Privacy Policy

CatMatch è un progetto indipendente. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere all'indirizzo email indicato in calce a questa pagina. Il titolare risponde entro 30 giorni dalla ricezione della richiesta.

Raccogliamo solo i dati strettamente necessari al funzionamento del servizio:

• Dati di registrazione: indirizzo email e password (conservata in forma hash bcrypt, mai in chiaro).
• Profilo proprietario: nome visualizzato, bio opzionale, foto avatar opzionale.
• Profilo gatto: nome, razza, sesso, data di nascita, bio, foto.
• Posizione geografica: città, regione e coordinate approssimate. Le coordinate non vengono mai mostrate ad altri utenti; sono usate solo server-side per calcolare le distanze.
• Interazioni: swipe, match e richieste di contatto.
• Dati tecnici: log di accesso, IP, tipo di browser (conservati max 90 giorni).

• Erogare il servizio di discovery e matching tra profili di gatti.
• Autenticazione e sicurezza dell'account.
• Prevenire abusi (blocchi, segnalazioni).
• Migliorare le funzionalità tramite dati aggregati e anonimi.

Non utilizziamo i tuoi dati per pubblicità di terze parti né li vendiamo a nessuno.

I dati del profilo sono conservati fino alla cancellazione dell'account. Le foto sono salvate su Vercel Blob Storage. I log tecnici vengono eliminati automaticamente dopo 90 giorni. Dopo la cancellazione dell'account i dati vengono rimossi entro 30 giorni, salvo obblighi di legge.

Non cediamo i tuoi dati a terzi a scopo commerciale. I fornitori di infrastruttura sono:

• Neon: database PostgreSQL serverless, ospitato in Europa.
• Vercel: hosting e archiviazione delle foto. Certificata SOC 2 Type II.

Tutti i fornitori trattano i dati come responsabili del trattamento ai sensi del GDPR.

Utilizziamo solo cookie tecnici strettamente necessari:

• Sessione: cookie di autenticazione (HttpOnly, Secure, SameSite=Lax). Scade dopo 30 giorni di inattività.
• Tema: preferenza interfaccia chiaro/scuro. Non contiene dati personali.

Non utilizziamo cookie di profilazione o tracciamento di terze parti.

Hai diritto a:

• Accesso: ottenere copia dei tuoi dati personali.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: richiedere l'eliminazione dell'account e di tutti i dati associati.
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione: opporti al trattamento in determinate circostanze.

Per esercitare i tuoi diritti scrivi all'email in calce. Risponderemo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garante.it).

Le password sono conservate esclusivamente come hash bcrypt (cost factor 12). Tutte le comunicazioni avvengono via HTTPS/TLS. L'accesso al database è limitato all'applicazione server tramite credenziali cifrate. Backup automatici giornalieri con retention di 7 giorni.

Il servizio è rivolto a persone di almeno 16 anni. Non raccogliamo consapevolmente dati di minori. Se sei genitore e ritieni che tuo figlio abbia creato un account, contattaci per la rimozione immediata.

Ci riserviamo il diritto di aggiornare questa policy. In caso di modifiche sostanziali ti informeremo via email o con un avviso nell'applicazione almeno 14 giorni prima dell'entrata in vigore.