Informativa sulla privacy

Ultimo aggiornamento: marzo 2026 (rev. auth/account deletion)

WhatsNewAround («noi», «il servizio») rispetta la tua privacy. Questa informativa descrive quali dati raccogliamo tramite l'app WhatsNewAround, come li usiamo e quali sono i tuoi diritti.

1. Titolare del trattamento

Il titolare del trattamento dei dati è WhatsNewAround.
Per domande su privacy e dati personali puoi scrivere a: whatsnewaround.milano@gmail.com.

2. Quali dati raccogliamo

L'app può essere usata senza registrazione (modalità guest). Se scegli di creare un account, raccogliamo i dati minimi di autenticazione (es. email e identificativo utente del provider) per consentire login e sincronizzazione multi-dispositivo.

Dati	Dove / come	Finalità
Identificativo di dispositivo	Generato e memorizzato localmente sull'app; inviato al backend quando usi funzioni che richiedono sincronizzazione	Associare preferenze, like ed eventi al dispositivo
Token per notifiche push	Richiesto dal sistema operativo e inviato al backend solo se abiliti le notifiche	Inviarti la notifica con il «locale del giorno» all'orario che scegli
Dati di autenticazione account (opzionali)	Login email/password o provider social (Google/Apple), inclusi provider ID ed email se condivisa	Accesso account, sicurezza sessione e sincronizzazione tra dispositivi
Log tecnici di sessione e sicurezza	Metadati di autenticazione tramite Supabase Auth e log applicativi	Sicurezza, prevenzione abusi, troubleshooting, audit tecnico
Preferenze app	Lingua, orario notifica, fuso orario, eventuale città; su dispositivo e, se attive le notifiche, sul backend	Personalizzare l'app e l'orario delle notifiche
Eventi di utilizzo	Apertura schermate, tap su link, like/unlike; inviati al backend con identificativo dispositivo	Capire come viene usata l'app per migliorarla; nessun tracciamento pubblicitario
Like ai locali	Salvati sul dispositivo e sul backend, associati all'identificativo di dispositivo	Mostrarti i locali che hai messo tra i preferiti

Non raccogliamo posizione GPS in tempo reale, contatti, foto né dati di pagamento. Le notifiche push sono opzionali.

3. Come raccogliamo i dati

Sul dispositivo: identificativo di dispositivo e preferenze (lingua, orario notifica, tema, riduzione animazioni).
Sul nostro backend: quando usi funzioni che richiedono sincronizzazione o effettui login, i dati vengono inviati a server gestiti tramite Supabase. L'invio push avviene tramite APNs (iOS) e servizi Expo (Android).

4. Base giuridica e finalità (Art.6 GDPR)

Trattamento	Base giuridica	Riferimento
Funzionalità principali app	Esecuzione del contratto/servizio	Art.6(1)(b)
Autenticazione account e gestione sessione	Contratto + sicurezza account	Art.6(1)(b), Art.6(1)(f)
Notifiche push personalizzate	Consenso	Art.6(1)(a)
Eventi tecnici e log di sicurezza	Interesse legittimo alla sicurezza	Art.6(1)(f)
Richieste utente (supporto/privacy/deletion)	Obbligo legale e/o contratto	Art.6(1)(c), Art.6(1)(b)

Puoi revocare in qualsiasi momento il consenso alle notifiche dalle impostazioni del dispositivo o dell'app.

5. Con chi condividiamo i dati

Supabase — hosting database e API (Privacy Policy)
Expo — notifiche push (Privacy Policy)
Google — se usi login Google
Apple — se usi Sign in with Apple

Non vendiamo né cediamo i tuoi dati a terzi per marketing o pubblicità.

Trasferimenti internazionali (Art.13(1)(f))

Alcuni fornitori possono trattare dati anche fuori SEE/UE con strumenti contrattuali adeguati (es. Clausole Contrattuali Standard) o altri meccanismi previsti dal GDPR.

6. Conservazione, minimizzazione e cancellazione (Art.5 GDPR)

Categoria	Retention indicativa
Dati account (email/provider ID)	Fino a cancellazione account o inattività prolungata
Preferenze/push token	Fino a disattivazione notifiche o cancellazione account
Like e dismissals sincronizzati	Fino a cancellazione account o richiesta esplicita
Eventi di utilizzo e log tecnici	Fino a 12 mesi
Log di sicurezza sessione	30–90 giorni

Cancellazione account in-app

Se usi un account, puoi avviare la cancellazione in app:
Impostazioni → Account → Gestisci Account → Elimina Account

La cancellazione elimina account e dati sincronizzati associati (user_id) come like, dismissals, preferenze/push token ed eventi.

In alternativa scrivi a whatsnewaround.milano@gmail.com. Entro 30 giorni provvediamo alla gestione della richiesta.

Vedi anche la pagina dedicata: Cancellazione account e dati.

7. I tuoi diritti

In base al GDPR hai diritto ad accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e reclamo all'Autorità Garante (garanteprivacy.it).

Per esercitare questi diritti scrivi a whatsnewaround.milano@gmail.com.

8. Sicurezza e privacy by design (Art.25 GDPR)

Misure principali: HTTPS, Row Level Security (RLS), separazione chiavi client/service role, minimizzazione dati, cancellazione account in-app, revisione periodica policy e permessi.

9. Minori

L'app non è rivolta a minori di 16 anni. Non raccogliamo consapevolmente dati di minori.

10. Modifiche a questa informativa

Potremmo aggiornare questa informativa per riflettere cambiamenti dell'app o della normativa. La data in cima indica l'ultima revisione.

11. Contatti

Per privacy, supporto o richieste di cancellazione dati: whatsnewaround.milano@gmail.com

WhatsNewAround — Il locale del giorno.

Privacy Policy

Last updated: March 2026 (auth/account deletion revision)

WhatsNewAround («we», «the service») respects your privacy. This policy describes what data we collect through the WhatsNewAround app, how we use it, and your rights.

1. Data controller

The data controller is WhatsNewAround.
For privacy and personal data enquiries you can contact: whatsnewaround.milano@gmail.com.

2. What data we collect

The app can be used without registration (guest mode). If you create an account, we process minimum authentication data (e.g. email and provider user identifier) for sign-in and multi-device sync.

Data	Where / how	Purpose
Device identifier	Generated and stored locally; sent to backend when sync features are used	Link preferences, likes, and events to your device
Push notification token	Requested from the OS and sent to backend only if you enable notifications	Send the «place of the day» at your chosen time
Account authentication data (optional)	Email/password or social providers (Google/Apple), including provider ID and email when shared	Account access, session security, cross-device sync
Session and security technical logs	Authentication metadata via Supabase Auth and app logs	Security, abuse prevention, troubleshooting, technical audit
App preferences	Language, notification time, timezone, optional city; on device and backend when notifications are on	Personalise the app and notification time
Usage events	Screen views, link taps, like/unlike; sent to backend with device identifier	Understand app usage to improve it; no advertising tracking
Place likes	Stored on device and backend, linked to device identifier	Show places you've marked as favourites

We do not collect real-time GPS location, contacts, photos, or payment data. Push notifications are optional.

3. How we collect data

On device: device identifier and preferences (language, notification time, theme, reduce motion).
On our backend: when you use sync features or sign in, data is sent to servers operated via Supabase. Push delivery uses APNs (iOS) and Expo services (Android).

4. Legal basis and purposes (Art.6 GDPR)

Processing activity	Legal basis	Reference
Core app features	Performance of contract/service	Art.6(1)(b)
Account authentication and session management	Contract + account security	Art.6(1)(b), Art.6(1)(f)
Personalised push notifications	Consent	Art.6(1)(a)
Technical events and security logs	Legitimate interest in security	Art.6(1)(f)
User requests (support/privacy/deletion)	Legal obligation and/or contract	Art.6(1)(c), Art.6(1)(b)

You can withdraw notification consent at any time from device or app settings.

5. Who we share data with

Supabase — database and API hosting (Privacy Policy)
Expo — push notifications (Privacy Policy)
Google — if you use Google login
Apple — if you use Sign in with Apple

We do not sell or share your data with third parties for marketing or advertising.

International transfers (Art.13(1)(f))

Some providers may process data outside the EEA/EU using appropriate safeguards (e.g. Standard Contractual Clauses) or other GDPR-compliant mechanisms.

6. Retention, minimisation, and deletion (Art.5 GDPR)

Category	Indicative retention
Account data (email/provider ID)	Until account deletion or prolonged inactivity
Preferences/push tokens	Until notifications disabled or account deletion
Synced likes and dismissals	Until account deletion or explicit request
Usage events and technical logs	Up to 12 months
Session security logs	30–90 days

In-app account deletion

If you use an account, you can initiate deletion in-app:
Settings → Account → Manage Account → Delete Account

Deletion removes account and synced user_id data such as likes, dismissals, push/preferences, and events.

You can also request deletion by email at whatsnewaround.milano@gmail.com. We handle requests within 30 days.

See also the dedicated page: Account & data deletion.

7. Your rights

Under the GDPR you have the right to access, rectification, erasure, restriction, portability, objection, withdraw consent, and lodge a complaint with a supervisory authority (e.g. garanteprivacy.it in Italy).

To exercise these rights, write to whatsnewaround.milano@gmail.com.

8. Security and privacy by design (Art.25 GDPR)

Key controls: HTTPS, Row Level Security (RLS), separation of client and service-role keys, data minimisation, in-app account deletion, periodic policy and permission review.

9. Children

The app is not directed at anyone under 16. We do not knowingly collect data from children.

10. Changes to this policy

We may update this policy to reflect changes in the app or the law. The date at the top shows the latest version.

11. Contact

For privacy, support, or data deletion requests: whatsnewaround.milano@gmail.com

WhatsNewAround — The place of the day.