Informativa sulla privacy

Ultimo aggiornamento: 22 settembre 2026

Questa informativa spiega quali dati personali raccoglie l'app Nearoo (Android), perché li raccoglie, con chi sono condivisi, per quanto tempo restano e come puoi esercitare i tuoi diritti. Vale per l'app e per le pagine del sito www.djo2.it collegate a Nearoo.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Cristian (progetto Nearoo, powered by DJO2), che distribuisce l'app tramite il sito www.djo2.it (sito ufficiale del progetto). Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scrivere a djo2@djo2.it.

Nearoo non ha un responsabile della protezione dei dati (DPO) obbligatorio: le richieste arrivano direttamente al titolare, che risponde entro un mese.

2. Quali dati raccogliamo

Raccogliamo solo i dati necessari a far funzionare un'app di prossimità: niente di più.

Dati trattati dall'app Nearoo, con la finalità e la base giuridica di ciascuno.
Dato	A cosa serve	Base giuridica
Nome, indirizzo email e foto del profilo Google (accesso con Google)	Creare e gestire il tuo account, mostrare il tuo nome e la tua foto agli altri utenti.	Esecuzione del contratto (art. 6.1.b GDPR)
Posizione del dispositivo (precisa e, se attivi il radar, anche in background)	Calcolare chi è vicino a te e mostrarti sul radar. Se neghi il permesso l'app non funziona: è la funzione principale.	Consenso (art. 6.1.a GDPR), revocabile dalle impostazioni di Android
Foto che carichi (profilo e galleria)	Far vedere agli altri utenti chi sei.	Esecuzione del contratto
Messaggi di chat, Segnali di fumo, messaggi vocali	Consegnare i messaggi ai destinatari e alle persone del tuo raggio.	Esecuzione del contratto
Preferenze (visibilità, raggio del radar, notifiche, tema)	Ricordare come vuoi usare l'app.	Esecuzione del contratto
Token del servizio notifiche (Firebase Cloud Messaging) e identificativo di sessione	Inviarti le notifiche e mantenere l'accesso sicuro sul tuo dispositivo.	Esecuzione del contratto
Segnalazioni e blocchi che invii, con il motivo indicato	Moderare la community e proteggere gli utenti.	Legittimo interesse alla sicurezza (art. 6.1.f GDPR)

Non usiamo SDK di analytics, di profilazione pubblicitaria o di crash reporting: nessun identificativo del dispositivo viene raccolto per statistica. Non raccogliamo rubrica, SMS, chiamate, calendario, dati bancari né dati sanitari.

3. Posizione, radar e offuscamento

La posizione è il dato più delicato di Nearoo, quindi funziona così:

Non mostriamo mai la tua posizione esatta agli altri utenti. Prima di uscire dal server, ogni posizione viene spostata su un punto casuale della corona di privacy di 70-500 metri, calcolata con un valore stabile legato al tuo account: la stessa persona appare sempre nello stesso punto offuscato, quindi il radar non "salta" e non diventa un strumento per triangolare la tua casa.
La distanza che vedi nella scheda di un utente è calcolata verso il punto offuscato, quindi testo e mappa sono sempre coerenti tra loro.
Se due utenti sono molto vicini (per esempio due telefoni nella stessa stanza), il punto viene ribaltato dalla parte opposta: la distanza mostrata non scende mai sotto i 70 metri.
Nel Segnale di fumo le presenze degli altri utenti non hanno né nome né foto: sono puntini anonimi con coordinate già offuscate.
Puoi nasconderti quando vuoi dalle impostazioni: in quel momento non compari sul radar di nessuno. Il permesso di posizione puoi revocarlo in qualsiasi momento dalle impostazioni di Android (Impostazioni → App → Nearoo → Autorizzazioni).
Usiamo la posizione anche in background, e solo per dirti quando qualcuno entra nel tuo raggio: Android te lo chiede esplicitamente al primo avvio e puoi disattivarlo quando vuoi. Per le ricerche di locali nelle vicinanze inoltriamo a Google Places una posizione approssimata, non la tua posizione esatta.

4. Perché li trattiamo (finalità e basi giuridiche)

Far funzionare l'app (account, radar, chat, Segnali di fumo, notifiche): esecuzione del contratto, cioè l'uso del servizio che hai scelto di installare.
Usare la posizione, anche in background: consenso, che dai al primo avvio e che puoi revocare dalle impostazioni di Android. Senza posizione non ci sono il radar e i Segnali di fumo.
Sicurezza e moderazione (segnalazioni, blocchi, verifica di comportamenti illeciti): legittimo interesse nostro e della community a un servizio utilizzabile.
Obblighi di legge: se arrivasse una richiesta legittima dell'autorità giudiziaria saremmo tenuti a rispondere.

Non facciamo profilazione pubblicitaria e non usiamo i tuoi dati per finalità di marketing: in Nearoo non c'è pubblicità.

5. Con chi sono condivisi

Con gli altri utenti

Nome, foto del profilo, foto della galleria che scegli di pubblicare, badge, distanza offuscata e i messaggi che invii (a chi li riceve). Nel Segnale di fumo le altre presenze sono anonime: solo un puntino offuscato.

Con i fornitori tecnici (responsabili del trattamento)

Google — accesso con Google (identità), Firebase Cloud Messaging (notifiche push), Google Maps e Google Places (mappe e ricerca di locali vicini, con posizione approssimata).
Aruba S.p.A. — hosting del sito e del database dove sono conservati i dati (server in Italia/UE).
DeepSeek — usato solo quando una chat viene segnalata o bloccata con contenuti: il testo della conversazione segnalata può essere inviato al modello di intelligenza artificiale per produrre un riassunto per la moderazione. Le conversazioni non segnalate non vengono inviate a nessun modello.
Expo / EAS — distribuzione degli aggiornamenti dell'app pubblicata sul Play Store.

Alcuni fornitori (in particolare Google, Firebase, DeepSeek ed Expo) possono trattare i dati anche fuori dall'Unione Europea: in quel caso il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione Europea e delle ulteriori garanzie dichiarate dai fornitori. I tuoi dati non vengono venduti né ceduti a terzi per finalità commerciali.

6. Per quanto tempo li conserviamo

Account e profilo: finché l'account esiste. Se lo elimini, i dati collegati vengono cancellati (vedi il punto 8).
Posizione: l'app_posizioni conserva solo l'ultima posizione nota, aggiornata continuamente. Non costruiamo uno storico dei tuoi spostamenti e non esiste un archivio cronologico della tua posizione.
Messaggi di chat, Segnali di fumo e messaggi vocali: finché la conversazione esiste o finché non li elimini; le conversazioni chiuse vengono rimosse.
Segnalazioni e blocchi: conservati per la durata della moderazione e per il tempo necessario a gestire eventuali contestazioni.
Richieste di eliminazione: il link di conferma è monouso e valido 15 minuti; la richiesta completata non conserva più i tuoi dati personali.

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:

Accesso: sapere quali tuoi dati trattiamo e ottenerne una copia.
Rettifica: correggere dati inesatti (nome e foto li cambi direttamente dal profilo).
Cancellazione: eliminare l'account e i dati collegati (punto 8).
Limitazione e opposizione: chiedere che un trattamento venga sospeso, per esempio disattivando il radar o la posizione in background.
Portabilità: ricevere in formato leggibile i dati che ci hai fornito.
Revoca del consenso: in ogni momento, dalle impostazioni dell'app o di Android, senza che questo pregiudichi quanto fatto prima.
Reclamo: puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitarli scrivi a djo2@djo2.it: rispondiamo entro un mese.

8. Come eliminare account e dati

Hai due strade, entrambe gratuite e senza dover scrivere email a mano:

Dall'app: Profilo → Elimina account. L'eliminazione è immediata e cancella account, profilo, foto caricate, posizioni, preferenze e conversazioni collegate.
Dal sito, anche senza app installata: api/delete-request.asp. Inserisci l'email del tuo account Google: ricevi un link di conferma monouso valido 15 minuti. Nessuna password richiesta.

Cosa viene cancellato: account, dati del profilo (nome, email, foto), posizioni, preferenze e impostazioni di visibilità, conversazioni e messaggi collegati, token delle notifiche. Restano solo i dati che siamo obbligati a conservare per legge (per esempio l'eventuale documentazione di segnalazioni già gestite o richieste dell'autorità), per il tempo minimo previsto.

9. Età minima

Nearoo è riservato ai maggiori di 18 anni. Non raccogliamo consapevolmente dati di minorenni: se ci accorgiamo che un account appartiene a una persona di età inferiore, lo disattiviamo e cancelliamo i dati. Se ritieni che un minorenne stia usando Nearoo, scrivici all'indirizzo indicato al punto 12.

10. Come proteggiamo i dati

Tutte le comunicazioni tra app e server viaggiano su HTTPS/TLS: il traffico in chiaro è bloccato.
La sessione e i token restano sul tuo telefono in un archivio cifrato protetto dal sistema operativo (Keystore/Keychain).
I dati sono conservati in un database Microsoft SQL Server accessibile solo dai server dell'applicazione, con credenziali dedicate e connessione cifrata.
La posizione esatta degli altri utenti non lascia mai il server: esce solo il punto offuscato.
Nessun sistema è invulnerabile: se dovesse verificarsi una violazione dei dati che comporta un rischio per i tuoi diritti, informiamo te e il Garante entro 72 ore come previsto dal GDPR.

11. Modifiche a questa informativa

Questa informativa può cambiare per adeguarsi a nuove funzioni dell'app o a obblighi di legge. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in cima; per le modifiche sostanziali te ne informiamo anche dentro l'app.

12. Contatti

Titolare del servizio e del trattamento dati: Cristian — progetto Nearoo, powered by DJO2.

Email per privacy, diritti ed esercizio della cancellazione dati: djo2@djo2.it

Per problemi tecnici dell'app (installazione, notifiche, permessi) la via più rapida è la sezione aiuto dentro l'app; per i dati personali e richieste legali usa l'indirizzo email qui sopra.

Per problemi tecnici dell'app (installazione, notifiche, permessi) la via più rapida è la sezione aiuto dentro l'app; per i dati personali usa l'indirizzo qui sopra.