Privacy

Questa informativa riguarda il sito e l'app. Descrive quello che succede oggi, non quello che pensiamo di fare più avanti.

Cosa conserva l'app

Il tuo indirizzo email, cifrato, con un hash separato che ci permette di trovare il tuo account senza leggere l'indirizzo. La tua password come hash, mai come testo. Il tuo nome visualizzato, la tua città e il tuo anno di nascita. Il tuo genere, i pronomi, l'orientamento, la nota sulla transizione, la biografia, cosa stai cercando e le tue risposte alle domande, tutto cifrato a riposo. Le tue foto e, se ne registri una, una sola nota vocale. I tuoi messaggi, cifrati a riposo. Ogni campo porta la propria impostazione di visibilità, conservata accanto ad esso. Lo stesso vale per ognuna delle tue foto, tranne la foto principale, quella che mostra il tuo volto, che tutte le persone verificate possono vedere.

Quando crei il tuo account, annotiamo anche in una parola da dove arrivava la tua visita, per esempio ChatGPT, un motore di ricerca, un social network o una visita diretta, per capire quali canali portano le persone che si iscrivono: è una categoria, mai il link che hai seguito né il tuo indirizzo IP, e il tuo browser la conserva solo finché non chiudi la scheda.

Cosa l'app non conserva mai

Il tuo indirizzo IP. Un'impronta digitale del tuo browser o del tuo dispositivo. La tua posizione esatta. Non esiste una colonna per nessuno di questi dati, e la suite di test verifica che continui a non esistere. Se attivi le notifiche, però, conserviamo qualcosa di legato a quel dispositivo: ciò che gli serve per riceverle, cioè l'indirizzo e le chiavi che il tuo browser crea a questo scopo oppure, nell'app installata sul tuo telefono, il suo token per le notifiche. Disattivare le notifiche su quel dispositivo lo cancella, e lo stesso vale se elimini l'account.

Posizione

Conserviamo un punto approssimativo, mai quello che comunica il tuo telefono. È spostato fino a 250 metri, sempre della stessa quantità per te, così da non poter risalire al tuo indirizzo facendo la media di più letture. Non c'è più una mappa: l'abbiamo tolta perché il punto che mostrava era abbastanza stabile da circoscrivere la zona intorno a casa tua. Le distanze si misurano da una cella di un chilometro, non dal tuo punto. Alle foto vengono tolti i metadati EXIF prima che tocchino il disco, perché altrimenti la prima foto scattata a casa manderebbe all'aria tutto il resto.

I selfie di verifica

Un selfie inviato per la verifica è tenuto separato dalle tue foto, così non può finire sul tuo profilo per sbaglio. Viene cancellato quando una persona della moderazione decide, e in ogni caso entro sette giorni, da un processo che gira che qualcuno apra la coda di moderazione oppure no. Prima di decidere, la persona della moderazione confronta il selfie con la tua foto principale, solo per controllare che entrambi mostrino la stessa persona.

Chi altro vede qualcosa

Cloudflare serve questo sito e vede l'indirizzo di ogni visitatore, come farebbe qualsiasi host. Contiamo le visite con Matomo, che gestiamo noi: nessun cookie, indirizzo anonimizzato, Do Not Track rispettato. Google Analytics, Microsoft Clarity e il nostro strumento di invio email si caricano solo se dici di sì, e nessuno di loro gira mai dentro l'app. Le ricerche di luoghi passano dal nostro server, così il servizio che risponde non viene mai a sapere chi sta cercando, né dove. Le notifiche push passano da chi produce il tuo browser oppure, nell'app installata sul tuo telefono, da Expo e poi da Google, e non contengono mai un nome, una foto o il testo di un messaggio.

La newsletter

Se hai spuntato la casella della newsletter e il tuo indirizzo email è confermato, due informazioni vengono copiate in Mautic, lo strumento di invio che gestiamo sul nostro server nell'Unione europea: il tuo indirizzo e la tua lingua. Nient'altro: niente nome, niente genere, niente profilo. Le newsletter partono dal nostro server di posta. Mautic conta aperture e clic per sapere se una newsletter è stata letta; questi dati restano sul nostro server. Ogni newsletter contiene un link di disiscrizione, che ritira anche il tuo consenso nell'app e cancella il tuo indirizzo da Mautic, e anche eliminare l'account lo cancella.

Consenso

Quando crei un account registriamo a quali dichiarazioni hai acconsentito, la loro formulazione esatta, la data e un'impronta di quella formulazione. Trattare l'identità di genere richiede un consenso esplicito ai sensi dell'articolo 9 del GDPR, ed è su quella base che ci fondiamo.

Cancellazione

Una sola azione cancella il tuo account. Elimina le righe invece di contrassegnarle. I backup cifrati fatti prima le contengono ancora finché non escono dalla rotazione e vengono cancellati definitivamente, il che richiede al massimo una quarantina di giorni.

I tuoi diritti

Chiedi una copia dei tuoi dati, o la loro cancellazione, a privacy@t4tspace.com dall'indirizzo associato al tuo account. Rispondiamo entro 30 giorni, di solito prima.

Versione prevalente

Questa pagina è una traduzione. In caso di divergenza tra le versioni linguistiche, prevale la versione inglese.