Privacy in parole semplici
Rate Your Ex è progettato affinché nemmeno il team di amministrazione possa leggere nomi, priorità o punteggi.
1. Titolare e contatti
Prima del lancio in produzione vanno aggiunti qui identità giuridica, codice fiscale, indirizzo ed email del titolare. Sarà disponibile un canale privacy verificabile per esercitare i propri diritti.
2. Cosa trattiamo e perché
Trattiamo un indirizzo email cifrato dal server, nome del profilo, data di nascita, piano, consensi, lingua, contatori di utilizzo e gli eventi tecnici minimi necessari per gestire l’account, prevenire frodi, amministrare pagamenti e inviti e comprendere lo stato del servizio.
Non salviamo in chiaro nomi degli ex partner, avatar, priorità o punteggi. Le analisi escludono esplicitamente questi campi. Non vendiamo dati personali.
3. Una cassaforte che il server non può aprire
A random AES-GCM key is created in your browser and stored there as a non-exportable device key. The one-time recovery code is never sent to us. The server receives only opaque encrypted envelopes and the minimum counters needed to enforce plan limits. Older PBKDF2 passphrase vaults remain supported for migration.
4. Base giuridica e requisito di età
L’esecuzione del contratto sostiene account, cassaforte e piano; il consenso sostiene pubblicità o analisi facoltative; gli obblighi legali coprono la fatturazione; e un interesse legittimo limitato copre la sicurezza. In Spagna il servizio è riservato ai maggiori di 18 anni e registra la conferma e la versione legale accettata.
5. Conservazione e fornitori
Conserviamo l’account finché resta attivo, i registri fiscali per il periodo previsto dalla legge e i tentativi di accesso solo durante la finestra antifrode. Prima della produzione vanno documentati i responsabili specifici — hosting, email, Stripe, OAuth e pubblicità — e i relativi trasferimenti internazionali.
6. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, opposizione, limitazione e portabilità, revocare il consenso e presentare reclamo all’Agenzia spagnola per la protezione dei dati. Eliminare l’account dalle Impostazioni lo anonimizza e cancella a cascata la cassaforte cifrata.
7. Cookie e pubblicità
La sessione usa un cookie tecnico HttpOnly e SameSite. AdSense non viene caricato finché non esistono configurazione e consenso validi. Premium non mostra pubblicità.