utenti che ti scoprono.
• Fornitori tecnici: MongoDB (database), Resend (email), Anthropic Claude (verifica selfie con AI), Emergent Object Storage (foto). Tutti trattano i dati per nostro conto come Responsabili del trattamento.
• Non vendiamo i tuoi dati ad advertiser o data broker.

5. Conservazione

Conserviamo i dati finché il tuo account è attivo. Alla cancellazione dell'account (vedi paragrafo 7) rimuoviamo entro 30 giorni: profilo, foto, match, messaggi, like, segnalazioni. Alcuni log di sicurezza sono conservati fino a 12 mesi per prevenzione frodi.

6. I tuoi diritti (GDPR)

• Accesso: puoi vedere in ogni momento i tuoi dati nel Profilo.
• Rettifica: modifica età, città, bio, foto direttamente dall'app.
• Cancellazione: pulsante "Elimina account" nel tuo Profilo — irreversibile e completo.
• Portabilità e opposizione: scrivi a privacy@meetconnectfv.it.
• Reclamo: puoi rivolgerti al Garante Privacy italiano (garanteprivacy.it).

7. Cancellazione account

Vai su Profilo → Zona pericolo → Elimina account, digita "ELIMINA" per confermare. Cancelliamo permanentemente il tuo profilo, tutte le foto dallo storage, i match, i messaggi e le segnalazioni.

8. Sicurezza

Password protette con bcrypt, connessioni HTTPS, cookie httpOnly + secure + SameSite=None, rate limiting sul login, verifica identità con selfie AI, segnalazioni moderate manualmente entro 24 ore.

9. Minori

Cuore è riservato a persone di età pari o superiore a 18 anni. Ogni utente deve confermare la propria maggiore età al primo accesso. Le segnalazioni di sospetti minorenni vengono trattate con priorità massima.

10. Modifiche

In caso di modifiche sostanziali ti avviseremo via email con almeno 15 giorni di preavviso. La versione più aggiornata è sempre disponibile su questa pagina.