Informativa privacy
Ultimo aggiornamento: 15 ottobre 2026
Corda Rossa è un sito di annunci e incontri per adulti. Trattiamo pochi dati, li proteggiamo con la cifratura e non li vendiamo a nessuno. Qui trovi cosa raccogliamo, perché, per quanto tempo e quali sono i tuoi diritti (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR»).
1. Titolare del trattamento
Shack S.r.l. a Socio Unico
C.da Oliva snc, 97014 Ispica (RG)
P.IVA 05391181210
Email: info@cordarossa.it
Non è stato nominato un responsabile della protezione dei dati (DPO).
2. Quali dati trattiamo
- Account: email (salvata cifrata, mai visibile agli altri), password (solo in forma non reversibile, Argon2id), nickname, data di nascita (serve a verificare la maggiore età: conserviamo solo mese e anno), consensi con data e ora.
- Accesso con Google, se lo scegli: da Google riceviamo solo l'email e un identificativo dell'account; nome e foto non vengono letti.
- Profilo (facoltativo): chi sei e cosa cerchi, regione e provincia, descrizione, foto.
- Contenuti: annunci, foto e album, contatti che decidi di condividere, messaggi e foto della chat. Contatti, messaggi e foto sono salvati cifrati.
- Relazioni: amicizie, blocchi, richieste di accesso agli album.
- Segnalazioni e moderazione: le segnalazioni che fai o ricevi, le decisioni e le contestazioni; l'esito dei controlli automatici su annunci, descrizioni e foto.
- Dati tecnici: indirizzo IP e tipo di dispositivo negli eventi di sicurezza (accessi, cambi di password, segnalazioni), salvati cifrati; cookie tecnici (vedi la pagina sui cookie).
- Verifica in due passaggi, se la attivi: il segreto dell'app è cifrato, i codici di recupero sono salvati solo come impronta.
Dati particolari. Profilo, annunci, album e messaggi possono rivelare la tua vita sessuale o il tuo orientamento sessuale (art. 9 GDPR). Li trattiamo solo perché sei tu a inserirli, con il consenso esplicito che dai all'iscrizione.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Fornirti il servizio: account, annunci, album, chat, notifiche, email dell'account | Contratto (art. 6.1.b) |
| Dati sulla vita e sull'orientamento sessuale | Consenso esplicito (art. 9.2.a), revocabile eliminando i contenuti o l'account |
| Controllo dei contenuti prima della pubblicazione, segnalazioni, protezione dei minori, prevenzione di truffe e prestazioni a pagamento | Legittimo interesse (art. 6.1.f) e obblighi del Regolamento UE 2022/2065 «DSA» (art. 6.1.c) |
| Sicurezza degli account e del servizio (eventi di sicurezza, limiti ai tentativi, verifica che la password non sia tra quelle rubate) | Legittimo interesse (art. 6.1.f) |
| Statistiche anonime delle visite | Legittimo interesse (art. 6.1.f) |
| Richieste delle autorità e altri obblighi di legge | Obbligo legale (art. 6.1.c) |
Non usiamo i tuoi dati per pubblicità, non li cediamo a terzi e non facciamo profilazione.
4. Controllo automatico e decisioni
Annunci, descrizioni del profilo e foto passano da un controllo automatico con intelligenza artificiale prima di essere pubblicati: può approvarli, rifiutarli spiegandoti il motivo o affidarli a una persona. Un possibile minore porta alla sospensione immediata dell'account in attesa di verifica; tre rifiuti in 30 giorni per richieste di compensi portano alla sospensione. Puoi sempre chiedere che una persona riesamini la decisione, dire la tua e contestarla dalla pagina Decisioni (art. 22 GDPR). Come funziona nel dettaglio: pagina Intelligenza artificiale. I messaggi e le foto della chat non vengono mai controllati, salvo quelli che ci segnali.
5. A chi affidiamo i dati
- IONOS SE (Germania): server (centro dati in Spagna, copia del database in Germania) e posta elettronica, come responsabile del trattamento (art. 28).
- Google, servizio Gemini API a pagamento: riceve il testo di annunci e descrizioni e le foto da controllare, come responsabile del trattamento. Non li usa per migliorare i suoi prodotti; li conserva per 55 giorni solo per individuare abusi delle sue regole e, in quei casi, possono esaminarli dipendenti autorizzati di Google.
- Google, accesso con Google: se lo scegli, Google tratta il tuo accesso come titolare autonomo, secondo la sua informativa.
- Have I Been Pwned: quando scegli una password inviamo solo i primi 5 caratteri della sua impronta (non la password, non l'email) per sapere se è tra quelle rubate.
- Autorità: solo se la legge lo impone, per esempio in caso di contenuti che coinvolgono minori.
6. Trasferimenti fuori dall'Unione europea
I nostri server sono nell'Unione europea. Il controllo automatico con Google Gemini può comportare un trattamento negli Stati Uniti, con le garanzie del GDPR: decisione di adeguatezza «EU-US Data Privacy Framework» e clausole contrattuali standard della Commissione europea.
7. Per quanto tempo
| Dati | Conservazione |
|---|---|
| Account, profilo, album, contatti | Finché hai l'account. Gli account inattivi da 12 mesi vengono cancellati, con un avviso via email circa un mese prima. |
| Annunci | Pubblicati per 30 giorni, rinnovabili; poi restano visibili solo a te finché non li elimini o elimini l'account. |
| Messaggi della chat | Finché esiste la conversazione o l'account. |
| Notifiche | 90 giorni. |
| Eventi di sicurezza (con IP cifrato) | 12 mesi. |
| Esiti dei controlli automatici | 12 mesi. |
| Segnalazioni e decisioni | Il tempo necessario a gestirle e a consentire le contestazioni (almeno 6 mesi, come prevede il DSA) e a rispondere alle autorità. |
| Sessioni di accesso | 30 giorni al massimo, 14 giorni senza usare il sito. |
| Statistiche delle visite | Solo dati aggregati e anonimi, senza IP. |
Quando elimini l'account cancelliamo subito i tuoi dati e i tuoi file. Le copie di sicurezza del server contengono i dati già cifrati e vengono sovrascritte a rotazione.
8. Come proteggiamo i dati
Connessioni sempre cifrate (HTTPS); email, contatti, messaggi e foto cifrati nel database e sul disco; password con Argon2id; verifica in due passaggi facoltativa (obbligatoria per moderatori e amministratori); nessuno strumento di tracciamento e nessuna risorsa caricata da siti esterni.
9. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, opporti al trattamento basato sul legittimo interesse e revocare il consenso in qualsiasi momento (artt. 15-22 GDPR). Molte cose le fai da solo dalla pagina Account: scaricare tutti i tuoi dati in un file, modificarli, eliminare l'account. Per il resto scrivi al titolare (punto 1). Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
Il sito è riservato ai maggiorenni. Se scopriamo che un account appartiene a un minore lo chiudiamo e cancelliamo i suoi dati, salvo quelli da conservare per le autorità.
11. Statistiche delle visite
Contiamo le pagine viste senza cookie e senza salvare l'indirizzo IP: per stimare i visitatori unici usiamo un'impronta che cambia ogni giorno e da cui non si risale a te. Da IP e browser ricaviamo solo paese, regione e tipo di dispositivo, poi li scartiamo.
12. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto; per le modifiche importanti ti avvisiamo nel sito o via email.