Informativa sulla privacy di Chitarrrino
Versione 1.0 · ultimo aggiornamento: 25 settembre 2026
Chitarrrino è l'app per far conoscere i cani del quartiere e organizzare passeggiate insieme. Prima il cane: anche con i tuoi dati facciamo solo quello che serve. Questa informativa spiega quali dati trattiamo, perché, con chi li condividiamo, per quanto tempo li conserviamo e come puoi esercitare i tuoi diritti ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.lgs. 196/2003).
1. Chi è il titolare del trattamento
Mentoring S.r.l., Via Tofane 27, 10141 Torino (TO), Italia · P. IVA e C.F. IT11233150017 · PEC: [da inserire] · email: [email protected]
Responsabile della protezione dei dati (DPO): [nome o società incaricata], [email protected]
Chitarrrino e la mascotte Chitarrino sono marchi di Mentoring S.r.l. (brand NodeZeno).
2. A chi si rivolge Chitarrrino
Chitarrrino è riservata ai maggiorenni (18 anni o più). Chiediamo la data di nascita all'iscrizione e la verifichiamo con il documento quando serve (paragrafo 4.5). Se scopriamo che un account appartiene a un minore, lo chiudiamo e cancelliamo i suoi dati. Puoi segnalarci un sospetto minorenne dall'app (Segnala › Minorenne) o scrivendo a [email protected].
3. Quali dati trattiamo
3.1 Account e contatti
- numero di telefono (se accedi con il telefono) e codice di verifica via SMS;
- indirizzo email;
- identificativo fornito da Accedi con Apple o Accedi con Google, se usi uno di questi metodi (con Apple puoi nascondere la tua email: in quel caso riceviamo un indirizzo di inoltro);
- nome che scegli di mostrare;
- data di nascita (agli altri mostriamo solo l'età, mai la data);
- lingua e impostazioni dell'app.
3.2 Profilo tuo e dei tuoi cani
- foto tue (da 1 a 4) e breve biografia;
- per ogni cane: nome, foto (da 2 a 6), razza, età, taglia, sesso, sterilizzazione, vaccinazioni, peso, livello di energia, carattere, stile di gioco, parchi preferiti, cosa cercate, biografia;
- se attivi In Coppia: cosa cerchi («Amicizia tra padroni», «Aperto/a a qualcosa di più», «Vediamo come va») e la tua scelta di essere visibile in quella sezione;
- quartiere o città in cui ti trovi.
3.3 Posizione
Con il tuo permesso, e solo mentre usi l'app, leggiamo la posizione del dispositivo per mostrarti i cani vicini, calcolare le distanze e suggerirti le aree cani più comode per entrambi. Conserviamo l'ultima posizione nota come punto geografico. Agli altri utenti non mostriamo mai la tua posizione, ma solo una distanza arrotondata («a 1,2 km», «a meno di 1 km»); con Chitarrrino Oro puoi nascondere anche quella. Se usi Passport conserviamo la città che hai scelto. Non raccogliamo la posizione in background.
3.4 Attività nell'app
- Zampe, Nope e Ossi che dai e ricevi, match, filtri di ricerca, Boost e Rewind;
- messaggi della chat;
- proposte di passeggiata (area cani, data, ora, messaggio), risposte e promemoria;
- valutazioni dopo la passeggiata e note private (le valutazioni contano solo in forma aggregata per il badge «Padrone affidabile»; le note private le leggiamo solo noi, per la sicurezza);
- segnalazioni che fai o ricevi, utenti bloccati, match annullati;
- se usi Condividi la passeggiata: il link che crei e le informazioni che contiene (paragrafo 7.3).
3.5 Verifica dell'identità
La verifica è a livelli ed è svolta dal nostro fornitore Didit (paragrafo 7.1).
- Face Check (livello 1). Un video-selfie di pochi secondi con controllo di «liveness» (che ci sia una persona reale davanti alla fotocamera) e il confronto del tuo volto con le foto del tuo profilo. Può includere una stima automatica dell'età. Questo trattamento usa dati biometrici, cioè caratteristiche del volto ricavate con mezzi tecnici per riconoscerti: lo facciamo solo con il tuo consenso esplicito, raccolto in una schermata dedicata, con caselle non preselezionate e separata dai Termini.
- Modello del volto (facoltativo). Solo se lo autorizzi con un secondo consenso separato, Didit conserva un modello cifrato del tuo volto per impedire che altri account usino la tua faccia.
- Documento (livello 2). Carta d'identità, passaporto o patente più un selfie, per confermare identità ed età e che il volto corrisponda al documento. Il documento lo legge Didit: Chitarrrino non riceve le immagini del documento né il numero in chiaro, ma solo l'esito, il paese del documento, il mese e l'anno di scadenza, la conferma della maggiore età e impronte cifrate non reversibili del numero del documento e del nome (servono a garantire un solo account per persona e a confrontare il nome con quello di un libretto del cane).
- Alternativa senza biometria. Se non vuoi il Face Check automatico puoi scegliere la verifica manuale: scatti due selfie ripetendo un gesto e una persona del nostro team li confronta a occhio con le foto del profilo. I selfie restano in uno spazio privato e sono cancellati 7 giorni dopo la decisione.
- Cane verificato (facoltativo). Puoi caricare la pagina del passaporto o del libretto sanitario del cane (o il numero di microchip). La controlla a mano il nostro team; l'immagine è cancellata entro 7 giorni e conserviamo solo l'esito e un'impronta cifrata del microchip.
Da Didit riceviamo e conserviamo solo: livello, stato ed esito, metodo, riferimento della sessione, conferma della maggiore età, paese e mese/anno di scadenza del documento, impronte cifrate, data della verifica e della prossima verifica, versione del consenso prestato, eventuale consenso al modello del volto e data di cancellazione dei dati grezzi presso Didit.
3.6 Acquisti
Se ti abboni a Chitarrrino Oro, il pagamento è gestito da Apple (App Store) o da Google (Google Play): non riceviamo mai i dati della tua carta. Riceviamo, tramite il nostro fornitore RevenueCat, il prodotto acquistato, lo stato e la scadenza dell'abbonamento e gli identificativi della transazione.
3.7 Dispositivo, sicurezza e dati tecnici
- token per le notifiche push, modello e sistema operativo del dispositivo, versione dell'app;
- indirizzo IP e log tecnici e di sicurezza dei nostri server;
- segnali antifrode: tipo di linea del numero di telefono (per non accettare numeri virtuali), esiti dei controlli di integrità dell'app forniti da Apple e Google, segnali di dispositivo e rete raccolti da Didit durante la verifica.
3.8 Statistiche d'uso
Raccogliamo eventi d'uso dell'app (per esempio: schermata aperta, Zampa data, passeggiata proposta) associati a un identificativo pseudonimo (un codice cifrato, non il tuo nome, email o telefono), per capire cosa funziona e cosa migliorare. Non usiamo identificativi pubblicitari.
3.9 Assistenza
Se ci scrivi, trattiamo la tua richiesta, i dati che ci invii e le nostre risposte.
4. Perché li trattiamo e con quale base giuridica
| Finalità | Dati | Base giuridica (GDPR) |
|---|---|---|
| 4.1 Fornirti il servizio: account, accesso, profilo, deck, Zampe e match, chat, passeggiate, notifiche di servizio, assistenza | 3.1, 3.2, 3.4, 3.7, 3.9 | Esecuzione del contratto (art. 6.1.b) |
| 4.2 Mostrarti i cani vicini e le aree cani, ordinare il deck per distanza e compatibilità | 3.2, 3.3, 3.4 | Esecuzione del contratto (art. 6.1.b); il permesso di posizione lo dai tu dal sistema operativo e puoi revocarlo in ogni momento |
| 4.3 Face Check (livello 1), necessario per mettere Zampa e chattare | 3.5 (biometria) | Consenso esplicito (art. 9.2.a); in alternativa la verifica manuale, senza biometria |
| 4.4 Modello del volto contro i profili duplicati | 3.5 (biometria) | Consenso esplicito separato e facoltativo (art. 9.2.a) |
| 4.5 Verifica del documento (livello 2), necessaria per In Coppia e per proporre o accettare un incontro, e verifica della maggiore età | 3.5 | Legittimo interesse alla sicurezza degli incontri di persona (art. 6.1.f); il confronto tra volto e documento avviene con il tuo consenso esplicito (art. 9.2.a) |
| 4.6 Prevenire frodi e abusi: un account per persona, niente numeri virtuali, blocco di chi è stato espulso, integrità dell'app | 3.1, 3.5, 3.7 | Legittimo interesse (art. 6.1.f) |
| 4.7 Moderazione e sicurezza: controllo di foto e testi, gestione delle segnalazioni, avvisi «Sei sicuro?» e «Ti dà fastidio?», provvedimenti verso chi viola le regole | 3.2, 3.4, 3.7 | Legittimo interesse alla sicurezza della community (art. 6.1.f); obblighi del Regolamento (UE) 2022/2065 sui servizi digitali (art. 6.1.c) |
| 4.8 Abbonamenti Chitarrrino Oro | 3.6 | Esecuzione del contratto (art. 6.1.b); obblighi di legge (art. 6.1.c) |
| 4.9 Notifiche «Novità da Chitarrrino» (promozionali) | 3.1, 3.7 | Consenso (art. 6.1.a): sono disattivate finché non le accendi in Impostazioni › Notifiche |
| 4.10 Statistiche d'uso per migliorare l'app | 3.8 | Legittimo interesse (art. 6.1.f), con dati pseudonimi; puoi opporti in ogni momento |
| 4.11 Difendere i nostri diritti e rispondere alle autorità | tutti, se necessario | Legittimo interesse (art. 6.1.f) e obblighi di legge (art. 6.1.c) |
Il legittimo interesse è bilanciato con i tuoi diritti in valutazioni scritte che puoi chiederci. Fornire i dati indicati come obbligatori nell'app è necessario per usarla; il Face Check e il documento sono richiesti solo per le funzioni che sbloccano (senza Face Check puoi sfogliare i profili, ma non mettere Zampa né chattare).
5. Decisioni automatizzate
L'esito del Face Check e della verifica del documento è deciso in modo automatico dai sistemi di Didit, sulla base del tuo consenso esplicito (art. 22.2.c GDPR). Anche i filtri di moderazione di foto e testi sono automatici. Puoi sempre chiedere che una persona del nostro team riesamini la decisione, esprimere il tuo punto di vista e contestarla: dall'app (Verifica › Verifica manuale, oppure dalla schermata dell'esito) o scrivendo a [email protected]. Rispondiamo entro 24 ore lavorative.
6. Intelligenza artificiale
Usiamo sistemi automatici, anche basati sull'intelligenza artificiale, per: verificare l'identità (Didit), riconoscere nelle foto nudità, violenza, la presenza di un cane o di un volto e le immagini generate artificialmente (paragrafo 7.1), e individuare testi offensivi o tentativi di truffa. Non usiamo i tuoi dati per addestrare modelli di intelligenza artificiale e chiediamo ai fornitori di non farlo.
7. Con chi condividiamo i dati
Non vendiamo i tuoi dati, non mostriamo pubblicità e non tracciamo la tua attività su altre app o siti.
7.1 Fornitori che trattano i dati per nostro conto
Sono nominati responsabili del trattamento (art. 28 GDPR) e li trattano solo secondo le nostre istruzioni:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Supabase Inc. | Database, autenticazione, archiviazione delle foto, chat in tempo reale, funzioni server | Server nell'Unione europea |
| Didit (Didit Identity Spain S.L. e società del gruppo) | Verifica dell'identità: Face Check, documento, stima dell'età, controlli antifrode | Unione europea |
| RevenueCat, Inc. | Gestione degli abbonamenti acquistati su App Store e Google Play | Stati Uniti |
| 650 Industries, Inc. (Expo) | Invio delle notifiche push e aggiornamenti dell'app | Stati Uniti |
| Twilio (Twilio Ireland Ltd e Twilio Inc.) | Invio del codice SMS e verifica del tipo di numero | Irlanda e Stati Uniti |
| Amazon Web Services EMEA SARL | Moderazione automatica delle foto | Regione UE |
| Sightengine SAS | Riconoscimento delle foto generate artificialmente | Francia (UE) |
| PostHog (se attivato) | Statistiche d'uso pseudonime | Server nell'Unione europea |
| Fornitore di email transazionali | Email di servizio (conferme, cancellazione dell'account) | [da indicare] |
Didit, secondo la propria informativa, tratta alcuni dati anche come titolare autonomo per finalità di sicurezza e prevenzione delle frodi. Trovi i dettagli nell'informativa di Didit, che ti mostriamo prima della verifica: didit.me/terms/verification-privacy-notice/
7.2 Apple e Google
Se accedi con Apple o Google, se acquisti un abbonamento o quando ricevi notifiche, Apple e Google trattano i dati necessari come titolari autonomi, secondo le loro informative.
7.3 Gli altri utenti
Gli altri utenti vedono il profilo del tuo cane (foto approvate, nome, età, razza, taglia, carattere e le altre informazioni che inserisci), il tuo nome, la tua età, una tua foto piccola, i badge di verifica, il quartiere e la distanza arrotondata. In Coppia mostra anche le tue foto, la tua biografia e cosa cerchi, ma solo a utenti con il documento verificato e solo dopo che hanno messo Zampa al tuo cane. I messaggi li legge solo la persona con cui hai il match.
Se usi Condividi la passeggiata, chi riceve il link vede l'area cani, il giorno e l'ora, i nomi e le foto dei due cani e il nome dell'altro padrone. Il link scade 24 ore dopo l'orario della passeggiata e puoi revocarlo prima.
7.4 Autorità
Comunichiamo dati alle autorità solo quando la legge lo impone o per proteggere la vita e la sicurezza delle persone: per esempio, se abbiamo notizia di un reato che minaccia la vita o la sicurezza di qualcuno (art. 18 del Regolamento sui servizi digitali) o in caso di materiale pedopornografico.
8. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (RevenueCat, Expo, Twilio) hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework), per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR), con misure di sicurezza aggiuntive. Puoi chiederci una copia delle garanzie a [email protected]. I dati della verifica dell'identità (Didit) e il database dell'app (Supabase) restano nell'Unione europea.
9. Per quanto tempo conserviamo i dati
| Dati | Per quanto |
|---|---|
| Account, profilo tuo e dei cani, foto approvate | Finché l'account è attivo. Quando lo elimini li cancelliamo subito dai sistemi attivi e dai backup entro 30 giorni |
| Foto rifiutate dalla moderazione | Fino a 30 giorni dal rifiuto, per eventuali contestazioni |
| Messaggi | Finché esiste il match. Se elimini l'account cancelliamo subito il testo dei tuoi messaggi: l'altra persona vede «Messaggio eliminato» |
| Posizione | Solo l'ultima posizione nota (e la città Passport), sostituita a ogni aggiornamento e cancellata con l'account |
| Zampe, Nope, Ossi, match, passeggiate e valutazioni | Per la durata dell'account; alla cancellazione sono resi anonimi entro 30 giorni |
| Link «Condividi la passeggiata» | Scadono 24 ore dopo l'orario della passeggiata, o prima se li revochi |
| Segnalazioni e decisioni di moderazione | 12 mesi dalla chiusura del caso; più a lungo solo se servono in un procedimento o su richiesta delle autorità |
| Account chiusi per violazioni gravi | Solo l'impronta cifrata del documento e del numero di telefono, per 24 mesi, per impedire che si iscriva di nuovo chi è stato espulso |
| Video, immagini e dati del documento presso Didit | Cancellati entro 30 giorni dalla verifica; Chitarrrino non li riceve |
| Modello del volto (solo con il consenso facoltativo) | Presso Didit, per la durata dell'account e fino a 30 giorni dopo la chiusura o la revoca del consenso |
| Esito della verifica (paragrafo 3.5) | Per la durata dell'account |
| Selfie della verifica manuale | 7 giorni dopo la decisione |
| Foto del libretto o del passaporto del cane | Entro 7 giorni dal controllo; resta solo l'esito con l'impronta cifrata del microchip |
| Stato dell'abbonamento | Per la durata dell'account; alla cancellazione eliminiamo i tuoi dati anche da RevenueCat |
| Token delle notifiche | Finché resti connesso su quel dispositivo |
| Richieste di assistenza | 24 mesi dall'ultimo messaggio |
| Log tecnici e di sicurezza | Fino a 90 giorni |
| Statistiche d'uso pseudonime | Fino a 24 mesi, poi solo in forma aggregata e anonima |
| Registro dei consensi e delle richieste sui dati | 24 mesi dalla chiusura dell'account, per dimostrare di averli rispettati |
10. I tuoi diritti
Puoi, in ogni momento e gratuitamente:
- accedere ai tuoi dati e riceverne una copia;
- rettificarli (la maggior parte li modifichi direttamente dal profilo; data di nascita ed esiti della verifica si correggono solo con una nuova verifica);
- chiederne la cancellazione: il modo più rapido è Profilo › Impostazioni › Elimina account, oppure la procedura descritta su chitarrrino.com/delete-account;
- chiedere la limitazione del trattamento;
- ottenere la portabilità dei dati che ci hai fornito, in un formato leggibile da una macchina (Impostazioni › Privacy › Scarica i tuoi dati);
- opporti ai trattamenti basati sul legittimo interesse, comprese le statistiche d'uso;
- revocare i consensi (Face Check, modello del volto, notifiche «Novità») da Impostazioni › Privacy o dalle impostazioni del dispositivo, senza pregiudicare i trattamenti già svolti; se revochi il consenso al Face Check il badge di verifica viene rimosso e le funzioni che richiede si bloccano, ma puoi passare alla verifica manuale;
- chiedere l'intervento di una persona sulle decisioni automatizzate (paragrafo 5).
Scrivi a [email protected] (o al DPO, [email protected]). Ti rispondiamo entro un mese, prorogabile di due mesi nei casi complessi (te lo diremo). Per proteggerti possiamo chiederti di confermare la tua identità, per esempio scrivendoci dall'email o dal numero registrati.
Hai anche il diritto di proporre reclamo all'autorità di controllo: in Italia il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it); in Spagna la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es); oppure l'autorità del Paese dell'UE in cui vivi o lavori.
11. Come proteggiamo i dati
Connessioni cifrate (TLS) tra app e server; database e archivio cifrati; regole di accesso che permettono a ogni utente di leggere solo i propri dati; foto in spazi privati raggiungibili con link temporanei; impronte cifrate al posto dei dati del documento; accesso del team limitato a chi ne ha bisogno, con autenticazione a due fattori e registrazione degli accessi; nessun dato personale nei log applicativi. Nessun sistema è sicuro al 100%: se una violazione dei dati mette a rischio i tuoi diritti, ti avvisiamo come prevede la legge.
12. Permessi del dispositivo
- Fotocamera: per scattare le foto del profilo e per il Face Check.
- Foto: usiamo il selettore di sistema, quindi vediamo solo le foto che scegli tu.
- Posizione: solo mentre usi l'app (paragrafo 3.3).
- Notifiche: per match, messaggi e passeggiate; le «Novità» solo se le attivi.
Puoi revocare i permessi quando vuoi dalle impostazioni del dispositivo: alcune funzioni smetteranno di funzionare (per esempio, senza posizione non possiamo mostrarti cani vicini, a meno che tu non usi Passport).
13. Memorizzazione sul dispositivo e sito web
L'app salva sul tuo dispositivo solo ciò che serve a funzionare: la sessione di accesso (in un'area protetta del sistema), le preferenze (lingua, suoni, filtri) e una copia temporanea dei contenuti. Non usiamo cookie o identificativi pubblicitari. Le pagine web di Chitarrrino (chitarrrino.com) non usano cookie né strumenti di tracciamento e non caricano risorse da terze parti.
14. Dati di altre persone
Nelle foto del profilo puoi mostrare solo te stesso e il tuo cane. Non pubblicare foto di altre persone senza il loro permesso e non pubblicare mai foto di minori, nemmeno dei tuoi figli.
15. Modifiche
Se cambiamo questa informativa in modo rilevante te lo diremo nell'app prima che le modifiche abbiano effetto e, quando serve, ti chiederemo di nuovo il consenso. La versione e la data sono sempre indicate in alto; le versioni precedenti sono disponibili su richiesta.
16. Contatti
Mentoring S.r.l. · Via Tofane 27, 10141 Torino · [email protected] · DPO: [email protected] · assistenza: [email protected]
Chitarrrino Privacy Policy
Version 1.0 · last updated: 25 September 2026
Chitarrrino is the app for meeting the dogs in your neighbourhood and organising walks together. Dog first: with your data, too, we only do what is needed. This policy explains what data we process, why, who we share it with, how long we keep it and how to exercise your rights under Regulation (EU) 2016/679 (GDPR) and the Italian Personal Data Protection Code (Legislative Decree 196/2003). This is a translation: if it differs from the Italian version, the Italian version prevails.
1. Who is the controller
Mentoring S.r.l., Via Tofane 27, 10141 Turin (TO), Italy · VAT and tax code IT11233150017 · certified email (PEC): [to be added] · email: [email protected]
Data Protection Officer (DPO): [name or appointed firm], [email protected]
Chitarrrino and the mascot Chitarrino are trademarks of Mentoring S.r.l. (NodeZeno brand).
2. Who Chitarrrino is for
Chitarrrino is for adults only (18 or older). We ask for your date of birth when you sign up and check it against your ID when needed (section 4.5). If we find out that an account belongs to a minor, we close it and delete its data. You can report a suspected minor in the app (Report › Minor) or by writing to [email protected].
3. What data we process
3.1 Account and contact details
- phone number (if you sign in with your phone) and the SMS verification code;
- email address;
- the identifier provided by Sign in with Apple or Sign in with Google, if you use one of them (with Apple you can hide your email: in that case we receive a relay address);
- the name you choose to show;
- date of birth (other users only see your age, never the date);
- language and app settings.
3.2 Your profile and your dogs' profiles
- your photos (1 to 4) and a short bio;
- for each dog: name, photos (2 to 6), breed, age, size, sex, neutered/spayed, vaccinations, weight, energy level, temperament, play style, favourite parks, what you are looking for, bio;
- if you turn on Pairs (In Coppia): what you are looking for ("Friendship between owners", "Open to something more", "Let's see how it goes") and whether you want to be visible there;
- the neighbourhood or city you are in.
3.3 Location
With your permission, and only while you use the app, we read your device location to show you dogs nearby, calculate distances and suggest the dog parks that are convenient for both of you. We keep the last known location as a geographic point. We never show your location to other users, only a rounded distance ("1.2 km away", "less than 1 km away"); with Chitarrrino Oro you can hide that too. If you use Passport we keep the city you chose. We do not collect location in the background.
3.4 Activity in the app
- Paws (likes), Nopes and Bones (super likes) you give and receive, matches, search filters, Boosts and Rewinds;
- chat messages;
- walk proposals (dog park, date, time, message), answers and reminders;
- ratings after a walk and private notes (ratings only count in aggregate for the "Reliable owner" badge; private notes are read only by us, for safety);
- reports you make or receive, blocked users, unmatches;
- if you use Share the walk: the link you create and what it contains (section 7.3).
3.5 Identity verification
Verification has levels and is performed by our provider Didit (section 7.1).
- Face Check (level 1). A few-second video selfie with a "liveness" check (that a real person is in front of the camera) and a comparison of your face with your profile photos. It may include an automatic age estimate. This uses biometric data, i.e. facial features extracted by technical means to recognise you: we do it only with your explicit consent, collected on a dedicated screen, with unticked boxes, separate from the Terms.
- Face template (optional). Only if you allow it with a second, separate consent, Didit keeps an encrypted template of your face to stop other accounts from using your face.
- ID document (level 2). Identity card, passport or driving licence plus a selfie, to confirm your identity and age and that your face matches the document. The document is read by Didit: Chitarrrino does not receive the document images or the document number in clear, only the result, the issuing country, the month and year of expiry, confirmation that you are over 18, and non-reversible encrypted fingerprints of the document number and of your name (to ensure one account per person and to compare your name with the one in a dog's booklet).
- Non-biometric alternative. If you do not want the automatic Face Check you can choose manual verification: you take two selfies copying a gesture and a member of our team compares them by eye with your profile photos. The selfies are kept in a private space and deleted 7 days after the decision.
- Verified dog (optional). You can upload the page of your dog's pet passport or health booklet (or the microchip number). Our team checks it by hand; the image is deleted within 7 days and we only keep the result and an encrypted fingerprint of the microchip.
From Didit we receive and keep only: level, status and result, method, session reference, over-18 confirmation, document country and month/year of expiry, encrypted fingerprints, date of the verification and of the next one, version of the consent you gave, whether you agreed to the face template, and the date the raw data was deleted at Didit.
3.6 Purchases
If you subscribe to Chitarrrino Oro, payment is handled by Apple (App Store) or Google (Google Play): we never receive your card details. Through our provider RevenueCat we receive the product purchased, the subscription status and expiry and the transaction identifiers.
3.7 Device, security and technical data
- push notification token, device model and operating system, app version;
- IP address and technical and security logs of our servers;
- anti-fraud signals: the line type of your phone number (so that virtual numbers are not accepted), app-integrity results provided by Apple and Google, device and network signals collected by Didit during verification.
3.8 Usage statistics
We collect app usage events (for example: screen opened, Paw given, walk proposed) linked to a pseudonymous identifier (an encrypted code, not your name, email or phone), to understand what works and what to improve. We do not use advertising identifiers.
3.9 Support
If you write to us, we process your request, the data you send us and our replies.
4. Why we process data and on what legal basis
| Purpose | Data | Legal basis (GDPR) |
|---|---|---|
| 4.1 Providing the service: account, sign-in, profile, deck, Paws and matches, chat, walks, service notifications, support | 3.1, 3.2, 3.4, 3.7, 3.9 | Performance of the contract (Art. 6(1)(b)) |
| 4.2 Showing you dogs nearby and dog parks, ranking the deck by distance and compatibility | 3.2, 3.3, 3.4 | Performance of the contract (Art. 6(1)(b)); you grant location permission in the operating system and can revoke it at any time |
| 4.3 Face Check (level 1), required to give Paws and to chat | 3.5 (biometrics) | Explicit consent (Art. 9(2)(a)); alternatively manual verification, without biometrics |
| 4.4 Face template against duplicate profiles | 3.5 (biometrics) | Separate, optional explicit consent (Art. 9(2)(a)) |
| 4.5 ID verification (level 2), required for Pairs and to propose or accept a meeting, and age verification | 3.5 | Legitimate interest in the safety of in-person meetings (Art. 6(1)(f)); the face-to-document comparison is based on your explicit consent (Art. 9(2)(a)) |
| 4.6 Preventing fraud and abuse: one account per person, no virtual numbers, keeping banned users out, app integrity | 3.1, 3.5, 3.7 | Legitimate interest (Art. 6(1)(f)) |
| 4.7 Moderation and safety: checking photos and texts, handling reports, "Are you sure?" and "Does this bother you?" prompts, action against those who break the rules | 3.2, 3.4, 3.7 | Legitimate interest in the safety of the community (Art. 6(1)(f)); obligations under Regulation (EU) 2022/2065 (Digital Services Act) (Art. 6(1)(c)) |
| 4.8 Subscriptions (Chitarrrino Oro) | 3.6 | Performance of the contract (Art. 6(1)(b)); legal obligations (Art. 6(1)(c)) |
| 4.9 "News from Chitarrrino" notifications (promotional) | 3.1, 3.7 | Consent (Art. 6(1)(a)): off until you turn them on in Settings › Notifications |
| 4.10 Usage statistics to improve the app | 3.8 | Legitimate interest (Art. 6(1)(f)), with pseudonymous data; you can object at any time |
| 4.11 Defending our rights and answering the authorities | all, where necessary | Legitimate interest (Art. 6(1)(f)) and legal obligations (Art. 6(1)(c)) |
Our legitimate interests are balanced against your rights in written assessments you can ask us for. The data marked as mandatory in the app is needed to use it; Face Check and ID are only required for the features they unlock (without Face Check you can browse profiles, but not give Paws or chat).
5. Automated decisions
The result of Face Check and ID verification is decided automatically by Didit's systems, on the basis of your explicit consent (Art. 22(2)(c) GDPR). Photo and text moderation filters are automatic too. You can always ask for a member of our team to review the decision, express your point of view and contest it: in the app (Verification › Manual verification, or from the result screen) or by writing to [email protected]. We reply within 24 working hours.
6. Artificial intelligence
We use automated systems, including AI-based ones, to verify identity (Didit), to detect nudity, violence, the presence of a dog or a face and artificially generated images in photos (section 7.1), and to spot offensive texts or scam attempts. We do not use your data to train artificial intelligence models and we ask our providers not to do so.
7. Who we share data with
We do not sell your data, we do not show ads and we do not track your activity across other apps or websites.
7.1 Providers processing data on our behalf
They are appointed as processors (Art. 28 GDPR) and only process data on our instructions:
| Provider | What it does | Where |
|---|---|---|
| Supabase Inc. | Database, authentication, photo storage, real-time chat, server functions | Servers in the European Union |
| Didit (Didit Identity Spain S.L. and group companies) | Identity verification: Face Check, ID document, age estimation, anti-fraud checks | European Union |
| RevenueCat, Inc. | Management of subscriptions bought on the App Store and Google Play | United States |
| 650 Industries, Inc. (Expo) | Push notification delivery and app updates | United States |
| Twilio (Twilio Ireland Ltd and Twilio Inc.) | SMS code delivery and phone line-type check | Ireland and United States |
| Amazon Web Services EMEA SARL | Automated photo moderation | EU region |
| Sightengine SAS | Detection of artificially generated photos | France (EU) |
| PostHog (if enabled) | Pseudonymous usage statistics | Servers in the European Union |
| Transactional email provider | Service emails (confirmations, account deletion) | [to be added] |
According to its own privacy notice, Didit also processes some data as an independent controller for security and fraud-prevention purposes. The details are in Didit's notice, which we show you before verification: didit.me/terms/verification-privacy-notice/
7.2 Apple and Google
If you sign in with Apple or Google, buy a subscription or receive notifications, Apple and Google process the necessary data as independent controllers, under their own privacy policies.
7.3 Other users
Other users see your dog's profile (approved photos, name, age, breed, size, temperament and the other information you add), your name, your age, a small photo of you, verification badges, your neighbourhood and the rounded distance. Pairs also shows your photos, your bio and what you are looking for, but only to users with a verified ID and only after they have given your dog a Paw. Messages are read only by the person you matched with.
If you use Share the walk, whoever receives the link sees the dog park, the day and time, the names and photos of both dogs and the other owner's first name. The link expires 24 hours after the walk and you can revoke it earlier.
7.4 Authorities
We disclose data to authorities only when the law requires it or to protect people's life and safety: for example, if we become aware of a criminal offence threatening someone's life or safety (Art. 18 of the Digital Services Act) or in case of child sexual abuse material.
8. Transfers outside the European Union
Some providers (RevenueCat, Expo, Twilio) are based in the United States. Transfers rely on the EU-US adequacy decision (Data Privacy Framework), for certified providers, or on the standard contractual clauses approved by the European Commission (Art. 46 GDPR), with additional safeguards. You can ask for a copy of the safeguards at [email protected]. Identity verification data (Didit) and the app database (Supabase) stay in the European Union.
9. How long we keep data
| Data | How long |
|---|---|
| Account, your profile and your dogs' profiles, approved photos | While the account is active. When you delete it we erase them immediately from live systems and from backups within 30 days |
| Photos rejected by moderation | Up to 30 days after rejection, for any appeal |
| Messages | While the match exists. If you delete your account we immediately erase the text of your messages: the other person sees "Message deleted" |
| Location | Only the last known location (and the Passport city), replaced at every update and deleted with the account |
| Paws, Nopes, Bones, matches, walks and ratings | For the life of the account; anonymised within 30 days after deletion |
| "Share the walk" links | Expire 24 hours after the walk, or earlier if you revoke them |
| Reports and moderation decisions | 12 months after the case is closed; longer only if needed in proceedings or requested by the authorities |
| Accounts closed for serious violations | Only the encrypted fingerprint of the ID document and of the phone number, for 24 months, so that banned users cannot sign up again |
| Video, images and document data at Didit | Deleted within 30 days of the verification; Chitarrrino does not receive them |
| Face template (only with the optional consent) | At Didit, for the life of the account and up to 30 days after closure or withdrawal of consent |
| Verification result (section 3.5) | For the life of the account |
| Manual-verification selfies | 7 days after the decision |
| Photo of the dog's booklet or pet passport | Within 7 days of the check; only the result and the encrypted microchip fingerprint remain |
| Subscription status | For the life of the account; on deletion we also erase your data from RevenueCat |
| Notification tokens | While you stay signed in on that device |
| Support requests | 24 months after the last message |
| Technical and security logs | Up to 90 days |
| Pseudonymous usage statistics | Up to 24 months, then only in aggregate, anonymous form |
| Record of consents and data requests | 24 months after the account is closed, to show we honoured them |
10. Your rights
At any time and free of charge you can:
- access your data and get a copy;
- rectify it (you can edit most of it directly in your profile; date of birth and verification results can only be corrected with a new verification);
- ask for erasure: the fastest way is Profile › Settings › Delete account, or the procedure at chitarrrino.com/delete-account;
- ask for restriction of processing;
- get portability of the data you gave us, in a machine-readable format (Settings › Privacy › Download your data);
- object to processing based on legitimate interest, including usage statistics;
- withdraw consent (Face Check, face template, "News" notifications) in Settings › Privacy or in your device settings, without affecting processing already carried out; if you withdraw your Face Check consent the verification badge is removed and the features it unlocks are blocked, but you can switch to manual verification;
- ask for human intervention in automated decisions (section 5).
Write to [email protected] (or to the DPO, [email protected]). We reply within one month, extendable by two months for complex cases (we will tell you). To protect you, we may ask you to confirm your identity, for example by writing from the registered email address or phone number.
You also have the right to lodge a complaint with a supervisory authority: in Italy the Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rome, www.garanteprivacy.it); in Spain the Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es); or the authority of the EU country where you live or work.
11. How we protect data
Encrypted connections (TLS) between the app and our servers; encrypted database and storage; access rules letting each user read only their own data; photos in private storage reachable through temporary links; encrypted fingerprints instead of document data; team access limited to those who need it, with two-factor authentication and access logs; no personal data in application logs. No system is 100% secure: if a data breach puts your rights at risk, we will tell you as required by law.
12. Device permissions
- Camera: to take profile photos and for Face Check.
- Photos: we use the system picker, so we only see the photos you choose.
- Location: only while you use the app (section 3.3).
- Notifications: for matches, messages and walks; "News" only if you turn them on.
You can revoke permissions at any time in your device settings: some features will stop working (for example, without location we cannot show you dogs nearby, unless you use Passport).
13. On-device storage and website
The app stores on your device only what it needs to work: your sign-in session (in a protected system area), preferences (language, sounds, filters) and a temporary copy of content. We do not use cookies or advertising identifiers. Chitarrrino's web pages (chitarrrino.com) use no cookies or tracking tools and load no third-party resources.
14. Other people's data
Your profile photos may only show you and your dog. Do not post photos of other people without their permission and never post photos of minors, not even your own children.
15. Changes
If we change this policy in a significant way we will tell you in the app before the changes take effect and, where needed, ask for your consent again. The version and date are always shown at the top; previous versions are available on request.
16. Contact
Mentoring S.r.l. · Via Tofane 27, 10141 Turin, Italy · [email protected] · DPO: [email protected] · support: [email protected]