Informativa sulla Privacy

1. Chi Siamo

Gramsy è una piattaforma di incontri. La presente Informativa entra in vigore il 26 marzo 2026. Agiamo in qualità di titolari del trattamento ai sensi del GDPR. Per richieste relative ai dati:

2. Dati che Raccogliamo

Al momento della registrazione

Indirizzo email, nome o nickname, data di nascita, genere.

Nel profilo

Città, descrizione, preferenze, formato di relazione, foto.

Automaticamente

Indirizzo IP, tipo di browser e dispositivo, dati di sessione, cookie.

Al momento del pagamento

Informazioni sulle transazioni tramite il processore di pagamento. Non conserviamo i dati delle carte.

Nei messaggi

Contenuto dei messaggi tra gli utenti.

Visualizzazioni dei profili

Quando apri il profilo di un'altra persona, viene conservata una registrazione: quale profilo è stato aperto, chi lo ha aperto, l'orario della visita e quante volte il profilo è stato aperto nell'arco di un periodo di un'ora. Al titolare del profilo vengono mostrate soltanto informazioni limitate: il periodo di un'ora e il numero di visite, senza l'account né l'identità di chi lo ha visualizzato; tu puoi consultare la cronologia dei profili che hai aperto.

Materiale di verifica

Le foto o i video che invii per verificare il tuo profilo, insieme a Gramsy e al codice monouso in essi mostrati. Solo tu e i nostri moderatori possiamo vederli — mai altri utenti, né in viste pubbliche, album o ricerca. Sono conservati finché non li elimini o elimini il tuo account. I materiali di una bozza di verifica non completata vengono eliminati automaticamente dopo 7 giorni. Durante la verifica un moderatore può confrontare questo materiale con le foto del tuo profilo, comprese le foto di un album privato; tali foto private vengono consultate solo per il controllo e non vengono mai pubblicate per questo motivo. Se un moderatore ha ancora dubbi sulla tua età, può chiederti di aggiungere al controllo la foto di un documento che attesti la tua età, con tutti i dati coperti tranne la foto e la data di nascita; una volta confermata la tua età, puoi eliminare quel file tu stesso.

3. Come Utilizziamo i Dati

Per gestire la Piattaforma e fornire le sue funzionalità
Per la sicurezza e la prevenzione delle frodi
Per la moderazione dei contenuti — verifica di descrizioni, nickname, descrizioni dei limiti, foto e avatar per la conformità alle regole. Quando si modificano i campi moderati conserviamo le versioni precedenti del testo e le decisioni del moderatore (quando e perché il contenuto è stato rifiutato), per audit e per poter mostrare ad altri utenti l'ultima versione approvata mentre una nuova è in attesa. Questi record interni non sono visibili agli altri utenti.
Per inviare notifiche e comunicazioni di servizio
Per migliorare la Piattaforma tramite analisi aggregate
Per aiutarla a compilare il profilo — su sua richiesta possiamo suggerire tag e valori dei campi del profilo in base al testo da lei scritto o dettato, nonché una versione rielaborata di tale testo, anche con l'aiuto di servizi di terze parti (si veda la sezione 5)
Per mostrare l'attività — informazioni limitate sulle visite a un profilo, senza l'identità di chi lo ha visualizzato, e cronologia personale dei profili visualizzati. Queste registrazioni sono inoltre utilizzate dal nostro team per la gestione delle segnalazioni, la moderazione e la prevenzione degli abusi
Per analizzare l'utilizzo della Piattaforma e inviare promemoria sui passaggi non completati

Non vendiamo i dati a terzi né li utilizziamo per pubblicità mirata.

4. Basi Giuridiche del Trattamento (GDPR)

Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) — per gestire l'account e le funzionalità della Piattaforma, inclusa la cronologia personale dei profili visualizzati e le informazioni limitate sulle visite ai tuoi profili
Interessi legittimi (art. 6, par. 1, lett. f), GDPR) — per la sicurezza e la prevenzione degli abusi, incluso l'uso delle registrazioni delle visite per la gestione delle segnalazioni, nonché per analizzare l'utilizzo della Piattaforma e inviare promemoria sui passaggi non completati
Consenso (art. 6, par. 1, lett. a), GDPR) — per comunicazioni di marketing (se acconsentito)
Consenso esplicito (art. 9, par. 2, lett. a), GDPR) — per le informazioni sulle sue preferenze in materia di relazioni e intimità. Si tratta di categorie particolari di dati, che trattiamo esclusivamente sulla base del suo consenso esplicito. Senza di esso non viene creato alcun profilo.

4a. A che cosa presta esattamente il consenso

Questa sezione riporta il testo integrale del consenso che lei presta al momento della creazione del profilo. Alla creazione del profilo e nella schermata di rinnovo del consenso è mostrata una versione sintetica; nelle impostazioni dell'account trova la data del suo consenso e il pulsante di revoca. Qui figura la formulazione completa.

Quali informazioni. Chi la attrae, il suo formato di relazione, le sue preferenze e i suoi limiti in materia di intimità, nonché i testi che scrive nel profilo.

Per quali finalità. Mostrare il suo profilo agli altri membri, proporle persone compatibili, garantire sicurezza e moderazione e, su sua richiesta, aiutarla a compilare il profilo suggerendo tag e valori dei campi del profilo in base al testo da lei scritto o dettato e una versione rielaborata di tale testo. Tutto questo può avvenire anche in modo automatico e con l'aiuto di servizi di terze parti (si veda la sezione 5). Se l’assistente ha lavorato male, può inviarci direttamente un esempio: lo esaminiamo noi e non lo trasmettiamo a terzi.

Che cosa copre. L'intero account, compresi i profili che creerà in seguito. Il consenso è prestato per le finalità del trattamento, non per un singolo profilo.

Se nel profilo compaiono altre persone. Compilando un profilo per due o più persone, lei conferma che gli altri interessati conoscono questa sezione e sono d'accordo.

Come revocarlo. Nelle impostazioni dell'account. La revoca comporta l'eliminazione dell'account: senza queste informazioni un profilo non può esistere. Avrà 30 giorni per annullare l'eliminazione. La revoca non pregiudica la liceità del trattamento effettuato in precedenza (art. 7, par. 3, GDPR).

Che cosa conserviamo come prova. La data del consenso e la versione del testo cui si riferisce, insieme alla registrazione della revoca. Tali registrazioni sono conservate fino al completamento dell'eliminazione dell'account.

5. Condivisione dei Dati

Processori di pagamento — nella misura necessaria per l'elaborazione dei pagamenti
Provider di hosting — per l'archiviazione e l'elaborazione dei dati
Fornitori di servizi di IA (OpenAI, Stati Uniti) — il testo libero da lei scritto: descrizione del profilo, titolo, nickname e descrizione dei suoi limiti, nonché il testo che digita o detta appositamente per l'assistente (non viene conservato da nessuna parte). Tale testo può essere inviato a OpenAI per la traduzione durante la moderazione dei contenuti e, su sua richiesta, per analizzare il testo libero da lei scritto e suggerirle tag e valori dei campi del profilo dal catalogo Gramsy, nonché una versione rielaborata di tale testo (aiuto nella compilazione del profilo). Se detta il testo, anche la registrazione viene inviata a OpenAI, unicamente per trascriverla: non conserviamo mai la registrazione in sé. Non conserviamo separatamente né la trascrizione né il testo che ha digitato per l'assistente: ciò che inserisce nel profilo e salva viene conservato come normale testo del profilo. Un'unica eccezione: se è lei a inviarci un esempio mal riuscito, conserviamo il testo inviato per approfondire e sistemare l'assistente. La base giuridica per le categorie particolari di dati è il suo consenso esplicito (art. 9, par. 2, lett. a), GDPR); per il resto del testo è il legittimo interesse (art. 6, par. 1, lett. f), GDPR) alla sicurezza della piattaforma e alla qualità della moderazione. I trasferimenti al di fuori dello SEE si fondano sulle clausole contrattuali tipo dell'UE (CCT) incorporate nell'accordo sul trattamento dei dati con OpenAI; OpenAI pubblica l'elenco dei propri sub-responsabili sul proprio sito web. I campi strutturati — chi la attrae, il suo formato di relazione, i tag delle preferenze da lei selezionati — non vengono mai inviati a OpenAI. Insieme al testo non trasmettiamo identificatori, metadati dell'account o collegamenti ai profili. Ma il testo stesso può contenere informazioni che consentono di riconoscerla, per cui questo trasferimento non costituisce un'anonimizzazione. Secondo la sua politica, OpenAI non utilizza i dati dell'API per addestrare i modelli.
Forze dell'ordine — su richiesta legittima

6. Conservazione dei Dati

Dati dell'account: conservati finché l'account è attivo, più 30 giorni dopo una richiesta di cancellazione (periodo di attesa).
Dati di pagamento: 7 anni (obbligo legale).
Messaggi: il contenuto testuale viene cancellato alla eliminazione dell'account. I record dei messaggi (senza contenuto) possono essere conservati per l'integrità delle conversazioni.
Registri di sicurezza: gli indirizzi IP e gli user-agent nei registri degli eventi di sicurezza vengono conservati per la prevenzione delle frodi (interesse legittimo, art. 6, par. 1, lett. f), GDPR). Gli altri dati personali nei registri vengono cancellati alla eliminazione dell'account.
Cronologia di moderazione: le versioni precedenti dei campi moderati e i record delle decisioni del moderatore (snapshot del testo, motivi di rifiuto) vengono conservati finché l'account è attivo. Le istantanee che contengono categorie particolari di dati personali sono conservate sulla base del suo consenso esplicito (art. 9, par. 2, lett. a), GDPR). Dopo la revoca entrano nell'eliminazione insieme all'account: durante il periodo di attesa di 30 giorni restano inaccessibili agli altri utenti — al solo scopo di consentirle di annullare l'eliminazione — e vengono cancellate allo scadere del termine. Alla cancellazione dell'account, i tuoi snapshot e i commenti personali del moderatore vengono annullati durante il periodo di attesa di 30 giorni; i metadati aggregati (fatto della verifica, verdetto, timestamp) senza il tuo contenuto vengono conservati — necessario per la prevenzione delle frodi e per evitare una nuova registrazione dopo sanzioni (interesse legittimo, art. 6, par. 1, lett. f), GDPR).
Fonte di registrazione: alla creazione dell'account può essere memorizzato come hai trovato la Piattaforma: la categoria di traffico derivata (ad esempio «ricerca» o «pubblicità»), l'indirizzo della pagina di provenienza, i tag di campagna del link, la pagina di ingresso e l'ora della visita (per le modalità di raccolta vedi la Politica sui Cookie). Alla cancellazione dell'account, indirizzi e tag vengono cancellati; la categoria di traffico derivata, la modalità di rilevazione e l'ora della visita restano in forma aggregata per statistiche di marketing (interesse legittimo, art. 6, par. 1, lett. f), GDPR). Tra la richiesta di un link di accesso via e-mail e il completamento dell'accesso può esistere una copia lato server di breve durata legata al link; viene eliminata all'uso del link e scade con esso.
Registrazioni del consenso: la data del consenso, la versione del testo e l'eventuale registrazione della revoca sono conservate fino al completamento dell'eliminazione dell'account — senza di esse non potremmo dimostrare a che cosa e quando lei abbia prestato il consenso (art. 7, par. 1, GDPR).
Visualizzazioni dei profili: fino a 180 giorni, poi eliminazione automatica. Con l'eliminazione dell'account vengono cancellate sia le visite da te effettuate sia le visite ai tuoi profili.
Dati sull'utilizzo della Piattaforma: 180 giorni, poi eliminazione automatica; con l'eliminazione dell'account vengono cancellati insieme a esso.

6a. Cancellazione dell'Account

Gli utenti possono richiedere la cancellazione del proprio account in qualsiasi momento dalle impostazioni dell'account. Dopo la richiesta:

L'account entra in un periodo di attesa di 30 giorni. Durante questo periodo, la cancellazione può essere annullata effettuando nuovamente l'accesso.
Durante il periodo di attesa, il profilo e gli altri contenuti dell'utente non vengono più mostrati agli altri utenti, e nelle chat viene visualizzata un'etichetta neutra al posto del nome del profilo.
Dopo 30 giorni, la cancellazione dell'account viene completata e non può essere annullata.
I dati del profilo e altri contenuti personali vengono eliminati, inclusi email, password, nome, data di nascita, descrizione del profilo, preferenze, foto, avatar, materiali di verifica e allegati dei messaggi.
Il testo dei messaggi viene eliminato, mentre la struttura delle conversazioni può essere mantenuta per i contatti dell'utente.
Alcuni record tecnici, inclusi identificatori di contatto sottoposti a hash irreversibile, possono essere conservati ai fini della prevenzione delle frodi, della sicurezza del servizio e della conformità legale.
La cronologia di moderazione dell'account eliminato viene anonimizzata: gli snapshot del testo e i commenti personali dei moderatori vengono annullati, restano solo i fatti della verifica (campo, verdetto, timestamp) per prevenire una nuova registrazione dopo sanzioni.
Il record della fonte di registrazione viene ridotto a dati di servizio aggregati: l'indirizzo di provenienza, i tag di campagna e la pagina di ingresso vengono cancellati; restano solo la categoria di traffico derivata, la modalità di rilevazione e l'ora della visita.
La richiesta di eliminazione revoca il suo consenso al trattamento delle informazioni sulle sue preferenze — qualunque sia il motivo per cui se ne va. Se annulla l'eliminazione entro 30 giorni, l'account torna attivo, ma il consenso deve essere prestato di nuovo.
Durante il periodo di attesa il trattamento è limitato alla conservazione (art. 18 GDPR): le informazioni restano inaccessibili agli altri utenti e sono conservate al solo scopo di consentirle di annullare l'eliminazione. Allo scadere del termine vengono cancellate.
Un promemoria viene inviato 3 giorni prima della cancellazione definitiva.

7. I Tuoi Diritti (GDPR)

Diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati e di opposizione al trattamento. Quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento (art. 7, par. 3, GDPR) — come farlo e che cosa ne consegue è descritto nella sezione 4a. Contatti: . Rispondiamo entro 30 giorni.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR).

8. Sicurezza

Crittografia in transito (TLS), controlli di accesso con privilegi minimi.

9. Minori

Non raccogliamo dati di persone di età inferiore a 18 anni. Segnalaci se un minore si è registrato:

10. Modifiche

La informeremo delle modifiche sostanziali al momento dell'accesso: le sarà chiesto di prendere visione dei documenti aggiornati e di accettarli prima di continuare.