ai sensi del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy), della Direttiva 2002/58/CE (ePrivacy) e del D.Lgs. 70/2003 (Commercio elettronico)
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è: MoveChat — Pietro Gasparini 📍 Sede: Italia 📧 Email: support@movechat.app 🌐 Web: https://movechat.app Il Titolare si impegna a proteggere la privacy e i dati personali degli Utenti nel pieno rispetto di: • Regolamento (UE) 2016/679 (GDPR) • D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018 • Direttiva 2002/58/CE (Direttiva ePrivacy) • D.Lgs. 70/2003 (Attuazione della Direttiva 2000/31/CE sul commercio elettronico) • Regolamento (UE) 2022/2065 (Digital Services Act) e di ogni altra normativa applicabile in materia di protezione dei dati personali.
2. Principi del Trattamento
Il trattamento dei dati personali avviene nel rispetto dei seguenti principi (art. 5 GDPR): • LICEITÀ, CORRETTEZZA E TRASPARENZA: i dati sono trattati in modo lecito, corretto e trasparente • LIMITAZIONE DELLE FINALITÀ: i dati sono raccolti per finalità determinate, esplicite e legittime • MINIMIZZAZIONE DEI DATI: sono raccolti solo i dati strettamente necessari • ESATTEZZA: i dati sono esatti e aggiornati • LIMITAZIONE DELLA CONSERVAZIONE: i dati sono conservati solo per il tempo necessario • INTEGRITÀ E RISERVATEZZA: i dati sono trattati con adeguate misure di sicurezza MoveChat adotta un approccio "Privacy by Design" e "Privacy by Default", integrando la protezione dei dati fin dalla progettazione dei sistemi.
3. Finalità e Base Giuridica del Trattamento
I dati personali sono trattati ESCLUSIVAMENTE per le seguenti finalità: FINALITÀ E RELATIVE BASI GIURIDICHE: 1. EROGAZIONE DEL SERVIZIO - Registrazione e gestione dell'account - Funzionamento della Piattaforma - Comunicazione tra Utenti Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) 2. SICUREZZA E TUTELA DEGLI UTENTI - Raccolta delle autodichiarazioni degli Accompagnatori - Prevenzione di frodi e abusi - Gestione delle segnalazioni Base giuridica: legittimo interesse (art. 6.1.f GDPR) 3. ADEMPIMENTI DI LEGGE - Ottemperanza a obblighi legali - Risposta a richieste delle autorità Base giuridica: obbligo legale (art. 6.1.c GDPR) FINALITÀ PER CUI NON TRATTIAMO I DATI: • Profilazione commerciale o comportamentale • Marketing diretto o pubblicità • Vendita o cessione a terze parti • Analisi o ricerche di mercato • Decisioni automatizzate con effetti giuridici
4. Dati Raccolti
MoveChat raccoglie esclusivamente i dati strettamente necessari, nel rispetto del principio di minimizzazione. 4.1 DATI OBBLIGATORI ALLA REGISTRAZIONE: • Nome (il cognome non viene richiesto né raccolto) • Indirizzo email, da confermare con un codice che ti inviamo: senza quella conferma non puoi pubblicare, non puoi contattare nessuno e non puoi diventare Accompagnatore • Password (memorizzata in forma criptata, non accessibile nemmeno a noi) • Data di nascita (per verifica della maggiore età) • Numero di telefono, mai visibile agli altri Utenti: ne conserviamo un'impronta non reversibile, che serve a impedire account doppi, e una copia sigillata con chiave pubblica, riapribile solo con la chiave privata custodita fuori dai nostri sistemi in caso di violazione dei Termini o di richiesta dell'Autorità giudiziaria • Nickname (opzionale — se non fornito, verrà mostrato il nome) Non chiediamo altro. In particolare NON chiediamo il documento di identità: non serve per registrarsi né per alcuna funzione della Piattaforma. Il genere è facoltativo e si indica, se si vuole, dopo la registrazione. 4.2 CONTENUTI VOLONTARI DEL PROFILO: L'Utente può arricchire liberamente il proprio profilo con informazioni aggiuntive, che saranno visibili pubblicamente agli altri Utenti. Questi contenuti sono interamente facoltativi e possono essere rimossi in qualsiasi momento: • Foto profilo • Tag descrittivi (personalità, preferenze musicali, abitudini di viaggio) • Preferenze come guidatore ed extra • Link a profili social (Instagram, Facebook, X/Twitter, TikTok, LinkedIn) 4.3 DATI VEICOLO (solo accompagnatori): Per offrire passaggi, l'accompagnatore fornisce i dati del proprio veicolo: • Marca, modello, tipologia, colore, targa • Anno di immatricolazione • Numero di posti disponibili • Foto del veicolo (opzionale) 4.4 DATI GENERATI DALL'UTILIZZO DEL SERVIZIO: • Valutazioni e recensioni ricevute da altri Utenti • Località di partenza e destinazione dei viaggi pubblicati (inserite manualmente dall'Utente) 4.5 DATI NON RACCOLTI — MoveChat NON raccoglie né memorizza: • Tracciamento continuo della posizione o del tragitto percorso • Posizione rilevata in background, quando l’app non è aperta • Contenuto dei messaggi in chat • Documenti di identità: non li chiediamo, non li riceviamo e non li conserviamo • Selfie, foto di verifica o scansioni di documenti • Dati biometrici (impronte, riconoscimento facciale) • Dati bancari, carte di credito o di pagamento • Dati sanitari o sulla salute • Orientamento sessuale, opinioni politiche, credo religioso • Dati genetici 4.5-bis QUANDO E COME USIAMO IL GPS: La mappa della Piattaforma mostra le città inserite manualmente dagli Utenti. Il GPS del dispositivo viene usato solo in due casi, entrambi legati a un viaggio in corso: • Posizione condivisa in chat: solo se sei tu a premere «condividi posizione», e solo per il tempo in cui la tieni attiva. La posizione è cifrata end-to-end con la chiave del tuo interlocutore: MoveChat non può leggerla. Il dato cifrato viene cancellato dai nostri server dopo dieci minuti. • Punto di inizio e di fine corsa: due sole posizioni, senza nulla in mezzo — non il tragitto. Sono sigillate con una chiave pubblica: MoveChat non può leggerle, e solo la corrispondente chiave privata, custodita fuori dai nostri sistemi, può riaprirle. Finalità: accertare i fatti in caso di sinistro, violazione dei Termini o richiesta dell’Autorità giudiziaria. Base giuridica: art. 6(1)(f) GDPR, legittimo interesse ad accertare, esercitare o difendere un diritto. Conservazione: fino all’eliminazione dell’account, e oltre solo se al momento dell’eliminazione risulta già aperta una segnalazione o un provvedimento che ti riguarda (art. 17(3)(e) GDPR). Il GPS non viene mai letto quando l’app è chiusa, e non esiste alcun tracciamento continuo del tragitto. 4.6 SERVIZI DI TERZE PARTI: Per il funzionamento dell'app, alcuni dati possono essere trasmessi ai seguenti servizi: • Google Places: le ricerche di località vengono inviate a Google per restituire risultati. Si applica la Privacy Policy di Google (https://policies.google.com/privacy). • ImgBB: le foto profilo caricate dagli utenti vengono ospitate su ImgBB (https://imgbb.com), servizio di hosting immagini. ImgBB tratta i dati secondo la propria Privacy Policy disponibile su https://imgbb.com/privacy. Le immagini caricate sono pubblicamente accessibili tramite URL diretto. • SpacetimeDB: il backend dell'applicazione è gestito tramite SpacetimeDB Maincloud, servizio di Clockwork Labs Inc. I dati degli utenti sono trattati su infrastruttura Clockwork Labs secondo la loro Privacy Policy disponibile su https://clockworklabs.io/privacy. I server sono localizzati secondo le specifiche di Clockwork Labs. Per i servizi di terze parti privi di Data Processing Agreement formale, il Titolare ha provveduto a informare gli utenti della loro presenza e del relativo trattamento dati nella presente informativa, in conformità con l'art. 13 e 14 del GDPR.
5. Cosa NON Sappiamo - Trasparenza Totale
Per scelta progettuale e tecnica, MoveChat NON conosce e NON può conoscere: CONTENUTO DELLE COMUNICAZIONI: • I messaggi scambiati tra Utenti • Gli argomenti discussi nelle chat • Gli accordi presi tra Utenti • Numeri di telefono, indirizzi o altri dati scambiati ATTIVITÀ DEGLI UTENTI: • Se gli Utenti si incontrano realmente • Cosa fanno gli Utenti al di fuori della Piattaforma • Con quale frequenza usano la Piattaforma per interazioni reali ASPETTI ECONOMICI: • Se avvengono scambi di denaro tra Utenti • L'entità di eventuali contributi economici • Le modalità di eventuali pagamenti MoveChat è ESCLUSIVAMENTE una piattaforma di comunicazione. Una volta che due Utenti iniziano a chattare, tutto ciò che avviene è esclusivamente tra loro. NON monitoriamo. NON tracciamo. NON registriamo. Forniamo solo lo strumento tecnologico per comunicare.
6. Chat e Messaggi - Crittografia End-to-End
Il server riceve esclusivamente messaggi cifrati (nonce + ciphertext NaCl/Curve25519). Il contenuto in chiaro non viene mai trasmesso né conservato sui server. Le chiavi private rimangono esclusivamente sul dispositivo dell'utente e non vengono mai inviate al server. I messaggi cifrati vengono eliminati automaticamente alla scadenza del viaggio associato. COSA NON FACCIAMO - GARANZIA TECNICA: • Il server NON riceve mai contenuto in chiaro: il reducer send_message rifiuta qualsiasi payload privo di nonce e ciphertext • Le chiavi di decifratura sono generate e conservate ESCLUSIVAMENTE sul dispositivo dell'utente • Il Titolare NON dispone tecnicamente di alcun mezzo per leggere il contenuto dei messaggi • I messaggi cifrati vengono automaticamente eliminati alla scadenza del viaggio associato (cascade delete su tutti i Message, ChatRoom e Notification correlate) COME FUNZIONANO TECNICAMENTE LE CHAT: I messaggi vengono cifrati sul dispositivo del mittente con la chiave pubblica del destinatario, transitano cifrati attraverso i nostri sistemi e vengono decifrati solo sul dispositivo del destinatario. Le copie delle chat possono essere salvate esclusivamente in locale sui dispositivi degli utenti. SALVATAGGIO LOCALE (opzionale): • Solo l'Utente può scegliere di mantenere lo storico delle chat sul proprio dispositivo • Il salvataggio avviene SOLO sul dispositivo locale dell'Utente • MoveChat NON ha accesso ai messaggi salvati localmente • L'utente può salvare l'accompagnatore tra i preferiti per ricontattarlo in futuro (i preferiti sono memorizzati anch'essi solo in locale) Questa architettura garantisce che: • Nemmeno MoveChat può sapere cosa si dicono gli Utenti (impossibilità tecnica) • In caso di richieste legali, non abbiamo dati delle chat da fornire • La privacy delle conversazioni è tecnicamente garantita dalla crittografia E2E
7. Architettura Zero Knowledge
MoveChat adotta un'architettura Zero Knowledge basata su crittografia NaCl/Curve25519 (ECDH + XSalsa20-Poly1305). Il server riceve esclusivamente messaggi cifrati sotto forma di coppia (nonce + ciphertext). Il contenuto in chiaro non transita mai attraverso i server. Le chiavi private rimangono esclusivamente sul dispositivo dell'utente, cifrate a riposo (AES-GCM) e non vengono mai inviate al server. I messaggi cifrati vengono eliminati automaticamente alla scadenza del viaggio associato. IMPLICAZIONI TECNICHE: • Il Titolare non ha la possibilità tecnica di leggere, intercettare o recuperare il contenuto delle comunicazioni tra Utenti • In caso di richieste da parte dell'Autorità Giudiziaria, il Titolare può fornire esclusivamente i metadati di connessione (timestamp, ID utente) ma NON il contenuto delle conversazioni • La cancellazione dei messaggi dal dispositivo dell'Utente è definitiva e irreversibile QUALIFICAZIONE GIURIDICA: Questa architettura è coerente con la qualificazione di MoveChat come servizio della società dell'informazione ai sensi della Direttiva 2000/31/CE e del D.Lgs. 70/2003, in quanto il gestore fornisce esclusivamente l'infrastruttura tecnica di comunicazione senza avere conoscenza né controllo sui contenuti scambiati.
8. Perché Raccogliamo i Dati degli Accompagnatori
La raccolta di dati aggiuntivi per gli Accompagnatori ha l'UNICA finalità di TUTELARE TUTTI GLI UTENTI della Piattaforma. COSA RACCOGLIAMO DAVVERO — sono tutti dati digitati dall'Utente: • Tipo e data di scadenza della patente di guida • Estremi della copertura assicurativa • La dichiarazione di non svolgere l'attività in forma professionale, con data e versione Questi dati sono conservati su una tabella privata e non sono visibili agli altri Utenti. IMPORTANTE - COSA NON FACCIAMO: MoveChat non richiede, non riceve e non conserva documenti di identità: non esiste alcuna procedura di verifica dell'identità, né controllo documentale, né riconoscimento facciale. Quanto dichiarato è un'autocertificazione ai sensi del D.P.R. 445/2000 e quindi: • NON viene verificato da noi • NON costituisce certificazione o garanzia di affidabilità • NON sostituisce la responsabilità personale dell'Utente • NON garantisce la sicurezza degli incontri o delle interazioni L'unico controllo automatico è sul calendario: se la data di scadenza della patente dichiarata è passata, la qualifica di Accompagnatore viene revocata e non si può più contattare nessuno. NON usiamo questi dati per: • Tracciare le attività degli Utenti • Monitorare le interazioni degli Utenti • Profilazione di alcun tipo
9. Condivisione dei Dati
MoveChat NON vende, NON affitta, NON cede e NON scambia i dati personali degli Utenti con terze parti per scopi commerciali, pubblicitari o di marketing. I dati possono essere condivisi ESCLUSIVAMENTE con: 1. FORNITORI DI SERVIZI TECNICI - Hosting e infrastruttura cloud (server in UE) - Servizi di notifiche push Questi fornitori: - Sono vincolati da accordi di riservatezza (DPA) - Trattano i dati solo su nostre istruzioni - Rispettano standard di sicurezza elevati 2. AUTORITÀ COMPETENTI Solo se richiesto da: - Ordine del tribunale - Richiesta delle forze dell'ordine - Obbligo di legge In questi casi, informeremo l'Utente se legalmente possibile. NON condividiamo dati con: • Aziende di marketing o pubblicità • Social network • Data broker • Qualsiasi terza parte a fini commerciali
10. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative avanzate per proteggere i dati personali: MISURE TECNICHE: • Crittografia dei dati in transito (TLS 1.3/HTTPS) • Crittografia dei dati a riposo (AES-256) • Password degli utenti criptate con algoritmi sicuri (bcrypt) • Backup regolari e criptati • Firewall e sistemi di intrusion detection • Monitoraggio continuo per accessi non autorizzati • Aggiornamenti di sicurezza regolari MISURE ORGANIZZATIVE: • Accesso ai dati limitato al personale strettamente necessario • Formazione del personale sulla protezione dei dati • Politiche di sicurezza e procedure documentate • Audit periodici di sicurezza HOSTING E INFRASTRUTTURA: • Server situati nell'Unione Europea • Provider certificati (ISO 27001, SOC 2) • Data center con sicurezza fisica avanzata DATA BREACH: In caso di violazione dei dati (data breach), notificheremo: • L'Autorità Garante entro 72 ore • Gli Utenti interessati senza ingiustificato ritardo Come previsto dagli artt. 33 e 34 del GDPR.
11. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario: PERIODI DI CONSERVAZIONE: Dati dell'account: • Fino alla cancellazione dell'account da parte dell'Utente • Oppure fino alla chiusura dell'account da parte di MoveChat Messaggi delle chat: • MAI salvati sui server (come spiegato nella sezione 6) • Non c'è nulla da conservare o cancellare Autodichiarazioni dell'Accompagnatore (tipo e scadenza patente, assicurazione, esclusione dell'attività professionale): • Fino alla cancellazione dell'account • Non conserviamo documenti di identità, perché non ce ne facciamo mandare nessuno Log di sicurezza: • Massimo 12 mesi • Contengono solo dati tecnici (IP, timestamp) • MAI il contenuto delle chat DOPO LA CANCELLAZIONE DELL'ACCOUNT: • I dati vengono eliminati entro 30 giorni • Alcune informazioni potrebbero essere conservate più a lungo se: - Richiesto da obblighi di legge - Necessario per difendersi in sede legale - Richiesto da autorità competenti
12. I Tuoi Diritti (GDPR)
Ai sensi del GDPR, hai i seguenti diritti sui tuoi dati personali: DIRITTO DI ACCESSO (art. 15) Puoi richiedere conferma del trattamento e ottenere copia dei tuoi dati. DIRITTO DI RETTIFICA (art. 16) Puoi correggere dati inesatti o incompleti. DIRITTO ALLA CANCELLAZIONE (art. 17) Puoi richiedere l'eliminazione dei tuoi dati ("diritto all'oblio"). DIRITTO DI LIMITAZIONE (art. 18) Puoi limitare il trattamento in determinate circostanze. DIRITTO ALLA PORTABILITÀ (art. 20) Puoi ricevere i tuoi dati in formato strutturato e leggibile. DIRITTO DI OPPOSIZIONE (art. 21) Puoi opporti al trattamento basato sul legittimo interesse. DIRITTO DI REVOCA DEL CONSENSO (art. 7) Puoi revocare il consenso in qualsiasi momento. DIRITTO DI RECLAMO (art. 77) Puoi presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it). COME ESERCITARE I TUOI DIRITTI: 📱 Usa la sezione "Supporto" nell'app Specifica: "Esercizio diritti GDPR" Risponderemo entro 30 giorni (prorogabili di 60 giorni per richieste complesse). L'esercizio dei diritti è GRATUITO.
13. Cookie e Tecnologie Simili
MoveChat utilizza ESCLUSIVAMENTE cookie tecnici strettamente necessari: COOKIE UTILIZZATI: • Cookie di sessione: per mantenere l'accesso all'account • Cookie di preferenze: per memorizzare lingua e impostazioni • Cookie di sicurezza: per prevenire attacchi CSRF COOKIE CHE NON UTILIZZIAMO: • Cookie di profilazione • Cookie pubblicitari • Cookie di tracciamento • Cookie di terze parti per analytics • Pixel di tracciamento • Web beacon Ai sensi della normativa vigente (Direttiva ePrivacy e Linee Guida del Garante), i cookie tecnici strettamente necessari NON richiedono il consenso dell'utente, pertanto non è necessario un banner cookie. NON effettuiamo: • Tracciamento cross-site • Fingerprinting del browser • Profilazione comportamentale
14. Trasferimento Dati Extra-UE
I dati personali sono conservati ed elaborati su server situati nell'UNIONE EUROPEA. GARANZIE IN CASO DI TRASFERIMENTO: Nel caso eccezionale di trasferimento verso paesi terzi, ci assicuriamo che: • Il paese destinatario offra un livello di protezione adeguato (decisione di adeguatezza della Commissione UE) • Siano presenti Clausole Contrattuali Standard approvate dalla Commissione UE • Il trasferimento sia conforme al Capo V del GDPR ATTUALMENTE: • I dati sono trattati e conservati esclusivamente in UE • Non trasferiamo dati verso paesi extra-UE • I nostri fornitori di servizi cloud operano in UE
15. Profilazione e Decisioni Automatizzate
MoveChat NON effettua: • Profilazione degli Utenti • Decisioni basate unicamente su trattamenti automatizzati • Analisi predittive sul comportamento degli Utenti • Scoring o valutazione automatizzata degli Utenti • Targeting pubblicitario • Personalizzazione basata su profilazione Il sistema di valutazione tra Utenti: • È basato esclusivamente su valutazioni manuali di altri Utenti • Non include algoritmi predittivi • Non produce effetti giuridici automatici
16. Minori
MoveChat è destinato ESCLUSIVAMENTE a Utenti MAGGIORENNI (18+ anni). DIVIETO DI UTILIZZO DA PARTE DI MINORI: • Non raccogliamo consapevolmente dati di minori • La registrazione richiede la dichiarazione di maggiore età • Account di minori identificati verranno immediatamente cancellati COSA FARE SE UN MINORE HA CREATO UN ACCOUNT: Se un genitore, tutore o chiunque altro ritiene che un minore abbia creato un account: • Segnalarlo immediatamente tramite la funzione "Segnala" nell'app • L'account verrà cancellato senza ritardo • Tutti i dati associati verranno eliminati
17. Assistenza tramite Intelligenza Artificiale
Le richieste di supporto inviate a support@movechat.app possono essere gestite inizialmente da un sistema automatizzato basato su intelligenza artificiale. L'utente può in qualsiasi momento richiedere di essere messo in contatto con un operatore umano.
18. Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata periodicamente per: • Adeguamento a modifiche normative • Miglioramento dei servizi • Correzione di errori o imprecisioni NOTIFICA DELLE MODIFICHE: Notificheremo le modifiche sostanziali tramite: • Avviso ben visibile nell'applicazione • Notifica push (se abilitata) • Pubblicazione della nuova versione con data di ultimo aggiornamento ACCETTAZIONE: L'utilizzo continuato della Piattaforma dopo la notifica costituisce accettazione della nuova Privacy Policy. STORICO: La data dell'ultimo aggiornamento è sempre indicata in cima al documento.
Marzo 2026