Versione v2026-10-10 · aggiornato il 10 ottobre 2026
Privacy Policy
La presente informativa descrive come Spillami ("noi", "l'app") tratta i dati personali degli utenti ("tu") ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana in materia di protezione dei dati.
1. Titolare del trattamento
Il Titolare del trattamento è Spillami. Per qualsiasi richiesta relativa ai tuoi dati personali puoi contattarci all'indirizzo email indicato nell'app. Ti risponderemo entro i termini previsti dal GDPR.
2. Dati raccolti
Raccogliamo: (a) dati identificativi forniti in fase di registrazione (email e password cifrata) come identificativo utente e, se autorizzato, email; (b) dati di profilo forniti da te (nickname, età, biografia, foto); (c) dati di geolocalizzazione approssimativa relativi agli spilli che pubblichi o consulti; (d) contenuti generati (richieste, messaggi, recensioni, segnalazioni); (e) metadati tecnici (log, dispositivo, indirizzo IP).
3. Finalità e basi giuridiche
Trattiamo i tuoi dati per: fornire il servizio (art. 6.1.b GDPR — esecuzione del contratto); garantire sicurezza, prevenzione abusi e verifica dell'età (art. 6.1.f — legittimo interesse); adempiere obblighi di legge (art. 6.1.c); inviare comunicazioni di servizio. Il trattamento di foto del volto avviene solo su tua iniziativa (caricamento profilo) e sulla base del tuo consenso (art. 9.2.a).
4. Anonimato e visibilità
Gli spilli sono pubblicati a volto scoperto. Solo con l'abbonamento Pro (o giorni illimitati attivi) puoi pubblicare in modo anonimo: identità e foto restano nascoste finché non decidi tu di sbloccarle verso una specifica persona. Se invece chiedi di partecipare allo spillo di un'altra persona, nickname, foto e reputazione vengono mostrati al solo creatore di quello spillo, per consentirgli una scelta consapevole e sicura: nessun altro utente vi ha accesso. La geolocalizzazione mostrata sulla mappa è approssimativa per tutelarti.
5. Conservazione
Conserviamo i dati per il tempo necessario alle finalità sopra indicate. In caso di cancellazione dell'account, i dati personali vengono eliminati o anonimizzati entro 30 giorni, salvo obblighi di legge o esigenze di difesa in giudizio.
6. Destinatari
I dati possono essere trattati da fornitori tecnici che agiscono come responsabili del trattamento: hosting e database, autenticazione, mappe e ricerca di punti di interesse, invio di notifiche push, servizi di messaggistica e GIF, invio di email transazionali e gestione dei pagamenti (Stripe). Nessun dato relativo alla tua carta transita o viene conservato da Spillami. Non vendiamo i tuoi dati a terzi.
6-bis. Pagamenti
Gli acquisti di Spilli (ricariche, abbonamento Illimitato e Spillo Luxury) sono gestiti dal fornitore di pagamento Stripe. Conserviamo unicamente l'esito della transazione, l'identificativo dell'ordine, il prodotto acquistato e i crediti accreditati, per finalità contabili, di assistenza e antifrode (art. 6.1.b e 6.1.c GDPR).
6-ter. Notifiche push
Se autorizzi le notifiche, memorizziamo un identificativo tecnico di sottoscrizione del tuo browser/dispositivo per inviarti avvisi su richieste, accettazioni e messaggi (art. 6.1.a — consenso). Puoi revocare il consenso in ogni momento dalle impostazioni del dispositivo: la sottoscrizione viene disattivata.
6-quater. Foto degli spilli
Se alleghi una foto allo spillo, l'immagine viene conservata in uno spazio privato e resa visibile agli utenti registrati solo tramite collegamenti temporanei e firmati, insieme allo spillo. La foto viene eliminata con la cancellazione o la scadenza dello spillo. Ti invitiamo a non caricare immagini che contengano dati personali di terzi senza il loro consenso.
6-quinquies. Spilli Community e dati aggregati
Per le uscite Community trattiamo la tua adesione (partecipazione o lista d'attesa) al fine di gestire posti disponibili e comunicazioni. Gli organizzatori autorizzati e gli amministratori visualizzano esclusivamente statistiche aggregate per città (numero di spilli, partecipazioni e uscite), senza nominativi né dati identificativi.
7. Trasferimenti extra-UE
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso vengono adottate garanzie adeguate (Clausole Contrattuali Standard) ai sensi degli artt. 44 ss. GDPR.
8. Diritti dell'interessato
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8-bis. Cookie e tecnologie simili
Utilizziamo esclusivamente cookie e archiviazione locale tecnici, necessari al funzionamento del servizio (sessione, preferenze). Non utilizziamo cookie di profilazione pubblicitaria di terze parti. Raccogliamo statistiche aggregate di visita delle pagine per finalità di sicurezza e miglioramento del servizio, senza profilazione individuale.
8-ter. Sicurezza e diagnostica
Adottiamo misure tecniche e organizzative adeguate: cifratura in transito, controlli di accesso a livello di riga sul database, separazione dei ruoli amministrativi, conservazione delle foto in spazi privati accessibili solo tramite URL firmati e custodia delle coordinate esatte degli incontri in una tabella protetta, accessibile solo dopo l'accettazione. Registriamo inoltre log tecnici di errore e le segnalazioni di bug inviate volontariamente, per finalità di correzione e sicurezza (art. 6.1.f).
8-quater. Email di servizio
Usiamo il tuo indirizzo email per inviarti avvisi legati alla tua attività (richieste, accettazioni, rifiuti, uscite Community) e comunicazioni individuali del team sul tuo account (art. 6.1.b e 6.1.f). Puoi opporti in ogni momento con il link in fondo a ogni email; le email di accesso e recupero password restano necessarie al servizio. Non inviamo email promozionali di gruppo.
8-quinquies. Posizione e luoghi suggeriti
Quando usi le scorciatoie "Che fai oggi?" usiamo la tua posizione approssimativa, o la città che indichi, solo per cercare i locali e i luoghi sportivi vicini tramite il fornitore di mappe. La posizione non viene salvata per questa funzione.
9. Minori
Il servizio è riservato a utenti maggiorenni (18+). Non trattiamo consapevolmente dati di minori. Se veniamo a conoscenza di un account intestato a un minore procediamo alla cancellazione immediata.
10. Modifiche
Possiamo aggiornare questa informativa. Le modifiche sostanziali ti verranno comunicate tramite l'app.
Il presente testo è fornito a titolo informativo e generico. Per un utilizzo in produzione ti consigliamo di farlo revisionare da un consulente legale.