Informativa sul trattamento dei dati personali
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 · Ultimo aggiornamento: 29 ottobre 2026
1. Titolare del trattamento
NIERO di Andrea Niero (ragione sociale: ANDREA NIERO)
Sede legale: Strada della Pace 24 – 43058 Sorbolo Mezzani (PR), Italia
Partita IVA: 03088790344 · Codice fiscale: NRINDR77S28B898Q
Rappresentante legale: Andrea Niero
Email: support@hundly.it
("NIERO", "Hundly", "noi"). Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la nostra attività.
Questa informativa riguarda l'app Hundly (Android e web) e il sito hundly.it. Hundly non vende i dati personali e non mostra pubblicità.
2. Quali dati trattiamo, perché e su quale base
| Dati | Finalità | Base giuridica | Obbligatori? |
|---|---|---|---|
| Nome, cognome, email, password (cifrata dal fornitore di autenticazione), ID utente | Creare e gestire l'account, accesso sicuro | Contratto (art. 6.1.b) | Sì |
| Foto profilo, immagine di copertina, numero di telefono, nickname | Personalizzare il profilo, farti riconoscere dagli amici | Contratto | No |
| Eventi (titolo, data, luogo, messaggio, locandina, lista regalo, spesa prevista a testa, prezzo per i bambini) | Organizzare gli eventi e inviare gli inviti | Contratto | Sì, per usare la funzione |
| Risposte agli inviti (sì/no, nome, numero di adulti e bambini partecipanti) | Sapere chi partecipa e calcolare la spesa prevista | Contratto | Sì, per rispondere |
| Messaggi nella chat dell'evento, foto dell'album | Comunicare con il gruppo dell'evento | Contratto | No |
| Budget divertimento mensile, preferenze di uscita, piano uscite, nucleo familiare (numero di adulti e bambini) | Mostrarti quanto hai speso e quanto ti resta; proporti un piano uscite | Contratto (funzione facoltativa) | No |
| Testi inviati all'assistente Hundly | Creare eventi da una frase, preparare il piano uscite, rispondere a @Hundly in chat | Consenso (art. 6.1.a) — vedi sezione 4 | No |
| Punti, titoli, codice invito, amici portati, partite e punteggi ai giochi | Programma premi, classifiche dei giochi | Contratto | No |
| Token per le notifiche push, preferenze di notifica | Avvisarti di risposte, messaggi e promemoria | Contratto; consenso per le notifiche promozionali | No (puoi disattivarle) |
| Statistiche d'uso dell'app (schermate visitate, interazioni) | Capire come migliorare l'app | Consenso — disattivate finché non le attivi | No |
| Rapporti sugli arresti anomali e dati tecnici raccolti tramite Firebase Crashlytics (ad es. informazioni tecniche del dispositivo, identificativi tecnici e tracce dell'errore) | Individuare e correggere malfunzionamenti e migliorare stabilità e sicurezza | Legittimo interesse (art. 6.1.f), previa valutazione e informativa adeguata | Necessari per la finalità di stabilità e sicurezza, secondo la configurazione effettiva |
| Consensi dati e relativa data | Dimostrare le scelte fatte (accountability) | Obbligo legale (art. 6.1.c, art. 7.1) | Sì |
| Dati delle attività partner (ad es. ragione sociale, P.IVA, recapiti e dati inseriti nel profilo) | Consentire la registrazione e la gestione dell'area riservata dell'attività partner | Esecuzione delle misure precontrattuali o del contratto, secondo il rapporto effettivo | Sì, per la registrazione dell'attività |
Funzioni partner non ancora disponibili agli utenti. Attualmente è attiva soltanto la registrazione delle attività partner e la relativa area riservata. La visualizzazione dei locali da parte degli utenti, la scelta dei locali e le prenotazioni non sono ancora disponibili; i dati dei partner sono trattati per gestire la registrazione e il profilo dell'attività.
Pagamenti. Hundly non gestisce pagamenti né conserva dati di carte. I contributi per i regali avvengono direttamente tra le persone tramite servizi esterni (es. Satispay, PayPal), che trattano i dati come titolari autonomi secondo le proprie informative.
Posizione e locali partner. Attualmente Hundly non raccoglie la posizione dell'utente e le funzioni rivolte agli utenti per visualizzare, scegliere o prenotare locali partner non sono attive. È disponibile la registrazione delle attività partner e la relativa area riservata. Se in futuro saranno introdotte funzioni che utilizzano la posizione, l'informativa sarà aggiornata e verranno raccolte le autorizzazioni o i consensi eventualmente richiesti prima di attivare il trattamento.
3. Chi riceve un invito senza account
Se apri un invito Hundly senza registrarti, trattiamo: il nome che scrivi, la tua risposta, il numero di partecipanti e un codice casuale generato sul tuo dispositivo, che serve solo a riconoscere la tua risposta se riapri lo stesso link. Questi dati sono visibili all'organizzatore e ai partecipanti dell'evento. Se scrivi messaggi nella chat dell'evento, sono visibili al gruppo. Base giuridica: esecuzione della richiesta di partecipare all'evento (art. 6.1.b).
4. Assistente Hundly (intelligenza artificiale)
- Quando: solo quando hai attivato l'interruttore «Assistente Hundly» e utilizzi una funzione AI. La richiesta viene autorizzata e inoltrata dal server di Hundly dopo il controllo del consenso; è previsto un limite di 20 richieste al giorno per utente.
- Cosa viene inviato: la frase che scrivi o detti per creare un evento o richiedere un piano uscite; per @Hundly nella chat, la domanda e i dati dell'evento strettamente necessari alla risposta. In base alla funzione utilizzata, possono essere inclusi nomi e risposte dei partecipanti. Hundly dovrebbe limitare l'invio ai dati necessari ed evitare dati non pertinenti.
- Nelle chat di gruppo: se l'organizzatore ha attivato l'assistente, @Hundly può rispondere anche alle domande degli invitati senza account. Un avviso è mostrato sopra la barra di scrittura; l'invitato sceglie volontariamente di rivolgersi a @Hundly. Poiché l'invitato potrebbe non aver espresso direttamente il consenso nell'area personale, prima della pubblicazione va verificata con il consulente la corretta base giuridica e l'informazione da fornire anche a questi utenti.
- Chi lo elabora: Anthropic PBC, tramite l'API Claude Haiku, su chiamata delle Cloud Functions di Hundly nella regione europe-west1. L'app non chiama direttamente Anthropic e la chiave API è custodita lato server in Google Secret Manager. Per l'API Anthropic, la documentazione del fornitore indica una conservazione ordinaria degli input e output fino a 30 giorni, salvo eccezioni contrattuali o legali. Le richieste sono trattate secondo le condizioni commerciali di Anthropic per l'uso delle API, che prevedono il trattamento dei dati per conto del cliente; i tempi di conservazione presso il fornitore sono quelli stabiliti da tali condizioni.
- Cosa conserva Hundly: secondo la configurazione dichiarata, Hundly non salva le frasi inviate all'assistente; conserva il risultato che confermi (ad es. l'evento creato) e un contatore giornaliero delle richieste. Questa mancata conservazione da parte di Hundly non equivale alla cancellazione immediata presso Anthropic, che applica i propri tempi di conservazione.
- Decisioni automatizzate: l'assistente propone, tu confermi sempre. Non prendiamo decisioni che producono effetti giuridici su di te in modo solo automatizzato (art. 22).
5. Consensi e come cambiarli
In Profilo → Privacy e consensi puoi modificare separatamente quattro preferenze: assistente Hundly (AI), consigli personalizzati, notifiche promozionali e statistiche d'uso. Ogni interruttore registra la data dell'ultima scelta; per l'AI e le statistiche, il consenso viene controllato anche lato server o all'avvio dell'app, secondo la funzione. Attualmente le funzioni di consigli personalizzati basati sul budget e di notifiche promozionali non sono ancora attive e, pertanto, non vengono utilizzate per tali finalità. Se e quando saranno attivate, l'informativa e l'implementazione dovranno essere coerenti con il consenso specifico richiesto. La revoca non pregiudica la liceità dei trattamenti svolti prima della revoca.
6. Chi tratta i dati per nostro conto
Ci avvaliamo di fornitori che agiscono come responsabili del trattamento (art. 28), con contratto e garanzie adeguate:
| Fornitore | Servizio | Dove |
|---|---|---|
| Google Ireland Ltd / Google LLC (Firebase e Google Cloud) | Autenticazione, database Firestore, Cloud Functions, hosting, notifiche push, Crashlytics e Firebase Analytics | Le Cloud Functions di Hundly sono configurate in europe-west1 (Belgio). La localizzazione e gli eventuali trasferimenti/accessi per gli altri servizi dipendono dal servizio Firebase utilizzato e dai relativi termini e configurazioni. Ruoli, regioni e garanzie di ciascun fornitore sono quelli previsti dai rispettivi accordi sul trattamento dei dati. |
| Cloudinary Ltd | Archiviazione e ottimizzazione delle immagini (locandine, foto) | UE o USA, secondo la configurazione del servizio (con le garanzie della sezione 7) |
| Anthropic PBC | Elaborazione delle richieste inviate a Claude Haiku tramite API dall'infrastruttura server di Hundly | Fornitore con sede negli Stati Uniti; verificare luogo effettivo di trattamento, certificazione/garanzie di trasferimento e condizioni contrattuali applicabili |
| Eventuali altri fornitori tecnici o consulenti, vincolati da obblighi di riservatezza |
Altri destinatari: gli organizzatori e i partecipanti degli eventi vedono i dati legati all'evento (nome, risposta, messaggi, foto dell'album); nelle classifiche dei giochi compaiono il nome e l'iniziale del cognome con il punteggio; le autorità, solo se previsto dalla legge.
7. Trasferimenti fuori dall'Unione europea
Alcuni fornitori possono comportare trattamenti o trasferimenti di dati al di fuori dello Spazio economico europeo. Prima della pubblicazione occorre verificare, per ciascun fornitore e servizio, se il trasferimento si basi su una decisione di adeguatezza applicabile (ad esempio il quadro UE-USA per la protezione dei dati, quando il destinatario è certificato e la certificazione copre il servizio) oppure su garanzie adeguate, come le Clausole contrattuali standard, e sulle eventuali misure supplementari necessarie. I trasferimenti verso gli Stati Uniti avvengono sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework), ove il fornitore sia certificato, oppure delle Clausole contrattuali standard approvate dalla Commissione europea. Puoi chiedere informazioni sulle garanzie applicabili scrivendo a support@hundly.it.
8. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Account, profilo, eventi, inviti, chat, album, budget | Finché l'account è attivo. Con "Elimina account" vengono cancellati subito (eventi, inviti, risposte, foto e locandine compresi); i tuoi messaggi in eventi di altri vengono resi anonimi. |
| Risposte di invitati senza account | Finché esiste l'evento dell'organizzatore |
| Locandine caricate e non usate | Cancellate automaticamente dopo 7 giorni |
| Punteggi dei giochi | Classifiche settimanali; cancellati con l'account e comunque non oltre 12 mesi |
| Rapporti di arresto anomalo e identificativi tecnici raccolti tramite Firebase Crashlytics | Firebase indica che i rapporti di arresto anomalo, le tracce e gli identificativi associati vengono conservati per 90 giorni prima dell'avvio della rimozione dai sistemi attivi e di backup. Verificare la documentazione applicabile e la configurazione del progetto. |
| Statistiche d'uso tramite Firebase Analytics (solo con consenso) | per il periodo di conservazione impostato nel servizio di statistiche, comunque non superiore a 14 mesi |
| Copie di sicurezza, backup programmati e recupero point-in-time di Firestore | Eventuali copie di sicurezza tecniche gestite dal fornitore dell'infrastruttura vengono sovrascritte secondo i cicli del fornitore; i dati eliminati non vengono ripristinati nell'app. |
| Registro dei consensi | Per la durata dell'account e fino a 10 anni (termine di prescrizione ordinaria) dopo, per dimostrare le scelte fatte |
9. I tuoi diritti
Puoi in ogni momento esercitare i diritti di accesso (art. 15), rettifica (16), cancellazione (17), limitazione (18), portabilità (20), opposizione (21, incluso il trattamento basato sul legittimo interesse) e revoca del consenso (7.3).
- Direttamente dall'app: Profilo → Privacy e consensi → "Scarica i tuoi dati" (file con profilo, eventi, inviti e messaggi) ed "Elimina account". Consensi modificabili nella stessa pagina.
- Dal web: pagina di eliminazione dell'account.
- Per email: support@hundly.it. Rispondiamo entro un mese (art. 12).
- Cancellare solo alcuni dati, senza eliminare l'account: nell'app puoi eliminare i tuoi eventi (con inviti, chat, foto e locandine), togliere foto profilo e numero di telefono dal profilo e azzerare il budget; per qualsiasi altro dato scrivi a support@hundly.it indicando cosa vuoi cancellare: provvediamo entro un mese e ti confermiamo l'avvenuta cancellazione.
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
Hundly è riservata a chi ha compiuto 18 anni. Al momento della registrazione chi si iscrive deve dichiarare di essere maggiorenne; agli account creati prima di questa regola la dichiarazione viene chiesta al primo accesso, e chi dichiara di avere meno di 18 anni viene disconnesso. Si tratta di un'autodichiarazione: Hundly non effettua una verifica documentale dell'età. Se veniamo a sapere che un account appartiene a un minore, lo disattiviamo e cancelliamo i relativi dati.
Chi riceve un invito può rispondere anche senza account: in questo caso non chiediamo l'età e trattiamo solo il nome indicato, la risposta e il numero di partecipanti. Il numero di bambini indicato nelle risposte agli inviti è solo un conteggio: Hundly non richiede i nomi dei bambini.
11. Cookie e memoria del dispositivo
L'app web e i giochi su hundly.it possono utilizzare la memoria del browser o del dispositivo (ad es. localStorage) per funzioni tecniche quali mantenere la sessione, ricordare preferenze, conservare il codice casuale per rispondere agli inviti e registrare record o serie dei giochi. Queste tecnologie devono essere verificate per accertare che siano effettivamente necessarie e che non svolgano funzioni ulteriori. Secondo la configurazione dichiarata, Firebase Analytics è disattivato per impostazione predefinita e viene attivato solo dopo il consenso; la raccolta dell'ID pubblicità è disattivata e il relativo permesso è stato rimosso dall'app Android. Firebase Crashlytics è invece sempre attivo per la diagnostica degli arresti anomali.
12. Sicurezza
I dati viaggiano cifrati (HTTPS/TLS) e sono conservati su infrastrutture con misure di sicurezza certificate. L'accesso ai dati è limitato da regole di sicurezza: ad esempio, solo l'organizzatore può modificare il proprio evento e solo tu puoi modificare il tuo profilo. Le chiavi dei servizi esterni (es. AI) sono custodite solo lato server. In caso di violazione dei dati che possa comportare rischi, informeremo il Garante e, se necessario, gli interessati (artt. 33-34).
13. Modifiche e contatti
Potremo aggiornare questa informativa per riflettere modifiche del servizio o della normativa. Le modifiche rilevanti saranno comunicate agli utenti con modalità adeguate. Per qualsiasi domanda o per esercitare i tuoi diritti: support@hundly.it.