Informativa sulla Privacy – Matcha

Ultimo aggiornamento: Ottobre 2026

La presente informativa descrive come Matcha, di proprieta di Umberto Azadi, con sede legale in via Guglielmo Marconi 10, Lazzate (MB), P.IVA 14622910967 e C.F. ZDAMRT95R20D286E, email: u@umbertoazadi.com, PEC: umberto.azadi@pec.it ("Matcha", "noi"), tratta i dati personali degli utenti dell'app Matcha e del sito, in qualità di Titolare del trattamento, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

Responsabile della Protezione dei Dati (DPO): Umberto Azadi, contattabile a u@umbertoazadi.com.

1. Una premessa importante

Matcha è un'app di dating. Per sua natura, il Servizio comporta il trattamento di dati che rivelano informazioni sulla tua vita privata, incluso, se scegli di indicarlo, il tuo orientamento sessuale, che è una categoria particolare di dati ai sensi dell'art. 9 GDPR. Trattiamo questi dati solo con il tuo consenso esplicito e solo per farti incontrare persone compatibili. Puoi revocare il consenso in ogni momento, ma in tal caso non potremo più fornirti il servizio di matching.

Il Servizio include una chat con la persona con cui hai un match confermato; il trattamento dei relativi dati è descritto alla Sezione 3.

Se scegli di verificare la tua identità, trattiamo anche dati biometrici del tuo volto, un'altra categoria particolare di dati ai sensi dell'art. 9 GDPR, solo con il tuo consenso esplicito. La verifica è descritta alla Sezione 4.

2. Quali dati trattiamo

2.1 Dati che ci fornisci tu

• Dati di registrazione: numero di telefono, data di nascita, nome.
• Dati di profilo: foto, genere, orientamento/preferenze di ricerca, città e zona, descrizione, interessi, risposte ai prompt del profilo.
• Disponibilità: giorni e fasce orarie in cui sei disponibile per i Date.
• Verifica dell'identità (facoltativa): immagini e dati del documento d'identità, selfie, dati biometrici del volto ed esito della verifica (Sezione 4).
• Comunicazioni: segnalazioni, richieste al supporto, feedback sui Date.

2.2 Dati generati dall'uso del Servizio

• Dati di matching: preferenze espresse (like/pass), match, Date proposti, confermati, disdetti, no-show.
• Dati di pagamento: importi, esiti delle transazioni, crediti. I dati completi della carta sono trattati esclusivamente dal fornitore di pagamento e non transitano sui nostri sistemi.
• Dati tecnici: identificativi del dispositivo, sistema operativo, log applicativi, indirizzo IP, dati di crash e diagnostica.
• Posizione: zona/area geografica che indichi manualmente e, solo se autorizzi il permesso di localizzazione, posizione approssimativa del dispositivo per proporti locali vicini.

2.3 Dati da terzi

• Segnalazioni di altri utenti che ti riguardano.
• Comunicazioni dei Locali Partner relative ai Date (presenza, no-show, incidenti).

Non raccogliamo intenzionalmente dati di minori di 18 anni. Gli account riconducibili a minori vengono chiusi.

3. Chat con il tuo match

Quando un appuntamento viene confermato, si apre una chat tra te e la persona con cui hai il match. La chat si apre automaticamente 2 ore prima dell'orario dell'appuntamento e si chiude 1 ora dopo.

3.1 Contenuto dei messaggi

I messaggi che scrivi sono conservati sui nostri server solo per la durata della finestra di chat (al massimo circa 3 ore). Alla chiusura della chat il contenuto di tutti i messaggi viene cancellato in modo definitivo: non ne conserviamo copia, né archivio, né backup consultabile.

La chat supporta solo testo. Non è possibile inviare immagini, video o audio.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). La chat è una funzionalità del servizio che hai richiesto.

3.2 Dati statistici che conserviamo

Alla chiusura della chat conserviamo alcuni dati sull'uso della chat, senza alcun contenuto dei messaggi:

• quanti messaggi sono stati scambiati, e quanti da ciascuno dei due utenti
• quante volte sono state usate le risposte rapide, e quali
• l'orario del primo e dell'ultimo messaggio

Non conserviamo il testo, né alcuna sua parte, né alcuna elaborazione da cui il testo possa essere ricostruito. Questi dati ci servono unicamente per capire se la funzionalità funziona (ad esempio: se le risposte rapide sono utili o vanno riviste).

Base giuridica: legittimo interesse (art. 6.1.f GDPR) al miglioramento del servizio. Puoi opporti scrivendo all'indirizzo indicato in fondo a questa pagina.

3.3 Notifiche push

Quando ricevi un messaggio ti inviamo una notifica push che include il nome della persona e un'anteprima del messaggio, fino a 120 caratteri. Serve a farti leggere a colpo d'occhio informazioni urgenti ("sono arrivato", "ho 10 minuti di ritardo") senza dover aprire l'app.

Per inviare le notifiche usiamo OneSignal, un fornitore con sede negli Stati Uniti, che agisce come responsabile del trattamento. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

Una volta consegnata, la notifica resta nel centro notifiche del tuo dispositivo secondo le regole del tuo sistema operativo: quella copia non è sotto il nostro controllo e può sopravvivere alla cancellazione del messaggio dai nostri server. Puoi cancellarla dal dispositivo o disattivare le notifiche dalle impostazioni.

3.4 Chi può leggere i tuoi messaggi

Solo tu e la persona con cui hai il match, e solo mentre la chat è aperta. L'accesso è imposto a livello di database. Il nostro personale non ha un'interfaccia per leggere le chat.

4. Verifica dell'identità

La verifica dell'identità è facoltativa: puoi usare Matcha anche senza farla. Se la verifica va a buon fine, sul tuo profilo compare un segno di verifica visibile agli altri utenti.

4.1 Chi la svolge e come funziona

La verifica è svolta da Didit Identity Spain, S.L. (Calle Nápoles 227, 08013 Barcelona, Spagna; "Didit"), che agisce come nostro responsabile del trattamento (art. 28 GDPR). Nell'app:

• fotografi un documento d'identità. Didit ne legge i dati (ad esempio nome, data di nascita, numero e scadenza del documento) e controlla che sia autentico;
• scatti un selfie. Didit controlla che davanti alla fotocamera ci sia una persona reale, senza registrare audio, e confronta il tuo volto con la foto del documento;
• Didit registra i dati tecnici della sessione, cioè indirizzo IP, posizione approssimativa ricavata dall'IP e dati del dispositivo, per prevenire le frodi.

Per confrontare i volti, Didit ricava dal selfie e dalla foto del documento un modello numerico del volto. È un dato biometrico. Didit confronta il tuo volto anche con quelli delle verifiche già fatte su Matcha, per scoprire chi apre più account o usa il documento di un'altra persona. Il confronto riguarda solo le verifiche fatte su Matcha.

4.2 Come si decide l'esito

L'esito è deciso in automatico da Didit, sulla base dei controlli descritti sopra. Quando un controllo dà un risultato incerto, la verifica passa in revisione e una persona la esamina prima di decidere. Se la verifica non va a buon fine, puoi riprovare una volta. Se pensi che l'esito sia sbagliato, scrivi a supporto@matchadating.it e un operatore lo riesamina.

4.3 Cosa conserviamo e per quanto tempo

Noi conserviamo solo l'esito (verificato o no) e, per ogni tentativo, l'identificativo e lo stato della sessione presso Didit. Non conserviamo le immagini del documento e del selfie, i dati letti dal documento né i punteggi dei controlli.

Didit conserva le immagini, i dati del documento, il modello del volto e i dati tecnici di ogni verifica. Questi dati, e le nostre informazioni sulla verifica, sono conservati per la durata dell'account e fino a 30 giorni dalla sua chiusura, poi li cancelliamo presso Didit e nei nostri sistemi.

Didit non usa i tuoi dati per addestrare i propri modelli. Per alcune finalità limitate, come la sicurezza dei propri sistemi, la prevenzione degli abusi e gli obblighi di legge, Didit agisce come titolare autonomo, secondo la propria informativa sulla verifica.

Didit tratta i dati dei clienti europei tramite la sua sede in Spagna. Se alcuni dati sono trattati al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

4.4 Base giuridica e revoca del consenso

Base giuridica: consenso esplicito (art. 9.2.a GDPR) per i dati biometrici; consenso (art. 6.1.a GDPR) per gli altri dati della verifica. Ti chiediamo il consenso nell'app, prima che la verifica inizi.

Puoi revocare il consenso in ogni momento scrivendo a supporto@matchadating.it. In tal caso cancelliamo i dati della verifica presso Didit e togliamo il segno di verifica dal tuo profilo. La revoca non pregiudica la liceità del trattamento svolto prima.

5. Finalità e basi giuridiche

Dove la base giuridica è il legittimo interesse, abbiamo svolto il bilanciamento con i tuoi diritti e libertà; puoi richiederne informazioni e opporti al trattamento (Sezione 10).

6. Processi decisionali automatizzati

Il matching utilizza algoritmi che ordinano e propongono profili sulla base di preferenze, disponibilità e comportamento in app. Le decisioni con effetti significativi (ad esempio la sospensione dell'account per violazioni) non sono adottate in modo esclusivamente automatizzato: prevedono sempre una revisione umana, e hai diritto di contestarle e di ottenere l'intervento di un operatore.

L'esito della verifica dell'identità è deciso in automatico; i casi incerti sono esaminati da una persona e puoi chiedere che un operatore riesamini l'esito (Sezione 4.2).

7. Destinatari dei dati

Comunichiamo i dati, nella misura strettamente necessaria, a:

• Locali Partner: solo riferimento della prenotazione, nome o codice e orario del Date. I Partner non ricevono il tuo profilo, i tuoi contatti né i tuoi dati di pagamento.
• Fornitori di servizi (responsabili ex art. 28 GDPR): hosting e cloud, fornitori di pagamento, servizi di invio notifiche/SMS/email, PostHog Inc. per l'analisi di utilizzo e la diagnostica dell'app, Didit Identity Spain, S.L. per la verifica dell'identità (Sezione 4), assistenza clienti.
• Autorità: forze dell'ordine e autorità competenti, quando richiesto dalla legge o necessario per proteggere la sicurezza degli utenti.
• Consulenti: legali, fiscali e contabili, vincolati alla riservatezza.

Non vendiamo i tuoi dati personali e non li condividiamo con terzi per finalità di marketing di terzi.

8. Trasferimenti extra UE

I dati sono conservati preferibilmente nell'Unione Europea. Se alcuni fornitori trattano dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene solo verso Paesi con decisione di adeguatezza della Commissione Europea o sulla base di garanzie adeguate ai sensi degli artt. 46 e seguenti GDPR (in particolare Clausole Contrattuali Standard, con misure supplementari ove necessario). Puoi richiedere copia delle garanzie scrivendo a u@umbertoazadi.com.

I dati di analisi di utilizzo e diagnostica dell'app sono ospitati da PostHog Inc. nell'Unione Europea (Francoforte). PostHog Inc. è una società statunitense: l'eventuale trasferimento verso gli Stati Uniti avviene sulla base della sua adesione al Data Privacy Framework UE-USA e, in aggiunta, delle Clausole Contrattuali Standard approvate dalla Commissione Europea con la Decisione di esecuzione (UE) 2021/914.

9. Tempi di conservazione

• Dati di account e profilo: per la durata dell'account e fino a 30 giorni dalla chiusura, salvo quanto segue.
• Dati della verifica dell'identità, anche presso Didit: per la durata dell'account e fino a 30 giorni dalla chiusura (Sezione 4.3).
• Dati di transazione e documenti fiscali: 10 anni (art. 2220 c.c. e normativa fiscale).
• Segnalazioni e provvedimenti di moderazione: fino a 5 anni dalla chiusura dell'account, per prevenire la reiscrizione di utenti esclusi e per la difesa in giudizio.
• Log tecnici: fino a 12 mesi.
• Dati di analisi e diagnostica dell'app: fino a 12 mesi.
• Dati per marketing: fino a revoca del consenso.

Alla scadenza, i dati sono cancellati o anonimizzati in modo irreversibile.

10. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di:

• accedere ai tuoi dati e ottenerne copia;
• rettificare dati inesatti o incompleti;
• cancellare i dati ("diritto all'oblio"), nei casi previsti;
• limitare il trattamento;
• portabilità: ricevere i dati forniti in formato strutturato e di uso comune;
• opporti ai trattamenti basati sul legittimo interesse e, in ogni caso, al marketing diretto;
• revocare i consensi in qualsiasi momento, senza pregiudicare la liceità dei trattamenti già effettuati;
• non essere sottoposto a decisioni esclusivamente automatizzate con effetti significativi.

Per l'analisi di utilizzo dell'app puoi revocare il consenso in qualsiasi momento dall'apposito interruttore nelle Impostazioni dell'app; per la diagnostica e correzione degli errori puoi opporti disattivando il relativo interruttore nelle Impostazioni. Questi dati non sono collegati al tuo account da parte nostra: la cancellazione dell'account non li cancella, e uscire dall'account genera un nuovo identificativo casuale del dispositivo per i dati raccolti successivamente.

Puoi esercitare i diritti scrivendo a supporto@matchadating.it o tramite le impostazioni dell'app (dove disponibili). Rispondiamo entro 30 giorni. Per eliminare l'account, anche senza l'app, segui i passaggi in Eliminare l'account. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: cifratura dei dati in transito e a riposo, controllo degli accessi basato sui ruoli, pseudonimizzazione ove possibile, logging degli accessi, procedure di gestione dei data breach e formazione del personale. Nessun sistema è però sicuro al 100%: ti invitiamo a proteggere le tue credenziali e a segnalarci ogni anomalia.

12. Cookie e strumenti di tracciamento

Il sito e l'app Matcha utilizzano cookie e tecnologie analoghe (ad esempio SDK, pixel, local storage e identificativi di dispositivo) per far funzionare il Servizio, ricordare le tue preferenze, analizzarne l'utilizzo e, previo tuo consenso, proporti comunicazioni pertinenti. In questa sezione spieghiamo quali strumenti utilizziamo e come puoi gestirli; gli strumenti non necessari al funzionamento sono attivati solo con il tuo consenso.

12.1 Che cosa sono

I cookie sono piccoli file di testo che i siti salvano sul tuo dispositivo. Tecnologie analoghe (SDK, pixel tag, local storage e identificativi pubblicitari come IDFA su iOS e AAID su Android) svolgono funzioni simili all'interno dell'app. Per semplicità, nel seguito ci riferiamo a tutti questi strumenti come "cookie".

12.2 Base giuridica

Per i cookie tecnici, necessari a erogare il Servizio da te richiesto, la base giuridica è l'esecuzione del contratto e il nostro legittimo interesse a far funzionare le componenti essenziali di sito e app (art. 6.1.b e art. 6.1.f GDPR); per questi strumenti non è richiesto il tuo consenso. Per tutti gli altri cookie (funzionali, statistici e di marketing) la base giuridica è il tuo consenso (art. 6.1.a GDPR e art. 122 del D.lgs. 196/2003), che puoi prestare o negare liberamente e revocare in ogni momento senza pregiudicare la liceità del trattamento svolto prima della revoca.

12.3 Tipologie di cookie che utilizziamo

Ove utilizziamo sul sito strumenti analitici in forma anonimizzata, assimilabili ai cookie tecnici in base alle indicazioni del Garante, li trattiamo senza necessità di consenso. Questa eccezione non si applica ai dati di utilizzo dell'app, che richiedono sempre il tuo consenso (Sezione 5).

12.4 Cookie e SDK di terze parti

Alcuni strumenti sono forniti da terze parti che possono trattare i tuoi dati quali autonomi titolari, secondo le rispettive informative. Rientrano, ad esempio, i fornitori dei servizi di pagamento, i servizi di invio delle notifiche push e gli eventuali provider di mappe. Ti invitiamo a consultare le informative di tali soggetti per conoscerne le modalità di trattamento e le opzioni di opposizione.

L'app utilizza inoltre l'SDK di PostHog per l'analisi di utilizzo e la diagnostica degli errori. A differenza degli strumenti elencati sopra, PostHog agisce come nostro responsabile del trattamento (art. 28 GDPR) e non come titolare autonomo: tratta i dati solo secondo le nostre istruzioni, descritte alla Sezione 5.

12.5 Durata

I cookie di sessione si cancellano alla chiusura del browser o dell'app, mentre i cookie persistenti restano sul dispositivo fino alla scadenza impostata o alla loro rimozione. Conserviamo la prova del consenso e le relative preferenze per il tempo richiesto dalla normativa applicabile.

12.6 Come gestire il consenso e le preferenze

Al primo accesso ti presentiamo un banner che ti consente di accettare, rifiutare o personalizzare i cookie non necessari, che restano disattivati fino a una tua scelta positiva. Puoi modificare o revocare le tue scelte in qualsiasi momento tramite il link "Preferenze cookie" disponibile nel sito e nelle impostazioni dell'app. Puoi inoltre gestire i cookie dalle impostazioni del tuo browser (bloccandoli o eliminandoli) e limitare la pubblicità personalizzata reimpostando l'identificativo pubblicitario del dispositivo (IDFA su iOS, AAID su Android). La disattivazione di alcuni cookie può limitare determinate funzionalità del Servizio.

Per l'app, il consenso all'analisi di utilizzo e l'eventuale disattivazione della diagnostica sono memorizzati sul dispositivo per ciascun account e puoi modificarli in qualsiasi momento dalle Impostazioni dell'app. Su iOS questa scelta può sopravvivere alla disinstallazione e reinstallazione dell'app. La diagnostica e correzione degli errori è attiva per impostazione predefinita, finché non la disattivi dalle Impostazioni.

13. Modifiche alla presente informativa

Potremo aggiornare questa informativa per riflettere modifiche del Servizio o della normativa. Le modifiche sostanziali saranno comunicate in app o via email prima della loro efficacia. La versione aggiornata è sempre disponibile in app e sul sito, con la data di ultimo aggiornamento.