Informativa sulla privacy di Chitarrrino
Versione 1.9 · ultimo aggiornamento: 12 ottobre 2026
Chitarrrino è l'app per far conoscere i cani del quartiere e organizzare passeggiate insieme. Prima il cane: anche con i tuoi dati facciamo solo quello che serve. Questa informativa spiega quali dati trattiamo, perché, con chi li condividiamo, per quanto tempo li conserviamo e come puoi esercitare i tuoi diritti ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.lgs. 196/2003).
1. Chi è il titolare del trattamento
Mentoring S.r.l., Via Tofane 27, 10141 Torino (TO), Italia · P. IVA e C.F. IT11233150017 · PEC: [email protected] · email: [email protected]
Chitarrrino e la mascotte Chitarrino sono marchi di Mentoring S.r.l.
2. A chi si rivolge Chitarrrino
Chitarrrino è riservata ai maggiorenni (18 anni o più). Chiediamo la data di nascita all'iscrizione e la verifichiamo con il documento quando serve (paragrafo 4.5). Se scopriamo che un account appartiene a un minore, lo chiudiamo e cancelliamo i suoi dati. Puoi segnalarci un sospetto minorenne dall'app (Segnala › Minorenne) o scrivendo a [email protected].
3. Quali dati trattiamo
3.1 Account e contatti
- numero di telefono (se accedi con il telefono) e codice di verifica via SMS;
- indirizzo email;
- identificativo fornito da Accedi con Apple o Accedi con Google, se usi uno di questi metodi (con Apple puoi nascondere la tua email: in quel caso riceviamo un indirizzo di inoltro);
- nome che scegli di mostrare;
- data di nascita (agli altri mostriamo solo l'età, mai la data);
- lingua e impostazioni dell'app.
3.2 Profilo tuo e dei tuoi cani
- foto tue (da 1 a 4) e breve biografia;
- per ogni cane: nome, foto (da 2 a 6), razza, età, taglia, sesso, sterilizzazione, vaccinazioni, peso, livello di energia, carattere, stile di gioco, parchi preferiti, cosa cercate, biografia;
- se attivi In Coppia: cosa cerchi («Amicizia tra padroni», «Aperto/a a qualcosa di più», «Vediamo come va») e la tua scelta di essere visibile in quella sezione;
- quartiere o città in cui ti trovi.
3.3 Posizione
Con il tuo permesso, e solo mentre usi l'app, leggiamo la posizione del dispositivo per mostrarti i cani vicini, calcolare le distanze e suggerirti le aree cani più comode per entrambi. Conserviamo l'ultima posizione nota come punto geografico. Agli altri utenti non mostriamo mai la tua posizione, ma solo una distanza arrotondata («a 1,2 km», «a meno di 1 km»); con Chitarrrino Menestrello puoi nascondere anche quella. Se usi Passport conserviamo la città che hai scelto. Non raccogliamo la posizione in background.
3.4 Attività nell'app
- Zampe, Nope e Ossi che dai e ricevi, match, filtri di ricerca, Boost e Rewind;
- messaggi della chat;
- proposte di passeggiata (area cani, data, ora, messaggio), risposte e promemoria;
- valutazioni dopo la passeggiata e note private (le valutazioni contano solo in forma aggregata per il badge «Padrone affidabile»; le note private le leggiamo solo noi, per la sicurezza);
- segnalazioni che fai o ricevi, utenti bloccati, match annullati;
- se usi Condividi la passeggiata: il link che crei e le informazioni che contiene (paragrafo 7.3);
- se segnali un pericolo (per esempio bocconi sospetti o processionaria): tipo, punto sulla mappa, data e nota facoltativa, e le conferme («L'ho visto anch'io», «Non c'è più») che dai alle segnalazioni degli altri. Gli altri utenti vedono la segnalazione ma non chi l'ha fatta.
3.5 Verifica dell'identità
La verifica è a livelli ed è svolta dal nostro fornitore Didit (paragrafo 7.1).
- Face Check (livello 1). Un video-selfie di pochi secondi con controllo di «liveness» (che ci sia una persona reale davanti alla fotocamera) e il confronto del tuo volto con le foto del tuo profilo. Può includere una stima automatica dell'età. Questo trattamento usa dati biometrici, cioè caratteristiche del volto ricavate con mezzi tecnici per riconoscerti: lo facciamo solo con il tuo consenso esplicito, raccolto in una schermata dedicata, con caselle non preselezionate e separata dai Termini.
- Modello del volto (facoltativo). Solo se lo autorizzi con un secondo consenso separato, Didit conserva un modello cifrato del tuo volto per impedire che altri account usino la tua faccia.
- Documento (livello 2). Carta d'identità, passaporto o patente più un selfie, per confermare identità ed età e che il volto corrisponda al documento. Il documento lo legge Didit: Chitarrrino non riceve le immagini del documento né il numero in chiaro, ma solo l'esito, il paese del documento, il mese e l'anno di scadenza, la conferma della maggiore età e impronte cifrate non reversibili del numero del documento e del nome (servono a garantire un solo account per persona e a confrontare il nome con quello di un libretto del cane).
- Alternativa senza biometria. Se non vuoi il Face Check automatico puoi scegliere la verifica manuale: scatti due selfie ripetendo un gesto e una persona del nostro team li confronta a occhio con le foto del profilo. I selfie restano in uno spazio privato e sono cancellati 7 giorni dopo la decisione.
- Cane verificato (facoltativo). Puoi caricare la pagina del passaporto o del libretto sanitario del cane (o il numero di microchip). La controlla a mano il nostro team; l'immagine è cancellata entro 7 giorni e conserviamo solo l'esito e un'impronta cifrata del microchip.
Da Didit riceviamo e conserviamo solo: livello, stato ed esito, metodo, riferimento della sessione, conferma della maggiore età, paese e mese/anno di scadenza del documento, impronte cifrate, data della verifica e della prossima verifica, versione del consenso prestato, eventuale consenso al modello del volto e data di cancellazione dei dati grezzi presso Didit.
3.6 Acquisti
Se ti abboni a Chitarrrino Menestrello, il pagamento è gestito da Apple (App Store) o da Google (Google Play): non riceviamo mai i dati della tua carta. Riceviamo, tramite il nostro fornitore RevenueCat, il prodotto acquistato, lo stato e la scadenza dell'abbonamento e gli identificativi della transazione.
3.7 Dispositivo, sicurezza e dati tecnici
- token per le notifiche push, modello e sistema operativo del dispositivo, versione dell'app;
- indirizzo IP e log tecnici e di sicurezza dei nostri server;
- segnali antifrode: tipo di linea del numero di telefono (per non accettare numeri virtuali), esiti dei controlli di integrità dell'app forniti da Apple e Google, segnali di dispositivo e rete raccolti da Didit durante la verifica.
3.8 Statistiche d'uso
Raccogliamo eventi d'uso dell'app (per esempio: schermata aperta, Zampa data, passeggiata proposta) associati a un identificativo pseudonimo (un codice cifrato, non il tuo nome, email o telefono), per capire cosa funziona e cosa migliorare. Non usiamo identificativi pubblicitari.
3.9 Assistenza
Se ci scrivi, trattiamo la tua richiesta, i dati che ci invii e le nostre risposte.
3.10 Libretto del cane
Se usi il libretto: vaccini, antiparassitari, visite, numero di microchip, date, prossime scadenze e note che inserisci tu. Il libretto lo vedi solo tu: non è mai mostrato agli altri utenti. Per i promemoria via email (accesi di default; li spegni dal libretto o dal link in ogni email) usiamo il tuo indirizzo email per avvisarti 7 giorni prima e il giorno della scadenza. Se usi «Leggi da una foto», la foto della pagina del libretto viene inviata al nostro fornitore di intelligenza artificiale solo per leggere le voci: non la conserviamo e salviamo solo le voci che controlli e confermi tu. Se usi «Condividi il libretto», crei un link che puoi mandare a chi vuoi (veterinario, dog sitter…): chi lo apre vede nome, razza, mese di nascita e foto del cane, le ultime dosi, le prossime date e, se lo scegli, il numero di microchip; non vede il tuo nome, la tua email, le note né dove abiti. Il link scade dopo 7, 30 o 90 giorni e puoi disattivarlo in ogni momento dal libretto.
3.11 Scheda d'emergenza («Ho un cane a casa da solo»)
Se crei la scheda d'emergenza: da 1 a 3 contatti di fiducia (nome, telefono e, se vuoi, chi sono), le istruzioni che scrivi tu, il veterinario e se mostrare vaccini e microchip dal libretto. La scheda ha un link segreto (nel QR che stampi o metti come sfondo del telefono): chi lo apre vede foto, nome, razza e sesso del cane, il tuo nome senza cognome, i contatti, le istruzioni, il veterinario e, se lo scegli, le ultime dosi e il microchip. Non mostra mai il tuo indirizzo, la tua email né la tua posizione. Puoi modificarla, spegnerla o cambiare il link (il vecchio QR smette di funzionare) in ogni momento; si cancella con l'account. I contatti sono dati di altre persone: inseriscili solo se sono d'accordo a essere chiamati.
3.12 Figurine dalla strada
Se usi le figurine dalla strada, la foto del cane che scatti viene inviata al nostro fornitore di intelligenza artificiale (Anthropic) solo per creare il personaggio. L'IA indica anche dove ci sono volti di persone e targhe: l'app li sfoca subito, prima di qualunque altro passaggio. La foto già sfocata viene poi inviata a Google (Gemini) solo per ridisegnarla con il cane che indossa gli accessori del personaggio; Le immagini ridisegnate contengono una filigrana digitale invisibile di Google (SynthID) che le indica come create con l'IA. Se salvi la figurina nell'album, conserviamo la foto (sfocata ed eventualmente ridisegnata) in uno spazio privato che vedi solo tu, insieme al personaggio, alla lingua e alla città (dal tuo profilo); non salviamo dove hai scattato la foto. Puoi eliminare ogni figurina dall'album; si cancellano tutte con l'account. Condividi solo l'immagine della figurina, quando lo scegli tu. Fotografa i cani con rispetto per i loro padroni e per le altre persone.
Per la figurina da corsa di ogni cane, l'app invia a Google (Gemini) un ritaglio della stessa foto già sfocata, intorno alla testa del cane; per lo stemma della tua squadra invia una foto del tuo cane presa dal tuo profilo. Figurina da corsa e stemma si salvano nello stesso spazio privato. La muta: se scegli 6 cani del tuo album per il viaggio in slitta, la foto già sfocata di ciascuno viene inviata ad Anthropic solo per creargli un carattere (nome, personalità); ogni giorno l'IA di Anthropic scrive la puntata a partire da questi caratteri e dalle scelte che fai nel gioco. Caratteri, puntate e scelte restano nel tuo spazio privato e li vedi solo tu; condividi un momento della puntata solo se lo scegli tu. Si cancellano con l'account. Le gare con i match delle versioni precedenti restano salvate finché esiste il match o fino alla cancellazione dell'account.
4. Perché li trattiamo e con quale base giuridica
| Finalità | Dati | Base giuridica (GDPR) |
|---|---|---|
| 4.1 Fornirti il servizio: account, accesso, profilo, deck, Zampe e match, chat, passeggiate, segnalazioni di pericoli, libretto del cane e relativi promemoria, notifiche di servizio, assistenza | 3.1, 3.2, 3.4, 3.7, 3.9, 3.10, 3.11, 3.12 | Esecuzione del contratto (art. 6.1.b) |
| 4.2 Mostrarti i cani vicini e le aree cani, ordinare il deck per distanza e compatibilità | 3.2, 3.3, 3.4 | Esecuzione del contratto (art. 6.1.b); il permesso di posizione lo dai tu dal sistema operativo e puoi revocarlo in ogni momento |
| 4.3 Face Check (livello 1), necessario per mettere Zampa e chattare | 3.5 (biometria) | Consenso esplicito (art. 9.2.a); in alternativa la verifica manuale, senza biometria |
| 4.4 Modello del volto contro i profili duplicati | 3.5 (biometria) | Consenso esplicito separato e facoltativo (art. 9.2.a) |
| 4.5 Verifica del documento (livello 2), necessaria per In Coppia e per proporre o accettare un incontro, e verifica della maggiore età | 3.5 | Legittimo interesse alla sicurezza degli incontri di persona (art. 6.1.f); il confronto tra volto e documento avviene con il tuo consenso esplicito (art. 9.2.a) |
| 4.6 Prevenire frodi e abusi: un account per persona, niente numeri virtuali, blocco di chi è stato espulso, integrità dell'app | 3.1, 3.5, 3.7 | Legittimo interesse (art. 6.1.f) |
| 4.7 Moderazione e sicurezza: controllo di foto e testi, gestione delle segnalazioni, avvisi «Sei sicuro?» e «Ti dà fastidio?», provvedimenti verso chi viola le regole | 3.2, 3.4, 3.7 | Legittimo interesse alla sicurezza della community (art. 6.1.f); obblighi del Regolamento (UE) 2022/2065 sui servizi digitali (art. 6.1.c) |
| 4.8 Abbonamenti Chitarrrino Menestrello | 3.6 | Esecuzione del contratto (art. 6.1.b); obblighi di legge (art. 6.1.c) |
| 4.9 Notifiche «Novità da Chitarrrino» (promozionali) | 3.1, 3.7 | Consenso (art. 6.1.a): sono disattivate finché non le accendi in Impostazioni › Notifiche |
| 4.10 Statistiche d'uso per migliorare l'app | 3.8 | Legittimo interesse (art. 6.1.f), con dati pseudonimi; puoi opporti in ogni momento |
| 4.11 Difendere i nostri diritti e rispondere alle autorità | tutti, se necessario | Legittimo interesse (art. 6.1.f) e obblighi di legge (art. 6.1.c) |
Il legittimo interesse è bilanciato con i tuoi diritti in valutazioni scritte che puoi chiederci. Fornire i dati indicati come obbligatori nell'app è necessario per usarla; il Face Check e il documento sono richiesti solo per le funzioni che sbloccano (senza Face Check puoi sfogliare i profili, ma non mettere Zampa né chattare).
5. Decisioni automatizzate
L'esito del Face Check e della verifica del documento è deciso in modo automatico dai sistemi di Didit, sulla base del tuo consenso esplicito (art. 22.2.c GDPR). Anche i filtri di moderazione di foto e testi sono automatici. Puoi sempre chiedere che una persona del nostro team riesamini la decisione, esprimere il tuo punto di vista e contestarla: dall'app (Verifica › Verifica manuale, oppure dalla schermata dell'esito) o scrivendo a [email protected]. Rispondiamo entro 24 ore lavorative.
6. Intelligenza artificiale
Usiamo sistemi automatici, anche basati sull'intelligenza artificiale, per: verificare l'identità (Didit), riconoscere nelle foto nudità, violenza, la presenza di un cane o di un volto e le immagini generate artificialmente (paragrafo 7.1), individuare testi offensivi o tentativi di truffa, scrivere i messaggi «tradotti» del cane (contrassegnati dall'icona IA) e leggere le foto del libretto quando usi «Leggi da una foto». Non usiamo i tuoi dati per addestrare modelli di intelligenza artificiale e chiediamo ai fornitori di non farlo.
7. Con chi condividiamo i dati
Non vendiamo i tuoi dati, non mostriamo pubblicità e non tracciamo la tua attività su altre app o siti.
7.1 Fornitori che trattano i dati per nostro conto
Sono nominati responsabili del trattamento (art. 28 GDPR) e li trattano solo secondo le nostre istruzioni:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Supabase Inc. | Database, autenticazione, archiviazione delle foto, chat in tempo reale, funzioni server | Server nell'Unione europea |
| Didit (Didit Identity Spain S.L. e società del gruppo) | Verifica dell'identità: Face Check, documento, stima dell'età, controlli antifrode | Unione europea |
| RevenueCat, Inc. | Gestione degli abbonamenti acquistati su App Store e Google Play | Stati Uniti |
| 650 Industries, Inc. (Expo) | Invio delle notifiche push e aggiornamenti dell'app | Stati Uniti |
| Twilio (Twilio Ireland Ltd e Twilio Inc.) | Invio del codice SMS e verifica del tipo di numero | Irlanda e Stati Uniti |
| Amazon Web Services EMEA SARL | Moderazione automatica delle foto | Regione UE |
| Sightengine SAS | Riconoscimento delle foto generate artificialmente | Francia (UE) |
| Anthropic, PBC | Intelligenza artificiale: controllo che nelle foto ci sia un cane, messaggi «tradotti» del cane, lettura delle foto del libretto, personaggi delle figurine (le foto non vengono conservate) | Stati Uniti |
| Google LLC (Gemini API) | Intelligenza artificiale: ridisegno delle foto delle figurine con gli accessori indossati (foto già sfocate) | Stati Uniti |
| PostHog (se attivato) | Statistiche d'uso pseudonime | Server nell'Unione europea |
| Resend, Inc. | Email di servizio (codici di accesso, conferme, promemoria del libretto, cancellazione dell'account) | Server nell'Unione europea (Irlanda) |
Didit, secondo la propria informativa, tratta alcuni dati anche come titolare autonomo per finalità di sicurezza e prevenzione delle frodi. Trovi i dettagli nell'informativa di Didit, che ti mostriamo prima della verifica: didit.me/terms/verification-privacy-notice/
7.2 Apple e Google
Se accedi con Apple o Google, se acquisti un abbonamento o quando ricevi notifiche, Apple e Google trattano i dati necessari come titolari autonomi, secondo le loro informative.
7.3 Gli altri utenti
Gli altri utenti vedono il profilo del tuo cane (foto approvate, nome, età, razza, taglia, carattere e le altre informazioni che inserisci), il tuo nome, la tua età, una tua foto piccola, i badge di verifica, il quartiere e la distanza arrotondata. In Coppia mostra anche le tue foto, la tua biografia e cosa cerchi, ma solo a utenti con il documento verificato e solo dopo che hanno messo Zampa al tuo cane. I messaggi li legge solo la persona con cui hai il match.
Se usi Condividi la passeggiata, chi riceve il link vede l'area cani, il giorno e l'ora, i nomi e le foto dei due cani e il nome dell'altro padrone. Il link scade 24 ore dopo l'orario della passeggiata e puoi revocarlo prima.
7.4 Autorità
Comunichiamo dati alle autorità solo quando la legge lo impone o per proteggere la vita e la sicurezza delle persone: per esempio, se abbiamo notizia di un reato che minaccia la vita o la sicurezza di qualcuno (art. 18 del Regolamento sui servizi digitali) o in caso di materiale pedopornografico.
8. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (RevenueCat, Expo, Twilio, Anthropic, Google) hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework), per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR), con misure di sicurezza aggiuntive. Puoi chiederci una copia delle garanzie a [email protected]. I dati della verifica dell'identità (Didit) e il database dell'app (Supabase) restano nell'Unione europea.
9. Per quanto tempo conserviamo i dati
| Dati | Per quanto |
|---|---|
| Account, profilo tuo e dei cani, foto approvate | Finché l'account è attivo. Quando lo elimini li cancelliamo subito dai sistemi attivi e dai backup entro 30 giorni |
| Foto rifiutate dalla moderazione | Fino a 30 giorni dal rifiuto, per eventuali contestazioni |
| Messaggi | Finché esiste il match. Se elimini l'account cancelliamo subito il testo dei tuoi messaggi: l'altra persona vede «Messaggio eliminato» |
| Posizione | Solo l'ultima posizione nota (e la città Passport), sostituita a ogni aggiornamento e cancellata con l'account |
| Zampe, Nope, Ossi, match, passeggiate e valutazioni | Per la durata dell'account; alla cancellazione sono resi anonimi entro 30 giorni |
| Link «Condividi la passeggiata» | Scadono 24 ore dopo l'orario della passeggiata, o prima se li revochi |
| Segnalazioni di pericoli | Visibili da 7 a 30 giorni a seconda del tipo (o finché tre persone dicono «Non c'è più»); poi restano solo per la sicurezza e la gestione degli abusi e sono cancellate con l'account |
| Libretto del cane | Finché non elimini le voci o l'account |
| Segnalazioni e decisioni di moderazione | 12 mesi dalla chiusura del caso; più a lungo solo se servono in un procedimento o su richiesta delle autorità |
| Account chiusi per violazioni gravi | Solo l'impronta cifrata del documento e del numero di telefono, per 24 mesi, per impedire che si iscriva di nuovo chi è stato espulso |
| Video, immagini e dati del documento presso Didit | Cancellati entro 30 giorni dalla verifica; Chitarrrino non li riceve |
| Modello del volto (solo con il consenso facoltativo) | Presso Didit, per la durata dell'account e fino a 30 giorni dopo la chiusura o la revoca del consenso |
| Esito della verifica (paragrafo 3.5) | Per la durata dell'account |
| Selfie della verifica manuale | 7 giorni dopo la decisione |
| Foto del libretto o del passaporto del cane | Entro 7 giorni dal controllo; resta solo l'esito con l'impronta cifrata del microchip |
| Stato dell'abbonamento | Per la durata dell'account; alla cancellazione eliminiamo i tuoi dati anche da RevenueCat |
| Token delle notifiche | Finché resti connesso su quel dispositivo |
| Richieste di assistenza | 24 mesi dall'ultimo messaggio |
| Log tecnici e di sicurezza | Fino a 90 giorni |
| Statistiche d'uso pseudonime | Fino a 24 mesi, poi solo in forma aggregata e anonima |
| Registro dei consensi e delle richieste sui dati | 24 mesi dalla chiusura dell'account, per dimostrare di averli rispettati |
10. I tuoi diritti
Puoi, in ogni momento e gratuitamente:
- accedere ai tuoi dati e riceverne una copia;
- rettificarli (la maggior parte li modifichi direttamente dal profilo; data di nascita ed esiti della verifica si correggono solo con una nuova verifica);
- chiederne la cancellazione: il modo più rapido è Profilo › Impostazioni › Elimina account, oppure la procedura descritta su chitarrrino.com/delete-account;
- chiedere la limitazione del trattamento;
- ottenere la portabilità dei dati che ci hai fornito, in un formato leggibile da una macchina (Impostazioni › Privacy › Scarica i tuoi dati);
- opporti ai trattamenti basati sul legittimo interesse, comprese le statistiche d'uso;
- revocare i consensi (Face Check, modello del volto, notifiche «Novità») da Impostazioni › Privacy o dalle impostazioni del dispositivo, senza pregiudicare i trattamenti già svolti; se revochi il consenso al Face Check il badge di verifica viene rimosso e le funzioni che richiede si bloccano, ma puoi passare alla verifica manuale;
- chiedere l'intervento di una persona sulle decisioni automatizzate (paragrafo 5).
Scrivi a [email protected]. Ti rispondiamo entro un mese, prorogabile di due mesi nei casi complessi (te lo diremo). Per proteggerti possiamo chiederti di confermare la tua identità, per esempio scrivendoci dall'email o dal numero registrati.
Hai anche il diritto di proporre reclamo all'autorità di controllo: in Italia il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it); in Spagna la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es); oppure l'autorità del Paese dell'UE in cui vivi o lavori.
11. Come proteggiamo i dati
Connessioni cifrate (TLS) tra app e server; database e archivio cifrati; regole di accesso che permettono a ogni utente di leggere solo i propri dati; foto in spazi privati raggiungibili con link temporanei; impronte cifrate al posto dei dati del documento; accesso del team limitato a chi ne ha bisogno, con autenticazione a due fattori e registrazione degli accessi; nessun dato personale nei log applicativi. Nessun sistema è sicuro al 100%: se una violazione dei dati mette a rischio i tuoi diritti, ti avvisiamo come prevede la legge.
12. Permessi del dispositivo
- Fotocamera: per scattare le foto del profilo e per il Face Check.
- Foto: usiamo il selettore di sistema, quindi vediamo solo le foto che scegli tu.
- Posizione: solo mentre usi l'app (paragrafo 3.3).
- Notifiche: per match, messaggi e passeggiate; le «Novità» solo se le attivi.
Puoi revocare i permessi quando vuoi dalle impostazioni del dispositivo: alcune funzioni smetteranno di funzionare (per esempio, senza posizione non possiamo mostrarti cani vicini, a meno che tu non usi Passport).
13. Memorizzazione sul dispositivo e sito web
L'app salva sul tuo dispositivo solo ciò che serve a funzionare: la sessione di accesso (in un'area protetta del sistema), le preferenze (lingua, suoni, filtri) e una copia temporanea dei contenuti. Per mostrarti i pericoli vicini può salvare anche l'ultima posizione rilevata dal telefono, per al massimo 7 giorni: resta sul dispositivo e ci viene inviata solo per calcolare le distanze dei pericoli, senza essere salvata sui nostri server. Non usiamo cookie o identificativi pubblicitari. Le pagine web di Chitarrrino (chitarrrino.com) non usano cookie né strumenti di tracciamento e non caricano risorse da terze parti.
14. Dati di altre persone
Nelle foto del profilo puoi mostrare solo te stesso e il tuo cane. Non pubblicare foto di altre persone senza il loro permesso e non pubblicare mai foto di minori, nemmeno dei tuoi figli.
15. Modifiche
Se cambiamo questa informativa in modo rilevante te lo diremo nell'app prima che le modifiche abbiano effetto e, quando serve, ti chiederemo di nuovo il consenso. La versione e la data sono sempre indicate in alto; le versioni precedenti sono disponibili su richiesta.
16. Contatti
Mentoring S.r.l. · Via Tofane 27, 10141 Torino · [email protected] · assistenza: [email protected]
Chitarrrino Privacy Policy
Version 1.9 · last updated: 12 October 2026
Chitarrrino is the app for meeting the dogs in your neighbourhood and organising walks together. Dog first: with your data, too, we only do what is needed. This policy explains what data we process, why, who we share it with, how long we keep it and how to exercise your rights under Regulation (EU) 2016/679 (GDPR) and the Italian Personal Data Protection Code (Legislative Decree 196/2003). This is a translation: if it differs from the Italian version, the Italian version prevails.
1. Who is the controller
Mentoring S.r.l., Via Tofane 27, 10141 Turin (TO), Italy · VAT and tax code IT11233150017 · certified email (PEC): [email protected] · email: [email protected]
Chitarrrino and the mascot Chitarrino are trademarks of Mentoring S.r.l.
2. Who Chitarrrino is for
Chitarrrino is for adults only (18 or older). We ask for your date of birth when you sign up and check it against your ID when needed (section 4.5). If we find out that an account belongs to a minor, we close it and delete its data. You can report a suspected minor in the app (Report › Minor) or by writing to [email protected].
3. What data we process
3.1 Account and contact details
- phone number (if you sign in with your phone) and the SMS verification code;
- email address;
- the identifier provided by Sign in with Apple or Sign in with Google, if you use one of them (with Apple you can hide your email: in that case we receive a relay address);
- the name you choose to show;
- date of birth (other users only see your age, never the date);
- language and app settings.
3.2 Your profile and your dogs' profiles
- your photos (1 to 4) and a short bio;
- for each dog: name, photos (2 to 6), breed, age, size, sex, neutered/spayed, vaccinations, weight, energy level, temperament, play style, favourite parks, what you are looking for, bio;
- if you turn on Pairs (In Coppia): what you are looking for ("Friendship between owners", "Open to something more", "Let's see how it goes") and whether you want to be visible there;
- the neighbourhood or city you are in.
3.3 Location
With your permission, and only while you use the app, we read your device location to show you dogs nearby, calculate distances and suggest the dog parks that are convenient for both of you. We keep the last known location as a geographic point. We never show your location to other users, only a rounded distance ("1.2 km away", "less than 1 km away"); with Chitarrrino Mariachi you can hide that too. If you use Passport we keep the city you chose. We do not collect location in the background.
3.4 Activity in the app
- Paws (likes), Nopes and Bones (super likes) you give and receive, matches, search filters, Boosts and Rewinds;
- chat messages;
- walk proposals (dog park, date, time, message), answers and reminders;
- ratings after a walk and private notes (ratings only count in aggregate for the "Reliable owner" badge; private notes are read only by us, for safety);
- reports you make or receive, blocked users, unmatches;
- if you use Share the walk: the link you create and what it contains (section 7.3);
- if you report a hazard (for example suspicious baits or processionary caterpillars): type, point on the map, date and optional note, and the confirmations ("I saw it too", "It's gone") you give to other people's reports. Other users see the report but not who made it.
3.5 Identity verification
Verification has levels and is performed by our provider Didit (section 7.1).
- Face Check (level 1). A few-second video selfie with a "liveness" check (that a real person is in front of the camera) and a comparison of your face with your profile photos. It may include an automatic age estimate. This uses biometric data, i.e. facial features extracted by technical means to recognise you: we do it only with your explicit consent, collected on a dedicated screen, with unticked boxes, separate from the Terms.
- Face template (optional). Only if you allow it with a second, separate consent, Didit keeps an encrypted template of your face to stop other accounts from using your face.
- ID document (level 2). Identity card, passport or driving licence plus a selfie, to confirm your identity and age and that your face matches the document. The document is read by Didit: Chitarrrino does not receive the document images or the document number in clear, only the result, the issuing country, the month and year of expiry, confirmation that you are over 18, and non-reversible encrypted fingerprints of the document number and of your name (to ensure one account per person and to compare your name with the one in a dog's booklet).
- Non-biometric alternative. If you do not want the automatic Face Check you can choose manual verification: you take two selfies copying a gesture and a member of our team compares them by eye with your profile photos. The selfies are kept in a private space and deleted 7 days after the decision.
- Verified dog (optional). You can upload the page of your dog's pet passport or health booklet (or the microchip number). Our team checks it by hand; the image is deleted within 7 days and we only keep the result and an encrypted fingerprint of the microchip.
From Didit we receive and keep only: level, status and result, method, session reference, over-18 confirmation, document country and month/year of expiry, encrypted fingerprints, date of the verification and of the next one, version of the consent you gave, whether you agreed to the face template, and the date the raw data was deleted at Didit.
3.6 Purchases
If you subscribe to Chitarrrino Mariachi, payment is handled by Apple (App Store) or Google (Google Play): we never receive your card details. Through our provider RevenueCat we receive the product purchased, the subscription status and expiry and the transaction identifiers.
3.7 Device, security and technical data
- push notification token, device model and operating system, app version;
- IP address and technical and security logs of our servers;
- anti-fraud signals: the line type of your phone number (so that virtual numbers are not accepted), app-integrity results provided by Apple and Google, device and network signals collected by Didit during verification.
3.8 Usage statistics
We collect app usage events (for example: screen opened, Paw given, walk proposed) linked to a pseudonymous identifier (an encrypted code, not your name, email or phone), to understand what works and what to improve. We do not use advertising identifiers.
3.9 Support
If you write to us, we process your request, the data you send us and our replies.
3.10 Dog health log
If you use the health log: vaccines, flea and tick treatments, vet visits, microchip number, dates, next due dates and notes you enter. Only you can see the health log: it is never shown to other users. For email reminders (on by default; you can turn them off in the health log or from the link in every email) we use your email address to remind you 7 days before and on the due date. If you use «Read from a photo», the photo of the booklet page is sent to our AI provider only to read the entries: we do not keep it, and we only save the entries you check and confirm. If you use «Share the health log», you create a link you can send to anyone you choose (vet, dog sitter…): whoever opens it sees the dog’s name, breed, birth month and photo, the last doses, the next dates and, if you choose, the microchip number; not your name, email, notes or where you live. The link expires after 7, 30 or 90 days and you can turn it off at any time from the health log.
3.11 Emergency card («My dog is home alone»)
If you create the emergency card: 1 to 3 trusted contacts (name, phone and, if you like, who they are), the instructions you write, the vet and whether to show vaccines and microchip from the health log. The card has a secret link (in the QR you print or set as your phone wallpaper): whoever opens it sees your dog's photo, name, breed and sex, your first name, the contacts, the instructions, the vet and, if you choose, the latest doses and the microchip. It never shows your address, email or location. You can edit it, turn it off or change the link (the old QR stops working) at any time; it is deleted with your account. The contacts are other people's data: add them only if they agree to be called.
3.12 Street cards
If you use street cards, the photo of the dog you take is sent to our artificial intelligence provider (Anthropic) only to create the character. The AI also points out human faces and number plates: the app blurs them straight away, before any other step. The already blurred photo is then sent to Google (Gemini) only to repaint it with the dog wearing the character's accessories. Repainted images carry an invisible Google digital watermark (SynthID) marking them as AI-made. If you save the card in your album, we keep the photo (blurred and, if so, repainted) in a private space that only you can see, together with the character, the language and the city (from your profile); we do not keep where you took the photo. You can delete any card from your album; they are all deleted with your account. You share only the card image, when you choose to. Please photograph dogs respecting their owners and other people.
For each dog's racing sticker, the app sends Google (Gemini) a crop of the same already-blurred photo, around the dog's head; for your team's crest it sends a photo of your dog taken from your profile. Racing stickers and crest are kept in the same private space. The Pack: if you pick 6 dogs from your album for the sled journey, the already-blurred photo of each one is sent to Anthropic only to give it a character (name, personality); every day Anthropic's AI writes the episode from these characters and the choices you make in the game. Characters, episodes and choices stay in your private space and only you see them; you share a moment of an episode only if you choose to. They are deleted with the account. Races with matches from earlier versions are kept while the match exists or until the account is deleted.
4. Why we process data and on what legal basis
| Purpose | Data | Legal basis (GDPR) |
|---|---|---|
| 4.1 Providing the service: account, sign-in, profile, deck, Paws and matches, chat, walks, hazard reports, dog health log and its reminders, service notifications, support | 3.1, 3.2, 3.4, 3.7, 3.9, 3.10, 3.11, 3.12 | Performance of the contract (Art. 6(1)(b)) |
| 4.2 Showing you dogs nearby and dog parks, ranking the deck by distance and compatibility | 3.2, 3.3, 3.4 | Performance of the contract (Art. 6(1)(b)); you grant location permission in the operating system and can revoke it at any time |
| 4.3 Face Check (level 1), required to give Paws and to chat | 3.5 (biometrics) | Explicit consent (Art. 9(2)(a)); alternatively manual verification, without biometrics |
| 4.4 Face template against duplicate profiles | 3.5 (biometrics) | Separate, optional explicit consent (Art. 9(2)(a)) |
| 4.5 ID verification (level 2), required for Pairs and to propose or accept a meeting, and age verification | 3.5 | Legitimate interest in the safety of in-person meetings (Art. 6(1)(f)); the face-to-document comparison is based on your explicit consent (Art. 9(2)(a)) |
| 4.6 Preventing fraud and abuse: one account per person, no virtual numbers, keeping banned users out, app integrity | 3.1, 3.5, 3.7 | Legitimate interest (Art. 6(1)(f)) |
| 4.7 Moderation and safety: checking photos and texts, handling reports, "Are you sure?" and "Does this bother you?" prompts, action against those who break the rules | 3.2, 3.4, 3.7 | Legitimate interest in the safety of the community (Art. 6(1)(f)); obligations under Regulation (EU) 2022/2065 (Digital Services Act) (Art. 6(1)(c)) |
| 4.8 Subscriptions (Chitarrrino Mariachi) | 3.6 | Performance of the contract (Art. 6(1)(b)); legal obligations (Art. 6(1)(c)) |
| 4.9 "News from Chitarrrino" notifications (promotional) | 3.1, 3.7 | Consent (Art. 6(1)(a)): off until you turn them on in Settings › Notifications |
| 4.10 Usage statistics to improve the app | 3.8 | Legitimate interest (Art. 6(1)(f)), with pseudonymous data; you can object at any time |
| 4.11 Defending our rights and answering the authorities | all, where necessary | Legitimate interest (Art. 6(1)(f)) and legal obligations (Art. 6(1)(c)) |
Our legitimate interests are balanced against your rights in written assessments you can ask us for. The data marked as mandatory in the app is needed to use it; Face Check and ID are only required for the features they unlock (without Face Check you can browse profiles, but not give Paws or chat).
5. Automated decisions
The result of Face Check and ID verification is decided automatically by Didit's systems, on the basis of your explicit consent (Art. 22(2)(c) GDPR). Photo and text moderation filters are automatic too. You can always ask for a member of our team to review the decision, express your point of view and contest it: in the app (Verification › Manual verification, or from the result screen) or by writing to [email protected]. We reply within 24 working hours.
6. Artificial intelligence
We use automated systems, including AI-based ones, to verify identity (Didit), to detect nudity, violence, the presence of a dog or a face and artificially generated images in photos (section 7.1), to spot offensive texts or scam attempts, to write the dog's «translated» messages (marked with the AI icon) and to read booklet photos when you use «Read from a photo». We do not use your data to train artificial intelligence models and we ask our providers not to do so.
7. Who we share data with
We do not sell your data, we do not show ads and we do not track your activity across other apps or websites.
7.1 Providers processing data on our behalf
They are appointed as processors (Art. 28 GDPR) and only process data on our instructions:
| Provider | What it does | Where |
|---|---|---|
| Supabase Inc. | Database, authentication, photo storage, real-time chat, server functions | Servers in the European Union |
| Didit (Didit Identity Spain S.L. and group companies) | Identity verification: Face Check, ID document, age estimation, anti-fraud checks | European Union |
| RevenueCat, Inc. | Management of subscriptions bought on the App Store and Google Play | United States |
| 650 Industries, Inc. (Expo) | Push notification delivery and app updates | United States |
| Twilio (Twilio Ireland Ltd and Twilio Inc.) | SMS code delivery and phone line-type check | Ireland and United States |
| Amazon Web Services EMEA SARL | Automated photo moderation | EU region |
| Sightengine SAS | Detection of artificially generated photos | France (EU) |
| Anthropic, PBC | Artificial intelligence: checking that photos show a dog, the dog's «translated» messages, reading booklet photos, street card characters (photos are not kept) | United States |
| Google LLC (Gemini API) | Artificial intelligence: repainting street card photos with the accessories worn (photos already blurred) | United States |
| PostHog (if enabled) | Pseudonymous usage statistics | Servers in the European Union |
| Resend, Inc. | Service emails (sign-in codes, confirmations, health log reminders, account deletion) | Servers in the European Union (Ireland) |
According to its own privacy notice, Didit also processes some data as an independent controller for security and fraud-prevention purposes. The details are in Didit's notice, which we show you before verification: didit.me/terms/verification-privacy-notice/
7.2 Apple and Google
If you sign in with Apple or Google, buy a subscription or receive notifications, Apple and Google process the necessary data as independent controllers, under their own privacy policies.
7.3 Other users
Other users see your dog's profile (approved photos, name, age, breed, size, temperament and the other information you add), your name, your age, a small photo of you, verification badges, your neighbourhood and the rounded distance. Pairs also shows your photos, your bio and what you are looking for, but only to users with a verified ID and only after they have given your dog a Paw. Messages are read only by the person you matched with.
If you use Share the walk, whoever receives the link sees the dog park, the day and time, the names and photos of both dogs and the other owner's first name. The link expires 24 hours after the walk and you can revoke it earlier.
7.4 Authorities
We disclose data to authorities only when the law requires it or to protect people's life and safety: for example, if we become aware of a criminal offence threatening someone's life or safety (Art. 18 of the Digital Services Act) or in case of child sexual abuse material.
8. Transfers outside the European Union
Some providers (RevenueCat, Expo, Twilio, Anthropic, Google) are based in the United States. Transfers rely on the EU-US adequacy decision (Data Privacy Framework), for certified providers, or on the standard contractual clauses approved by the European Commission (Art. 46 GDPR), with additional safeguards. You can ask for a copy of the safeguards at [email protected]. Identity verification data (Didit) and the app database (Supabase) stay in the European Union.
9. How long we keep data
| Data | How long |
|---|---|
| Account, your profile and your dogs' profiles, approved photos | While the account is active. When you delete it we erase them immediately from live systems and from backups within 30 days |
| Photos rejected by moderation | Up to 30 days after rejection, for any appeal |
| Messages | While the match exists. If you delete your account we immediately erase the text of your messages: the other person sees "Message deleted" |
| Location | Only the last known location (and the Passport city), replaced at every update and deleted with the account |
| Paws, Nopes, Bones, matches, walks and ratings | For the life of the account; anonymised within 30 days after deletion |
| "Share the walk" links | Expire 24 hours after the walk, or earlier if you revoke them |
| Hazard reports | Visible for 7 to 30 days depending on the type (or until three people say "It's gone"); then kept only for safety and abuse handling, and deleted with the account |
| Dog health log | Until you delete the entries or the account |
| Reports and moderation decisions | 12 months after the case is closed; longer only if needed in proceedings or requested by the authorities |
| Accounts closed for serious violations | Only the encrypted fingerprint of the ID document and of the phone number, for 24 months, so that banned users cannot sign up again |
| Video, images and document data at Didit | Deleted within 30 days of the verification; Chitarrrino does not receive them |
| Face template (only with the optional consent) | At Didit, for the life of the account and up to 30 days after closure or withdrawal of consent |
| Verification result (section 3.5) | For the life of the account |
| Manual-verification selfies | 7 days after the decision |
| Photo of the dog's booklet or pet passport | Within 7 days of the check; only the result and the encrypted microchip fingerprint remain |
| Subscription status | For the life of the account; on deletion we also erase your data from RevenueCat |
| Notification tokens | While you stay signed in on that device |
| Support requests | 24 months after the last message |
| Technical and security logs | Up to 90 days |
| Pseudonymous usage statistics | Up to 24 months, then only in aggregate, anonymous form |
| Record of consents and data requests | 24 months after the account is closed, to show we honoured them |
10. Your rights
At any time and free of charge you can:
- access your data and get a copy;
- rectify it (you can edit most of it directly in your profile; date of birth and verification results can only be corrected with a new verification);
- ask for erasure: the fastest way is Profile › Settings › Delete account, or the procedure at chitarrrino.com/delete-account;
- ask for restriction of processing;
- get portability of the data you gave us, in a machine-readable format (Settings › Privacy › Download your data);
- object to processing based on legitimate interest, including usage statistics;
- withdraw consent (Face Check, face template, "News" notifications) in Settings › Privacy or in your device settings, without affecting processing already carried out; if you withdraw your Face Check consent the verification badge is removed and the features it unlocks are blocked, but you can switch to manual verification;
- ask for human intervention in automated decisions (section 5).
Write to [email protected]. We reply within one month, extendable by two months for complex cases (we will tell you). To protect you, we may ask you to confirm your identity, for example by writing from the registered email address or phone number.
You also have the right to lodge a complaint with a supervisory authority: in Italy the Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rome, www.garanteprivacy.it); in Spain the Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es); or the authority of the EU country where you live or work.
11. How we protect data
Encrypted connections (TLS) between the app and our servers; encrypted database and storage; access rules letting each user read only their own data; photos in private storage reachable through temporary links; encrypted fingerprints instead of document data; team access limited to those who need it, with two-factor authentication and access logs; no personal data in application logs. No system is 100% secure: if a data breach puts your rights at risk, we will tell you as required by law.
12. Device permissions
- Camera: to take profile photos and for Face Check.
- Photos: we use the system picker, so we only see the photos you choose.
- Location: only while you use the app (section 3.3).
- Notifications: for matches, messages and walks; "News" only if you turn them on.
You can revoke permissions at any time in your device settings: some features will stop working (for example, without location we cannot show you dogs nearby, unless you use Passport).
13. On-device storage and website
The app stores on your device only what it needs to work: your sign-in session (in a protected system area), preferences (language, sounds, filters) and a temporary copy of content. To show you nearby hazards it may also store the phone's last position for up to 7 days: it stays on the device and is sent to us only to calculate hazard distances, without being stored on our servers. We do not use cookies or advertising identifiers. Chitarrrino's web pages (chitarrrino.com) use no cookies or tracking tools and load no third-party resources.
14. Other people's data
Your profile photos may only show you and your dog. Do not post photos of other people without their permission and never post photos of minors, not even your own children.
15. Changes
If we change this policy in a significant way we will tell you in the app before the changes take effect and, where needed, ask for your consent again. The version and date are always shown at the top; previous versions are available on request.
16. Contact
Mentoring S.r.l. · Via Tofane 27, 10141 Turin, Italy · [email protected] · support: [email protected]
Política de privacidad de Chitarrrino
Versión 1.9 · última actualización: 12 de octubre de 2026
Chitarrrino es la app para conocer a los perros del barrio y organizar paseos juntos. Primero el perro: también con tus datos hacemos solo lo necesario. Esta política explica qué datos tratamos, por qué, con quién los compartimos, durante cuánto tiempo los conservamos y cómo puedes ejercer tus derechos conforme al Reglamento (UE) 2016/679 (RGPD) y al Código italiano en materia de protección de datos personales (Decreto Legislativo 196/2003).
1. Quién es el responsable del tratamiento
Mentoring S.r.l., Via Tofane 27, 10141 Turín (TO), Italia · NIF-IVA y código fiscal IT11233150017 · PEC (correo electrónico certificado): [email protected] · email: [email protected]
Chitarrrino y la mascota Chitarrino son marcas de Mentoring S.r.l.
2. A quién se dirige Chitarrrino
Chitarrrino está reservada a mayores de edad (18 años o más). Te pedimos la fecha de nacimiento al registrarte y la verificamos con el documento cuando es necesario (apartado 4.5). Si descubrimos que una cuenta pertenece a un menor, la cerramos y eliminamos sus datos. Puedes avisarnos de un posible menor de edad desde la app (Denunciar › Menor de edad) o escribiendo a [email protected].
3. Qué datos tratamos
3.1 Cuenta y contacto
- número de teléfono (si accedes con el teléfono) y código de verificación por SMS;
- dirección de email;
- identificador proporcionado por Iniciar sesión con Apple o Iniciar sesión con Google, si usas uno de estos métodos (con Apple puedes ocultar tu email: en ese caso recibimos una dirección de reenvío);
- nombre que eliges mostrar;
- fecha de nacimiento (a los demás solo les mostramos la edad, nunca la fecha);
- idioma y ajustes de la app.
3.2 Tu perfil y el de tus perros
- fotos tuyas (de 1 a 4) y una breve biografía;
- de cada perro: nombre, fotos (de 2 a 6), raza, edad, tamaño, sexo, esterilización, vacunas, peso, nivel de energía, carácter, estilo de juego, parques favoritos, qué buscáis, biografía;
- si activas En pareja: qué buscas («Amistad entre dueños», «Abierto/a a algo más», «A ver qué pasa») y tu elección de ser visible en esa sección;
- barrio o ciudad en la que te encuentras.
3.3 Ubicación
Con tu permiso, y solo mientras usas la app, leemos la ubicación del dispositivo para mostrarte los perros cercanos, calcular las distancias y sugerirte las zonas para perros más cómodas para ambos. Conservamos la última ubicación conocida como punto geográfico. Nunca mostramos tu ubicación a los demás usuarios, sino solo una distancia redondeada («a 1,2 km», «a menos de 1 km»); con Chitarrrino Mariachi puedes ocultar también esa. Si usas Passport conservamos la ciudad que has elegido. No recogemos la ubicación en segundo plano.
3.4 Actividad en la app
- Patitas, Nopes y Huesos que das y recibes, matches, filtros de búsqueda, Boost y Rewind;
- mensajes del chat;
- propuestas de paseo (zona para perros, fecha, hora, mensaje), respuestas y recordatorios;
- valoraciones tras el paseo y notas privadas (las valoraciones solo cuentan de forma agregada para la insignia «Dueño de confianza»; las notas privadas solo las leemos nosotros, por seguridad);
- denuncias que haces o recibes, usuarios bloqueados, matches deshechos;
- si usas Compartir el paseo: el enlace que creas y la información que contiene (apartado 7.3);
- si avisas de un peligro (por ejemplo cebos sospechosos o procesionaria): tipo, punto en el mapa, fecha y nota opcional, y las confirmaciones («Yo también lo he visto», «Ya no está») que das a los avisos de otros. Los demás usuarios ven el aviso pero no quién lo ha hecho.
3.5 Verificación de la identidad
La verificación se hace por niveles y la realiza nuestro proveedor Didit (apartado 7.1).
- Face Check (nivel 1). Un vídeo selfie de pocos segundos con control de «liveness» (que haya una persona real delante de la cámara) y la comparación de tu cara con las fotos de tu perfil. Puede incluir una estimación automática de la edad. Este tratamiento utiliza datos biométricos, es decir, rasgos de la cara obtenidos por medios técnicos para reconocerte: lo hacemos solo con tu consentimiento explícito, recogido en una pantalla específica, con casillas no premarcadas y separada de los Términos.
- Plantilla facial (opcional). Solo si lo autorizas con un segundo consentimiento separado, Didit conserva una plantilla cifrada de tu cara para impedir que otras cuentas usen tu cara.
- Documento (nivel 2). DNI, pasaporte o permiso de conducir más un selfie, para confirmar identidad y edad y que la cara coincide con el documento. El documento lo lee Didit: Chitarrrino no recibe las imágenes del documento ni el número en claro, sino solo el resultado, el país del documento, el mes y el año de caducidad, la confirmación de la mayoría de edad y huellas cifradas no reversibles del número del documento y del nombre (sirven para garantizar una sola cuenta por persona y para comparar el nombre con el de una cartilla del perro).
- Alternativa sin biometría. Si no quieres el Face Check automático puedes elegir la verificación manual: te haces dos selfies repitiendo un gesto y una persona de nuestro equipo los compara a simple vista con las fotos del perfil. Los selfies se guardan en un espacio privado y se eliminan 7 días después de la decisión.
- Perro verificado (opcional). Puedes subir la página del pasaporte o de la cartilla sanitaria del perro (o el número de microchip). La revisa a mano nuestro equipo; la imagen se elimina en un plazo de 7 días y conservamos solo el resultado y una huella cifrada del microchip.
De Didit recibimos y conservamos solo: nivel, estado y resultado, método, referencia de la sesión, confirmación de la mayoría de edad, país y mes/año de caducidad del documento, huellas cifradas, fecha de la verificación y de la próxima verificación, versión del consentimiento prestado, posible consentimiento a la plantilla facial y fecha de eliminación de los datos en bruto en Didit.
3.6 Compras
Si te suscribes a Chitarrrino Mariachi, el pago lo gestiona Apple (App Store) o Google (Google Play): nunca recibimos los datos de tu tarjeta. Recibimos, a través de nuestro proveedor RevenueCat, el producto comprado, el estado y la fecha de vencimiento de la suscripción y los identificadores de la transacción.
3.7 Dispositivo, seguridad y datos técnicos
- token para las notificaciones push, modelo y sistema operativo del dispositivo, versión de la app;
- dirección IP y registros (logs) técnicos y de seguridad de nuestros servidores;
- señales antifraude: tipo de línea del número de teléfono (para no aceptar números virtuales), resultados de los controles de integridad de la app proporcionados por Apple y Google, señales del dispositivo y de la red recogidas por Didit durante la verificación.
3.8 Estadísticas de uso
Recogemos eventos de uso de la app (por ejemplo: pantalla abierta, Patita dada, paseo propuesto) asociados a un identificador seudónimo (un código cifrado, no tu nombre, email o teléfono), para entender qué funciona y qué mejorar. No usamos identificadores publicitarios.
3.9 Asistencia
Si nos escribes, tratamos tu solicitud, los datos que nos envías y nuestras respuestas.
3.10 Cartilla del perro
Si usas la cartilla: vacunas, antiparasitarios, visitas, número de microchip, fechas, próximos vencimientos y notas que introduces tú. La cartilla la ves solo tú: nunca se muestra a otros usuarios. Para los recordatorios por email (activados por defecto; los desactivas desde la cartilla o desde el enlace de cada email) usamos tu dirección de email para avisarte 7 días antes y el día del vencimiento. Si usas «Leer de una foto», la foto de la página de la cartilla se envía a nuestro proveedor de inteligencia artificial solo para leer las entradas: no la conservamos y solo guardamos las entradas que revisas y confirmas tú. Si usas «Compartir la cartilla», creas un enlace que puedes enviar a quien quieras (veterinario, cuidador…): quien lo abre ve el nombre, la raza, el mes de nacimiento y la foto del perro, las últimas dosis, las próximas fechas y, si lo eliges, el número de microchip; no ve tu nombre, tu email, las notas ni dónde vives. El enlace caduca a los 7, 30 o 90 días y puedes desactivarlo en cualquier momento desde la cartilla.
3.11 Ficha de emergencia («Tengo un perro solo en casa»)
Si creas la ficha de emergencia: de 1 a 3 contactos de confianza (nombre, teléfono y, si quieres, quiénes son), las instrucciones que escribes, el veterinario y si mostrar vacunas y microchip de la cartilla. La ficha tiene un enlace secreto (en el QR que imprimes o pones como fondo del móvil): quien lo abre ve la foto, el nombre, la raza y el sexo del perro, tu nombre sin apellidos, los contactos, las instrucciones, el veterinario y, si lo eliges, las últimas dosis y el microchip. Nunca muestra tu dirección, tu email ni tu ubicación. Puedes modificarla, apagarla o cambiar el enlace (el QR antiguo deja de funcionar) cuando quieras; se borra con la cuenta. Los contactos son datos de otras personas: añádelos solo si están de acuerdo en que les llamen.
3.12 Cromos de la calle
Si usas los cromos de la calle, la foto del perro que haces se envía a nuestro proveedor de inteligencia artificial (Anthropic) solo para crear el personaje. La IA también indica dónde hay caras de personas y matrículas: la app las difumina enseguida, antes de cualquier otro paso. La foto ya difuminada se envía después a Google (Gemini) solo para redibujarla con el perro llevando los accesorios del personaje. Las imágenes redibujadas llevan una marca de agua digital invisible de Google (SynthID) que indica que están hechas con IA. Si guardas el cromo en el álbum, conservamos la foto (difuminada y, en su caso, redibujada) en un espacio privado que solo ves tú, junto con el personaje, el idioma y la ciudad (de tu perfil); no guardamos dónde hiciste la foto. Puedes eliminar cualquier cromo del álbum; se borran todos con la cuenta. Solo compartes la imagen del cromo, cuando tú lo decides. Fotografía a los perros con respeto hacia sus dueños y hacia las demás personas.
Para el cromo de carreras de cada perro, la app envía a Google (Gemini) un recorte de la misma foto ya difuminada, alrededor de la cabeza del perro; para el escudo de tu equipo envía una foto de tu perro tomada de tu perfil. Cromos de carreras y escudo se guardan en el mismo espacio privado. La jauría: si eliges 6 perros de tu álbum para el viaje en trineo, la foto ya difuminada de cada uno se envía a Anthropic solo para darle un carácter (nombre, personalidad); cada día la IA de Anthropic escribe el episodio a partir de estos caracteres y de las decisiones que tomas en el juego. Caracteres, episodios y decisiones se quedan en tu espacio privado y solo tú los ves; compartes un momento del episodio solo si tú lo eliges. Se eliminan con la cuenta. Las carreras con matches de versiones anteriores se conservan mientras exista el match o hasta que se elimine la cuenta.
4. Por qué los tratamos y con qué base jurídica
| Finalidad | Datos | Base jurídica (RGPD) |
|---|---|---|
| 4.1 Prestarte el servicio: cuenta, acceso, perfil, deck, Patitas y matches, chat, paseos, avisos de peligros, cartilla del perro y sus recordatorios, notificaciones de servicio, asistencia | 3.1, 3.2, 3.4, 3.7, 3.9, 3.10, 3.11, 3.12 | Ejecución del contrato (art. 6.1.b) |
| 4.2 Mostrarte los perros cercanos y las zonas para perros, ordenar el deck por distancia y compatibilidad | 3.2, 3.3, 3.4 | Ejecución del contrato (art. 6.1.b); el permiso de ubicación lo das tú desde el sistema operativo y puedes revocarlo en cualquier momento |
| 4.3 Face Check (nivel 1), necesario para dar Patita y chatear | 3.5 (biometría) | Consentimiento explícito (art. 9.2.a); como alternativa, la verificación manual, sin biometría |
| 4.4 Plantilla facial contra los perfiles duplicados | 3.5 (biometría) | Consentimiento explícito separado y opcional (art. 9.2.a) |
| 4.5 Verificación del documento (nivel 2), necesaria para En pareja y para proponer o aceptar un encuentro, y verificación de la mayoría de edad | 3.5 | Interés legítimo en la seguridad de los encuentros en persona (art. 6.1.f); la comparación entre cara y documento se realiza con tu consentimiento explícito (art. 9.2.a) |
| 4.6 Prevenir fraudes y abusos: una cuenta por persona, nada de números virtuales, bloqueo de quien ha sido expulsado, integridad de la app | 3.1, 3.5, 3.7 | Interés legítimo (art. 6.1.f) |
| 4.7 Moderación y seguridad: control de fotos y textos, gestión de las denuncias, avisos «¿Seguro?» y «¿Te molesta?», medidas contra quien incumple las normas | 3.2, 3.4, 3.7 | Interés legítimo en la seguridad de la comunidad (art. 6.1.f); obligaciones del Reglamento (UE) 2022/2065 de servicios digitales (art. 6.1.c) |
| 4.8 Suscripciones Chitarrrino Mariachi | 3.6 | Ejecución del contrato (art. 6.1.b); obligaciones legales (art. 6.1.c) |
| 4.9 Notificaciones «Novedades de Chitarrrino» (promocionales) | 3.1, 3.7 | Consentimiento (art. 6.1.a): están desactivadas hasta que las activas en Ajustes › Notificaciones |
| 4.10 Estadísticas de uso para mejorar la app | 3.8 | Interés legítimo (art. 6.1.f), con datos seudonimizados; puedes oponerte en cualquier momento |
| 4.11 Defender nuestros derechos y responder a las autoridades | todos, si es necesario | Interés legítimo (art. 6.1.f) y obligaciones legales (art. 6.1.c) |
El interés legítimo se pondera con tus derechos en evaluaciones escritas que puedes solicitarnos. Facilitar los datos indicados como obligatorios en la app es necesario para usarla; el Face Check y el documento solo se exigen para las funciones que desbloquean (sin Face Check puedes ver los perfiles, pero no dar Patita ni chatear).
5. Decisiones automatizadas
El resultado del Face Check y de la verificación del documento lo deciden de forma automatizada los sistemas de Didit, sobre la base de tu consentimiento explícito (art. 22.2.c RGPD). También los filtros de moderación de fotos y textos son automáticos. Siempre puedes pedir que una persona de nuestro equipo revise la decisión, expresar tu punto de vista e impugnarla: desde la app (Verificación › Verificación manual, o desde la pantalla del resultado) o escribiendo a [email protected]. Respondemos en un plazo de 24 horas laborables.
6. Inteligencia artificial
Usamos sistemas automáticos, también basados en inteligencia artificial, para: verificar la identidad (Didit), detectar en las fotos desnudos, violencia, la presencia de un perro o de una cara y las imágenes generadas artificialmente (apartado 7.1), identificar textos ofensivos o intentos de estafa, escribir los mensajes «traducidos» del perro (marcados con el icono de IA) y leer las fotos de la cartilla cuando usas «Leer de una foto». No usamos tus datos para entrenar modelos de inteligencia artificial y pedimos a los proveedores que no lo hagan.
7. Con quién compartimos los datos
No vendemos tus datos, no mostramos publicidad y no rastreamos tu actividad en otras apps o sitios web.
7.1 Proveedores que tratan los datos por cuenta nuestra
Están designados encargados del tratamiento (art. 28 RGPD) y solo los tratan siguiendo nuestras instrucciones:
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación, almacenamiento de las fotos, chat en tiempo real, funciones de servidor | Servidores en la Unión Europea |
| Didit (Didit Identity Spain S.L. y sociedades del grupo) | Verificación de la identidad: Face Check, documento, estimación de la edad, controles antifraude | Unión Europea |
| RevenueCat, Inc. | Gestión de las suscripciones compradas en App Store y Google Play | Estados Unidos |
| 650 Industries, Inc. (Expo) | Envío de las notificaciones push y actualizaciones de la app | Estados Unidos |
| Twilio (Twilio Ireland Ltd y Twilio Inc.) | Envío del código SMS y verificación del tipo de número | Irlanda y Estados Unidos |
| Amazon Web Services EMEA SARL | Moderación automática de las fotos | Región UE |
| Sightengine SAS | Detección de las fotos generadas artificialmente | Francia (UE) |
| Anthropic, PBC | Inteligencia artificial: comprobar que en las fotos hay un perro, mensajes «traducidos» del perro, lectura de las fotos de la cartilla, personajes de los cromos (las fotos no se conservan) | Estados Unidos |
| Google LLC (Gemini API) | Inteligencia artificial: redibujo de las fotos de los cromos con los accesorios puestos (fotos ya difuminadas) | Estados Unidos |
| PostHog (si se activa) | Estadísticas de uso seudonimizadas | Servidores en la Unión Europea |
| Resend, Inc. | Emails de servicio (códigos de acceso, confirmaciones, recordatorios de la cartilla, eliminación de la cuenta) | Servidores en la Unión Europea (Irlanda) |
Didit, según su propia política de privacidad, trata algunos datos también como responsable autónomo con fines de seguridad y prevención del fraude. Encontrarás los detalles en la política de privacidad de Didit, que te mostramos antes de la verificación: didit.me/terms/verification-privacy-notice/
7.2 Apple y Google
Si accedes con Apple o Google, si compras una suscripción o cuando recibes notificaciones, Apple y Google tratan los datos necesarios como responsables autónomos, según sus políticas de privacidad.
7.3 Los demás usuarios
Los demás usuarios ven el perfil de tu perro (fotos aprobadas, nombre, edad, raza, tamaño, carácter y el resto de información que introduces), tu nombre, tu edad, una foto tuya pequeña, las insignias de verificación, el barrio y la distancia redondeada. En pareja muestra también tus fotos, tu biografía y qué buscas, pero solo a usuarios con el documento verificado y solo después de que hayan dado Patita a tu perro. Los mensajes solo los lee la persona con la que tienes el match.
Si usas Compartir el paseo, quien recibe el enlace ve la zona para perros, el día y la hora, los nombres y las fotos de los dos perros y el nombre del otro dueño. El enlace caduca 24 horas después de la hora del paseo y puedes revocarlo antes.
7.4 Autoridades
Comunicamos datos a las autoridades solo cuando la ley lo exige o para proteger la vida y la seguridad de las personas: por ejemplo, si tenemos conocimiento de un delito que amenaza la vida o la seguridad de alguien (art. 18 del Reglamento de servicios digitales) o en caso de material de abuso sexual infantil.
8. Transferencias fuera de la Unión Europea
Algunos proveedores (RevenueCat, Expo, Twilio, Anthropic, Google) tienen su sede en Estados Unidos. Las transferencias se realizan sobre la base de la decisión de adecuación UE-EE. UU. (Data Privacy Framework), para los proveedores certificados, o de las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD), con medidas de seguridad adicionales. Puedes pedirnos una copia de las garantías en [email protected]. Los datos de la verificación de la identidad (Didit) y la base de datos de la app (Supabase) permanecen en la Unión Europea.
9. Durante cuánto tiempo conservamos los datos
| Datos | Durante cuánto tiempo |
|---|---|
| Cuenta, tu perfil y el de los perros, fotos aprobadas | Mientras la cuenta esté activa. Cuando la eliminas los borramos de inmediato de los sistemas activos y de las copias de seguridad en un plazo de 30 días |
| Fotos rechazadas por la moderación | Hasta 30 días desde el rechazo, para posibles reclamaciones |
| Mensajes | Mientras exista el match. Si eliminas la cuenta borramos de inmediato el texto de tus mensajes: la otra persona ve «Mensaje eliminado» |
| Ubicación | Solo la última ubicación conocida (y la ciudad de Passport), sustituida en cada actualización y eliminada con la cuenta |
| Patitas, Nopes, Huesos, matches, paseos y valoraciones | Durante la vigencia de la cuenta; tras la eliminación se anonimizan en un plazo de 30 días |
| Enlaces «Compartir el paseo» | Caducan 24 horas después de la hora del paseo, o antes si los revocas |
| Avisos de peligros | Visibles de 7 a 30 días según el tipo (o hasta que tres personas digan «Ya no está»); después se guardan solo para la seguridad y la gestión de abusos, y se borran con la cuenta |
| Cartilla del perro | Hasta que borres las entradas o la cuenta |
| Denuncias y decisiones de moderación | 12 meses desde el cierre del caso; más tiempo solo si son necesarios en un procedimiento o a petición de las autoridades |
| Cuentas cerradas por infracciones graves | Solo la huella cifrada del documento y del número de teléfono, durante 24 meses, para impedir que vuelva a registrarse quien ha sido expulsado |
| Vídeos, imágenes y datos del documento en Didit | Eliminados en un plazo de 30 días desde la verificación; Chitarrrino no los recibe |
| Plantilla facial (solo con el consentimiento opcional) | En Didit, durante la vigencia de la cuenta y hasta 30 días después del cierre o de la retirada del consentimiento |
| Resultado de la verificación (apartado 3.5) | Durante la vigencia de la cuenta |
| Selfies de la verificación manual | 7 días después de la decisión |
| Foto de la cartilla o del pasaporte del perro | En un plazo de 7 días desde el control; solo se conserva el resultado con la huella cifrada del microchip |
| Estado de la suscripción | Durante la vigencia de la cuenta; tras la eliminación borramos tus datos también de RevenueCat |
| Tokens de las notificaciones | Mientras sigas con la sesión iniciada en ese dispositivo |
| Solicitudes de asistencia | 24 meses desde el último mensaje |
| Registros técnicos y de seguridad | Hasta 90 días |
| Estadísticas de uso seudonimizadas | Hasta 24 meses; después, solo de forma agregada y anónima |
| Registro de los consentimientos y de las solicitudes sobre los datos | 24 meses desde el cierre de la cuenta, para demostrar que los hemos respetado |
10. Tus derechos
Puedes, en cualquier momento y de forma gratuita:
- acceder a tus datos y recibir una copia;
- rectificarlos (la mayoría los modificas directamente desde el perfil; la fecha de nacimiento y los resultados de la verificación solo se corrigen con una nueva verificación);
- solicitar su supresión: la forma más rápida es Perfil › Ajustes › Eliminar cuenta, o bien el procedimiento descrito en chitarrrino.com/delete-account;
- solicitar la limitación del tratamiento;
- obtener la portabilidad de los datos que nos has facilitado, en un formato de lectura mecánica (Ajustes › Privacidad › Descargar tus datos);
- oponerte a los tratamientos basados en el interés legítimo, incluidas las estadísticas de uso;
- retirar los consentimientos (Face Check, plantilla facial, notificaciones «Novedades») desde Ajustes › Privacidad o desde los ajustes del dispositivo, sin que ello afecte a los tratamientos ya realizados; si retiras el consentimiento al Face Check, se elimina la insignia de verificación y se bloquean las funciones que lo requieren, pero puedes pasar a la verificación manual;
- solicitar la intervención de una persona en las decisiones automatizadas (apartado 5).
Escribe a [email protected]. Te respondemos en el plazo de un mes, prorrogable dos meses más en los casos complejos (te lo comunicaremos). Para protegerte podemos pedirte que confirmes tu identidad, por ejemplo escribiéndonos desde el email o el número registrados.
También tienes derecho a presentar una reclamación ante la autoridad de control: en Italia, el Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it); en España, la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es); o bien la autoridad del país de la UE en el que vivas o trabajes.
11. Cómo protegemos los datos
Conexiones cifradas (TLS) entre la app y los servidores; base de datos y almacenamiento cifrados; reglas de acceso que permiten a cada usuario leer solo sus propios datos; fotos en espacios privados accesibles mediante enlaces temporales; huellas cifradas en lugar de los datos del documento; acceso del equipo limitado a quien lo necesita, con autenticación en dos factores y registro de los accesos; ningún dato personal en los registros de la aplicación. Ningún sistema es 100 % seguro: si una violación de datos pone en riesgo tus derechos, te avisaremos como exige la ley.
12. Permisos del dispositivo
- Cámara: para hacer las fotos del perfil y para el Face Check.
- Fotos: usamos el selector del sistema, así que solo vemos las fotos que eliges tú.
- Ubicación: solo mientras usas la app (apartado 3.3).
- Notificaciones: para matches, mensajes y paseos; las «Novedades» solo si las activas.
Puedes revocar los permisos cuando quieras desde los ajustes del dispositivo: algunas funciones dejarán de funcionar (por ejemplo, sin ubicación no podemos mostrarte perros cercanos, salvo que uses Passport).
13. Almacenamiento en el dispositivo y sitio web
La app guarda en tu dispositivo solo lo necesario para funcionar: la sesión de acceso (en un área protegida del sistema), las preferencias (idioma, sonidos, filtros) y una copia temporal de los contenidos. Para mostrarte los peligros cercanos puede guardar también la última posición del móvil, como máximo 7 días: se queda en el dispositivo y nos llega solo para calcular las distancias de los peligros, sin guardarse en nuestros servidores. No usamos cookies ni identificadores publicitarios. Las páginas web de Chitarrrino (chitarrrino.com) no usan cookies ni herramientas de seguimiento y no cargan recursos de terceros.
14. Datos de otras personas
En las fotos del perfil solo puedes aparecer tú y tu perro. No publiques fotos de otras personas sin su permiso y no publiques nunca fotos de menores, ni siquiera de tus hijos.
15. Cambios
Si modificamos esta política de forma relevante, te lo diremos en la app antes de que los cambios surtan efecto y, cuando sea necesario, te volveremos a pedir el consentimiento. La versión y la fecha siempre se indican arriba; las versiones anteriores están disponibles previa solicitud.
16. Contacto
Mentoring S.r.l. · Via Tofane 27, 10141 Turín · [email protected] · asistencia: [email protected]