Termini di Servizio · Spotnight
Spotnight
Documento legale  ·  Versione 1.5

Privacy e Termini di Servizio

Informativa sul trattamento dei dati personali e condizioni d'uso dell'app Spotnight, in vigore dal 13 ottobre 2026 (versione 1.5).

Titolare del trattamento
Work in progress di Davide Riva
Sede legale
Stradone Farnese 39/E, 29121 Piacenza (PC), Italia
Partita IVA
01762330338
Contatto privacy
info@spotnightapp.it
Età minima richiesta
18 anni compiuti

Vuoi eliminare il tuo account e i tuoi dati? Puoi farlo in qualsiasi momento, anche senza usare l'app.

Vai alle istruzioni →
Informativa Privacy Termini di Servizio

01 Premessa

Questa informativa spiega quali dati personali raccoglie Spotnight, perché li raccoglie, come li protegge e quali diritti hai su di essi, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Spotnight è un'app che permette di scoprire locali ed eventi notturni, vedere chi è presente in un locale in tempo reale, ricevere "mi piace" e corrispondenze da altri utenti, scambiare messaggi e inviare piccoli omaggi virtuali ("drink"). Per funzionare, il servizio tratta necessariamente dati che riguardano la tua identità, la tua presenza nei locali e le tue interazioni con altri utenti: per questo ti chiediamo di leggere questa informativa con attenzione prima di registrarti.

02 Chi tratta i tuoi dati

Il Titolare del trattamento è Work in progress di Davide Riva, con sede in Stradone Farnese 39/E, 29121 Piacenza (PC) — P.IVA 01762330338. Per qualunque richiesta relativa ai tuoi dati personali puoi scrivere a info@spotnightapp.it.

03 Quali dati raccogliamo

Raccogliamo solo i dati necessari a far funzionare il servizio. Nel dettaglio:

Dati forniti direttamente da te

  • Dati di account: indirizzo email e password (la password non viene mai salvata in chiaro: è protetta con crittografia irreversibile).
  • Dati di profilo: nome utente, eventuale foto profilo e foto della galleria, biografia, interessi e altre informazioni facoltative che decidi di aggiungere.
  • Accettazione dei Termini: la versione dei Termini e della Privacy che accetti, la data e l'ora dell'accettazione e la tua dichiarazione di avere almeno 18 anni. Ogni accettazione resta registrata, così da poter dimostrare quale testo hai accettato e quando.
  • Consenso alle email promozionali (facoltativo): se scegli di ricevere via email novità, promozioni ed eventi di Spotnight, registriamo la tua scelta, la data e l'ora, da dove l'hai data (registrazione o Profilo) e la versione del testo che ti è stato mostrato. Registrarti o usare l'app non equivale a dare questo consenso: la casella non è mai preselezionata. Ogni revoca resta registrata e puoi cambiare idea in qualsiasi momento dal Profilo.
  • Dichiarazioni che rendi nell'app: quando carichi una foto, la tua conferma di averne i diritti (con data, ora e versione del testo); quando acquisti Premium, la tua richiesta di iniziare subito il servizio (con data, ora, piano e prezzo mostrato).
  • Richiesta di recesso: se recedi dall'abbonamento Premium, conserviamo il nome e cognome che indichi, l'indirizzo email, l'abbonamento, la data e l'ora della richiesta e della conferma di ricezione che ti inviamo.

Dati generati usando l'app

  • Presenza nei locali (check-in): quando sei presente in un locale partner, registriamo quale locale e a che ora, così da poterti mostrare ad altri utenti presenti nello stesso locale e mostrarti chi c'è. La presenza viene registrata solo se la verifica della posizione (vedi sotto) conferma che sei nel locale, e viene rinnovata automaticamente mentre l'app è aperta.
  • Posizione del dispositivo (solo per verificare che sei nel locale): quando entri in un locale dall'app, ti chiediamo il permesso di leggere la posizione precisa del telefono. La posizione viene letta solo mentre l'app è aperta (mai in background) e inviata ai nostri server unicamente per calcolare la distanza dal locale; subito dopo il calcolo viene scartata. Non salviamo le tue coordinate, non conserviamo uno storico dei tuoi spostamenti e non le condividiamo con nessuno.
  • Interazioni sociali: "mi piace" inviati e ricevuti, corrispondenze ("match") create, messaggi scambiati nelle chat private, i "drink" virtuali offerti o ricevuti, gli utenti che blocchi, le persone che segui ("Segui"), le volte in cui vi siete trovati nello stesso locale e le visite ai profili (chi ha aperto il tuo profilo e quando, eventualmente in quale locale). Le visite e i "Segui" non sono mostrati agli altri in tempo reale; la rivelazione di "Chi ti ha notato" e "Chi mi segue" è una funzione Premium (vedi sotto) ed è comunque ritardata al giorno successivo.
  • Segnalazioni: quelle che invii e quelle che ricevi da altri utenti. Quando una segnalazione riguarda una chat conserviamo, insieme alla segnalazione, una copia degli ultimi 30 messaggi di quella conversazione (di entrambe le persone) e una copia dei dati del profilo segnalato (identificativo dell'account, nome utente, indirizzo email, biografia, interessi, link alla foto, data di creazione dell'account, data dell'ultimo accesso, versione dei Termini accettata), per poterla valutare e, se necessario, metterla a disposizione delle autorità. L'identità di chi segnala non viene mai rivelata alla persona segnalata.
  • Rimozione di foto: quando rimuoviamo una foto perché viola i Termini o i diritti di altri, conserviamo il collegamento alla foto, il motivo, la data, l'account interessato e chi ha eseguito la rimozione. Questo registro serve a dimostrare cosa è stato fatto e perché, a gestire eventuali contestazioni e a individuare chi ripete le violazioni.
  • Token di notifica push: un identificativo tecnico del tuo dispositivo usato esclusivamente per inviarti notifiche (nuovo match, messaggio, drink ricevuto, comunicazioni del gestore del locale o dell'amministratore). Il token è conservato in un archivio separato dal profilo, non visibile agli altri utenti né all'app di altri utenti, e usato solo dai nostri sistemi per spedire le notifiche.

Dati raccolti automaticamente

  • Dati tecnici: indirizzo IP, tipo di dispositivo e sistema operativo, orari di accesso e log tecnici generati dall'infrastruttura che fa funzionare l'app, necessari per la sicurezza e il corretto funzionamento del servizio.
  • Cookie e strumenti di analisi: l'app e il sito non usano cookie di profilazione, strumenti di analisi del comportamento (analytics), pubblicità o SDK di tracciamento di terzi: non misuriamo il tuo comportamento nell'app per fini statistici o di marketing. Usiamo solo archivi tecnici strettamente necessari: nell'app, la memorizzazione sul telefono della sessione di accesso; sul sito, la preferenza di tema chiaro o scuro che scegli tu. Per questo non ti mostriamo banner di consenso ai cookie. Se in futuro introducessimo strumenti che richiedono il tuo consenso, li attiveremo solo dopo che l'avrai dato e aggiorneremo questa informativa.
Posizione del dispositivo — come la usiamo

Usiamo la posizione del telefono solo per una cosa: verificare che tu sia davvero nel locale in cui risulti presente, entro un raggio di poche centinaia di metri (di norma 150 m). Il permesso lo decidi tu, tramite la richiesta del sistema operativo, e puoi revocarlo in qualsiasi momento dalle Impostazioni del telefono: senza questo permesso puoi usare il resto dell'app, ma non puoi risultare presente in un locale né vedere chi c'è. La posizione viene letta solo con l'app aperta, non ti tracciamo in modo continuo, non conserviamo le coordinate e agli altri utenti non mostriamo mai dove sei: vedono soltanto che sei nel locale, e solo finché ci sei.

Funzioni a pagamento — stato attuale

Le funzioni a pagamento (abbonamento Premium e messaggi ORO) vengono attivate gradualmente: finché non sono attive nell'app non è possibile acquistarle. Premium comprende "Chi ti ha notato" (l'elenco di chi ha visitato il tuo profilo, rivelato dal giorno successivo alla visita) e "Chi mi segue" (l'elenco di chi ti ha aggiunto con "Segui"); chi non è Premium non vede queste informazioni. I pagamenti sono gestiti interamente da Apple App Store o Google Play, e Spotnight non memorizzerà mai direttamente i dati della tua carta o del tuo metodo di pagamento. Per gestire gli abbonamenti e gli acquisti usiamo un servizio terzo specializzato (RevenueCat, Inc., Stati Uniti), che riceve un identificativo tecnico del tuo account e lo stato degli acquisti, e non i dati della tua carta. I messaggi ORO sono pensati per essere mostrati pubblicamente sullo schermo di un locale: non scriverci dati personali o riservati. Per controllare i messaggi ORO usiamo un elenco di parole vietate e il servizio automatico di moderazione dei contenuti di OpenAI, L.L.C. (Stati Uniti), a cui viene inviato il solo testo del messaggio, senza il tuo nome utente né altri dati dell'account. Se recedi dall'abbonamento, o confermi di voler iniziare subito il servizio, registriamo i dati indicati nella sezione 3 (dichiarazioni e richiesta di recesso); la conferma di ricezione del recesso ti viene inviata via email. Questa informativa sarà aggiornata prima dell'attivazione, con l'elenco aggiornato dei fornitori coinvolti.

04 Perché trattiamo i tuoi dati

FinalitàBase giuridica
Fornire il servizio — creare il tuo account, mostrarti chi è presente nei locali, gestire match, chat e drinkEsecuzione del contratto (Termini di Servizio) — art. 6.1.b GDPR
Verificare che tu sia davvero nel locale — confronto tra la posizione del tuo telefono e quella del locale, al momento del check-in e mentre l'app è apertaEsecuzione del contratto — art. 6.1.b GDPR; consenso tramite il permesso di posizione del sistema operativo — art. 6.1.a GDPR
Invio di notifiche pushEsecuzione del contratto / consenso legato alle autorizzazioni del dispositivo
Sicurezza e prevenzione abusi — gestire le segnalazioni tra utenti, individuare comportamenti scorretti, sospendere account che violano i TerminiLegittimo interesse del Titolare e degli altri utenti — art. 6.1.f GDPR
Prova dell'accettazione dei Termini — registrare quale versione hai accettato e quandoEsecuzione del contratto — art. 6.1.b GDPR; legittimo interesse a poter dimostrare l'accettazione — art. 6.1.f GDPR
Conservazione delle segnalazioni e prevenzione delle recidive — copia delle prove allegata alle segnalazioni; impronta cifrata (non leggibile) dell'indirizzo email degli account sospesi, per impedire che chi è stato sospeso si registri di nuovoLegittimo interesse del Titolare e degli altri utenti, anche all'accertamento, esercizio e difesa di diritti in sede giudiziaria — art. 6.1.f GDPR
Email promozionali ed eventi — solo se hai dato il consenso facoltativo; puoi revocarlo in ogni momento senza conseguenze sull'uso dell'appConsenso — art. 6.1.a GDPR e art. 130 D.Lgs. 196/2003 (Codice privacy)
Dichiarazioni, recesso e rimborsi — registrare la conferma dei diritti sulle foto, la richiesta di avvio immediato di Premium e le richieste di recesso, e inviarti la confermaEsecuzione del contratto — art. 6.1.b GDPR; obbligo legale (Codice del Consumo) — art. 6.1.c GDPR; legittimo interesse a poter dimostrare le dichiarazioni rese — art. 6.1.f GDPR
Segnalazioni di foto e contenuti illeciti, rimozione — esaminare le segnalazioni (anche di chi non è utente), rimuovere i contenuti, comunicare la decisione, tenere il registro delle rimozioniObbligo legale (Reg. UE 2022/2065, artt. 16 e 17) — art. 6.1.c GDPR; legittimo interesse, anche all'accertamento, esercizio e difesa di diritti in sede giudiziaria — art. 6.1.f GDPR
Comunicazioni di servizio — avvisi importanti, manutenzione, modifiche ai TerminiEsecuzione del contratto
Adempimenti di legge — rispondere a richieste di autorità competentiObbligo legale — art. 6.1.c GDPR

05 Come proteggiamo i tuoi dati

I dati sono conservati su infrastrutture professionali con sede nell'Unione Europea, protette da controlli di accesso granulari: ogni utente può leggere e modificare solo i dati a cui è autorizzato (i propri dati, i propri messaggi, le proprie interazioni), regola applicata direttamente a livello di database e non aggirabile dall'app. Le password sono protette con crittografia irreversibile. La tua presenza in un locale può essere registrata solo dopo il controllo della posizione eseguito dai nostri server, e può essere vista soltanto da chi è a sua volta presente nello stesso locale, dal gestore di quel locale e dall'amministratore. Il tuo profilo è visibile solo a chi ha un motivo legittimo per vederlo (persone presenti nello stesso locale, persone con cui hai un match, un "mi piace" o una visita reciproca, chi segui o ti segue) e all'amministratore. Le segnalazioni sono leggibili solo dall'amministratore. L'elenco dei file delle foto profilo non è consultabile da terzi. L'accesso alle funzioni amministrative è riservato a personale autorizzato e ogni modifica ai dati sensibili di un account (ruolo, sospensione) è tracciata e non può essere effettuata direttamente da un utente, nemmeno modificando l'app.

06 Con chi condividiamo i dati

Non vendiamo né condividiamo i tuoi dati con soggetti terzi per finalità pubblicitarie. I tuoi dati sono trattati dai seguenti fornitori, che agiscono come responsabili del trattamento per nostro conto, nei limiti strettamente necessari a erogare il servizio:

FornitoreFunzioneSede dei dati
Supabase Inc.Hosting del database, autenticazione degli account, archiviazione dei dati dell'appUnione Europea
RevenueCat, Inc. (solo quando Premium sarà attivo)Gestione tecnica di abbonamenti e acquisti (identificativo tecnico dell'account e stato degli acquisti, mai i dati della carta)Stati Uniti — garanzie previste dal GDPR
OpenAI, L.L.C. (solo per i messaggi ORO)Moderazione automatica del testo dei messaggi ORO, senza dati dell'accountStati Uniti — garanzie previste dal GDPR
Expo / Google LLCInvio tecnico delle notifiche push al tuo dispositivoStati Uniti — trasferimento coperto da clausole contrattuali standard e/o adeguate garanzie previste dal GDPR
Resend, Inc. (o servizio equivalente di invio email)Invio delle email di conferma (per esempio la conferma di ricezione del recesso) e, solo a chi ha dato il consenso, delle email promozionaliStati Uniti — garanzie previste dal GDPR

Altri utenti dell'app possono vedere il tuo nome utente, la tua eventuale foto profilo e la tua presenza nei locali in cui hai fatto check-in, in linea con la natura sociale del servizio. Non condividiamo mai la tua email con altri utenti.

Sito web. Il sito spotnightapp.it è ospitato da Netlify, Inc. (Stati Uniti), che registra, come ogni servizio di hosting, dati tecnici di navigazione (ad esempio l'indirizzo IP) per sicurezza e funzionamento. I caratteri tipografici sono ospitati sul sito stesso: aprire le pagine non causa connessioni verso altri fornitori di font. Il sito non usa cookie né strumenti di analisi del comportamento (vedi sezione 3, «Cookie e strumenti di analisi»).

07 Per quanto tempo conserviamo i dati

La posizione del tuo dispositivo non viene conservata: viene usata nel momento del controllo e poi scartata. La presenza in un locale resta registrata solo finché risulti presente e viene cancellata quando esci dal locale, chiudi l'app per un periodo prolungato o fai logout. Conserviamo gli altri dati per tutta la durata in cui il tuo account resta attivo. Se richiedi la cancellazione dell'account, i tuoi dati personali vengono eliminati senza ritardo e comunque entro 30 giorni, salvo quanto sia necessario conservare per obblighi di legge, per la gestione di eventuali contenziosi in corso, o per la sicurezza del servizio. In particolare, le segnalazioni (comprese la copia dei messaggi e dei dati del profilo di cui alla sezione 3) non vengono cancellate insieme all'account: restano archiviate, leggibili solo dall'amministratore, per 24 mesi dalla segnalazione, che diventano 5 anni se la segnalazione riguarda un sospetto minorenne o molestie o comportamenti minacciosi, o se è stata esaminata e trattata dall'amministratore. Allo scadere vengono cancellate automaticamente. Se un account è stato sospeso, o cancella l'account dopo una segnalazione già trattata, conserviamo per 5 anni l'impronta cifrata dell'indirizzo email (non leggibile e non utilizzabile per altro), per impedire una nuova registrazione con lo stesso indirizzo. La registrazione dell'accettazione dei Termini (versione, data e ora) è conservata finché l'account esiste e, per chi è stato segnalato, anche nella copia conservata con la segnalazione. Le segnalazioni possono essere consegnate alle autorità competenti quando previsto dalla legge o per tutelare un diritto in giudizio. Il consenso alle email promozionali con il suo storico, la conferma dei diritti sulle foto e la richiesta di avvio immediato di Premium restano finché l'account esiste e si cancellano con l'account. Le richieste di recesso (nome e cognome, email, abbonamento, data e ora) sono conservate per 10 anni, perché servono a dimostrare l'adempimento degli obblighi di legge e a difenderci in caso di contestazioni. Il registro delle rimozioni di foto è conservato per 5 anni.

08 I tuoi diritti

In quanto interessato al trattamento, il GDPR ti riconosce i seguenti diritti, esercitabili in qualsiasi momento scrivendo a info@spotnightapp.it (per la cancellazione dell'account puoi anche procedere direttamente dall'app: vedi la sezione 11):

AccessoOttenere conferma del trattamento e una copia dei tuoi dati.
RettificaCorreggere dati inesatti o incompleti.
CancellazioneChiedere l'eliminazione dei tuoi dati ("diritto all'oblio").
LimitazioneChiedere di sospendere temporaneamente un trattamento.
PortabilitàRicevere i tuoi dati in formato strutturato e leggibile.
OpposizioneOpporti a un trattamento basato sul legittimo interesse.

Le email promozionali le riceverai solo se hai dato il consenso: puoi revocarlo in qualsiasi momento dal Profilo (interruttore «Email su novità ed eventi») o scrivendo a info@spotnightapp.it. La revoca non incide sul resto del servizio né sulle comunicazioni necessarie al funzionamento dell'app.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.

09 Minori

Spotnight è riservato a persone maggiorenni (almeno 18 anni compiuti). Non raccogliamo consapevolmente dati di minori di 18 anni. Se veniamo a conoscenza che un account appartiene a un minore, procediamo alla sua sospensione e alla cancellazione dei relativi dati. Chi si registra dichiara di avere almeno 18 anni e risponde della veridicità della dichiarazione.

Spotnight ha tolleranza zero verso qualsiasi forma di abuso o sfruttamento sessuale di minori. I dettagli su come lo contrastiamo, su come segnalare e su come collaboriamo con le autorità sono nella pagina Sicurezza dei minori.

10 Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo, ad esempio in caso di nuove funzioni (come l'attivazione dei pagamenti Premium) o di modifiche normative. In caso di modifiche sostanziali, te ne daremo comunicazione tramite l'app prima che entrino in vigore. La data di ultimo aggiornamento è sempre indicata in fondo a questa pagina.

11 Come eliminare il tuo account e i tuoi dati

Puoi chiedere la cancellazione definitiva del tuo account in qualsiasi momento, in due modi:

Direttamente dall'app (consigliato)

  1. Apri Spotnight ed effettua l'accesso.
  2. Vai su Profilo e scorri fino in fondo, alla sezione "Zona pericolosa".
  3. Tocca "Elimina account" e conferma due volte.

L'eliminazione avviene immediatamente e in modo automatico: non serve attendere una nostra risposta.

Senza usare l'app

Se non hai più accesso all'app o preferisci procedere diversamente, trovi le istruzioni anche nella pagina dedicata all'eliminazione dell'account, oppure scrivi a info@spotnightapp.it indicando l'indirizzo email associato al tuo account e chiedendo espressamente la cancellazione. Per verificare che la richiesta venga da te risponderemo all'indirizzo email registrato. Provvederemo senza ritardo, di norma in pochi giorni e comunque entro 30 giorni dalla richiesta (art. 12 GDPR), e ti confermeremo via email quando l'operazione è completata.

Cosa viene eliminato

Il tuo profilo (nome utente, bio, foto e galleria, interessi), le tue credenziali di accesso, la cronologia di presenza nei locali, i match, i messaggi delle chat, i "mi piace" e i "drink" inviati o ricevuti, le visite ai profili, le persone che segui o che ti seguono, i blocchi, le volte in cui vi siete trovati nello stesso locale, il token di notifica push, lo storico delle accettazioni dei Termini, il consenso alle email promozionali con il suo storico e le dichiarazioni rese nell'app (diritti sulle foto, avvio immediato di Premium).

Cosa viene conservato, e perché

Come indicato alla sezione 7, le segnalazioni che ti riguardano restano archiviate anche dopo la cancellazione dell'account, per i periodi indicati (24 mesi, o 5 anni nei casi più gravi o trattati). Insieme al motivo, ai dettagli e alla data conservano la copia dei dati che servono a identificare l'account (identificativo, nome utente, email, ultimo accesso, versione dei Termini accettata) e degli ultimi 30 messaggi della chat segnalata. Sono leggibili solo dall'amministratore e usate unicamente per sicurezza, per difendere un diritto in giudizio e per rispondere a richieste delle autorità competenti. Se l'account era sospeso, o aveva una segnalazione già trattata, conserviamo per 5 anni anche l'impronta cifrata dell'email per impedire una nuova registrazione. Restano inoltre le richieste di recesso (10 anni) e il registro delle rimozioni di foto (5 anni), per i motivi indicati alla sezione 7.