Informativa sulla privacy

Aggiornato il 5 ottobre 2026

Schwifty è un’app per fare programmi con i tuoi amici e con i loro amici. Questa informativa spiega quali dati raccogliamo quando usi l’app e il sito (schwifty.eu, oltre a schwifty.it, schwifty.es e schwifty.ch), perché, chi altro li tratta, per quanto tempo li conserviamo e cosa puoi fare al riguardo.

Chi siamo

Schwifty è gestito in Italia da Miguel Castellano Merino, titolare del trattamento finché Schwifty non avrà una società propria (quando succederà, questa informativa lo dirà). Per tutto ciò che riguarda i tuoi dati, scrivi a support@schwifty.eu, in italiano, inglese, spagnolo o tedesco.

Cosa raccogliamo

Quando ti iscrivi

L’identificativo che Apple o Google ci fornisce per il tuo account, e l’eventuale indirizzo email che condivide con noi (Apple può condividere un indirizzo di inoltro privato al posto del tuo).
Il tuo numero di cellulare, che verifichiamo una volta sola con un SMS. Non viene mai mostrato a nessuno.
Altri tuoi numeri, se li aggiungi, ognuno verificato con un SMS: servono solo perché ti trovino gli amici che hanno salvato uno di quelli. Nemmeno questi vengono mostrati a nessuno, e puoi toglierli quando vuoi.
Il tuo nome e la data di nascita. Il profilo mostra la tua età, mai la data di nascita.

Per usare Schwifty servono questi dati e almeno una foto. Tutto il resto è a tua scelta.

Quello che aggiungi

Foto, una riga di presentazione, una bio, i tuoi interessi, le lingue che parli e la tua città.
Se li aggiungi: fino a tre domande con le tue risposte, da dove vieni, l’anno del tuo arrivo in città e fino a tre posti preferiti lì (posti con un nome, come un bar o un parco, mai un semplice indirizzo).
I complimenti che fai dopo un programma (“Bella energia”, “Puntuale”…): nessuno vede chi li ha fatti, solo quanti ne ha ricevuti ciascuno.
I programmi che pubblichi (cosa, dove, quando, costi e chi può vederli), le richieste di partecipazione con le relative note, i messaggi nelle chat dei programmi e le spese condivise che aggiungi a un programma.
Amici, richieste di amicizia, host che segui (nessun altro vede chi), gruppi, blocchi e segnalazioni.
Le tue impostazioni delle notifiche e della lingua.

Dal tuo telefono, se lo consenti

Contatti. L’app trasforma in hash, sul tuo telefono, i numeri dei tuoi contatti e invia solo gli hash. Li confrontiamo con i numeri delle persone su Schwifty, teniamo le corrispondenze e scartiamo subito il resto. Nomi e altri dati non lasciano mai il tuo telefono.
Posizione. Serve a mostrare quanto sono lontani i programmi e a suggerirti luoghi vicino a te quando pubblichi un programma o aggiungi un posto preferito. Viene inviata insieme a quelle richieste e non viene mai conservata, nemmeno nei nostri log.
Notifiche. Un token push, per poterti mandare notifiche sul telefono.

Sul sito, se chiedi di partecipare senza l’app

Un codice ricavato dal tuo numero di cellulare (un hash con chiave, mai il numero stesso) e la tua nota per gli host. Quando ti iscrivi con quel numero, la tua richiesta arriva a loro; altrimenti viene cancellata dopo 30 giorni.

In automatico

Per ogni telefono da cui accedi: se è un iPhone o un Android, il modello, la versione dell’app e quando è stato usato l’ultima volta.
Il tuo indirizzo IP, nei log dei nostri server e quando chiedi un codice SMS.
Per ogni codice SMS: il numero, quando è stato inviato e l’indirizzo IP da cui è stato richiesto.
Quando qualcosa si rompe nell’app o sul nostro server: un rapporto sull’errore con il modello e il sistema del telefono, la versione dell’app, la schermata, i tocchi e le richieste al nostro server appena prima (quali, non cosa contenevano) e l’errore stesso. Non contiene mai il tuo nome, il numero, i messaggi o la posizione, ed è legato a un codice casuale dell’app sul tuo telefono, non al tuo account. Di alcune schermate e richieste misuriamo anche la durata, per capire cosa è lento.

L’app non contiene tracker di analisi o pubblicitari, e il sito non installa cookie.

Perché li usiamo

Per offrirti Schwifty: il tuo account e il profilo, i programmi, le richieste, le chat, gli amici, i gruppi e le notifiche. La base giuridica è il contratto tra te e noi (art. 6, par. 1, lett. b) del GDPR).
Per mantenere Schwifty sicuro e corretto: la verifica una tantum del numero di telefono, i limiti ai codici SMS e alle richieste, il controllo delle foto, il mantenimento dei blocchi quando un account viene eliminato, il rispetto del limite d’età, la gestione delle segnalazioni e la conservazione dei log del server. La base giuridica è il nostro legittimo interesse, e il tuo, ad avere una community in cui le persone sono chi dicono di essere (art. 6, par. 1, lett. f) del GDPR).
Per correggere ciò che non funziona: i rapporti sugli errori e le misure dei tempi. La base giuridica è il nostro legittimo interesse ad avere un’app che funziona (art. 6, par. 1, lett. f) del GDPR).
Per trovare i tuoi amici: l’abbinamento tra i numeri dei tuoi contatti e le persone su Schwifty, che puoi interrompere disattivando l’accesso ai contatti nelle impostazioni del telefono. La base giuridica è il nostro legittimo interesse a mettere in contatto persone che si conoscono (art. 6, par. 1, lett. f) del GDPR); teniamo solo le corrispondenze.
Per capire come si usa Schwifty: conteggi che guarda il team, come quanti programmi sono stati pubblicati o quante persone ci sono andate ogni settimana, ricavati dai dati qui sopra. Nessuna società di analisi è coinvolta e i conteggi non individuano mai nessuno. La base giuridica è il nostro legittimo interesse a far funzionare meglio Schwifty (art. 6, par. 1, lett. f) del GDPR).
Per rispettare la legge (art. 6, par. 1, lett. c) del GDPR), per esempio quando un’autorità ci invia un ordine valido.

Le foto vengono controllate automaticamente quando le carichi, per individuare nudità, violenza e simboli d’odio; una foto che non supera il controllo viene rifiutata, e puoi provarne un’altra o scriverci. Le segnalazioni vengono sempre esaminate da una persona.

Anche il testo dei programmi nuovi o modificati, e quello che scrivi sul tuo profilo, viene letto automaticamente, per individuare vendite, promozioni, annunci in stile appuntamenti e contenuti pericolosi. Quello che il controllo segnala va a una persona del nostro team, e il controllo da solo non decide mai nulla.

Non vendiamo i tuoi dati, e su Schwifty non c’è pubblicità. Se un giorno dovesse cambiare, aggiorneremo questa informativa e te lo diremo prima, nell’app.

Cosa vedono gli altri

Il tuo profilo: il tuo nome, l’età, le foto, la riga di presentazione, la bio, le domande, da dove vieni e da quando vivi nella tua città, i posti preferiti, gli interessi e le lingue, i complimenti di chi è stato ai programmi con te (quanti, mai da chi), come siete collegati, gli eventuali amici in comune e i programmi che avete fatto insieme. Le persone su Schwifty possono aprirlo quando ti incrociano, in un programma, in un gruppo, in una chat o in una richiesta. Il tuo numero, la data di nascita, la lista degli amici e la posizione non vengono mai mostrati.
I tuoi programmi sono visibili alle persone che scegli tu: i tuoi amici, anche i loro amici, oppure un gruppo. Solo chi è dentro vede l’indirizzo esatto; tutti gli altri vedono la zona.
Quando chiedi di partecipare a un programma, gli host vedono il tuo profilo, a quanti programmi hai partecipato, quante volte hai annullato all’ultimo momento e la tua nota.
I messaggi nella chat di un programma sono visibili a chiunque partecipi, anche a chi si aggiunge dopo.
Le spese condivise di un programma (cosa è stato speso, chi ha pagato e chi ha restituito i soldi a chi) sono visibili a chiunque partecipi.
Il giorno del programma, se lo dici, chiunque partecipi vede se stai arrivando, se sei in ritardo o se sei già lì.
Il tuo livello host, da Regular in su, compare sul tuo profilo e sui tuoi programmi. I tuoi punti, calcolati in base a chi è venuto ai tuoi programmi, li vedi solo tu.
I link che condividi aprono una pagina su schwifty.eu per chiunque li abbia. Mostra il tuo nome e la tua foto principale e, per un programma, il titolo, il giorno e l’ora, la zona, il costo e quante persone partecipano: mai l’indirizzo, e mai chi.

Chi altro tratta i tuoi dati

Queste aziende gestiscono per noi alcune parti di Schwifty. Trattano i dati solo secondo le nostre istruzioni, sulla base di accordi sul trattamento dei dati:

Amazon Web Services (Amazon Web Services EMEA SARL, Lussemburgo): i nostri server, il database e l’archiviazione dei file, in Irlanda. Tramite AWS inviamo anche i codici SMS (attraverso gli operatori telefonici), controlliamo le foto (Amazon Rekognition), leggiamo il testo dei programmi e dei profili (Amazon Bedrock, con un modello di IA eseguito da AWS nell’UE; chi ha creato il modello non riceve il testo) e cerchiamo luoghi (Amazon Location Service, che riceve cosa cerchi e la zona, mai chi sei). Abbiamo scelto di non permettere ad AWS di usare nessuno di questi dati per migliorare i propri servizi. Le foto vengono distribuite tramite Amazon CloudFront, che ne conserva copie vicino ai luoghi in cui vengono visualizzate, in Europa e in Nord America.
Expo (650 Industries, Inc., USA): inoltra le nostre notifiche ad Apple e Google. Il testo delle notifiche passa da Expo, quindi una notifica della chat contiene il messaggio.
Apple e Google: recapitano le notifiche sul tuo telefono. Quando li usi per accedere, agiscono secondo le proprie informative sulla privacy.
Vercel (Vercel Inc., USA): ospita il sito web e vede gli indirizzi IP di chi lo visita.
Sentry (Functional Software, Inc., USA): riceve i rapporti sugli errori e le misure dei tempi, e li conserva nella sua regione UE, in Germania.
Apple (iCloud Mail): la nostra casella di posta, che conserva le email che ci mandi.

Quando i dati escono dallo Spazio economico europeo, sono protetti dall’EU-U.S. Data Privacy Framework (Expo, Vercel e Sentry hanno la relativa certificazione) o dalle clausole contrattuali tipo della Commissione europea.

Condividiamo i dati con le autorità solo quando la legge lo richiede.

Per quanto tempo li conserviamo

Il tuo account e quello che aggiungi: finché non lo elimini, o non elimini l’account.
Messaggi nella chat di un programma: 90 giorni dopo il programma. Le parole di un messaggio segnalato restano con la segnalazione, per il nostro team.
Codici SMS: 90 giorni.
Notifiche che abbiamo inviato: 30 giorni.
Richieste di partecipazione fatte dal sito: finché non ti iscrivi con quel numero, al massimo 30 giorni.
Log del server, con gli indirizzi IP: 30 giorni.
Rapporti sugli errori e misure dei tempi: al massimo 90 giorni.
Segnalazioni: due anni da quando le abbiamo gestite. Quello che abbiamo deciso (cosa abbiamo rimosso e perché) resta agli atti, non più collegato all’account una volta che questo è stato eliminato.
Backup del database: 14 giorni, quindi dopo questo periodo ciò che è stato eliminato sparisce anche dai backup.

Eliminare il tuo account

Puoi eliminare il tuo account dall’app, nella scheda Tu. Il tuo profilo, le foto, le amicizie, le corrispondenze con i contatti, i gruppi, l’Attività e le sessioni vengono cancellati subito. I programmi in arrivo che organizzi vengono annullati, e chi vi partecipa viene avvisato; lasci i programmi a cui partecipi. I tuoi messaggi vengono cancellati e compaiono come “Messaggio eliminato”; le parole di un messaggio che qualcuno ha segnalato restano con quella segnalazione, per il nostro team. Le spese condivise che hai aggiunto o pagato restano, senza il tuo nome, così i conti degli altri tornano. Se non hai più l’app, scrivi a support@schwifty.eu ed elimineremo noi il tuo account.

Restano due cose, sotto forma di hash con chiave che funzionano solo con una chiave segreta in nostro possesso: il tuo numero di telefono e il tuo identificativo Apple o Google. Se torni, ripristinano i blocchi, sia quelli che hai fatto tu sia quelli fatti nei tuoi confronti. Se sull’account è mai stata inserita una data di nascita che indica meno di 18 anni, quella data viene conservata insieme agli hash, così il limite d’età continua a valere. Nient’altro viene conservato.

I tuoi diritti

Puoi chiedere una copia dei tuoi dati, farli correggere o cancellare, limitarne l’uso oppure opporti a come li usiamo, e riceverli in un formato che puoi portare altrove. La maggior parte dei dati puoi modificarla o eliminarla direttamente nell’app. Per tutto il resto, scrivi a support@schwifty.eu: ti chiederemo quello che ci serve per sapere che sei tu, e ti risponderemo entro un mese.

Puoi anche presentare un reclamo a un’autorità per la protezione dei dati: in Italia, al Garante per la protezione dei dati personali, oppure a quella del luogo in cui vivi o lavori.

Età

Schwifty è solo per chi ha almeno 18 anni. Le date di nascita di chi ha meno di 18 anni vengono rifiutate, ed eliminiamo ogni account che scopriamo appartenere a una persona più giovane.

Sicurezza

I dati viaggiano cifrati, e sono cifrati anche il database, i suoi backup e le foto archiviate. Solo chi gestisce Schwifty può accedervi. I token di accesso vengono conservati solo come hash, e l’app tiene il tuo nell’archivio sicuro del telefono.

Modifiche

Se modifichiamo questa informativa in modo rilevante, te lo diremo nell’app prima che la modifica entri in vigore. La data in alto indica quando è cambiata l’ultima volta.