Ultimo aggiornamento: 20 giugno 2026 — Sparkle5, LLC — Versione 1.1

La presente Informativa sulla privacy spiega come Luvu, gestita da Sparkle5, LLC (« noi », « ci » o « nostro »), raccoglie, utilizza e protegge i tuoi dati personali. Siamo il titolare del trattamento ai sensi del GDPR e delle normative equivalenti.

Cosa è cambiato il 20 giugno 2026: abbiamo ampliato la tabella dei sub-responsabili per riflettere le nuove funzionalità dell’app mobile — Firebase Cloud Messaging (notifiche push), Google Maps & Geocoding (messaggi di localizzazione in chat), Google Play Billing (acquisti Android) e Singular (attribuzione di installazioni ed eventi in-app su Android). Una nuova sezione 11 illustra il trattamento specifico per i dispositivi mobili e come controllarlo dal tuo dispositivo.

1. Categorie particolari di dati personali — app di incontri (Art. 9 GDPR)

Luvu è un servizio di incontri. Quando crei un profilo puoi condividere informazioni che rivelano il tuo orientamento sessuale, le preferenze sessuali o gli intenti relazionali. Ai sensi dell’art. 9 GDPR si tratta di categorie particolari di dati che richiedono il tuo consenso esplicito. Creando un profilo e completando le tue preferenze di incontri, presti esplicitamente il tuo consenso al trattamento di tali dati per fornirti suggerimenti di abbinamento e gestire il servizio. Puoi revocare il consenso in qualsiasi momento eliminando il tuo account (Profilo → Impostazioni → Elimina account).

2. Quali dati raccogliamo

Dati dell’account: indirizzo e-mail, hash della password, data di nascita, genere.
Dati del profilo: nome visualizzato, foto, biografia, titolo e preferenze di incontri (fascia d’età, distanza, genere ricercato, obiettivi relazionali, attributi di stile di vita).
Dati di utilizzo: swipe, like, match, metadati dei messaggi, timestamp di accesso, tipo di dispositivo, indirizzo IP.
Dati di localizzazione: coordinate GPS approssimative inviate a ogni sessione (con la tua autorizzazione) per il calcolo della distanza tra i match, e — solo quando scegli di inviare un messaggio di localizzazione in chat — coordinate GPS precise memorizzate insieme al messaggio e mostrate come immagine di mappa statica.
Dati dell’app mobile (novità): token push del dispositivo (Firebase Cloud Messaging su Android, Apple Push Notification Service su iOS), modello del dispositivo e versione del sistema operativo, versione dell’app e — per la misurazione dell’attribuzione marketing — identificativo pubblicitario del dispositivo (Google Advertising ID su Android, IDFA su iOS), quando consenti il tracciamento a livello di sistema operativo. Vedi § 11.
Voce e audio: quando registri e invii un messaggio vocale, il file audio viene caricato e memorizzato insieme al messaggio. I file vengono eliminati automaticamente 1 ora dopo la prima riproduzione da parte del destinatario (o dopo la finestra di conservazione della chat se mai riprodotti).
Dati di pagamento: stato dell’abbonamento, ID transazione, importi, e valuta/paese della transazione. Non memorizziamo mai numeri di carta — i pagamenti sono gestiti interamente da Stripe, Apple o Google.
Dati di verifica: selfie scattato con la fotocamera in-app per il badge Live; revisionato da moderatori umani e memorizzato in sicurezza.
Comunicazioni: messaggi che invii e ricevi, memorizzati per gestire la funzionalità di messaggistica e consentire le revisioni di sicurezza.

3. Base giuridica del trattamento (GDPR)

Esecuzione del contratto (art. 6(1)(b)): gestione dell’account, mappatura dei match, messaggistica, fatturazione, consegna push di avvisi transazionali (match, messaggi), elaborazione degli acquisti in-app.
Consenso esplicito (art. 9(2)(a)): trattamento di categorie particolari (preferenze di incontri, orientamento); localizzazione precisa per il rendering dei messaggi di localizzazione; misurazione dell’attribuzione basata sull’identificativo del dispositivo (quando è concessa l’autorizzazione ATT/Android Privacy).
Interessi legittimi (art. 6(1)(f)): sicurezza, prevenzione delle frodi, rilevamento degli abusi, analitiche di prodotto aggregate, log di debug e telemetria operativa.
Obbligo legale (art. 6(1)(c)): conservazione delle registrazioni finanziarie e risposta alle richieste delle autorità.

4. Come utilizziamo i tuoi dati

Fornire suggerimenti di match in base alle tue preferenze e alla tua posizione.
Far funzionare e migliorare il servizio e l’esperienza utente.
Sicurezza, prevenzione delle frodi, moderazione dei contenuti e indagini sugli abusi.
Fatturazione, gestione degli abbonamenti e conferma dei pagamenti — inclusa la trasmissione delle ricevute Google Play / App Store per la validazione.
Consegna di notifiche push relative a match, messaggi, like e altri eventi transazionali al tuo dispositivo mobile.
Rendering dei messaggi di localizzazione in chat (immagine di mappa statica + etichetta della città tramite geocodifica inversa).
Misurare in che modo i nuovi utenti scoprono Luvu (attribuzione marketing) per retribuire i nostri partner pubblicitari in modo accurato e ridurre la spesa pubblicitaria sprecata. Questa è l’unica finalità per cui viene trattato un identificativo pubblicitario del dispositivo.
Invio di e-mail transazionali (avvisi di match, notifiche di sicurezza).
Analitiche aggregate e anonimizzate — non vendiamo mai dati individuali.

5. Responsabili del trattamento e sub-responsabili

Condividiamo dati con i seguenti sub-responsabili esclusivamente per gestire il servizio. Tutti sono vincolati da accordi sul trattamento dei dati. I sub-responsabili statunitensi e australiani operano secondo le Clausole Contrattuali Tipo (CCT) dell’UE.

Sub-responsabile	Paese	Finalità	Dati condivisi
Google LLC — Sign-In & Identity	USA ¹	Accesso con Google (SSO); verifica dell’ID-token	ID-token OAuth, e-mail, nome
Google LLC — Firebase Cloud Messaging	USA ¹	Consegna delle notifiche push al tuo dispositivo Android / iOS	Token push del dispositivo (FCM/APNs), payload della notifica (può includere il nome visualizzato del mittente e una breve anteprima del messaggio)
Google LLC — Google Play Billing & Developer API	USA ¹	Validazione delle ricevute di abbonamenti e acquisti in-app Android; segnalazione del prezzo effettivamente addebitato nel tuo paese	Token di acquisto, nome del pacchetto, ID prodotto, prezzo e valuta al momento dell’acquisto
Google LLC — Maps Static API & Geocoder	USA ¹	Generazione dell’immagine di mappa statica e dell’etichetta di città mostrate nei messaggi di localizzazione	Coordinate GPS precise al momento dell’invio di un messaggio di localizzazione
Apple Inc.	USA ¹	Accesso con Apple (SSO); validazione di acquisti In-App; Apple Push Notification Service	Token di autenticazione, e-mail (primo accesso), ricevute di acquisto, token APNs
Stripe, Inc.	USA ¹	Elaborazione dei pagamenti di abbonamento web	E-mail, dettagli dell’abbonamento, ID transazione (i numeri di carta non sono memorizzati da noi)
Singular Labs, Inc.	USA / Israele ¹	Misurazione dell’attribuzione di installazioni ed eventi in-app (per remunerare correttamente i nostri partner pubblicitari)	Identificativo pubblicitario (GAID / IDFA — solo se consenti il tracciamento a livello di sistema operativo), referrer di installazione, versione OS & app, timestamp degli eventi in-app (registrazione, accesso, caricamento foto, abbonamento, acquisto con importo), ID utente Luvu collegato alla sessione di attribuzione
Hetzner Online GmbH	Germania (UE)	Archiviazione di foto del profilo, selfie di verifica, messaggi vocali e immagini di chat (storage compatibile S3)	File di foto, file audio, immagini di chat
Mailgun Technologies (Sinch)	Germania (UE)	Consegna di e-mail transazionali — elaborata esclusivamente sui server Mailgun UE (Francoforte)	Indirizzo e-mail, contenuto dell’e-mail
SMTP2GO Pty Ltd	UE (server)	Consegna di e-mail transazionali (fornitore secondario) — elaborata su infrastruttura UE	Indirizzo e-mail, contenuto dell’e-mail
Giphy Inc.	USA ¹	Ricerca GIF e contenuti di tendenza nei messaggi	Solo testo della query di ricerca

¹ Il trasferimento verso gli USA / Israele è coperto dalle Clausole Contrattuali Tipo (CCT) dell’UE. Hetzner Online GmbH, Mailgun (server UE) e SMTP2GO (server UE) trattano i dati all’interno dell’UE — nessuna CCT richiesta per tali sub-responsabili.

6. Condivisione e divulgazione dei dati

Non vendiamo i tuoi dati personali. Possiamo divulgare dati:

Ai sub-responsabili sopra elencati, solo nella misura necessaria.
A un altro utente Luvu, solo nell’ambito delle funzioni di matching, chat o blocco/segnalazione.
Alle autorità quando richiesto dalla legge, da un’ordinanza del tribunale o per prevenire un danno grave.
In caso di vendita o acquisizione aziendale, fatto salvo l’impegno del successore a equivalenti tutele della privacy.

7. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario per le finalità sopra descritte:

Dati di account e profilo: fino all’eliminazione del tuo account, quindi rimossi irreversibilmente entro 30 giorni (salvo dove la legge richieda una conservazione più lunga — ad es. registrazioni finanziarie, 10 anni).
Messaggi vocali: rimossi 1 ora dopo la prima riproduzione del destinatario o dopo la finestra di conservazione della chat se mai riprodotti.
Token push: rimossi alla disconnessione, disinstallazione dell’app o revoca delle notifiche.
Record di eventi di attribuzione (Singular): aggregati dopo 90 giorni; gli identificatori vengono rimossi all’eliminazione dell’account.
Log dei server (inclusi IP hashati): 90 giorni.

8. I tuoi diritti (GDPR — utenti UE/SEE)

Diritto di accesso, rettifica o cancellazione dei tuoi dati.
Diritto alla portabilità dei dati — puoi richiedere un export dalle Impostazioni.
Diritto di limitare il trattamento o di opporvisi.
Diritto di revocare il consenso (per le categorie particolari descritte al § 1 e per l’attribuzione pubblicitaria).
Diritto di proporre reclamo a un’autorità di controllo.

9. Sicurezza

Utilizziamo crittografia standard del settore (TLS 1.3 in transito, AES-256 a riposo), gli URL delle foto sono link S3 firmati a breve scadenza, le password sono hashate con bcrypt e operiamo amministratori in sola lettura per impostazione predefinita per limitare l’esposizione accidentale dei dati. I file vocali e di immagine in S3 sono memorizzati con ACL private e vengono distribuiti solo tramite URL firmati a breve scadenza.

10. Analitica self-hosted

Gestiamo la nostra analitica self-hosted su un’infrastruttura che controlliamo (attualmente Plausible Analytics; ci riserviamo il diritto di passare a un’istanza self-hosted di Matomo con la stessa configurazione). Nessun dato è inviato a Google Analytics, Facebook Pixel o altri tracker di terze parti. I dati di attribuzione marketing inviati a Singular (vedi § 5 e § 11) sono separati dall’analitica di prodotto e vengono raccolti solo quando consenti il tracciamento a livello di sistema operativo.

11. App mobile: notifiche push, messaggi di localizzazione e attribuzione

Tre funzionalità dell’app mobile comportano flussi specifici di dati personali che puoi controllare dal tuo dispositivo:

Notifiche push — necessarie per consegnare avvisi di match, anteprime di messaggi e notifiche di sicurezza. Disattivale dalle Impostazioni del tuo dispositivo → Notifiche → Luvu. La disattivazione rimuove il token push attivo dai nostri record alla sessione successiva.
Messaggi di localizzazione — opzionali. Quando invii un messaggio di localizzazione, trasmettiamo le tue coordinate GPS precise a Google Maps (per l’immagine di mappa statica) e a Geocoder (per l’etichetta della città), e le memorizziamo sulla riga del messaggio affinché il destinatario veda la mappa. Per disattivare, non utilizzare la funzionalità di messaggio di localizzazione. L’abbinamento generale basato sulla distanza utilizza un segnale di localizzazione più grossolano raccolto solo all’avvio dell’app.
Attribuzione marketing — utilizziamo l’SDK Singular per misurare quale campagna pubblicitaria ti ha portato a Luvu e quali eventi in-app completi (affinché possiamo retribuire i nostri partner pubblicitari solo quando gli annunci convertono effettivamente). Su iOS questo avviene solo se consenti il tracciamento nella finestra App Tracking Transparency. Su Android avviene solo se non hai disattivato la pubblicità personalizzata in Impostazioni → Google → Annunci. Puoi revocare in qualsiasi momento dalle impostazioni del tuo sistema operativo.

12. Contatti

Sparkle5, LLC — privacy@luvu.plus.