Informativa sulla Privacy di Kumi

Ultimo aggiornamento: 17 ottobre 2026

Questa informativa spiega quali dati personali raccoglie l'app Kumi, perché li trattiamo, con chi li condividiamo e quali diritti hai. È scritta per essere chiara: se qualcosa non ti è chiaro, scrivici (trovi i contatti qui sotto).

Kumi è un'app pensata per le donne, per far nascere amicizie autentiche e cose belle da fare insieme. Non è un'app di dating. L'uso dell'app è regolato anche dai Termini d'uso e dalle Regole della community.

1. Chi tratta i tuoi dati (Titolare del trattamento)

Il Titolare del trattamento è Noemi Di Gennaro, persona fisica che gestisce in forma individuale l'app Kumi e il sito kumiapp.space. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non ce ne sono i presupposti (art. 37 GDPR).

Per qualsiasi richiesta relativa ai tuoi dati o a questa informativa puoi scriverci a:

info@kumiapp.space

Rispondiamo di norma entro 30 giorni.

2. Quali dati raccogliamo

Raccogliamo solo i dati che servono a far funzionare l'app. Nel dettaglio:

Dati dell'account

• Indirizzo email (per la registrazione e l'accesso). Se scegli di accedere con Apple o Google, riceviamo da loro solo quello che serve all'accesso: un identificativo dell'account e, se lo condividi, l'indirizzo email.
• Password: non la vediamo mai; è gestita in forma cifrata dal nostro fornitore di autenticazione (Supabase).

Dati del profilo (li inserisci tu)

• Nome (o come vuoi essere chiamata), città, età.
• Dalla città ricaviamo, con OpenStreetMap, il centro della città e il paese: servono a mostrarti persone della tua zona o del tuo paese. Per il profilo non usiamo il GPS del telefono e nessuno vede dove ti trovi davvero (la posizione facoltativa descritta sotto serve solo a suggerirti luoghi quando crei un evento).
• Data di nascita: la chiediamo alla registrazione per sapere che hai almeno 18 anni; resta privata (non la vede nessun'altra utente) e ne ricaviamo solo l'età mostrata nel profilo.
• Bio, interessi, lingue che conosci.
• Foto del profilo (una o più).
• Le posizioni del tuo "spettro" (le scale giocose tipo Casa ⟷ Avventura).

Abbonamento Kumi Premium (solo se ti abboni)

• Il pagamento lo gestisce Apple: non vediamo mai i dati della tua carta. Apple ci comunica i dati della transazione: un identificativo, il prodotto, le date di inizio e di scadenza, se si rinnova, un eventuale rimborso. Ci servono a sapere se Premium è attivo.

Lista d'attesa sul sito (solo se ti iscrivi su kumiapp.space)

• Indirizzo email e, se la scrivi, la tua città. Li usiamo solo per scriverti quando Kumi esce; non li usiamo per altro e non li diamo a nessuno.
• Da quale pagina ti sei iscritta (per esempio il sito o la pagina per Instagram), per capire dove farci conoscere. Non usiamo cookie né strumenti di tracciamento.

Attività dentro l'app

• I "like" che invii e i "match" reciproci.
• I messaggi che scambi nelle chat private e nelle chat degli eventi, comprese le foto e i messaggi vocali che mandi: sono conservati in un'area privata e li vede solo chi è nella conversazione. Le GIF che scegli sono link a GIPHY.
• Gli eventi che crei o a cui partecipi, incluso il luogo dell'evento (nome del posto e coordinate sulla mappa).

Posizione (facoltativa)

• Se lo consenti, quando crei un evento da uno dei suggerimenti rapidi (per esempio «Caffè e chiacchiere») usiamo la posizione del telefono per proporti luoghi vicini: bar, biblioteche, parchi. La posizione viene arrotondata a circa 100 metri prima di uscire dal telefono, non viene salvata da Kumi né collegata al tuo account e nessuna altra utente la vede. Se non la consenti, proponiamo i luoghi della città del tuo profilo e tutto funziona uguale. Puoi cambiare idea in qualsiasi momento dalle impostazioni del telefono.

Dati per la sicurezza della community

• Le persone che blocchi e quelle che hai scelto di "passare" nella scoperta (così non ti vengono riproposte).
• Le segnalazioni che invii (con il motivo scelto).
• Uno stato tecnico del profilo (es. "verificato", "sospeso") usato per la moderazione.

Dati tecnici

• Informazioni minime necessarie al funzionamento e alla sicurezza (es. indirizzo IP usato per collegarsi ai nostri servizi e a quelli delle mappe). Non usiamo strumenti di tracciamento pubblicitario né profilazione a scopi di marketing.
• Se accetti di ricevere le notifiche, un identificativo tecnico del tuo telefono (il "token" delle notifiche push di Apple o Google): serve solo a recapitarti gli avvisi, per esempio quando arriva un messaggio, e viene cancellato quando esci dall'account o lo elimini.

Verifica del profilo — una nota importante

Per aumentare la fiducia nella community, puoi chiedere la spunta "verificata". Ti chiediamo un selfie scattato al momento con la fotocamera frontale: una persona del team di Kumi lo confronta a occhio con la foto del profilo e approva o rifiuta la richiesta (se rifiuta, ti diciamo il motivo). Solo i profili verificati possono usare gli eventi.

• Il selfie viene conservato in un'area privata dei nostri server, visibile solo al team di Kumi e a nessun'altra utente; lo teniamo finché esiste il tuo account, perché è ciò che rende valida la spunta, e lo cancelliamo se elimini l'account o se ce lo chiedi.
• Nessun riconoscimento facciale automatico: il confronto lo fa una persona, non un algoritmo. Non creiamo "impronte del volto" né altri dati biometrici, quindi non trattiamo categorie particolari di dati (art. 9 GDPR). Se in futuro introdurremo una verifica automatica che tratta dati biometrici, te lo chiederemo prima con un consenso esplicito e separato, aggiornando questa informativa.
• Quando scegli la foto principale del profilo, il telefono controlla sul dispositivo (con le funzioni del sistema operativo) che ci sia un volto ben visibile: questo controllo non invia nulla ai nostri server.

3. Perché trattiamo i tuoi dati e su quale base giuridica

Non usiamo i tuoi dati per pubblicità profilata né li vendiamo a nessuno.

4. Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati. Li condividiamo solo con i fornitori tecnici necessari a far funzionare l'app, che li trattano per nostro conto (responsabili del trattamento):

• Supabase — è il nostro "backend": conserva in modo sicuro l'account, il profilo, le foto, i messaggi, gli eventi e i dati di sicurezza. Il progetto Kumi è ospitato in un data center nell'Unione Europea (Francoforte, Germania): i tuoi dati principali restano quindi all'interno dello Spazio Economico Europeo.
• Brevo (Francia, UE) — spedisce le email dell'account (conferma dell'indirizzo, reset della password): riceve il tuo indirizzo email e il testo del messaggio.
• Apple e Google — se accedi con il loro account, gestiscono l'accesso; Apple recapita anche le notifiche push sui telefoni iPhone (riceve il token del telefono e il testo dell'avviso, per esempio "Giulia: Ciao!") e, se ti abboni a Kumi Premium, gestisce il pagamento come venditore sull'App Store.
• OpenStreetMap — quando crei un evento e cerchi un luogo, il testo che digiti viene inviato al servizio di geocodifica di OpenStreetMap (Nominatim) per trovare le coordinate. Le mappe che vedi caricano le immagini dai server di OpenStreetMap o di Google Maps. Queste richieste possono includere il tuo indirizzo IP. Per i «luoghi vicini» il tuo telefono chiede direttamente a OpenStreetMap (Overpass) i luoghi della zona: a OpenStreetMap arrivano il tuo indirizzo IP e la posizione già arrotondata a circa 100 metri, ma non il tuo nome né altri dati del profilo.
• GIPHY (Stati Uniti) — quando apri il selettore delle GIF in chat, le parole che cerchi e il tuo indirizzo IP arrivano a GIPHY per mostrarti i risultati. Non inviamo a GIPHY nessun dato del profilo.
• Ticketmaster — gli "Eventi in città" arrivano dal catalogo pubblico di Ticketmaster: a loro non mandiamo nessun tuo dato. Se apri un evento sul loro sito, vale l'informativa di Ticketmaster.

Alcuni di questi fornitori (Apple, Google, GIPHY) hanno sede fuori dall'Unione Europea: in quei casi il trasferimento avviene con le garanzie previste dal GDPR (ad esempio le clausole contrattuali standard o il Data Privacy Framework UE-USA).

Inoltre, alcuni dati del tuo profilo pubblico (nome, età, città, foto, interessi, lingue, spettro) sono per loro natura visibili alle altre utenti di Kumi, perché è il cuore di un'app per conoscere persone. I tuoi messaggi sono visibili solo alle persone con cui chatti (chat private) o alle partecipanti di un evento (chat dell'evento).

Possiamo infine comunicare dati se richiesto dalla legge o da un'autorità competente.

5. Per quanto tempo conserviamo i dati

• Account e profilo: finché il tuo account è attivo. Se chiedi la cancellazione, li rimuoviamo (vedi punto 7).
• Messaggi: restano finché esiste l'account; puoi chiederne la rimozione.
• Eventi: i dati dell'evento restano per il tempo utile alla sua organizzazione e alla cronologia della community.
• Lista d'attesa del sito: fino all'email che annuncia l'uscita di Kumi, poi la cancelliamo. Se ce lo chiedi prima, la togliamo subito.
• Segnalazioni e blocchi: possiamo conservarli anche dopo, per il tempo necessario a garantire la sicurezza della community e a prevenire abusi.

Quando i dati non servono più per le finalità sopra, li cancelliamo o li rendiamo anonimi.

6. Come proteggiamo i tuoi dati

• L'accesso ai dati è protetto da regole di sicurezza a livello di database (Row Level Security): ogni utente può vedere e modificare solo i propri dati, e i messaggi solo tra chi ne ha diritto.
• Le password sono gestite in forma cifrata dal fornitore di autenticazione e non sono mai visibili a noi.
• Le comunicazioni tra l'app e i nostri server avvengono su connessione cifrata (HTTPS).

Nessun sistema è sicuro al 100%, ma ci impegniamo ad adottare misure adeguate e a migliorarle nel tempo.

7. I tuoi diritti

In base al GDPR hai diritto di:

• Accedere ai tuoi dati e sapere come li trattiamo.
• Correggere dati inesatti o incompleti (molti li modifichi direttamente dal profilo).
• Cancellare i tuoi dati ("diritto all'oblio") e chiudere l'account: puoi farlo da sola nell'app, in Impostazioni → Elimina account.
• Limitare o opporti a certi trattamenti.
• Chiedere la portabilità dei tuoi dati in un formato leggibile.
• Revocare un consenso in qualsiasi momento (dove il trattamento si basa sul consenso), senza pregiudicare i trattamenti già avvenuti.

Per esercitare questi diritti scrivici all'email indicata al punto 1. Rispondiamo entro i termini previsti dalla legge (di norma un mese).

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), o all'autorità del paese in cui vivi, se ritieni che il trattamento dei tuoi dati violi la normativa.

8. Età minima

Kumi è riservata alle persone maggiorenni (18 anni compiuti). Non raccogliamo consapevolmente dati di minori di 18 anni. Se veniamo a conoscenza di un account intestato a un minore, lo rimuoviamo. Come preveniamo e gestiamo ogni rischio per i minori è spiegato negli Standard per la sicurezza dei minori.

9. Cookie e tecnologie simili

Kumi è un'app per smartphone e non usa cookie di profilazione pubblicitaria. Utilizziamo solo le tecnologie strettamente necessarie a farla funzionare (ad esempio a tenerti connessa dopo l'accesso).

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa (ad esempio se cambiano le funzioni dell'app o il Titolare). Pubblicheremo la versione aggiornata con una nuova data in alto e, per le modifiche importanti, te lo segnaleremo dentro l'app.

11. Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati: info@kumiapp.space

Grazie per far parte di Kumi. 💛