Informativa sulla privacy
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). Ultimo aggiornamento: 14 novembre 2026.
1. Chi tratta i tuoi dati
Il titolare del trattamento è:
Arkadia SRLVia Cefalonia 70, 25124 Brescia (BS), Italia
P.IVA IT01659980534
Email: info@arkadia.agency
PEC: arkadiapec@legalmail.it
Per qualsiasi richiesta sui tuoi dati puoi scrivere a uno di questi indirizzi.
2. Quali dati trattiamo
| Dati | Quando li raccogliamo |
|---|---|
| Account: indirizzo email e password (conservata solo in forma cifrata e non leggibile). | Alla registrazione. |
| Identità: nome, cognome, eventuali secondi nomi, data di nascita. | Durante la verifica del profilo. |
| Numero di cellulare, confermato con un codice via SMS. | Durante la verifica del profilo. |
| Selfie: una fotografia del tuo volto scattata sul momento dall'app. | Durante la verifica del profilo. Non usiamo tecniche di riconoscimento facciale: il selfie non viene trasformato in un dato biometrico. |
| Legame: con chi sei legato/a, da quando, i Passi Insieme confermati e gli eventi del Diario (ad esempio una conferma, un accesso, l'installazione su un nuovo dispositivo). | Mentre usi l'app. |
| Dispositivo: un identificativo dell'installazione, il sistema operativo, il token per le notifiche push, data dell'ultimo accesso. | All'avvio dell'app, per la regola «un account, un solo telefono» e per le notifiche. |
| Acquisti: stato dell'abbonamento Premium e identificativo dell'acquisto. I dati di pagamento (carta, conto) li gestisce Google Play e non li vediamo mai. | Se attivi Premium. |
| Blocchi e segnalazioni: chi hai bloccato e, se segnali qualcuno, il motivo scelto. Le segnalazioni le leggiamo solo noi. | Se usi «Blocca» o «Segnala» su un profilo. |
| Dati facoltativi inseriti in passato: città e provincia di residenza, Codice Fiscale, nazione. Non vengono più richiesti dalle versioni attuali dell'app. | Solo per chi li ha inseriti nelle prime versioni. |
3. Perché li trattiamo e su quale base
- Per farti usare OnlyOne (creare l'account, verificare il profilo, stringere e vivere il legame, inviarti le notifiche del tuo legame): esecuzione del contratto, art. 6.1.b GDPR.
- Per garantire che dietro ogni profilo ci sia una persona vera e una sola (numero di cellulare, selfie dal vivo, un solo dispositivo attivo): esecuzione del contratto e legittimo interesse a prevenire profili falsi e abusi, art. 6.1.b e 6.1.f GDPR. È la ragione d'essere dell'app.
- Per gestire gli abbonamenti Premium: esecuzione del contratto e obblighi di legge in materia fiscale e contabile, art. 6.1.b e 6.1.c GDPR.
- Per rispondere alle tue richieste e difendere i nostri diritti: legittimo interesse, art. 6.1.f GDPR.
Il conferimento dei dati di verifica è necessario: senza, non è possibile proporre o accettare un legame. Non facciamo profilazione né decisioni automatizzate che producano effetti giuridici su di te, e non vendiamo i tuoi dati.
4. Chi vede i tuoi dati dentro l'app
- La persona a cui sei legato/a vede il tuo nome visualizzato, il tuo selfie come immagine del profilo e gli eventi del Diario di coppia.
- Gli utenti Premium, nella sezione Esplora, vedono nome visualizzato, eventuali secondi nomi, città di residenza se l'avevi inserita, e se hai un legame e da quando.
- Se blocchi qualcuno (o vieni bloccato/a), tra voi restano visibili solo nome e stato del legame: secondi nomi e residenza spariscono e non potete creare un legame. Chi è bloccato non viene avvisato.
- Data di nascita, numero di cellulare, email, Codice Fiscale e tutti gli altri dati non sono mai visibili ad altri utenti.
5. Chi li tratta per nostro conto
Ci appoggiamo a fornitori che agiscono come responsabili del trattamento, vincolati da contratto:
- Supabase, Inc.: database, autenticazione e archiviazione dei file (selfie).
- Twilio Inc.: invio dei codici via SMS per la conferma del numero.
- Resend, Inc.: invio delle email di servizio dell'account (ad esempio il recupero della password), dall'indirizzo noreply@onlyone.wedding.
- Expo (650 Industries, Inc.) e Google LLC (Firebase Cloud Messaging): consegna delle notifiche push e aggiornamento dell'app.
- RevenueCat, Inc. e Google LLC (Google Play): gestione degli abbonamenti e dei pagamenti.
Alcuni di questi fornitori hanno sede o server fuori dall'Unione Europea. In quel caso il trasferimento avviene con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard della Commissione europea). I dati possono inoltre essere comunicati alle autorità quando la legge lo richiede.
6. Per quanto tempo li conserviamo
- Finché il tuo account esiste.
- Se chiedi l'eliminazione dell'account, i dati restano per 7 giorni (il periodo in cui puoi ripensarci) e poi vengono cancellati in modo definitivo: profilo, legame, Diario, selfie, dispositivi, numero ed email. Dopo, potrai registrarti di nuovo da zero.
- Le copie di sicurezza del database vengono sovrascritte entro 30 giorni.
- I dati relativi agli acquisti sono conservati per il tempo richiesto dalla legge (10 anni per la documentazione fiscale).
7. I tuoi diritti
Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e riceverli in formato portabile (artt. 15–22 GDPR). Puoi esercitarli scrivendo a info@arkadia.agency: rispondiamo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
Dentro l'app puoi vedere i tuoi dati nella scheda «Tu» ed eliminare l'account in autonomia (vedi Eliminazione dell'account).
8. Maggiore età
OnlyOne è riservata a chi ha compiuto 18 anni. Non raccogliamo consapevolmente dati di minori: se ne venissimo a conoscenza, elimineremmo l'account.
9. Questo sito
Questo sito è statico: non usa cookie, non traccia le visite e non carica risorse da terze parti.
10. Modifiche
Se questa informativa cambia in modo sostanziale, lo comunicheremo dentro l'app. La versione aggiornata è sempre questa pagina.