Privacy Policy

1. Titolare del trattamento

Titolare del trattamento è Luca Costanzo, con sede in Vico Giuseppe Marotta 40, 80040 Massa di Somma (NA), codice fiscale CSTLCU76S28C495G. Contatti: email ciao@ancoraamato.com, PEC legal-pec@ancoraamato.com, tel. 333 590 2523. Non è designato un DPO in quanto non ricorrono i presupposti dell'art. 37 GDPR (da riverificare alla crescita del servizio).

2. Dati trattati

a) Dati di account: email, password (cifrata), nome, città, numero di telefono (per chi si candida all'adozione). b) Dati di profilo e contenuti: foto e informazioni sugli animali, risposte al questionario di compatibilità, messaggi scambiati in chat, segnalazioni. c) Dati di localizzazione approssimativa: città e coordinate derivate, per la ricerca per distanza. Nessuna geolocalizzazione in tempo reale. d) Dati tecnici e di utilizzo: log, indirizzo IP, dati di navigazione e analytics (vedi Cookie Policy). e) Dati particolari: non richiediamo dati particolari (art. 9 GDPR). Ti invitiamo a non inserirli nei campi liberi e nei messaggi.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Erogazione del servizio (account, annunci, candidature, chat, adozioni)	Esecuzione del contratto (art. 6.1.b)
Email di servizio e notifiche funzionali	Esecuzione del contratto (art. 6.1.b)
Verifica telefono, prevenzione abusi e frodi, moderazione anche automatizzata dei contenuti	Legittimo interesse (art. 6.1.f): sicurezza degli utenti e degli animali
Newsletter e comunicazioni promozionali	Consenso (art. 6.1.a), revocabile in ogni momento
Pubblicazione della "storia a lieto fine"	Consenso specifico (art. 6.1.a)
Analytics	Consenso (art. 6.1.a) tramite banner, salvo configurazione senza cookie/identificatori
Adempimenti di legge e difesa in giudizio	Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f)

4. Processo decisionale automatizzato

Utilizziamo sistemi automatici (inclusi modelli di intelligenza artificiale) per l'analisi preventiva dei contenuti pubblicati (rilevamento di richieste di denaro, contatti nel testo, indicatori di rischio) e per limiti anti-abuso (es. quarantena di account con comportamenti anomali). Tali sistemi possono impedire la pubblicazione di un contenuto o sospendere temporaneamente funzionalità. Hai sempre diritto di ottenere l'intervento umano, contestare la decisione ed esprimere la tua opinione scrivendo a ciao@ancoraamato.com, come previsto dall'art. 22 GDPR.

5. Destinatari e responsabili del trattamento

I dati sono trattati tramite fornitori nominati responsabili ex art. 28 GDPR:

• Supabase (database, autenticazione, storage) — hosting dati nell'Unione Europea, regione EU (Ireland)
• Vercel (hosting applicazione e CDN)
• Resend (invio email)
• Anthropic (elaborazione AI per moderazione contenuti e generazione bozze; i contenuti inviati non includono più dati personali dello stretto necessario)
• PostHog (analytics, cloud UE)
• Sentry (monitoraggio errori)
• Supabase Auth (invio SMS per la verifica OTP del numero di telefono) Elenco aggiornato dei responsabili disponibile su richiesta. I dati non sono venduti né ceduti a terzi per finalità di marketing.

6. Trasferimenti extra-UE

Alcuni fornitori possono comportare trasferimenti verso paesi terzi (es. USA). In tali casi i trasferimenti avvengono sulla base di decisioni di adeguatezza (EU-US Data Privacy Framework, ove applicabile) e/o Clausole Contrattuali Standard con misure supplementari.

7. Conservazione

• Account e contenuti: per la durata dell'account; dopo la chiusura, cancellazione o anonimizzazione entro 90 giorni, salvi obblighi di legge o esigenze di difesa.
• Messaggi di chat: per la durata dell'account dei partecipanti.
• Log tecnici e di sicurezza: fino a 12 mesi.
• Dati relativi ad adozioni concluse e moduli di cessione: 10 anni (termine prescrizionale ordinario), in forma minimizzata.
• Newsletter: fino a revoca del consenso.

8. Diritti dell'interessato

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (in particolare al trattamento basato su legittimo interesse) e revoca dei consensi, scrivendo a ciao@ancoraamato.com. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Minori

Il servizio è riservato ai maggiorenni. Non trattiamo consapevolmente dati di minori di 18 anni; gli account che risultino intestati a minori saranno chiusi.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito, controllo degli accessi a livello di riga sul database (RLS), minimizzazione dei dati esposti via API, backup, registrazione degli accessi amministrativi.