Informativa sulla privacy

Dealr è la piattaforma di baratto tra creator e attività: contenuti in cambio di ospitalità ed esperienze, senza denaro. Questa informativa spiega quali dati personali trattiamo, perché e quali diritti hai.

1. Titolare del trattamento

2. Quali dati raccogliamo

Raccogliamo solo i dati necessari a far funzionare il servizio:

3. Perché trattiamo i dati e su quale base

• Fornire il servizio (creare il profilo, pubblicare annunci, candidarti, chattare, concludere scambi) — base: esecuzione del contratto.
• Sicurezza e prevenzione abusi (verifica profili, moderazione, blocco/segnalazione) — base: legittimo interesse e obblighi di legge.
• Notifiche su candidature, messaggi e scambi — base: consenso (revocabile dalle impostazioni del dispositivo).
• Gestione acquisti in-app — base: esecuzione del contratto.
• Assistente AI per scrivere la bio e gli annunci dell'attività, quando lo chiedi tu — base: esecuzione del contratto. È facoltativo: puoi scrivere tutto da solo.
• Miglioramento del servizio tramite dati aggregati/tecnici — base: legittimo interesse.

4. Con chi condividiamo i dati

Non vendiamo i tuoi dati. Li condividiamo solo con fornitori che ci aiutano a erogare il servizio (responsabili del trattamento):

• Supabase — database, autenticazione e archiviazione dei contenuti (server in Irlanda).
• Anthropic — fornisce il modello di intelligenza artificiale dell'assistente per le attività. Riceve solo i testi che mandi all'assistente (vedi la tabella al punto 2), non la tua email né i tuoi messaggi in chat. Secondo i suoi termini commerciali non usa questi dati per addestrare i propri modelli. I server sono negli Stati Uniti.
• Google — quando cerchi un indirizzo o un'attività, l'app invia a Google Places il testo che scrivi per suggerirti i risultati; per le attività usiamo anche i dati pubblici della scheda Google (indirizzo, valutazione).
• Netlify — ospita il sito dealr.it e le sue pagine (per esempio il cambio password).
• IONOS — gestisce la casella info@dealr.it: se ci scrivi, la tua email è conservata lì.
• Apple — distribuzione dell'app e acquisti in-app.
• RevenueCat — gestione tecnica di abbonamenti e acquisti (quando attivi).
• Expo — invio delle notifiche push.
• Resend — invio delle email di servizio (conferma di iscrizione, avvisi sugli scambi, password).
• Meta — quando verifichi il tuo Instagram gli chiediamo i dati pubblici del tuo account, indicando il tuo username.
• Altri utenti: il tuo profilo pubblico, gli annunci e le recensioni sono visibili alle controparti degli scambi.

Alcuni fornitori possono trattare i dati fuori dall'Unione Europea. In tal caso il trasferimento avviene con garanzie adeguate (clausole contrattuali standard della Commissione UE o, per le aziende aderenti, il Data Privacy Framework UE-USA).

5. Verifica Instagram

Se sei un creator puoi verificare il tuo Instagram scrivendo il tuo username. Leggiamo solo dati pubblici di account professionali (Creator o Business), tramite gli strumenti ufficiali di Meta, dal nostro account Instagram: non ti chiediamo la password e non accediamo ai tuoi messaggi né ai dati privati.

• Cosa leggiamo: username, numero di follower e di post; dei post e reel pubblicati dopo un accordo, il link, l'anteprima, la data, i like e i commenti.
• Perché: per assegnarti la fascia di follower senza controlli a mano e per mostrare all'attività i contenuti che hai pubblicato per lo scambio — base: esecuzione del contratto.
• Ogni quanto: una volta al giorno aggiorniamo follower e statistiche (quelle dei post scelti per 30 giorni).
• Se scolleghi Instagram dal tuo profilo cancelliamo username, follower e fascia verificata. I post che hai scelto negli scambi restano (link, anteprima e ultime statistiche), perché sono la prova di un accordo firmato con l'attività.
• Cancellazione dei dati: puoi scollegare Instagram dall'app (Profilo → Il mio profilo creator) oppure chiederci di cancellare tutti i dati Instagram scrivendo a info@dealr.it: li cancelliamo entro 30 giorni.

6. Per quanto tempo li conserviamo

Conserviamo i dati del tuo account finché lo mantieni. Se lo elimini dall'app, cancelliamo subito profilo, annunci, scambi, messaggi e foto; le copie di sicurezza tecniche del database si sovrascrivono nei giorni successivi. Restano solo i dati che dobbiamo conservare per obblighi di legge (es. fiscali, 10 anni) o per la difesa di un diritto.

Alcuni dati hanno tempi più brevi, e li cancelliamo in automatico:

• foto della verifica dell'identità: 30 giorni dopo l'esito;
• registro delle notifiche inviate e richieste all'assistente AI: 12 mesi;
• email che ci scrivi a info@dealr.it: 24 mesi dall'ultimo messaggio;
• nome, email e profili social di un account chiuso per violazione delle regole (per evitare che si reiscriva): 24 mesi.

7. I tuoi diritti

Ai sensi del GDPR puoi in qualsiasi momento:

• accedere ai tuoi dati e chiederne copia;
• rettificarli o aggiornarli;
• chiederne la cancellazione;
• limitarne o opporti al trattamento;
• ottenerne la portabilità;
• revocare un consenso già prestato.

Per esercitarli scrivi a info@dealr.it. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Minori

Dealr è riservato a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori; se ci accorgiamo del contrario, cancelliamo l'account.

9. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati (cifratura in transito, controllo degli accessi a livello di riga sul database, scritture sensibili gestite solo lato server). Nessun sistema è però sicuro al 100%.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa. In caso di modifiche rilevanti te lo comunicheremo nell'app o via email. La data in alto indica l'ultima versione.

11. Contatti

Per qualsiasi domanda sulla privacy: info@dealr.it