Privacy Policy

1. Informazioni Generali

FanProof ("noi", "nostro" o "il servizio") rispetta la tua privacy. Questa Privacy Policy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando utilizzi il nostro sito web e servizi.

2. Informazioni che Raccogliamo

2.1 Informazioni fornite direttamente

• Account utente: username, email, password (criptata)
• Profilo: immagine del profilo, preferenze di lingua
• Contenuti: eventi musicali, artisti visti, date dei concerti, foto
• Comunicazioni: messaggi inviati tramite form di contatto

2.2 Informazioni raccolte automaticamente

• Dati di utilizzo: pagine visitate, tempo di permanenza, interazioni
• Informazioni tecniche: indirizzo IP, tipo di browser, sistema operativo
• Cookie: per mantenere la sessione e migliorare l'esperienza utente

3. Servizi di Terze Parti

Utilizziamo i seguenti servizi di terze parti per fornire e migliorare FanProof:

4. Come Utilizziamo le Tue Informazioni

• Fornire e mantenere il servizio FanProof
• Personalizzare la tua esperienza utente
• Comunicare aggiornamenti importanti sul servizio
• Rispondere alle tue richieste di supporto
• Migliorare la sicurezza e prevenire abusi
• Analizzare l'utilizzo per migliorare il servizio
• Monitorare disponibilita, stabilita e sicurezza operativa della piattaforma

5. Condivisione delle Informazioni

Non vendiamo mai i tuoi dati personali. Condividiamo le informazioni solo nei seguenti casi:

• Con il tuo consenso: quando attivi la condivisione pubblica del tuo profilo
• Fornitori di servizi: Cloudinary (immagini), Spotify (ricerca artisti) e Google (login, se utilizzato)
• Obblighi legali: quando richiesto dalla legge o per proteggere i diritti

6. Archiviazione e Sicurezza

Implementiamo misure di sicurezza appropriate per proteggere i tuoi dati:

• Crittografia SSL/TLS per tutte le comunicazioni
• Password criptate con algoritmi sicuri (bcrypt)
• Accesso limitato ai dati solo al personale autorizzato
• Backup regolari e sicuri dei dati
• Protezione CSRF su tutti i form

7. I Tuoi Diritti (GDPR)

Se sei residente nell'UE, hai i seguenti diritti:

• Accesso: richiedere una copia dei tuoi dati personali
• Correzione: aggiornare informazioni inesatte
• Cancellazione (diritto all'oblio): eliminare il tuo account e i dati associati
• Portabilità: esportare i tuoi dati in un formato leggibile
• Opposizione: opporti al trattamento in determinate circostanze

8. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie per:

• Cookie essenziali: necessari per il funzionamento del sito (sessione, CSRF)
• Cookie di preferenze: per ricordare le tue impostazioni (lingua, tema)
• Cookie analitici: per comprendere come utilizzi il servizio
• Cookie pubblicitari: Attivi solo se il gestore della piattaforma abilita Google Auto Ads (solo utenti gratuiti); gestibili dalle preferenze GDPR del profilo

Puoi gestire le preferenze sui cookie nelle impostazioni del tuo browser o dalla nostra Cookie.

9. Conservazione dei Dati

Conserviamo i tuoi dati personali per il tempo necessario a fornire il servizio o come richiesto dalla legge. Quando elimini il tuo account, rimuoviamo i tuoi dati personali entro 30 giorni.

10. Modifiche a Questa Policy

Potremmo aggiornare questa Privacy Policy periodicamente. Ti notificheremo eventuali modifiche significative tramite email o attraverso il servizio.

11. Contatti

Per domande sulla privacy o per esercitare i tuoi diritti, contattaci:

12. Indirizzo IP e Sicurezza

Per proteggere FanProof da abusi, spam e attacchi, raccogliamo:

• Indirizzo IP al login: Registrato durante l'autenticazione per rilevare accessi anomali
• IP sospette: Identificate tramite algoritmi automatici per bot e attacchi
• IP bloccate: IP che violano le policy vengono temporaneamente bloccate

Retention: 30 giorni per login legittimi, fino a 90 giorni per IP bloccate. Base legale: Sicurezza (Art. 6.1.f GDPR)

13. Email Marketing e Newsletter

FanProof può inviare newsletter e comunicazioni marketing agli utenti registrati:

• Contenuti: Nuove funzionalità, eventi musicali, suggerimenti artisti
• Frequenza: Massimo una email a settimana (controllabile dal profilo)
• Consenso: Puoi disabilitare newsletter da Impostazioni Profilo > Newsletter
• Unsubscribe: Ogni email contiene link "Unsubscribe" per disabilitare istantaneamente

14. Sistema di Segnalazioni e Moderazione

Quando segnali un contenuto offensivo, raccogliamo:

• Chi segnala: ID utente (non è pubblico, solo admin lo vede)
• Contenuto: ID evento, artista o commento segnalato
• Motivo: Categoria segnalazione (spam, offensivo, copyright, etc)
• Data: Quando è stata effettuata la segnalazione

Retention: Mantenuti per 90 giorni per valutare e prevenire abusi. Base legale: Moderation e Sicurezza (Art. 6.1.f GDPR)