Informativa sulla Privacy

La presente informativa descrive come Kinkh ("noi") tratta i dati personali degli utenti ("tu") ai sensi del Regolamento (UE) 2016/679 (GDPR). Kinkh è una piattaforma di incontri per adulti: alcuni dati trattati appartengono a categorie particolari (art. 9 GDPR, es. orientamento e preferenze sessuali) e vengono trattati esclusivamente sulla base del tuo consenso esplicito.

1. Titolare del trattamento

Il titolare del trattamento è Kinkh. Per esercitare i tuoi diritti o per qualsiasi richiesta relativa ai dati personali puoi scrivere a privacy@kinkh.com.

2. Dati che trattiamo

• Dati di account: email, password (in forma cifrata), nickname.
• Dati di profilo: genere/categoria, data di nascita, descrizione, foto.
• Categorie particolari: preferenze sessuali (solo con consenso esplicito).
• Dati di utilizzo: messaggi, like, preferiti, blocchi, visite al profilo, storie, meeting.
• Posizione geografica (facoltativa) per calcolare la distanza tra profili.
• Dati tecnici: token dispositivo per le notifiche, log di sicurezza, indirizzo IP.
• Stato di verifica dell'età (esito 18+), senza conservare documenti d'identità.

3. Finalità e basi giuridiche

• Erogazione del servizio e matching (esecuzione del contratto, art. 6.1.b).
• Trattamento delle preferenze sessuali e dei contenuti sensibili (consenso, art. 9.2.a).
• Sicurezza, prevenzione abusi e moderazione (legittimo interesse, art. 6.1.f).
• Adempimenti di legge, inclusa la verifica dell'età (obbligo legale, art. 6.1.c).
• Marketing e analytics solo con il tuo consenso, revocabile in ogni momento.

4. Verifica dell'età

L'accesso ai contenuti per adulti è riservato ai maggiorenni. Per legge applichiamo un processo di verifica dell'età: conserviamo unicamente l'esito (18+ sì/no) e la data, non i documenti utilizzati per la verifica.

5. Destinatari e trasferimenti

Ci avvaliamo di fornitori che trattano dati per nostro conto come responsabili del trattamento: Google Firebase (notifiche push, analytics, hosting), SendGrid (invio email). Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo con garanzie adeguate (clausole contrattuali standard).

6. Conservazione

Conserviamo i dati per il tempo necessario a fornire il servizio e, ove previsto, per gli obblighi di legge. Alla cancellazione dell'account tutti i dati associati vengono eliminati in modo effettivo (non soft-delete), salvo i dati che dobbiamo conservare per obblighi normativi.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione (diritto all'oblio), limitazione, opposizione e portabilità dei dati (artt. 15–20 GDPR). Puoi esportare i tuoi dati e cancellare l'account direttamente da Impostazioni → Privacy. Puoi revocare i consensi in ogni momento e proporre reclamo all'autorità di controllo (Garante per la protezione dei dati personali).