CrushInformativa sulla privacy di Crush
Ultimo aggiornamento: 21 ottobre 2026. Questa informativa spiega quali dati usa l'app Crush, perché, per quanto tempo e quali diritti hai (artt. 13 e 14 del Regolamento UE 2016/679, "GDPR").
1. Chi tratta i tuoi dati
Il titolare del trattamento è Fabio Proverbio, ditta individuale, Viale Madonna 6/E, 22063 Cantù (CO), P. IVA 08525960962. Per qualsiasi domanda sulla privacy scrivi a info@crushapp.it. Non è stato nominato un Responsabile della protezione dei dati (DPO): la scelta viene rivalutata se l'app crescerà molto.
2. In breve
- Crush ti mostra solo a chi è a pochi metri da te, mentre sei acceso. Non esiste una mappa e nessuno vede dove sei.
- La tua posizione resta sul server pochi minuti e viene sovrascritta; gli incroci si cancellano dopo 2 ore.
- Chi ti incrocia vede il tuo nome e solo la tua foto principale (non le altre, né il resto del profilo) nel suo riepilogo della giornata, con un momento vago (per esempio "stamattina", mai l'ora né il luogo). Il server ricorda solo che vi siete incrociati e la fascia della giornata, lo mostra solo a chi ti ha incrociato, lo cancella a mezzanotte e ti toglie subito se lo blocchi, metti in pausa il profilo, attivi l'incognito o cancelli l'account.
- Il video di verifica è facoltativo e viene cancellato appena finito il controllo.
- Non vendiamo i tuoi dati, non facciamo pubblicità e non usiamo strumenti di tracciamento pubblicitario.
3. Quali dati trattiamo e perché
| Dati | A cosa servono | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Email e password (cifrata) | Creare e proteggere il tuo account | Contratto (art. 6.1.b) | Fino alla cancellazione dell'account |
| Nome, età (dalla data di nascita), foto, bio, stato, lavoro e studi, domande, passioni, musica, sport | Mostrare il tuo profilo a chi ti incrocia | Contratto (art. 6.1.b) | Fino alla cancellazione dell'account |
| "Chi vuoi vedere" (donne o uomini), insieme al tuo genere | Mostrarti solo alle persone giuste. Insieme possono rivelare il tuo orientamento sessuale: "chi vuoi vedere" non viene mai mostrato a nessuno. Senza consenso vedi tutti | Consenso esplicito (art. 9.2.a) | Fino alla cancellazione o alla revoca |
| Posizione precisa (GPS), solo mentre Crush è acceso | Capire chi è entro 50 metri | Contratto (art. 6.1.b) | Circa 5 minuti, poi sovrascritta |
| Posizione con l'app in background ("Sempre") | Farti trovare anche con il telefono in tasca | Consenso (art. 6.1.a), revocabile dalle impostazioni del telefono | Come sopra |
| Codice Bluetooth casuale (cambia ogni 15 minuti) | Riconoscere chi è "a vista" | Contratto (art. 6.1.b) | 20 minuti |
| Incroci (chi hai incrociato e quando) | Ritrovare chi hai incrociato e permettere il saluto | Contratto (art. 6.1.b) | 2 ore |
| Riepilogo del giorno (chi hai incrociato oggi e la fascia della giornata, senza ora né luogo) | Mostrarti "Incrociati oggi" | Contratto (art. 6.1.b) | Fino a mezzanotte |
| Saluti, Crush, messaggi in chat | Far comunicare le persone | Contratto (art. 6.1.b) | Saluti non aperti: 24 ore; chat: fino alla cancellazione dell'account |
| Video-selfie di verifica | Confrontare il tuo viso con le foto del profilo e dare la spunta blu | Consenso esplicito (art. 9.2.a) | Cancellato alla decisione, al massimo 14 giorni |
| Esito del controllo automatico delle foto | Bloccare foto di nudo prima che le veda qualcuno | Interesse legittimo (art. 6.1.f) e obbligo legale (art. 6.1.c) | Fino alla cancellazione della foto |
| Segnalazioni, blocchi, sospensioni | Sicurezza degli utenti, moderazione, obblighi del Digital Services Act | Interesse legittimo (art. 6.1.f) e obbligo legale (art. 6.1.c) | 12 mesi dalla chiusura del caso |
| Acquisti dei Crush (codice della transazione, prodotto, data) | Accreditare i Crush ed evitare doppi addebiti | Contratto (art. 6.1.b) e obbligo legale (art. 6.1.c) | 10 anni (obblighi contabili) |
| Token per le notifiche push | Avvisarti di saluti, Crush, chat e partite | Contratto (art. 6.1.b) | Fino alla disinstallazione o all'uscita |
| Dati tecnici (indirizzo IP, registri di errore) | Sicurezza e funzionamento del servizio | Interesse legittimo (art. 6.1.f) | Fino a 90 giorni |
Alcuni dati restano solo sul tuo telefono e non arrivano a noi: il tema scelto, gli orari di pausa, il codice di blocco dell'app. Impronta e Face ID sono gestiti dal telefono: Crush non riceve mai il tuo viso o la tua impronta.
4. Decisioni automatiche
Il confronto tra video e foto è fatto da un programma di riconoscimento facciale che gira sul computer del titolare, non su servizi esterni. Se la somiglianza è molto alta, la spunta blu viene data in automatico; altrimenti decide una persona. Le foto del profilo passano da un controllo automatico che blocca il nudo esplicito. Puoi sempre chiedere che una decisione venga rivista da una persona scrivendo a info@crushapp.it. Le sospensioni automatiche dopo più segnalazioni vengono sempre controllate da una persona.
5. Chi riceve i dati
I dati sono trattati dal titolare e da fornitori che agiscono come responsabili del trattamento (art. 28):
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Supabase Inc. | Database, archivio foto e video, funzioni del server | Server in Irlanda (UE); società negli USA |
| Aruba S.p.A. | Invio delle email con il codice di accesso | Italia |
| 650 Industries Inc. (Expo) | Inoltro delle notifiche push | USA |
Apple e Google trattano i dati come titolari autonomi quando usi i loro pagamenti o le loro notifiche: valgono le loro informative. Gli altri utenti vedono solo il tuo profilo pubblico (mai email, data di nascita completa o posizione), e il tuo Instagram solo dopo un Crush.
6. Trasferimenti fuori dall'UE
Alcuni fornitori hanno sede negli USA. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA, se il fornitore vi aderisce, oppure delle Clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederne copia a info@crushapp.it.
7. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sull'interesse legittimo. Puoi revocare i consensi quando vuoi, senza conseguenze sui trattamenti già fatti: posizione "Sempre" dalle impostazioni del telefono, "chi vuoi vedere" togliendo la spunta in Profilo → Modifica profilo, verifica scrivendoci. Puoi cancellare l'account dall'app (Profilo → Elimina account) o da crushapp.it/elimina-account. Rispondiamo entro un mese. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali.
8. Età minima
Crush è riservata ai maggiorenni. Non trattiamo consapevolmente dati di minori di 18 anni: se ne scopriamo uno, cancelliamo l'account.
9. Sicurezza
Connessioni cifrate, accesso ai dati limitato riga per riga, posizione mostrata solo a fasce di distanza (10, 25, 50 metri), codici Bluetooth casuali che cambiano, saluti possibili solo dopo un incrocio reale, archivio dei video privato, blocco dell'app con impronta o codice.
10. Modifiche
Se cambiamo questa informativa in modo importante ti avvisiamo nell'app prima che le modifiche valgano.