Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è XTRIBE PLC, 37-38 Long Acre, London WC2E 9JT, Regno Unito, company number 07878011, VAT number 139786068 (“Xtribe”, “noi”).

Per domande privacy o per esercitare i tuoi diritti puoi scrivere a privacy@xtribeapp.com.

2. A chi si applica

Questa informativa riguarda la web app Xtribe, le sue pagine pubbliche, le funzioni account, ricerca, preferiti, chat e area store. Le attività svolte su siti o servizi esterni aperti tramite link seguono le informative dei rispettivi gestori.

3. Dati che trattiamo

Account e profilo personale

Nome, cognome, indirizzo email, eventuale immagine profilo, identificativi tecnici dell'account e date di creazione o aggiornamento. Il profilo personale non è pubblico.

Store e annunci

Se registri uno store trattiamo nome dell'attività, descrizione, indirizzo, città, coordinate geografiche, categorie, immagini, contatti pubblici eventualmente inseriti, sito web e informazioni sui pagamenti a rate. Per gli annunci trattiamo titolo, descrizione, prezzo, stato, categorie e immagini. Le informazioni pubblicate nelle pagine store e annuncio sono visibili agli utenti e possono essere indicizzate dai motori di ricerca.

Preferiti, chat e contenuti inviati

Salviamo gli store e gli annunci aggiunti ai preferiti, le conversazioni, i messaggi, lo stato di lettura e gli allegati inviati, inclusi immagini e documenti. Questi dati sono disponibili soltanto ai partecipanti autorizzati e al personale che debba intervenire per sicurezza, assistenza o obblighi di legge.

Posizione e ricerca

Con il tuo permesso possiamo ricevere la posizione precisa fornita dal browser per mostrarti risultati vicini e centrare la mappa. Puoi in alternativa indicare manualmente una città. La posizione corrente usata per la ricerca non viene salvata nel profilo personale; gli indirizzi e le coordinate degli store, invece, sono conservati e pubblicati come parte della scheda dell'attività.

Dati tecnici, sicurezza e autenticazione

Trattiamo dati di sessione, identificativi di autenticazione, indirizzo IP e informazioni tecniche necessarie a prevenire abusi, applicare limiti alle richieste e mantenere il servizio sicuro. Per registrazione e recupero account possiamo trattare codici OTP, tentativi, scadenze e prove crittografiche. Le password sono gestite dal sistema di autenticazione e non vengono conservate in chiaro da Xtribe.

Visite pseudonime e analytics facoltativi

Solo dopo il tuo consenso assegniamo al browser un identificativo casuale e conteggiamo le visite a store e annunci. L'identificativo viene trasformato con una funzione crittografica prima del salvataggio. Se hai effettuato l'accesso, la visita può essere associata anche all'identificativo interno del tuo profilo per produrre conteggi più affidabili. Non utilizziamo queste informazioni per pubblicità o decisioni automatizzate.

Sempre con il tuo consenso attiviamo Firebase Analytics per comprendere, in forma aggregata, come vengono utilizzate pagine e funzionalità. Puoi rifiutare o revocare questa scelta in qualsiasi momento dal comando “Privacy”.

App mobile e notifiche

Quando utilizzi l'app mobile possiamo trattare identificativo del dispositivo, token per notifiche push, piattaforma, versione dell'app, lingua e ultimo utilizzo del token, al solo fine di consegnare notifiche richieste e gestirne l'affidabilità.

4. Finalità e basi giuridiche

5. Conferimento dei dati

I dati contrassegnati come necessari sono indispensabili per creare un account o usare la funzione richiesta. Posizione precisa e misurazione sono facoltative: puoi cercare inserendo manualmente una città e usare il servizio anche rifiutando gli analytics.

6. Destinatari e fornitori

I dati possono essere trattati, secondo il servizio utilizzato, dai seguenti fornitori:

• Supabase, per autenticazione, database, realtime e archiviazione; privacy.
• Vercel, per hosting, distribuzione e log tecnici; privacy.
• Mapbox, per mappe, geocodifica e ricerca geografica; privacy.
• Resend, per email transazionali; privacy.
• Google Firebase, per analytics facoltativi e notifiche; privacy.

Possiamo inoltre comunicare dati a consulenti, autorità o soggetti legittimati quando necessario per obblighi di legge, tutela dei diritti o sicurezza. Non vendiamo i dati personali.

7. Trasferimenti internazionali

Alcuni fornitori o società del gruppo possono trattare dati nel Regno Unito, negli Stati Uniti o in altri paesi. Quando il trattamento comporta un trasferimento internazionale utilizziamo una decisione di adeguatezza, ove applicabile, clausole contrattuali standard o un altro meccanismo previsto dalla normativa, insieme a misure tecniche e organizzative appropriate. Puoi chiedere informazioni sulle garanzie scrivendo al contatto privacy.

8. Conservazione

• Account e profilo: per la durata del rapporto e il tempo necessario a gestire chiusura, contestazioni e obblighi di legge.
• Store e annunci: finché pubblicati o necessari alla gestione dell'account, salvo obblighi ulteriori.
• Chat e allegati: finché necessari al servizio o fino alla cancellazione consentita, oltre agli eventuali termini di tutela legale.
• Codici OTP e dati di rate limiting: per il breve periodo necessario a verifica e sicurezza; le chiavi di limitazione pseudonime sono normalmente eliminate entro 48 ore.
• Visite pseudonime Xtribe: massimo 13 mesi; alla revoca cancelliamo la cronologia collegata all'identificativo presente nel browser.
• Firebase Analytics: secondo l'impostazione di conservazione configurata, comunque non oltre 14 mesi per i dati a livello di utente.
• Cookie di consenso: 6 mesi, salvo cancellazione o modifica sostanziale delle finalità.

Dati residui possono permanere per tempi limitati nei backup protetti o essere conservati più a lungo se necessario per un obbligo legale o la difesa di un diritto.

9. Sicurezza

Applichiamo controlli di accesso, separazione tra chiavi pubbliche e privilegi server, cifratura durante il trasferimento, politiche di autorizzazione sul database, hashing degli identificativi analitici, limiti alle richieste e archiviazione privata degli allegati chat. Nessun sistema può tuttavia garantire un rischio pari a zero.

10. I tuoi diritti

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. La revoca non pregiudica la liceità del trattamento precedente. Puoi gestire subito il consenso analitico dal comando “Privacy” presente nell'app.

Per esercitare i diritti scrivi a privacy@xtribeapp.com. Hai inoltre diritto di proporre reclamo all'autorità di controllo competente; in Italia puoi rivolgerti al Garante per la protezione dei dati personali.

11. Minori e decisioni automatizzate

Xtribe non è destinato a chi non possiede l'età o la capacità richiesta per concludere validamente il rapporto secondo la legge applicabile. Non adottiamo decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sugli utenti.

12. Cookie e aggiornamenti

Per dettagli su cookie, storage locale e tecnologie analoghe consulta la Cookie Policy. Potremo aggiornare questa informativa quando cambiano il servizio, i fornitori o le norme; la data in alto indica l'ultima revisione. In caso di cambiamenti sostanziali forniremo un avviso adeguato e, se necessario, chiederemo nuovamente il consenso.