Chi tratta i tuoi dati
Akaion S.r.l. — il titolare del trattamento — con sede in Via Giovanni Spadolini 7, 20141 Milano (MI), Italia. Aion Vibes è un suo prodotto.
Per qualunque cosa riguardi questa informativa scrivi a akaion@akaion.com. Rispondiamo noi, non un modulo.
Che cosa raccogliamo
Dipende da cosa fai. Se guardi e basta, quasi niente. Le voci qui sotto sono i trattamenti veri, non un elenco cautelativo.
- Account. Email, nome, immagine del profilo e l’identificativo rilasciato dal provider con cui accedi (Google, Apple o email). L’autenticazione la gestisce Firebase Authentication: la password, se ne usi una, non la vediamo mai.
- Profilo. Quello che scegli di aggiungere: biografia, città, lingua preferita, collegamenti social. È tutto facoltativo.
- Eventi e iscrizioni. Gli eventi che crei o a cui ti iscrivi, le risposte che dai ai questionari di iscrizione, lo stato dell’RSVP e il check-in all’ingresso.
- Pagamenti. Se compri un biglietto o prenoti un professionista, i dati della carta li tratta Stripe e non transitano dai nostri sistemi: noi conserviamo l’esito, l’importo e il riferimento della transazione.
- Marketplace. Se ti proponi come talent, fornitore o location: portfolio, tariffe, recensioni ricevute e trattative aperte.
- Notifiche. Il token del dispositivo, se accetti le notifiche push, per poterle recapitare.
- Volti — solo se attivi Best Moments. Vedi la sezione dedicata qui sotto: è un dato particolare e merita un paragrafo suo.
I volti, e perché ne parliamo a parte
Best Moments è la funzione che ritrova le foto in cui compari fra quelle di una serata. Per farlo confronta caratteristiche biometriche del volto — che il GDPR considera una categoria particolare di dati (art. 9).
Quindi funziona così, e solo così:
- Si attiva su richiesta. Se non lo chiedi, nessun volto viene indicizzato.
- Non è una fotografia archiviata. Quello che conserviamo è un indice matematico, generato da Amazon Rekognition nella regione europea eu-central-1. Da quell’indice non si ricostruisce la faccia.
- Muore con l’evento. Una procedura automatica cancella l’intera collezione dell’evento trenta giorni dopo che è finito, e cancella anche quelle rimaste orfane. Non è una promessa: è un lavoro pianificato che gira ogni notte.
- Le foto che salvi restano tue. Quelle non vengono toccate dalla cancellazione dell’indice.
Se cambi idea prima dei trenta giorni, scrivici e togliamo l’indice subito.
Perché possiamo farlo
- Per eseguire il contratto (art. 6.1.b): tenere in piedi il tuo account, farti creare eventi, gestire iscrizioni e biglietti. Senza questi dati il servizio non esiste.
- Per un obbligo di legge (art. 6.1.c): fatturazione e conservazione contabile delle transazioni.
- Per un interesse legittimo (art. 6.1.f): sicurezza della piattaforma, prevenzione degli abusi, e statistiche aggregate che non ti identificano.
- Con il tuo consenso (art. 6.1.a e 9.2.a): notifiche push, comunicazioni non necessarie, Best Moments, i cookie analitici e il pixel pubblicitario di Meta. Il consenso lo revochi quando vuoi, e revocarlo non rende illecito quello che è successo prima.
Con chi li condividiamo
I fornitori qui sotto li trattano per noi, come responsabili, e sono quelli davvero configurati in produzione. L’unica eccezione è Meta, in fondo all’elenco: quella è l’unica riga in cui un terzo usa qualcosa anche per conto proprio, ed è anche l’unica che dipende da un tuo sì.
- Google Cloud e Firebase (Irlanda / europe-west4) — infrastruttura applicativa, autenticazione, archiviazione dei file e notifiche push.
- Neon (Unione Europea) — il database.
- Stripe (Irlanda, con trasferimenti extra-UE coperti da clausole contrattuali standard) — pagamenti e pagamenti agli organizzatori.
- Amazon Web Services (eu-central-1) — invio delle email transazionali e, solo per Best Moments, il confronto dei volti.
- Upstash — cache temporanea di sessione.
- Apple — solo se aggiungi un biglietto al Wallet, e solo il necessario a generare il pass.
- Meta (Irlanda) — solo se acconsenti al pixel, e non come responsabile ma come contitolare: riceve le pagine evento che apri e le iscrizioni che completi, per misurare gli annunci con cui promuoviamo gli eventi. Nessun nome, nessuna email, nessuna risposta ai questionari. Vedi l’informativa cookie.
Non vendiamo dati personali. Non c’è un mercato dietro questa applicazione: l’unico dato che esce verso un circuito pubblicitario è quello del pixel qui sopra, che ti chiediamo prima e che puoi revocare quando vuoi.
Gli eventi che non sono nostri
Nella sezione Scopri trovi anche eventi raccolti da fonti pubbliche esterne — li chiamiamo rumor. Sono informazioni già pubbliche pubblicate da altri: noi le raccogliamo, le riordiniamo e ti mandiamo alla fonte per prenotare.
Di tuo, lì dentro, c’è solo la reazione che lasci — ed è un dato nostro, legato al tuo account e cancellabile come tutto il resto.
Se gestisci una di quelle fonti e non vuoi comparire, scrivici e ti togliamo.
Per quanto tempo
- Account e profilo: finché l’account esiste.
- Eventi e iscrizioni: finché servono a te e agli organizzatori con cui hai interagito.
- Dati contabili: dieci anni, perché lo impone la legge.
- Indici biometrici di Best Moments: trenta giorni dalla fine dell’evento, in automatico.
- Log tecnici: al massimo dodici mesi.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, portarli altrove in formato leggibile, e opporti a un trattamento fondato sull’interesse legittimo.
La cancellazione dell’account è nell’app, sotto il profilo: è un’azione tua, non una richiesta da inoltrare. Cancella l’account e tutto ciò che vi è appeso, in una sola operazione.
Per tutto il resto: akaion@akaion.com. Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
Minori
Il servizio non è rivolto a chi ha meno di 16 anni. Se ci accorgiamo di un account di un minore di quell’età lo cancelliamo.
Alcuni eventi possono avere un limite d’età loro: lo stabilisce l’organizzatore e lo trovi sulla pagina dell’evento.