Informativa sulla privacy

Ultimo aggiornamento: 8 novembre 2026

Questa è una traduzione. Se differisce dalla versione inglese, si applica la versione inglese, salvo che la legge del tuo Paese richieda diversamente.

Questa Informativa sulla privacy spiega quali dati personali raccoglie Rawly OÜ quando usi l'app Rawly e il sito web rawly.app (insieme, il "Servizio"), perché li raccogliamo, per quanto tempo li conserviamo, con chi li condividiamo e quali diritti hai. Non vendiamo i tuoi dati e non mostriamo pubblicità.

1. Chi è il titolare del trattamento

Rawly OÜ è il titolare del trattamento dei tuoi dati personali: codice di registro 17484887, Narva mnt 5, 10117 Tallinn, Harju maakond, Estonia, hello@rawly.app.

2. Cosa raccogliamo

Account. Il tuo nome utente, il tuo indirizzo email e la tua data di nascita. Usiamo la data di nascita solo per verificare che tu abbia almeno 18 anni e non la mostriamo mai. Se accedi con Apple o Google, riceviamo l'indirizzo email che condividono con noi. La tua password è conservata solo come hash sicuro. Non chiediamo un numero di telefono. Se qualcuno ti ha invitato, registriamo chi è stato.

La tua accettazione dei Termini. Quando crei il tuo account, registriamo quando hai accettato i Termini di servizio e quale versione ti è stata mostrata. Quando confermi una versione aggiornata nell'app, registriamo anche questo. Conserviamo questi dati per poter dimostrare quali Termini hai accettato.

Profilo. Il tuo nome visualizzato, la bio, il sito web, la foto profilo e la foto di copertina. Se scatti la foto profilo con entrambe le fotocamere insieme, il secondo lato viene conservato con essa e mostrato accanto a essa sul tuo profilo; in qualsiasi momento puoi tenerne un solo lato.

Ciò che pubblichi. Le foto e i video che scatti con la fotocamera dell'app (dalla galleria non si può caricare nulla), le didascalie, i commenti, i commenti vocali, le reazioni emoji e le storie. Ogni foto o video viene scattato insieme a un'immagine dell'altra fotocamera del tuo telefono, nello stesso istante. Questa foto di verifica viene conservata con il tuo post. La vedi solo tu, a meno che tu non scelga di mostrarla per quel post. I nostri moderatori possono vederla quando esaminano una segnalazione relativa al post.

Voti. Le tue risposte nel mazzo dei voti (+1 o salta) e i tuoi voti nelle sfide, in RAW NOW, nei VS e negli spot, per poterli contare e, quando una sfida paga i votanti, per farti ricevere la tua quota. Gli altri vedono il numero dei voti, mai chi ha votato.

VS. Un VS mette la tua foto accanto a quella di un'altra persona, con entrambi i nomi. A meno che chi l'ha avviato non lo riservi a una chat o a un club, chi ha effettuato l'accesso può vedere entrambe le foto e votare per 24 ore, e la pagina che un link di un VS apre sul web mostra solo i nomi e cosa fotografare, mai una foto. Chi avvia il VS può invitare fino a cinque persone con cui si segue a vicenda; a ciascuna viene detto chi l'ha inviato. Un VS riservato a una chat lo vedono solo i suoi due giocatori e nessuno vota; un VS riservato a un club lo vedono e lo votano solo i membri del club. Una foto che scatti per rispondere a un VS riservato resta nel tuo Archivio ed è mostrata solo in quel VS. Quando un link di un VS viene inviato in una chat o in un club, l'app chiede al nostro server lo stato attuale del VS per visualizzarlo; la foto di un'altra persona resta sfocata finché non giochi in quel VS o finché non è finito.

Messaggi. I messaggi diretti e le chat di gruppo sono cifrati end-to-end (vedi la sezione 5). Per consegnarli conserviamo chi ha inviato un messaggio a chi e quando, finché i messaggi non vengono eliminati da te o dall'altra persona, oppure finché non viene eliminato un account.

Club. Quando fai parte di un club, conserviamo il fatto che ne sei membro, il tuo ruolo (proprietario, moderatore o membro), il tuo numero di membro e chi ti ha invitato. Ciò che i membri condividono in un club (messaggi, foto dei turni e reazioni) è mostrato solo ai membri del club; nulla di ciò che sta all'interno di un club compare nei feed, nella ricerca o sul web. Per entrare in un club legato a un luogo (una città, un quartiere o un campus) o per crearne uno, invii una foto scattata all'interno di quel luogo e una nota facoltativa: sono visibili solo a te e ai moderatori del club, e le richieste di creare un nuovo club vengono esaminate dallo staff di Rawly. La foto diventa la tua tessera di membro se la richiesta viene accettata e viene eliminata se non viene accettata o se la ritiri. Nella ricerca, sulla mappa e sulla pagina web che si apre da un link di invito, un club mostra solo il nome, il simbolo, il tipo e il numero di membri; la mappa mostra anche se è in corso un turno, e la pagina di invito indica chi ha inviato il link. I club di cui fai parte compaiono sul tuo profilo solo se attivi questa opzione per ciascun club.

Spot. Uno spot è un luogo pubblico scelto da Rawly. Una foto che scatti lì per conquistare lo spot, sfidarlo o lasciarla nel suo album è mostrata solo alle persone che hanno effettuato l'accesso e che hanno scattato a loro volta una foto in quello spot, salvo in caso di blocco, e non è mai un post. Chiunque altro vede il nome dello spot e quante foto contiene, mai una foto o un nome. Per un'ora dopo lo scatto, né la foto né il tuo nome vengono mostrati a nessun altro, così la mappa non rivela mai dove si trova qualcuno in quel momento, e mentre sfidi uno spot il tuo nome resta nascosto fino al risultato della finale. Se attivi gli avvisi per le nuove foto negli spot che hai aperto (sono disattivati finché non lo fai), ti avvisiamo di una nuova foto lì al massimo una volta al giorno per spot, almeno un'ora dopo lo scatto, e senza mai dire chi l'ha scattata. Puoi rimuovere la tua foto dello spot in qualsiasi momento, e chiunque possa vederla può segnalarla. Ogni settimana, le foto scattate negli spot di un quartiere contano per i club di cui fanno parte i loro autori, una volta per persona, nella classifica di quel quartiere: mostra solo nomi di club e numeri, mai chi, e vi partecipano solo i club che si possono trovare nella ricerca e che hanno almeno tre membri.

Amici stretti e incontri. La tua lista di amici stretti (persone con cui vi seguite a vicenda, scelte da te) la vedi solo tu, e nessuno viene informato di esserci. Il luogo, l'ora e il testo di un incontro sono visibili solo a te e agli amici stretti a cui lo invii; il luogo è il punto che metti sulla mappa, mai la posizione del tuo telefono, e la notifica che l'incontro invia dice chi invita, non dove né quando. Se dici che ci sarai, il tuo nome viene mostrato agli altri invitati. Un incontro e le sue risposte vengono eliminati un giorno dopo la sua fine, oppure subito quando lo annulli.

Posizione. Solo quando lo consenti, e mai prima che tu apra qualcosa che ne ha bisogno. Un post a cui scegli di aggiungere un luogo conserva quel luogo. Per una sfida in loco, uno spot o un club legato a un luogo, la posizione del tuo telefono viene verificata una sola volta, nel momento in cui scatti la foto lì, e non viene conservata: conserviamo solo di quale luogo si trattava e quando eri lì. Il tuo punto sulla mappa non ci viene mai inviato. Se condividi la posizione in tempo reale con un amico stretto (inizia solo quando accetta, dura al massimo otto ore e ciascuno di voi due può interromperla), la tua posizione viene inviata dalla mappa aperta dell'app ogni mezzo minuto finché dura, conservata solo nella memoria del nostro server, mai scritta nel nostro database né nei nostri log, e cancellata quando la condivisione finisce. La mappa stessa e i nomi dei luoghi provengono da altri servizi (sezione 7).

Regali. Quando invii un regalo su un post o su una partecipazione a una sfida, registriamo chi l'ha inviato, chi l'ha ricevuto, il post, il regalo e il suo valore in Token. I regali sono pubblici: i sostenitori di un post e i migliori sostenitori di un profilo negli ultimi 30 giorni mostrano il nome e la foto di ogni mittente, a meno che il mittente non abbia scelto di nascondere il proprio nome (chi riceve il regalo vede comunque chi l'ha inviato).

Pagamenti e prelievi. Quando acquisti Token, l'App Store o Google Play elabora il pagamento e noi riceviamo una conferma, mai i dati della tua carta. Quando prelevi Jeton, inserisci i tuoi dati bancari direttamente presso Stripe, che li conserva. Solo se un pagamento a tuo favore deve essere gestito manualmente ti chiediamo il numero del tuo conto bancario (IBAN), il nome dell'intestatario del conto e il Paese della banca. Stripe verifica la tua identità (KYC) prima di un primo pagamento, il che può richiedere un documento d'identità e un selfie; noi riceviamo il risultato, non i documenti. Conserviamo una registrazione di ogni transazione in Token e Jeton.

Cosa fai nel feed. Quali post ti sono stati mostrati e dove, per quanto tempo ciascuno è rimasto sul tuo schermo nel feed, e i tuoi voti, commenti, condivisioni e salvataggi. La sezione 4 spiega a cosa serve.

Dispositivo e sicurezza. Il modello del tuo dispositivo, il sistema operativo e la versione dell'app, gli identificatori del dispositivo che usiamo per proteggere il tuo account e per trattare come una sola persona gli account che hanno condiviso un telefono, l'indirizzo IP di ogni richiesta e i risultati dei controlli sul dispositivo descritti nella sezione 7. Quando fai uno screenshot o una registrazione dello schermo nell'app, l'app lo segnala con il nome della schermata, e noi lo registriamo per indagare sugli abusi.

Utilizzo. Quali schermate apri e alcune azioni chiave (registrazione, accesso, pubblicazione), con Google Analytics for Firebase, e i report sugli arresti anomali con Firebase Crashlytics. Entrambi sono collegati a un ID pseudonimo, mai al tuo nome o alla tua email. Con Firebase Performance Monitoring, quanto tempo richiedono alcune operazioni (l'avvio dell'app, l'apertura della fotocamera, l'arrivo di una foto alla schermata di revisione, il caricamento della prima pagina del feed, le richieste di rete), insieme al modello del tuo dispositivo, al sistema operativo e al paese, collegati a un ID che Firebase crea per l'app sul tuo telefono, non al tuo account. Non usiamo identificatori pubblicitari.

Segnalazioni e assistenza. Cosa segnali e perché, e ciò che ci scrivi.

Sito web. rawly.app usa Umami, uno strumento di analisi ospitato da noi e senza cookie, che non ti traccia tra i siti e non ti identifica. Le visite alla pagina di un link di un VS vengono contate come totali giornalieri, senza un indirizzo, un account o un dispositivo.

3. Perché usiamo i dati e su quale base giuridica

Pubblichiamo anche totali pubblici per l'oggetto del giorno su rawly.app/objects: per ogni giorno concluso, quante foto sono state scattate, quante persone hanno votato e da quanti fusi orari provenivano le foto. Sono solo conteggi, mai una foto, un nome, un profilo o un Paese, e il numero di fusi orari non viene mostrato per un giorno con meno di cinque foto.

4. Viste del feed e personalizzazione

Il feed ha quattro viste e ne scegli una dal menu in alto. Nuovo mostra prima i post più recenti, in ordine cronologico, ed è la vista in cui Rawly si apre la prima volta. Seguiti mostra i post delle persone che segui, prima i più recenti. Le migliori mostra i post più votati di un giorno, di una settimana o di un mese. Popolari è facoltativa: mostra i post che stanno salendo in questo momento, ordinati automaticamente. L'app ricorda la vista che hai scelto. Nuovo, Seguiti e Le migliori sono uguali per tutti e non usano nulla di te oltre a chi segui.

Popolari tiene conto di quanto è recente un post, dei suoi voti e commenti recenti, del rango del suo autore, del fatto che un Praetor o qualcuno di rango superiore lo abbia raccomandato, dei dettagli della fotocamera registrati al momento dello scatto, del fatto che tu segua l'autore, del fatto che tu l'abbia già visto e di quanti post dello stesso autore ti ha appena mostrato. Usa anche un riepilogo di quanto interagisci con ciascun account: i tuoi voti, commenti, condivisioni e salvataggi sui suoi post e per quanto tempo i suoi post sono rimasti sul tuo schermo nel feed (un salto rapido conta a sfavore). Non usa i tuoi messaggi, la tua posizione, la tua età né nulla che tu non abbia fatto nel feed di Rawly.

Su Rawly nulla prende una decisione che ti riguarda basata unicamente su un trattamento automatizzato che produca effetti giuridici o effetti analogamente significativi. Il controllo automatico al caricamento può impedire la pubblicazione di una foto (vedi la sezione 6); qualsiasi azione sul tuo account è decisa da una persona.

5. Messaggi cifrati end-to-end

I messaggi diretti e le chat di gruppo sono cifrati end-to-end, sulla base dell'accordo di chiavi X3DH e del Double Ratchet. Le foto e le note vocali che invii in un messaggio diretto sono cifrate con una propria chiave, che viaggia all'interno del messaggio cifrato.

Le conversazioni dei club sono diverse: non sono cifrate end-to-end. I loro messaggi, i temi dei turni, le note ai moderatori e le foto sono conservati cifrati sui nostri server, con una chiave tenuta fuori dal database e dai suoi backup. I membri li vedono, e i nostri moderatori possono leggere un messaggio di un club segnalato, o vedere una foto di un club segnalata.

6. Moderazione

Ogni foto che carichi viene controllata automaticamente da Google Cloud Vision per individuare contenuti sessuali, violenti o illegali prima della pubblicazione. Una foto che il controllo ritiene probabilmente sessuale o violenta non viene pubblicata, e puoi scattarne un'altra. Le partecipazioni alle sfide vengono controllate anche rispetto al tema della sfida. I contenuti segnalati e le foto di verifica si aprono solo nei nostri strumenti di amministrazione, dietro una nuova verifica a due fattori ogni volta. L'email che informa i nostri moderatori di una segnalazione contiene solo il suo numero, il motivo e il luogo, mai una foto, righe di chat o un nome utente.

7. Con chi condividiamo i dati

Non vendiamo i tuoi dati personali. Li condividiamo solo con i fornitori elencati di seguito, che li trattano per nostro conto in base a un contratto (oppure, dove indicato, come titolari autonomi del trattamento), con le autorità quando la legge lo richiede, e con altri solo con il tuo consenso.

8. Trasferimenti fuori dall'UE

Rawly ha sede in Estonia, e i nostri server, il database e l'archivio dei media si trovano in Germania. Alcuni dei fornitori sopra elencati trattano dati negli Stati Uniti: Google (Cloud Vision, Speech-to-Text, Translation, Firebase Cloud Messaging, Analytics, Crashlytics, Performance Monitoring, Play Integrity e Maps), Apple (App Attest e, su iPhone, nomi dei luoghi), RevenueCat e Stripe. Questi trasferimenti sono tutelati dalle clausole contrattuali tipo della Commissione europea (GDPR Art. 46) e, se il fornitore è certificato, dal quadro UE-USA per la protezione dei dati personali. Infomaniak si trova in Svizzera, che beneficia di una decisione di adeguatezza dell'UE.

9. Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati finché hai un account, salvo quando questa informativa prevede un periodo più breve. Puoi eliminare il tuo account in qualsiasi momento in Impostazioni > Elimina account. L'eliminazione rimuove subito il tuo profilo, i post e le relative foto di verifica, i commenti vocali, le storie, le reazioni emoji, le partecipazioni a RAW NOW, le partecipazioni alle sfide, i VS (con i relativi voti e inviti), i messaggi diretti e di gruppo, i follow, i like, le raccolte salvate, i silenziamenti e i blocchi, i check-in di posizione, le notifiche (comprese quelle mostrate ad altre persone in cui compariva il tuo nome), le segnalazioni, le iscrizioni ai club, i messaggi dei club, le foto dei turni e le foto delle tessere di membro, le foto e i voti negli spot, le liste di amici stretti, gli incontri e le risposte agli incontri, le condivisioni della posizione in tempo reale, le chiavi del dispositivo, i dati di personalizzazione del feed e i log di sicurezza. Gli stessi file multimediali (ogni foto, video, foto di verifica e nota vocale) vengono eliminati dal nostro archivio nello stesso momento.

Cosa resta dopo l'eliminazione:

Altri limiti: i dati di personalizzazione del feed come indicato nella sezione 4; i log di screenshot e registrazioni dello schermo per 12 mesi; un incontro fino a un giorno dopo la sua fine; la posizione in tempo reale solo finché viene condivisa; le analisi di utilizzo per 2 mesi, i report sugli arresti anomali per 90 giorni e le misurazioni delle prestazioni per al massimo 60 giorni.

10. Sicurezza

Connessioni cifrate (TLS) per tutto il traffico, hashing delle password (bcrypt), messaggi diretti e chat di gruppo cifrati end-to-end, dati dei club cifrati a riposo, backup cifrati, archivio privato dei media raggiungibile solo tramite richieste autenticate, sessioni che puoi chiudere su tutti i dispositivi cambiando la password, accesso a due fattori facoltativo (TOTP), accesso a due fattori e un nuovo codice per ogni consultazione dei contenuti segnalati nei nostri strumenti per lo staff, limiti di frequenza, controlli sul dispositivo e revisioni di sicurezza periodiche. Nessun sistema è completamente sicuro. Se trovi una vulnerabilità, ti chiediamo di segnalarcela a hello@rawly.app.

11. Le tue scelte

12. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

Per esercitare questi diritti, scrivi a hello@rawly.app. Rispondiamo entro un mese.

13. Minori

Rawly è per adulti: devi avere almeno 18 anni per usarlo. Non raccogliamo consapevolmente dati personali di persone minori di 18 anni. Se risulta che un account appartiene a una persona minore di 18 anni, lo chiudiamo subito, ne informiamo il proprietario via email quando possibile, ed eliminiamo l'account e i suoi dati entro 30 giorni; fino ad allora il proprietario può chiederci una copia. Se ritieni che una persona minore di 18 anni abbia un account, scrivi a hello@rawly.app.

14. Violazioni dei dati

Se una violazione dei dati personali è suscettibile di presentare un rischio per i tuoi diritti e le tue libertà, la notifichiamo all'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon) entro 72 ore dal momento in cui ne veniamo a conoscenza (GDPR Art. 33). Se il rischio è elevato, per esempio se vengono esposti dati finanziari o messaggi privati, ti informiamo anche direttamente senza ingiustificato ritardo, via email e, quando possibile, nell'app (Art. 34). Teniamo un registro interno di ogni violazione (Art. 33(5)).

15. Cookie e archiviazione sul tuo dispositivo

L'app Rawly non usa cookie. Conserva sul tuo telefono ciò che le serve per funzionare: la tua sessione di accesso, le tue impostazioni, le chiavi dei tuoi messaggi cifrati e una copia locale delle tue conversazioni. Il sito web non usa cookie per le analisi (vedi la sezione 2).

16. Modifiche a questa informativa

Quando modifichiamo questa informativa in modo rilevante, te lo comunichiamo nell'app o via email prima che la modifica si applichi. La data in alto indica quando è stata modificata l'ultima volta.

17. Lingua

Questa informativa è pubblicata in inglese e in traduzione. Se una traduzione differisce dal testo inglese, si applica il testo inglese, salvo che la legge del tuo Paese richieda diversamente.

18. Contatti

Rawly OÜ, Narva mnt 5, 10117 Tallinn, Estonia. Email: hello@rawly.app. Cerchiamo di rispondere alle domande sulla privacy entro 5 giorni lavorativi.