Informativa Privacy

In breve. Aura è gestita personalmente da Francesco Vergani e non da una società. Usiamo soltanto i dati necessari a offrire e proteggere il servizio. Non vendiamo dati personali, non mostriamo pubblicità comportamentale e non usiamo l’IDFA. Gli avvisi basati sulla posizione in background sono proposti attivi nell’onboarding, ma richiedono una tua azione e il permesso iOS “Sempre”; Analytics, diagnostica dei crash e misure delle prestazioni restano invece disattivati finché non li autorizzi. Puoi revocare il consenso, esportare i tuoi dati ed eliminare l’account direttamente nell’app.

1. Chi è il titolare del trattamento

Il titolare del trattamento è Francesco Vergani, persona fisica, Cascina (PI), Italia, che crea e gestisce Aura personalmente e non tramite una società (in questa informativa, “Aura”, “io” o “noi” sono usati per semplicità). Puoi contattare il titolare all’indirizzo privacy@theaura.space.

Il titolare decide finalità e mezzi del trattamento e gestisce personalmente amministrazione, moderazione, sicurezza, assistenza e richieste privacy. Il fatto che Aura sia un progetto individuale e attualmente gratuito non limita i diritti degli interessati né gli obblighi del titolare. Non è stato nominato un Responsabile della protezione dei dati (DPO), poiché allo stato attuale non ricorrono i presupposti dell’art. 37 GDPR; la valutazione sarà riesaminata se cambieranno scala o natura dei trattamenti.

2. Ambito dell’informativa e provenienza dei dati

Questa informativa riguarda l’app Aura per iOS, le relative API, il sito theaura.space e il portale per i locali aura.spaces. Riceviamo dati direttamente da te, dal dispositivo e dall’uso del servizio; da altri utenti quando ti menzionano, interagiscono con te o inviano una segnalazione; dai gestori degli spaces; e dai fornitori indicati nella sezione 6, per esempio quando usi Accedi con Apple o ricevi una notifica.

Il sito pubblico non richiede un account, non usa cookie pubblicitari o analitici e salva nel browser soltanto la preferenza linguistica. Aura.spaces usa esclusivamente cookie tecnici di sessione necessari all’accesso e alla sicurezza. Apple tratta autonomamente alcuni dati relativi ad App Store e Apple Account secondo la propria informativa.

3. Quali dati trattiamo

Categoria	Dati ed esempi
Account e profilo	Email, username, hash della password, identificativo Accedi con Apple, avatar, data di creazione, stato e preferenze dell’account, lingua, aura accumulata ed esito del controllo 18+. La data di nascita è trasmessa durante la registrazione solo per verificare la maggiore età e viene subito scartata; conserviamo l’esito, non la data. Registriamo inoltre identificativo dell’account o della chiave del locale, versioni dei Termini e dell’Informativa e data e ora dell’accettazione.
Posizione	Coordinate precise, accuratezza e momento della rilevazione quando richiedi funzioni di prossimità; origine non pubblica di post e contenuti; posizione che scegli intenzionalmente di fissare; coordinate dichiarate usate per verificare la distanza e contrastare abusi. Durante l’onboarding gli avvisi in tempo reale sono proposti attivi: il trattamento in background e l’invio al server iniziano soltanto dopo che scegli di continuare e abilitare la posizione e concedi a iOS il permesso “Sempre”. Il server conserva temporaneamente un solo punto corrente, sostituito dal successivo.
Contenuti e relazioni	Post, foto e relativi metadati, commenti, voti, elementi conservati, menzioni, blocchi, segnalazioni, notifiche, messaggi negli spaces, conversazioni aura.link, ricordi privati, appartenenze e interazioni, con date e identificativi collegati. I post anonimi sono anonimi per gli altri utenti, non per il titolare.
Aura.spaces	Nome e contatti del locale e dei referenti, chiave e sessione di accesso, informazioni sul locale, immagini, messaggi promozionali, photon programmati, richieste, esiti di moderazione e registri di sicurezza.
Dispositivo, rete e sicurezza	Indirizzo IP, richieste e orari, versione dell’app e del sistema operativo, tipo di dispositivo, lingua, token di sessione, token APNs/FCM, identificativo dell’installazione Firebase, errori di rete, tentativi di accesso ed eventi necessari a sicurezza, prevenzione degli abusi e funzionamento.
Diagnostica facoltativa	Solo con consenso: eventi di utilizzo inclusi schermata o funzione usata e tipo di interazione, identificativi pseudonimi di installazione e sessione, modello e stato del dispositivo, versione dell’app, crash, tracce tecniche, prestazioni, rete, URL tecnici senza parametri o contenuto e tempi di risposta. Aura non inserisce volontariamente in questi eventi nome, email, username, testo dei contenuti o coordinate precise.
Assistenza	Email, username, contenuto e allegati della corrispondenza, informazioni sul dispositivo e gli altri dati necessari a verificare l’identità, rispondere o indagare su un problema.

Aura non chiede dati biometrici, sanitari, giudiziari o altre categorie particolari di dati. Non inserire nei contenuti informazioni sensibili tue o di terzi se non è strettamente necessario e lecito. Possiamo limitare o rimuovere tali contenuti per proteggere le persone, rispettare la legge o applicare le regole del servizio.

4. Perché trattiamo i dati e su quale base giuridica

Finalità	Base giuridica
Registrare e autenticare l’account, verificare il requisito 18+, mostrare feed e contenuti pertinenti, consentire pubblicazione, interazioni, chat, ricordi, spaces, notifiche, esportazione e cancellazione.	Esecuzione del contratto o misure precontrattuali richieste dall’utente (art. 6.1.b GDPR).
Usare la posizione per mostrare o consentire azioni vicine richieste dall’utente.	Esecuzione del contratto per la singola funzione richiesta (art. 6.1.b). Per gli avvisi basati sulla posizione aggiornata anche in background: consenso revocabile (art. 6.1.a), richiesto nell’onboarding prima del permesso iOS “Sempre”.
Inviare email di verifica, recupero e sicurezza e notifiche push richieste; distribuire configurazioni tecniche dell’app.	Esecuzione del contratto (art. 6.1.b) e legittimo interesse alla sicurezza e continuità del servizio (art. 6.1.f). Il permesso iOS per le notifiche resta facoltativo.
Verificare la prossimità, prevenire frodi, spam e abusi, applicare limiti, moderare, gestire segnalazioni, proteggere utenti e sistemi e difendere diritti.	Legittimo interesse a mantenere Aura sicura e affidabile (art. 6.1.f), bilanciato con diritti e aspettative degli utenti; obbligo legale quando applicabile (art. 6.1.c); interessi vitali solo in emergenze concrete (art. 6.1.d).
Registrare e dimostrare quali versioni dei documenti sono state accettate, gestire modifiche contrattuali e difendere diritti.	Esecuzione del contratto (art. 6.1.b), obblighi legali ove applicabili (art. 6.1.c) e legittimo interesse alla prova e difesa di diritti (art. 6.1.f).
Misurare utilizzo, stabilità e prestazioni, analizzare crash e migliorare il prodotto tramite Firebase Analytics, Crashlytics e Performance Monitoring.	Consenso facoltativo (art. 6.1.a), separato, revocabile e disattivato per impostazione iniziale.
Rispondere ad assistenza e richieste privacy e conservarne prova.	Contratto, obbligo legale e legittimo interesse a gestire e documentare correttamente le richieste (artt. 6.1.b, c e f).

I dati necessari per account, autenticazione e singole funzioni richieste devono essere forniti per usare quelle funzioni; senza email o identificativo Apple non possiamo creare l’account, senza posizione le funzioni di prossimità non funzionano e senza token push non possiamo inviare notifiche. Diagnostica e posizione in background sono facoltative e il rifiuto non impedisce di usare le altre funzioni disponibili.

5. Cosa vedono gli altri e rischi della posizione

Username, avatar, aura, contenuti non anonimi e attività associate possono essere visibili ad altri utenti o ai gestori degli spaces secondo la funzione usata. Un post anonimo nasconde l’autore agli altri utenti, ma rimane collegato internamente all’account per sicurezza e moderazione. Nei contenuti vicini mostriamo una fascia di distanza, non l’origine privata esatta; una posizione fissata intenzionalmente può invece essere pubblica.

Foto, testo, orari e dettagli del luogo possono rivelare identità, abitudini o spostamenti anche senza coordinate. Non pubblicare indirizzi domestici, posizione in tempo reale o dati di altre persone senza un valido titolo. Chi vede un contenuto può copiarlo o condividerlo prima che venga cancellato; tali copie esterne non sono controllabili da Aura.

Condividiamo soltanto quanto necessario con:

Altri utenti e gestori di aura.spaces, in base alla funzione, visibilità e scelte dell’utente.
IONOS SE (Germania), responsabile ex art. 28 GDPR per VPS, hosting, database e infrastruttura principale nell’Unione europea. Il relativo accordo sul trattamento disciplina istruzioni, riservatezza, sicurezza, sub-responsabili, assistenza e cancellazione.
Cloudflare, Inc. e affiliate, per DNS, protezione e distribuzione della rete, CDN, media, ricordi privati e backup tramite R2. I bucket R2 di Aura sono vincolati alla giurisdizione UE.
Google Ireland Limited, Google LLC e affiliate, tramite Firebase Cloud Messaging e Remote Config per token push, consegna notifiche, identificativi d’installazione e configurazione; e, solo dopo consenso, Analytics, Crashlytics e Performance Monitoring.
OpenAI Ireland Limited e affiliate, responsabile del trattamento per classificare tramite API il testo e le immagini dei post pubblici e gli avatar rispetto a categorie di sicurezza. Non inviamo intenzionalmente email, username o coordinate; testo e immagini possono comunque contenere dati personali inseriti dall’utente. I dati inviati all’API non sono usati per addestrare i modelli salvo adesione volontaria, che Aura non effettua.
Apple e relative affiliate, per App Store, Accedi con Apple e Apple Push Notification service. Apple può agire come titolare autonomo per i trattamenti connessi ad Apple Account, dispositivo e App Store.
Scaleway SAS (Francia), per l’invio delle email transazionali di verifica, recupero e sicurezza.
Microsoft Ireland Operations Limited e affiliate, per le caselle email di assistenza e privacy.
Consulenti professionali, autorità o soggetti coinvolti in operazioni sul servizio, solo quando necessario e con garanzie adeguate.

I fornitori che operano per conto del titolare sono vincolati da accordi o condizioni conformi all’art. 28 GDPR. Non vendiamo né concediamo in licenza dati personali a inserzionisti o data broker e non li condividiamo per pubblicità comportamentale.

7. Trattamenti e trasferimenti fuori dallo SEE

Il server principale IONOS è in Germania e gli oggetti nei bucket Cloudflare R2 sono conservati nella giurisdizione UE. Tuttavia Cloudflare gestisce una rete globale e Google/Firebase, OpenAI, Apple e Microsoft possono trattare dati o consentire accessi tecnici anche fuori dallo Spazio Economico Europeo.

Quando si verifica un trasferimento verso un Paese terzo, usiamo il meccanismo applicabile: decisione di adeguatezza della Commissione europea, EU-US Data Privacy Framework per le entità certificate, Clausole Contrattuali Standard della Commissione europea e, quando necessario, misure supplementari e valutazione del trasferimento. Puoi chiedere informazioni sulle garanzie applicabili scrivendo a privacy@theaura.space; alcune parti potranno essere omesse per tutelare sicurezza o informazioni riservate.

8. Per quanto tempo conserviamo i dati

Account, profilo e contenuti: per la durata dell’account e secondo il ciclo di vita della funzione. Alla scadenza un post esce dal feed di prossimità, ma rimane in sola lettura nella cronologia personale dell’autore, in quella degli utenti che vi hanno commentato e nella sezione Paperclip degli utenti che lo hanno salvato prima della scadenza. Rimuovere la graffetta lo elimina da Paperclip; un post già scaduto non può essere salvato nuovamente. L’autore può eliminarlo in qualsiasi momento, anche dopo la scadenza; ogni partecipante può eliminare in qualsiasi momento i propri commenti, anche da un post scaduto. L’eliminazione li rende indisponibili nel servizio attivo, salve prove limitate già incluse in una segnalazione e conservate secondo il termine di moderazione indicato sotto.
Cancellazione dell’account: l’account diventa subito indisponibile e le sessioni vengono revocate. La cancellazione dai sistemi attivi è programmata dopo 30 giorni; può essere ritardata soltanto quanto necessario per completare revoca di credenziali o oggetti, risolvere un incidente, adempiere alla legge o difendere un diritto.
Posizione in tempo reale: conserviamo un solo punto, sostituito dal successivo ed eliminato alla disattivazione o al logout e comunque dopo 6 ore senza aggiornamenti.
Verifiche di prossimità: coordinate dichiarate e registri antifrode per massimo 90 giorni.
Sessioni e codici: refresh token fino a 60 giorni, salvo revoca anticipata; token revocati fino a 30 giorni; codici email e reset per circa 15 minuti.
Log ordinari: massimo 30 giorni. Eventi specifici di sicurezza e contrasto agli abusi: massimo 12 mesi.
Segnalazioni e moderazione: massimo 24 mesi dalla chiusura, salvo necessità di gestire recidive, contenziosi, richieste dell’autorità o tutelare persone e diritti.
Moderazione OpenAI: Aura conserva eventuali contenuti rifiutati ed esiti secondo il termine di moderazione sopra indicato. Secondo la documentazione corrente di OpenAI, l’endpoint /v1/moderations non conserva log di monitoraggio degli abusi né stato applicativo e i dati API non sono usati per addestramento; possono applicarsi eccezioni strettamente necessarie per legge o sicurezza.
Prova delle accettazioni: versioni e timestamp sono conservati per la durata del rapporto e fino a 10 anni dalla sua cessazione, o più a lungo soltanto per un contenzioso già in corso, con accesso limitato alla prova e difesa di diritti.
Assistenza e richieste privacy: massimo 24 mesi dalla chiusura, salvo obblighi legali o controversie.
Aura.spaces: dati operativi per la durata del rapporto; registri di accesso e sicurezza secondo i termini sopra; documenti necessari a obblighi o contestazioni per il relativo termine di legge.
Backup cifrati: quattro cicli completi settimanali per il database e massimo 35 giorni per le copie dei ricordi. I dati cancellati possono quindi permanere isolati nei backup fino alla rotazione; non vengono ripristinati nel servizio attivo salvo disaster recovery e, in tal caso, sono nuovamente eliminati.
Firebase facoltativo: Analytics conserva dati a livello di utente ed evento per 14 mesi; statistiche aggregate non identificative possono durare più a lungo. Crashlytics conserva tracce e identificativi associati per 90 giorni. Performance Monitoring conserva eventi associati all’IP per 30 giorni e dati associati all’installazione o de-identificati per 60 giorni, prima dell’avvio della cancellazione.
Firebase necessario: gli identificativi d’installazione usati da Cloud Messaging e Remote Config restano finché necessari alla relativa installazione; dopo una richiesta di eliminazione, Google indica che la rimozione da sistemi attivi e backup può richiedere fino a 180 giorni.

Alla scadenza cancelliamo o rendiamo anonimi i dati. Possiamo conservarne una parte in forma limitata più a lungo solo se imposto dalla legge o necessario per accertare, esercitare o difendere un diritto, con accesso ristretto a tale finalità.

9. Le tue scelte e i controlli disponibili

Gestisci la posizione nelle Impostazioni iOS. “Mentre usi l’app” serve alle funzioni di prossimità; “Sempre” è facoltativo e dedicato agli avvisi in background. Puoi rifiutare o limitare questo permesso senza perdere le altre funzioni disponibili.
La preferenza per gli avvisi in tempo reale è proposta attiva durante l’onboarding. Il solo valore predefinito non avvia il trattamento: Aura richiede che tu scelga “Continua e abilita la posizione” dopo la schermata informativa e conceda a iOS il permesso “Sempre”. Puoi poi disattivare gli avvisi nelle Impostazioni di Aura; la disattivazione interrompe gli aggiornamenti ed elimina la posizione temporanea dal server.
Analytics, Crashlytics e Performance sono inizialmente disattivati. Puoi consentirli durante l’onboarding e revocare in qualsiasi momento nelle Impostazioni di Aura. La revoca blocca la nuova raccolta e azzera i dati Analytics locali; per Crashlytics è pienamente applicata dal successivo avvio. Non rende illecito il trattamento precedente.
Puoi gestire categorie push, suoni e permessi nelle Impostazioni di Aura e iOS. La disattivazione delle notifiche non elimina automaticamente l’account.
Dal menu del contenuto puoi eliminare in qualsiasi momento i tuoi post e i tuoi commenti, anche dopo la scadenza del post. Fanno eccezione le ricevute di raccolta aura.beam, gestite insieme alla relativa raccolta. Puoi inoltre svuotare la cache, bloccare utenti e inviare segnalazioni.
Puoi scaricare dalle Impostazioni una copia JSON leggibile da macchina ed eliminare l’account da Profilo → Impostazioni → Elimina account. Consulta anche la guida alla cancellazione.

10. I tuoi diritti GDPR

Quando ne ricorrono i presupposti, puoi ottenere conferma e accesso ai dati, rettifica, cancellazione, limitazione, portabilità e una copia dei dati; opporti ai trattamenti basati sul legittimo interesse; e revocare il consenso in qualsiasi momento. Puoi inoltre proporre reclamo a un’autorità di controllo, in particolare nello Stato UE in cui risiedi, lavori o ritieni sia avvenuta la violazione. In Italia è competente il Garante per la protezione dei dati personali.

Scrivi a privacy@theaura.space. Risponderemo normalmente entro un mese, prorogabile di altri due mesi nei casi complessi previsti dal GDPR, informandoti dei motivi. Possiamo chiedere soltanto le informazioni aggiuntive ragionevolmente necessarie a verificare identità e titolarità della richiesta. Le richieste sono gratuite, salvo quelle manifestamente infondate o eccessive nei limiti consentiti dalla legge.

11. Ordinamento dei contenuti e decisioni automatizzate

Aura può ordinare o selezionare contenuti usando fattori come distanza, freschezza, disponibilità, appartenenza a uno space, aura e interazioni. Può inoltre applicare automaticamente scadenze, limiti di frequenza, controlli tecnici antifrode e una classificazione OpenAI dei post pubblici e degli avatar, che può impedire la pubblicazione quando rileva possibili violazioni. I risultati automatici sono probabilistici e possono essere riesaminati da una persona. Questi processi servono a fornire e proteggere il servizio e non producono decisioni con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. Le decisioni di moderazione rilevanti possono essere contestate tramite support@theaura.space.

12. Servizio riservato ai maggiorenni

Aura è destinata esclusivamente a persone di almeno 18 anni e non offre un flusso di consenso genitoriale. Il controllo dichiarativo dell’età non impedisce a chi fornisce dati falsi di aggirarlo. Se ritieni che un minore utilizzi Aura, contatta support@theaura.space senza inviare documenti identificativi non richiesti. Dopo verifiche proporzionate limiteremo l’account e cancelleremo i dati, salvo quanto strettamente necessario per legge, sicurezza o tutela di diritti.

13. Sicurezza e violazioni dei dati

Adottiamo misure proporzionate al rischio, tra cui TLS, cifratura dei backup, hashing delle password, token a durata limitata e revocabili, segregazione delle reti, accessi amministrativi limitati, rate limiting, registrazione di eventi e procedure di cancellazione e ripristino. L’accesso amministrativo interno è limitato al titolare; i fornitori possono avere gli accessi tecnici strettamente necessari. Nessun sistema può garantire sicurezza assoluta.

In caso di violazione dei dati valuteremo tempestivamente natura, portata, rischio e misure di contenimento e, quando richiesto, effettueremo le notifiche al Garante entro 72 ore dalla conoscenza e agli interessati senza ingiustificato ritardo. Segnala vulnerabilità o accessi sospetti a support@theaura.space, senza includere dati di terzi non necessari.

14. Richieste legali, tutela delle persone e futuro di Aura

Possiamo conservare, consultare o comunicare dati quando ragionevolmente necessario per adempiere a un obbligo di legge o a una richiesta vincolante, collaborare con autorità competenti, prevenire un danno grave e imminente, indagare su frodi o abusi o accertare, esercitare o difendere diritti. Verifichiamo competenza, validità e proporzionalità delle richieste e, ove possibile, limitiamo i dati comunicati.

Aura potrebbe in futuro essere organizzata tramite una società, ricevere investimenti o essere trasferita a un altro gestore. Questo non autorizza la vendita dei dati come prodotto. Prima di un cambiamento del titolare limiteremo la due diligence, applicheremo riservatezza e sicurezza, verificheremo base giuridica e compatibilità delle finalità, informeremo gli utenti come richiesto e raccoglieremo un nuovo consenso quando necessario. Restano salvi i diritti esercitabili prima del trasferimento.

15. Modifiche a questa informativa

Aggiorneremo questa informativa quando cambiano servizio, fornitori, organizzazione o normativa. Pubblicheremo sempre versione e data di efficacia. Per modifiche sostanziali daremo un avviso adeguato nell’app o tramite i contatti disponibili prima che diventino efficaci e chiederemo un nuovo consenso quando richiesto. Nessuna modifica rende retroattivamente lecito un trattamento incompatibile.

16. Contatti

Francesco Vergani, persona fisica — Cascina (PI), Italia
Privacy, esercizio dei diritti e comunicazioni legali: privacy@theaura.space
Assistenza, sicurezza e segnalazioni: support@theaura.space

I tuoi dati, senza zone d’ombra.