
spottynow@gmail.com · aggiornata il 20 ottobre 2026
| dato | perché | quanto resta |
|---|---|---|
| Email d'ateneo | accesso, ateneo, blocco dei sospesi, moderazione | finché hai l'account |
| Età | solo maggiorenni; la vedono gli altri | finché hai l'account |
| Corso, livello, anno, ateneo | è quello che vedono gli altri | finché hai l'account |
| Genere (facoltativo) | oggi non è mostrato né usato | finché hai l'account |
| Nome pubblico | ti riconoscono nei commenti e nei fili senza sapere chi sei | finché hai l'account |
| Contatto esterno (facoltativo) | lo condividi tu, con una persona che scegli, dentro una chat | finché hai l'account |
| Spot, risposte, commenti, chat Sguardi | sono il servizio | 72h in bacheca + 14 giorni |
| Messaggi delle chat | sono il servizio | 48 ore, rinnovabili fino a 5 giorni, poi 24 ore di sola lettura |
| Sanzioni (impronta dell'email, motivo, durata) | far rispettare una sospensione anche se ricrei l'account | 12 mesi dalla fine o dalla revoca |
| Spot rimossi dalla moderazione | prova in caso di denuncia | 90 giorni |
| Segnalazioni | moderazione | si cancellano con lo spot |
| Iscrizione alle notifiche | mandarti le notifiche push | finché le tieni attive |
| Statistiche d'uso | capire cosa funziona | 12 mesi |
| Log tecnici del server | sicurezza e diagnosi | rotazione automatica |
Il titolare del trattamento è Kiril Peretiatko, che gestisce Spotty. Per qualunque cosa riguardi i tuoi dati scrivi a spottynow@gmail.com.
Spotty esiste per far incontrare le persone fuori dall'app, non per profilarle. Non c'è pubblicità, non vendiamo né cediamo dati a nessuno e non prendiamo decisioni automatizzate sul tuo conto. Le uniche statistiche sono quelle d'uso descritte al punto 08.
Di solito contiene nome e cognome: noi sappiamo chi sei, gli altri utenti no. La usiamo per farti accedere (a ogni accesso ti mandiamo un codice), per capire il tuo ateneo dal dominio e per bloccare chi è stato sospeso: se un moderatore ti sanziona, conserviamo un'impronta (hash) dell'email, da cui non si risale all'indirizzo, così la sanzione non si aggira ricreando l'account. La vedono solo i moderatori, quando gestiscono una segnalazione o un account. È protetta dai controlli di accesso del database e dalla cifratura dei dischi del fornitore, e non è mai collegata pubblicamente a quello che pubblichi.
All'iscrizione inserisci la data di nascita: ne ricaviamo l'età e salviamo solo quella, non la data. Ci serve perché Spotty è riservata ai maggiorenni, ed è uno dei dati che gli altri vedono in bacheca accanto a corso e anno.
È facoltativo e puoi lasciarlo vuoto. Oggi non lo mostriamo a nessuno e non lo usiamo per ordinare la bacheca né per suggerirti persone.
Quando accetti una richiesta, o ti accettano, si apre una chat anonima: gli altri ti vedono con il nome pubblico che hai scelto, senza il tuo nome reale. Non leggiamo le conversazioni. Se un messaggio viene segnalato, un moderatore può vedere quel messaggio e una porzione limitata di quelli attorno, quanto basta per capirne il contesto. Le chat senza segnalazioni non sono accessibili ai moderatori. Il numero o il profilo che indichi nel profilo (WhatsApp, Telegram o Instagram) è facoltativo e protetto dai permessi del database: nessun altro utente può leggerlo, finché non scegli tu di condividerlo con una persona precisa, con il pulsante dentro la chat; riceve solo il canale che hai scelto. Da quel momento esce dal nostro controllo: il trattamento è dell'app di messaggistica e della persona che l'ha ricevuto. Se lo cancelli qui, non sparisce dal telefono di chi l'ha già ricevuto.
Uno spot resta in bacheca 72 ore, o fino alla scadenza scelta per una domanda Generale, o finché non lo chiudi. Poi sparisce e lo conserviamo altri 14 giorni solo per la moderazione, per gestire le segnalazioni arrivate tardi. Dopo lo cancelliamo definitivamente, insieme a risposte, commenti, chat Sguardi e segnalazioni. Le chat temporanee durano 48 ore dall'accettazione e si rinnovano di 24 ore, fino a tre volte; poi restano 24 ore in sola lettura e vengono cancellate con i loro messaggi, salvo una segnalazione ancora aperta. Uno spot rimosso perché violava le regole resta 90 giorni dalla pubblicazione, come prova in caso di denuncia; se su uno spot c'è una segnalazione ancora aperta, aspettiamo che sia chiusa.
Per capire dove le persone si bloccano usiamo PostHog, con server nell'Unione Europea. Registriamo come usi l'app (pagine visitate, tocchi, tempo di permanenza) e una riproduzione dello schermo in cui tutti i testi e i campi compilati sono oscurati direttamente sul tuo dispositivo: non vediamo mai cosa scrivi né i contenuti degli altri (spot, commenti, messaggi, nomi, luoghi, contatti). L'area di amministrazione non viene mai registrata. PostHog non usa cookie né salva dati nel tuo browser: se hai un account ti collega solo a un codice interno, mai alla tua email o al tuo nome; se non ce l'hai, ogni visita risulta nuova. PostHog non conserva il tuo indirizzo IP, che usa solo per stimare la città. Le registrazioni vengono cancellate dopo 30 giorni. Trattiamo questi dati sulla base del nostro legittimo interesse a migliorare Spotty; puoi opporti in qualsiasi momento scrivendo a spottynow@gmail.com.
Supabase (database, accesso e invio dei codici; server in Irlanda), PostHog (statistiche d'uso; server in Germania) e Contabo (server che ospita l'app; in Germania). Le notifiche push passano dai servizi di Apple, Google o Mozilla, secondo il tuo dispositivo: ricevono un messaggio cifrato che non possono leggere e l'indirizzo tecnico del dispositivo. Gli avvisi interni al team sulle nuove iscrizioni passano da Telegram e contengono solo ateneo, corso e anno. Supabase, PostHog, Apple e Google sono società statunitensi: gli eventuali trasferimenti fuori dall'UE avvengono con il Data Privacy Framework UE-USA o con le clausole contrattuali standard della Commissione europea.
Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione: scrivi a spottynow@gmail.com e rispondiamo entro 30 giorni, di solito in uno. Puoi cancellare l'account dall'app in qualunque momento: cancelliamo subito profilo, spot, risposte, chat e segnalazioni collegate, e le statistiche d'uso restano legate a un codice che non porta più a te. Puoi reclamare al Garante per la protezione dei dati personali.
Spotty è riservata a chi ha almeno 18 anni. Se scopriamo l'account di un minore lo chiudiamo e cancelliamo i suoi dati.
Consegniamo dati solo su richiesta valida di un'autorità e, quando la legge lo permette, te lo diciamo. Possiamo consegnare solo quello che abbiamo: passati i tempi del punto 07 gli spot non esistono più, e le conversazioni fuori da Spotty non sono mai passate da noi.
In caso di data breach con rischio per i tuoi diritti avvisiamo il Garante entro 72 ore e te lo comunichiamo per email e in home, dicendo cosa è uscito e cosa fare. Non minimizziamo e non aspettiamo di avere il quadro completo per avvisarti.