Privacy Policy

Benvenuto nella Privacy Policy di Symbolon. Questo documento descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679) e la normativa italiana applicabile.

La tua privacy è importante per noi. Symbolon è stato creato con una filosofia di rispetto, introspezione e autenticità. Trattiamo i tuoi dati con la stessa cura e attenzione con cui trattiamo il percorso di crescita personale che l’app intende facilitare.

1. Titolare del Trattamento

Per qualsiasi domanda relativa alla presente Privacy Policy o all’esercizio dei tuoi diritti, puoi contattarci all’indirizzo email indicato sopra.

2. Dati Personali Raccolti

Symbolon raccoglie diverse categorie di dati personali necessari per fornire il servizio. Ecco un elenco dettagliato:

2.1 Dati di Registrazione

• Nome: utilizzato per personalizzare la tua esperienza nell’app
• Indirizzo email: necessario per l’accesso, le comunicazioni di servizio e il recupero password
• Data di nascita: utilizzata per verificare l’età minima (18 anni) e calcolare compatibilità astrologiche
• Genere: utilizzato per personalizzare l’esperienza e il sistema di matching
• Password criptata: memorizzata in forma criptata per proteggere il tuo account

2.2 Dati Psicologici e di Auto-riflessione

• Stile di attaccamento: risultati del quiz basato sulla teoria dell’attaccamento di Bowlby, utilizzati per il sistema di matching

• Test Enneagramma: risultati del test delle nove personalità, utilizzati per approfondimento personale e matching

• Test Big Five: risultati del test dei cinque elementi (Aria, Terra, Fuoco, Acqua, Etere), utilizzati per il profilo psicologico

• Test MBTI: risultati del test dei 16 archetipi, utilizzati per approfondimento personale e compatibilità

• Giornale dei Sogni: contenuti scritti volontariamente, inclusi titoli, descrizioni, emozioni e interpretazioni simboliche

• Giornale dei Pensieri: riflessioni personali scritte liberamente o guidate da prompt

• Simboli scelti: simboli acquistati e le loro descrizioni archetipiche

• Lettera Segreta (opzionale)*: se attivata dall’utente, i dati di sogni, riflessioni, test psicologici e connessioni vengono elaborati da un’intelligenza artificiale esterna per generare una lettera mensile personalizzata. Questa funzione richiede consenso esplicito separato ed è disponibile solo per abbonati annuali.

2.3 Dati di Interazione

• Match e compatibilità: informazioni sui match generati dall’algoritmo
• Messaggi in chat: conversazioni con altri utenti match
• Notifiche: preferenze e stato delle notifiche push

2.4 Dati di Pagamento

• Abbonamenti Premium iOS: Informazioni sugli abbonamenti (gestiti da Apple App Store)
• Abbonamenti Premium Android: Informazioni sugli abbonamenti (gestiti da Google Play Store)
• Nota importante: I dati della carta di credito e le informazioni di pagamento sono gestiti esclusivamente da Apple (per iOS) e Google (per Android). Symbolon NON memorizza mai dati finanziari sui propri server. Riceviamo solo conferma dell’avvenuta transazione, tipo di acquisto e date di validità.

2.5 Dati Tecnici

• Token di autenticazione: utilizzati per mantenere la sessione attiva
• Token notifiche push: necessari per inviare notifiche al dispositivo
• Log di sistema: registrazioni tecniche per garantire il funzionamento dell’app (NON utilizzati per analytics pubblicitari)

3. Finalità del Trattamento

I tuoi dati personali sono trattati esclusivamente per le seguenti finalità:

3.1 Esecuzione del Contratto di Servizio

• Creazione e gestione del tuo account
• Autenticazione e accesso all’app
• Funzionamento del sistema di matching basato su compatibilità psicologiche
• Facilitare la comunicazione tra utenti match
• Fornire strumenti di auto-riflessione (giornali, interpretazione sogni)
• Gestione acquisti e transazioni

3.2 Obblighi Legali

• Verifica dell’età minima (18 anni)
• Conservazione dati fiscali relativi a transazioni
• Rispetto di obblighi di legge (es. ordini dell’autorità giudiziaria)

3.3 Sicurezza e Prevenzione Abusi

• Protezione da accessi non autorizzati
• Prevenzione frodi e comportamenti illeciti
• Moderazione contenuti inappropriati

3.4 Miglioramento del Servizio

• Debug e risoluzione problemi tecnici
• Miglioramento algoritmo di matching (in forma anonimizzata)

4. Base Giuridica del Trattamento

Il trattamento dei tuoi dati personali è basato su:

• Esecuzione del contratto (art. 6(1)(b) GDPR): necessario per fornire i servizi di Symbolon che hai richiesto
• Consenso esplicito (art. 6(1)(a) GDPR): per dati sensibili come sogni, riflessioni personali e risultato dei test psicologici
• Consenso esplicito separato (art. 6(1)(a) GDPR): per la funzione “Lettera Segreta” che prevede l’elaborazione di dati personali tramite intelligenza artificiale di terze parti
• Obblighi legali (art. 6(1)(c) GDPR): per adempiere a obblighi di legge
• Interesse legittimo (art. 6(1)(f) GDPR): per sicurezza e prevenzione frodi

5. Condivisione dei Dati con Terze Parti

I tuoi dati personali possono essere condivisi esclusivamente con i seguenti fornitori di servizi terzi, tutti conformi al GDPR:

5.1 Stripe (Elaborazione Pagamenti)

• Finalità: Gestione sicura dei pagamenti per l’acquisto di simboli
• Dati condivisi: Email, importo transazione
• Sede: USA (con clausole contrattuali standard EU)
• Privacy Policy: https://stripe.com/privacy

5.2 Google Firebase (Notifiche Push)

• Finalità: Invio notifiche push per messaggi e match
• Dati condivisi: Token dispositivo, badge counts
• Sede: USA/EU (server europei quando possibile)
• Privacy Policy: https://firebase.google.com/support/privacy

5.3 Neon.tech (Database Hosting)

• Finalità: Hosting sicuro del database PostgreSQL
• Dati condivisi: Tutti i dati dell’applicazione
• Sede: Server europei (conformità GDPR)
• Privacy Policy: https://neon.tech/privacy-policy

5.4 Gmail SMTP (Email di Servizio)

• Finalità: Invio email per recupero password e comunicazioni di servizio
• Dati condivisi: Indirizzo email destinatario
• Sede: USA/EU
• Privacy Policy: https://policies.google.com/privacy

6. Conservazione dei Dati

I tuoi dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

6.1 Dati dell’Account Attivo

• Durata: Per tutta la durata dell’utilizzo del servizio
• Cancellazione: Immediata su richiesta dell’utente

6.2 Dati Transazionali

• Durata: 10 anni (obblighi fiscali e contabili italiani)
• Tipologia: Solo dati relativi a pagamenti e fatturazione

6.3 Log di Sistema

• Durata: Massimo 30 giorni
• Finalità: Debug e sicurezza

6.4 Cancellazione Account

Quando richiedi la cancellazione del tuo account:

• Tutti i tuoi dati personali (nome, email, sogni, riflessioni, messaggi) vengono cancellati immediatamente
• Le chat con altri utenti vengono anonimizzate (non sono più associate a te)
• I dati transazionali necessari per obblighi fiscali sono conservati in forma anonimizzata
• La cancellazione è irreversibile

7. I Tuoi Diritti (GDPR)

In conformità con il GDPR, hai i seguenti diritti sui tuoi dati personali:

7.1 Diritto di Accesso (art. 15 GDPR)

Puoi richiedere una copia di tutti i dati personali che conserviamo su di te.

7.2 Diritto di Rettifica (art. 16 GDPR)

Puoi correggere dati inesatti o incompleti direttamente dall’app o richiedendolo via email.

7.3 Diritto di Cancellazione – “Diritto all’Oblio” (art. 17 GDPR)

Puoi richiedere la cancellazione immediata di tutti i tuoi dati personali.

7.4 Diritto di Limitazione (art. 18 GDPR)

Puoi richiedere la limitazione del trattamento in determinate circostanze.

7.5 Diritto alla Portabilità (art. 20 GDPR)

Puoi richiedere di ricevere i tuoi dati in formato strutturato, leggibile da dispositivo automatico (JSON/CSV).

7.6 Diritto di Opposizione (art. 21 GDPR)

Puoi opporti a determinati trattamenti basati su interesse legittimo.

7.7 Revoca del Consenso (art. 7(3) GDPR)

Puoi revocare in qualsiasi momento il consenso al trattamento dei dati sensibili (sogni, riflessioni).

Come Esercitare i Tuoi Diritti

7.8 Diritto di Reclamo

Hai il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali:

8. Sicurezza dei Dati

La sicurezza dei tuoi dati è una priorità assoluta. Symbolon implementa le seguenti misure di sicurezza:

8.1 Misure Tecniche

• Crittografia end-to-end: Tutte le comunicazioni usano HTTPS/TLS
• Password criptate: Le password sono memorizzate con algoritmo bcrypt (hash + salt)
• Autenticazione JWT: Token sicuri con scadenza
• Database protetto: Accesso limitato, backup automatici criptati
• Firewall e protezione DDoS: Protezione attiva contro attacchi

8.2 Misure Organizzative

• Accesso ai dati limitato al solo personale autorizzato
• Formazione continua sulla sicurezza e privacy
• Audit periodici di sicurezza
• Procedure di risposta a incidenti di sicurezza

8.3 Notifica di Violazione Dati

In caso di violazione dei dati personali che presenti un rischio per i tuoi diritti, ti informeremo entro 72 ore dalla scoperta, come previsto dall’art. 34 GDPR.

9. Età Minima

Verifichiamo l’età durante la registrazione attraverso la data di nascita. Se veniamo a conoscenza di aver raccolto dati di minori, procederemo immediatamente alla cancellazione dell’account e di tutti i dati associati.

Se sei un genitore o tutore e scopri che tuo figlio minorenne ha creato un account, contattaci immediatamente a https://symbolon.app/contatti

10. Trasferimenti Internazionali di Dati

Alcuni fornitori di servizi (Stripe, Firebase) possono trasferire dati al di fuori dello Spazio Economico Europeo (SEE). In questi casi:

• Utilizziamo solo fornitori che garantiscono adeguate misure di protezione (Clausole Contrattuali Standard, Privacy Shield, ecc.)
• I trasferimenti sono limitati allo stretto necessario
• Privilegiamo server europei quando possibile

11. Cookie e Tecnologie di Tracciamento

11.1 App Mobile

L’app Symbolon NON utilizza cookie. I dati di sessione sono gestiti tramite token JWT memorizzati localmente sul dispositivo.

11.2 Sito Web (symbolon.app)

Il sito web utilizza solo cookie tecnici strettamente necessari:

• Cookie di sessione: Per mantenere lo stato di navigazione
• Cookie CloudFlare: Per sicurezza e protezione DDoS

NON utilizziamo: Cookie di profilazione, analytics o pubblicitari.

12. Modifiche alla Privacy Policy

Potremmo aggiornare questa Privacy Policy per riflettere cambiamenti normativi o miglioramenti del servizio.

In caso di modifiche sostanziali:

• Ti invieremo una notifica via email
• Verrà mostrato un avviso nell’app
• La data di “Ultimo aggiornamento” in cima al documento verrà aggiornata
• Ti sarà richiesto di accettare la nuova Policy al prossimo accesso

Consiglio: Consulta periodicamente questa pagina per restare informato.

13. Disclaimer Importante

14. Contatti

Per qualsiasi domanda, dubbio o richiesta relativa a questa Privacy Policy o al trattamento dei tuoi dati personali:

Ci impegniamo a rispondere a tutte le richieste entro 30 giorni.

15. Glossario

Per facilitare la comprensione di termini tecnici:

• GDPR: Regolamento Generale sulla Protezione dei Dati (EU 2016/679)
• Titolare del Trattamento: Chi decide come e perché trattare i dati personali
• Dati Personali: Qualsiasi informazione relativa a persona fisica identificata o identificabile
• Trattamento: Qualsiasi operazione sui dati (raccolta, archiviazione, uso, cancellazione, ecc.)
• Crittografia: Tecnica per rendere i dati illeggibili a chi non ha la chiave di accesso
• Token JWT: Strumento sicuro per gestire l’autenticazione
• Hash: Trasformazione irreversibile di dati (es. password) per proteggerli