Cosa raccogliamo e perché.

TL;DR

Whatchlive raccoglie solo ciò che serve all’app: il tuo account Keycloak, i tuoi bar e voti nel nostro database, le tue coordinate solo quando le condividi esplicitamente, e statistiche d’uso anonime senza cookie via Umami auto-ospitato. Nessun cookie, nessun tracker di terze parti, nessun pixel pubblicitario.

Titolare del trattamento

Il titolare è l’operatore indicato nelle note legali. Per domande sulla privacy o per esercitare i tuoi diritti (Art. 15–20 GDPR), contattaci via e-mail.

Cosa raccogliamo

Quando usi Whatchlive, i seguenti dati finiscono nei nostri sistemi:

• Dati dell’account. Nome, cognome, e-mail, stato di verifica — gestiti nella nostra istanza Keycloak auto-ospitata. Puoi vederli, modificarli o eliminarli in qualsiasi momento da «Il mio account».
• Dati di attività. I tuoi bar (se sei proprietario di un bar), suggerimenti di partite (voti), preferiti, partite interessanti. Collegati al tuo sub-ID Keycloak, non alla tua e-mail.
• Coordinate di posizione. Solo quando condividi esplicitamente la posizione tramite la spilla dell’intestazione o la sezione «Bar vicino a te». Manteniamo latitudine/longitudine nella sessione del browser (memoria), non nel nostro database. «Interrompi condivisione» elimina le coordinate immediatamente.
• Browser + statistiche d’uso. Analytics senza cookie via Umami: pagina visitata, locale, browser/OS dal User-Agent, IP hashata per attribuzione di paese approssimativa. Più eventi denominati (geo_shared, bar_created, vote_submitted). Mai contenuti personali, mai input di form.
• Stato di invio e-mail. Per le mail di conferma e notifica (conferma di voto al proprietario di bar, conferma di eliminazione account, ecc.) logghiamo lo stato di consegna via Brevo. I corpi delle mail sono composti al momento dell’invio e non sono conservati nel nostro database.
• Log operativi. Log dei servizi sui nostri server Kubernetes (timestamp della richiesta, stato HTTP, anonimizzati dopo 7 giorni). Non lasciano mai la nostra infrastruttura.

Cosa NON raccogliamo: cookie, tracker di terze parti, pixel pubblicitari, identificatori cross-site, impronte digitali. Nessun dato finisce mai a Google, Meta o un partner pubblicitario.

Sub-responsabili

I seguenti servizi trattano dati per nostro conto:

• Keycloak. Auto-ospitato sulla nostra infrastruttura Switch Engine svizzera. Memorizza account, hash di password e sessioni. Nessuna terza parte.
• Umami Analytics. Auto-ospitato su analytics.maram.ch (Switch Engine, Svizzera). Aggregati di sessione anonimizzati senza cookie. Conservazione massima 90 giorni.
• Sanity CMS. CMS headless SaaS ospitato in UE/US per i contenuti editoriali (testo del footer, immagini hero). Non memorizza dati utente o di attività.
• Brevo. Fornitore SaaS di e-mail transazionali con sede in UE. Riceve solo il minimo necessario per ogni invio (e-mail destinatario + variabili del template) e restituisce lo stato di consegna.
• Switch Engine (Cloud). Fornitore di cloud accademico svizzero — ospita il nostro database MongoDB e lo storage oggetti S3 (foto di bar). Server in Svizzera.

Per quanto tempo conserviamo

I dati dell’account rimangono fino all’eliminazione dell’account. I dati di attività (voti, preferiti) vengono anonimizzati o eliminati all’eliminazione dell’account secondo la matrice di trattamento della nostra documentazione GDPR interna. Le analytics vengono aggregate automaticamente dopo 90 giorni. I log operativi vengono anonimizzati dopo 7 giorni.

I tuoi diritti

Hai sempre diritto di accesso (Art. 15 GDPR), rettifica (Art. 16), cancellazione (Art. 17) e portabilità dei dati (Art. 20). Da «Il mio account» puoi esportare i tuoi dati da solo («Scarica i miei dati»), modificarli o eliminare il tuo account completamente — la cascata di eliminazione rimuove o anonimizza tutti i dati collegati nei due servizi automaticamente.

Contatto privacy

E-mail contact@whatchlive.com — le richieste sono di norma evase entro 30 giorni.