Informativa privacy

Questa informativa spiega quali dati Smakk raccoglie, perché, con chi li condivide e come puoi cancellarli. È scritta per essere letta, non per essere spuntata.

In vigore dal 22 settembre 2026 · versione 2026-09-22

Chi tratta i tuoi dati

Per qualsiasi questione riguardante i tuoi dati puoi scrivere a privacy@smakkapp.com.

I dati del titolare del trattamento sono in fondo a questa pagina, nell'ultima sezione.

Cosa raccogliamo

Smakk raccoglie solo i dati che servono a farlo funzionare. Nel dettaglio:

• Indirizzo email: serve ad accedere. L'accesso avviene con un codice temporaneo inviato via email, quindi non conserviamo password.
• Data di nascita: serve a verificare che tu abbia almeno 18 anni e a mostrare la tua età agli altri utenti. Agli altri mostriamo gli anni compiuti, mai la data.
• Nome visualizzato, biografia, fotografie: sono ciò che gli altri vedono di te.
• Dati facoltativi del profilo: altezza, professione, città, lingue, interessi. Puoi non compilarli e toglierli in qualsiasi momento.
• Genere e preferenze di incontro: vedi la sezione dedicata più sotto.
• Posizione geografica, anche quando l'app non è in primo piano: vedi la sezione dedicata più sotto.
• Presenze nei locali: quali locali hai scelto, per quale giorno e quale fascia oraria.
• Interazioni: crush, smakk, match, parole di conferma dell'incontro, e i messaggi che scrivi nelle chat.
• Segnalazioni: quelle che fai e quelle che altri fanno su di te, con il loro esito.
• Token di notifica del dispositivo: serve a recapitarti le notifiche push.
• Misure d'uso tecniche: quante volte il rilevamento di un locale è andato a buon fine, se hai concesso o revocato il permesso di posizione. Non contengono coordinate.

Perché li trattiamo, e con quale base giuridica

• Per erogare il servizio che ti abbiamo promesso — profilo, presenze, abbinamenti, chat: esecuzione del contratto (art. 6.1.b GDPR).
• Per verificare i 18 anni e tenere la piattaforma sicura, moderando segnalazioni e abusi: obbligo legale e legittimo interesse (art. 6.1.c ed f).
• Per la geolocalizzazione e per il trattamento di genere e preferenze: il tuo consenso, che presti separatamente (art. 6.1.a e art. 9.2.a).
• Per inviarti comunicazioni promozionali: solo se hai spuntato quella casella, che è facoltativa e revocabile in ogni momento.

Genere e preferenze di incontro

Smakk non ti chiede il tuo orientamento sessuale. Ti chiede però il tuo genere e quali persone vuoi vedere, e da quella combinazione l'orientamento si può dedurre in un passaggio.

Per la Corte di Giustizia dell'Unione Europea (causa C-184/20) l'art. 9 del GDPR copre anche i dati da cui un'informazione protetta si ricava per deduzione. Per questo trattiamo genere e preferenze come dati di categoria speciale e ti chiediamo un consenso esplicito, separato dagli altri.

Puoi rifiutarlo fin dall'inizio senza perdere l'account: entri lo stesso, e tutto ciò che non dipende da questi dati continua a funzionare. E puoi revocarlo quando vuoi dal Profilo. In tutti e due i casi non compari nel mazzo di nessuno, non vedi nessuno, e non puoi mandare o accettare smakk né mettere persone fra le crush. Se revochi, cancelliamo il tuo genere e le persone che hai scelto di vedere e chiudiamo gli smakk ancora in attesa; profilo, foto, match già nati e chat restano. Per tornare basta dare il consenso dal Profilo e inserire genere e preferenze.

La posizione, e perché anche ad app chiusa

Smakk esiste per farti incontrare chi è nel tuo stesso locale mentre ci sei. Questo richiede di sapere dove sei, e richiede di saperlo anche quando il telefono è in tasca e l'app non è in primo piano.

Il permesso «sempre» serve a due cose precise, e a nient'altro: restare visibile a chi è nel tuo stesso locale mentre non stai guardando lo schermo, e avvisarti quando passi vicino a un locale dove in quel momento c'è gente.

In pratica funziona così. Quando l'app è aperta sullo schermo, il telefono ci manda la tua posizione ogni pochi secondi, ovunque tu sia: è così che l'app capisce se sei vicino a un locale o dentro. Quando l'app è in secondo piano o chiusa, chiediamo al sistema operativo di sorvegliare i confini di un numero limitato di locali attorno a te, ed è il telefono a risvegliare l'app quando ne attraversi uno. Mentre ti avvicini a un locale, e finché non è chiaro se sei entrato, la posizione ci arriva di continuo; quando sei dentro smette, e il telefono ci avvisa soltanto quando esci. Lontano dai locali, con l'app chiusa, la posizione ci arriva solo per aggiornare l'elenco dei locali da sorvegliare, quando cambi zona o di tanto in tanto, e in quel caso non la salviamo.

Cosa conserviamo. I rilevamenti inviati mentre cerchi un locale o ti avvicini vengono salvati e cancellati dopo 48 ore; di quelli inviati mentre sei già dentro un locale ne salviamo solo una parte, per lo stesso tempo. Teniamo inoltre l'ultima posizione ricevuta, che serve a riconoscere spostamenti impossibili fra un rilevamento e l'altro, e l'ultima posizione registrata durante una presenza in un locale: la prima la cancelliamo dopo 48 ore senza nuovi rilevamenti, la seconda poco dopo la fine della presenza, e comunque entro 48 ore dall'ultima volta che ti abbiamo visto lì. Della presenza restano soltanto il locale e gli orari, finché tieni l'account. Gli altri utenti non vedono mai la tua posizione: sanno soltanto che sei nel loro stesso locale.

Puoi revocare il permesso quando vuoi, dalle impostazioni del telefono. L'app continuerà a funzionare in modo ridotto: potrai registrarti a un locale a mano, ma non verrai rilevato automaticamente.

Chi altro vede i tuoi dati

Non vendiamo i tuoi dati e non li cediamo a inserzionisti. Li affidiamo solo ai fornitori che servono a far funzionare l'app, ciascuno nominato responsabile del trattamento:

• Supabase — database, archiviazione delle fotografie e autenticazione.
• Resend — invio delle email di servizio. Riceve il tuo indirizzo email e il codice di accesso monouso, per recapitarti il messaggio con cui entri nell'app.
• Expo — recapito delle notifiche push.
• Google (Maps e Places) — mappa e ricerca dei locali.
• OpenStreetMap, Photon e Nominatim — ricerca degli indirizzi.
• OpenAI — controllo automatico di sicurezza delle fotografie del profilo prima della pubblicazione. Riceve l'immagine da controllare, senza nome, email o altri dati del profilo nel contenuto della richiesta, e solo se lo hai permesso spuntando la casella «Informativa privacy» nella registrazione. Il permesso si revoca e si ridà dal Profilo: senza, non si possono caricare nuove foto, mentre quelle già pubblicate restano e quelle già inviate non tornano indietro. Restituisce un giudizio e non la conserva per addestrare i suoi modelli.
• Gli altri utenti — vedono il tuo profilo pubblico secondo le regole del servizio. Non vedono mai la tua email, la tua data di nascita esatta né la tua posizione precisa.

Dove sono i dati

I dati sono conservati su server nell'Unione Europea. Alcuni fornitori possono trattarli in paesi terzi: in quei casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

Per quanto li teniamo

• Profilo, fotografie e preferenze: finché tieni l'account. Alla cancellazione spariscono.
• Messaggi: finché la conversazione esiste; alla cancellazione dell'account i tuoi vengono rimossi, tranne le copie allegate a una segnalazione.
• Posizioni: i singoli rilevamenti si cancellano dopo 48 ore; l'ultima posizione ricevuta dopo 48 ore senza nuovi rilevamenti; quella registrata durante una presenza poco dopo la fine della presenza, e comunque entro 48 ore.
• Presenze nei locali, scelte in anticipo o rilevate dall'app (quale locale e quando): finché tieni l'account.
• Segnalazioni, prove allegate e provvedimenti di moderazione: servono alla sicurezza, alla gestione degli abusi e a eventuali contestazioni, e vi accedono soltanto i moderatori e, per le proprie segnalazioni, chi le ha fatte. Restano anche dopo la cancellazione dell'account, staccati dal tuo nome e dalla tua email ma non anonimi, perché chi li ha scritti può averci messo dettagli che ti riguardano, per il tempo necessario alla gestione della segnalazione, di eventuali contestazioni e delle esigenze di sicurezza connesse; dopodiché li cancelliamo o, quando è possibile, li rendiamo non più riferibili a te.
• Notifiche: le copie che teniamo per recapitarle si cancellano dopo 48 ore. Quelle già arrivate sui telefoni di altre persone restano lì, e non le possiamo ritirare.
• Registro dei consensi: per il tempo necessario a dimostrare che li hai prestati, come richiede l'art. 7.1 GDPR.

I tuoi diritti

Puoi in ogni momento chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento, o riceverli in un formato leggibile da una macchina. Puoi revocare i consensi prestati, senza che questo tocchi la liceità di quanto fatto prima della revoca.

Scrivi a privacy@smakkapp.com: rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese in cui vivi.

Cancellare l'account

Puoi farlo da solo, dall'app: Profilo → Elimina account. Non serve scriverci e non serve chiedere il permesso.

Quando confermi, il profilo viene svuotato subito e l'accesso con la tua email viene eliminato. Spariscono nome, fotografie, biografia, data di nascita, genere e preferenze, presenze, posizioni registrate, crush, smakk, i messaggi che hai scritto e i token di notifica.

Restano, legati a un identificativo interno che non porta più al tuo nome né alla tua email: le segnalazioni che hai fatto e quelle ricevute, le copie delle conversazioni allegate a una segnalazione, i provvedimenti di moderazione e i reclami, il registro dei consensi, i registri tecnici delle operazioni e i match di cui facevi parte, senza i tuoi messaggi. Non sono dati anonimi: chi ha scritto una segnalazione può averci messo dettagli che ti riguardano. Segnalazioni, prove e provvedimenti li conserviamo solo per il tempo e gli scopi descritti in «Per quanto li teniamo».

Le fotografie vengono tolte anche dall'archivio dei file; se in quel momento l'operazione non riesce, il file può restare archiviato, non più collegato al tuo profilo né raggiungibile dall'app. Le copie di sicurezza automatiche del database possono contenere i dati cancellati finché non vengono sostituite dalle successive. Le notifiche che ti riguardano già arrivate sui telefoni di altre persone non si possono ritirare; le copie che teniamo per recapitarle si cancellano dopo 48 ore.

Sicurezza

Le fotografie non sono pubbliche: si raggiungono solo con indirizzi firmati e a scadenza. L'accesso al database è regolato da politiche che negano tutto per impostazione predefinita e aprono solo ciò che serve. Le connessioni sono cifrate.

Minori

Smakk è vietato ai minori di 18 anni. Raccogliamo la data di nascita che dichiari e ne calcoliamo gli anni compiuti: chi non ne ha 18 non entra. Non verifichiamo documenti. Se scopriamo l'account di un minore lo chiudiamo e ne cancelliamo i dati.

Modifiche

Se cambiamo questa informativa in modo sostanziale te lo diciamo dentro l'app e ti chiediamo di nuovo il consenso dove serve. Ogni consenso resta legato alla versione del testo a cui è stato prestato.

Titolare del trattamento

Il titolare del trattamento è Giacomo Picerno, con domicilio in Via di Passo Lombardo 341, 00133 Roma (RM), codice fiscale PCRGCM01A15L049M.

Per i tuoi dati: privacy@smakkapp.com. Per l'assistenza: supporto@smakkapp.com. Per segnalare abusi: abusi@smakkapp.com.