Informativa sulla Privacy
Ultimo aggiornamento: 18 agosto 2026
1. Titolare del trattamento
FUYANO, società per azioni semplificata con socio unico, con capitale di 1 €
Iscritta al RCS di Parigi con il numero 108 072 430
Sede legale: 173 rue de Courcelles, 75017 Parigi, Francia
Rappresentante legale: Anthony ZHU, presidente
Email: contact@fuyano.com
Responsabile della protezione dei dati (DPO): Fuyano non ha designato un DPO; l'obbligo di designazione previsto dall'articolo 37 del GDPR non si applica. Per qualsiasi domanda relativa alla protezione dei dati: privacy@fuyano.com.
1 bis. Età minima (GDPR, art. 8 + COPPA)
Per utilizzare Fuyano è necessario avere almeno 13 anni. Se risiede nello Spazio economico europeo (SEE), nel Regno Unito o in Svizzera, deve avere almeno 16 anni, oppure l'età minima richiesta dal proprio paese per acconsentire al trattamento dei propri dati personali. Creando un account, dichiara sul proprio onore di avere l'età richiesta.
Ai sensi dell'articolo 8 del GDPR e del Children's Online Privacy Protection Act (COPPA, USA), Fuyano non tratta consapevolmente dati personali di minori al di sotto di queste soglie. Se scopriamo che un account è stato aperto da un minore in violazione di questa regola, procediamo alla sua cancellazione immediata. Per segnalare un caso simile, contatti privacy@fuyano.com.
2. Ambito di applicazione
La presente informativa si applica all'applicazione mobile Fuyano nonché, se applicabile, al sito fuyano.com.
3. Dati raccolti
3.1 Dati forniti dall'utente
- Account: email, identificativo pubblico, autenticazione tramite email/Google/Apple
- Profilo: alias, biografia, foto profilo, copertina, genere (opzionale — valori «Uomo», «Donna», «Altro» o «Preferisco non specificarlo»; conservato sui nostri server solo se lo indica, all'unico scopo di elaborare statistiche demografiche aggregate, sulla base del Suo consenso — cfr. sezioni 4 e 5), data di nascita (opzionale — verifica dell'età minima e statistiche demografiche aggregate), link social, preferenze (lingua, tema, privacy, notifiche)
- Contenuto dell'utente: post, messaggi, foto/video, documenti, audio
- Contatto: telefono (opzionale)
- Accesso tramite Apple Sign In: Apple può trasmetterci il Suo identificativo utente Apple (
sub) e, previo Suo consenso esplicito al primo accesso, il Suo nome/cognome e indirizzo email (reale o relay@privaterelay.appleid.com). Ai sensi dell'articolo 13 del GDPR, questi dati sono trattati esclusivamente per finalità di autenticazione e creazione dell'account. Può revocare questo accesso in qualsiasi momento da Impostazioni iOS → ID Apple → Accedi con Apple → Fuyano → Interrompi utilizzo. - Paese del dispositivo: nel momento in cui accetta le condizioni generali, registriamo nel Suo profilo il codice paese di due lettere ricavato dall'impostazione «Regione» del Suo dispositivo (ad esempio
FR,US). Questo dato non proviene né dal Suo indirizzo IP né dal GPS e non Le viene richiesta alcuna autorizzazione di localizzazione: si tratta di un'impostazione che sceglie Lei stesso e che non rivela dove si trova. Finalità: sorvegliare la soglia di 100 000 consumatori californiani oltre la quale la legge californiana CCPA/CPRA diventerebbe applicabile a Fuyano. Base giuridica: legittimo interesse (articolo 6.1.f del GDPR) — può opporvisi (articolo 21, cfr. sezione 8.5). Questo dato viene cancellato insieme al Suo account.
3.2 Dati generati dall'utilizzo
- Interazioni: like, follow, visualizzazioni, menzioni
- Archiviazione: quota, utilizzo, statistiche di archiviazione
3.3 Dati tecnici
- Identificativi interni: uid utente, identificativi tecnici necessari al servizio
- Log tecnici: eventi di sicurezza, errori applicativi
- Localizzazione approssimativa: paese, regione, città dedotti dal Suo indirizzo IP da parte di Cloudflare al momento di ogni richiesta di rete. Dati pseudonimizzati aggregati per le statistiche di traffico server, mai collegati alla Sua identità utente. Quest'ultima garanzia riguarda ESCLUSIVAMENTE i dati dedotti dal Suo indirizzo IP: il paese ricavato dall'impostazione «Regione» del Suo dispositivo è invece collegato al Suo profilo (cfr. sezione 3.1).
- Identificativi di notifica (APNs / FCM): token di push notification associati al Suo account per la consegna degli avvisi (messaggi, chiamate in arrivo, decisioni di moderazione).
3.4 Autorizzazioni dell'app
- Fotocamera: catturare foto/video
- Microfono: registrare messaggi vocali o video con audio
- Galleria: selezionare o salvare contenuti multimediali
3.6 Chiamate audio/video 1-a-1
Quando effettua o riceve una chiamata tramite Fuyano, vengono trattati i seguenti dati:
- Cronologia chiamate (CDR): identificativo univoco della chiamata, uid dell'interlocutore, tipo (audio o video), durata in millisecondi, timestamp di inizio/fine, indicatore di relay TURN (booleano
relayed). Conservato fino alla cancellazione del Suo account. - Segnalazione effimera (signaling): le offerte/risposte SDP e i candidati ICE transitano sui nostri server Cloudflare per stabilire la connessione da pari a pari. Questi dati vengono cancellati automaticamente 30 secondi dopo la fine della chiamata. Non vengono mai memorizzati in modo persistente in un database.
- Credenziali TURN: identificativi di relay monouso, validi per la durata della chiamata, generati su richiesta. Invalidati al termine della chiamata.
Contenuti multimediali audio/video: il flusso cifrato SRTP/DTLS circola direttamente da pari a pari, nella misura del possibile. In caso di relay TURN (quando le condizioni di rete lo richiedono), i pacchetti transitano cifrati — nessun byte multimediale viene decifrato o memorizzato lato server.
Divulgazione dell'indirizzo IP al Suo interlocutore (tecnologia WebRTC): per stabilire la connessione audio diretta più performante possibile, il Suo dispositivo e quello del Suo interlocutore scambiano dei «candidati di connessione» (protocollo ICE, standard WebRTC). Questi candidati possono rivelare al Suo interlocutore — e a lui soltanto, mai a terzi né pubblicamente — uno o più dei Suoi indirizzi IP : indirizzo locale della Sua rete domestica/Wi-Fi, indirizzo IPv6 globale del Suo dispositivo ove presente, oppure indirizzo di un'interfaccia VPN attiva. Non configuriamo il Suo browser o la Sua applicazione per forzare sistematicamente il passaggio tramite un relay (parametro tecnico iceTransportPolicy lasciato al suo valore standard «tutti i percorsi»), al fine di preservare la migliore qualità di chiamata e limitare il carico dei nostri server di relay — ai sensi dell'articolo 13 del GDPR, questa informazione Le viene comunicata prima di qualsiasi utilizzo della funzione di chiamata. Questa divulgazione è intrinseca al funzionamento da pari a pari della tecnologia WebRTC (standard W3C/IETF) ed esiste, in misura variabile, in qualsiasi applicazione di chiamata P2P. Poiché la funzione di chiamata è riservata agli amici reciproci (cfr. sotto), solo una persona che Lei ha esplicitamente accettato come contatto può ricevere questa informazione, e unicamente per la durata della chiamata.
La funzione di chiamata è riservata agli amici reciproci (contatti bidirezionali confermati).
3.5 Cosa non raccogliamo
- Localizzazione GPS precisa (l'app non richiede l'autorizzazione di geolocalizzazione di sistema). Inoltre, i metadati di localizzazione incorporati nei Suoi contenuti multimediali (EXIF delle foto, geolocalizzazione GPS dei video MP4/MOV) vengono rimossi sul Suo dispositivo prima dell'invio.
- Contatti / rubrica
- Identificativi pubblicitari (IDFA Apple, AAID Google)
- Dati bancari o di pagamento
- Dati sanitari o di fitness
- Categorie particolari di dati (articolo 9 GDPR): origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici identificativi, dati relativi alla salute, orientamento sessuale
- Autenticazione biometrica (Face ID / Touch ID): utilizzata localmente dal Suo dispositivo per sbloccare le credenziali memorizzate. I Suoi dati biometrici non escono mai dal Suo telefono e non vengono mai trasmessi a Fuyano.
4. Finalità del trattamento
- Funzionamento del servizio: autenticazione, profilo, messaggistica, pubblicazione
- Archiviazione: ospitare i Suoi contenuti e gestire le quote
- Sicurezza: prevenzione degli abusi, protezione dell'account
- Assistenza: supporto e risoluzione di incidenti
- Statistiche di traffico aggregate: misurazione dell'affluenza e individuazione di abusi, a partire da dati pseudonimizzati (paese/regione/città dedotti dall'indirizzo IP, arrotondati a circa 11 km) non collegati alla Sua identità utente
- Statistiche demografiche aggregate (età, genere): opzionale, sulla base del Suo consenso (GDPR, art. 6.1.a). Se indica il Suo genere e/o la Sua data di nascita, questi dati possono essere aggregati per produrre statistiche demografiche globali (ad es.: ripartizione per fascia d'età o per genere sull'insieme degli utenti). Queste statistiche sono aggregate esclusivamente, senza profilazione individuale né pubblicità mirata. Può ritirare il Suo consenso in qualsiasi momento cancellando questi campi nelle Sue impostazioni o scrivendoci (cfr. sezione 8).
Non mostriamo pubblicità e non effettuiamo tracciamento pubblicitario.
5. Base giuridica (GDPR)
- Esecuzione del contratto (art. 6.1.b): fornitura delle funzionalità dell'app
- Obbligo legale (art. 6.1.c): verifica dell'età minima (GDPR, art. 8, COPPA), tracciabilità delle azioni di moderazione (DSA, art. 17), conservazione dei registri di audit GDPR
- Consenso (art. 6.1.a): dati opzionali (ad es. foto profilo, biografia, telefono, data di nascita, genere) e statistiche demografiche aggregate (età, genere). Può ritirare il Suo consenso in qualsiasi momento, senza effetto sulla liceità del trattamento precedente.
- Interesse legittimo (art. 6.1.f): sicurezza e prevenzione degli abusi, statistiche di traffico aggregate (affluenza, individuazione di anomalie di rete, mappa di traffico amministrativa — dati pseudonimizzati non re-identificabili)
6. Durata di conservazione
Ai sensi dell'articolo 5(1)(e) del GDPR (limitazione della conservazione), conserviamo i Suoi dati per le seguenti durate :
- Account attivo : conservato finché non ha richiesto la cancellazione. Può eliminare il Suo account in qualsiasi momento dall'applicazione (Profilo → Impostazioni → Account → Elimina account) oppure via email a contact@fuyano.com.
- Contenuti eliminati (soft-delete) : 7 giorni prima della cancellazione definitiva. Consente un breve recupero in caso di errore.
- Log tecnici (Cloudflare) : 30 giorni, a fini di sicurezza (anti-DDoS, anti-abuso).
- Statistiche di traffico aggregate (Cloudflare) : 90 giorni, dati pseudonimizzati (paese/regione/città, mai collegati alla Sua identità).
- Log di autenticazione e di database (Supabase) : 7 giorni.
- Registro di audit di cancellazione dell'account : 180 giorni, poi eliminazione automatica. Obbligo di tracciabilità (GDPR, art. 30).
- Segnalazioni di contenuti (DSA, art. 16) : tutte le segnalazioni pubbliche, trattate o meno, vengono eliminate automaticamente 12 mesi dopo la loro ricezione.
- Token di notifica inattivi (90 giorni senza utilizzo) : eliminazione mensile automatica.
- Cookie / archiviazione locale web : durata della sessione del browser, più 1 anno per la preferenza di consenso GDPR.
Al termine della cancellazione di un account, i dati dell'account stesso vengono cancellati in modo irreversibile dai server di produzione entro 30 giorni, dai backup periodici entro 7 giorni. Quando un account viene eliminato, i messaggi che il suo titolare Le aveva inviato personalmente restano visibili nella Sua conversazione, ma il loro autore cessa definitivamente di essere identificabile: il nome, l'identificativo, la foto e il profilo vengono cancellati e sostituiti dalla dicitura «Utente eliminato». I file che Lei ha inviato vengono cancellati dai nostri server; i Suoi interlocutori vedono al loro posto la dicitura «Media non disponibile».
7. Hosting e responsabili del trattamento
Ai sensi dell'articolo 13.1.e del GDPR, ecco l'elenco dei nostri responsabili del trattamento tecnici (ai sensi dell'articolo 28 del GDPR) che trattano i Suoi dati per nostro conto:
- Supabase (Unione europea — AWS eu-west-3 Parigi): autenticazione, database PostgreSQL, Edge Functions. Nessun trasferimento fuori UE.
- Backblaze B2 (Stati Uniti): archiviazione dei file (immagini, video, documenti, audio), cifrati a riposo (cifratura lato server AES-256).
- Cloudflare (rete globale, edge UE prioritario): distribuzione di rete (CDN) dei Suoi contenuti multimediali, hosting del servizio di messaggistica in tempo reale (UE), archiviazione dei file di grandi dimensioni del Suo Drive personale (oggetti R2, cifrati a riposo AES-256), statistiche di traffico aggregate.
- Expo (EAS Build) (Stati Uniti): servizio di compilazione, firma e distribuzione tecnica delle build mobili; non tratta i dati personali utente di produzione.
- Apple Push Notification service (APNs) e Firebase Cloud Messaging (FCM, Google): consegna tecnica delle sole notifiche push, payload cifrati in transito.
- Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA: fornitore del servizio Apple Sign In. DPA tramite Apple Developer Program License Agreement (clausole contrattuali standard incluse, ai sensi dell'articolo 28 del GDPR).
- Resend (Stati Uniti): invio dell'email di notifica di ban (informazione sulla decisione di moderazione, DSA, art. 17), riceve il Suo indirizzo email e il motivo. Nessuna conservazione persistente presso il fornitore.
- Stripe (Stripe Payments Europe Ltd, Irlanda — UE; alcuni trattamenti a cura di Stripe Inc., Stati Uniti, in base alle clausole contrattuali standard): incasso delle donazioni «Offri un tè» su una pagina di pagamento ospitata da Stripe. Stripe riceve il Suo indirizzo email, i Suoi dati di pagamento (mai trasmessi a Fuyano) e, se li indica, il Suo pseudonimo e un messaggio facoltativo. Fuyano non conserva alcun dato bancario; solo l'email, lo pseudonimo e il messaggio sono consultabili dal team.
Non vendiamo né cediamo in locazione i Suoi dati. Vengono condivisi solo con questi responsabili del trattamento per fornire il servizio.
7.1 Trasferimenti fuori dall'Unione europea
Ai sensi dell'articolo 13.1.f del GDPR, La informiamo che alcuni dei nostri responsabili del trattamento trattano i Suoi dati al di fuori dell'Unione europea. Questi trasferimenti sono disciplinati dalle garanzie appropriate previste dagli articoli da 44 a 49 del GDPR:
- Supabase (UE — AWS eu-west-3 Parigi): nessun trasferimento fuori UE.
- Backblaze B2 (Stati Uniti): trasferimento disciplinato dalle clausole contrattuali standard adottate dalla Commissione europea (decisione di esecuzione 2021/914 del 4 giugno 2021), firmate nel DPA Backblaze.
- Cloudflare (Stati Uniti e rete globale): trasferimento disciplinato dal Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023, autocertificazione Cloudflare) e dalle clausole contrattuali standard. Copre la distribuzione CDN, l'archiviazione R2 dei file di grandi dimensioni del Suo Drive personale e il relay TURN (UE) per le chiamate 1-a-1; i pacchetti multimediali trasmessi in relay sono cifrati SRTP/DTLS e non vengono decifrati lato server.
- Expo (EAS Build) (Stati Uniti): trasferimento limitato alla pipeline di build e firma mobile, disciplinato dalle garanzie contrattuali applicabili al fornitore.
- Apple APNs (rete globale): trasferimento disciplinato dalle condizioni Apple Developer Program Licence Agreement e dal Data Privacy Framework UE-USA.
- Google FCM (rete globale): trasferimento disciplinato dalle condizioni Google Cloud Data Processing Addendum e dal Data Privacy Framework UE-USA.
- Resend (Stati Uniti): trasferimento disciplinato dalle clausole contrattuali standard e/o dal Data Privacy Framework UE-USA.
I contratti DPA e le garanzie applicabili (art. 28 GDPR, clausole contrattuali standard, certificazioni Data Privacy Framework) sono conservati internamente e disponibili su richiesta scritta a support@fuyano.com.
8. I Suoi diritti (GDPR)
8.1 Diritto di accesso
Può richiedere una copia di tutti i dati che deteniamo su di Lei.
8.2 Diritto di rettifica
Può richiedere la correzione delle Sue informazioni se inesatte.
8.3 Diritto alla cancellazione ("diritto all'oblio")
Può richiedere la cancellazione completa dei Suoi dati in qualsiasi momento.
8.4 Diritto alla portabilità
Può ricevere i Suoi dati in un formato strutturato (JSON/CSV). Le Sue esportazioni includono i messaggi che Lei ha ricevuto; se il relativo autore ha eliminato il proprio account, non vi risulta più identificato.
8.5 Diritto di opposizione
Può opporsi al trattamento dei Suoi dati.
8.6 Come esercitare i Suoi diritti
Invii un'email a privacy@fuyano.com con oggetto "GDPR - [La Sua richiesta]".
Le risponderemo entro 30 giorni al massimo.
8.7 Diritto di reclamo
Può presentare un reclamo presso la CNIL (Francia):
www.cnil.fr
9. Notifiche
Utilizziamo notifiche locali per alcuni avvisi (ad es. archiviazione). Nessuna notifica pubblicitaria.
10. Sito web e cookie (se applicabile)
Il sito può utilizzare cookie tecnici (preferenza di tema) e statistiche anonimizzate, senza tracciamento pubblicitario.
9 bis. I Suoi diritti — Residenti in California (CCPA / CPRA)
Se risiede nello Stato della California (Stati Uniti), il California Consumer Privacy Act (CCPA, 2018) e il suo emendamento California Privacy Rights Act (CPRA, in vigore dal 1° gennaio 2023) Le riconoscono i seguenti diritti relativi alle Sue informazioni personali. Questi diritti si aggiungono ai diritti GDPR descritti alla sezione 8 sopra.
9 bis.1 Right to Know (Diritto di sapere)
Può richiedere di conoscere le categorie di informazioni personali che raccogliamo sul Suo conto, le fonti di tali informazioni, le finalità della raccolta, le categorie di terzi con cui condividiamo le Sue informazioni, e le informazioni specifiche che deteniamo. Vedere anche la nostra sezione 3 (Dati raccolti) e 7 (Hosting e responsabili del trattamento) sopra.
9 bis.2 Right to Delete (Diritto alla cancellazione)
Può richiedere la cancellazione delle Sue informazioni personali che abbiamo raccolto e conservato. Può esercitare questo diritto direttamente dall'applicazione (Profilo → Impostazioni → Account → Elimina account) oppure via email a contact@fuyano.com.
9 bis.3 Right to Correct (Diritto di rettifica)
Può richiedere la correzione di informazioni personali inesatte che deteniamo sul Suo conto. Vedere la sezione 8.2 sopra.
9 bis.4 Right to Opt-Out of Sale or Sharing (Diritto di rifiutare la vendita o la condivisione)
Fuyano non vende né condivide le Sue informazioni personali con terzi a fini di pubblicità mirata cross-context (cross-context behavioral advertising). Nessun consenso esplicito è quindi richiesto per la vendita o la condivisione pubblicitaria, poiché nessuna vendita né condivisione di questo tipo ha luogo.
La condivisione con i nostri responsabili del trattamento tecnici (Supabase, Backblaze B2, Cloudflare, APNs/FCM) elencati alla sezione 7 non costituisce una "vendita" o una "condivisione" ai sensi del CCPA/CPRA — si tratta di trasferimenti a "service providers" vincolati da un contratto di trattamento (DPA) che limita rigorosamente il loro utilizzo dei Suoi dati.
9 bis.5 Right to Limit Use of Sensitive Personal Information (Diritto di limitare l'uso delle informazioni sensibili)
Fuyano non tratta informazioni sensibili ai sensi del CPRA (origine razziale o etnica, religione, orientamento sessuale, dati sanitari, dati genetici o biometrici, geolocalizzazione precisa, contenuto di comunicazioni private non destinate a Fuyano). I messaggi che invia tramite la messaggistica sono trattati unicamente per instradarli ai loro destinatari (finalità contrattuale necessaria). Vedere la sezione 3.5 sopra.
9 bis.6 Right to Non-Discrimination (Diritto di non subire discriminazioni)
Non La discrimineremo per aver esercitato uno dei Suoi diritti CCPA/CPRA. Questo include: nessun rifiuto di servizio, nessuna tariffa differente, nessuna qualità di servizio degradata, nessuna penalità, nessuna minaccia di ritorsione. L'esercizio dei Suoi diritti è gratuito e senza condizioni.
9 bis.7 Come esercitare i Suoi diritti CCPA/CPRA
Invii un'email a privacy@fuyano.com con oggetto "CCPA - [La Sua richiesta]" (o "Right to Know", "Right to Delete", ecc.). Le risponderemo entro 45 giorni al massimo (prorogabile di 45 giorni supplementari se giustificato dalla complessità, ai sensi del CCPA §1798.130(a)(2)).
Può designare un mandatario autorizzato (authorized agent) per esercitare i Suoi diritti a Suo nome, previa procura verificabile e verifica della Sua identità.
In caso di reclamo non risolto, può contattare il California Attorney General (oag.ca.gov/privacy/ccpa).
10 bis. Segnalazione di contenuti illeciti (DSA, articolo 16)
Ai sensi dell'articolo 16 del Regolamento (UE) 2022/2065 (DSA), chiunque, persona fisica o soggetto, può notificarci la presenza su Fuyano di un'informazione che ritiene costituire un contenuto illecito (incitamento all'odio, molestie, materiale pedopornografico, violazione di diritti, disinformazione grave, ecc.).
Utilizzi il nostro modulo pubblico di segnalazione per trasmettere la Sua notifica motivata. Ogni segnalazione riceve una conferma di ricezione ed è oggetto di una decisione motivata comunicata al notificante e, se del caso, all'utente il cui contenuto è interessato.
11. Modifiche alla presente Informativa
Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento.
Le modifiche saranno pubblicate su questa pagina con una nuova data di aggiornamento.
12. Contatti
Per qualsiasi domanda relativa alla presente informativa o ai Suoi dati personali:
Email: contact@fuyano.com
Lingua: in caso di traduzione della presente informativa sulla privacy, fa fede esclusivamente la versione francese.