Informativa sulla Privacy di Kumi

Ultimo aggiornamento: 11 settembre 2026

Questa informativa spiega quali dati personali raccoglie l'app Kumi, perché li trattiamo, con chi li condividiamo e quali diritti hai. È scritta per essere chiara: se qualcosa non ti è chiaro, scrivici (trovi i contatti qui sotto).

Kumi è un'app pensata per far conoscere amicizie femminili autentiche e cose belle da fare insieme. Non è un'app di dating.

---

1. Chi tratta i tuoi dati (Titolare del trattamento)

Kumi è gestita, in questa fase iniziale, da due persone fisiche in qualità di contitolari del trattamento:

• Noemi Di Gennaro
• Diego Riccardi

Per qualsiasi richiesta relativa ai tuoi dati o a questa informativa puoi scriverci a:

info@kumiapp.space

Se in futuro Kumi sarà gestita da una società o da una ditta individuale, aggiorneremo questa sezione con la nuova ragione sociale e i relativi dati, pubblicando una versione aggiornata di questa informativa.

---

2. Quali dati raccogliamo

Raccogliamo solo i dati che servono a far funzionare l'app. Nel dettaglio:

Dati dell'account

• Indirizzo email (per la registrazione e l'accesso).
• Password: non la vediamo mai; è gestita in forma cifrata dal nostro fornitore di autenticazione (Supabase).

Dati del profilo (li inserisci tu)

• Nome (o come vuoi essere chiamata), città, età.
• Cognome e data di nascita: li chiediamo alla registrazione per sapere che hai almeno 18 anni; restano privati (non li vede nessun'altra utente) e dalla data di nascita ricaviamo solo l'età mostrata nel profilo.
• Bio, interessi, lingue che conosci.
• Foto del profilo (una o più).
• Le posizioni del tuo "spettro" (le scale giocose tipo Casa ⟷ Avventura).

Attività dentro l'app

• I "like" che invii e i "match" reciproci.
• I messaggi che scambi nelle chat private e nelle chat degli eventi.
• Gli eventi che crei o a cui partecipi, incluso il luogo dell'evento (nome del posto e coordinate sulla mappa).

Dati per la sicurezza della community

• Le persone che blocchi e quelle che hai scelto di "passare" nella scoperta (così non ti vengono riproposte).
• Le segnalazioni che invii (con il motivo scelto).
• Uno stato tecnico del profilo (es. "verificato", "sospeso") usato per la moderazione.

Dati tecnici

• Informazioni minime necessarie al funzionamento e alla sicurezza (es. indirizzo IP usato per collegarsi ai nostri servizi e a quelli delle mappe). Non usiamo strumenti di tracciamento pubblicitario né profilazione a scopi di marketing.
• Se accetti di ricevere le notifiche, un identificativo tecnico del tuo telefono (il "token" delle notifiche push di Apple o Google): serve solo a recapitarti gli avvisi, per esempio quando arriva un messaggio, e viene cancellato quando esci dall'account o lo elimini.

Verifica del profilo — una nota importante

Per aumentare la fiducia nella community, puoi chiedere la spunta "verificata". Ti chiediamo un selfie scattato al momento con la fotocamera frontale: una persona del team di Kumi lo confronta a occhio con la foto del profilo e approva o rifiuta la richiesta (se rifiuta, ti diciamo il motivo).

• Il selfie viene conservato in un'area privata dei nostri server, visibile solo al team di Kumi e a nessun'altra utente; lo teniamo finché esiste il tuo account, perché è ciò che rende valida la spunta, e lo cancelliamo se elimini l'account o se ce lo chiedi.
• Nessun riconoscimento facciale automatico: il confronto lo fa una persona, non un algoritmo. Non creiamo "impronte del volto" né altri dati biometrici, quindi non trattiamo categorie particolari di dati (art. 9 GDPR). Se in futuro introdurremo una verifica automatica che tratta dati biometrici, te lo chiederemo prima con un consenso esplicito e separato, aggiornando questa informativa.
• Quando scegli la foto principale del profilo, il telefono controlla sul dispositivo (con le funzioni del sistema operativo) che ci sia un volto ben visibile: questo controllo non invia nulla ai nostri server.

---

3. Perché trattiamo i tuoi dati e su quale base giuridica

Non usiamo i tuoi dati per pubblicità profilata né li vendiamo a nessuno.

---

4. Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati. Li condividiamo solo con i fornitori tecnici necessari a far funzionare l'app, che li trattano per nostro conto (responsabili del trattamento):

• Supabase — è il nostro "backend": conserva in modo sicuro l'account, il profilo, le foto, i messaggi, gli eventi e i dati di sicurezza. Il progetto Kumi è ospitato in un data center nell'Unione Europea (Francoforte, Germania): i tuoi dati principali restano quindi all'interno dello Spazio Economico Europeo.
• OpenStreetMap — quando crei un evento e cerchi un luogo, il testo che digiti viene inviato al servizio di geocodifica di OpenStreetMap (Nominatim) per trovare le coordinate; le mappe che vedi caricano le immagini dai server di OpenStreetMap. Queste richieste possono includere il tuo indirizzo IP.

Inoltre, alcuni dati del tuo profilo pubblico (nome, età, città, foto, interessi, lingue, spettro) sono per loro natura visibili alle altre utenti di Kumi, perché è il cuore di un'app per conoscere persone. I tuoi messaggi sono visibili solo alle persone con cui chatti (chat private) o alle partecipanti di un evento (chat dell'evento).

Possiamo infine comunicare dati se richiesto dalla legge o da un'autorità competente.

---

5. Per quanto tempo conserviamo i dati

• Account e profilo: finché il tuo account è attivo. Se chiedi la cancellazione, li rimuoviamo (vedi punto 7).
• Messaggi: restano finché esiste l'account; puoi chiederne la rimozione.
• Eventi: i dati dell'evento restano per il tempo utile alla sua organizzazione e alla cronologia della community.
• Segnalazioni e blocchi: possiamo conservarli anche dopo, per il tempo necessario a garantire la sicurezza della community e a prevenire abusi.

Quando i dati non servono più per le finalità sopra, li cancelliamo o li rendiamo anonimi.

---

6. Come proteggiamo i tuoi dati

• L'accesso ai dati è protetto da regole di sicurezza a livello di database (Row Level Security): ogni utente può vedere e modificare solo i propri dati, e i messaggi solo tra chi ne ha diritto.
• Le password sono gestite in forma cifrata dal fornitore di autenticazione e non sono mai visibili a noi.
• Le comunicazioni tra l'app e i nostri server avvengono su connessione cifrata (HTTPS).

Nessun sistema è sicuro al 100%, ma ci impegniamo ad adottare misure adeguate e a migliorarle nel tempo.

---

7. I tuoi diritti

In base al GDPR hai diritto di:

• Accedere ai tuoi dati e sapere come li trattiamo.
• Correggere dati inesatti o incompleti (molti li modifichi direttamente dal profilo).
• Cancellare i tuoi dati ("diritto all'oblio") e chiudere l'account.
• Limitare o opporti a certi trattamenti.
• Chiedere la portabilità dei tuoi dati in un formato leggibile.
• Revocare un consenso in qualsiasi momento (dove il trattamento si basa sul consenso), senza pregiudicare i trattamenti già avvenuti.

Per esercitare questi diritti scrivici all'email indicata al punto 1. Rispondiamo entro i termini previsti dalla legge (di norma un mese).

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi la normativa.

---

8. Età minima

Kumi è riservata alle persone maggiorenni (18 anni compiuti). Non raccogliamo consapevolmente dati di minori di 18 anni. Se veniamo a conoscenza di un account intestato a un minore, lo rimuoviamo.

---

9. Cookie e tecnologie simili

Kumi è un'app per smartphone e non usa cookie di profilazione pubblicitaria. Utilizziamo solo le tecnologie strettamente necessarie a farla funzionare (ad esempio a tenerti connessa dopo l'accesso).

---

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa (ad esempio se cambiano le funzioni dell'app o il Titolare). Pubblicheremo la versione aggiornata con una nuova data in alto e, per le modifiche importanti, te lo segnaleremo dentro l'app.

---

11. Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati: info@kumiapp.space

*Grazie per far parte di Kumi. 💛*