Informativa sulla privacy

Aura è gestito da DNAGroup SRL (sede legale: Via dei Mille 40, 80121 Napoli; sede operativa: Via Lucullo 71, 80070 Bacoli (NA); P.IVA 08925651211; capitale sociale € 11.600 i.v.; codice SDI M5UXCR1), società italiana titolare del marchio DNAFactory ("DNAFactory", "noi"). DNAGroup SRL è il titolare del trattamento dei dati personali trattati tramite Aura.

Puoi contattarci per qualsiasi questione relativa alla privacy all'indirizzo [email protected]. Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non siamo tenuti a farlo; lo stesso indirizzo raggiunge la persona che si occupa della protezione dei dati.

Raccogliamo solo i dati necessari per far funzionare Aura:

• Dati dell'account: nome, nome utente (handle), indirizzo email, password (conservata solo sotto forma di hash sicuro), lingua, foto profilo e bio, stato di verifica dell'email, impostazioni dell'autenticazione a due fattori e delle passkey.
• Accesso con Apple, Google o Facebook: se scegli questa opzione, il fornitore ci comunica il tuo nome, il tuo indirizzo email (o un indirizzo di inoltro Apple), un identificativo univoco dell'account e, se disponibile, la tua immagine del profilo. Non riceviamo mai la tua password per quei servizi.
• Contenuti che pubblichi: clip (video e miniatura), live in solitaria e battle, titoli e tag, commenti, messaggi nella chat delle battle, messaggi dei regali, like, follow, condivisioni e segnalazioni.
• Video e audio in diretta: quando vai in live o partecipi a una battle, il segnale della tua fotocamera e del tuo microfono viene trasmesso in tempo reale agli spettatori tramite il nostro fornitore di streaming. Non registriamo le live, fatta eccezione per le clip che carichi tu stesso.
• Aura, acquisti e guadagni: saldo di aura, aura gratuita giornaliera e bonus di benvenuto utilizzati, regali inviati e ricevuti (con l'eventuale messaggio), posizione in classifica e punti rank, cronologia degli acquisti (pacchetto, prodotto, importo, data, stato compresi rimborsi, annullamenti e chargeback e, per gli acquisti nelle app, l'identificativo della transazione di App Store o Google Play) e registrazioni dei guadagni dei creator (aura ricevuta, il suo valore e i guadagni maturati). Usiamo i dati degli acquisti forniti dagli store per consegnare l'aura, verificare che ogni acquisto sia autentico e riprendere l'aura degli acquisti rimborsati. I pagamenti sul sito sono elaborati da Stripe, quelli nelle app da Apple o da Google: non vediamo né conserviamo mai il numero completo della tua carta.
• Registrazioni dei consensi: quando accetti i Termini di servizio, l'Informativa sulla privacy o le condizioni di acquisto registriamo il documento, la sua versione, la data e l'ora, il tuo indirizzo IP e il dispositivo/browser.
• Notifiche push nelle app: quando consenti le notifiche, conserviamo il token push del dispositivo, la piattaforma (iOS o Android), la lingua e la versione dell'app e l'ultima volta in cui il token è stato usato, per recapitare le notifiche sui tuoi dispositivi. Il token viene cancellato quando esci dall'account, quando smette di funzionare o quando elimini l'account.
• Preferenze di notifica e scelte sulle notifiche promozionali: quali notifiche hai attivato, i creator di cui hai attivato l'avviso di live (la campanella sul loro profilo) e, per le notifiche promozionali, ogni attivazione, revoca del consenso e opposizione, con data e ora, versione del testo relativo e provenienza (l'app, il sito, l'impostazione predefinita per gli account creati prima del 26 settembre 2026 o lo staff di Aura su tua richiesta, ad esempio via email).
• Messaggi all'assistenza e segnalazioni di bug: la tua email, il messaggio, l'argomento e, per le segnalazioni di bug, l'indirizzo della pagina, la piattaforma e il browser.
• Dati tecnici e di sicurezza: indirizzo IP, tipo di dispositivo e di browser, lingua, file di log, eventi di accesso, contatori di limitazione delle richieste (rate limit) e segnali antiabuso (compresi i punteggi reCAPTCHA).
• Statistiche (solo con il tuo consenso): sul sito, pagine visitate e interazioni misurate con Google Analytics 4, senza funzionalità pubblicitarie; nelle app, schermate visualizzate ed eventi in-app (ad esempio apertura di una clip o di una battle, invio di un regalo, follow o condivisioni) misurati con Google Analytics for Firebase tramite un identificativo dell'istanza dell'app. Non inviamo a Google Analytics il tuo nome, il tuo indirizzo email, il tuo nome utente né un ID utente.
• Pubblicità nelle app (Google AdMob): le app di Aura (non il sito) mostrano annunci forniti da Google AdMob, come annunci nativi nel feed dei video e a schermo intero tra una clip e l'altra. Per pubblicare e misurare gli annunci, limitare quante volte li vedi e prevenire le frodi, Google può raccogliere l'identificativo pubblicitario del dispositivo (l'IDFA su iOS, solo se consenti il tracciamento nella richiesta App Tracking Transparency; l'ID pubblicità su Android), l'indirizzo IP, informazioni sul dispositivo e sull'app e le tue interazioni con gli annunci. Gli annunci sono personalizzati solo se dai il consenso nel messaggio di consenso di Google; altrimenti Google mostra annunci non personalizzati.
• Report sugli arresti anomali nelle app (Firebase Crashlytics): quando l'app si chiude in modo anomalo o incontra un errore tecnico, invia un report con modello del dispositivo, versione del sistema operativo e dell'app, dettagli e traccia dell'errore, la schermata in uso e un identificativo di installazione generato da Crashlytics. I report non contengono contenuti né nome, indirizzo email, nome utente o ID utente. Puoi disattivarli in Impostazioni > Privacy e pubblicità > Invia report sugli arresti anomali.

Non chiediamo categorie particolari di dati (ad esempio relativi alla salute o alle convinzioni religiose). Ti chiediamo di non inserirli nei tuoi contenuti o messaggi.

• Per fornire Aura (account, feed, battle, live, clip, commenti, aura, classifica, assistenza): esecuzione del contratto con te, art. 6, par. 1, lett. b), GDPR.
• Per gestire gli acquisti di aura, verificarli con Stripe, Apple o Google, gestire rimborsi e chargeback, calcolare i guadagni dei creator e tenere le scritture contabili: contratto, art. 6, par. 1, lett. b), e obblighi di legge, art. 6, par. 1, lett. c) (normativa fiscale e contabile).
• Per mantenere Aura sicuro: prevenzione di frodi, spam, bot e abusi (reCAPTCHA, limiti alle richieste), protezione degli account (autenticazione a due fattori), moderazione dei contenuti e applicazione delle regole della community: nostro legittimo interesse e dei nostri utenti a un servizio sicuro, art. 6, par. 1, lett. f).
• Per dimostrare i tuoi consensi, le tue accettazioni e le tue scelte (Termini, Privacy, acquisti, notifiche promozionali, comprese revoche e opposizioni): obbligo di legge e legittimo interesse a poterli dimostrare, art. 6, par. 1, lett. c) e f).
• Per inviare email di servizio (verifica, reimpostazione della password, avvisi di sicurezza, risposte alle tue richieste): contratto, art. 6, par. 1, lett. b). Non inviamo email di marketing senza il tuo consenso.
• Per inviare notifiche di servizio nelle app (attività sul tuo account come nuovi follower, regali, commenti, inviti ed esiti delle battle; avvisi di live, quando attivi la campanella sul profilo di un creator, che ti dicono che è andato in live o ha iniziato una battle; messaggi relativi al tuo account): contratto, art. 6, par. 1, lett. b). Non richiedono il consenso indicato sotto; puoi disattivarle in Impostazioni > Notifiche, disattivare l'avviso di live di un creator dalla stessa campanella o bloccare le notifiche dal telefono.
• Per inviare promozioni e promemoria come notifiche push nelle app (ad esempio novità sugli eventi, consigli e promemoria "È l'ora della battle", anche a orari prestabiliti o in modo ricorrente). Se il tuo account è stato creato prima del 26 settembre 2026, Promozioni e promemoria è attivo per impostazione predefinita, sulla base del nostro legittimo interesse a tenere informati gli utenti già iscritti sul servizio e sui suoi eventi, art. 6, par. 1, lett. f) GDPR: la prima volta che apri l'app aggiornata ti mostriamo, una sola volta, un avviso che lo spiega, con un pulsante per disattivarle. Hai il diritto di opporti in qualsiasi momento, gratuitamente e con effetto immediato, disattivando Impostazioni > Notifiche > Promozioni e promemoria o le notifiche di Aura sul telefono. Se il tuo account è stato creato dal 26 settembre 2026, la base giuridica è il tuo consenso, art. 6, par. 1, lett. a) GDPR: puoi darlo spuntando la casella facoltativa, non spuntata per impostazione predefinita, al momento della registrazione nell'app o sul sito, oppure in seguito dalla richiesta che l'app mostra una sola volta o da Impostazioni > Notifiche > Promozioni e promemoria, e puoi revocarlo in qualsiasi momento dalla stessa impostazione o disattivando le notifiche di Aura sul telefono. Lo staff di Aura modifica questa impostazione solo su tua richiesta (ad esempio se ce lo chiedi via email). Possiamo usare formulazioni diverse dello stesso messaggio; non sono personalizzate tramite profilazione, ma solo in base alla lingua. Quando tocchi una notifica promozionale, l'app registra che è stata aperta (quale notifica e quale versione del testo, con la data), per capire quali messaggi e formulazioni funzionano meglio; questo dato non è usato per profilazione né per pubblicità.
• Per misurare come viene usato Aura con Google Analytics 4 sul sito e Google Analytics for Firebase nelle app: il tuo consenso, art. 6, par. 1, lett. a), che puoi revocare in qualsiasi momento dalle Impostazioni cookie sul sito oppure da Impostazioni > Privacy e pubblicità > Impostazioni statistiche nell'app.
• Per mostrare annunci nelle app con Google AdMob, che contribuisce a mantenere Aura gratuito: per gli annunci non personalizzati (pubblicazione, misurazione, limitazione della frequenza e prevenzione delle frodi), il nostro legittimo interesse a finanziare il servizio, art. 6, par. 1, lett. f); per gli annunci personalizzati e l'accesso all'identificativo pubblicitario del tuo dispositivo, il tuo consenso, art. 6, par. 1, lett. a), GDPR e art. 5, par. 3, della direttiva ePrivacy, richiesto tramite il messaggio di consenso di Google. Google agisce come titolare autonomo per i propri trattamenti pubblicitari.
• Per individuare e correggere arresti anomali ed errori tecnici nelle app con Firebase Crashlytics: il nostro legittimo interesse a un servizio funzionante e stabile, art. 6(1)(f). Usiamo solo dati tecnici; puoi opporti in qualsiasi momento disattivando Impostazioni > Privacy e pubblicità > Invia report sugli arresti anomali.
• Per adempiere agli obblighi di legge e rispondere alle richieste delle autorità: art. 6, par. 1, lett. c).

Chiunque può segnalare una clip, una live, una battle, un commento o un profilo. Per proteggere la community, alcune misure vengono applicate automaticamente e poi verificate dal nostro team:

• i contenuti che ricevono 10 segnalazioni da persone diverse vengono nascosti fino alla verifica;
• un account segnalato 20 volte non può pubblicare nuovi contenuti fino alla verifica;
• le clip e le foto profilo caricate vengono analizzate automaticamente sui nostri server con modelli open source di riconoscimento delle immagini, per individuare nudità, contenuti sessuali e violenza: subito dopo il caricamento vengono controllati alcuni fotogrammi di ogni clip (e la foto), e per questo controllo nulla viene condiviso con terze parti. I contenuti probabilmente non sicuri restano in attesa finché il nostro team non li verifica, quelli quasi certamente non sicuri non vengono pubblicati e la foto viene rimossa; ricevi sempre una notifica. I fotogrammi vengono eliminati subito dopo il controllo, tranne quelli segnalati, che il nostro team conserva per verificare la decisione. Base giuridica: il nostro legittimo interesse a mantenere sicura la community, art. 6(1)(f) GDPR, e i Termini di servizio;
• il nostro team può rimuovere contenuti, sospendere o chiudere gli account che violano i Termini di servizio.

Queste misure automatiche sono temporanee e sempre soggette a revisione da parte di una persona. Puoi contestare qualsiasi decisione scrivendo a [email protected].

Non vendiamo i tuoi dati personali. Li condividiamo solo con i fornitori che ci aiutano a gestire Aura, che agiscono come responsabili del trattamento in base a un accordo scritto, oppure come titolari autonomi ove indicato:

• fornitori di hosting cloud, database e archiviazione (tra cui Cloudflare per la distribuzione dei contenuti, la protezione e l'archiviazione dei file);
• LiveKit per il video e l'audio in tempo reale di live e battle;
• Stripe per i pagamenti (titolare autonomo per i propri obblighi antifrode e di legge);
• Apple (App Store) e Google (Google Play) per gli acquisti in-app (titolari autonomi dei pagamenti che gestiscono); se al momento dell'acquisto dai il consenso, quando chiedi ad Apple il rimborso di un acquisto le comunichiamo quanta aura di quel pacchetto hai già usato;
• Google (Google Ireland Limited e Google LLC) per reCAPTCHA (protezione dai bot), Google Analytics 4 sul sito e Google Analytics for Firebase nelle app (solo con consenso), Firebase Crashlytics per i report sugli arresti anomali nelle app, Firebase Cloud Messaging per recapitare le notifiche push nelle app (su iPhone tramite il servizio di notifiche push di Apple), Accedi con Google e, solo nelle app, gli annunci tramite Google AdMob, per i quali Google agisce come titolare autonomo (Come utilizza Google le informazioni dei siti o delle app che utilizzano i suoi servizi);
• Meta Platforms per Facebook Login e Apple per Accedi con Apple, quando scegli di usarli;
• fornitori di servizi di invio email per le email di servizio;
• autorità, quando previsto dalla legge.

I contenuti pubblici (il tuo profilo, le clip, le live, le battle, i commenti, i messaggi dei regali e la posizione in classifica) sono visibili agli altri utenti e, per le pagine pubbliche, a chiunque sul web e ai motori di ricerca. I messaggi dei regali compaiono sullo schermo, con il tuo nome, a tutti quelli che guardano la live o la battle.

Alcuni fornitori (ad esempio Google, Meta, Apple, Stripe, Cloudflare, LiveKit) possono trattare i dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. In questi casi i trasferimenti si basano su una decisione di adeguatezza (come l'EU-US Data Privacy Framework per le società certificate) o sulle Clausole contrattuali standard approvate dalla Commissione europea, con garanzie supplementari ove necessario. Questo vale anche per Google AdMob e Google Analytics for Firebase nelle app: Google LLC è certificata nell'ambito dell'EU-US Data Privacy Framework e utilizza anche le Clausole contrattuali standard.

• Dati dell'account e contenuti: finché il tuo account esiste. Quando elimini l'account vengono cancellati, di norma entro 30 giorni, e rimossi dai backup entro ulteriori 30 giorni.
• Dati degli acquisti, dei guadagni e scritture contabili: 10 anni, come previsto dalla normativa fiscale italiana, anche dopo l'eliminazione dell'account.
• Registrazioni dei consensi: per tutta la durata dell'account e fino a 10 anni dopo, per dimostrare le accettazioni in caso di controversie.
• Registrazioni delle tue scelte sulle notifiche promozionali (consenso dato e revocato, opposizioni e impostazione predefinita per gli account creati prima del 26 settembre 2026): per tutta la durata dell'account e fino a 2 anni dopo la revoca del consenso, l'opposizione o l'eliminazione dell'account, per poterle dimostrare.
• Aperture delle notifiche promozionali (quale notifica e quale versione del testo hai aperto, con la data): per il tempo necessario alle statistiche delle campagne, fino a 2 anni.
• Richieste di assistenza e segnalazioni di bug: fino a 24 mesi dalla loro chiusura.
• Log di sicurezza: fino a 12 mesi.
• Segnalazioni e decisioni di moderazione: fino a 24 mesi, più a lungo se necessario per far valere o difendere un diritto in sede giudiziaria.
• Dati statistici: 14 mesi in Google Analytics (sito e app).
• Report sugli arresti anomali: 90 giorni in Firebase Crashlytics.
• Token push: finché non esci dall'account nell'app, il token smette di funzionare o elimini l'account.

Ai sensi del GDPR hai il diritto di:

• accedere ai tuoi dati e riceverne una copia;
• rettificare i dati inesatti (puoi modificarne la maggior parte dal tuo profilo e dalle impostazioni);
• cancellare i tuoi dati (puoi eliminare il tuo account in autonomia dalle Impostazioni);
• chiedere la limitazione del trattamento od opporti al trattamento basato sul nostro legittimo interesse;
• ottenere la portabilità dei dati che ci hai fornito sulla base di un contratto o del consenso;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza;
• proporre reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it), oppure l'autorità del tuo Paese dell'UE.

Le tue scelte su pubblicità e statistiche nelle app: puoi modificare in qualsiasi momento il consenso agli annunci personalizzati da Impostazioni > Privacy e pubblicità > Impostazioni privacy per gli annunci e la tua scelta sulle statistiche da Impostazioni > Privacy e pubblicità > Impostazioni statistiche. Su iOS puoi anche consentire o negare il tracciamento dalle Impostazioni di sistema > Privacy e sicurezza > Tracciamento; su Android puoi reimpostare o eliminare l'ID pubblicità dalle impostazioni del dispositivo. Per saperne di più leggi Come utilizza Google le informazioni dei siti o delle app che utilizzano i suoi servizi.

Le tue scelte sulle notifiche: le notifiche promozionali e i promemoria vengono inviati solo finché Impostazioni > Notifiche > Promozioni e promemoria è attivo. Per gli account creati prima del 26 settembre 2026 è attivo per impostazione predefinita, sulla base del nostro legittimo interesse, e puoi opporti in qualsiasi momento disattivandolo; per gli account più recenti è attivo solo se hai dato il consenso, che puoi revocare in qualsiasi momento dalla stessa impostazione. Le notifiche di servizio si disattivano in Impostazioni > Notifiche, l'avviso di live di un creator dalla campanella sul suo profilo e tutte le notifiche dalle impostazioni del telefono.

Per esercitare i tuoi diritti scrivi a [email protected] dall'indirizzo email del tuo account. Rispondiamo entro un mese; potremmo chiederti di confermare la tua identità.

Aura è destinato a persone che hanno almeno 16 anni. Se hai meno di 16 anni non puoi creare un account. Se veniamo a sapere che un account appartiene a una persona con meno di 16 anni, lo chiuderemo e ne cancelleremo i dati. I genitori o i tutori possono contattarci all'indirizzo [email protected]. Gli annunci mostrati nelle app sono limitati a contenuti adatti agli adolescenti (classificazione massima T).

Proteggiamo i tuoi dati con connessioni cifrate (HTTPS), password sottoposte a hash, autenticazione a due fattori e passkey facoltative, controlli sugli accessi del nostro personale, limitazione delle richieste e monitoraggio. Nessun sistema è perfettamente sicuro: se una violazione riguarda i tuoi dati, informeremo te e l'autorità come previsto dalla legge.

Puoi eliminare il tuo account in qualsiasi momento da Impostazioni > Account > Elimina account sul sito, oppure dalle impostazioni dell'app. Il tuo profilo, le clip, i commenti e i dati personali vengono cancellati; i dati che siamo tenuti a conservare per legge (ad esempio i dati degli acquisti) vengono conservati solo per il periodo richiesto. Dopo l'eliminazione l'aura non può essere rimborsata: se hai aura acquistata e non utilizzata, leggi i Termini di servizio prima di eliminare l'account.

Potremmo aggiornare questa informativa. Se le modifiche sono sostanziali, ti chiederemo di leggere e accettare la nuova versione la prossima volta che userai Aura. La data dell'ultima versione è indicata in cima a questa pagina.