Privacy Policy ElleLost

Ultimo aggiornamento: 13 maggio 2026

ElleLost ("noi", "nostro") rispetta la tua privacy. Questa policy

spiega quali dati raccogliamo, come li usiamo e quali sono i tuoi

diritti.

1. Titolare del trattamento

Il titolare del trattamento è ElleMultiverse S.r.l., indirizzo registrato

in Italia. Per qualsiasi richiesta puoi scrivere a

privacy@ellelost.app.

2. Dati che raccogliamo

Quando crei un account ti chiediamo:

• nome
• indirizzo email
• città di residenza (per personalizzare i contenuti)

Accesso con Apple e Google. In alternativa puoi creare il tuo account ElleLost utilizzando "Accedi con Apple" o "Accedi con Google". In questi casi i dati ricevuti dal provider sono:

• Apple: identificatore Apple anonimo, nome (se autorizzi), email (oppure email-relay xxx@privaterelay.appleid.com se attivi "Nascondi la mia email"). Apple non condivide con noi alcun altro dato del tuo account Apple.
• Google: indirizzo email, nome completo, URL foto profilo. Niente altri dati del tuo account Google.

Non riceviamo password, contatti, calendario o cronologia di navigazione dai provider terzi. Puoi revocare l'autorizzazione di Apple o Google in qualsiasi momento dalle impostazioni del rispettivo sistema; in tal caso il login social non funzionerà più ma il tuo account ElleLost resta attivo con la sua email (puoi reimpostare una password dall'app).

Quando usi l'app raccogliamo:

• foto e descrizioni che pubblichi (oggetti smarriti, persone scomparse, avvistamenti)
• messaggi inviati nelle chat
• posizione GPS (solo quando attivi una funzione che la richiede, per esempio "compila città")
• token di notifica (per inviarti push)
• dati tecnici minimi (versione app, sistema operativo, errori)

Non raccogliamo dati di contatti telefonici, rubrica, foto del

rullino non esplicitamente caricate, cronologia di navigazione web

fuori dall'app.

3. Come usiamo i dati

I dati servono a:

• farti accedere e personalizzare l'esperienza
• mostrare le tue segnalazioni agli altri utenti
• inviarti notifiche di avvistamenti e messaggi
• migliorare la sicurezza e prevenire abusi

Non vendiamo i tuoi dati a terzi.

4. Condivisione con terzi

I tuoi dati sono ospitati su Google Firebase (Google LLC, USA),

fornitore in conformità con GDPR e Standard Contractual Clauses.

Le notifiche push passano attraverso **Apple Push Notification service

(APNs) per iPhone e Firebase Cloud Messaging (FCM)** per Android.

Non condividiamo dati con piattaforme di advertising o data broker.

5. I tuoi diritti

In qualsiasi momento puoi:

• accedere ai tuoi dati e scaricarli (scrivendo a privacy@ellelost.app)
• rettificare dati inesatti dal Profilo
• cancellare l'account dall'app: Profilo → Elimina account.

L'eliminazione è immediata e irreversibile.

• limitare il trattamento o opporti per motivi legittimi
• presentare reclamo al Garante della Privacy

6. Conservazione

Conserviamo i tuoi dati finché l'account è attivo. Quando elimini

l'account, i dati personali, le segnalazioni e le foto vengono

cancellati definitivamente entro 30 giorni dai backup automatici.

I report di moderazione (segnalazioni di contenuti inappropriati)

sono conservati per 12 mesi per motivi di sicurezza, anche dopo

l'eliminazione dell'account.

7. Minori

ElleLost non è destinato a utenti sotto i 13 anni. Se sei un

genitore e ritieni che tuo figlio abbia creato un account senza

permesso, scrivi a privacy@ellelost.app: lo elimineremo.

Nelle segnalazioni di persone scomparse minorenni applichiamo

automaticamente protezioni di privacy avanzate (anonimizzazione,

oscuramento volti).

8. Sicurezza

Tutti i dati sono trasmessi via HTTPS/TLS 1.2+. Le password sono

hashate da Firebase Auth con bcrypt. I token di notifica sono

ruotati periodicamente.

8-bis. Vocal Post e funzioni AI (dal v1.1.0)

Cosa registriamo: quando usi la funzione "Vocal Post" (bottone "Tieni premuto e parla" nel form di pubblicazione annuncio) registriamo fino a 30 secondi di audio in cui descrivi cosa hai perso/trovato. Stesso vale per la nota vocale opzionale del classico "Componi con AI".

Dove va l'audio: il file viene caricato in modo cifrato (HTTPS) su Firebase Storage in regione Europa (Frankfurt/Belgio), poi inviato a Google Cloud Speech-to-Text v2 per essere trascritto in testo, e infine la trascrizione viene inviata a Google Vertex AI (modello Gemini 2.5 Flash, regione europe-west4) per estrarre i campi strutturati dell'annuncio (titolo, descrizione, categoria, luogo, data, eventuale razza/taglia pet).

Quanto conserviamo l'audio: il file audio viene cancellato automaticamente dal nostro storage entro 7 giorni dalla registrazione (regola di lifecycle del bucket voice_notes/). Google non conserva permanentemente l'audio né lo usa per addestrare i propri modelli, in conformità con le Data Processing Terms di Google Cloud.

Cosa NON facciamo: non utilizziamo l'audio per riconoscimento vocale dell'identità (no voice ID), non lo condividiamo con piattaforme di advertising, non lo associamo permanentemente al tuo profilo.

Cosa puoi fare tu: prima della prima registrazione Vocal Post ti viene mostrato un avviso esplicito; puoi rifiutare e compilare l'annuncio a mano. La trascrizione e i campi estratti sono sempre visibili e modificabili prima di pubblicare l'annuncio. Puoi rifare la registrazione, scartarla, o eliminare l'annuncio pubblicato in qualsiasi momento.

Limiti tecnici: massimo 30 generazioni AI per account al giorno (anti-abuse), aumentabili dopo 24h. Le richieste sono loggate solo per audit di abuse e fatturazione (no contenuto).

9. Modifiche

Se modifichiamo questa policy ti avviseremo via email e nell'app

prima che le modifiche diventino effettive.

10. Contatti

Per qualsiasi domanda: privacy@ellelost.app