Informativa privacy

Per usare Polly non servono nome, email o telefono. Teniamo le tue risposte, la città dove esci e poco altro, e te lo diciamo qui riga per riga.

Versione 2026-10 · in vigore da ottobre 2026

Chi tratta i dati

Il titolare del trattamento è Polly Labs. Per qualunque domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a privacy@polly.social.

Questa informativa riguarda il sito polly.social e app.polly.social, la versione di Polly che si usa nel browser senza registrarsi. L'app negli store, l'iscrizione come member e gli incontri avranno un'informativa aggiornata prima di partire.

Cosa teniamo nell'app, e perché

• Un profilo anonimo. Alla prima apertura l'app crea un identificativo casuale e una sessione, salvata nel tuo browser. Non c'è un nome, una email o un numero di telefono. Serve a riconoscerti quando torni.
• Le tue risposte alle domande, con il giorno, il punto della conversazione in cui le hai date e quanto tempo ci hai messo. Le risposte sono il servizio: senza, Polly non ha niente da chiederti dopo. Il tempo e il punto ci dicono quali domande funzionano e quali stancano.
• La provincia dove esci, e se la tua città non è ancora aperta, il tuo posto nella lista d'attesa: per dirti quando apre.
• Come ci hai trovato, se scegli di rispondere: per capire quali canali portano persone.
• I consensi e la dichiarazione dei 18 anni, con la versione del testo e la data: sono la prova di cosa hai accettato e quando.
• Il controllo anti-bot. Prima di creare il profilo, Cloudflare Turnstile esamina alcuni segnali del browser e l'indirizzo IP per distinguere una persona da un programma automatico. Non vedi niente e non devi cliccare niente.
• I registri tecnici dei server (indirizzo IP, data, richiesta), che servono a far funzionare il servizio, a proteggerlo dagli abusi e a trovare gli errori. Si tengono solo per il tempo che serve a questo.

La base giuridica è il contratto, cioè i termini di servizio che accetti entrando (Art. 6.1.b GDPR), per profilo, risposte, città e lista d'attesa. È il nostro legittimo interesse (Art. 6.1.f) per i tempi di risposta, la provenienza, il controllo anti-bot e i registri tecnici: migliorare le domande e tenere fuori gli abusi, senza sapere chi sei. Per i consensi è l'obbligo di poter dimostrare cosa hai accettato.

Alcune domande possono riguardare dati particolari (Art. 9 GDPR, come orientamento o convinzioni). Quelle si fanno solo dopo un consenso separato, chiesto prima della prima domanda di quel tipo. Se lo ritiri, quelle risposte si cancellano.

Cosa teniamo sul sito

• Il voto per la tua città. Contiamo i voti per città e, se arrivi da un nostro link, per quel link. Per evitare i voti doppi calcoliamo un'impronta dal tuo indirizzo IP con una chiave segreta: l'indirizzo non viene salvato, e l'impronta si cancella da sola dopo 24 ore.
• Statistiche di visita con Vercel Web Analytics: conteggi aggregati delle pagine e delle sezioni viste, senza cookie e senza seguirti su altri siti.

La base giuridica è il nostro legittimo interesse a sapere quali città e quali contenuti interessano.

Cosa non facciamo

• Non vendiamo i tuoi dati e non li usiamo per la pubblicità.
• Non mandiamo le tue risposte a servizi di intelligenza artificiale.
• Non prendiamo decisioni automatiche che abbiano effetti giuridici su di te (Art. 22 GDPR): nell'app nel browser non ci sono persone da mostrarti.
• Non c'è una chat: nessuno può scriverti, e tu non puoi scrivere a nessuno.

Chi ci aiuta a far funzionare Polly

Questi fornitori trattano i dati per nostro conto, solo per il servizio che ci danno (responsabili del trattamento, Art. 28 GDPR):

• Supabase: il database e l'accesso anonimo, con i dati su server a Francoforte.
• Hetzner: i server della nostra API, in Germania.
• Vercel: ospita il sito e l'app nel browser, e le statistiche di visita.
• Cloudflare: il controllo anti-bot Turnstile.
• Upstash: il database dei voti del sito.

Vercel, Cloudflare e Upstash sono società con sede negli Stati Uniti, quindi alcuni dati possono essere trattati fuori dall'Unione europea. Avviene con le garanzie previste dal GDPR: la decisione di adeguatezza fra Unione europea e Stati Uniti per le società che vi aderiscono, o le clausole contrattuali standard della Commissione europea.

Per quanto li teniamo

• Profilo e risposte: finché non li cancelli.
• Se cancelli il profilo, risposte, città e percorso nella conversazione se ne vanno subito. Restano, per un massimo di 12 mesi, i consensi che hai dato: sono la prova di cosa avevi accettato. Poi se ne vanno anche quelli. Del profilo resta solo l'identificativo casuale, senza niente attaccato.
• Se azzeri le risposte, si cancellano tutte, compreso lo storico; i consensi restano.
• L'impronta del voto: 24 ore.

I tuoi diritti

Puoi chiedere di vedere i tuoi dati, di correggerli, di cancellarli, di limitarne l'uso o di averne una copia, e puoi opporti ai trattamenti basati sul nostro legittimo interesse (Art. 15-22 GDPR), compresa la cancellazione delle risposte o di tutto il profilo. Scrivi a privacy@polly.social: il profilo è anonimo, quindi per riconoscerlo ti chiederemo di partire dal dispositivo su cui usi Polly.

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi fare reclamo al Garante per la protezione dei dati personali.

Età

Polly è per chi ha almeno 18 anni. Lo chiediamo all'ingresso, e chi dichiara di averne meno non entra.

Se questa informativa cambia

Ogni versione ha una data. Se cambia qualcosa che ti riguarda te lo diciamo nell'app, e se serve un nuovo consenso te lo chiediamo prima di usare i dati in modo diverso.