Versione 1.3 · 2026-08-22
Privacy senza giochi nascosti.
Questa informativa descrive come Elorami tratta i dati per dating, amicizie ed Elorami Luoghi. Non vendiamo dati personali e non usiamo pubblicità comportamentale o pixel commerciali. La mappa LIVE può mostrare un avatar soltanto sul luogo pubblico scelto dall’utente con consenso separato; non mostra mai il punto GPS personale del telefono.
1. Titolare del trattamento
Mike Giardina
Frankfurter Straße 96, 63303 Dreieich, Germany
privacy@elorami.com
Per accesso, rettifica, portabilità, opposizione, revoca o cancellazione puoi usare l’indirizzo sopra oppure il Centro sicurezza dell’account.
2. Quali dati raccogliamo
Account
Email, hash della password, lingua, consensi, accessi ed eventi tecnici di sicurezza pseudonimizzati. Se scegli Google, conserviamo anche il collegamento al suo identificativo account stabile e l’email verificata; non otteniamo accesso a Drive, Gmail, contatti o password Google.
Profilo
Nome, nascita, genere, preferenze, biografia, città/Paese, lingue, intenzione e valori. Il servizio è riservato ai maggiorenni; salvo indicazione diversa l’età è dichiarata dall’utente, non certificata.
Foto
Le immagini vengono ricodificate per rimuovere EXIF e coordinate GPS; le originali non vengono pubblicate. Ogni foto resta in quarantena fino alla decisione di moderazione. Il controllo automatico esterno non è attivo: la pubblicazione richiede revisione manuale.
Smart Match
Se scegli di usare l’interpretazione GPT, inviamo a OpenAI soltanto la breve frase di ricerca dopo la rimozione di contatti, link e coordinate. Non inviamo profili, foto, chat, data di nascita completa o GPS; la risposta diventa filtri verificati ed eseguiti localmente. Puoi usare il parser locale senza GPT.
Zona approssimata
Solo con consenso, la posizione per Scopri viene ridotta a una griglia nell’ordine di circa 10 km. Agli altri mostriamo soltanto fasce di distanza.
Connessioni e chat
Interessi, match, saluti, preferenze di contatto, messaggi cifrati a riposo, blocchi e dichiarazioni private di relazione.
Sicurezza e contributi
Segnalazioni e prove scelte, esiti di moderazione e stato contabile dei contributi. Non conserviamo numeri di carta o CVV.
3. Elorami Luoghi, LIVE e GPS
La mappa contiene coordinate di luoghi pubblici approvati. Quando scegli “Verifica e entra”, il browser chiede la posizione esatta per controllare sul server che il dispositivo sia entro il raggio del luogo. Latitudine, longitudine e precisione del dispositivo vengono usate in memoria per quel singolo controllo e non vengono inserite nel database, nei log applicativi o nel profilo.
Se il controllo riesce, conserviamo identificativo del luogo, modalità scelta (amicizia, dating, attività o tutte), eventuale breve stato e attività, inizio e scadenza. Puoi uscire subito; altrimenti la presenza termina dopo 15, 30, 60 o 120 minuti. Con un consenso LIVE separato e facoltativo puoi far comparire temporaneamente sul pin del luogo pubblico foto approvata, nome, età, modalità e attività/stato del check-in. L’avatar indica soltanto “questa persona ha scelto di essere visibile in questo Punto Vivo”: non rappresenta il punto GPS del telefono, un tavolo, un negozio adiacente o una coordinata personale. Puoi nascondere immediatamente l’avatar senza lasciare la stanza del luogo; per riattivarlo serve una nuova conferma esplicita. Se non attivi LIVE, resti visibile soltanto secondo le regole della stanza del luogo.
Puoi condividere un link-invito contenente soltanto l’identificativo casuale del luogo pubblico. Il link non contiene profilo, presenza, GPS o identità di chi lo invia e l’anteprima pubblica non mostra quante persone sono presenti. Per ritrovare il luogo dopo registrazione, verifica email o accesso, il browser può conservare sul dispositivo quell’identificativo per un massimo di sette giorni; viene rimosso quando l’invito viene aperto nell’app o scade.
La modalità elenco è quella iniziale e non contatta il fornitore dei tasselli. Solo quando scegli esplicitamente di mostrare la mappa vengono caricati i tasselli OpenStreetMap; il fornitore può allora ricevere dati tecnici normalmente trasmessi dal browser, come indirizzo IP e user-agent. La ricerca mondiale parte soltanto quando premi “Cerca”: la frase viene inviata dal server a Nominatim e conservata temporaneamente in una cache privata per limitare le richieste. Se attivi “Prima i risultati vicini alla zona mostrata”, viene inviato anche il centro della mappa arrotondato a due decimali, usato soltanto per ordinare i risultati e non per limitare la ricerca. Quando usi “Vicino a me” o “Aggiorna zona”, le coordinate destinate al riconoscimento della città vengono arrotondate a tre decimali prima dell’invio al geocoder e non vengono inserite nei log applicativi; nel profilo restano soltanto la zona ridotta a circa 10 km e, se riconosciuti, città e Paese. I risultati esterni non diventano Punti Vivi finché non vengono proposti e approvati. Apple Maps, Google Maps, Waze o OpenStreetMap ricevono le coordinate del luogo pubblico soltanto quando scegli esplicitamente quel navigatore. L’esportazione dei preferiti crea un file JSON sul dispositivo sotto il tuo controllo; l’importazione accetta soltanto il formato Elorami previsto. Le indicazioni esterne e la condivisione verso un’altra app si aprono soltanto dopo una tua azione.
La funzione Pianifica incontro prepara data, ora, titolo, nota e file calendario interamente nel browser: Elorami non li invia alle API, non li inserisce nel database e non li conserva nel localStorage. Il sistema operativo riceve il file .ics soltanto quando scegli di aggiungerlo o condividerlo. Se premi “Apri Google Calendar”, i dettagli compilati e le coordinate del luogo pubblico vengono trasmessi a Google per creare il modello dell’evento; la condivisione verso altre app avviene soltanto su tua richiesta.
4. Finalità e basi giuridiche
| Finalità | Dati | Base |
|---|---|---|
| Account, profili, amicizie, chat e match | Account, profilo, connessioni | Esecuzione del contratto |
| Accesso Google scelto dall’utente | Identificativo Google ed email verificata | Servizio richiesto / contratto |
| Interpretazione facoltativa Smart Match | Frase di ricerca minimizzata | Consenso alla singola azione |
| Matching su preferenze potenzialmente sensibili | Genere, preferenze, intento | Consenso esplicito, GDPR art. 9(2)(a) |
| Zona approssimata per Scopri | Coordinate ridotte | Consenso separato |
| Verifica e presenza in un Punto Vivo | GPS transitorio; luogo, modalità, attività e durata | Consenso separato e servizio richiesto |
| Avatar sulla mappa LIVE | Foto approvata, nome, età, modalità, attività/stato, luogo pubblico e presenza temporanea | Consenso LIVE separato e revocabile |
| Prevenzione abusi e sicurezza | IP in HMAC, eventi, blocchi | Legittimo interesse e tutela |
| Segnalazioni e obblighi | Contenuti scelti ed esiti | Legittimo interesse / obbligo legale |
| Contributi volontari | Importo, valuta, riferimento provider | Contratto e obblighi fiscali |
I consensi possono essere revocati. La revoca disattiva la relativa funzione senza rendere illecito il trattamento precedente.
5. Matching spiegabile
Usiamo regole deterministiche: filtri reciproci di età, preferenze, distanza approssimata e disponibilità, poi compatibilità dichiarata su intento, comunicazione, stile di vita, famiglia, valori e lingue. La modalità amicizia non trasforma automaticamente le preferenze romantiche in filtri di genere. Non usiamo riconoscimento facciale, punteggi di bellezza, reddito, popolarità, salute, etnia o religione.
7. Tempi di conservazione
- Token di verifica e reset e relativo contenuto email cifrato: fino alla scadenza e ai retry tecnici, poi eliminazione automatica.
- Foto rifiutate: eliminate automaticamente entro 30 giorni dalla revisione, salvo collegamento a una segnalazione ancora conservata o obbligo legale documentato.
- Zona Scopri: finché il consenso resta attivo; rimossa alla revoca.
- Coordinate GPS precise per l’ingresso: non persistite.
- Presenze e saluti Luoghi: rimossi automaticamente entro 24 ore da uscita o scadenza, salvo contesto cifrato necessario a una segnalazione.
- Proposte di luoghi: quelle pubblicate restano finché il Punto Vivo è offerto; le proposte ancora in attesa scadono dopo 90 giorni e quelle rifiutate vengono eliminate dopo altri 30 giorni.
- Ricerche recenti e luoghi mondiali salvati: restano soltanto nella memoria locale del browser, separati per account, fino alla cancellazione manuale o dei dati del sito; non vengono sincronizzati nel database.
- Log tecnici: ruotati dal cron e conservati fino a 30 giorni.
- Eventi di sicurezza e audit: fino a 180 giorni, salvo necessità documentata.
- Account in cancellazione: profilo nascosto subito; anonimizzazione dopo 14 giorni.
- Prove di segnalazione, incluso l’eventuale snapshot cifrato del Punto Vivo: entro 180 giorni dalla chiusura, salvo obbligo legale.
- Dati contabili: per il periodo fiscale applicabile; backup secondo la rotazione documentata.
8. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca. Nell’account puoi esportare i dati, rimuovere la zona, uscire da un luogo, mettere in pausa il profilo e richiedere la cancellazione. Puoi proporre reclamo all’autorità di controllo competente.
9. Minori
Elorami è riservata a persone di almeno 18 anni. Alla registrazione controlliamo la data inserita e conserviamo la dichiarazione di maggiore età. Un normale codice SMS dimostra il possesso di un numero, non l’età, quindi non lo presentiamo come verifica anagrafica. Segnala subito un sospetto minore: il caso riceve priorità massima e può portare a una verifica aggiuntiva o sospensione.
10. Sicurezza
Usiamo HTTPS, password con hashing moderno, MFA amministrativa, sessioni HttpOnly/Secure, CSRF, query preparate, limiti di frequenza, cifratura AES-GCM dei messaggi a riposo, foto private autorizzate, ricodifica immagini, blocchi trasversali e audit amministrativo. Nessun sistema è infallibile; gli incidenti seguono il piano di risposta e le notifiche previste.
11. Cookie, memoria locale e PWA
Usiamo cookie tecnici di sessione, la preferenza lingua e, se apri un link-invito, l’identificativo del Punto Vivo salvato localmente per massimo sette giorni. La PWA conserva solo risorse statiche: non salva offline profili, chat, foto o risposte API. Non eseguiamo geolocalizzazione in background.
12. Aggiornamenti
Le modifiche sostanziali vengono comunicate e, quando necessario, richiedono un nuovo consenso. Versione corrente: 1.3 del 2026-08-22.