Traduzione informativa. La versione vincolante è quella spagnola. Vedi la versione spagnola
Informativa sulla Privacy
Ultimo aggiornamento: 16 luglio 2026
La presente Informativa sulla Privacy spiega come Mon (la «Piattaforma») tratta i dati personali dei suoi utenti, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legge organica spagnola 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD).
Mon è un’applicazione sociale per maggiorenni che consente di creare un profilo, scoprire e conoscere altre persone (Esplora), pubblicare foto e storie effimere, chattare (testo, foto, video e note), creare comunità e parteciparvi (comunità, con canali, gallerie e incontri), organizzare o partecipare a incontri ed eventi, prenotare servizi individuali (sessioni 1:1) e consultare eventi di terzi (p. es. Ticketmaster). La presente informativa copre tutte queste funzioni.
1. Titolare del trattamento
- Titolare: Francisco Rodríguez (persona fisica)
- E-mail privacy: monsocial@rodriguezstudio.es
- Sito web:
https://rodriguezstudio.es - Responsabile della protezione dei dati (DPO): non è stato designato (richieste in materia di protezione dei dati a monsocial@rodriguezstudio.es)
2. Dati che trattiamo
Mon è un’applicazione di incontri e vita sociale. Per sua natura, alcuni dati possono rivelare l’orientamento sessuale, l’identità di genere o la vita sessuale, che sono dati di categoria particolare (art. 9 GDPR) e sono trattati unicamente con il tuo consenso esplicito. Possiamo inoltre trattare dati biometrici nella verifica facoltativa «persona reale» (vedi punto 2.2 e punto 3).
2.1. Categorie generali
| Categoria | Esempi |
|---|---|
| Dati dell’account | Indirizzo e-mail, password (cifrata), identificatori di accesso, accettazione dei Termini (data e versione) |
| Dati del profilo | Nome/alias, data di nascita ed età, genere, orientamento e identità (se decidi di mostrarli), descrizione, interessi, «mood» ed etichette |
| Fotografie e contenuti | Foto del profilo, album, foto di comunità, storie (contenuti effimeri), immagini, video e messaggi che pubblichi o invii |
| Dati delle storie | Contenuto della storia, durata di pubblicazione (scadono dopo 24 h) e statistiche di visualizzazione («insights»: chi ha visto la tua storia) |
| Dati delle comunità | Comunità a cui appartieni, ruolo (membro, moderatore, amministratore, proprietario), messaggi di canale, contenuti di galleria e richieste di accesso |
| Dati di incontri e servizi | Incontri creati o a cui partecipi, biglietti, capienza, prenotazioni di servizi 1:1 (data, fascia, modalità), presenza e validazione (check-in) |
| Dati di categoria particolare | Informazioni che decidi di mostrare e che possono rivelare il tuo orientamento sessuale, la tua identità di genere o la tua vita sessuale; dati biometrici della verifica facoltativa (vedi 2.2) |
| Dati di ubicazione | Posizione approssimativa o precisa per mostrare persone, comunità, incontri ed eventi vicini (secondo le autorizzazioni del dispositivo) |
| Dati di utilizzo e interazione | Like, corrispondenze, messaggi, visite al profilo, storie viste, blocchi, silenziamenti, valutazioni e preferenze di filtro |
| Dati di pagamento e fatturazione | Dati necessari per gestire abbonamenti, Boost, biglietti di incontri e servizi a pagamento; gestiti dagli store e dai nostri fornitori di pagamento. Non memorizziamo i dati completi della tua carta |
| Dati dell’organizzatore (incassi) | Se percepisci pagamenti per incontri o servizi, i dati di verifica dell’identità (KYC) e di ripartizione richiesti da Stripe Connect |
| Dati tecnici | Modello del dispositivo, sistema operativo, identificatori dell’app, indirizzo IP, registri (log), token di notifiche push, identificatore pubblicitario (se autorizzi annunci personalizzati) |
| Dati di moderazione e sicurezza | Contenuti analizzati per rilevare materiale vietato, segnalazioni emesse e ricevute, ricorsi, sanzioni e misure di sicurezza |
2.2. Dati biometrici — verifica «persona reale» (facoltativa)
Mon offre una verifica facoltativa e gratuita per ottenere il contrassegno di «persona reale», basata su un test di vivacità (battito di ciglia, sorriso, rotazione della testa) e, se del caso, sul confronto del selfie con la tua foto del profilo.
- L’intero processo viene eseguito sul tuo dispositivo (on-device). Le immagini e i calcoli biometrici (l’«embedding» facciale) non vengono inviati ai nostri server né a terzi.
- Il risultato biometrico intermedio viene calcolato e scartato immediatamente: non memorizziamo alcun modello né dato biometrico a riposo.
- Conserviamo solo il risultato della verifica (verificato sì/no, metodo e data) e il riferimento alla foto del profilo verificata, per mostrare il contrassegno. Se elimini quella foto, la verifica viene revocata automaticamente.
- La verifica è volontaria. La sua base giuridica è il tuo consenso esplicito (art. 9.2.a GDPR), che puoi revocare smettendo di usare la funzione o eliminando la foto verificata.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 / art. 9 GDPR) |
|---|---|
| Creare e gestire il tuo account e il tuo profilo | Esecuzione del contratto (art. 6.1.b) |
| Mostrarti persone, comunità, incontri ed eventi, e mostrarti ad altre persone | Esecuzione del contratto (art. 6.1.b) |
| Pubblicare e mostrare le tue foto, storie e contenuti | Esecuzione del contratto (art. 6.1.b) |
| Trattare dati che rivelino orientamento sessuale, identità di genere o vita sessuale | Consenso esplicito (art. 9.2.a) |
| Verifica biometrica «persona reale» (on-device) | Consenso esplicito (art. 9.2.a) |
| Geolocalizzazione per funzioni di prossimità | Consenso (art. 6.1.a) + autorizzazione del sistema operativo |
| Moderazione dei contenuti, verifica dell’età e sicurezza della comunità | Interesse legittimo e adempimento di obblighi di legge (art. 6.1.f e 6.1.c) |
| Gestione di abbonamenti, Boost, incontri e servizi a pagamento | Esecuzione del contratto (art. 6.1.b) |
| Ripartizione degli incassi agli organizzatori (Stripe Connect) e prevenzione delle frodi | Esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c) |
| Notifiche push e comunicazioni di servizio | Esecuzione del contratto / consenso del sistema operativo |
| Pubblicità nell’app (per utenti non Premium) | Consenso (art. 6.1.a) gestito dalla piattaforma di consenso (UMP/ATT) |
| Comunicazioni commerciali (ove presenti) | Consenso (art. 6.1.a), revocabile in qualsiasi momento |
| Analisi e miglioramento del prodotto | Interesse legittimo o consenso, a seconda dello strumento |
4. Destinatari e responsabili del trattamento
Condividiamo dati con fornitori che agiscono come responsabili del trattamento su base contrattuale (art. 28 GDPR), esclusivamente per prestare il servizio:
- Supabase — autenticazione, database, archiviazione, realtime e funzioni server. Regione dei dati: l’Unione europea (Irlanda, AWS eu-west-1).
- Stripe (Stripe Payments Europe) — elaborazione dei pagamenti e ripartizione di incontri e servizi a pagamento (Stripe Connect), inclusa la verifica dell’identità (KYC) degli organizzatori.
- RevenueCat — gestione degli abbonamenti Premium e degli acquisti all’interno dell’app.
- Apple App Store / Google Play — acquisti all’interno dell’applicazione (abbonamenti e Boost).
- Sightengine — moderazione automatica delle immagini.
- Google (Google AdMob / Google Mobile Ads e la sua piattaforma di consenso UMP) — pubblicità nell’app per utenti non Premium, quando lo autorizzi.
- Expo (notifiche push) e i servizi di messaggistica di Apple (APNs) e Google (FCM) — invio di notifiche push al tuo dispositivo.
- IONOS — hosting del sito web e invio di e-mail transazionali (verifica, recupero della password, avvisi di pagamento e di moderazione).
Contenuti di terzi (eventi esterni). La sezione eventi può mostrare eventi di terzi (per esempio Ticketmaster). L’acquisto dei biglietti avviene sul sito del terzo, secondo le sue proprie condizioni e informativa sulla privacy; Mon agisce come mero collegamento e, se del caso, come affiliato (vedi Note Legali e Termini di Pagamento). Non condividiamo i tuoi dati di profilo con tali terzi; se segui un link di acquisto, tratteranno i tuoi dati secondo le loro proprie politiche.
Non vendiamo i tuoi dati personali. Li comunichiamo alle autorità solo quando sussista un obbligo di legge.
5. Trasferimenti internazionali
Alcuni fornitori (p. es. Stripe, RevenueCat o Google) possono trattare dati al di fuori dello Spazio economico europeo. In tali casi, i trasferimenti sono coperti da garanzie adeguate: Clausole Contrattuali Tipo della Commissione europea (CCT) e/o il quadro Data Privacy Framework UE-USA quando risulti applicabile.
6. Decisioni automatizzate
Utilizziamo sistemi automatici per moderare i contenuti (analisi delle immagini) e per bloccare la registrazione dei minori e rilevare possibili frodi o abusi. Le decisioni che ti riguardano in modo significativo (per esempio, la limitazione o la cancellazione di un account) possono essere riesaminate da una persona attraverso la procedura di reclamo descritta nella Politica di Moderazione e DSA.
7. Periodi di conservazione
Conserviamo i tuoi dati finché il tuo account è attivo. Le storie vengono eliminate automaticamente 24 ore dopo la pubblicazione. Dopo la chiusura, eliminiamo o anonimizziamo i tuoi dati entro 30 giorni, salvo quelli che dobbiamo conservare per obblighi di legge (fatturazione, prevenzione delle frodi, richieste giudiziarie) o per la difesa da pretese, per i periodi legalmente richiesti. Le copie di backup tecniche possono richiedere tempo aggiuntivo per essere eliminate completamente.
8. I tuoi diritti
Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento, portabilità e di revoca del consenso scrivendo a monsocial@rodriguezstudio.es, oppure eliminando il tuo account dall’app (vedi Eliminazione dell’account e dei dati).
Se ritieni che il trattamento non sia conforme alla normativa, puoi presentare un reclamo all’ Agenzia spagnola per la protezione dei dati (AEPD) — www.aepd.es.
9. Sicurezza
Applichiamo misure tecniche e organizzative per proteggere i tuoi dati: cifratura in transito, controllo di accesso al database mediante politiche di sicurezza a livello di riga (RLS), moderazione dei contenuti, gestione delle segnalazioni e monitoraggio degli incidenti. Nessun sistema è completamente infallibile; consulta anche i Consigli di Sicurezza.
10. Minori
Mon è riservata ai maggiori di 18 anni. Non trattiamo consapevolmente dati di minori. Se rileviamo l’account di un minore, lo eliminiamo. Maggiori informazioni in Protezione dei minori.
11. Modifiche alla presente informativa
Possiamo aggiornare la presente Informativa sulla Privacy. Ti avviseremo delle modifiche
sostanziali tramite l’app o via e-mail. La versione vigente è sempre quella pubblicata su
rodriguezstudio.es con la relativa data di aggiornamento.