Informativa Privacy
Ultimo aggiornamento: Luglio 2026
1. Titolare del trattamento
SMCP TECHNOLOGY
Email: info@smcp.it
Sito web: www.smcp.it
2. Dati raccolti
Rambling raccoglie i seguenti dati personali:
- Dati di registrazione: indirizzo email, nome visualizzato e identificativo utente univoco (UUID).
- Dati di profilazione: ruolo (admin, artista, spettatore), eventi a cui si partecipa, brani votati e dediche inviate.
- Dati di posizione: coordinate GPS approssimative (solo quando l'utente cerca eventi nelle vicinanze e autorizza espressamente la geolocalizzazione).
- Foto: foto ricordo caricate volontariamente dall'utente durante un evento (soggette ad approvazione dell'artista).
- Dati del dispositivo: identificativo push notification (OneSignal Player ID), modello del dispositivo e piattaforma (iOS/Android).
- Dati di accesso OAuth: se l'utente sceglie di registrarsi con Google o Apple, vengono raccolti nome, email e token identificativo forniti dal provider OAuth.
3. Finalità del trattamento
I dati sono trattati per le seguenti finalità:
- Gestione dell'account e autenticazione (login email, Google OAuth, Apple Sign-In).
- Partecipazione agli eventi: voto di brani, invio di dediche, estrazione premi.
- Visualizzazione di classifiche in tempo reale e foto degli eventi.
- Invio di notifiche push quando un brano votato sta per essere suonato.
- Ricerca di eventi nelle vicinanze tramite geolocalizzazione.
- Attivazione del ruolo artista tramite codice di attivazione.
- Gestione amministrativa: blocco/sblocco utenti, generazione codici attivazione.
- Controllo automatico delle dediche per prevenire linguaggio offensivo (tramite servizio PurgoMalum).
4. Base giuridica
Il trattamento si basa su:
- Consenso dell'interessato (art. 6 par. 1 lett. a GDPR) — per geolocalizzazione, notifiche push e caricamento foto.
- Esecuzione di un contratto (art. 6 par. 1 lett. b GDPR) — per la gestione dell'account e la partecipazione agli eventi.
- Adempimento di obblighi legali (art. 6 par. 1 lett. c GDPR).
5. Condivisione con terzi
Rambling si avvale dei seguenti servizi terzi per il funzionamento dell'app:
- Supabase (backend database, autenticazione, realtime) — Privacy Policy
- OneSignal (notifiche push) — Privacy Policy
- Google LLC (Google Sign-In) — Privacy Policy
- Apple Inc. (Apple Sign-In) — Privacy Policy
- PurgoMalum (controllo profanità dediche) — servizio anonimo, nessun dato personale trasmesso
Nessun dato personale viene venduto a terze parti.
6. Conservazione dei dati
I dati sono conservati per l'intera durata dell'account. In caso di cancellazione dell'account da parte dell'utente, i dati vengono rimossi entro 30 giorni. I dati di voto aggregati (anonimi) possono essere conservati per finalità statistiche.
7. Diritti dell'interessato
Ai sensi del GDPR, l'utente ha diritto di:
- Accesso — ottenere conferma dell'esistenza dei propri dati e accedervi.
- Rettifica — correggere dati inesatti.
- Cancellazione — ottenere la rimozione dei propri dati ("diritto all'oblio").
- Limitazione — limitare il trattamento in determinate circostanze.
- Portabilità — ricevere i dati in formato strutturato.
- Opposizione — opporsi al trattamento per motivi legittimi.
Per esercitare i diritti, contattare info@smcp.it. Risposta entro 30 giorni.
8. Sicurezza
I dati sono trasmessi su connessione crittografata (HTTPS). Le password sono gestite tramite autenticazione Supabase (hash bcrypt). Le chiavi API e i token sono conservati in modo sicuro lato server.
9. Modifiche
Questa informativa può essere aggiornata periodicamente. Gli utenti saranno notificati di modifiche sostanziali via email o al prossimo avvio dell'app.
10. Contatti
Email: info@smcp.it
Sito: www.smcp.it