Privacy chiara, funzione per funzione.

Privacy: your choices

Optional cookies and diagnostics stay off until you choose them. Reject them or withdraw consent using the button below. Your choice expires after 180 days. Refusing does not prevent access to features that do not depend on consent.

Email, self-declared 18+, profile verification and age verification are separate checks. Social features require valid 18+ verification, including for existing accounts. Available verification providers and links to their privacy notices appear on the verification page before you continue.

Precise location is shared only through your action and the required checks. An approximate area does not guarantee anonymity; recipients can forward a location. An 18+ badge does not guarantee identity, behaviour or safe meetings.

For access, correction, deletion, portability, restriction, objection or withdrawal of consent, contact the controller below. You may also contact the competent supervisory authority. Applicable rights depend on the law and processing.

If you choose “A point at my coordinates”, after two explicit confirmations we store the name, exact coordinates of the public point, creator and creation/update times. The point stays on the map when you leave the room: leaving ends your presence but does not delete the place. Do not publish private homes or sensitive places. Contact the controller to request removal; place moderation remains available.

External maps load after “Load once” on the open page or permission for external services. Withdrawal stops maps controlled by the site; after granting permission again, “Reload map” may be needed. GPS needs separate permission. Requests already sent cannot be withdrawn retroactively.

Cookie settings

Technical summary updated 16 September 2026. The following sections contain the full privacy notice in Italian.

AgeVerif · Privacy · Yoti · Privacy · ELORAMI · Contatti / Kontakt / Contact

Funzioni sociali e community

Profilo facoltativo, social e Hub città

Informazioni facoltative del profilo: puoi aggiungere hobby, brevi risposte personali e link ufficiali Instagram/Facebook/TikTok. I link social restano separati da email e telefono e vengono mostrati agli altri soltanto se abiliti esplicitamente la relativa visibilità. Elorami non importa automaticamente contenuti dai social.

Community affinità: l’adesione a gruppi relativi a orientamento o identità può rivelare categorie particolari di dati. L’ingresso avviene solo con una tua azione volontaria; Elorami non deduce queste informazioni dal profilo e non pubblica sulle landing page l’elenco nominativo dei membri. Puoi lasciare il gruppo in qualsiasi momento. Pet Club tratta specie, razza scelta, appartenenza al gruppo e messaggi inviati. Le proposte di nuove razze vengono conservate con stato di revisione fino alla decisione amministrativa.

Verify your age

ELORAMI may use AgeVerif to check the age threshold of 18. The provider processes the data needed for the procedure under its own privacy notice. ELORAMI stores the outcome, threshold, assurance level, a pseudonymous reference and necessary dates. This integration does not receive documents, provider selfies or biometric data. Expired temporary flows are deleted after 24 hours and technical events after 90 days; results are deleted with the account.

Email, the 18+ declaration, profile verification and age verification are separate checks. The ELORAMI selfie does not verify adulthood or legal identity.

When you choose an available service, ELORAMI may use Veriff or Jumio / Sumsub for age verification with a document and face, or VerifyMyAge with configured methods. Images are collected by the provider. With Veriff and Jumio / Sumsub, ELORAMI temporarily receives an API result that may include document data and date of birth, and checks the 18+ requirement. It does not store this payload, images, biometric data or document numbers, or change your declared date of birth. It stores only the minimum result, a pseudonymous reference and necessary dates. VerifyMyAge returns the threshold and result; we do not automatically send your email or phone number. Provider processing and retention depend on its privacy notice and applicable contract. Availability varies by country.

Veriff · Privacy Jumio · Privacy VerifyMyAge 18+ · Privacy Sumsub · ID + Selfie · Privacy

1. Titolare del trattamento

Mike Giardina
Frankfurter Straße 96, 63303 Dreieich, Germany
privacy@elorami.com

Per accesso, rettifica, portabilità, opposizione, revoca, cancellazione o altre richieste privacy puoi usare l’indirizzo sopra e, quando disponibile, il Centro sicurezza dell’account.

2. Quali dati raccogliamo

2.1 Accesso 18+ e data di nascita

La versione attuale di Elorami è riservata ai maggiorenni. Trattiamo la data di nascita per verificare il requisito di età e impedire l’accesso agli account che risultano sotto i 18 anni. Le funzioni Family/minori precedentemente previste non sono disponibili in questa versione e non vengono offerte tramite tutori o account familiari.

Se un account già esistente risulta incompatibile con il requisito 18+, l’accesso viene bloccato e i dati restano soggetti alle regole di sicurezza, cancellazione ed eventuali obblighi di conservazione applicabili.

2.2 Appuntamento verificato

Per questa modalità trattiamo l’idoneità 18+, il completamento dei controlli tecnici di verifica, due reazioni reciproche, ruolo nel flusso, tre proposte con tipo di attività, nome/indirizzo del luogo pubblico e data/ora, proposta scelta, stato/annullamento e la conferma esplicita della regola “lui offre”. Non viene creata una chat e Elorami non tratta dati di pagamento per questa regola. Il badge “verificato” non equivale a verifica documentale o controllo dei precedenti.

2.4 Community permanenti città + lingua

Le community città+lingua sono spazi sociali permanenti creati dalla piattaforma o da un amministratore. Il punto centrale della città è soltanto un riferimento visivo e organizzativo: l’iscrizione non dipende dalla presenza GPS né da un raggio geografico fisso. Conserviamo community scelta, stato di membership, orari di ingresso/aggiornamento e messaggi della chat cifrati a riposo. Membri, online ed eventi derivano soltanto da attività reale e non vengono simulati.

Per favorire incontri reali, il sistema può creare automaticamente una stanza di organizzazione mensile per ciascuna community. La stanza non equivale a un evento confermato e non aggiunge partecipanti: vengono registrate soltanto le scelte reali dell’utente (per esempio interessato, forse, partecipo), mentre data, luogo pubblico e itinerario diventano un evento soltanto dopo conferma. Le preferenze mensili più vecchie possono essere eliminate con la manutenzione periodica. Gli utenti adulti possono scegliere volontariamente di scrivere un numero di telefono o un contatto nella chat; Elorami non lo pubblica automaticamente e invita a condividere soltanto ciò che si desidera rendere noto al gruppo.

I deep link possono registrare in forma minimizzata la sorgente della campagna (per esempio Instagram, TikTok, Facebook, QR o accesso diretto), un nome campagna e un identificatore di visita pseudonimo per misurare clic e conversioni. Non registriamo IP grezzi in questo flusso. Gli eventi di acquisizione vengono mantenuti per un periodo limitato e possono essere aggregati per il monitor amministrativo.

2.5 Community+ e categorie particolari

I gruppi Community+ “Tutti insieme” e “Amicizie e attività” non richiedono di dichiarare orientamento o identità. Per i sottogruppi specifici che possono rivelare orientamento sessuale o identità di genere, e le community Faith & Community che possono rivelare convinzioni religiose, l’adesione è volontaria e richiede una scelta esplicita separata prima dell’ingresso. Elorami non deduce queste informazioni dal profilo e non pubblica la lista nominativa dei membri nelle landing page. Uscendo dal gruppo viene registrata la revoca per interrompere il trattamento futuro relativo alla membership; i messaggi già inviati restano soggetti alle regole generali di contenuti, cancellazione dell’account, moderazione e obblighi di legge.

2.3 Incontro diretto e stanze Evento

Incontro diretto è un flusso 18+ separato dalla chat e dall’Appuntamento verificato. Per pubblicare o accettare una proposta trattiamo attività scelta, Paese/città, nome e indirizzo del luogo pubblico, data/ora, stato della proposta, cuori inviati/ricevuti e stato dell’appuntamento. Prima della reciprocità non viene creata una connessione nei Messaggi; quando i due cuori confermano l’appuntamento, il flusso resta comunque senza pre-chat. Non pubblicare indirizzi privati.

Stanze Evento e Room LIVE: quando partecipi a una stanza sociale possiamo trattare appartenenza alla stanza, lingua/contesto, messaggi di gruppo cifrati a riposo, riferimenti di risposta, reazioni, sondaggi e voti, oltre allo stato della connessione. I messaggi vocali della Community Chat sono contenuti persistenti distinti dall’Audio LIVE/Walkie: vengono salvati soltanto quando scegli di registrarli e inviarli e non partono automaticamente. Agli altri membri mostriamo il contenuto della Room e, per i sondaggi, conteggi aggregati e la tua scelta soltanto a te; non pubblichiamo l’identità dei singoli votanti. L’Audio LIVE/Walkie resta una comunicazione istantanea non registrata automaticamente. Un singolo cuore non apre una chat privata; se due adulti idonei si ricambiano, viene creata una normale connessione nei Messaggi, soggetta a blocchi e controlli dell’account.

3. Pet Match, Video World e Project Hub

4. Elorami Luoghi, LIVE e GPS

La mappa contiene coordinate di luoghi pubblici. I locali provenienti da fonti pubbliche come OpenStreetMap possono diventare Room LIVE quando una persona idonea presente sul posto le apre; non serve approvazione preventiva, mentre restano controlli e possibilità di sospensione. Quando premi “Sono qui · Entra”, il browser può chiedere la posizione e il server verifica automaticamente che il dispositivo sia entro il raggio del luogo: non viene richiesto un secondo checkbox ogni volta. Latitudine, longitudine e precisione del dispositivo vengono usate per quel controllo e non sono inserite nel profilo come posizione esatta.

Zona corrente intelligente: se hai già concesso al browser l’accesso alla posizione e hai scelto almeno una volta di usare il GPS in Elorami, il browser può aggiornare automaticamente la zona corrente mentre usi il servizio. Per mantenere coerenti Radar, Gruppo, Community ed Eventi, il server conserva soltanto nella sessione un centro arrotondato e il nome di città/Paese ricavato dalla posizione; le coordinate GPS precise del dispositivo non vengono salvate come posizione del profilo né mostrate agli altri utenti. Se il permesso non è disponibile o lo neghi, puoi sempre scegliere la città manualmente.

Se il controllo riesce, conserviamo identificativo del luogo, modalità scelta, eventuale breve stato/attività, inizio, scadenza e l’orario dell’ultima verifica di prossimità riuscita. Le coordinate precise ricevute durante i controlli non vengono memorizzate. La presenza dura 30, 60, 90, 120 o 180 minuti, usa il raggio di accesso previsto per il luogo e viene considerata LIVE solo mentre la verifica di prossimità resta sufficientemente recente. Puoi scegliere chi può vedere il tuo profilo LIVE: pubblico compatibile con la stanza, persone che rientrano nelle tue preferenze dichiarate oppure un filtro personalizzato per genere ed età. Questa scelta viene applicata anche alle richieste dirette ai dati del profilo LIVE.

La cifra mostrata pubblicamente accanto a un luogo rappresenta check-in LIVE con verifica tecnica di prossimità recente, non una prova certa della presenza fisica. Da lontano compare da una soglia minima di due persone; vicino al luogo, entro il raggio di divulgazione previsto, e al partecipante stesso può comparire anche una singola presenza. Se nel luogo resta una sola presenza, quella Room non viene segnalata da lontano come Punto Vivo attivo. Sulla mappa pubblica possono essere mostrati conteggi aggregati per modalità, genere e fasce d’età, ma non vengono pubblicati nome, foto, età esatta o coordinate individuali. I profili diventano consultabili soltanto dopo l’apertura della Room e secondo i filtri di compatibilità e visibilità applicabili. Nella Room puoi scegliere una foto visibile oppure una modalità privata: in quest’ultimo caso Elorami non comunica l’URL della foto LIVE all’altro utente prima di una connessione/match valido e mostra soltanto un segnaposto protetto. L’eventuale avatar o segnale della Room rappresenta il luogo pubblico scelto e non il punto GPS del telefono, un tavolo o una coordinata personale. Puoi uscire dalla presenza in qualsiasi momento.

Punto pubblico scelto sulle proprie coordinate: Se scegli “Un punto sulle mie coordinate”, dopo le due conferme esplicite conserviamo nome, coordinate precise del punto pubblico, autore e date di creazione/aggiornamento. Il punto resta sulla mappa anche quando lasci la room: uscire interrompe la tua presenza, ma non elimina il luogo. Non pubblicare abitazioni private o luoghi sensibili. Per la rimozione contatta il titolare; resta disponibile la moderazione dei luoghi. Questo salvataggio volontario del luogo è distinto dai controlli GPS di prossimità, le cui coordinate non vengono memorizzate.

Intenzioni LIVE: quando scegli volontariamente cosa vuoi fare (per esempio caffè, passeggiata, chiacchiere, mangiare, conoscere, gruppo, evento, viaggio, aiuto o donazione), Elorami può conservare per un periodo breve il codice dell’intenzione associato al luogo pubblico selezionato e lo stato generale “qui”, “in arrivo” o “interessato”. Il segnale scade automaticamente (impostazione predefinita: entro 6 ore) e serve a filtrare Mappa + Lista. Sulla mappa pubblica viene mostrato soltanto un conteggio aggregato secondo soglie di privacy; non vengono pubblicati nome, foto o coordinate GPS individuali attraverso questo segnale. Il dato collegato all’account è incluso nelle funzioni di esportazione/cancellazione applicabili.

Community “Aiuta & Guadagna”: se pubblichi volontariamente un annuncio conserviamo community, tipo di annuncio, categoria, titolo, descrizione, modalità di compenso, eventuale importo, valuta, stato e date di creazione/scadenza. Il nome mostrato deriva dal profilo. Questi dati servono a mostrare l’opportunità agli altri membri della stessa community. Elorami non conserva dati di carta o coordinate di pagamento per questa bacheca e non gestisce il trasferimento del denaro. Gli annunci scadono automaticamente dopo 30 giorni; quelli chiusi/scaduti possono essere eliminati dal job di retention dopo il periodo tecnico previsto e i dati collegati all’account sono inclusi nell’esportazione applicabile.

Un link-invito contiene soltanto l’identificativo casuale del luogo pubblico. Per riprendere volontariamente il flusso dopo login/registrazione, il browser può conservare quell’identificativo per un massimo di sette giorni; viene rimosso dopo uso o scadenza. Il link non contiene profilo, presenza, GPS o identità di chi lo condivide.

La modalità elenco non richiede tasselli cartografici. Quando apri espressamente una funzione mappa, il browser può collegarsi al provider cartografico configurato per scaricare librerie, stile e tasselli necessari alla visualizzazione; il provider riceve i normali dati tecnici della connessione, come indirizzo IP e user-agent. Gli embed e altri contenuti esterni facoltativi restano soggetti alla scelta indicata nella Cookie Policy. Ricerche mondiali e locali possono inoltre usare richieste server-side minimizzate; i risultati esterni non significano che vi siano utenti presenti.

Ricerche recenti e luoghi mondiali salvati, quando abiliti le preferenze sul dispositivo, restano nel browser e non vengono sincronizzati nel database. Se revochi la categoria preferenze, Elorami elimina le proprie chiavi locali opzionali note.

Il motore Locali in zona può interrogare OpenStreetMap Overpass dal server. Per minimizzare la precisione invia un centro mappa arrotondato a tre decimali, un raggio e la categoria, senza account, profilo, foto o chat. I risultati vengono conservati in cache privata per ridurre le richieste, con una copia di continuità per massimo sette giorni. I locali esterni non indicano persone presenti. Possono diventare Room quando una persona realmente sul posto le apre; diventano Punti Vivi pubblici soltanto quando raggiungono la soglia minima di due presenze LIVE verificate.

Quando scegli Apple Maps, Google Maps, Waze o OpenStreetMap, il servizio esterno riceve le coordinate del luogo pubblico soltanto dopo la tua azione. L’esportazione dei preferiti crea sul dispositivo un file sotto il tuo controllo; l’importazione accetta soltanto il formato Elorami previsto.

La funzione Pianifica incontro della mappa prepara data, ora, titolo, nota e file calendario soltanto nel browser: Elorami non li inserisce nel database. Il sistema operativo riceve il file .ics soltanto quando scegli di aggiungerlo o condividerlo. Se premi Apri Google Calendar, i dettagli compilati vengono trasmessi a Google per creare il modello dell’evento.

I piani condivisi della chat sono invece una funzione distinta: vengono salvati nel database di Elorami per mostrarli esclusivamente ai due partecipanti della connessione e nel loro Centro attività. Non attivano GPS, non prenotano il luogo e non vengono inviati automaticamente a mappe o calendari esterni.

4.1 Accesso e registrazione con Google

Google è un metodo di accesso facoltativo. La pagina Elorami non incorpora automaticamente il Google Identity Services SDK: la connessione a Google parte soltanto quando premi il relativo pulsante. Il flusso usa OpenID Connect/OAuth 2.0 con Authorization Code, PKCE, state e nonce e verifica sul server firma, emittente e destinatario dell’ID token prima di creare una sessione.

Gli scope richiesti sono limitati a openid email profile. Elorami conserva il collegamento all’identificativo stabile del provider e l’e-mail verificata necessaria a riconoscere l’account; nome/lingua possono essere usati per precompilare il profilo. Non chiediamo accesso a Gmail, Drive o Contatti e non archiviamo access token, refresh token, authorization code o ID token Google. Il Client secret resta nella configurazione privata server-side.

Per una nuova registrazione LIVE restano necessari i dati e le dichiarazioni richiesti direttamente da Elorami, inclusi data di nascita, Paese, password locale di sicurezza e accettazione delle informative. Gli amministratori non possono usare Google per bypassare password e MFA del pannello.

4.2 Monitoraggio tecnico e sicurezza degli accessi

Per sicurezza e continuità del servizio registriamo eventi tecnici essenziali come login riuscito o rifiutato, avvio/esito del flusso Google, logout, errori di sicurezza e stato del guardian. Gli eventi usano un hash HMAC dell’indirizzo IP invece dell’IP grezzo e il pannello amministrativo mostra, quando necessario, l’ID pubblico dell’account invece dell’e-mail.

La diagnostica dettagliata dell’interfaccia è separata: parte disattivata e viene inviata soltanto dopo il consenso alla categoria “Diagnostica e attività”. Non vengono inviati al monitor password, valori digitati nei moduli, contenuti delle chat, token Google o coordinate GPS precise. I log tecnici ordinari hanno la retention configurata (predefinita 30 giorni); gli eventi di sicurezza possono essere conservati più a lungo (predefinito 180 giorni) per prevenzione abusi e tutela del servizio.

Segnalazioni di messaggi: quando un utente segnala un messaggio Community o privato, conserviamo l’identificativo del messaggio, il motivo della segnalazione e una copia cifrata del contenuto segnalato; il moderatore può visualizzare soltanto il messaggio segnalato e un contesto limitato attorno ad esso. Non esiste una funzione amministrativa di lettura indiscriminata delle chat private.

5. Cookie, memoria locale e servizi esterni

Il cookie di sessione è usato per autenticazione e sicurezza. La scelta cookie viene conservata per ricordare la decisione. Le categorie facoltative Preferenze sul dispositivo, Contenuti e servizi esterni e Diagnostica e attività partono disattivate e possono essere modificate o revocate tramite Impostazioni cookie.

Se abiliti Preferenze sul dispositivo, la bozza della chat usa sessionStorage nella sessione corrente, separata per match: non viene inviata al server finché non premi Invia e scompare chiudendo la sessione del browser. Senza questa scelta, il testo in corso resta nel campo aperto senza salvataggio della bozza. Lingua, bozze persistenti di altri moduli e strumenti locali non essenziali vengono memorizzati stabilmente soltanto se abiliti la categoria preferenze. I contenuti esterni facoltativi controllati dal Privacy Center richiedono la relativa scelta. La cartografia delle viste mappa esplicitamente richieste segue il flusso descritto nella sezione «Consenso tecnico, diagnostica e mappe esterne»; il permesso GPS rimane distinto. Dettagli, durate e tecnologie sono nella Cookie Policy.

6. Finalità e basi giuridiche

Monitor operativo client: la telemetria dettagliata del browser è facoltativa. Prima del consenso “Diagnostica e attività” lo script client non crea identificatori di monitoraggio in localStorage/sessionStorage e non invia heartbeat, pagine visitate o azioni all’endpoint di monitoraggio. Se la abiliti, può registrare percorso tecnico, tempi di caricamento, durata tecnica, pulsanti/moduli usati, sistema operativo e browser e collegare gli errori alla sessione/account autenticato tramite identificatori pseudonimi. Non invia valori digitati, password, contenuti chat o GPS preciso. Alla revoca vengono interrotte le nuove rilevazioni client e rimosse dal browser le chiavi note del monitor. Restano separati i log server strettamente necessari alla sicurezza, prevenzione abusi e funzionamento, soggetti alle retention descritte in questa informativa.

7. Destinatari e servizi esterni

I dati possono essere trattati da hosting, email e fornitori tecnici strettamente necessari alla funzione configurata. Provider opzionali come Google OAuth, mappe, Stripe, OpenAI/moderazione o il provider video vengono coinvolti solo se la relativa funzione è configurata e attivata dal flusso previsto. Non abilitiamo automaticamente un nuovo provider solo perché esiste nel codice.

Quando un fornitore tratta dati per proprio conto o fuori dal SEE possono applicarsi basi e garanzie ulteriori; la configurazione di produzione deve essere verificata prima dell’attivazione. Non vendiamo elenchi di profili o dati di posizione a inserzionisti.

7.1 Segnalazioni e richieste di riesame

I moduli pubblici raccolgono contatto, riferimento del contenuto o della decisione, categoria, motivazione e dichiarazione di buona fede. Per la categoria abusi sessuali su minori il nome e l’e-mail sono facoltativi. Non caricare né inoltrare materiale di abuso. Il modulo invia la richiesta alla casella del team e, se fornita, una conferma al segnalante. L’invio non determina automaticamente l’illegalità del contenuto o la revoca di una sanzione.

I dati servono a esaminare la richiesta, proteggere gli utenti e gestire gli obblighi applicabili. Nei log applicativi resta un riferimento hash e la categoria, non il testo della richiesta. La corrispondenza nella casella e-mail ha una conservazione separata dal database: è necessaria per gestire il caso e, se giustificato, obblighi o contestazioni; non è eliminata dal job di pulizia del sito. Puoi chiedere informazioni o esercitare i diritti al contatto privacy.

Statistiche QR e manifesti dei luoghi

Registro aperture QR (aggiornamento 22 settembre 2026): registriamo l’orario UTC di ogni richiesta di apertura, l’identificativo e l’etichetta del QR, l’eventuale etichetta firmata della copia e l’esito tecnico del reindirizzamento. Il registro include anche ricariche, link condivisi e possibili anteprime automatiche: non certifica scansioni con fotocamera né presenza fisica. Il dettaglio di questo nuovo registro viene conservato per 30 giorni; i riepiloghi deduplicati preesistenti restano separati. Due stampe con lo stesso QR non sono distinguibili.

Solo con consenso valido a “Diagnostica e attività”, senza segnali DNT/GPC di opposizione, il nuovo registro può includere un identificatore pseudonimo distinto per QR e giorno, il tipo generico di dispositivo e, se sei già autenticato al momento dell’apertura, un collegamento all’ID pubblico del tuo account. Non vengono salvati qui email, IP grezzi, User-Agent completo, GPS o dati facciali. Questi collegamenti facoltativi sono visibili solo agli amministratori autorizzati, vengono esclusi dalle consultazioni dopo 48 ore e rimossi dalla pulizia periodica. Nessuna associazione retroattiva di un visitatore anonimo a un login successivo. Revocando la diagnostica si interrompono le nuove associazioni. Resta da valutare e documentare dal titolare la base giuridica della misurazione essenziale, con informativa accessibile anche sui manifesti.

I QR dei manifesti identificano una campagna e un luogo pubblico. La scansione non attiva il GPS, non iscrive a un gruppo e non verifica la presenza fisica. Per limitare i refresh ripetuti, il server usa un codice pseudonimo derivato da IP e browser, distinto per campagna e giorno; non salva IP o posizione precisa nella tabella delle scansioni. I dettagli scadono dopo 48 ore tramite il job di pulizia. I totali giornalieri per campagna/luogo rimangono come statistiche aggregate e non equivalgono al numero di persone. Finalità: misurazione essenziale della distribuzione e affidabilità dei manifesti, sulla base dell’interesse legittimo da documentare e valutare dal titolare; non vengono aggiunti cookie pubblicitari per questa funzione.

I vocali sono conservati nello storage privato e richiedono l’accesso alla conversazione. I nuovi caricamenti non inviati vengono rimossi dopo 24 ore dal job di pulizia; la cancellazione dell’account include i vocali del titolare, con retry delle rimozioni fallite. I contenuti già scaricati da un destinatario non possono essere ritirati dal suo dispositivo.

8. Conservazione

• Account attivi e impostazioni personali: dati necessari finché l’account resta attivo o finché la funzione viene usata; eventuale numero verificato e credenziali passkey vengono aggiornati/rimossi quando li sostituisci o con la cancellazione dell’account, salvo esigenze documentate di sicurezza o legge; le preferenze dell’interfaccia vengono sovrascritte quando le modifichi e rimosse con l’account.
• Profili Pet e progetti: finché restano attivi/pubblicati o fino a eliminazione, sospensione o necessità di conservare elementi di sicurezza/legali.
• Presenze video: lo stato “online” dipende da heartbeat recenti e le presenze inattive vengono chiuse automaticamente; i dati tecnici e le segnalazioni possono restare per sicurezza secondo i periodi applicabili.
• Punti Vivi: le presenze scadute vengono chiuse e i record operativi vecchi vengono eliminati dal job di pulizia previsto dal pacchetto.
• Connessioni Plus: i salvataggi privati seguono il messaggio e vengono rimossi quando questo viene eliminato; silenziamento, fissaggio e archiviazione restano finché scadono o li modifichi; i piani proposti scadono dopo l’orario previsto e i piani conclusi vengono eliminati automaticamente dopo massimo 730 giorni, salvo esigenze legali o di sicurezza documentate.
• Log tecnici: normalmente 30 giorni; eventi di sicurezza fino a 180 giorni salvo necessità documentata.
• Account in cancellazione: profilo nascosto subito; anonimizzazione dopo 14 giorni secondo il job di pulizia.
• Prove di segnalazione: normalmente entro 180 giorni dalla chiusura, salvo obbligo o controversia che richieda conservazione ulteriore.
• Dati contabili: per il periodo fiscale/legale applicabile.
• Ricevute di consenso privacy: al massimo le ultime 30 scelte per account; il job di pulizia elimina quelle più vecchie di 24 mesi.
• Adesioni Community+ sensibili revocate: il riferimento tecnico di revoca viene eliminato dopo 90 giorni, salvo obblighi di sicurezza o legge applicabili.

9. I tuoi diritti e le tue scelte

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso nei casi applicabili. La revoca deve essere possibile senza penalizzare l’uso delle funzioni che non dipendono da quel consenso. Nell’account puoi inoltre gestire posizione, pausa profilo, blocchi, impostazioni personali e cancellazione. L’esportazione dei dati, protetta da autenticazione e conferma della password, comprende le sezioni implementate del servizio: dati dell’account, profilo, stato della verifica dell’età, preferenze di condivisione posizione, ricevute cookie, restrizioni, stanze con creazione attribuita al tuo account, tue adesioni alle stanze, connessioni e messaggi previsti dall’esportatore. Non contiene credenziali, token di accesso o documenti di verifica dell’età. Se una sezione non è disponibile, il file può indicarlo espressamente nei metadati anziché dichiararla vuota. L’esportazione automatica non sostituisce una richiesta per dati ulteriori, chiarimenti o un file incompleto. Puoi proporre reclamo all’autorità di controllo competente, anche nello Stato UE della tua residenza abituale, del luogo di lavoro o della presunta violazione.

Puoi scrivere a privacy@elorami.com anche se non riesci ad accedere o l’account è limitato. Indica la richiesta e un riferimento all’account; non inviare password, codici di accesso o documenti d’identità non richiesti. Eventuali verifiche dell’identità devono essere proporzionate alla richiesta. La presa visione dell’informativa non è un consenso generale a trattamenti facoltativi. Le richieste sono soggette ai termini previsti dal GDPR, di regola un mese. Puoi consultare l’autorità per la protezione dei dati dell’Assia o l’autorità competente nel tuo Stato.

Le decisioni di moderazione contestabili possono essere sottoposte a riesame tramite il modulo di contestazione. La segnalazione di contenuti ritenuti illegali è disponibile anche senza account tramite questo modulo.

10. Età e accesso 18+

Gli account della versione attuale sono riservati ai maggiorenni. Le funzioni sociali protette richiedono sempre una distinta autorizzazione amministrativa dell’account dopo la revisione del selfie, con dichiarazione 18+ e data di nascita coerenti, anche in presenza di un esito del fornitore valido; le informative pubbliche, i canali di tutela e la gestione dell’account restano separati. La data di nascita viene usata per applicare il requisito 18+ ma non equivale necessariamente a una verifica documentale dell’identità. Se riceviamo una segnalazione attendibile che un account appartiene a una persona minorenne, l’accesso può essere sospeso e la segnalazione viene trattata con priorità.

Consenso tecnico, diagnostica e mappe esterne

Le categorie facoltative sono gestite dal centro preferenze cookie. La Diagnostica client non crea identificatori né invia attività prima della relativa autorizzazione. Il caricamento delle mappe esterne richiede la scelta «Una volta» nel pannello mappa oppure l’autorizzazione «Contenuti e servizi esterni» nel centro preferenze. Il caricamento una volta vale nella pagina aperta; l’autorizzazione memorizzata vale fino alla revoca o alla scadenza della scelta. Nessuna di queste scelte autorizza Diagnostica o il GPS. La revoca impedisce nuovi avvii della mappa e richieste delle integrazioni controllate dal sito; non annulla richieste già trasmesse. Per gli account autenticati conserviamo una ricevuta minimale delle modifiche di consenso per finalità di accountability, senza IP o User-Agent nella ricevuta.

10.1 Tentativi di registrazione e prevenzione abusi

Per prevenire registrazioni automatizzate o ripetute e misurare gli errori del flusso, ELORAMI conserva per un massimo di 30 giorni un registro tecnico pseudonimo dei tentativi di registrazione. Il registro può contenere data/ora, Paese dichiarato, esito tecnico e identificatori HMAC derivati dall’email inserita, dalla rete e da un cookie tecnico di sicurezza di breve durata. Nel monitor pre-account non vengono mostrati email, indirizzi IP o User-Agent in chiaro. Questi segnali aiutano a individuare ripetizioni e rate limit, ma non dimostrano con certezza che tentativi diversi appartengano alla stessa persona.

11. Sicurezza

Il pacchetto usa HTTPS, password con hashing moderno, MFA amministrativa, verifica telefono opzionale quando configurata, passkey WebAuthn con verifica utente richiesta anche per l’accesso passwordless, sessioni HttpOnly/Secure, CSRF, query preparate, limiti di frequenza, cifratura dei messaggi e del numero di telefono a riposo, foto autorizzate, ricodifica immagini, blocchi trasversali e audit amministrativo. I dati biometrici usati dal dispositivo per una passkey non vengono trasmessi a Elorami. Nessun sistema è infallibile: sicurezza e configurazione hosting devono essere monitorate e aggiornate.

12. PWA e dispositivo

La PWA mette in cache soltanto risorse statiche selezionate; la pagina di ripristino rete non viene precaricata e non vengono salvati offline profili, chat, foto o risposte API private. Non esegue geolocalizzazione in background. Paese e lingua possono essere proposti automaticamente usando tag lingua e fuso orario del dispositivo, senza GPS o lookup IP; prima del consenso persistono solo nella sessione e sono sempre modificabili. Le notifiche di sistema richiedono un clic e permesso browser. Puoi scegliere categorie e fascia non disturbare senza rimuovere gli aggiornamenti interni; una copia tecnica di interruttori, orari e fuso viene mantenuta nella cache del Service Worker per applicare la scelta anche in background, senza contenuti dei messaggi, profili o GPS. Le notifiche a browser chiuso funzionano soltanto se Web Push è realmente configurato.

13. Aggiornamenti

Le modifiche sostanziali vengono comunicate e, quando necessario, richiedono una nuova scelta o consenso. Versione corrente: 3.6 del 2026-10-13.

Separated areas and Home choice

The Home preference is stored to organize the interface and can be changed at any time. It is not used for advertising or to infer relationship status, sexual orientation, affiliations or other personal characteristics. For minors, the Family view is applied according to account safeguards and remains separated from adult Dating.

14. Posizione personale e condivisione facoltativa

Il comando “La mia posizione” usa il permesso GPS per mostrare sul tuo dispositivo coordinate e accuratezza. Non equivale a un check-in e non pubblica il punto. La condivisione è separata: la modalità predefinita arrotonda il punto a una griglia e indica una zona di 500 m, 1 km o 2 km; non è una garanzia di anonimato e informazioni esterne possono permettere di riconoscere il luogo. La modalità precisa richiede una scelta esplicita. Se premi Salva, Elorami conserva nell’account modalità, raggio e data della scelta, e li ripropone alle aperture successive del pannello. Le coordinate non sono incluse in questa preferenza. Puoi tornare alla modalità approssimativa e salvare la modifica. Senza Salva la modifica del pannello non aggiorna la preferenza dell’account. Copiare o condividere resta un’azione separata e la posizione precisa richiede una verifica 18+ valida.

“Copia” trasferisce il testo negli appunti; “Condividi” apre la funzione del dispositivo. Sarai tu a scegliere destinatario e applicazione. Il link contiene il punto scelto, preciso o approssimato. Chi lo riceve può conservarlo e inoltrarlo, e il servizio cartografico riceve normali dati tecnici quando il link viene aperto. Elorami non conserva una nuova cronologia di coordinate tramite questo pannello. Se le incolli e invii in chat, diventano contenuto del messaggio e seguono le regole di conservazione della chat. Puoi interrompere prima dell’invio e revocare il permesso GPS nelle impostazioni del dispositivo; questo non cancella copie già ricevute da altri.

Il GPS di check-in viene usato sul server per il controllo della vicinanza, senza memorizzare le coordinate precise del telefono. La presenza è una verifica tecnica recente, non una garanzia di identità, permanenza fisica o sicurezza. Luoghi estesi possono avere un’area di accesso diversa; “Dove sono” separa la presenza dalle iscrizioni a chat e community. Entrare in un altro luogo chiude la precedente presenza. Vicino a una Room può essere mostrato anche il conteggio di una sola presenza, senza duplicarlo sui locali adiacenti. La modalità approssimata delle coordinate condivise non nasconde il luogo pubblico scelto per la Room.

La condivisione facoltativa richiesta dall’utente si basa sulla sua scelta specifica (art. 6, par. 1, lett. a GDPR); la gestione della presenza richiesta e delle iscrizioni usa i dati necessari a fornire la funzione (art. 6, par. 1, lett. b). Restano applicabili i diritti e i contatti descritti sopra.

Richieste delle attività e manifesti

Per richiedere una chat ufficiale raccogliamo ragione sociale, email professionale, descrizione del ruolo e informazioni di verifica. Questi dati e l’esito sono accessibili al richiedente e agli amministratori; non appaiono nel QR pubblico. Non richiediamo documenti di identità nel modulo. La richiesta resta associata all’account fino alla sua cancellazione o alla gestione di una richiesta di eliminazione. Puoi consultare l’esito e includere i tuoi dati nell’esportazione dell’account. I manifesti mostrano informazioni pubbliche del locale; il QR non conferma la presenza fisica.

Per il QR universitario già stampato, dal momento in cui questo aggiornamento viene installato registriamo l’apertura deduplicata del collegamento, l’esito del reindirizzamento, data/ora e aggregati per giorno e ora nel fuso Europe/Berlin. Non salviamo IP o User-Agent in chiaro: vengono usati soltanto per ricavare un identificatore HMAC giornaliero destinato ai conteggi tecnici locali. Il dettaglio pseudonimo viene eliminato dopo 48 ore, mentre possono restare gli aggregati statistici. Le due copie oggi distribuite usano lo stesso QR, quindi non possiamo attribuire una scansione a una specifica copia. Le eventuali scansioni anteriori all’installazione non sono disponibili. Queste misure servono a sicurezza, gestione tecnica e verifica del corretto funzionamento del collegamento stampato, secondo le basi giuridiche e i diritti descritti in questa informativa.

15. Traduzione volontaria delle chat

Nelle chat private e Room LIVE la traduzione è avviata soltanto da un’azione dell’utente. Quando supportata, la funzione del browser elabora il testo sul dispositivo; può richiedere il download di un modello linguistico. Non è disponibile su tutti i browser o telefoni. Il testo originale ricevuto rimane invariato; il testo da inviare viene prima mostrato come anteprima modificabile e non viene spedito automaticamente.

In alternativa puoi scegliere il collegamento a Google Translate. Soltanto dopo la spunta specifica e il clic viene aperta una pagina esterna contenente il testo selezionato e le lingue scelte. Google tratta il testo e i dati tecnici della visita secondo la propria informativa; il contenuto può comparire nella cronologia del browser o del relativo account. Non includere dati sensibili, recapiti o coordinate, né informazioni di terzi che non puoi trasferire. La scelta può essere annullata prima dell’apertura; in seguito, le eventuali richieste al fornitore seguono i suoi strumenti. Non trasferiamo l’intera conversazione, gli allegati o i profili e non conserviamo sul server una cache di queste traduzioni. Se usi il risultato e lo invii, viene conservato come normale messaggio. La traduzione può contenere errori; non va usata come unica base per decisioni importanti.

Utilizzo internazionale e richieste privacy

Il servizio applica controlli tecnici comuni agli utenti, ma la lingua scelta non determina la legge applicabile. Eventuali diritti ulteriori previsti nel tuo Paese rimangono impregiudicati. Per conoscere destinatari, garanzie sui trasferimenti internazionali o presentare una richiesta usa il contatto del titolare. Non inviare password o documenti tramite e-mail ordinaria: se serve una conferma di identità saranno richiesti soltanto elementi proporzionati.

La verifica dell’età e i controlli di moderazione non certificano l’identità, non garantiscono la sicurezza di un incontro e non sostituiscono una valutazione umana dei reclami. Le restrizioni amministrative indipendenti restano valide anche dopo la verifica 18+.

Strumenti personali e condivisione volontaria — aggiornamento 17 settembre 2026

Le schede private nell’area Strumenti sono conservate sul server, separate per account e fuori dalla directory pubblica. Compilarle non pubblica dati né invia messaggi. Sono incluse nell’esportazione dei dati e nella procedura di cancellazione dell’account descritta in questa informativa.

Il nuovo organizzatore pubblico elabora i campi nel browser senza inviarli al server e senza salvarli nel browser tramite l’app. Le normali richieste di pagina restano soggette ai log tecnici del servizio. Copia, condivisione e download del calendario sono azioni volontarie: il testo trasferito può contenere luogo e orario scelti dall’utente, che deve controllarlo prima dell’esportazione. I servizi o destinatari scelti per condividere possono trattare quei dati secondo le proprie regole. ELORAMI non importa la rubrica e non invia automaticamente inviti con questo strumento.

Apri privacy e controllo

Foto: analisi automatica e revisione umana

Le nuove foto restano private fino alla revisione amministrativa. Se configurata, OpenAI supporta il controllo dei contenuti; una seconda analisi visiva può segnalare contenuti espliciti, possibili minorenni o casi incerti. La foto viene trasmessa al fornitore per questa analisi. Un errore non autorizza la pubblicazione. La valutazione è indicativa: l’aspetto non dimostra l’età e l’approvazione della foto non sostituisce la verifica 18+. Il trattamento presso OpenAI segue le condizioni e l’informativa del fornitore.

Autorizzazione manuale dell’account

Per autorizzare ogni account, l’amministratore controlla il selfie con gesto della mano assegnato alla singola richiesta, assistito se configurato da un parere OpenAI su gesto, qualità, contenuti e fascia di età apparente. La stima non certifica età, identità o presenza dal vivo. Il selfie è inviato al fornitore per l’analisi. L’esito indicativo è conservato al massimo 30 giorni; il record di autorizzazione amministrativa è conservato con l’account. L’autorizzazione non scade periodicamente ma viene sospesa in caso di revisione di sicurezza o cambiamenti che richiedono ricontrollo. Non modifica né prolunga eventuali certificati del fornitore. Un account dichiaratamente minorenne non viene autorizzato.