PARTE I — PRIVACY POLICY
Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, Curiosity fornisce le seguenti informazioni agli utenti che accedono e utilizzano l'applicazione mobile.
Art. 1 — Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Alessandro Nicosia, con sede legale in Via Bernabei 22, Codice Fiscale: NCSLSN79M28A271R
Email: info@curiosityapp.info
Sito web: www.curiosityapp.info
Nota: qualora venga nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR, i relativi dati di contatto saranno indicati in questa sezione e comunicati al Garante Privacy.
Art. 2 — Dati raccolti e modalità di raccolta
2.1 Dati acquisiti tramite autenticazione OAuth (Google / Apple)
L'accesso all'applicazione avviene esclusivamente tramite autenticazione con account Google o Apple ID. Al momento del login, il provider OAuth trasmette a Curiosity i seguenti dati, previa autorizzazione dell'utente sul popup nativo del provider:
- Indirizzo e-mail (verificato dal provider)
- Identificativo univoco dell'account ("sub" per Google, identificativo Apple)
Curiosity non ha accesso alla password dell'account e-mail o Apple ID, né ad altri dati del profilo del provider (contatti, calendario, documenti, messaggi).
2.2 Dati inseriti direttamente dall'utente
- Data di nascita (obbligatoria per verifica del requisito di età ≥ 16 anni)
- Indirizzo e-mail
- Nome
- Contenuti del profilo: nome visualizzato, foto personale (verificata dal sistema — non immagine generica)
2.3 Dati di localizzazione geografica
Con il consenso esplicito dell'utente, raccolto tramite il popup nativo del sistema operativo (iOS / Android), l'app accede alla posizione geografica del dispositivo per:
- Mostrare utenti geograficamente vicini
La posizione viene rilevata sia quando l'app è attivamente in uso (foreground), sia in background con consenso esplicito separato e aggiuntivo.
2.4 Dati tecnici e di utilizzo
- Tipo di dispositivo, sistema operativo, versione dell'app
- Dati di log: orari di accesso, funzioni utilizzate, errori tecnici, posizione geografica
- Identificativi dell'account
Art. 3 — Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) | Dettaglio |
|---|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto (art. 6.1.b) | Indispensabile per erogare il servizio |
| Geolocalizzazione e funzioni di prossimità | Consenso (art. 6.1.a) | Revocabile in qualsiasi momento |
| Sicurezza della piattaforma e prevenzione abusi | Interesse legittimo (art. 6.1.f) | Tutela degli utenti, in particolare dei minorenni 16-17 anni |
| Adempimenti legali e obblighi normativi | Obbligo legale (art. 6.1.c) | GDPR, DSA, L. 71/2017, segnalazioni alle autorità |
| Comunicazioni promozionali | Consenso (art. 6.1.a) — solo utenti 18+ | Facoltativo, revocabile, non disponibile per 16-17 anni |
Art. 4 — Tempi di conservazione
- Dati del profilo e contenuti pubblicati: conservati fino alla cancellazione dell'account, più 12 mesi successivi per obblighi legali e contestazioni
- Dati di log tecnici e di sicurezza: conservati per un massimo di 12 mesi dalla raccolta, salvo obblighi normativi specifici
- Dati di geolocalizzazione precisa: non conservati oltre la sessione di utilizzo attiva; la posizione approssimata (comune/area) può essere conservata per un massimo di 30 giorni
- Log dei consensi espressi: conservati per tutta la durata del rapporto contrattuale e per almeno 5 anni successivi alla cancellazione dell'account (prova del consenso ex art. 7.1 GDPR)
- Dati di autenticazione OAuth: il token di accesso viene invalidato automaticamente al logout; non viene conservata alcuna credenziale del provider
Art. 5 — Condivisione e trasferimento dei dati
I dati personali degli utenti non vengono venduti a terzi. Possono essere condivisi esclusivamente nei seguenti casi:
- Con i provider di autenticazione (Google LLC, Apple Inc.) nei limiti strettamente necessari al processo di login, in qualità di titolari autonomi del trattamento per la parte di loro competenza.
- Con fornitori di servizi tecnici (hosting, cloud, infrastruttura) che agiscono in qualità di Responsabili del Trattamento ai sensi dell'art. 28 GDPR, vincolati da appositi accordi contrattuali.
- Con le autorità competenti (Polizia Postale, Autorità Giudiziaria, Garante Privacy) quando richiesto dalla legge o necessario per la tutela dei minori.
- Con altri utenti della piattaforma, nei limiti delle informazioni di profilo rese pubbliche dall'utente stesso.
Qualsiasi trasferimento di dati verso Paesi al di fuori dell'Unione Europea avviene esclusivamente verso Paesi con decisione di adeguatezza della Commissione UE (es. USA tramite Data Privacy Framework) o con garanzie appropriate ai sensi dell'art. 46 GDPR (Clausole Contrattuali Standard).
Art. 6 — Tutele specifiche per utenti 16-17 anni
La piattaforma applica automaticamente le seguenti misure di protezione per gli utenti minorenni (16-17 anni), in conformità al DSA (Reg. UE 2022/2065), alle Linee Guida del Garante Privacy per la tutela dei minori online (Provvedimento 8 gennaio 2024) e ai principi del Reg. UE 2024/1689 (AI Act) per i sistemi algoritmici:
- La posizione geografica non viene mai mostrata ad altri utenti in forma precisa; viene indicata solo l'area geografica approssimata con distanza minima di 1 km.
- Gli utenti adulti non possono effettuare ricerche geolocalizzate che restituiscano esclusivamente profili di utenti minorenni.
- La pubblicità basata sulla profilazione comportamentale è vietata per gli utenti minorenni.
- I sistemi di raccomandazione basati su dati comportamentali non vengono applicati ai profili minorenni (artt. 28 e 34 DSA).
- Le comunicazioni promozionali non sono disponibili per gli utenti di 16-17 anni.
- Al compimento dei 18 anni, le restrizioni vengono rimosse automaticamente previa notifica all'utente.
Art. 7 — Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, ogni utente ha il diritto di:
- Accesso (art. 15): ottenere conferma del trattamento dei propri dati e una copia degli stessi
- Rettifica (art. 16): correggere dati inesatti o integrare dati incompleti
- Cancellazione ("diritto all'oblio") (art. 17): ottenere la cancellazione dei propri dati, salvo obblighi legali di conservazione
- Limitazione (art. 18): ottenere la limitazione del trattamento in determinati casi previsti dalla norma
- Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
- Opposizione (art. 21): opporsi al trattamento basato su interesse legittimo
- Revoca del consenso (art. 7.3): revocare qualsiasi consenso in qualsiasi momento, senza pregiudizio per la licità del trattamento precedente
- Reclamo (art. 77): proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare i propri diritti: scrivere a info@curiosityapp.info oppure utilizzare la sezione "Privacy e dati personali" nelle impostazioni dell'app, accessibile in massimo 2 tap.
Art. 8 — Sicurezza dei dati
Curiosity adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione, ai sensi dell'art. 32 GDPR. In caso di violazione dei dati (data breach) che comporti un rischio per i diritti degli utenti, il Titolare notificherà il Garante Privacy entro 72 ore (art. 33 GDPR) e, ove il rischio sia elevato, comunicherà la violazione agli utenti interessati (art. 34 GDPR).
Art. 9 — Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente Privacy Policy. Le modifiche sostanziali saranno comunicate tramite avviso prominente all'interno dell'app almeno 30 giorni prima dell'entrata in vigore. L'utilizzo continuato dell'app dopo tale periodo costituisce accettazione delle modifiche.
PARTE II — TERMINI E CONDIZIONI D'USO
Contratto tra Curiosity e l'utente
Leggendo e accettando i presenti Termini e Condizioni d'Uso ("Termini"), l'utente conclude un contratto vincolante con Alessandro Nicosia, titolare e gestore dell'applicazione Curiosity. L'accettazione dei Termini è condizione necessaria per l'utilizzo dell'applicazione.
Art. 10 — Descrizione del servizio
Curiosity è una piattaforma dedicata alla scoperta delle persone che sono intorno a te, ti permettere di visualizzare informazioni pubbliche (rilasciate dagli utenti stessi) come la foto profilo ed il nome delle persone nelle tue prossime vicinanze. Il servizio è disponibile esclusivamente tramite applicazione mobile (iOS e Android) e non prevede un sito web navigabile. L'accesso avviene esclusivamente tramite autenticazione con account Google o Apple ID.
La piattaforma non è un'applicazione di dating romantico o sessuale. È espressamente vietato utilizzarla per avvicinamento a scopo romantico o sessuale nei confronti di utenti minorenni.
Art. 11 — Requisiti di accesso
11.1 Età minima
L'accesso all'applicazione è consentito esclusivamente a utenti che abbiano compiuto 16 anni di età. Ai sensi dell'art. 8 GDPR e del D.Lgs. 101/2018, a partire da questa età il minore può prestare autonomamente il consenso al trattamento dei propri dati digitali. Chi dichiara un'età inferiore viene bloccato automaticamente in fase di registrazione.
Dichiarare un'età falsa per aggirare questo requisito costituisce violazione dei presenti Termini e comporta la sospensione immediata dell'account. La responsabilità civile per i danni causati da utenti di 16-17 anni può ricadere sui genitori ai sensi dell'art. 2048 c.c., anche in assenza di coinvolgimento nella registrazione.
Art. 12 — Regole di condotta
12.1 Comportamenti vietati
- Impersonare altre persone o enti, o creare profili con identità false
- Raccogliere o diffondere dati personali di altri utenti senza il loro consenso
- Utilizzare la piattaforma per attività commerciali non espressamente autorizzate
- Tentare di accedere ad aree riservate della piattaforma o di comprometterne il funzionamento
- Avvicinare utenti minorenni a scopo romantico o sessuale (reato ai sensi degli artt. 600-bis, 609-bis e ss. c.p.)
12.2 Contenuti consentiti
Gli utenti possono pubblicare sul proprio profilo esclusivamente:
- Foto personale dell'utente (verificata dal sistema — non immagine generica o avatar)
- Nome visualizzato (nickname o nome reale a scelta dell'utente)
Sono vietati contenuti sessualmente espliciti, violenti, offensivi o comunque contrari alla legge italiana e ai presenti Termini.
Art. 13 — Geolocalizzazione
La funzione di prossimità geografica richiede l'accesso alla posizione del dispositivo. L'utente può concedere o revocare questa autorizzazione in qualsiasi momento tramite le impostazioni del sistema operativo. La disattivazione della geolocalizzazione limiterà alcune funzionalità dell'app, ma non impedisce l'utilizzo delle funzioni principali.
Per le specifiche modalità di trattamento della posizione e le tutele per gli utenti minorenni, si rinvia all'art. 2.3 e all'art. 6 della Privacy Policy.
Art. 14 — Proprietà intellettuale
14.1 Contenuti della piattaforma
L'applicazione, il suo design, il codice sorgente, i loghi e tutti i contenuti prodotti da Curiosity sono protetti da diritto d'autore e dalle norme sulla proprietà intellettuale (L. 633/1941 e successive modificazioni). È vietata qualsiasi riproduzione o utilizzo non autorizzato.
Art. 15 — Segnalazioni e moderazione
In conformità al Digital Services Act (Reg. UE 2022/2065) e alla L. 71/2017:
- Ogni profilo dispone di un pulsante "Segnala" accessibile in ogni schermata.
- Le segnalazioni di contenuti inappropriati sono esaminate entro 48 ore dalla ricezione. Il mancato rispetto di questo termine, per segnalazioni urgenti riguardanti minori, abilita l'intervento diretto del Garante Privacy ai sensi della L. 71/2017.
- I contenuti che configurano reati contro i minori (materiale pedopornografico, adescamento online) sono segnalati immediatamente alla Polizia Postale e al NCMEC (National Center for Missing & Exploited Children), senza preavviso all'utente segnalato.
- Gli account che violano ripetutamente le regole di condotta vengono sospesi o cancellati definitivamente.
Per segnalazioni urgenti: info@curiosityapp.info
Art. 16 — Limitazione di responsabilità
Curiosity non garantisce la disponibilità continuativa del servizio e non è responsabile per interruzioni tecniche, perdita di dati o danni derivanti da cause di forza maggiore, attacchi informatici o malfunzionamenti del dispositivo dell'utente.
Art. 17 — Sospensione e cancellazione dell'account
17.1 Cancellazione volontaria
L'utente può cancellare il proprio account in qualsiasi momento dalla sezione "Impostazioni — Cancella account". La cancellazione comporta la rimozione del profilo pubblico e dei contenuti associati, nel rispetto dei tempi di conservazione indicati nella Privacy Policy (art. 4).
17.2 Sospensione da parte di Curiosity
Curiosity si riserva il diritto di sospendere o cancellare un account in caso di: violazione dei presenti Termini; attività illegale; dichiarazione di età falsa; richiesta delle autorità competenti. Nei casi non urgenti, l'utente sarà avvisato con un preavviso di almeno 15 giorni e potrà presentare osservazioni.
Art. 18 — Legge applicabile e foro competente
I presenti Termini e Condizioni sono disciplinati dalla legge italiana. Per qualsiasi controversia relativa all'applicazione o all'interpretazione dei presenti Termini, le parti si impegnano a ricercare una soluzione amichevole. In mancanza, il foro competente è quello del luogo di residenza o domicilio dell'utente consumatore, ai sensi dell'art. 66-bis del Codice del Consumo (D.Lgs. 206/2005). Per gli utenti professionali, il foro competente è quello di Ancona.
Art. 19 — Modifiche ai Termini
Curiosity si riserva il diritto di modificare i presenti Termini in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite notifica push e avviso in-app almeno 30 giorni prima dell'entrata in vigore. L'utilizzo continuato dell'applicazione dopo tale periodo costituisce accettazione delle modifiche. In caso di disaccordo, l'utente ha il diritto di recedere e cancellare il proprio account.
Art. 20 — Contatti
- E-mail generale: info@curiosityapp.info
- Email privacy: info@curiosityapp.info
- Segnalazioni urgenti: info@curiosityapp.info
- Indirizzo postale: Alessandro Nicosia, Via Bernabei 22, Ancona, Italia
Autorità di controllo competenti per l'Italia:
- Garante per la Protezione dei Dati Personali — www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma
- AGCOM (Coordinatore dei Servizi Digitali per il DSA) — www.agcom.it
Riferimenti normativi
- GDPR (Reg. UE 2016/679)
- D.Lgs. 196/2003
- D.Lgs. 101/2018
- Digital Services Act (Reg. UE 2022/2065)
- L. 71/2017 (cyberbullismo)
- L. 70/2024
- Codice del Consumo D.Lgs. 206/2005
- AI Act (Reg. UE 2024/1689)
- Codice penale artt. 600-bis, 609-bis
- Codice civile art. 2048
- Provvedimento Garante Privacy su minori online (8 gennaio 2024)
- L. 633/1941 (diritto d'autore)
Per domande sul trattamento dei dati personali scrivi a info@curiosityapp.info.