🔒 Storico eventi: solo sul tuo dispositivo
💨 Dati cloud: eliminati alla scadenza dell'evento
👻 Evento invisibile: non compare sulla mappa pubblica
🚫 Nessuna vendita di dati a terzi
01 · Titolare
Chi è responsabile dei tuoi dati
Il titolare del trattamento dei dati personali è Cesare Bramante, sviluppatore indipendente di orbiTome — Via Basilio Bricci 43, 00152 Roma RM, Italia · telefono +39 3483919089 · email info@orbitome.com · PEC cesare.bramante@pec.it. Per le domande sulla privacy scrivi all'indirizzo della sezione Contatti; tutti i recapiti sono anche nella pagina Contatti.
Questa informativa si applica all'applicazione mobile orbiTome disponibile su Google Play Store (Android) e su App Store (iOS), nonché ai servizi correlati come il link universale orbitome.com/join/….
02 · Dati raccolti
Cosa raccogliamo e perché
orbiTome raccoglie i dati necessari al funzionamento dell'app, cercando di limitarne la quantità al minimo indispensabile. Di seguito il quadro completo:
Numero di telefono
🔐 Firebase Authentication
Accesso con codice SMS. Il numero lo conserva Firebase Authentication; sul tuo profilo nel cloud restano solo un'impronta del numero e il prefisso del paese, che servono a farti ritrovare da chi ha già il tuo numero in rubrica. L'app non mostra il tuo numero agli altri utenti.
Foto profilo (opzionale)
☁️ Cloud (Firebase)
Visualizzazione profilo pubblico agli amici
Copertina dell'evento (opzionale, Plus)
☁️ Cloud (Firebase)
Immagine sulla scheda dell'evento e nell'anteprima del link d'invito, senza metadati; cancellata con l'evento
Posizione (GPS)
☁️ Cloud temporaneo
Creazione eventi sulla mappa; eliminata alla scadenza dell'evento
Storico eventi
📱 Solo locale
Il tuo "Vault" personale; non lascia mai il dispositivo
Rubrica telefonica
📱 Locale · impronta al cloud
La rubrica resta sul telefono. Per trovare gli amici già su orbiTome, ai nostri server arriva solo un'impronta dei numeri per il confronto, non la rubrica: dei tuoi contatti il server riceve solo l'inizio dell'impronta, e il confronto finale avviene sul telefono. Lo stesso meccanismo ti rende reperibile ai tuoi contatti che usano l'app, come nelle comuni app di messaggistica; non esiste un elenco pubblico degli utenti. Anche quando blocchi qualcuno resta un'impronta, non il numero. Un'impronta riduce i dati che lasciano il telefono ma resta un dato personale, e la trattiamo come tale. Base giuridica: legittimo interesse (art. 6 §1 lett. f GDPR) a permetterti di ritrovare i contatti che già usano orbiTome; le impronte che non corrispondono a nessun utente non vengono conservate. Scegli tu quali contatti importare e puoi revocare il permesso alla rubrica dalle impostazioni del sistema (art. 21).
Tag/Gruppi
📱 Solo locale
Gestione liste private (es. "Calcetto"); mai condivise
Dati di diagnostica
🔗 Terza parte (Google)
Analisi funzionamento app; anonimizzati
Blocchi utenti (user_blocks)
☁️ Cloud (Firebase)
Tutela da stalking: conserva la relazione di blocco reciproco. Alla cancellazione dell'account vengono eliminati automaticamente i blocchi che hai fatto tu; quelli che altri utenti hanno fatto verso di te restano legati all'impronta del tuo numero (vedi «Cancellazione», più sotto)
Acquisti in app (cronologia acquisti)
🔗 Store + RevenueCat
Solo se acquisti qualcosa nell'app. Il pagamento lo gestiscono Apple o Google: noi non riceviamo i dati della tua carta. RevenueCat riceve dagli store la cronologia dei tuoi acquisti, collegata all'identificativo del tuo account orbiTome (non al tuo numero di telefono), e ci dice quali vantaggi sono attivi; sul tuo profilo registriamo solo questo stato. Base giuridica: esecuzione del contratto (art. 6 §1 lett. b GDPR).
Password / Messaggi privati
🚫 Non raccolti
orbiTome non raccoglie né conserva questa tipologia di dati
03 · Architettura
Locale vs Cloud: la doppia cassaforte
orbiTome usa un'architettura ibrida progettata con la privacy come punto di partenza, non come aggiunta successiva.
📱
Il Vault — Database Locale
Il tuo storico eventi, i tuoi contatti, i tuoi tag personali sono archiviati sul tuo smartphone e non vengono trasmessi ai nostri server in forma leggibile. Puoi esportare il database locale in formato file criptato (AES-256) su Google Drive o altra app di archiviazione personale tramite lo Share Sheet nativo, accessibile solo con il tuo codice di ripristino.
📸
📸🧭 Foto, video e giochi di posizione
Le foto e i video che aggiungi all'album di un evento restano sul telefono, nella cartella privata dell'app: non vengono caricati sui nostri server e non finiscono nella Galleria. Lo stesso vale per la foto della Foto-sfida: serve solo a mostrarla a un altro giocatore e viene cancellata subito dopo. Se crei un backup, le foto dell'album ci entrano cifrate; i video no.
In Trova il pin la tua posizione viene letta solo quando premi «Controlla» e inviata ai nostri server per ricavare la fascia (da gelido a bollente, fino a «sei sul punto»): non viene conservata, né sul server né sul telefono, e non viene mostrata agli altri giocatori. Il punto nascosto, invece, è conservato sul server fino alla fine della partita, in una collezione che l'app non legge: lo conosce chi l'ha nascosto, o nessuno se è stato scelto a caso.
🖼️
Copertina dell'evento (Plus)
Se aggiungi una copertina a un tuo evento, funzione di orbiTome Plus, l'immagine viene caricata su Firebase Storage (Google) dopo essere stata ripulita sul telefono dai metadati: posizione, data, dispositivo. La vede chi vede l'evento nell'app — i tuoi contatti o, se l'evento è invisibile, solo i tuoi invitati — e chi apre il suo link d'invito orbitome.com/join/…, anche come immagine di anteprima del link, per esempio nelle app di messaggistica.
Da Firebase Storage la copertina viene cancellata quando l'evento scade o viene eliminato, e con il tuo account; puoi anche toglierla prima, dalla scheda dell'evento. Se salvi l'evento come modello, una copia della copertina resta nel modello, sul tuo telefono. Se una copertina ti sembra inappropriata, puoi segnalarla dalla scheda dell'evento con il motivo «Immagine inappropriata». La copertina è conservata negli Stati Uniti: vedi «Trasferimento di dati fuori dall'UE», più sotto.
☁️
La Lavagna Temporanea — Cloud (Firestore)
Sul cloud viaggiano solo i dati necessari alla sincronizzazione degli eventi: profilo pubblico, posizione dell'evento e stato. Ogni dato ha un expires_at calcolato al momento della creazione, che dipende da come è stato impostato l'evento: 2 ore dall'inizio per un evento standard, le 23:59 dello stesso giorno per lo slot «stasera», 4 ore dall'inizio quando scegli tu data e ora, l'ora indicata per un'idea. Se sei l'organizzatore e sei sul posto, l'evento può essere prolungato di un'ora alla volta, fino a un massimo di 6 ore dall'inizio. Una Cloud Function automatica provvede alla pulizia oraria. I nostri server non sono un archivio permanente di dove sei stato.
👻
🔎
Filtro contatti: sul tuo dispositivo
Gli eventi invisibili compaiono solo ai tuoi invitati, gli altri eventi solo ai tuoi contatti: questo filtro avviene direttamente sul dispositivo di chi usa orbiTome, non su un server. I tuoi dati storici non lasciano il telefono.
Evento invisibile
Quando rendi invisibile un evento, la visibilità dell'evento viene impostata su "tag" (privato): l'evento scompare dalla mappa pubblica ed è accessibile solo alle persone che hai esplicitamente invitato tramite link. La scritta «Evento invisibile» è visibile nell'interfaccia durante l'utilizzo.
⚠️
Sicurezza dei contatti locali
I contatti dell'utente sono memorizzati esclusivamente sul dispositivo locale, in archiviazione non cifrata. Su device con accesso root o jailbreak, i numeri di telefono potrebbero essere accessibili da applicazioni di terze parti con privilegi elevati: orbiTome disabilita Android Auto Backup (tramite il flag android:allowBackup="false" nel manifest) per impedire l'estrazione dei dati in chiaro via backup ADB. Si raccomanda di non utilizzare l'app su dispositivi con root attivo.
04 · Servizi di terze parti
Chi altro tocca i tuoi dati
orbiTome integra i seguenti servizi di terze parti. Ognuno ha la propria politica sulla privacy; ti forniamo i link per consultarla direttamente.
-
📈
Firebase (diagnostica e prestazioni)
Raccoglie in forma aggregata dati tecnici sul funzionamento dell'app — tempi di avvio, durata delle chiamate di rete, errori — insieme a un identificativo dell'installazione. Servono a individuare rallentamenti e malfunzionamenti; non vengono usati per profilazione né per pubblicità.
Diagnostica
Miglioramento app
-
🔐
Firebase Authentication
Gestisce il login tramite OTP (numero di telefono). Il numero viene verificato da Google e conservato in forma crittografata come identificatore univoco. Non viene condiviso con inserzionisti.
Autenticazione
Necessario
-
🗄️
Cloud Firestore (Google)
Database cloud che ospita i dati di sincronizzazione temporanea: profilo pubblico, eventi live e tag condivisi. Conserva inoltre la collection user_blocks che registra i blocchi reciproci tra utenti (base giuridica: legittimo interesse alla tutela della sicurezza — art. 6 §1 lett. f GDPR). Tutti i documenti hanno una scadenza automatica (TTL) o vengono eliminati alla cancellazione dell'account. I dati sono conservati in data center europei (ove possibile) nel rispetto del GDPR. Vedi anche «Trasferimento di dati fuori dall'UE», più sotto.
Database temporaneo
Necessario
-
🔗
Firebase Hosting
Ospita i link universali orbitome.com/join/… che permettono di invitare anche chi non ha l'app. Il click su questi link può essere registrato a scopo statistico (numero di aperture, piattaforma). Nessun dato personale aggiuntivo viene raccolto.
Link tracking
-
🖼️
Firebase Storage
Archivia la foto profilo opzionale dell'utente. L'immagine è accessibile agli amici tramite il profilo pubblico. Puoi rimuoverla in qualsiasi momento dalla schermata Profilo. Se aggiungi una copertina a un evento (orbiTome Plus), archivia anche quella: vedi «Copertina dell'evento (Plus)», più sopra. Le immagini sono conservate negli Stati Uniti: vedi «Trasferimento di dati fuori dall'UE», più sotto.
Archiviazione
Opzionale
-
🔔
Firebase Cloud Messaging (FCM)
Gestisce l'invio delle notifiche push (es. inviti a eventi, aggiornamenti). FCM utilizza un token dispositivo anonimo per recapitare le notifiche; nessun contenuto delle notifiche viene conservato sui server Google oltre il recapito.
Notifiche
Necessario
-
📈
Firebase Performance Monitoring
Raccoglie dati tecnici sul funzionamento dell'app: tempo di avvio, fluidità delle schermate, durata delle chiamate di rete verso i nostri server, modello del dispositivo, versione del sistema operativo e versione dell'app. I dati sono aggregati e non sono collegati al tuo account né al tuo numero di telefono. Servono a individuare rallentamenti e malfunzionamenti (base giuridica: legittimo interesse alla stabilità del servizio — art. 6 §1 lett. f GDPR).
Diagnostica
Necessario
-
🧾
RevenueCat (acquisti in app)
Gestisce per nostro conto gli acquisti in app — l'abbonamento orbiTome Plus e le partite grandi (1 partita, 3 partite, Pass 30 giorni) — come responsabile del trattamento (art. 28 GDPR). Riceve dagli store la cronologia dei tuoi acquisti, con i relativi identificativi, e l'identificativo del tuo account orbiTome; non riceve il tuo numero di telefono né i tuoi contatti, e non vede i dati della tua carta, che restano ad Apple o a Google. Quando elimini l'account chiediamo a RevenueCat di cancellare anche il tuo profilo cliente. RevenueCat, Inc. conserva i dati negli Stati Uniti: vedi la nota sul trasferimento di dati fuori dall'UE, più sotto.
Acquisti
Solo se acquisti
Cookie e misurazione del sito. Questa informativa riguarda l'app. Il sito www.orbitome.com usa cookie tecnici e, solo con il tuo consenso, Google Analytics 4. Le pagine di invito /join non usano cookie né misurazione. Elenco completo, durate e modo per dare o ritirare il consenso: Cookie policy.
Trasferimento di dati fuori dall'UE. I dati dell'app sono archiviati in Google Cloud nella regione multipla eur3 (Belgio/Paesi Bassi), tranne le immagini di Firebase Storage (foto profilo e copertine degli eventi), conservate negli Stati Uniti, nella regione us-central1. Alcuni servizi che utilizziamo — Firebase Authentication (gestione dell'accesso), Firebase Cloud Messaging (notifiche push) e alcune funzioni di elaborazione, come la pulizia degli eventi scaduti e la cancellazione dell'account — sono erogati da Google LLC da infrastrutture situate negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, al quale Google LLC aderisce, e, in subordine, sulle Clausole Contrattuali Standard incluse nei Google Cloud Data Processing Terms. Copia delle garanzie: https://cloud.google.com/terms/data-processing-addendum · https://www.dataprivacyframework.gov RevenueCat, Inc., che gestisce gli acquisti in app, conserva i dati negli Stati Uniti; il trasferimento si basa sulle Clausole Contrattuali Standard (modulo da titolare a responsabile) incluse nel suo Data Processing Addendum: https://www.revenuecat.com/dpa.
05 · Requisiti degli store
Cosa impongono gli store (Google Play e App Store)
orbiTome è distribuita su Google Play Store (Android) e su App Store (iOS). Google e Apple, in quanto gestori degli store, raccolgono alcune informazioni a livello di store indipendentemente dalle nostre scelte:
-
🤖
Google Play Store (Android)
Google raccoglie statistiche aggregate sull'installazione, le valutazioni e gli uninstall tramite Google Play Console. orbiTome non utilizza l'identificatore pubblicitario del dispositivo: il permesso AD_ID è rimosso dall'app.
Imposto da Google
-
🗺️
OpenStreetMap (mappe e ricerca indirizzi)
Le mappe e la ricerca di un indirizzo per nome usano i servizi della OpenStreetMap Foundation. Il tuo dispositivo richiede direttamente le piastrelle della mappa e, quando cerchi, il testo che hai digitato: in queste chiamate il fornitore vede l'indirizzo IP del dispositivo e l'area che stai guardando. Nessun dato del tuo account e nessun contatto viene trasmesso.
Mappe
Necessario
-
📍
Google Places API
Quando cerchi un luogo mentre crei un evento, il testo digitato e la tua posizione vengono inoltrati a Google Places per ottenere i suggerimenti. La chiamata parte dai nostri server in Europa, non dal tuo dispositivo: Google non riceve il tuo indirizzo IP né alcun riferimento al tuo account.
Mappe
Necessario
-
🧭
Overpass API (punto casuale di «Trova il pin»)
Se chi avvia una partita di «Trova il pin» sceglie A caso, il nostro server chiede a un servizio Overpass sui dati di OpenStreetMap (overpass-api.de, in alternativa overpass.kumi.systems) quali percorsi pedonali pubblici ci sono intorno al luogo della partita, per sorteggiare lì il punto da nascondere. Vengono trasmesse solo le coordinate del luogo della partita e un raggio di ricerca: la chiamata parte dai nostri server, non dal tuo dispositivo, e il fornitore non riceve il tuo indirizzo IP, la tua posizione, né alcun riferimento al tuo account o all'evento. In modalità «Scegli» questa chiamata non avviene. Il nostro server non conserva la risposta: tiene solo il punto scelto, per la durata della partita. Chi gestisce Overpass registra, per 48 ore, soltanto metadati tecnici della richiesta del nostro server.
Mappe
Solo «A caso»
Questi dati sono gestiti direttamente da Google secondo le proprie politiche sulla privacy: orbiTome non ha accesso diretto ai dati raccolti dai sistemi dello store.
06 · Conservazione
Per quanto tempo conserviamo i dati
Dati evento (cloud)
⏱ alla scadenza dell'evento
Eliminazione automatica tramite TTL e Cloud Function
Profilo pubblico (cloud)
Fino alla cancellazione account
Profilo → Elimina account (cancella anche tutti gli eventi live creati e i blocchi che hai fatto tu)
Storico locale
Fino alla disinstallazione
Privacy & Vault → "Cancella dati locali" rimuove tutti i dati locali; o disinstalla l'app
Blocchi utenti (user_blocks)
Fino alla cancellazione account
I blocchi che hai fatto tu sono eliminati automaticamente dalla Cloud Function onUserDeleted alla cancellazione dell'account. Quelli che altri utenti hanno fatto verso di te restano legati all'impronta del tuo numero finché chi li ha fatti non ti sblocca o non elimina il proprio account
Acquisti in app
Fino alla cancellazione account
Alla cancellazione dell'account eliminiamo lo stato dei vantaggi dal profilo e chiediamo a RevenueCat di cancellare il tuo profilo cliente. Apple e Google conservano le proprie ricevute secondo le loro regole.
Backup crittografato
Fino alla rimozione manuale
Elimina il file da iCloud Drive o Google Drive manualmente
Dati Analytics
Secondo policy Google (tipicamente 14 mesi)
07 · I tuoi diritti (GDPR)
Hai il controllo
Se sei residente nell'Unione Europea o nel SEE, hai i seguenti diritti ai sensi del Regolamento (UE) 2016/679 (GDPR):
👁️
Accesso
Puoi richiedere una copia di tutti i dati personali che conserviamo su di te.
✏️
Rettifica
Puoi correggere i tuoi dati di profilo direttamente dall'app in qualsiasi momento.
🗑️
Cancellazione
Puoi eliminare il tuo account e tutti i dati associati dalla schermata Profilo. La cancellazione rimuove profilo, eventi live creati e i blocchi che hai fatto tu, sia in cloud sia localmente. Se un altro utente ti aveva bloccato, il suo blocco resta legato all'impronta del tuo numero anche dopo la cancellazione, come per un numero mai iscritto: serve solo a impedire che tu possa ricontattare quella persona.
📦
Portabilità
Puoi esportare il tuo storico locale in formato file criptato (AES-256) tramite la funzione di backup.
🚫
Opposizione
Puoi opporti al trattamento fondato sul legittimo interesse, diagnostica compresa, scrivendoci all'indirizzo indicato nella sezione Contatti.
⚖️
Reclamo
Puoi presentare reclamo all'Autorità Garante per la protezione dei dati personali (Garante Privacy).
Per esercitare uno qualsiasi di questi diritti, scrivi a privacysicurezza@orbitome.com o usa direttamente le funzioni integrate nell'app.
08 · Minori
Uso da parte di minori
orbiTome è destinata a utenti di età pari o superiore a 13 anni (o all'età minima prevista dalla normativa locale applicabile). Non raccogliamo consapevolmente dati personali di minori di 13 anni. Se sei un genitore o tutore e ritieni che tuo figlio abbia fornito dati personali, ti invitiamo a contattarci immediatamente per procedere con l'eliminazione.
09 · Contatti
Hai domande?
Per qualsiasi richiesta relativa alla privacy, alla gestione dei tuoi dati o per esercitare i tuoi diritti, puoi contattarci:
Ci riserviamo il diritto di aggiornare questa informativa per riflettere cambiamenti nei servizi o nella normativa. In caso di modifiche sostanziali, ti avviseremo tramite notifica in-app o email. La versione corrente è sempre disponibile a questo indirizzo.