Informativa sulla privacy — OnPlaza

Titolare del trattamento: Marco Di Felice — e-mail di contatto: privacy@onplaza.org. Ultimo aggiornamento: 21 luglio 2026.

1. Che cos'è OnPlaza

OnPlaza è un'app per scoprire eventi in città (attualmente Bologna) e vedere a quali eventi parteciperanno le persone che segui. La natura del servizio è quindi sociale: alcune informazioni sono pensate per essere visibili ad altri utenti, secondo le regole di visibilità descritte nella sezione «Visibilità sociale».

2. Dati che trattiamo

Dati dell'account (necessari): indirizzo e-mail, password (che non vediamo mai in chiaro), nome e cognome, @username, città. Dati facoltativi: numero di telefono (per la verifica via SMS), foto profilo, interessi, handle dei profili social dichiarati (Instagram/TikTok/Facebook — pubblici per scelta, servono a farsi trovare), tipo di account (consumer/creator/organizer). Accesso con Google: se accedi con Google riceviamo da Google e-mail, nome e foto profilo. Contenuti e interazioni: eventi che crei, partecipazioni ("Parteciperò") con il livello di visibilità che scegli, "mi piace", inviti, feedback post-evento, follow/follower, blocchi, segnalazioni. Dati tecnici: log di servizio (indirizzo IP, timestamp, esiti delle richieste) e metriche d'uso nostre (non di terzi) in forma di eventi minimi (es. "apertura mappa", "partecipazione da link condiviso") associati al tuo profilo — nessun tracker di terze parti, nessun cookie di profilazione.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Fornire il servizio (account, mappa eventi, funzioni sociali)	Esecuzione del contratto (art. 6.1.b GDPR)
Verifica e-mail/telefono, anti-bot (captcha), sicurezza, prevenzione abusi, moderazione	Legittimo interesse (art. 6.1.f)
Metriche di prodotto aggregate per migliorare il servizio	Legittimo interesse (art. 6.1.f)
Comunicazioni di servizio (verifiche, notifiche essenziali)	Esecuzione del contratto
Comunicazioni promozionali (attualmente non inviate)	Consenso (art. 6.1.a)

4. Dove sono i dati e chi li tratta per noi

I tuoi dati sono ospitati su server nell'Unione Europea. Per far funzionare il servizio ci appoggiamo ad alcuni fornitori tecnici (hosting e database, autenticazione, invio di e-mail e SMS di verifica, protezione anti-bot): trattano i dati per nostro conto, come responsabili del trattamento, secondo nostre istruzioni e con adeguate garanzie contrattuali. Se un fornitore comporta un trasferimento fuori dall'UE, questo è coperto dalle clausole contrattuali standard previste dal GDPR. Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

5. Visibilità sociale (come funziona, in trasparenza)

Il profilo può essere aperto (chiunque può seguirti) o chiuso (default: le richieste di follow vanno approvate). Nome, @username, città, interessi e social dichiarati sono visibili sul profilo pubblico.
La partecipazione a un evento ha una visibilità che scegli tu, per singolo evento: Amici (solo chi vi seguite a vicenda), Tutti i miei follower, Solo io. Puoi cambiarla anche dopo. I contatori aggregati (quanti ♥ e quante partecipazioni) includono sempre tutti, senza mostrare chi.
Chi hai bloccato non vede mai la tua partecipazione, in nessun caso.
Gli eventi pubblici condivisi via link sono visibili anche senza account (sola lettura).

6. Conservazione

Conserviamo i dati solo per il tempo necessario alle finalità sopra, secondo il principio di limitazione della conservazione (art. 5.1.e GDPR):

Account e contenuti: finché l'account è attivo. Un account rimasto inattivo per 24 mesi consecutivi può essere cancellato previo avviso via e-mail.
Eventi conclusi: escono dalla mappa e restano nel tuo archivio personale; i metadati dell'evento vengono rimossi automaticamente dopo 90 giorni (eventi degli utenti) o 14 giorni (eventi di catalogo), mentre l'archivio conserva uno snapshot minimo dell'evento. Dopo la cancellazione del tuo account questo snapshot conserva solo un identificativo interno pseudonimo, non più collegabile alla tua identità (né e-mail, né nome, né contatti).
Segnalazioni di moderazione: fino a 24 mesi, per la sicurezza della piattaforma.
Log tecnici: 30 giorni. Backup di sistema: fino a 35 giorni (rotativi).
Cancellazione account: disponibile in autonomia da Profilo → Elimina account. Elimina in modo permanente profilo, follow, richieste, partecipazioni, "mi piace", inviti, feedback, gli eventi da te creati, le foto che hai caricato e le credenziali. L'operazione non è reversibile.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR). Molti sono esercitabili direttamente in app (modifica profilo, visibilità, eliminazione account); per il resto scrivi a privacy@onplaza.org. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Minori

Il servizio è riservato a chi ha almeno 14 anni (età del consenso digitale in Italia: art. 8 GDPR e art. 2-quinquies d.lgs. 196/2003). Al momento della registrazione dichiari di avere l'età richiesta.

9. Cookie e archiviazione locale

Non usiamo cookie di profilazione né tracker di terze parti. L'app salva nel browser (localStorage/sessionStorage) solo dati tecnici necessari al funzionamento: la sessione di accesso, le preferenze (lingua), la cache di navigazione e lo stato "evento visto da link condiviso" usato per riportarti all'evento dopo la registrazione.

10. Modifiche

Le modifiche sostanziali a questa informativa saranno comunicate in app. La versione corrente è sempre disponibile su https://onplaza.org/privacy.