Informativa sulla privacy di PushTapp

Ultimo aggiornamento: 3 ottobre 2026

Da completare prima della pubblicazione: sostituire i campi tra parentesi quadre con i dati reali del titolare e verificare che questa informativa corrisponda alla versione dell'app distribuita.

1. Titolare del trattamento e contatti

L'app PushTapp – Un pensiero per te è gestita da Gianni Mastrogirolamo, titolare del trattamento con sede in Italia. Per domande sulla privacy o per esercitare i propri diritti è possibile scrivere a privacy@pushtapp.it.

2. Che cos'è PushTapp

PushTapp permette agli utenti di creare un profilo associato a un numero di telefono, scegliere un nome o nickname e inviare a persone presenti nella propria rubrica piccoli “pensieri” rappresentati da animazioni ed emozioni. Il destinatario può ricevere una notifica, aprire il pensiero e visualizzare il nickname scelto dal mittente. L'app può inoltre mostrare lo stato di apertura e una cronologia dei pensieri inviati e ricevuti.

3. Dati trattati

3.1 Account e profilo

Possiamo trattare il numero di telefono, l'identificativo tecnico dell'account, il nome o nickname scelto dall'utente, l'avatar selezionato, il tema grafico, la lingua e le impostazioni necessarie al funzionamento del servizio. Il numero di telefono viene utilizzato anche per l'autenticazione tramite codice OTP.

Se l'utente sceglie una foto profilo dal proprio dispositivo, l'app accede alla foto selezionata con il permesso dell'utente. Nella versione attuale la foto profilo selezionata viene conservata localmente sul dispositivo.

3.2 Rubrica e contatti

Se l'utente concede il permesso, PushTapp accede ai numeri presenti nella rubrica per individuare quali contatti utilizzano già il servizio. I numeri vengono normalizzati e inviati in modo protetto al backend, in gruppi, esclusivamente per eseguire il confronto con gli utenti PushTapp. I nomi assegnati ai contatti nella rubrica del dispositivo vengono usati nell'interfaccia locale per aiutare l'utente a scegliere la persona corretta. PushTapp non rende pubblicamente consultabile l'elenco completo degli utenti e non mostra agli altri utenti l'intera rubrica del dispositivo.

3.3 Pensieri, emozioni e cronologia

Per gestire l'invio e la ricezione possiamo registrare l'identificativo del mittente e del destinatario, il tipo di animazione, l'emozione selezionata, lo stato del pensiero e le date e gli orari di creazione, invio, apertura e conferma. Queste informazioni servono a consegnare il pensiero e a mostrare la cronologia e lo stato di apertura.

3.4 Notifiche

Se abilitate, PushTapp utilizza token di notifica push e informazioni tecniche sulla piattaforma (ad esempio Android o iOS) per inviare gli avvisi relativi ai pensieri e alle conferme di apertura.

3.5 Dati tecnici e di sicurezza

I fornitori tecnici possono trattare indirizzo IP, data e ora delle richieste, informazioni diagnostiche, identificativi di sessione e log necessari per sicurezza, prevenzione degli abusi, risoluzione degli errori e funzionamento del servizio.

4. Finalità del trattamento

I dati vengono trattati per:

creare e autenticare l'account mediante numero di telefono e OTP;
creare e gestire il profilo PushTapp e il nickname scelto;
individuare, su richiesta dell'utente, quali contatti della rubrica usano PushTapp;
inviare, ricevere e mostrare pensieri, emozioni, notifiche e conferme di apertura;
mostrare e gestire la cronologia;
proteggere il servizio da accessi non autorizzati, abusi e frodi;
adempiere ad eventuali obblighi di legge.

A seconda della funzione e della normativa applicabile, il trattamento può fondarsi sull'esecuzione del servizio richiesto dall'utente, sul consenso o su una scelta esplicita dell'utente quando richiesta, su obblighi legali e sul legittimo interesse alla sicurezza e alla prevenzione degli abusi.

5. Fornitori e destinatari dei dati

Per il funzionamento di PushTapp possono essere utilizzati fornitori tecnici, tra cui:

Supabase, per autenticazione, database, funzioni backend e sincronizzazione;
Twilio, per l'invio dei codici OTP via SMS;
Expo / Expo Push Service, per la gestione delle notifiche push;
Google / Firebase Cloud Messaging, per la consegna delle notifiche su Android;
Apple, quando necessario per la consegna delle notifiche sui dispositivi Apple.

I dati non vengono venduti. Un destinatario PushTapp vede le informazioni necessarie alla funzione scelta, come il nickname del mittente e il pensiero ricevuto.

6. Trasferimenti internazionali

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi vengono utilizzati, quando richiesto, strumenti e garanzie previsti dalla normativa applicabile, secondo i termini e gli accordi dei fornitori interessati.

7. Sicurezza

PushTapp adotta misure tecniche e organizzative proporzionate alla natura del servizio, tra cui connessioni cifrate, autenticazione dell'utente, controlli di accesso al backend e separazione delle credenziali riservate dal codice distribuito. Nessun sistema può tuttavia garantire un rischio pari a zero.

8. Conservazione dei dati

I dati del profilo vengono conservati finché l'account rimane attivo o finché risultano necessari per fornire il servizio. I pensieri e la relativa cronologia possono essere conservati fino alla cancellazione da parte dell'utente o alla cancellazione dell'account, salvo eventuali dati che debbano essere mantenuti per obblighi di legge, sicurezza o prevenzione delle frodi. I token push vengono mantenuti finché necessari e possono essere sostituiti o eliminati quando il profilo viene disconnesso o cancellato. I log tecnici seguono i tempi di conservazione dei fornitori e le esigenze di sicurezza.

9. Cancellazione dell'account e dei dati

L'utente può richiedere la cancellazione del proprio account e dei dati associati attraverso il percorso disponibile nelle impostazioni dell'app oppure tramite la pagina: Richiedi eliminazione account PushTapp.

La cancellazione dell'app dal telefono, da sola, non comporta la cancellazione dell'account. Le richieste vengono gestite entro un tempo ragionevole, fatti salvi eventuali dati che debbano essere conservati per obblighi di legge o legittime esigenze di sicurezza, limitati allo stretto necessario.

10. Diritti dell'interessato

Nei limiti previsti dalla normativa applicabile, l'utente può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso quando applicabile. Per esercitare i diritti è possibile contattare [EMAIL PRIVACY]. Gli utenti nello Spazio Economico Europeo possono inoltre presentare reclamo all'autorità di controllo competente.

11. Minori

L'uso di PushTapp da parte di minori deve avvenire nel rispetto delle regole applicabili nel Paese dell'utente e, quando richiesto, con l'autorizzazione o la supervisione di chi esercita la responsabilità genitoriale. Prima di rivolgere specificamente il servizio a bambini, il titolare deve applicare le misure e le dichiarazioni richieste dagli store e dalla normativa pertinente.

12. Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere modifiche dell'app, dei fornitori o della normativa. La data dell'ultimo aggiornamento è indicata all'inizio della pagina. In caso di modifiche rilevanti potranno essere fornite ulteriori comunicazioni nell'app o sul sito.

13. Contatti

Per informazioni sulla privacy, richieste relative ai dati o segnalazioni: [EMAIL PRIVACY].