Titolare del trattamento: Emanuele Cappelluzzo, progetto MYD. Contatto ufficiale: support@socialmyd.it.
Identita' tecnica, non account pubblico
Per le funzioni base MYD non richiede nome, email o numero di telefono. Alla prima apertura viene creato un codice tecnico pseudonimo di installazione, progettato per riconoscere la stessa installazione o lo stesso dispositivo anche dopo una reinstallazione quando la piattaforma lo consente. Questo aiuta a conservare acquisti certificati, prevenire l'aggiramento dei blocchi e garantire assistenza. Durante il passaggio al nuovo sistema, eventuali transazioni certificate associate al precedente codice possono essere trasferite una sola volta al nuovo codice, conservando lo storico tecnico dell'operazione. Se l'utente attiva facoltativamente una licenza, il server collega alla licenza un riferimento tecnico pseudonimo per continuita', sicurezza, acquisti e ripristino. Questi codici non sono mostrati nel profilo pubblico, ma costituiscono dati personali pseudonimi quando consentono di distinguere un dispositivo o una licenza.
Profilo, preferenze e sessione
Il profilo resta principalmente sul dispositivo. Quando l'utente attiva volontariamente la condivisione, i dati del profilo selezionato, comprese eventuali preferenze o informazioni relative a identita' e orientamento scelte dall'utente, vengono trasmessi temporaneamente al server e agli utenti compatibili per realizzare la sessione richiesta. Il Profilo 2 e' temporaneo e viene ripristinato al termine della condivisione.
Chat e messaggi guidati
Le interazioni usano codici di frasi predefinite, reazioni e dati tecnici di consegna. Il server li tratta temporaneamente per consegna, sincronizzazione e chiusura della sessione, normalmente per non oltre il tempo tecnico configurato, attualmente fino a 6 ore. MYD non usa i messaggi per pubblicita' o profilazione e non crea un archivio permanente generalizzato delle conversazioni.
Bluetooth e prossimita'
MYD usa Bluetooth/BLE e codici temporanei di sessione per confermare presenze compatibili in modo indicativo. Non mostra coordinate precise, non crea una mappa live degli utenti e non conserva uno storico permanente degli spostamenti. Su alcuni dispositivi Android il sistema operativo puo' richiedere un permesso posizione per consentire la scansione Bluetooth.
Licenza facoltativa, telefono e OTP
La licenza facoltativa protegge saldo, acquisti e ripristino. Quando l'utente la attiva o la recupera, il numero di telefono e il codice OTP vengono trasmessi in modo protetto al servizio MYD e al fornitore SMS/OTP esclusivamente per la verifica. MYD conserva nei propri archivi un hash non reversibile del numero e i riferimenti tecnici della licenza, non il numero in chiaro; il fornitore OTP tratta i dati secondo la propria informativa e i tempi applicabili.
Una licenza puo' avere un solo dispositivo titolare alla volta. Dopo una nuova verifica OTP o un ricollegamento autorizzato, il nuovo dispositivo riceve licenza, saldo e acquisti associati; il precedente perde soltanto i privilegi della licenza e puo' continuare a usare le funzioni gratuite, salvo un distinto blocco di sicurezza o moderazione.
Acquisti e saldo digitale
Google Play o Apple gestiscono il pagamento. MYD riceve e conserva riferimenti tecnici dell'acquisto, prodotto, esito, licenza/installazione, saldo e movimenti necessari per convalida, ripristino, assistenza, antifrode e obblighi contabili. MYD non raccoglie carta, CVV, IBAN o credenziali bancarie. I registri necessari per obblighi contrattuali, fiscali o contabili possono essere conservati fino a 10 anni, ove applicabile.
Segnalazioni, blocchi e sicurezza dei minori
Quando l'utente segnala o blocca una persona, MYD registra il tipo di azione, data e ora, piattaforma/versione e i riferimenti tecnici pseudonimi delle parti. Non viene acquisito il contenuto della chat. L'utente segnalato puo' ricevere un avviso generale di moderazione, senza conoscere l'identita' del segnalante o il contenuto della segnalazione. Le violazioni relative a sicurezza dei minori, CSAE o CSAM vengono gestite secondo gli standard di sicurezza MYD.
Quando viene usato il blocco personale, i riferimenti tecnici delle due parti vengono confrontati dal server per impedire nuove interazioni, notifiche e visibilita' reciproca nel Radar. Questo controllo riguarda esclusivamente la coppia interessata e non equivale, da solo, a una sospensione generale dell'app.
I record di moderazione sono normalmente conservati fino a 180 giorni. Possono essere cancellati prima se non piu' necessari oppure conservati piu' a lungo soltanto quando indispensabile per tutela, contenzioso, obbligo di legge o richiesta valida dell'autorita' competente.
Assistenza, eliminazione e dati tecnici
Le richieste inviate dall'app registrano il tipo di richiesta e i riferimenti tecnici necessari per identificarla. MYD puo' inoltre trattare log di sicurezza, esiti tecnici, carico aggregato del server, numero di sessioni, stanze e installazioni per affidabilita', capacita', prevenzione di frodi e diagnosi. Queste metriche non sono usate per profilazione pubblicitaria.
Finalita' e basi giuridiche
- sessione, profilo condiviso, Radar, chat, licenza, saldo e ripristino: esecuzione del servizio richiesto;
- sicurezza, moderazione, continuita', prevenzione abusi e antifrode: legittimo interesse di MYD e tutela degli utenti;
- informazioni sensibili rese volontariamente visibili durante una sessione: consenso e azione esplicita dell'utente, revocabili terminando la condivisione;
- dati fiscali, contabili, tutela dei minori o richieste delle autorita': adempimento di obblighi legali, quando applicabili.
Destinatari e trasferimenti
I dati possono essere trattati da fornitori strettamente necessari, tra cui hosting, Apple, Google e il fornitore OTP/SMS, secondo ruolo, contratto e rispettive informative. MYD limita gli accessi amministrativi, protegge le comunicazioni e non vende dati personali.
Conservazione
Sessioni, Radar e chat seguono tempi tecnici brevi; licenza e acquisti restano per continuita', ripristino e obblighi applicabili; moderazione normalmente fino a 180 giorni; richieste di supporto per il tempo necessario alla gestione. Alla fine della finalita' i dati vengono cancellati, anonimizzati o conservati solo quando una norma o una richiesta valida ne impone la disponibilita'.
Diritti e cancellazione
L'utente puo' chiedere accesso, rettifica, cancellazione, limitazione, portabilita' od opposizione quando applicabili. La richiesta di eliminazione puo' essere avviata direttamente dall'app, nella sezione Info e sicurezza, oppure seguendo la pagina Eliminazione dati/licenza. Il supporto puo' richiedere una verifica tecnica minima per evitare cancellazioni non autorizzate.
E' possibile presentare reclamo al Garante per la protezione dei dati personali.
Ultimo aggiornamento: 17 luglio 2026