Privacy MatchRoom

Privacy Policy

In vigore dal: 27 agosto 2026

Questa informativa descrive come l'app MatchRoom e il sito matchroom-app.it trattano i dati personali, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

MatchRoom. Contatto privacy: matchroom2027@gmail.com. Gli estremi completi del titolare (denominazione legale, sede e partita IVA) sono in corso di pubblicazione e possono essere richiesti allo stesso indirizzo.

Non è stato nominato un responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi previsti dall'art. 37 GDPR.

2. Quali dati raccogliamo

2.1 Account

Indirizzo email e credenziali di accesso, gestite dal servizio di autenticazione (la password è conservata solo come hash e non è visibile a MatchRoom). Registriamo inoltre nome, data di nascita, foto profilo, eventuale biografia e numero di telefono se scegli di inserirlo.

La data di nascita serve a verificare il requisito dei 18 anni e a calcolare l'età mostrata nel profilo. Non pubblichiamo la data completa.

2.2 Profilo di convivenza

Età, genere, occupazione, lingua principale, budget, data di ingresso desiderata, durata del contratto, limite di deposito, e le abitudini che dichiari: fumo, animali, veicolo, lavoro da remoto, livello di ordine, frequenza con cui ricevi ospiti o organizzi serate, orari. Registriamo anche le preferenze sul coinquilino o sull'inquilino cercato: fascia d'età, genere, occupazione, tipo di contratto.

2.3 Annunci e immobili

Se pubblichi una stanza: indirizzo, città, coordinate geografiche dell'immobile, caratteristiche di immobile e stanza, prezzo, disponibilità, titolo e descrizione, fotografie. Le coordinate derivano dall'indirizzo che inserisci: l'app non accede alla posizione del dispositivo.

2.4 Attività nel servizio

Valutazioni di interesse (swipe), interazioni con gli annunci, match, messaggi in chat, blocchi e segnalazioni che invii o ricevi, utilizzo delle funzioni soggette a limiti, versione dei Termini accettata e data dell'accettazione.

2.5 Dati tecnici

Token di notifica push del dispositivo e piattaforma (iOS o Android). In caso di errore dell'app raccogliamo dati diagnostici: tipo di errore, traccia dello stack, modello di dispositivo e versione del sistema operativo, versione dell'app e identificativo interno dell'utente. Non inviamo alla diagnostica il contenuto dei messaggi né i dati del profilo.

2.6 Sito web

Il sito raccoglie dati di navigazione e di dispositivo secondo quanto indicato nell'informativa dedicata al sito. L'app non usa cookie di profilazione né identificativi pubblicitari: la richiesta del permesso AD_ID è esplicitamente bloccata nella build Android.

3. Perché trattiamo i dati e su quale base giuridica

• Creare e gestire l'account, mostrare profili e annunci, generare match, far funzionare la chat — esecuzione del contratto, art. 6(1)(b) GDPR.
• Ordinare stanze e profili tramite il sistema di raccomandazione — esecuzione del contratto, art. 6(1)(b): l'ordinamento è la funzione principale del servizio. Vedi la sezione 4.
• Verificare che tu abbia almeno 18 anni — esecuzione del contratto e nostro legittimo interesse a tenere il servizio riservato agli adulti, art. 6(1)(b) e (f).
• Inviare notifiche push relative a messaggi e match — esecuzione del contratto, art. 6(1)(b). Puoi disattivarle dalle impostazioni del sistema operativo.
• Inviare email di servizio (accesso, verifica, sicurezza) — art. 6(1)(b).
• Moderare i contenuti, gestire blocchi e segnalazioni, prevenire abusi — legittimo interesse alla sicurezza degli utenti, art. 6(1)(f).
• Conservare la prova dell'accettazione dei Termini — obbligo di rendiconto e difesa in giudizio, art. 6(1)(c) e (f).
• Diagnosticare errori e mantenere stabile l'app — legittimo interesse al corretto funzionamento, art. 6(1)(f).

4. Profilazione e ordinamento dei risultati

L'ordine in cui vedi stanze e profili è prodotto da un sistema di raccomandazione che confronta il tuo profilo di convivenza con quello della controparte e tiene conto dell'interesse già ricevuto e delle tue valutazioni precedenti. Tra i parametri rientrano età, genere e occupazione, sia dichiarati sia indicati come preferenza. I parametri principali e il loro peso sono descritti nei Termini di utilizzo.

Si tratta di profilazione ai sensi dell'art. 4(4) GDPR, ma non di una decisione automatizzata con effetti giuridici o similmente significativi ai sensi dell'art. 22: il sistema produce un ordinamento, nessun profilo viene escluso dalla scoperta per effetto di un punteggio e la scelta di chi contattare resta delle persone. Puoi opporti al trattamento in qualsiasi momento scrivendo a matchroom2027@gmail.com; l'opposizione comporta la perdita della funzione di suggerimento personalizzato.

5. Chi tratta i dati insieme a noi

I fornitori seguenti agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di accordi che li vincolano alle nostre istruzioni.

• Supabase Inc. (Stati Uniti) — database, autenticazione, archiviazione delle immagini e funzioni server. È dove risiedono profili, annunci, match e messaggi. L'istanza è ospitata negli Stati Uniti.
• 650 Industries, Inc. (Expo) (Stati Uniti) — invio delle notifiche push. Riceve il token del dispositivo e il contenuto della notifica, che include il nome del mittente e l'anteprima del messaggio.
• Apple Inc. (APNs) e Google LLC (Firebase Cloud Messaging) — consegna materiale della notifica al dispositivo.
• Google LLC / Google Cloud — il motore di raccomandazione è ospitato su Cloud Run nella regione europe-west1 (Belgio) e riceve il token di sessione, che contiene il tuo identificativo e la tua email, insieme ai dati necessari a calcolare l'ordinamento.
• Functional Software, Inc. (Sentry) (Stati Uniti) — raccolta degli errori dell'app.
• Resend — invio delle email di servizio.
• I fornitori di hosting del sito web, indicati nell'informativa del sito.

Non vendiamo dati personali e non li cediamo a terzi per finalità pubblicitarie.

6. Cosa vedono gli altri utenti

Nome, foto, età, genere, occupazione, lingua, città di ricerca e le abitudini di convivenza che dichiari sono visibili agli utenti con cui il servizio ti mette in relazione. I messaggi sono visibili al destinatario. Non mostriamo la tua email, il numero di telefono, la data di nascita completa né l'indirizzo esatto di un immobile prima di un match.

7. Trasferimenti fuori dall'Unione Europea

Supabase, Expo, Sentry, Apple e Google trattano dati anche negli Stati Uniti. I trasferimenti avvengono sulla base delle clausole contrattuali tipo adottate dalla Commissione europea (decisione 2021/914) e, per i fornitori aderenti, del EU-US Data Privacy Framework. Puoi richiederci copia delle garanzie applicate.

8. Per quanto tempo conserviamo i dati

• Account, profilo, annunci, immagini, swipe, match e messaggi: fino alla cancellazione dell'account. Alla cancellazione vengono eliminati, comprese le immagini caricate.
• Token di notifica: finché il dispositivo resta registrato. Viene eliminato al logout, alla cancellazione dell'account e quando il servizio di push lo segnala come non più valido.
• Segnalazioni e blocchi: conservati anche dopo la chiusura della segnalazione, per il tempo necessario a prevenire il ripetersi degli abusi.
• Prova dell'accettazione dei Termini: conservata per il tempo necessario alla difesa in giudizio.
• Dati diagnostici: conservati secondo il periodo di ritenzione del piano Sentry in uso, non superiore a 90 giorni per gli eventi di errore.

9. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti fondati sul legittimo interesse, inclusa la profilazione (artt. 15-22 GDPR). Scrivi a matchroom2027@gmail.com: rispondiamo entro un mese, prorogabile di due mesi nei casi previsti dall'art. 12(3).

Puoi cancellare l'account dall'app (Profilo → Menu → Elimina account) oppure, se non hai più accesso, dalla pagina Elimina account.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.

10. Minori

Il servizio è riservato a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori; se veniamo a conoscenza di un account intestato a un minore lo chiudiamo e ne eliminiamo i dati.

11. Sicurezza

I dati viaggiano cifrati in transito. L'accesso al database è regolato da politiche per riga che limitano ogni utente ai propri dati, le immagini sono servite solo ad utenti autenticati e le operazioni che richiedono privilegi elevati avvengono su server, mai nell'app.

12. Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina e, per le modifiche sostanziali, ti avvisiamo nell'app o via email prima che diventino efficaci.

Contatti

Richieste privacy: matchroom2027@gmail.com. Assistenza: matchroom2027@gmail.com.