Privacy Policy

Aggiornata il 15 ottobre 2026

1. Gestione

La gestione di Lykada è curata da Michele Pes, che è anche il titolare del trattamento dei tuoi dati. Per problemi e comunicazioni scrivi a writeus@lykada.com; per tutto quello che riguarda i tuoi dati personali, a privacy@lykada.com.

2. Quali dati raccogliamo

Quando ti iscrivi

• indirizzo email e password (conservata solo in forma cifrata, non la vediamo);
• nome, cognome, età, città e provincia, nome utente;
• le risposte al questionario iniziale, che servono ad abbinarti a un gruppo;
• le foto del profilo che carichi.

Mentre usi l’app

• i messaggi, le foto, i video, i vocali e le reazioni che invii nelle chat;
• gli eventi che crei o a cui partecipi;
• le foto che aggiungi agli album dei ricordi e i commenti;
• le segnalazioni e i blocchi che effettui.

La posizione

Dati tecnici

Per far funzionare e proteggere il servizio trattiamo dati tecnici come indirizzo IP, tipo di dispositivo o di browser e registri di accesso. Vale sia per l’app sul telefono sia per la versione che si apre dal browser.

Se ci scrivi

Se ci mandi un’email conserviamo il messaggio e il tuo indirizzo per risponderti e, se serve, per gestire la tua richiesta.

3. Perché li trattiamo, e con quale base giuridica

• Per farti usare l’app — creare l’account, formare i gruppi, far funzionare chat, eventi e ricordi. Base: esecuzione del contratto (art. 6.1.b GDPR). Per trovarti gruppi ed eventi vicini usiamo la distanza fra il centro del tuo comune e quello degli altri: non serve il GPS, e nessuno vede dove abiti.
• Per verificare il check-in tramite la posizione. Base: consenso (art. 6.1.a), che dai autorizzando il permesso di localizzazione e che puoi revocare in qualsiasi momento dalle impostazioni del telefono. Senza, puoi usare tutto il resto dell’app.
• Per la sicurezza delle persone — gestire segnalazioni e blocchi, individuare abusi. Base: legittimo interesse (art. 6.1.f) a mantenere l’ambiente sicuro.
• Per obblighi di legge, quando previsti. Base: art. 6.1.c.

Non usiamo i tuoi dati per pubblicità profilata e non li vendiamo a nessuno.

4. Chi altro li vede

• Gli altri utenti, limitatamente a quanto rendi visibile: nome utente, foto del profilo, età, città, i messaggi che scrivi nei tuoi gruppi, e il puntino del check-in agli altri presenti allo stesso evento.
• Supabase, che ospita il database e i file per nostro conto, come responsabile del trattamento. I server si trovano in Irlanda, quindi dentro l’Unione Europea: i tuoi dati non escono dallo Spazio Economico Europeo.
• Resend, che spedisce per nostro conto le email dell’app (per esempio quella per reimpostare la password): riceve il tuo indirizzo email e il testo del messaggio. Spedisce da server in Irlanda.
• Zoho, che custodisce la nostra posta: se ci scrivi a un indirizzo @lykada.com, il tuo messaggio è conservato da loro, in un data center nell’Unione Europea.
• Netlify, che ospita questo sito e la versione dell’app che si apre dal browser: come per qualsiasi sito, riceve l’indirizzo IP di chi lo visita.
• Google, da cui l’app e questo sito scaricano i caratteri tipografici e, nella versione dal browser, alcuni componenti grafici. Se compili un questionario di feedback che ti abbiamo condiviso, quello è un modulo Google: è anonimo, non chiediamo né nome né email.
• jsDelivr, solo nella pagina per reimpostare la password, da cui scarica il componente che parla con il nostro database.
• Giphy, se cerchi una GIF o uno sticker: la parola che cerchi viene inviata al loro servizio.
• OpenStreetMap, quando crei un evento e cerchi l’indirizzo del luogo: il testo che scrivi viene inviato ai loro server, che lo trasformano in coordinate.
• CARTO, che fornisce le immagini delle mappe: ogni volta che una mappa si apre, riceve la zona che stai guardando.
• Autorità, se obbligati per legge.

Supabase, Resend e Zoho trattano dati che ti riguardano direttamente, e lo fanno come responsabili del trattamento: li usano solo per fornirci il loro servizio, non per scopi propri.

Netlify, Google, jsDelivr, Giphy, OpenStreetMap e CARTO ricevono invece solo l’indirizzo IP del tuo dispositivo, come accade per qualsiasi collegamento a internet, più quello che serve alla singola richiesta (la parola cercata, la zona di mappa). Non trasmettiamo loro il tuo nome, la tua email né alcun altro dato del tuo profilo, e non sanno chi sei.

Alcuni di questi servizi (Resend, Netlify, Google, Giphy, CARTO) fanno capo a società con sede fuori dall’Unione Europea, soprattutto negli Stati Uniti. Quando i dati escono dall’Unione il trasferimento si appoggia alle garanzie previste dal GDPR, come le clausole contrattuali standard approvate dalla Commissione europea o il Data Privacy Framework UE-USA.

5. Per quanto tempo li conserviamo

• Dati dell’account e contenuti: finché l’account esiste.
• Coordinate dei check-in: 24 ore dopo la fine dell’evento. Passate quelle, resta soltanto l’informazione che hai partecipato: la cancellazione è automatica e avviene ogni notte.
• Segnalazioni e provvedimenti: 12 mesi, per riconoscere chi ricade negli stessi comportamenti.
• Quando cancelli l’account i dati vengono eliminati subito, comprese le foto del profilo. Eventuali copie di sicurezza che li contenessero vengono sovrascritte entro 30 giorni.

La cancellazione comprende i file, non solo le righe del database: spariscono le foto del profilo, le immagini, i video e i vocali che avevi inviato nelle chat, le foto aggiunte agli album dei ricordi e gli sticker che avevi importato. Resta la foto di un gruppo, se l’avevi scelta tu: appartiene al gruppo, non a te, e toglierla la toglierebbe a tutti.

6. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile da una macchina, o opporti al trattamento fondato sul legittimo interesse. Puoi revocare il consenso alla posizione dalle impostazioni del telefono.

Scrivi a privacy@lykada.com: rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Minori

Lykada è riservata a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori. Se scopriamo un account di un minorenne lo chiudiamo e cancelliamo i dati.

8. Modifiche

Se cambieremo questa informativa in modo sostanziale te lo diremo dentro l’app o via email prima che le modifiche abbiano effetto.