Privacy

Ultimo aggiornamento: 13 novembre 2026

1. Chi è il titolare del trattamento

Il titolare è IMT S.r.l., con sede in Via Privata del Gonfalone 3, 20123 Milano, P.IVA 14074410961 ("noi"). Per la privacy scrivi a info@imtsrlitalia.it.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché per la nostra attività non è obbligatorio.

2. A chi si applica

• il sito cisei-app.com, con la lista d'attesa e i suoi inviti;
• l'app cisei? per iOS e Android;
• le pagine che si aprono dai link condivisi: la pagina invito di un'uscita (cisei-app.com/i/…) e il link amici (cisei-app.com/add/…), anche per chi non ha l'app.

3. Età minima

cisei? è per chi ha almeno 14 anni. In Italia dai 14 anni puoi dare da solo il consenso per i servizi online (art. 2-quinquies del Codice privacy, D.Lgs. 196/2003). All'iscrizione ti chiediamo la data di nascita: se hai meno di 14 anni l'iscrizione non va avanti e non creiamo nessun profilo.

Alcune cose sono solo per maggiorenni, e lo controlliamo dalla data di nascita: Scopri (le uscite aperte di chi non conosci), i messaggi privati con chi non è tuo amico e l'acquisto o il regalo di Gemme. Un adulto non può trovare né scrivere a un minorenne che non conosce.

Se sei un genitore e pensi che tuo figlio sotto i 14 anni si sia iscritto lo stesso, scrivici a info@imtsrlitalia.it e cancelliamo l'account.

4. Quali dati trattiamo, perché e su che base

4.1 Lista d'attesa (sito)

Il tuo codice invito nasce dalle prime lettere della tua email (per esempio MARTA7): chi riceve il tuo link le vede. Usiamo l'email solo per l'avviso di lancio. Niente spam, mai, e non la diamo a nessuno.

Se poi entri nell'app e riscatti i premi della lista, colleghiamo la tua iscrizione alla lista al tuo account.

Uscire dalla lista: per ora non ti chiediamo di confermare l'email: la salviamo quando ti iscrivi e la usiamo solo per avvisarti del lancio. Quando ti scriveremo, ogni email avrà il link per uscire dalla lista con un tocco (anche dal bottone di Gmail e Apple Mail). Puoi chiederci di toglierti in qualsiasi momento scrivendo a info@imtsrlitalia.it.

4.2 Account

Il codice di accesso ti arriva su WhatsApp. Il numero in chiaro resta nel sistema di accesso e non lo vede nessun altro utente: agli altri mostriamo nome, username e foto, mai il numero.

Chi vede il tuo profilo: gli amici e chi condivide un'uscita con te vedono anche gli amici in comune e le uscite fatte insieme; gli altri vedono al massimo nome, username, foto e quanti amici avete in comune. Uno sconosciuto ti trova solo se scrive il tuo username esatto.

4.3 Rubrica e amici

Se tocchi "Trova amici dalla rubrica", prima ti spieghiamo cosa succede e poi il telefono ti chiede il permesso. Se dici sì:

1. l'app trasforma i numeri della rubrica in un'impronta (hash) e la manda ai nostri server;
2. il server la cifra di nuovo con una chiave segreta e la confronta con quelle degli utenti iscritti;
3. ti mostriamo chi tra i tuoi contatti usa già cisei?.

I numeri dei tuoi contatti non vengono salvati: il confronto avviene al momento e poi si buttano. Non scriviamo mai ai tuoi contatti e non li usiamo per nient'altro.

Puoi usare cisei? anche senza rubrica: aggiungi gli amici con lo username o con il tuo link personale. Puoi togliere il permesso dalle impostazioni del telefono quando vuoi.

Trattiamo anche le amicizie (richieste, accettate, bloccate) e i gruppi che crei, per esempio "Calcetto". I gruppi li vedi solo tu. Base giuridica: contratto (art. 6.1.b).

4.4 Uscite, risposte, chat e foto

Base giuridica: contratto (art. 6.1.b).

Attenzione al link dell'uscita. Chi organizza può mandarlo dove vuole. Chiunque abbia il link vede titolo, data, luogo, nome e foto di chi organizza, quante persone hanno risposto e il nome e la foto di chi ha risposto "Ci sono". Chat e album restano solo nell'app.

I minorenni sono protetti anche lì: chi ha meno di 18 anni (o chi non ha un'età nota) compare sulla pagina pubblica solo con il nome di battesimo, senza foto e senza username, anche quando è lui a organizzare.

Nei messaggi e nelle foto ci sono i dati che decidi di metterci tu, anche di altre persone: condividi solo quello che hai il diritto di condividere.

4.5 Luoghi e posizione

Quando cerchi un luogo, il testo che scrivi e una posizione approssimativa (circa 1 km, oppure il centro dell'Italia se non ci hai dato il permesso) vanno al nostro servizio di ricerca indirizzi, che gira sui nostri server con i dati di OpenStreetMap: non passano da nessun altro. Se scegli un suggerimento salviamo il nome del luogo e le sue coordinate nell'uscita: le coordinate non le vede nessuno, servono solo a calcolare la distanza.

La tua posizione la leggiamo solo se ci dai il permesso, solo mentre usi l'app e arrotondata a circa 100 metri. Serve a mostrarti le uscite vicine in Scopri e a suggerirti luoghi. Non la salviamo: la usiamo al momento per calcolare le distanze e agli altri mostriamo solo una fascia (per esempio "entro 5 km"), mai dove sei. Base giuridica: contratto (art. 6.1.b), su tua richiesta. Il permesso lo togli dalle impostazioni del telefono.

4.6 Scopri e richieste di partecipazione (solo maggiorenni)

Se pubblichi un'uscita su Scopri, i maggiorenni vicini vedono titolo, copertina, data e ora, luogo indicato, distanza approssimativa, quante persone vengono e, di chi organizza, il nome (senza cognome), lo username e la foto. Chi partecipa, la chat e l'indirizzo esatto li vede solo chi accetti.

Se chiedi di partecipare a un'uscita di uno sconosciuto, chi organizza vede il tuo nome, username, foto, il messaggio che scrivi e quanti amici avete in comune. Teniamo traccia delle uscite che hai già visto in Scopri per non riproportele, per 90 giorni. Base giuridica: contratto (art. 6.1.b).

4.7 Messaggi privati

Puoi scrivere in privato, o in gruppi fino a 30 persone, agli amici e, tra maggiorenni, a chi partecipa con te a un'uscita. Salviamo i messaggi, chi fa parte della chat e fin dove hai letto. Li vedono solo i membri della chat. Base giuridica: contratto (art. 6.1.b).

4.8 Segnalazioni e sicurezza della community

Puoi bloccare e segnalare persone, uscite e messaggi. Quando segnali una chat privata, insieme alla segnalazione salviamo una copia degli ultimi 30 messaggi, così possiamo controllare cosa è successo. Le segnalazioni le guardiamo noi, a mano. Chi riceve più segnalazioni confermate da sconosciuti non può usare Scopri per 30 giorni. Base giuridica: legittimo interesse alla sicurezza degli utenti (art. 6.1.f).

4.9 Gemme e acquisti

Le Gemme sono la moneta dell'app: si guadagnano uscendo e servono, per esempio, a pubblicare su Scopri o a regalare cornici agli amici. Teniamo il registro di quelle guadagnate e spese.

Se le compri (solo maggiorenni, solo su iPhone) paghi con il tuo account App Store: i dati di pagamento li ha solo Apple, noi non li vediamo. Riceviamo il numero della transazione, lo verifichiamo con Apple e salviamo prodotto, data e Gemme accreditate. Base giuridica: contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c).

4.10 Chi risponde dal sito senza app

Chi apre il link di un'uscita può rispondere senza app e senza account. In quel caso trattiamo:

Non chiediamo né salviamo il numero di telefono di chi risponde dal sito. Il codice segreto lo salviamo solo come hash. Il nome che scrivi resta anche nel tuo browser, così la prossima volta non lo devi riscrivere. Per le uscite pubblicate su Scopri ti chiediamo di confermare che sei maggiorenne.

Il link amici (cisei-app.com/add/…) non raccoglie niente: ti dice solo di aprirlo nell'app.

4.11 Notifiche

Se ci dai il permesso, ti mandiamo notifiche push: inviti, promemoria, risposte e messaggi (con un'anteprima del testo). Per farlo salviamo un codice del dispositivo (token push), la coda delle notifiche da inviare e lo storico che vedi nell'app. Base giuridica: contratto (art. 6.1.b). Il permesso lo dai e lo togli dalle impostazioni del telefono; quando esci dall'account il token viene cancellato.

4.12 Dati tecnici

Come ogni servizio online, i nostri server registrano dati tecnici (indirizzo IP, tipo di dispositivo, orario delle richieste, errori) per far funzionare il servizio, proteggerlo da abusi e risolvere problemi. Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f).

Statistiche: oggi non usiamo nessuno strumento di analisi o di tracciamento, né nell'app né sul sito. Se un giorno lo aggiungeremo, aggiorneremo questa pagina e, dove serve, ti chiederemo il consenso prima.

4.13 Se ci scrivi su Instagram

Se commenti i post di @ciseiapp su Instagram o ci scrivi in direct, leggiamo il tuo nome utente e quello che scrivi per risponderti. Le risposte possono essere preparate con l'aiuto di un'intelligenza artificiale (Claude, di Anthropic), che riceve il testo del commento o del messaggio. Non usiamo questi messaggi per nient'altro e non li colleghiamo al tuo account cisei?. Base giuridica: nostro legittimo interesse a rispondere a chi ci scrive (art. 6.1.f). Instagram è di Meta, che tratta i tuoi dati secondo la propria informativa.

5. Cosa non facciamo

• Non vendiamo i tuoi dati e non li cediamo a nessuno per fini commerciali.
• Non mostriamo pubblicità e non ti profiliamo.
• Non prendiamo decisioni automatizzate che abbiano effetti legali su di te.
• Non registriamo la tua posizione e non salviamo la tua rubrica.

6. A chi arrivano i dati

I dati li trattiamo noi, su server nostri, e alcuni fornitori che lavorano per conto nostro come responsabili del trattamento (art. 28 GDPR), con un contratto che li obbliga a proteggerli.

Gli altri utenti vedono i dati come spiegato al punto 4. Comunichiamo dati alle autorità solo quando la legge lo impone.

Trasferimenti fuori dall'UE. Alcuni fornitori hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell'adesione del fornitore all'EU-US Data Privacy Framework o delle Clausole contrattuali standard della Commissione europea (art. 45 e 46 GDPR). Puoi chiederci una copia delle garanzie scrivendo a info@imtsrlitalia.it.

7. Per quanto tempo li teniamo

Queste cancellazioni le fa il server da solo, ogni notte.

8. Eliminare l'account

Da Impostazioni › Elimina account cancelli in modo definitivo e immediato:

• il numero di telefono e il profilo (nome, username, foto, data di nascita);
• amicizie, gruppi, token push, notifiche, Gemme e registro degli acquisti;
• le tue risposte, i messaggi che hai scritto nelle chat delle uscite e le foto che hai caricato;
• le uscite che hai organizzato, con la loro chat e il loro album, compresi messaggi e foto degli altri in quelle uscite;
• i messaggi privati che hai scritto, anche nelle chat degli altri;
• il registro delle notifiche e la tua iscrizione alla lista d'attesa;
• le richieste di partecipazione e le segnalazioni che ti riguardano.

Prima di andartene puoi scaricare una copia dei tuoi dati da Impostazioni › Scarica i miei dati.

Se non riesci a entrare nell'app, scrivi a info@imtsrlitalia.it indicando il tuo numero e lo facciamo noi.

9. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

• accedere ai tuoi dati e averne una copia (art. 15);
• correggerli (art. 16);
• cancellarli (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da un computer per portarli altrove (art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21);
• revocare il consenso quando vuoi, senza effetto su quello che abbiamo fatto prima.

Per l'accesso e la portabilità c'è un tasto: Impostazioni › Scarica i miei dati prepara un file (JSON) con account, profilo, amicizie, uscite, risposte, messaggi, foto, Scopri, Gemme, acquisti e notifiche, che salvi o condividi tu. Restano fuori solo i codici di sicurezza.

Per tutto il resto scrivi a info@imtsrlitalia.it. Ti rispondiamo entro un mese. Potremmo chiederti di confermare che sei tu, per esempio con un codice sul tuo numero.

Se pensi che trattiamo i tuoi dati in modo sbagliato puoi fare reclamo al Garante per la protezione dei dati personali o all'autorità del Paese UE in cui vivi.

10. Cookie

Sul sito non ci sono cookie di profilazione, pubblicità o statistiche di terzi, e caratteri e foto sono ospitati da noi: aprendo il sito il tuo browser non contatta nessun altro. Usiamo solo:

Sono cookie tecnici, necessari per quello che chiedi tu, e non richiedono il consenso (art. 122 Codice privacy). Puoi cancellarli dalle impostazioni del browser.

11. Come proteggiamo i dati

• Connessioni sempre cifrate (HTTPS).
• Ogni tabella del database ha regole di accesso: vedi un'uscita solo se organizzi o sei invitato, e chat e album solo se partecipi.
• I numeri usati per trovare gli amici sono trasformati con una chiave segreta, così non si possono ricostruire.
• Chi risponde dal sito non accede mai direttamente al database e il suo codice è salvato solo come hash.
• Limiti di frequenza contro abusi e iscrizioni automatiche, che usano solo impronte cifrate di IP ed email, cancellate dopo 48 ore.

Nessun sistema è sicuro al 100%: se succede qualcosa che mette a rischio i tuoi dati, ti avvisiamo come prevede la legge.

12. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche sono importanti te lo diciamo nell'app prima che valgano.