Privacy Policy — Nova Social

Ultimo aggiornamento: 21 ottobre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti su Nova Social (novaleisure.it) è Alarm System S.r.l.s., con sede in via Casavetere, 150, Fiuggi (FR), Partita IVA 04789970615 (di seguito "Nova Social" o il "Titolare"). Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a: privacy@novaleisure.it oppure a servizioclienti@novaleisure.it.

Questa informativa si applica a tutte le funzionalità della Piattaforma: registrazione e profilo, pubblicazione di contenuti, messaggistica, Canali, Missioni Creator, Wallet e Real Credit (inclusi ricariche e prelievi), sponsorizzazioni e pubblicità, badge, notifiche, sicurezza dell'account e Market usato (annunci, ordini, spedizioni, offerte e recensioni).

2. Dati raccolti

Raccogliamo i seguenti dati personali, in base all'utilizzo che fai della Piattaforma:

Dati di registrazione: nome, username, indirizzo email, password (memorizzata in forma cifrata), data di nascita (per verificare il requisito minimo di 14 anni) e, per chi si registra dal 12 ottobre 2026, la data e la versione dell'accettazione dei Termini di servizio e della Privacy Policy.
Dati di profilo: foto profilo, copertina, biografia, avatar selezionato.
Contenuti generati dall'utente: post, commenti, messaggi privati, foto, video, storie, eventi pubblicati sui Canali.
Dati tecnici e di sicurezza: indirizzo IP, tipo di dispositivo e browser, log di accesso, sessioni attive e dispositivi collegati (per la funzione di gestione sessioni), stato dell'autenticazione a due fattori, cookie (vedi Cookie Policy).
Dati dei visitatori senza registrazione: se guardi il sito o l'app senza avere un account registriamo, in forma anonima, una "visita": data e ora di inizio e di fine, numero di pagine viste, pagina di ingresso e ultima pagina, tipo di dispositivo (telefono, tablet o computer) e sito di provenienza (per l'app: solo che la visita arriva dall'app). Non salviamo il tuo indirizzo IP e non usiamo cookie né identificativi del telefono per questo: la visita è riconosciuta da un'impronta anonima che cambia ogni giorno e dalla quale non è possibile risalire al tuo indirizzo IP. I robot dei motori di ricerca non vengono conteggiati.
Dati di interazione: reazioni, follower/following, amicizie, segnalazioni, preferenze di notifica, interessi/tag seguiti (usati anche per personalizzare il Feed e la sezione "Per Te").
Dati relativi al Wallet e ai pagamenti: cronologia delle transazioni in Real Credit (ricariche, spese, ricompense missioni), riferimenti alle transazioni di pagamento elaborate da Stripe (Nova Social non memorizza mai i dati completi della tua carta di pagamento, che vengono gestiti direttamente da Stripe secondo lo standard PCI-DSS).
Dati relativi al prelievo dei Real Credit guadagnati: metodo di pagamento scelto (PayPal o bonifico) ed i relativi dati necessari a effettuare il pagamento (indirizzo email PayPal, oppure IBAN e intestatario del conto), forniti volontariamente da te al momento della richiesta di prelievo.
Dati di geolocalizzazione (opzionali): se attivi volontariamente la funzione "Amici vicini a te", raccogliamo la tua posizione geografica, salvata in forma arrotondata (precisione di circa 100 metri, mai esatta) e aggiornata solo quando apri tu stesso la relativa schermata (nessun tracciamento in background). Puoi disattivare questa funzione in qualsiasi momento dalle relative impostazioni, e la posizione salvata viene cancellata immediatamente.
Dati relativi ai Canali: per i Creator, dati del Canale, iscritti, statistiche di visualizzazione, richieste di accesso ai Canali privati.
Contenuti sottoposti a moderazione: testo e immagini dei Contenuti pubblicati, inclusi quelli condivisi nella chat delle Room, trattati anche in forma automatizzata come descritto alla Sezione 3.
Dati relativi al Market usato — se vendi: nome dello store, presentazione, numero di telefono, indirizzo per il ritiro delle spedizioni (via, civico, CAP, città, provincia), eventuale partita IVA, IBAN e intestatario del conto; identificativo dell'account di pagamento collegato e stato della verifica effettuata dal fornitore di pagamenti; annunci pubblicati con le relative fotografie.
Dati relativi al Market usato — se acquisti: nome e cognome, telefono, email e indirizzo di consegna indicati al momento dell'acquisto (necessari a generare l'etichetta di spedizione e consegnare il pacco); cronologia degli ordini; offerte di prezzo e messaggi scambiati con il venditore; recensioni lasciate ai negozi; articoli salvati nei preferiti e negozi seguiti.
Dati relativi alle Room: se utilizzi le Room (stanze vocali/video di gruppo), raccogliamo l'accesso al microfono e, se attivati da te, alla fotocamera e alla condivisione dello schermo del tuo dispositivo, necessari per la comunicazione in tempo reale; i messaggi di testo e gli allegati (immagini, video, audio, documenti) condivisi nella chat della Room; un registro delle attività di ingresso/uscita dalla Room (senza il contenuto delle comunicazioni). Le comunicazioni vocali e video delle Room transitano su un'infrastruttura tecnica gestita direttamente da Nova Social, senza coinvolgere fornitori terzi.

3. Finalità e base giuridica del trattamento

I tuoi dati sono trattati per le seguenti finalità:

Erogazione del servizio (esecuzione del contratto, art. 6.1.b GDPR): creazione e gestione dell'account, pubblicazione di contenuti, messaggistica, gestione dei Canali, funzionamento del Wallet e delle Missioni Creator.
Elaborazione dei pagamenti (esecuzione del contratto): le ricariche del Wallet sono elaborate dal fornitore di servizi di pagamento Stripe Payments Europe Ltd, che agisce come responsabile del trattamento (o titolare autonomo per gli aspetti regolati dalla normativa sui pagamenti) secondo la propria informativa privacy. Le richieste di prelievo dei Real Credit guadagnati sono elaborate manualmente dal nostro team, che utilizza i dati di pagamento forniti (PayPal o IBAN) esclusivamente per effettuare il pagamento richiesto.
Gestione delle compravendite del Market usato (esecuzione del contratto): pubblicazione degli annunci e loro controllo prima della messa online, gestione dell'ordine e del pagamento, comunicazione fra acquirente e venditore, generazione dell'etichetta di spedizione, trasferimento dell'importo al venditore dopo il periodo di garanzia, gestione di contestazioni, resi e rimborsi. Per queste finalità l'indirizzo di consegna dell'acquirente è comunicato al venditore e al corriere, e i dati del negozio sono mostrati nella pagina pubblica dello store.
Sicurezza e moderazione dei contenuti (legittimo interesse, art. 6.1.f GDPR, e obbligo legale ove applicabile): prevenzione di abusi, spam, contenuti illeciti e frodi (incluso l'uso fraudolento delle Missioni Creator e del Wallet). Il testo e le immagini dei Contenuti pubblicati sono analizzati, oltre che dal nostro team, anche da un sistema automatizzato di intelligenza artificiale fornito da Anthropic (modelli Claude), a cui i Contenuti vengono trasmessi esclusivamente ai fini della moderazione automatica, senza essere utilizzati da Anthropic per l'addestramento dei propri modelli, secondo gli accordi in essere con tale fornitore.
Verifica dell'età minima e prova dell'accettazione dei Termini (esecuzione del contratto e legittimo interesse, art. 6.1.b e 6.1.f GDPR): conservare la data di nascita per verificare il requisito dei 14 anni e la data e la versione dell'accettazione dei Termini e della Privacy Policy, per poterla dimostrare.
Statistiche anonime sulle visite dei visitatori senza registrazione (legittimo interesse, art. 6.1.f GDPR): sapere se e quando il sito o l'app vengono guardati senza account, per quanto tempo e quali pagine, solo in forma anonima.
Statistiche di utilizzo del sito con Google Analytics (consenso, art. 6.1.a GDPR): solo se accetti i cookie statistici nel banner, per capire in forma aggregata come viene usato il sito; puoi revocare il consenso in qualsiasi momento. I dettagli sono nella Cookie Policy.
Personalizzazione del servizio (legittimo interesse): l'algoritmo del Feed e della sezione "Per Te" utilizza i tuoi dati di interazione (reazioni, commenti, argomenti seguiti) per personalizzare l'ordine dei Contenuti mostrati, come descritto nei Termini di Servizio.
Comunicazioni di servizio (esecuzione del contratto): notifiche relative all'attività sul tuo account, agli aggiornamenti del Wallet e delle Missioni, allo stato delle richieste di prelievo.
Adempimenti di legge (obbligo legale, art. 6.1.c GDPR): conservazione dei dati contabili e delle transazioni economiche richiesta dalla normativa fiscale e civilistica vigente, risposta a richieste delle autorità competenti.

4. Conservazione dei dati

I messaggi e gli allegati condivisi nella chat di una Room vengono eliminati automaticamente alla chiusura della stanza (per inattività prolungata o su decisione del proprietario); il registro delle attività di ingresso/uscita dalle Room è conservato per un massimo di 90 giorni ai soli fini di sicurezza.

I tuoi dati di profilo e i Contenuti pubblicati sono conservati per il tempo necessario a fornirti il servizio. In caso di cancellazione dell'account, tali dati vengono eliminati definitivamente entro 30 giorni, salvo quanto diversamente richiesto da obblighi di legge (ad es. per la gestione di ban o segnalazioni già in corso al momento della cancellazione).

I dati relativi a transazioni economiche (ricariche del Wallet, ricompense delle Missioni Creator, richieste di prelievo) sono conservati per il periodo più esteso richiesto dalla normativa fiscale e contabile italiana applicabile ai documenti contabili (attualmente fino a 10 anni), anche successivamente alla cancellazione dell'account, ai soli fini dell'adempimento di tali obblighi di legge.

I dati degli ordini del Market usato (articoli, importi, indirizzo di consegna, spedizione) sono conservati per il periodo richiesto dalla normativa fiscale e contabile, come le altre transazioni economiche. Le recensioni restano pubbliche sulla pagina del negozio; puoi chiederne la rimozione scrivendoci.

Le visite anonime dei visitatori senza registrazione sono conservate per 90 giorni e poi cancellate automaticamente. La data di nascita e la data e la versione dell'accettazione dei Termini restano finché esiste l'account.

5. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

Accesso, rettifica e cancellazione dei tuoi dati personali.
Portabilità dei dati: puoi scaricare una copia dei tuoi dati dalla sezione Impostazioni > Esporta i tuoi dati.
Cancellazione dell'account: disponibile dalla sezione Impostazioni > Disattiva account, fatta salva la conservazione dei dati contabili descritta alla Sezione 4.
Opposizione e limitazione del trattamento, in particolare rispetto alla personalizzazione del Feed basata sui tuoi dati di interazione.

Per esercitare questi diritti puoi utilizzare le funzioni presenti nelle Impostazioni del tuo account, oppure scrivere a privacy@novaleisure.it. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

6. Comunicazione e trasferimento dei dati a terzi

I tuoi dati non vengono venduti a terzi. Possono essere comunicati ai seguenti fornitori terzi, nella misura strettamente necessaria a fornire il servizio, in qualità di responsabili del trattamento o titolari autonomi secondo il proprio ruolo:

Stripe (elaborazione dei pagamenti per la ricarica del Wallet);
Stripe (incasso dei pagamenti del Market usato, verifica dell'identità dei venditori e trasferimento degli importi loro dovuti, su un conto distinto da quello usato per il Wallet);
Sendcloud (generazione delle etichette di spedizione per gli ordini del Market usato: riceve nome, indirizzo e contatti di mittente e destinatario);
Anthropic (moderazione automatica dei Contenuti tramite intelligenza artificiale, come descritto alla Sezione 3);
Cloudflare (hosting e distribuzione dei file multimediali caricati sulla Piattaforma);
Google (Firebase Cloud Messaging) e Apple (Apple Push Notification service) per recapitare le notifiche push sul tuo telefono, ed Expo per la distribuzione degli aggiornamenti dell'app;
Google Ireland Limited (Google Analytics), solo se acconsenti ai cookie statistici: statistiche aggregate sull'uso del sito; i dati possono essere trattati negli Stati Uniti da Google LLC, che aderisce all'EU-U.S. Data Privacy Framework;
Resend (invio delle email di servizio, con server nell'Unione Europea);
Giphy (ricerca delle GIF nei commenti: la ricerca passa dal nostro server, quindi Giphy riceve soltanto il testo cercato e non i tuoi dati di profilo né il tuo indirizzo IP);
Fornitori di infrastruttura e invio email necessari al funzionamento tecnico della Piattaforma;
Contenuti pubblicitari propri e dei clienti che sponsorizzano la Piattaforma, mostrati nei video dei Canali in modalità Free e ospitati sulla nostra infrastruttura di storage (Cloudflare R2). Nessun dato viene condiviso con reti pubblicitarie terze a fini di tracciamento ).

Alcuni di questi fornitori hanno sede al di fuori dello Spazio Economico Europeo (ad esempio negli Stati Uniti). In tali casi, il trasferimento dei dati avviene sulla base di garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o altre misure equivalenti previste dai singoli fornitori.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati da accessi non autorizzati, perdita o distruzione, incluse la cifratura delle password, il controllo degli accessi, e la disponibilità dell'autenticazione a due fattori (2FA) per proteggere il tuo account, in particolare se utilizzi il Wallet.

I dati di pagamento forniti per il prelievo dei Real Credit guadagnati (email PayPal, IBAN) sono trattati con accesso riservato al personale autorizzato incaricato dell'elaborazione delle richieste di prelievo.

8. Modifiche a questa informativa

Questa informativa può essere aggiornata periodicamente, in particolare per riflettere nuove funzionalità della Piattaforma o modifiche normative. Ti informeremo di eventuali modifiche sostanziali tramite notifica sulla Piattaforma.