Bozza in revisione legale.
Chi tratta i dati
MyBond (www.mybond.it) è un servizio di messaggistica gratuito: canali pubblici, chat private, gruppi, storie, chiamate e videochiamate. È riservato ai maggiorenni.
- Titolare del trattamento: Ygor Costeri, persona fisica, Viareggio (LU), Italia.
- Contatto per la privacy: privacy@mybond.it. Si risponde entro un mese dalla richiesta.
- Responsabile della protezione dei dati (DPO): non nominato.
L’informativa vale per tutti gli utenti, in qualunque paese si trovino: il titolare è in Italia, quindi si applica il Regolamento europeo 2016/679 (GDPR).
Quali dati, perché e per quanto
MyBond tratta solo i dati che servono a far funzionare il servizio e a tenerlo sicuro. Non vende dati, non fa pubblicità e non profila gli utenti. La base giuridica è il contratto (art. 6.1.b GDPR) per il servizio, e il legittimo interesse (art. 6.1.f) per sicurezza e moderazione.
| Dati | A cosa servono | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Account: nome utente, email, password (solo in forma cifrata), data di iscrizione, dichiarazione di maggiore età, accettazione delle condizioni | Creare e gestire l’account, accesso, email di servizio | Contratto | Fino all’eliminazione dell’account |
| Foto profilo | Mostrarla agli altri utenti | Contratto | Fino a quando la si cambia o toglie, o si elimina l’account |
| Messaggi nei canali, nei gruppi e privati, con risposte, reazioni e messaggi fissati | Il servizio di messaggistica | Contratto | 1 anno dall’invio, poi cancellati in automatico. L’autore può eliminarli per tutti entro 60 minuti |
| File, foto, video e messaggi vocali allegati | Il servizio di messaggistica | Contratto | 60 giorni dall’invio. Dalle foto e dai video si tolgono i dati nascosti (posizione, modello del telefono) |
| Posizione, solo quando l’utente sceglie di inviarla in un messaggio | Mostrarla su una mappa al destinatario | Contratto | Come il messaggio che la contiene |
| Storie | Mostrarle per 24 ore a chi l’autore sceglie | Contratto | Archivio personale finché l’autore non le elimina; 60 giorni se spegne l’archivio. Lo zip esportato resta scaricabile 15 giorni |
| Amicizie, persone seguite, richieste di messaggio, blocchi | Decidere chi può scrivere e chiamare chi | Contratto | Fino a quando l’utente li cambia o elimina l’account |
| Cronologia delle chiamate: chi, quando, durata, esito e un riassunto della qualità | Scheda «Chiamate» e assistenza tecnica | Contratto | 1 anno. Audio e video non vengono registrati |
| Presenza (online o no), fascia dell’ultimo accesso, «Non disturbare», richieste «Avvisami quando è qui» | Mostrare agli amici e alle chat accettate se e quando si leggerà | Contratto | Aggiornati in continuo; l’utente può nascondere l’ultimo accesso |
| Avvisi della campanella | Avvisare di messaggi, reazioni, chiamate e richieste | Contratto | 30 giorni dopo la lettura, al massimo 100 per utente |
| Iscrizione alle notifiche: indirizzo del servizio di notifica del browser, tipo di browser | Inviare le notifiche ad app chiusa | Contratto | Finché l’utente le spegne o il browser le revoca |
| Dispositivi collegati: indirizzo IP, browser e sistema, date di accesso | Sicurezza dell’account ed elenco «Dispositivi collegati» nel profilo | Legittimo interesse (sicurezza) | 90 giorni dall’ultimo uso; 12 ore con «Computer condiviso» |
| Segnalazioni, decisioni dello staff (categoria, motivo, chi l’ha presa) e registro delle azioni dello staff | Moderazione, avviso motivato alla persona interessata, gestione delle contestazioni | Legittimo interesse; obbligo di legge per le decisioni motivate (regolamento UE 2022/2065, «DSA») | 2 anni, poi cancellati in automatico |
| Messaggi inviati dai moduli del sito (contatti, segnalazioni, contestazioni), con l’indirizzo IP | Rispondere, gestire segnalazioni e contestazioni | Legittimo interesse | 2 anni, poi cancellati in automatico |
| Registri tecnici del server: indirizzo IP, pagina richiesta, ora; errori dell’app | Sicurezza e soluzione dei problemi | Legittimo interesse | 14 giorni |
| Copie di sicurezza del database | Recuperare i dati dopo un guasto | Legittimo interesse | 14 giorni |
Account eliminato. Spariscono subito i dati dell’account, le storie, i file e le conversazioni private (anche per l’altra persona). I messaggi nei canali e nei gruppi restano con il nome dell’autore fino alla loro scadenza di 1 anno. Le decisioni dello staff che riguardavano l’account restano 2 anni, per poter gestire un’eventuale contestazione.
Chi riceve i dati e dove si trovano
I dati non vengono venduti né ceduti. Li trattano, per conto del titolare, solo questi fornitori:
- OVH: il server che ospita l’app, il sito, il database, le chiamate e le copie di sicurezza si trova a Sydney (Australia). L’Australia non ha una decisione di adeguatezza dell’Unione Europea: il trasferimento è coperto dalle clausole contrattuali standard.
- InterServer (Stati Uniti): il server da cui partono le email di servizio (verifica, recupero password, avvisi), che riceve indirizzo email e nome utente. Il trasferimento è coperto dal Data Privacy Framework UE-USA o dalle clausole contrattuali standard.
- Servizi di notifica dei browser (Google, Apple, Mozilla, Microsoft): consegnano le notifiche. Ricevono la notifica cifrata e l’indirizzo dell’iscrizione; il contenuto non è leggibile da loro.
- OpenStreetMap: fornisce le mappe dei messaggi con la posizione. Le mappe le scarica il server di MyBond, quindi OpenStreetMap vede solo il server e la zona della mappa.
Le chiamate e le videochiamate passano direttamente tra i telefoni quando possibile. Quando la rete non lo consente, e sempre nelle chiamate di gruppo, passano dal server di MyBond, che le inoltra senza registrarle.
Chi dello staff vede cosa. Amministratori e moderatori vedono i messaggi dei canali, i contenuti segnalati e gli indirizzi IP di chi è collegato. I messaggi privati e dei gruppi non sono consultabili dallo staff, salvo quelli segnalati da chi partecipa alla conversazione. I moderatori non vedono le email degli utenti.
Cookie e diritti
Cookie. MyBond usa un solo cookie, tecnico, che tiene aperta la sessione (wc_sid). Nel browser salva anche alcune preferenze (tema chiaro o scuro, finestre dei privati aperte, avvisi già mostrati). Il sito www.mybond.it non usa cookie per chi lo visita. Non ci sono cookie di profilazione, pubblicità o statistiche di terzi, quindi non serve il consenso.
Diritti. Ogni utente può chiedere di vedere i propri dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile, e opporsi ai trattamenti basati sul legittimo interesse. Molto si fa direttamente dall’app:
- Profilo: cambiare email, password e foto; vedere e chiudere i dispositivi collegati.
- Elimina account, sempre dal profilo: cancella l’account e i dati collegati, come descritto sopra.
- Archivio delle storie: scaricarlo come file zip.
- Impostazioni: nascondere l’ultimo accesso e le conferme di lettura; impedire «Avvisami quando è qui».
Per tutto il resto si scrive a privacy@mybond.it.
Reclamo. Chi ritiene che i suoi dati siano trattati in modo non corretto può rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del paese europeo in cui vive.
Modifiche. Se l’informativa cambia, la nuova versione viene pubblicata qui con la data, e le modifiche importanti vengono segnalate agli utenti.