Privacy Policy

JES (“noi”, “la Piattaforma”, “il Titolare”) è un social network dedicato agli artisti e ai creativi. La presente Informativa sul trattamento dei dati personali (“Informativa”) è redatta ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).

L'utilizzo della Piattaforma implica la presa visione e l'accettazione della presente Informativa.

1 Dati personali trattati

1.1 Dati di registrazione e profilo

• Indirizzo email (autenticazione e comunicazioni di servizio)
• Password (conservata in forma cifrata con hashing — non leggibile da noi)
• Username, nome visualizzato, biografia, disciplina artistica
• Foto profilo fornita volontariamente dall'utente

1.2 Contenuti pubblicati

• Post: immagini, didascalie, livello di visibilità, gruppi associati, tag
• Storie: immagini effimere (eliminate automaticamente dopo 24 ore), link e menzioni
• Commenti, risposte ai sondaggi, voti
• Messaggi diretti (non analizzati automaticamente da noi)

1.3 Dati di interazione

• Like e salvataggi su contenuti altrui
• Relazioni di follow (followers/following)
• Iscrizioni a gruppi e community

1.4 Dati tecnici

• Token di sessione conservati nel browser tramite localStorage (web)
• Timestamp di creazione, modifica e accesso ai contenuti
• Stato di lettura dei messaggi

Dati che non raccogliamo

• Geolocalizzazione o dati GPS
• Identificatori pubblicitari del dispositivo (IDFA/GAID)
• Dati di navigazione su siti o app di terze parti
• Informazioni di pagamento (JES è un servizio gratuito)

2 Base giuridica del trattamento

Il trattamento dei tuoi dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

• Esecuzione del contratto (art. 6, par. 1, lett. b): i dati di registrazione, profilo e contenuti sono necessari per fornirti il servizio richiesto (account, feed, messaggi, gruppi)
• Legittimo interesse (art. 6, par. 1, lett. f): rilevamento di abusi, sicurezza della piattaforma, analisi aggregate anonimizzate per il miglioramento del servizio
• Consenso (art. 6, par. 1, lett. a): comunicazioni promozionali e newsletter opzionali — puoi revocare il consenso in qualsiasi momento
• Obbligo legale (art. 6, par. 1, lett. c): conservazione dei dati richiesta da normative fiscali, penali o di altra natura

3 Finalità del trattamento

• Erogazione del servizio: gestione dell'account, pubblicazione di contenuti, feed, messaggi, gruppi e notifiche
• Sicurezza e moderazione: rilevamento di abusi, gestione segnalazioni, applicazione di provvedimenti disciplinari
• Miglioramento della piattaforma: analisi statistiche aggregate e anonimizzate sull'utilizzo delle funzionalità
• Comunicazioni di servizio: email transazionali (reset password, conferma account, notifiche di sicurezza) — senza newsletter commerciali senza consenso esplicito

4 Comunicazione a terzi e trasferimenti

Non vendiamo né cediamo i tuoi dati personali a terzi per fini commerciali. Li comunichiamo esclusivamente nei seguenti casi:

• Supabase Inc. (responsabile del trattamento):fornitore di infrastruttura per database, autenticazione e storage. Agisce su nostro mandato ai sensi dell'art. 28 GDPR. I dati possono essere ospitati su server AWS in Europa (eu-central-1) o negli Stati Uniti con garanzie adeguate (Standard Contractual Clauses). Consulta la Privacy Policy di Supabase.
• Google LLC (Google Fonts):il sito carica font tipografici da Google, comportando la trasmissione dell'indirizzo IP del visitatore a Google al momento del caricamento.
• Partner sponsor: i post sponsorizzati (GBS Immobiliare, GES Company, Mercury Auctions, GNG Agency) sono contenuti statici con link a siti esterni. Cliccando, il browser si connette direttamente al sito dello sponsor. JES non trasmette alcun dato personale agli sponsor.
• Autorità competenti:in caso di obbligo legale, ordine dell'autorità giudiziaria o di pubblica sicurezza.

5 Periodo di conservazione

• Storie: eliminate automaticamente 24 ore dopo la pubblicazione
• Contenuti e account attivi: conservati per tutta la durata del rapporto contrattuale
• Account eliminati su richiesta: dati rimossi entro 30 giorni, salvo obblighi legali di conservazione (es. obblighi fiscali fino a 10 anni)
• Messaggi diretti: conservati finché almeno uno dei partecipanti mantiene l'account attivo
• Log di sicurezza: conservati per un massimo di 12 mesi

6 I tuoi diritti (artt. 15–21 GDPR)

In qualità di interessato, hai i seguenti diritti nei confronti di JES:

• Accesso (art. 15): richiedere conferma del trattamento e copia dei dati personali che ti riguardano
• Rettifica (art. 16): ottenere la correzione di dati inesatti o incompleti
• Cancellazione — “diritto all'oblio” (art. 17): richiedere l'eliminazione del tuo account e di tutti i dati associati, ove non sussistano obblighi di conservazione
• Limitazione del trattamento (art. 18): ottenere la sospensione del trattamento in determinati casi
• Portabilità (art. 20): ricevere i dati forniti in formato strutturato e leggibile da macchina
• Opposizione (art. 21): opporti al trattamento fondato sul legittimo interesse
• Revoca del consenso: in qualsiasi momento, senza pregiudizio per la liceità del trattamento anteriore

Per esercitare i tuoi diritti scrivi a privacy@jesocial.com. Risponderemo entro 30 giorni dalla ricezione della richiesta (prorogabili di ulteriori 60 giorni in caso di complessità, con avviso motivato).

7 Cookie e tecnologie di tracciamento

Il sito web jesocial.com non utilizza cookie di profilazione né tracker pubblicitari di terze parti. Utilizziamo esclusivamente:

• Cookie tecnici di sessione: strettamente necessari al funzionamento dell'autenticazione e della navigazione autenticata
• localStorage: conservazione locale del token di sessione sul dispositivo dell'utente

Non è richiesto il banner cookie per i soli cookie tecnici ai sensi del Provvedimento Garante Privacy 8 maggio 2014 e delle Linee guida cookie 2021.

8 Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR:

• Crittografia in transito (HTTPS/TLS 1.2+)
• Hashing delle password (bcrypt)
• Row-Level Security (RLS) sul database per l'isolamento dei dati per utente
• Accesso ai dati limitato al personale autorizzato sulla base del principio del minimo privilegio

In caso di violazione dei dati che comporti un rischio per i diritti e le libertà degli interessati, provvederemo alla notifica all'Autorità di controllo entro 72 ore (art. 33 GDPR) e agli interessati senza ingiustificato ritardo (art. 34 GDPR).

9 Minori

JES è riservato a persone di età pari o superiore a 16 anni. Ai sensi dell'art. 8 GDPR, il trattamento dei dati di minori di 16 anni è lecito solo con il consenso espresso del titolare della responsabilità genitoriale. Non raccogliamo consapevolmente dati di minori di 16 anni: qualora ne venissimo a conoscenza, provvederemo alla cancellazione immediata dell'account e di tutti i dati associati. Segnalazioni a: privacy@jesocial.com.

10 Aggiornamenti all'Informativa

Il Titolare si riserva il diritto di aggiornare la presente Informativa. In caso di modifiche sostanziali, gli utenti registrati saranno avvisati via email o tramite notifica in-app almeno 14 giorniprima dell'entrata in vigore delle modifiche. La data di aggiornamento riportata in cima alla pagina indica sempre la versione vigente. L'utilizzo continuato della Piattaforma successivo all'entrata in vigore delle modifiche costituisce accettazione delle stesse.

11 Contatti e diritto di reclamo

Per qualsiasi questione relativa alla presente Informativa o all'esercizio dei tuoi diritti:

• Email: privacy@jesocial.com
• Sito: jesocial.com

Hai altresì il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Garante Privacy Italia — garanteprivacy.it), qualora ritenga che il trattamento dei tuoi dati personali violi il GDPR o la normativa italiana in materia di protezione dei dati.