Chi tratta i tuoi dati
Akaion S.r.l. — il titolare del trattamento — con sede in Via Giovanni Spadolini 7, 20141 Milano (MI), Italia. Aion Vibes è un suo prodotto.
Per qualunque cosa riguardi questa informativa scrivi a akaion@akaion.com. Rispondiamo noi, non un modulo.
Che cosa raccogliamo
Dipende da cosa fai. Se guardi e basta, quasi niente. Le voci qui sotto sono i trattamenti veri, non un elenco cautelativo.
- Account. Email, nome, immagine del profilo e l’identificativo rilasciato dal provider con cui accedi (Google, Apple o email). L’autenticazione la gestisce Firebase Authentication: la password, se ne usi una, non la vediamo mai.
- Profilo. Quello che scegli di aggiungere: biografia, città, lingua preferita, collegamenti social. È tutto facoltativo.
- Eventi e iscrizioni. Gli eventi che crei o a cui ti iscrivi, le risposte che dai ai questionari di iscrizione, lo stato dell’RSVP e il check-in all’ingresso.
- Pagamenti. Se compri un biglietto o prenoti un professionista, i dati della carta li tratta Stripe e non transitano dai nostri sistemi: noi conserviamo l’esito, l’importo e il riferimento della transazione.
- Marketplace. Se ti proponi come talent, fornitore o location: portfolio, tariffe, recensioni ricevute e trattative aperte.
- Notifiche. Il token del dispositivo, se accetti le notifiche push, per poterle recapitare.
- Volti — solo se attivi Best Moments. Vedi la sezione dedicata qui sotto: è un dato particolare e merita un paragrafo suo.
I volti, e perché ne parliamo a parte
Best Moments è la funzione che ritrova le foto in cui compari fra quelle di una serata. Per farlo confronta caratteristiche biometriche del volto — che il GDPR considera una categoria particolare di dati (art. 9).
Quindi funziona così, e solo così:
- Si attiva su richiesta. Se non lo chiedi, nessun volto viene indicizzato.
- Non è una fotografia archiviata. Quello che conserviamo è un indice matematico, generato da Amazon Rekognition nella regione europea eu-central-1. Da quell’indice non si ricostruisce la faccia.
- Muore con l’evento. Una procedura automatica cancella l’intera collezione dell’evento trenta giorni dopo che è finito, e cancella anche quelle rimaste orfane. Non è una promessa: è un lavoro pianificato che gira ogni notte.
- Le foto che salvi restano tue. Quelle non vengono toccate dalla cancellazione dell’indice.
Se cambi idea prima dei trenta giorni, scrivici e togliamo l’indice subito.
Perché possiamo farlo
- Per eseguire il contratto (art. 6.1.b): tenere in piedi il tuo account, farti creare eventi, gestire iscrizioni e biglietti. Senza questi dati il servizio non esiste.
- Per un obbligo di legge (art. 6.1.c): fatturazione e conservazione contabile delle transazioni.
- Per un interesse legittimo (art. 6.1.f): sicurezza della piattaforma, prevenzione degli abusi, e statistiche aggregate che non ti identificano.
- Con il tuo consenso (art. 6.1.a e 9.2.a): notifiche push, comunicazioni non necessarie, e Best Moments. Il consenso lo revochi quando vuoi, e revocarlo non rende illecito quello che è successo prima.
Con chi li condividiamo
Con nessuno che li usi per conto proprio. I fornitori qui sotto li trattano per noi, come responsabili, e sono quelli davvero configurati in produzione:
- Google Cloud e Firebase (Irlanda / europe-west4) — infrastruttura applicativa, autenticazione, archiviazione dei file e notifiche push.
- Neon (Unione Europea) — il database.
- Stripe (Irlanda, con trasferimenti extra-UE coperti da clausole contrattuali standard) — pagamenti e pagamenti agli organizzatori.
- Amazon Web Services (eu-central-1) — invio delle email transazionali e, solo per Best Moments, il confronto dei volti.
- Upstash — cache temporanea di sessione.
- Apple — solo se aggiungi un biglietto al Wallet, e solo il necessario a generare il pass.
Non vendiamo dati personali. Non li cediamo a inserzionisti. Non c’è un mercato dietro questa applicazione.
Gli eventi che non sono nostri
Nella sezione Scopri trovi anche eventi raccolti da fonti pubbliche esterne — li chiamiamo rumor. Sono informazioni già pubbliche pubblicate da altri: noi le raccogliamo, le riordiniamo e ti mandiamo alla fonte per prenotare.
Di tuo, lì dentro, c’è solo la reazione che lasci — ed è un dato nostro, legato al tuo account e cancellabile come tutto il resto.
Se gestisci una di quelle fonti e non vuoi comparire, scrivici e ti togliamo.
Per quanto tempo
- Account e profilo: finché l’account esiste.
- Eventi e iscrizioni: finché servono a te e agli organizzatori con cui hai interagito.
- Dati contabili: dieci anni, perché lo impone la legge.
- Indici biometrici di Best Moments: trenta giorni dalla fine dell’evento, in automatico.
- Log tecnici: al massimo dodici mesi.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, portarli altrove in formato leggibile, e opporti a un trattamento fondato sull’interesse legittimo.
La cancellazione dell’account è nell’app, sotto il profilo: è un’azione tua, non una richiesta da inoltrare. Cancella l’account e tutto ciò che vi è appeso, in una sola operazione.
Per tutto il resto: akaion@akaion.com. Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
Minori
Il servizio non è rivolto a chi ha meno di 16 anni. Se ci accorgiamo di un account di un minore di quell’età lo cancelliamo.
Alcuni eventi possono avere un limite d’età loro: lo stabilisce l’organizzatore e lo trovi sulla pagina dell’evento.