Privacy policy

Benvenuto su Unera, applicazione gestita da Unera App. Unera e' una piattaforma mobile sociale per studenti Erasmus e internazionali. Aiuta utenti universitari verificati a trovare studenti nelle vicinanze, creare profili, inviare richieste di interesse, chattare, partecipare a gruppi, creare o salvare eventi e segnalare comportamenti non sicuri.

Unera e' riservata esclusivamente a utenti di almeno 18 anni. I minori non possono creare o usare un account. Gli account identificati come appartenenti a minori possono essere rimossi.

1. Titolare del trattamento

Unera App
Sito: https://unera.app
Contatto privacy: info@unera.app
Supporto: support@unera.app

2. Dati che raccogliamo

• Dati account: email universitaria, stato di autenticazione, codici di verifica o metadati di login gestiti dal nostro provider di autenticazione.
• Dati profilo: nome, cognome, eta', genere, nazionalita', lingue parlate, biografia, interessi, universita' di origine, universita' ospitante, citta' e Paese ospitante, foto profilo, username e completamento profilo.
• Dati di posizione: posizione approssimativa o precisa quando consenti l'accesso, usata per mostrare studenti vicini, eventi, contenuti per citta' e distanze.
• Dati social: richieste di interesse, match, utenti bloccati, chat, gruppi, metadati dei messaggi, eventi, RSVP, post/attivita' e gamification.
• Dati di sicurezza: segnalazioni, descrizioni delle segnalazioni, azioni di moderazione, audit record, relazioni di blocco e contesto necessario per verificare le segnalazioni.
• Dati tecnici: tipo dispositivo, sistema operativo, versione app, indirizzo IP, token push, eventi di consegna/apertura notifiche, log di errore e diagnostica di base.
• Dati supporto: messaggi inviati al supporto o tramite flussi di bug report, che possono includere informazioni dispositivo e identificativo account se scelto dall'utente.

Non raccogliamo intenzionalmente categorie particolari di dati come salute, religione, opinioni politiche o identificatori biometrici. Evita di pubblicare dati sensibili nel profilo, nelle chat, negli eventi o nelle segnalazioni salvo quando necessario per supporto o sicurezza.

3. Perche' trattiamo i dati

• Per creare, verificare e proteggere account tramite email universitaria.
• Per fornire profili, discovery, matching, chat, gruppi, eventi, RSVP, notifiche, blocchi e segnalazioni.
• Per mostrare utenti ed eventi vicini quando il permesso posizione e' attivo.
• Per inviare comunicazioni di servizio come email di verifica, approvazione o rifiuto universita', notifiche push e avvisi admin/sicurezza.
• Per moderare contenuti, indagare segnalazioni, prevenire abusi, applicare Termini e Linee guida e proteggere gli utenti.
• Per mantenere affidabilita' dell'app tramite diagnostica, log errori, monitoraggio sicurezza e analytics di prodotto.

Non vendiamo dati personali.

4. Basi giuridiche GDPR

• Contratto: per fornire il servizio Unera richiesto, inclusi account, profili, chat, eventi e cancellazione account.
• Consenso: per permessi opzionali come posizione, camera/foto, notifiche push quando richiesto e Google Analytics facoltativi.
• Legittimo interesse: per sicurezza, prevenzione abusi, affidabilita' e moderazione.
• Obbligo legale: quando dobbiamo conservare o condividere informazioni per legge o richieste legittime delle autorita'.

5. Visibilita' di profili e contenuti

• Il tuo profilo e' visibile ad altri utenti Unera nelle aree di discovery studenti, match, eventi, gruppi o chat.
• Foto profilo, nome, eta', genere, nazionalita', lingue, universita', citta' ospitante, bio e interessi possono essere visibili in base alla funzione usata.
• Eventi, attivita', RSVP e appartenenza ai gruppi possono essere visibili agli utenti che accedono a quell'evento, attivita' o gruppo.
• I messaggi diretti sono destinati ai partecipanti della chat. I messaggi di gruppo sono visibili ai membri del gruppo.
• Profili, messaggi, eventi o gruppi segnalati possono essere esaminati da moderatori o admin Unera.
• Bloccare un utente limita interazioni e visibilita' reciproca, ma potrebbe non rimuovere contenuti storici da chat condivise, gruppi o registri di moderazione.

6. Posizione, foto e notifiche

La posizione serve a mostrare studenti vicini, distanze, eventi locali e raccomandazioni per citta'. Puoi negare o revocare il permesso nelle impostazioni del dispositivo, ma alcune funzioni saranno meno precise.

Camera e libreria foto servono per aggiungere o aggiornare foto profilo. I token push servono per notifiche su messaggi, richieste, eventi, gruppi, promemoria e avvisi admin. Puoi gestire le notifiche nell'app o nelle impostazioni del dispositivo.

7. Moderazione e sicurezza

Unera include strumenti di segnalazione, blocco e moderazione. Quando viene inviata una segnalazione, possiamo controllare account segnalato, profilo, evento o gruppo, messaggi rilevanti, testo della segnalazione e cronologia di moderazione. Possiamo limitare, sospendere, disattivare o eliminare account che violano le regole o creano rischi.

Segnalazioni che riguardano minori, abuso o sfruttamento sessuale di minori, grooming, minacce o gravi danni sono trattate con priorita' e possono essere inoltrate alle autorita' competenti ove richiesto o opportuno secondo la legge.

8. Servizi terzi e fornitori

Usiamo fornitori affidabili per gestire Unera. Trattano dati solo per le finalita' necessarie a fornirci i loro servizi.

• Supabase: autenticazione, database, realtime chat, storage e funzioni backend.
• Expo, Firebase/FCM e APNs: consegna notifiche push e infrastruttura mobile.
• Resend: email transazionali come approvazioni o rifiuti universitari.
• Sentry: monitoraggio errori e diagnostica in produzione.
• Make.com: automazioni, incluse discovery eventi o workflow operativi ove attivi.
• OpenAI: trattamento limitato relativo agli eventi ove attivo, ad esempio supporto alla gestione di informazioni su eventi esterni. Non usiamo OpenAI per leggere chat private per profilazione generale.

9. Analytics facoltativi e diagnostica operativa

Google Analytics 4 su questo sito viene caricato solo dopo la scelta Accetta Analytics. Misura visite, interazioni con il sito, click sugli store e cambi lingua espliciti. L'indirizzo pagina inviato esclude query string e frammenti; non inviamo identificativi account o contenuti utente.

La scelta viene salvata localmente nel browser. Dopo il consenso Google usa cookie Analytics di prima parte (_ga e _ga_*) con durata configurata fino a 180 giorni. Puoi rifiutare senza perdere accesso al sito. Usa il link qui sotto per modificare o revocare la scelta. La revoca blocca gli eventi successivi, rimuove questi cookie dove accessibili e ricarica la pagina per eliminare i listener Google; non elimina i dati già ricevuti da Google.

Nelle app native Android e iOS, Google Firebase Analytics è disattivato per default. La richiesta iniziale e Impostazioni > Analytics facoltativi gestiscono un consenso indipendente salvato in modo sicuro sul dispositivo. Misuriamo schermate approvate e azioni riuscite; la lingua app è l'unica proprietà utente definita dall'app. Non inviamo testi di messaggi, post o segnalazioni, dati profilo, ID account o contenuto, coordinate GPS o token. Analytics può trattare informazioni tecniche sul dispositivo e un identificativo generato dell'istanza app. Il consenso pubblicitario e la raccolta degli identificativi pubblicitari sono disattivati.

La revoca nell'app disabilita la raccolta, cancella ID e proprietà utente definiti dall'app e resetta i dati Analytics sul dispositivo. Anche il logout cancella l'identità Analytics e resetta i dati locali. Il consenso del sito e quello dell'app sono separati. Il tracking operativo delle notifiche e la diagnostica errori esistenti restano distinti dagli Analytics facoltativi.

Google tratta queste informazioni per fornire Analytics. Consulta la privacy policy di Google. Per domande o richieste sui dati già raccolti contatta info@unera.app.

10. Conservazione e sicurezza

Usiamo HTTPS in transito, autenticazione account, controlli di accesso dei provider e misure operative progettate per proteggere i dati. Nessun servizio mobile o online puo' garantire sicurezza perfetta. In caso di incidente rilevante adotteremo le misure previste dalla legge applicabile.

11. Conservazione e cancellazione

Conserviamo dati account e profilo mentre l'account e' attivo. Chat, eventi, gruppi, moderazione, notifiche e log tecnici sono conservati per il tempo necessario a fornire il servizio, risolvere controversie, applicare regole, mantenere sicurezza e rispettare obblighi legali.

Se elimini l'account, rimuoviamo o anonimimizziamo i dati personali ove possibile. Alcuni contenuti possono restare senza identificarti, ad esempio messaggi mostrati come "Deleted User", cronologia di gruppi o eventi necessaria ad altri utenti, registri di sicurezza o log tecnici. I sistemi attivi sono normalmente aggiornati subito o entro 30 giorni; le copie di backup possono richiedere fino a 90 giorni.

12. I tuoi diritti

Se sei nell'UE o SEE, puoi avere diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilita'. Puoi anche presentare reclamo all'autorita' garante competente.

I residenti in California possono avere diritti di conoscenza, accesso, cancellazione, correzione e opt-out da vendita o condivisione. Unera non vende dati personali.

Per esercitare i diritti privacy, scrivi a info@unera.app. Puntiamo a rispondere entro 30 giorni.

13. Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dal tuo Paese o fuori dallo Spazio Economico Europeo. Dove richiesto, usiamo garanzie adeguate come protezioni contrattuali, Clausole Contrattuali Standard o altri meccanismi leciti.

14. Modifiche alla policy

Possiamo aggiornare questa policy quando Unera cambia. Aggiorneremo la data e, per modifiche rilevanti, potremo dare avviso nell'app o via email.