Informativa sulla privacy

1. Titolare del trattamento e dati raccolti

AuPair Connect è il titolare del trattamento dei dati descritti nella presente informativa. Raccogliamo le seguenti categorie di dati: dati di identificazione e di account (indirizzo e-mail, identificativi di accesso), dati di profilo e di abbinamento, contenuti che pubblichi, messaggi e metadati associati, dati di verifica (documenti d’identità, giustificativo di domicilio, dati di contatto dei referenti), dati di acquisto e abbonamento, dati tecnici e di sicurezza, nonché dati di misurazione dell’audience aggregati o pseudonimizzati.

Applichiamo i principi di minimizzazione e di limitazione delle finalità: sono raccolti solo i dati necessari al funzionamento del servizio e alle verifiche richieste. Nessuna categoria particolare di dati ai sensi dell’articolo 9 del GDPR (convinzioni religiose, origine etnica, salute, orientamento sessuale, ecc.) è raccolta o utilizzata per l’abbinamento.

2. Finalità del trattamento

I tuoi dati sono utilizzati per: fornire e proteggere la Piattaforma e l’app; consentire la creazione dell’account, l’autenticazione, l’abbinamento e la messaggistica tra i membri; svolgere le verifiche di fiducia e la certificazione; gestire gli acquisti e l’accesso alle funzionalità a pagamento; inviarti le notifiche che hai accettato; prevenire frodi e abusi; rispondere alle tue richieste; e misurare e migliorare la qualità del servizio.

Promemoria di iscrizione. Se crei un account senza completare il tuo profilo, possiamo inviarti, via e-mail o notifica, il promemoria che hai richiesto e al massimo 3 promemoria in 14 giorni per aiutarti a completarlo. Questi messaggi non contengono alcuna offerta commerciale. Utilizzano il tuo nome, la tua lingua, il tuo fuso orario e l’avanzamento del tuo profilo, mai il contenuto del tuo profilo. Puoi opporti in qualsiasi momento: link «Non ricevere più questi promemoria» in ogni e-mail, impostazione «Promemoria di iscrizione» nell’app, o scelta «Non ricordarmelo». Un account il cui profilo non è completato viene eliminato dopo 90 giorni di inattività; ti avvisiamo via e-mail 14 giorni prima. Base giuridica: il promemoria che hai richiesto si fonda sul tuo consenso (art. 6.1.a del GDPR); i promemoria automatici si fondano sul nostro interesse legittimo (art. 6.1.f del GDPR) e su misure precontrattuali adottate su tua richiesta (art. 6.1.b del GDPR).

Promemoria di recupero una tantum. Per gli account creati prima del 20 ottobre 2026 il cui profilo non è mai stato pubblicato, può essere inviata un’unica e-mail di recupero, computata nel limite massimo di tre promemoria automatici, oltre il termine di 14 giorni, una sola volta e senza altri promemoria, per aiutarti a completare il tuo profilo. Questo promemoria non contiene alcuna offerta commerciale e puoi opporti in qualsiasi momento alle condizioni sopra indicate.

Dati utilizzati dai promemoria. Oltre a quanto sopra, questi promemoria utilizzano il tuo ruolo, l’ultimo capitolo raggiunto e il numero di passaggi rimanenti, il canale di invio (indirizzo e-mail del tuo account o indirizzo di contatto confermato, token di notifica) e lo storico degli invii. Non utilizzano mai dati relativi ai minori, testi liberi, data di nascita, foto, video, denaro di tasca né posizione.

2 bis. Presentazione pubblica della versione «light» del profilo (pagina iniziale e pagine pubbliche)

Finalità. Quando pubblichi il tuo profilo, la sua versione «light» (nome, età, città, paese, lingue parlate, dati del profilo e foto principale) può essere presentata sulle pagine pubbliche del sito — inclusa la pagina iniziale e le pagine di presentazione dell’applicazione — e, in futuro, sui canali social di AuPair Connect. Sono esclusi: il video, il cognome e qualsiasi dato di contatto personale.

Base giuridica. La visualizzazione della versione «light» è inerente al servizio di messa in contatto che richiedi: si basa sull’esecuzione del contratto (art. 6.1.b GDPR). Per quanto riguarda l’utilizzo della tua immagine, si basa sul tuo consenso (art. 6.1.a GDPR), prestato mediante l’atto libero di pubblicazione e revocabile in qualsiasi momento (v. diritto di revoca). Non ne deriva alcuna profilazione né decisione automatizzata.

Informazione e diritti. Sei informato di questa finalità al momento della pubblicazione. Puoi opporti a questa presentazione o richiederne la cancellazione in qualsiasi momento depubblicando il profilo dall’applicazione o scrivendo a [email protected]. La revoca ha effetto (rimozione dalla pagina pubblica e pulizia della cache/CDN) entro 72 ore lavorative, seguita da una richiesta di deindicizzazione ai principali motori di ricerca. Conservi i tuoi diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (sezione 14).

Conservazione e minori. Gli elementi della versione «light» sono conservati per tutta la durata di pubblicazione del profilo e rimossi alla depubblicazione, alla cancellazione dell’account o su richiesta. Solo le persone maggiori (18 anni compiuti) possono essere oggetto di questa presentazione pubblica.

2 ter. Foto del profilo e video di presentazione: finalità, visibilità, conservazione e moderazione

Le foto del profilo servono a presentarti agli altri membri. Se pubblichi il profilo, solo la foto principale può comparire nella versione «light» online descritta all'articolo 8 bis dei Termini; il video di presentazione ne è escluso. Le foto e il video sono accessibili agli utenti con una sessione autenticata sulla Piattaforma — compresa una sessione anonima temporanea creata durante la registrazione, che non dà accesso alla tua identità — e non sono accessibili al pubblico.

Le foto e il video sono conservati finché esiste il tuo profilo e sono eliminati con il tuo account, fatte salve le copie di backup temporanee e gli obblighi legali di conservazione. Puoi sostituirli o rimuoverli in qualsiasi momento. La rimozione della foto principale o del video può ridurre la visibilità del profilo; se il profilo non contiene più né una foto né un video, viene depubblicato e ne sei informato.

Le foto del profilo sono oggetto di un'analisi automatizzata (rilevamento di contenuti sensibili e di dati di contatto personali inseriti nell'immagine). Un avviso viene inviato al team di moderazione, che effettua una revisione umana prima di qualsiasi rimozione o sospensione; nessuna sanzione viene irrogata sulla sola base di un trattamento automatizzato. I video di presentazione non sono attualmente oggetto di un'analisi automatizzata dei contenuti; possono essere esaminati a seguito di una segnalazione. Le immagini estratte dal video non sono utilizzate come foto principale sul web.

3. Cookie e tracker

Il dettaglio dei tracker utilizzati e dei consensi associati è contenuto nella presente Informativa sulla privacy. Per gestire le preferenze, utilizza il banner dei cookie o le impostazioni del tuo browser.

4. Hosting e responsabili del trattamento

AuPair Connect si avvale di un fornitore di hosting cloud che agisce come responsabile del trattamento per ospitare e proteggere i tuoi dati e gestire l’autenticazione degli account, l’archiviazione e l’hosting del sito e dell’app. Questi servizi trattano i tuoi dati secondo le nostre istruzioni, nell’ambito del nostro accordo sul trattamento, in conformità al GDPR.

Quando ci scrivi a un indirizzo di contatto pubblico (hello@, help@ o partners@), il tuo messaggio può essere trattato mediante strumenti di assistenza automatizzata alla gestione delle richieste di supporto clienti. Questi strumenti ci assistono soltanto: nessuna risposta viene inviata senza sistematica revisione e approvazione umane, nessuna decisione automatizzata viene presa sul tuo conto, e ricevono solo il testo del tuo messaggio, privato dei tuoi dati di contatto, link, allegati e di qualsiasi dato relativo a un minore. Questo trattamento è disciplinato dai nostri impegni contrattuali e dalle misure tecniche descritte nel nostro registro dei trattamenti.

AuPair Connect si avvale in particolare dei seguenti responsabili del trattamento: Resend (Plus Five Five, Inc., Stati Uniti) per l’invio delle e-mail, i cui trasferimenti al di fuori del SEE sono disciplinati dalle clausole contrattuali tipo della Commissione europea e dalla certificazione al EU-U.S. Data Privacy Framework; Google Firebase (Firestore e Cloud Functions, regione europe-west1) per l’hosting dei dati e dei trattamenti; Firebase Cloud Messaging per le notifiche Android; e Apple Push Notification service (APNs) per le notifiche iOS.

5. Videochiamate

Le videochiamate tra i membri si basano su un fornitore di comunicazione in tempo reale che agisce come responsabile del trattamento. Durante una chiamata, i flussi audio e video sono trasmessi in transito attraverso la sua infrastruttura per stabilire e instradare la comunicazione. Tali flussi non sono registrati né conservati da AuPair Connect al termine della chiamata. Il fornitore riceve soltanto i dati tecnici necessari a stabilire il collegamento (identificativo di canale, token di accesso temporanei, flussi multimediali).

6. Acquisti, abbonamenti e store di applicazioni

Gli acquisti e gli abbonamenti sono gestiti tramite gli store di applicazioni Apple App Store e Google Play, che elaborano il pagamento e non ci trasmettono mai i tuoi dati bancari. Per gestire l’accesso alle funzionalità a pagamento utilizziamo un fornitore di gestione dei diritti di acquisto che agisce come responsabile del trattamento, il quale riceve un identificativo di acquisto e lo storico di acquisto / abbonamento associato al tuo account (prodotto acquistato, stato, date di validità, eventuale prova). Queste informazioni servono unicamente ad attivare e mantenere i tuoi diritti di accesso. Gli abbonamenti sono impegni fermi senza rinnovo automatico; consulta i nostri Termini / EULA.

7. Notifiche push

Per avvisarti dei nuovi messaggi e delle chiamate in arrivo, registriamo un token di notifica push proprio del tuo dispositivo, fornito dal servizio di notifica del sistema operativo (Apple / Google). Questo token è memorizzato sul server, associato al tuo account, e trasmesso al fornitore interessato unicamente per recapitare le notifiche che hai accettato. Puoi disattivare le notifiche in qualsiasi momento dalle impostazioni di sistema; il token corrispondente non viene più utilizzato.

8. Messaggistica: riservatezza e accesso

Il contenuto delle tue conversazioni private è cifrato in transito (HTTPS/TLS) e a riposo sui server del nostro fornitore di hosting (Google Firebase). Tuttavia, la messaggistica non è ancora cifrata end-to-end: in questa fase, AuPair Connect è tecnicamente in grado di accedere al contenuto dei messaggi per garantire il funzionamento, la sicurezza e la moderazione del servizio.

Tale accesso in chiaro è rigorosamente limitato ai seguenti casi: gestione di una segnalazione o di un reclamo (frode, molestie, contenuti illeciti o messa in pericolo di un minore), obbligo di legge o richiesta di un’autorità competente, e manutenzione di sicurezza del servizio. Non è mai utilizzato per finalità commerciali né per una lettura di massa. Conserviamo inoltre i metadati strettamente necessari al funzionamento del servizio (identificativi dei partecipanti, marca temporale, stato di invio e lettura).

Una cifratura end-to-end, in cui solo gli interlocutori possiedono le chiavi di decifratura, è allo studio ma non è attiva a oggi. Quando lo sarà, questa sezione sarà aggiornata di conseguenza e ne sarai informato.

9. Traduzione automatica del tuo profilo

Per consentire ad altri membri di leggere il tuo profilo nella propria lingua, le sezioni narrative che scrivi possono essere trasmesse a un servizio automatizzato di traduzione. Le traduzioni prodotte sono conservate in un archivio cache sicuro sui nostri server per limitare al minimo i trasferimenti, e sono cancellate quando il profilo corrispondente viene eliminato. Vengono trattate solo le sezioni effettivamente scritte e mancanti nella lingua del lettore; nessun documento d’identità è coinvolto.

10. Sottotitolazione e traduzione dei tuoi video pitch

Per rendere i tuoi video pitch accessibili in tutte le lingue, la traccia vocale può essere trattata da servizi automatizzati di trascrizione e traduzione (generazione di sottotitoli). L’audio è trattato in modo effimero: il file estratto è ospitato temporaneamente e cancellato automaticamente al termine dell’operazione, e i dati di trascrizione intermedi sono eliminati una volta consumati. La tua voce è utilizzata solo per sottotitolare il tuo video e mai per altri scopi.

11. Lettura automatica del tuo giustificativo di domicilio

Quando presenti un giustificativo di domicilio nell’ambito del programma di certificazione, il documento è analizzato da un servizio automatizzato di riconoscimento del testo (OCR) per la verifica del giustificativo di domicilio, al fine di estrarre emittente, indirizzo e data e confrontarli con l’indirizzo dichiarato. Il documento è trattato in modo riservato, in uno spazio di archiviazione ad accesso limitato, secondo i tempi descritti nella sezione «Verifiche di fiducia» di seguito.

12. Stabilità e misurazione dell’audience dell’app

Per garantire la stabilità e migliorare l’app utilizziamo strumenti di segnalazione degli arresti anomali (tipo di errore, traccia tecnica, modello del dispositivo, versione del sistema operativo) e strumenti di misurazione dell’audience che producono eventi d’uso aggregati e pseudonimizzati. Un identificativo utente pseudonimo può essere associato a queste misurazioni per collegare un incidente a un account senza esporre la tua identità. Questi dati non sono mai utilizzati per decisioni automatizzate che ti riguardino né per finalità pubblicitarie.

12 bis. Misurazione interna pseudonimizzata (magazzino dati)

Misuriamo internamente, a partire da dati pseudonimizzati (identificativo tecnico, date, fasi, stati, paese, lingua, fascia d’età degli au pair), il numero di profili pubblicati, l’avanzamento della registrazione e il corretto funzionamento dell’applicazione. Queste misurazioni sono riservate alla direzione dell’impresa. All’interno, i conteggi possono essere consultati anche con volumi ridotti (ad esempio il numero di profili pubblicati); tuttavia, nessun risultato dettagliato viene comunicato al di fuori di tale cerchio, e le percentuali e le tabelle destinate agli strumenti di analisi sono elaborate solo a partire da 20 account, con arrotondamento. Non leggiamo il contenuto dei tuoi messaggi e non conserviamo i dettagli del tuo casellario giudiziale. Non conserviamo i tuoi recapiti e non li utilizziamo per queste misurazioni; l’indirizzo e-mail e l’identificativo tecnico vengono letti in memoria unicamente per escludere gli account di test e dimostrativi e gli account di test automatizzati (E2E), poi cancellati immediatamente. Base giuridica: il nostro interesse legittimo a gestire e migliorare il servizio, sulla base di un bilanciamento documentato. Questi dati vengono cancellati quando cancelli il tuo account e, al più tardi, secondo i periodi indicati. Puoi opporti a questo trattamento scrivendoci: i tuoi dati pseudonimizzati saranno quindi esclusi dal magazzino entro un mese al massimo.

Opposizione. Per esercitare il diritto di opposizione, scrivi a [email protected] con oggetto «Opposizione — misurazione interna». Le richieste sono ricevute e gestite dal team per la protezione dei dati. L’identificativo tecnico (uid) viene individuato a partire dall’indirizzo e-mail del tuo account, poi convertito in una chiave pseudonimizzata; tale chiave viene aggiunta all’elenco di esclusione del magazzino, il che impedisce qualsiasi ulteriore raccolta e cancella i dati già presenti. Per individuare l’uid non viene utilizzato alcun contenuto dei messaggi.

13. Tempi di conservazione

I dati sono conservati solo per il tempo necessario alle finalità sopra descritte. Le traduzioni memorizzate nella cache sono cancellate quando il profilo corrispondente viene eliminato. I tempi specifici delle verifiche di fiducia sono indicati nella sezione 15.

14. I tuoi diritti (GDPR)

In conformità al GDPR, hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati. Per esercitare questi diritti, contattaci all’indirizzo [email protected]. La procedura di eliminazione dell’account nell’app e via e-mail è descritta nella pagina Eliminazione dell’account. Puoi inoltre presentare reclamo all’autorità di controllo competente.

15. Verifiche di fiducia (casellario giudiziale, domicilio, referenze)

Nell’ambito del programma volontario di certificazione della fiducia, possiamo trattare i documenti e i dati di contatto che ci trasmetti. La loro conservazione è strettamente limitata a quanto necessario alla verifica richiesta:

• Verifica del casellario giudiziale: il documento è conservato solo per il tempo necessario al suo esame da parte del nostro team (revisione umana), poi eliminato immediatamente dopo la decisione, positiva o negativa. Si conserva solo la decisione (data ed esito), mai il documento stesso. Ogni revisione senza decisione entro 60 giorni è chiusa automaticamente e il documento corrispondente è eliminato.
• Giustificativo di domicilio: dopo la convalida, il documento è conservato per la durata di vita dell’account al fine di mantenere la certificazione del profilo. È eliminato immediatamente in caso di rifiuto e insieme a tutti i tuoi dati in caso di eliminazione dell’account.
• Referenze: i dati di contatto del tuo referente (nome e indirizzo e-mail) sono utilizzati solo per inviare la richiesta di conferma. Non sono mai condivisi con altri membri né riutilizzati per altri scopi. Il referente, terzo non utente, è informato dell’oggetto della richiesta; il link di conferma è monouso e scade dopo 30 giorni.

16. Sicurezza e disposizioni finali

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi, alterazioni o divulgazioni non autorizzati (cifratura in transito e a riposo, segregazione degli accessi, registrazione dei log). Le verifiche rispettano i principi di minimizzazione e di limitazione della conservazione (art. 5 GDPR). I documenti relativi a una categoria specifica (casellario giudiziale) sono oggetto di un trattamento particolarmente restrittivo: accesso limitato alla revisione autorizzata, distruzione immediata dopo la decisione, conservazione minima senza copia né archiviazione. I dati non sono mai conservati oltre quanto necessario alle finalità sopra descritte.