Privacy Policy
Ultimo aggiornamento: 27 maggio 2026
Questa informativa è resa ai sensi del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").
1. Titolare del trattamento
PRIMA HORA S.R.L.s., con sede legale in Via Carlo Foldi 6, 20137 Milano (MI), codice fiscale e P.IVA 13844670961, R.E.A. MI-2747712.
Contatti privacy: admin@4fanly.com
PEC: prima.hora@pec.it
2. DPO (Responsabile della Protezione Dati)
Non avendo superato le soglie che impongono la nomina obbligatoria (art. 37 GDPR), non è stato nominato un DPO formale. Le richieste relative al trattamento dei dati possono essere inviate all'indirizzo email indicato sopra.
3. Categorie di dati trattati
- Dati di account: email, username, password (hash bcrypt), nome visualizzato, avatar.
- Dati di verifica età(solo per accesso a contenuti ADULT): documento d'identità + selfie, raccolti e processati esclusivamente dal fornitore Persona Identities (USA). Noi riceviamo solo l'esito (approvato/respinto) e la data di nascita.
- Dati di pagamento: processati esclusivamente da Stripe Payments Europe Ltd. Noi NON memorizziamo dati di carta di credito; conserviamo solo il riferimento Stripe Customer ID per gestire abbonamenti e fatturazione.
- Contenuti caricati: foto, video, audio, testo dei post e dei messaggi.
- Dati di utilizzo: log accesso (IP, user-agent), pagine visitate, interazioni con creator (visualizzazioni, like, commenti).
- Dati comunicazione: messaggi diretti tra utenti (conservati per il funzionamento del servizio).
4. Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Registrazione e gestione account | Esecuzione contratto (art. 6.1.b GDPR) |
| Verifica età per contenuti ADULT | Obbligo legale (art. 6.1.c) + consenso esplicito (art. 9.2.a) |
| Pagamenti e fatturazione | Esecuzione contratto + obbligo fiscale |
| Moderazione contenuti (anti-CSAM) | Obbligo legale + interesse legittimo |
| Comunicazioni di servizio (email transazionali) | Esecuzione contratto |
| Sicurezza e prevenzione frodi | Interesse legittimo (art. 6.1.f) |
| Analytics aggregata e migliorie | Interesse legittimo |
| Comunicazioni di marketing | Consenso (revocabile in qualsiasi momento) |
5. Soggetti a cui comunichiamo i dati
I tuoi dati vengono condivisi con i seguenti responsabili del trattamento (art. 28 GDPR):
| Fornitore | Servizio | Sede dati |
|---|---|---|
| Vercel Inc. | Hosting applicazione | UE (Francoforte) + USA |
| Neon (Databricks) | Database PostgreSQL | UE (Francoforte) |
| Cloudflare R2 | Storage media | UE |
| Stripe Payments Europe Ltd. | Pagamenti | UE (Irlanda) |
| Persona Identities Inc. | Verifica età (KYC) | USA (DPF certificato) |
| Sightengine | Moderazione contenuti | Francia (UE) |
| Anthropic PBC | AI generativa (DM, captioni) | USA (DPF certificato) |
| ElevenLabs Inc. | Sintesi vocale (per voice clone) | USA (DPF certificato) |
| Replicate Inc. | Generazione immagini/video AI | USA (DPF certificato) |
| Resend (Drift Inc.) | Email transazionali | USA (DPF certificato) |
| Sentry | Error tracking | UE (Germania) |
6. Trasferimenti extra-UE
Alcuni fornitori USA partecipano al EU-US Data Privacy Framework(decisione di adeguatezza UE del 10 luglio 2023), che garantisce un livello di protezione equivalente al GDPR. Per i fornitori non DPF utilizziamo le Standard Contractual Clauses (SCC) approvate dalla Commissione UE.
7. Tempi di conservazione
- Account attivi: per tutta la durata del servizio.
- Account chiusi: 30 giorni per cancellazione tecnica + 10 anni per dati fiscali (obbligo art. 2220 c.c.).
- Dati verifica età: 7 anni dopo cancellazione account (obbligo 18 U.S.C. § 2257 per piattaforme adult).
- Log accesso: 6 mesi (provvedimento Garante 27/11/2008).
- Messaggi diretti: finché non li elimini o cancelli l'account.
8. I tuoi diritti
In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- Accesso: ottenere copia dei tuoi dati personali.
- Rettifica: correggere dati inesatti.
- Cancellazione ("diritto all'oblio"): salvo obblighi legali di conservazione.
- Limitazione del trattamento.
- Portabilità: ricevere i tuoi dati in formato strutturato.
- Opposizione al trattamento basato su interesse legittimo.
- Revoca del consenso (per i trattamenti basati su consenso).
- Reclamo al Garante: www.garanteprivacy.it
Per esercitare i diritti scrivi a admin@4fanly.com. Risponderemo entro 30 giorni (art. 12.3 GDPR).
9. Cookie
Usiamo solo cookie strettamente necessari per il funzionamento (sessione, preferenze UI). Non utilizziamo cookie di profilazione di terzi a fini pubblicitari. Vedi la Cookie Policy per dettagli.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: TLS 1.3 obbligatorio, password hashate con bcrypt, RLS sul database, error tracking automatico, monitoring uptime, backup giornalieri criptati.
11. Modifiche
Modifiche sostanziali a questa informativa saranno notificate via email con almeno 15 giorni di preavviso. La data dell'ultimo aggiornamento è sempre visibile in alto.