Ultimo aggiornamento: Luglio 2026
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.lgs. 196/2003 (Codice Privacy), ti informiamo sul trattamento dei tuoi dati personali quando utilizzi l'app e il sito Spotmate.
1. Titolare del trattamento
Apa Matteo
Via Palmiro Togliatti, 3 — 95032 Belpasso (CT)
C.F.: PAAMTT97L05C351E — P.IVA: 05806840871
Email: info@spotmate.it
Telefono: +39 342 9585906
Per qualsiasi richiesta relativa al trattamento dei tuoi dati o per l'esercizio dei tuoi diritti, puoi contattarci all'indirizzo email sopra indicato.
2. Dati trattati
- Dati di registrazione: email, password (cifrata), nome, data di nascita.
- Dati di profilo: foto, città, biografia, professione, interessi, musica, film, Instagram, lingue.
- Dati di contatto opzionali: numero di telefono / WhatsApp (solo se attivi le notifiche WhatsApp).
- Dati di posizione: posizione approssimativa (solo se autorizzi il browser), usata per mostrarti eventi vicini.
- Dati di utilizzo: eventi creati o a cui partecipi, prenotazioni, messaggi nelle chat di evento, recensioni, follow, preferiti.
- Dati di pagamento: token di pagamento, ultime 4 cifre della carta, brand (Visa, Mastercard, Amex, …), scadenza in forma mascherata, PayPal payer ID, ID transazione del provider, importo, valuta ed esito. Il PAN completo e il CVV non transitano né vengono conservati sui sistemi Spotmate: sono trattati direttamente dai provider Stripe e/o PayPal certificati PCI-DSS Level 1.
- Dati Wallet Spotmate: saldo, storico movimenti (ricariche, bonus, rimborsi, pagamenti evento), metodo di ricarica utilizzato.
- Dati di fatturazione (solo se richiedi fattura): nome/denominazione, indirizzo, P.IVA o codice fiscale, codice destinatario / PEC.
- Dati tecnici: indirizzo IP, tipo di dispositivo, browser, log di accesso, identificativi di sessione.
3. Finalità e base giuridica
- Erogazione del servizio (creazione account, gestione eventi, prenotazioni, pagamenti, chat) — esecuzione del contratto (art. 6.1.b GDPR).
- Adempimenti fiscali e contabili — obbligo legale (art. 6.1.c GDPR).
- Notifiche transazionali via email (es. conferma prenotazione, promemoria evento) — esecuzione del contratto.
- Notifiche WhatsApp — consenso esplicito (art. 6.1.a GDPR), revocabile in qualsiasi momento dalle Impostazioni.
- Comunicazioni di marketing (newsletter, novità) — consenso esplicito, revocabile dal link di disiscrizione nelle email o dalle Impostazioni.
- Sicurezza, prevenzione frodi e abusi — legittimo interesse (art. 6.1.f GDPR).
- Cookie analitici e di marketing — consenso raccolto tramite il banner cookie.
4. Destinatari dei dati (responsabili del trattamento)
I tuoi dati possono essere trattati dai seguenti soggetti, nominati responsabili ex art. 28 GDPR:
- Supabase (Lovable Cloud) — hosting database, autenticazione, storage.
- Cloudflare — hosting frontend e CDN.
- Stripe Payments Europe Ltd (Irlanda) — gestione pagamenti con carta e wallet digitali. Stripe agisce come responsabile del trattamento per l'esecuzione della transazione e come titolare autonomo per finalità antifrode, KYC e AML previste dalla normativa applicabile.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) — gestione pagamenti tramite conto PayPal. PayPal agisce come responsabile per l'esecuzione della transazione e come titolare autonomo per antifrode, KYC e AML.
- Twilio — invio messaggi WhatsApp transazionali.
- Resend — invio email transazionali (dominio
notify.spotmate.it). - Google (Maps / Places) — visualizzazione mappe e ricerca locali.
I dati possono essere trasferiti in Paesi extra-UE (in particolare Stati Uniti) sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di decisioni di adeguatezza (es. EU-US Data Privacy Framework).
5. Periodo di conservazione
- Dati dell'account: per tutta la durata della registrazione, fino alla richiesta di cancellazione.
- Dati transazionali (ID pagamento, importo, esito, metodo, riferimenti Stripe/PayPal) e dati di fatturazione: 10 anni per obblighi fiscali e contabili (art. 2220 c.c.) e antiriciclaggio (D.lgs. 231/2007).
- Dati Wallet Spotmate e relativi movimenti: 10 anni per obblighi fiscali e di rendicontazione.
- Log dei tentativi di pagamento falliti e log antifrode: 24 mesi.
- Log tecnici e di sicurezza: fino a 12 mesi.
- Messaggi nelle chat di evento: fino alla cancellazione dell'evento o dell'account.
- Log invio WhatsApp / email: 24 mesi per finalità di assistenza e prova invio.
6. I tuoi diritti
In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- Accesso ai tuoi dati.
- Rettifica e aggiornamento.
- Cancellazione ("diritto all'oblio") — disponibile dalle Impostazioni.
- Portabilità in formato JSON — disponibile dalle Impostazioni.
- Limitazione del trattamento.
- Opposizione al trattamento basato sul legittimo interesse.
- Revoca del consenso (marketing, WhatsApp, cookie) in qualsiasi momento.
Per esercitare i tuoi diritti scrivi a info@spotmate.it. Ti risponderemo entro 30 giorni.
7. Reclamo all'Autorità Garante
Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.
8. Conferimento dei dati
Il conferimento dei dati di registrazione (email, password, data di nascita) è obbligatorio per poter usare il servizio. Il mancato conferimento impedisce la creazione dell'account. I dati opzionali (foto, bio, interessi, WhatsApp ecc.) possono essere forniti o omessi liberamente.
9. Minori
Spotmate è riservata a persone maggiorenni (18+). Non raccogliamo consapevolmente dati di minori. Se vieni a conoscenza di un account intestato a un minore, segnalacelo: lo rimuoveremo prontamente.
10. Modifiche
Potremmo aggiornare questa informativa. Ti avviseremo via email o in-app delle modifiche rilevanti. La data in alto indica l'ultima revisione.