Privacy Policy

Ultimo aggiornamento: 21 settembre 2026

La presente informativa descrive le modalità con cui Nivra ("l'App", "il Servizio", "noi") raccoglie, utilizza e protegge i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile (D.Lgs. 196/2003 e successive modifiche).

Nivra è riservata a utenti maggiorenni (18 anni compiuti). Le funzioni che mettono in contatto diretto con persone sconosciute — videochat casuale, dirette e regali — sono accessibili esclusivamente a chi ha almeno 18 anni e gli account dei minorenni vengono rimossi.

1. Titolare del trattamento e contatti

Il titolare del trattamento è Leonardo Forlini, persona fisica, che gestisce Nivra.

2. Dati che raccogliamo

• Dati di account: indirizzo email, username e password. La password è gestita interamente da Firebase Authentication (Google): Nivra non la vede né la conserva in chiaro.
• Data di nascita: richiesta in fase di registrazione e usata solo per verificare il requisito di età minima (18 anni). Non è usata per profilazione, pubblicità o altre finalità.
• Contenuti pubblicati: post (anche anonimi), commenti, sondaggi, box domande, storie, dirette, messaggi delle chat, contenuti delle videochat e foto profilo.
• Messaggi e media delle chat private: i contenuti delle conversazioni private sono accessibili solo ai partecipanti alla conversazione. I messaggi delle conversazioni 1:1 dell'app sono cifrati end-to-end quando tutti i partecipanti hanno le chiavi attive (vedi sezione 6). La chat testuale della pagina web di video chat, invece, non è cifrata end-to-end.
• Dati di utilizzo: interazioni (like, visualizzazioni, follower), punteggi e Firepoints (punti gratuiti senza valore monetario), partecipazione a giochi e classifica.
• Permessi del dispositivo: fotocamera e microfono, richiesti dal browser o dal sistema operativo solo quando usi le funzioni che li richiedono (storie, dirette, videochat); token del dispositivo per l'invio delle notifiche push.
• Dati tecnici e log di sicurezza: identificativi del dispositivo, versione dell'app, log di funzionamento e indirizzo IP. L'indirizzo IP viene registrato lato server (mai raccolto dal browser a fini di profilazione) per finalità di sicurezza, prevenzione degli abusi e diagnostica, e viene conservato per un periodo limitato (vedi sezione 7).
• Dati di pagamento: quando gli acquisti saranno attivi, i dati di pagamento sono trattati da Stripe come fornitore di servizi di pagamento e non vengono mai memorizzati da Nivra. Allo stato attuale gli acquisti e gli abbonamenti sono sospesi.

3. Finalità e base giuridica

• Erogazione del Servizio (esecuzione del contratto): creare l'account, pubblicare contenuti, usare chat, dirette, videochat, giochi e classifica.
• Verifica del requisito di età (18+) (esecuzione del contratto e interesse legittimo alla tutela dei minori): confronto tra data di nascita dichiarata e data corrente, anche lato server, per impedire l'accesso ai minorenni alle funzioni di contatto con sconosciuti.
• Sicurezza e moderazione (interesse legittimo): prevenire abusi, spam e contenuti vietati, anche tramite moderazione automatica quando attiva; gestire segnalazioni e sanzioni.
• Notifiche e permessi (consenso): invio di notifiche push e accesso a fotocamera/microfono, revocabili in qualsiasi momento dalle impostazioni dell'app o del dispositivo.
• Pagamenti e abbonamenti (esecuzione del contratto), quando attivi: gestione degli acquisti e degli abbonamenti tramite Stripe.
• Obblighi di legge: adempimenti contabili, fiscali e richieste delle autorità.

4. Servizi di terze parti

Per far funzionare l'App utilizziamo i fornitori elencati qui sotto. Alcuni trattano i dati come responsabili del trattamento per nostro conto, altri come autonomi titolari:

• Google Firebase / Google Cloud — autenticazione, database (Cloud Firestore), archiviazione file (Cloud Storage), Cloud Functions, notifiche push (Cloud Messaging) e Crashlytics — firebase.google.com/support/privacy.
• Stripe — gestione dei pagamenti e degli abbonamenti (quando attivo: oggi gli acquisti sono sospesi) — stripe.com/privacy.
• Agora — infrastruttura per le dirette video — agora.io/privacy-policy.
• Metered — server relay TURN/STUN necessari a stabilire la connessione della videochat casuale. Tratta esclusivamente dati tecnici di connessione (ad esempio indirizzo IP e porta); il contenuto audio/video delle chiamate viaggia cifrato (DTLS-SRTP) e non è leggibile dal relay — metered.ca/privacy.
• DeepL — traduzione automatica dei testi mostrati nell'app — deepl.com/privacy.
• Provider SMTP/email — invio delle email di servizio (conferma, verifica in due passaggi, comunicazioni di assistenza) tramite la casella assistenza@nivra.it sull'host mail.nivra.it.
• Keliweb — hosting del sito web nivra.it e dei servizi collegati.
• Intelligenza artificiale (Google — modelli Gemini) — usata per: (a) moderazione automatica del testo dei contenuti pubblici, (b) classificazione dei contenuti (categoria, argomenti, tag, lingua, descrizione) per il funzionamento del feed, (c) abbinamento per affinità («SoulMatch»), (d) analisi delle immagini caricate, per verificare che non contengano contenuti vietati. Vengono trasmessi solo: il testo dei contenuti pubblici, le immagini caricate e — per l'abbinamento — stato d'animo, interessi, paese, lingua ed età in forma anonima (i candidati sono indicati come c1, c2… e non vengono inviati nome, email, contatti o ID dell'account). Il servizio è usato in modalità a pagamento: i contenuti inviati non vengono utilizzati da Google per addestrare i propri modelli e l'accesso dell'utente è disaccoppiato dai dati.

5. Trasferimento dei dati extra-UE

Alcuni dei fornitori indicati alla sezione 4 (in particolare Google, Stripe e Agora) possono trattare i dati anche al di fuori dell'Unione Europea, compresi gli Stati Uniti d'America.

In questi casi il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea e/o di decisioni di adeguatezza della Commissione stessa (ad esempio il EU-U.S. Data Privacy Framework, quando il fornitore vi aderisce), integrate dalle misure supplementari previste dalla normativa.

Puoi chiedere copia delle garanzie adottate per il trasferimento scrivendo a forlini.leonardo@gmail.com.

6. Crittografia e sicurezza

• Le comunicazioni con i nostri server sono protette tramite crittografia in transito (HTTPS/TLS).
• Le chat private 1:1 dell'app utilizzano la crittografia end-to-end solo quando tutti i partecipanti alla conversazione hanno le chiavi attive: in quel caso i messaggi sono leggibili esclusivamente dai partecipanti e le chiavi risiedono sui loro dispositivi. Se le chiavi non sono attive per tutti i partecipanti, la conversazione non è end-to-end cifrata.
• La chat testuale della pagina web di video chat non è cifrata end-to-end: i messaggi scambiati su quella pagina sono salvati in chiaro sui nostri sistemi, con accesso limitato ai partecipanti alla conversazione e, per finalità di sicurezza e moderazione, al personale autorizzato.
• Puoi attivare la verifica in due passaggi (2FA) per proteggere ulteriormente l'accesso all'account.
• I punteggi e i Firepoints sono calcolati e verificati lato server, per impedire manipolazioni.

7. Conservazione dei dati

Conserviamo i tuoi dati secondo i tempi indicati qui sotto: ci impegniamo a rispettarli, in modo coerente con quanto previsto dal codice e con le finalità descritte in questa informativa.

• Account e contenuti: per tutto il tempo in cui l'account è attivo.
• A seguito di una richiesta di eliminazione: cancellazione definitiva programmata, con i dati rimossi al termine di 30 giorni. Durante questo periodo è possibile ripristinare l'account effettuando nuovamente l'accesso.
• Messaggi delle conversazioni 1:1: i messaggi possono restare nella copia dell'altro partecipante alla conversazione, che ne è destinatario e che non controlliamo: l'eliminazione del tuo account non li rimuove dal dispositivo o dall'account dell'altra persona.
• Log di sicurezza (accessi, indirizzo IP registrato lato server, eventi anomali): 90 giorni.
• Log di sistema (diagnostica e funzionamento del servizio): 30 giorni.
• Dati aggregati e anonimi (statistiche di utilizzo non riconducibili a una persona): conservati per il tempo necessario alle analisi, in forma aggregata e anonima.

Alcuni dati potranno essere conservati più a lungo solo dove richiesto dalla legge o per esigenze di sicurezza e tutela dei diritti.

8. Cookie e localStorage

• Non utilizziamo cookie di profilazione e non è quindi necessario alcun banner di consenso cookie.
• Utilizziamo il localStorage del browser in via strettamente tecnica: memorizzazione delle preferenze dell'utente (ad esempio gli interessi scelti per la videochat e lo storico locale della conversazione) e applicazione di limiti anti-abuso (rate-limit) alle richieste.
• Le pagine caricano risorse di terze parti (Google Fonts e Cloudflare cdnjs) che ricevono l'indirizzo IP del visitatore al solo fine di servire i file richiesti (font, librerie).
• Non utilizziamo cookie pubblicitari e non effettuiamo profilazione degli utenti a fini di marketing.

9. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• accedere ai tuoi dati personali e riceverne copia;
• richiederne la rettifica o l'integrazione;
• richiederne la cancellazione ("diritto all'oblio");
• ottenere la portabilità dei dati (esportazione in formato leggibile, disponibile anche dall'app);
• limitare o opporti al trattamento, nei casi previsti dalla legge;
• revocare in qualsiasi momento i consensi prestati;
• proporre reclamo all'autorità di controllo (Garante per la protezione dei dati personali).

Puoi esercitare questi diritti scrivendo a forlini.leonardo@gmail.com oppure, per molti di essi, direttamente dall'app.

10. Minori

Nivra è destinata esclusivamente a utenti di età pari o superiore a 18 anni. I contenuti e le funzioni di contatto con persone sconosciute (videochat casuale, dirette, regali) sono riservati ai maggiorenni.

Se veniamo a conoscenza di un account creato da un minorenne, provvederemo alla sua rimozione senza ritardo. Se ritieni che un account appartenga a un minorenne puoi segnalarlo scrivendo a assistenza@nivra.it.

11. Modifiche alla presente informativa

Eventuali modifiche a questa informativa verranno pubblicate su questa pagina con la data di aggiornamento e, per le modifiche rilevanti, ti avviseremo tramite l'app.