Informativa sulla privacy di elPortalO

La presente informativa sulla privacy spiega in modo trasparente quali dati personali vengono trattati durante l'utilizzo dell'app mobile elPortalO (iOS & Android), del sito web, del coin shop, dei servizi di live streaming, delle funzioni della community e dei servizi di assistenza.

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della legge tedesca sui servizi digitali (DDG) è:

Soyer GbR
L'indirizzo completo e i dati di contatto sono riportati nelle note legali: note legali

Contatto per richieste in materia di protezione dei dati, eliminazione e assistenza:
info@elportalo.com

2. Ambito di applicazione & conformità agli app store

La presente informativa sulla privacy si applica all'utilizzo di tutti i servizi della piattaforma elPortalO (app per iOS/Android, sito web, coin shop, dirette, videochat, funzioni interattive del wallet e assistenza clienti).

Soddisfa i requisiti di legge del GDPR nonché le linee guida per gli sviluppatori di app di Google Play (sezione Sicurezza dei dati) e dell'App Store di Apple (App Privacy Guidelines / Guideline 5.1.1).

3. Categorie di dati raccolti

A seconda delle funzioni utilizzate nell'app elPortalO o sul sito web, trattiamo i seguenti dati:

• Dati dell'account e di registrazione: nome utente, UniqueID, indirizzo e-mail, numero di telefono, metodo di accesso scelto (Google, Apple Sign-In, e-mail/password) e token tecnici di autenticazione.
• Informazioni del profilo: immagini del profilo, data di nascita, genere, bio, informazioni di stato, hobby e informazioni fornite volontariamente.
• Dati di comunicazione e interazione: messaggi in chat (testo, audio), commenti nelle dirette, ticket di assistenza, segnalazioni di moderazione e interazioni di gruppo.
• Dati di live e media: dati audio e video durante le dirette attive, parametri tecnici di connessione e registri di attività per gli host e gli spettatori delle dirette.
• Dati di wallet, coins e transazioni: saldi (coins, diamanti), regali inviati e ricevuti, cronologia degli acquisti tramite acquisti in-app o il coin shop di elPortalO, ID delle transazioni, richieste di pagamento e stato della fatturazione.
• Dati di verifica: documento di identità (documenti d'identità, selfie) per ruoli verificati (ad es. streamer, agenzie, rivenditori di coins) o per le verifiche dei pagamenti.
• Dati del dispositivo e log tecnici: indirizzo IP, ID del dispositivo, versione dell'app, sistema operativo, impostazioni della lingua, rapporti di arresto anomalo (crash log) e token delle notifiche push FCM.

4. Registrazione, accesso & autenticazione

Per utilizzare elPortalO è necessario creare un account utente. L'autenticazione avviene tramite connessioni sicure:

• Google Sign-In / Apple Sign-In: vengono trattati solo i dati necessari per l'autenticazione (ad es. ID utente, indirizzo e-mail, token) del rispettivo fornitore. Con Apple Sign-In supportiamo l'inoltro anonimizzato dell'e-mail ("Nascondi la mia e-mail").
• Accesso tramite SMS / numero di telefono: il numero di telefono viene trattato esclusivamente per verificare e proteggere l'accesso.
• E-mail e password: l'indirizzo e-mail e le password con hash sicuro vengono trattati per la gestione dell'account.

5. Finalità del trattamento dei dati

Trattiamo i dati esclusivamente per le seguenti finalità:

• Fornitura e gestione delle funzioni dell'app, delle dirette e delle videochat.
• Gestione sicura degli account e protezione da profili falsi.
• Gestione di acquisti di coins, regali, ricompense (diamanti) e pagamenti.
• Garanzia della sicurezza della rete, prevenzione delle frodi e applicazione delle nostre regole della community.
• Verifica di utenti, moderatori, agenzie e rivenditori di coins.
• Invio di importanti notifiche push di sistema e di sicurezza.
• Adempimento degli obblighi legali, fiscali e contabili di conservazione.

6. Basi giuridiche del trattamento (GDPR)

I dati personali sono trattati sulla base delle seguenti disposizioni del GDPR:

• Art. 6 par. 1 lett. b GDPR (esecuzione di un contratto): per fornire l'app, consentirne l'utilizzo e gestire le transazioni digitali.
• Art. 6 par. 1 lett. c GDPR (obbligo legale): per adempiere ai requisiti di diritto tributario e commerciale.
• Art. 6 par. 1 lett. f GDPR (legittimo interesse): per garantire la sicurezza informatica, la moderazione della piattaforma, la prevenzione delle frodi e la stabilità tecnica dei sistemi.
• Art. 6 par. 1 lett. a GDPR (consenso): se è stato ottenuto un consenso esplicito (ad es. per determinate autorizzazioni di fotocamera/microfono o per informazioni facoltative del profilo).

7. Infrastruttura, SDK & fornitori terzi utilizzati

Per fornire i servizi in tempo reale e le funzioni dell'app utilizziamo fornitori di servizi e SDK specializzati:

• LiveKit Cloud / LiveKit Infrastructure: per la trasmissione di flussi video e audio in tempo reale nelle dirette e nelle videochat. LiveKit tratta l'indirizzo IP e i parametri tecnici di connessione del flusso per fornire la connessione video.
• Google Firebase Services: utilizza Firebase Authentication (accesso), Firebase Cloud Messaging (FCM per le notifiche push) e Crashlytics (per rilevare e correggere gli arresti anomali dell'app).
• Fornitori di servizi di pagamento & WooCommerce: per gli acquisti tramite il coin shop web, WooCommerce e i fornitori di pagamento integrati (ad es. Stripe, PayPal) trattano i dati di transazione e di fatturazione. Per gli acquisti in-app, Apple o Google trattano direttamente i dati di pagamento tramite il proprio sistema.

Nota per Google Play & App Store di Apple: tutti gli SDK sopra indicati sono limitati al minimo funzionale e servono a fornire le funzioni di base, la sicurezza e le prestazioni dell'app.

8. Verifica dell'identità (documento e selfie)

Per funzioni estese, in particolare per streamer attivi, agenzie, rivenditori di coins o prima che vengano effettuati pagamenti di saldi, è richiesto un documento di identità.

• Il trattamento serve a proteggere da riciclaggio di denaro, furto di identità e abusi.
• I documenti d'identità e i selfie di verifica trasmessi sono trattati in modo strettamente riservato ed elaborati esclusivamente per i processi di verifica e per motivi di conservazione previsti dalla legge.

9. Moderazione, sicurezza & sistemi di IA

Per garantire uno spazio sicuro nelle dirette e nelle chat utilizziamo meccanismi di controllo automatizzati e sistemi di moderazione:

• Contenuti, chat e media possono essere controllati per individuare violazioni del diritto vigente, incitamento all'odio, molestie o contenuti espliciti.
• In caso di gravi violazioni delle regole della community, ci riserviamo il diritto di bloccare gli account temporaneamente o in modo permanente per proteggere gli utenti.

10. Trasferimenti internazionali di dati

I nostri server principali si trovano in data center protetti ai sensi del GDPR all'interno dell'Unione Europea (UE). Se servizi di infrastruttura esterni (come Google Firebase o LiveKit) trattano dati in paesi terzi (come gli USA), ciò avviene sulla base delle clausole contrattuali standard della Commissione UE o di decisioni di adeguatezza esistenti.

11. Periodo di conservazione & termini di cancellazione

Trattiamo i dati solo per il tempo richiesto dalla rispettiva finalità o prescritto dalle disposizioni di legge (ad es. obblighi fiscali di conservazione di 10 anni per i registri dei pagamenti).

• I dati del profilo vengono conservati finché l'account è utilizzato attivamente.
• Dopo l'eliminazione dell'account, i dati personali vengono eliminati in modo irreversibile o anonimizzati entro i termini di legge.

12. Diritti dell'interessato (GDPR)

Ai sensi del GDPR l'utente ha i seguenti diritti:

• Accesso (art. 15 GDPR): diritto di ottenere informazioni sui propri dati trattati da noi.
• Rettifica (art. 16 GDPR): diritto alla correzione di dati inesatti.
• Cancellazione (art. 17 GDPR): diritto alla cancellazione dell'account e dei dati personali ("diritto all'oblio").
• Limitazione (art. 18 GDPR) & portabilità dei dati (art. 20 GDPR).
• Opposizione (art. 21 GDPR): diritto di opporsi al trattamento basato su legittimi interessi.
• Diritto di reclamo: l'utente ha il diritto di proporre reclamo a un'autorità di controllo competente per la protezione dei dati.

13. Eliminazione dell'account & dei dati (App Store Policy 5.1.1)

In linea con le linee guida di Apple e Google, l'utente ha il diritto di eliminare in qualsiasi momento il proprio account utente e tutti i dati personali collegati in modo completo. L'autorità di controllo competente per noi è l'Ufficio statale bavarese per la vigilanza sulla protezione dei dati (BayLDA), Promenade 27, 91522 Ansbach, Germania.

L'account può essere eliminato direttamente nell'app elPortalO in [Profilo → Impostazioni → Elimina account] oppure è possibile richiedere un'eliminazione manuale tramite il nostro team di assistenza: richiedi l'eliminazione di account e dati.

Nota importante: dopo l'eliminazione, i dati del profilo, il saldo di coins e le cronologie delle chat vengono rimossi definitivamente. Sono esclusi i dati che siamo tenuti per legge a conservare.

14. Tutela dei minori & limite di età

L'app elPortalO segue rigorosamente le classificazioni di età degli app store. L'uso di funzioni attive come l'avvio di dirette è espressamente consentito solo a partire dai 18 anni. Gli account di minori che forniscono un'età falsa vengono bloccati immediatamente.

15. Consenso e gestione del consenso

Quando si visita il nostro sito web, vengono memorizzate e lette informazioni sul dispositivo. Le operazioni di memorizzazione tecnicamente necessarie, strettamente indispensabili per il funzionamento del sito web, del coin shop, degli accessi e della sicurezza degli utenti, avvengono sulla base del § 25 comma 2 n. 2 TDDDG in combinato disposto con l'art. 6 par. 1 lett. f GDPR.

Tutte le altre operazioni di memorizzazione, in particolare per la misurazione del pubblico e la distribuzione delle immagini, richiedono il consenso ai sensi del § 25 comma 1 TDDDG in combinato disposto con l'art. 6 par. 1 lett. a GDPR. Otteniamo tale consenso tramite il nostro banner del consenso. La scelta può essere modificata o revocata in qualsiasi momento tramite il link alle impostazioni sulla privacy nel footer. La revoca ha effetto per il futuro e non pregiudica la liceità del trattamento effettuato fino a quel momento.

La decisione sul consenso viene registrata a fini probatori (art. 7 par. 1 GDPR).

16. Misurazione del pubblico con Google Analytics 4

Utilizziamo Google Analytics 4, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Il servizio ci aiuta a capire come viene utilizzato il nostro sito web, quali pagine vengono visitate e da dove provengono i visitatori. Vengono trattati, tra l'altro, indirizzi IP abbreviati, informazioni su dispositivo e browser, pagine visitate e interazioni.

La base giuridica è esclusivamente il consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. Senza consenso non avviene alcuna misurazione. L'anonimizzazione dell'IP è attivata. Non si può escludere un trasferimento negli USA a Google LLC; Google LLC è certificata nell'ambito dell'EU-US Data Privacy Framework e si applicano inoltre le clausole contrattuali standard della Commissione UE. Nonostante queste garanzie, non si può escludere completamente l'accesso da parte di autorità statunitensi.

Il periodo di conservazione dei dati di utilizzo è di massimo 14 mesi. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google all'indirizzo policies.google.com/privacy.

17. Fornitori di servizi di pagamento

Per l'elaborazione dei pagamenti nel coin shop utilizziamo fornitori di servizi di pagamento esterni. Quando si effettua un ordine, i dati necessari per il pagamento (nome, indirizzo e-mail, dati di fatturazione, importo e identificativo dell'ordine) vengono trasmessi al fornitore scelto. La base giuridica è l'art. 6 par. 1 lett. b GDPR, poiché la trasmissione è necessaria per eseguire il contratto di acquisto.

• Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda
• PayPal (inclusi Apple Pay e Google Pay tramite PayPal): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo

I fornitori trattano i dati come titolari autonomi del trattamento secondo le rispettive informative sulla privacy. Non riceviamo mai dati di pagamento completi come i numeri di carta.

18. Altri servizi utilizzati

Oltre ai servizi indicati, utilizziamo i seguenti strumenti:

• Optimole (Themeisle / ThemeIsle SRL, Romania): le immagini vengono compresse e distribuite tramite una content delivery network. L'indirizzo IP dell'utente viene trasmesso al servizio. Base giuridica: art. 6 par. 1 lett. a GDPR (consenso) oppure art. 6 par. 1 lett. f GDPR sulla base del nostro interesse a tempi di caricamento rapidi.
• Jetpack (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA): funzioni di sicurezza e statistiche per WordPress. Il trasferimento negli USA avviene sulla base di clausole contrattuali standard.
• MailPoet: invio della nostra newsletter, in caso di iscrizione. Base giuridica: art. 6 par. 1 lett. a GDPR. L'iscrizione avviene con la procedura di double opt-in ed è possibile annullarla in qualsiasi momento tramite il link presente in ogni e-mail.
• WPForms: elaborazione dei nostri moduli di contatto e di candidatura. Le voci ci vengono trasmesse via e-mail. Base giuridica: art. 6 par. 1 lett. b o f GDPR.
• WooCommerce: gestione del coin shop, inclusi elaborazione degli ordini e fatturazione. Base giuridica: art. 6 par. 1 lett. b GDPR; periodi di conservazione previsti dalla legge ai sensi dell'art. 6 par. 1 lett. c GDPR.

Il nostro hosting web è presso ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germania. L'ubicazione del server è la Germania.

19. Aggiornamenti della presente informativa sulla privacy

Adeguiamo la presente informativa sulla privacy non appena cambiano le funzioni dell'app, i requisiti di legge o le linee guida di Google Play e Apple. La versione più recente è sempre disponibile a questo URL.

Aggiornamento dell'informativa sulla privacy: agosto 2026