Informativa privacy

Chi tratta i dati

Il titolare del trattamento per il servizio Loopami è indicato come {controllerDisplayName}.

Loopami non è un marketplace nazionale: è una piattaforma per loop chiusi o locali in cui i contenuti privati restano visibili solo secondo i permessi del loop e la membership approvata.

Contatti privacy

Per richieste relative alla privacy, all'esercizio dei diritti o a questa informativa puoi scrivere a {privacyEmail}.

Nessun DPO/RPD

Al momento non è stato nominato un Responsabile della protezione dei dati (DPO/RPD). Per ogni questione privacy puoi contattare {privacyEmail}.

Servizio riservato a maggiorenni

Loopami è destinato esclusivamente a utenti di almeno {minimumAge} anni. Registrandoti dichiari di avere l'età minima richiesta.

Quali dati raccogliamo

A seconda di come usi Loopami possiamo trattare:

• dati di account e profilo (es. nome, nickname, email, avatar, preferenze notifiche);
• dati di autenticazione e sessione;
• contenuti che pubblichi (oggetti, immagini, richieste, messaggi operativi, accordi tra utenti);
• dati su loop, membership, inviti e richieste di ingresso;
• dati tecnici e di sicurezza (log, indirizzo IP, user agent, eventi di errore);
• dati analytics aggregati, solo se accetti i cookie analitici.
• per il contatore delle visualizzazioni: identificativo dell’account, identificativo dell’oggetto o della richiesta e data della prima apertura del dettaglio, esclusi gli accessi del proprietario o dell’autore;
• per i preferiti: identificativo dell’account, dell’oggetto e del loop in cui lo hai salvato, data del salvataggio e un registro minimo che evita di ripetere l’avviso a chi lo ha pubblicato;

Perché trattiamo i dati e basi giuridiche

Trattiamo i dati per fornire il servizio, gestire account e loop, moderare contenuti, inviare comunicazioni operative, garantire sicurezza e rispettare obblighi legali.

Le basi giuridiche includono l'esecuzione del contratto/servizio, il legittimo interesse (sicurezza, prevenzione abusi, miglioramento del servizio nei limiti consentiti) e, dove richiesto, il consenso (es. cookie analitici).

Dati visibili agli altri membri del loop

Nei loop a cui partecipi con membership approvata, altri membri possono vedere le informazioni che pubblichi volontariamente: profilo limitato, oggetti, richieste, stato di prestiti/scambi e messaggi previsti dal flusso del servizio.

I contenuti di un loop privato non sono pubblici sul web: sono accessibili solo agli utenti autorizzati secondo le regole del loop.

Il contatore “Visto da X utenti” mostra solo il totale degli account distinti che hanno aperto un oggetto. Inizialmente è riservato ai super-admin; quando abilitato, è visibile a chi può già accedere all’oggetto. Il contatore delle richieste riguarda le aperture del dettaglio interno ed è visibile solo ai super-admin. Non vengono mostrati i nomi dei visitatori.

Se salvi un oggetto nei preferiti, chi lo ha pubblicato riceve un avviso con il nome che usi in quel loop e può avviare una conversazione sull’oggetto; te lo ricordiamo prima del primo salvataggio. La lista dei tuoi preferiti è visibile solo a te e non ci sono contatori pubblici.

Dati visibili agli admin del loop

Gli admin del loop possono vedere dati necessari a gestire membership, inviti, moderazione, segnalazioni e metriche operative del loop. Maggiori dettagli nella pagina dedicata agli admin del loop.

Dati visibili ai super admin

Il personale autorizzato con ruolo super admin può accedere a dati necessari per operare la piattaforma, moderare contenuti, gestire loop e utenti, diagnosticare problemi e rispettare obblighi di sicurezza.

Oggetti, immagini, richieste, prestiti, scambi e accordi tra utenti

Pubblicando contenuti su Loopami sei responsabile di ciò che condividi. Non inserire dati personali di terzi, documenti di identità, indirizzi esatti o informazioni sanitarie nelle descrizioni o nelle immagini.

Gli accordi tra utenti (ritiro, prestito, scambio, piccolo aiuto) sono coordinati tramite il servizio ma gli incontri e le consegne avvengono offline tra le parti.

Email operative e digest

Inviamo email operative legate al servizio (es. notifiche, inviti, aggiornamenti su prestiti/richieste, digest se attivato).

Email operative, registri di consegna e dati collegati all'account o all'attività sono conservati finché l'account è attivo e/o per il tempo necessario a sicurezza, supporto, funzionamento del servizio, tutela legale e prova delle comunicazioni.

Assistente AI facoltativo alla pubblicazione

Nei loop abilitati, durante la creazione di un annuncio puoi chiedere suggerimenti di scrittura. Solo quando premi il relativo pulsante inviamo a OpenAI il titolo, la descrizione, gli eventuali dettagli aggiunti e il tipo di richiesta. Per gli oggetti, se presente, inviamo anche una copia ridotta della foto principale, senza metadati EXIF; le altre foto e le copertine delle richieste non vengono inviate. Non inviamo messaggi privati o identificativi del tuo account o dei loop. Evita dati personali non necessari nei testi e nella foto.

Il trattamento serve a fornire l'assistenza richiesta volontariamente nell'ambito del servizio. L'uso dell'assistente è facoltativo: puoi sempre compilare l'annuncio senza AI. Controlla la proposta prima di applicarla; il servizio non pubblica automaticamente.

Loopami non conserva testi o foto nei log dell'assistente e non salva la copia ridotta inviata per l'analisi. Il testo applicato viene conservato come parte dell'annuncio solo se lo pubblichi. Per permessi, limiti e prevenzione degli abusi conserviamo metadati tecnici dei tentativi, senza testi o foto; quelli più vecchi di 90 giorni vengono eliminati alla successiva richiesta di generazione.

La richiesta al provider disabilita il salvataggio della risposta per il successivo recupero tramite API. Questo non esclude eventuali registrazioni di sicurezza e prevenzione degli abusi previste dalle politiche di OpenAI. Il fornitore può trattare dati al di fuori dell'Unione europea secondo le proprie condizioni e garanzie applicabili.

Cookie, analytics e log tecnici

Usiamo cookie tecnici necessari al funzionamento e all'autenticazione. Gli strumenti analitici (Google Analytics e Microsoft Clarity) sono utilizzati solo dopo il tuo consenso esplicito ai cookie analitici.

Senza consenso non carichiamo alcuno strumento analitico. Puoi modificare la scelta in qualsiasi momento dal menu Privacy e legal.

Il contatore degli oggetti e delle richieste usa la sessione di accesso esistente e il database Loopami, senza nuovi cookie, identificatori del dispositivo o invio di questi dati a Google Analytics o Microsoft Clarity. Le visite anonime non vengono conteggiate.

Fornitori/responsabili del trattamento

Ci avvaliamo di fornitori che trattano dati per nostro conto, tra cui:

• Supabase (database, autenticazione e storage in regione {supabaseRegion});
• Vercel (hosting);
• Resend (email operative);
• Google Analytics (solo dopo consenso);
• Microsoft Clarity (heatmap e registrazioni sessione, solo dopo consenso);
• Google OAuth (se abiliti l'accesso con Google).

Trasferimenti fuori UE/SEE dove applicabile

Preferiamo fornitori con infrastruttura in UE quando possibile (es. Supabase in regione {supabaseRegion}). Alcuni fornitori potrebbero trattare dati anche fuori UE/SEE con garanzie contrattuali e misure di sicurezza adeguate, ove applicabile.

Conservazione dei dati

Conserviamo i dati per il tempo necessario alle finalità descritte. In generale: dati di account e attività per la durata dell'account; contenuti pubblicati finché restano sul servizio o finché richiesti dalla legge; log tecnici per periodi limitati compatibili con sicurezza e diagnostica.

Non dichiariamo una conservazione illimitata delle email: applichiamo criteri legati all'attività dell'account e alle esigenze operative e legali indicate sopra.

Il collegamento tra account e prima visualizzazione viene eliminato alla cancellazione dell’account, dell’oggetto o della richiesta. Il contatore può quindi diminuire dopo una cancellazione.

I preferiti vengono eliminati quando li rimuovi o alla cancellazione dell’account o dell’oggetto. Il registro minimo che evita avvisi ripetuti (senza nomi o indirizzi) resta fino alla cancellazione dell’account o dell’oggetto.

Puoi disattivare temporaneamente il tuo account dalle Impostazioni. I dati, le iscrizioni ai loop e la cronologia restano conservati; oggetti e richieste non sono visibili né contattabili durante la disattivazione e possono tornare disponibili dopo la riattivazione. Per riattivare, accedi di nuovo e conferma. La disattivazione volontaria è distinta dalla sospensione amministrativa e non cancella definitivamente i dati. Per richiedere la cancellazione permanente, usa il contatto privacy indicato in questa informativa.

Diritti dell'utente

Nei limiti previsti dalla legge puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre a revocare consensi (es. analytics). Scrivi a {privacyEmail}.

Reclamo al Garante Privacy

Hai diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali se ritieni che il trattamento violi la normativa applicabile.

Minori e immagini di minori

Loopami è riservato a maggiorenni. Non pubblicare dati personali di minori.

Le foto riconoscibili di minori sono vietate salvo autorizzazione chiara e legittima. In caso di dubbio, non caricare l'immagine.

Nessuna profilazione marketing o decisione automatizzata nel MVP

Nel MVP non effettuiamo profilazione marketing né decisioni automatizzate con effetti giuridici rilevanti sugli utenti. Gli analytics, se accettati, sono usati in forma aggregata per capire come migliorare il servizio.

Come contattarci

Per domande su questa informativa o sui tuoi dati: {privacyEmail}.