Torna a Hahoowa

Documento legale

Informativa sulla privacy

Informativa sulla privacy

Ultimo aggiornamento: 20 ottobre 2026 · Versione 2.4 (sostituisce la versione 2.3 del 20 ottobre 2026) Entrata in vigore: immediata (completa l'informazione su trattamenti già in essere, § 14). Le versioni precedenti sono disponibili su richiesta a privacy@hahoowa.app.

Riepilogo (livello 1)

  • Chi tratta i suoi dati? Hahoowa Medias Services SARL AU (Casablanca, Marocco).
  • Dove si trovano? Il nostro database e i suoi file sono ospitati nell'Unione europea (AWS, regione di Parigi). Alcuni fornitori situati fuori dall'UE ne trattano una parte, in particolare il video delle dirette (sezione 4).
  • Li vendiamo? No. Mai.
  • Pubblicità? Scelta in base alla sua lingua, al suo paese e alla città del suo profilo, mai in base al suo comportamento né a dati sensibili, e mai mirata ai minori (§ 8).
  • Leggiamo i suoi messaggi privati? No — non analizziamo il testo dei suoi messaggi. Soltanto le immagini e i messaggi vocali condivisi sono verificati rispetto ai contenuti vietati.
  • Nelle dirette? Per impostazione predefinita, lei sostiene in modo discreto: gli altri spettatori non vedono né il suo nome né la sua foto quando invia un regalo, e il suo arrivo non viene annunciato (§ 2.4).
  • I suoi diritti? Accesso, rettifica, cancellazione, opposizione, portabilità — esercitabili in un unico luogo: privacy@hahoowa.app oppure Impostazioni → «Esporta i miei dati» / «Elimina il mio account».
  • Una domanda? privacy@hahoowa.app, il nostro contatto per la protezione dei dati.

Il dettaglio completo segue (livello 2).


1. Chi è responsabile dei suoi dati

Titolare del trattamento:

  • Hahoowa Medias Services SARL AU — 7, rue Ahmed Touki, Casablanca, Marocco. Gestore della piattaforma ed entità contraente.

Formalità presso la CNDP (legge 09-08) — in corso; ogni numero sarà riportato qui non appena ricevuto:

  • dichiarazioni dei trattamenti: ricevuta n. … del … ;
  • autorizzazioni preventive: autorizzazione n. … del … ;
  • trasferimenti di dati fuori dal Marocco: autorizzazione n. … del … .

Hahoowa Medias Services SARL AU determina le finalità e i mezzi dei trattamenti qui descritti. Lei può esercitare i suoi diritti tramite privacy@hahoowa.app.

Rappresentante nell'Unione europea (art. 27 GDPR): designazione in corso — nel frattempo, privacy@hahoowa.app è il suo punto di contatto e quello delle autorità dell'UE; i recapiti del rappresentante saranno pubblicati qui non appena designato.

Contatto per la protezione dei dati: privacy@hahoowa.app.

Annunci tra utenti. Quando lei pubblica un annuncio, questo può contenere dati personali (i suoi, talvolta quelli di terzi). Conformemente alla giurisprudenza europea (CGUE, Russmedia, C-492/23, 2 dicembre 2025), agiamo come contitolari del trattamento per tali dati: la nostra moderazione preventiva rileva i contenuti manifestamente problematici, e offriamo una via di cancellazione rapida (privacy@hahoowa.app, oggetto «Dato in un annuncio»). Lei resta responsabile di ciò che sceglie di pubblicare: non diffonda i dati altrui senza base giuridica.

2. Che cosa raccogliamo, perché, su quale base e per quanto tempo

Trattiamo soltanto ciò di cui il Servizio ha bisogno. La tabella seguente incrocia, per finalità: le categorie di dati, la base giuridica (art. 6 GDPR; legge marocchina 09-08), la durata di conservazione e i destinatari (dettagliati nella sezione 4).

Finalità Dati Base giuridica Durata Destinatari
Il suo account e-mail, nome visualizzato, hash della password, telefono (facoltativo), lingua, valuta, dichiarazione «18 anni o più»; se accede con Google, Apple o Facebook: l'identificativo, l'e-mail e il nome trasmessi da quel servizio, e la sua foto del profilo Facebook o Google Esecuzione del contratto; obbligo di legge (età) Vita dell'account; profilo anonimizzato alla cancellazione AWS, Cognito; Google, Apple, Facebook (se accede con loro)
Le sue pubblicazioni annunci (titolo, descrizione, foto, prezzo, città, quartiere e posizione dell'annuncio: le coordinate GPS precise del suo dispositivo se utilizza «Usa la mia posizione», altrimenti il centro della città scelta), Spots/Drops/post, foto del profilo e di copertina, brief e video IA, scelte di presentatore/voce Esecuzione del contratto Rimosse dalle superfici pubbliche alla cancellazione dell'account; un annuncio archiviato, o rimosso insieme all'account, è cancellato 24 mesi dopo, salvo che un ordine o una promozione vi faccia riferimento (§ 3) AWS, Gemini (moderazione), fornitori IA (se lei genera); se utilizza «Usa la mia posizione»: OpenStreetMap (Nominatim) sul web, il servizio di localizzazione del suo telefono (Apple o Google) nell'app
Messaggistica messaggi tra utenti (in-app, gateway WhatsApp ove utilizzato), marcature temporali, allegati Esecuzione del contratto Al massimo 36 mesi dopo l'ultimo messaggio; i suoi messaggi inviati svuotati alla sua cancellazione. Gateway WhatsApp di una vetrina: ogni messaggio è cancellato dopo 12 mesi, così come una conversazione senza attività da 12 mesi, salvo segnalazione in corso; notifiche «messaggio WhatsApp»: 12 mesi AWS, Meta (WhatsApp, se utilizzato)
Ordini e pagamento alla consegna nome, telefono, città, indirizzo e nota dell'acquirente, che abbia o meno un account; nome del destinatario di un ordine fatto per una persona cara; dettaglio e tracciamento dell'ordine (stato, corriere, numero di tracciamento); conversazione di conferma su WhatsApp (numero, risposte, posizione GPS precisa del luogo di consegna se gliela chiediamo e lei la condivide); numeri bloccati dal team dopo ordini fraudolenti (numero, motivo) Esecuzione del contratto (acquirente, venditore); interesse legittimo (contrasto agli ordini falsi, ordine per una persona cara) Posizione di consegna: cancellata 7 giorni dopo la consegna o l'annullamento. Recapiti dell'acquirente e del destinatario, risposte: cancellati dall'ordine 1 anno dopo la sua consegna o il suo annullamento, 30 giorni dopo se l'account dell'acquirente è eliminato (salvo pacco dichiarato non ricevuto), 2 anni senza movimenti per un ordine mai chiuso — mai finché è aperta una richiesta di assistenza o una segnalazione relativa all'ordine; copie tecniche dei messaggi WhatsApp ricevuti: 30 giorni dopo il loro trattamento (dopo la loro ricezione, se non sono stati trattati); importi e città: conservati per l'integrità delle transazioni (§ 3); numeri bloccati: per la durata del blocco e 5 anni dopo la sua revoca. L'e-mail «nuovo ordine» già ricevuta dal venditore resta nella sua casella di posta Il venditore (i suoi recapiti, anche con l'e-mail «nuovo ordine»; la sua posizione di consegna, che può aprire in Google Maps); Meta (WhatsApp); Google (Gemini, per leggere una risposta ambigua, § 6); AWS; il creator di una co-vendita (l'importo della sua commissione, mai la sua identità)
Richieste di contatto ai venditori e agli inserzionisti ciò che lei invia a un venditore da un annuncio, una vetrina o un profilo, con o senza account: nome, e-mail, telefono, messaggio, fascia oraria desiderata, contenuto di origine; quando tocca i pulsanti WhatsApp, Instagram o Messaggio di un annuncio, una traccia di tale contatto (con il suo nome visualizzato se ha effettuato l'accesso); quando tocca «Mi interessa» su una pubblicità, il nome, l'e-mail e il telefono del suo account Esecuzione del contratto (la messa in contatto che lei richiede) Non è ancora applicata alcuna durata: oggi queste richieste non vengono né eliminate da una pulizia automatica, né cancellate con l'account del venditore o dell'inserzionista, né con il suo Il venditore o l'inserzionista destinatario (nell'app, con una notifica); AWS
Dirette immagine e audio della diretta (e quelli dell'ospite sullo schermo), titolo, copertina, orari, messaggi della chat, regali, super-chat, posizioni nella classifica dei sostenitori, prenotazioni «lo prendo», promemoria richiesti, spettatori silenziati dall'host, indirizzo IP di chi trasmette, degli ospiti e degli spettatori (trasmissione video) Esecuzione del contratto; interesse legittimo (moderazione); consenso per la visualizzazione pubblica del suo nome quando sostiene una diretta o vi partecipa (§ 2.4) Una diretta avviata dall'app o dal browser non viene registrata; una diretta trasmessa da un software (OBS) ha un replay conservato finché lei non lo elimina o non elimina il suo account; messaggi della chat: 12 mesi dopo la fine della diretta; presenza di un ospite sullo schermo (chi, in quale diretta, quando): 12 mesi dopo la fine della diretta; prenotazioni «lo prendo», promemoria e silenziamenti: 12 mesi dopo la fine della diretta; decisioni di moderazione: 5 anni, salvo conservazione per obbligo di legge Cloudflare, Mux, Google (Gemini), AWS; l'host (la sua identità e ciò che gli regala); il pubblico (il suo nome solo se lei lo ha scelto)
Misurazione del pubblico delle dirette eventi di una diretta (mostrata, guardata, cuori, condivisione e relativo canale, scheda prodotto aperta, follow), identificativo dell'account se lei ha effettuato l'accesso, hash di un identificativo di sessione casuale — né indirizzo IP né identificativo del dispositivo Interesse legittimo (statistiche per i creator, miglioramento del servizio) 180 giorni AWS
Presentatori e voci (studio IA) foto del suo volto per creare un presentatore (la prima diventa l'immagine pubblica del presentatore, se questo viene pubblicato); campione della sua voce, registrato nell'app, e voce clonata a partire da tale campione; brief, copione, immagini composte con il suo presentatore, voci sintetiche e video generati; il suo consenso espresso e la sua attestazione che quel volto e quella voce sono suoi, o di una persona che le ha dato il suo accordo espresso (data, versione del testo, lingua), registrati prima di ogni invio Consenso esplicito (volto e voce), raccolto prima di qualsiasi invio: senza di esso, nessun presentatore può essere creato né ricevere una nuova foto o una nuova voce, e la sua voce non viene clonata; lo revoca eliminando il presentatore. Esecuzione del contratto per i video che lei richiede Foto, campione della voce e file di lavoro (voci sintetiche, immagini composte, montaggi): fino all'eliminazione del presentatore o dell'account, poi cancellati dai nostri server (al termine di un rendering in corso; copie tecniche entro 30 giorni). I video consegnati appartengono a chi li ha ordinati e sono cancellati con il suo account. La voce clonata resta presso WaveSpeed, che non offre alcun mezzo tecnico per eliminarla: non la usiamo più e ne chiediamo l'eliminazione al suo servizio di assistenza AWS; WaveSpeed, Higgsfield, fal e Google (Gemini), § 4
Acquisti in-app identificativo cliente opaco, prodotto acquistato, identificativo della transazione dello store, stato dell'acquisto (compreso il rimborso), commissione dello store — nessun dato della carta ci perviene mai Esecuzione del contratto + obbligo di legge (contabilità) Registri di fatturazione: 10 anni (legge) Apple (App Store), Google (Google Play), RevenueCat
Saldo e spese registro del suo saldo: acquisti, spese (regali, super-chat, promozioni, abbonamenti, serie, video, boost), rimborsi, recuperi, consensi all'esecuzione immediata, accettazione della perdita del saldo non speso alla cancellazione dell'account Esecuzione del contratto; obbligo di legge (contabilità) 10 anni (legge), conservato dopo la cancellazione dell'account senza i dati del profilo AWS
Verifica dell'identità (creator) foto del documento d'identità (fronte, retro) e selfie, nome legale, data di nascita, paese e tipo di documento, decisione e motivo Esecuzione del contratto (pagamenti); obbligo di legge (età, prevenzione delle frodi) Immagini: 30 giorni dopo un rifiuto o un annullamento; per una richiesta approvata, fino alla cancellazione dell'account. Fascicolo (senza immagini): vita dell'account; dopo la cancellazione, conservato solo se sono stati effettuati pagamenti, con i relativi documenti contabili, 10 anni dopo l'ultimo pagamento AWS (archiviazione privata); il team Hahoowa incaricato delle verifiche
Coordinate bancarie (creator) titolare, banca, paese, IBAN o RIB Esecuzione del contratto (pagamenti) Conto registrato: vita dell'account, eliminato con esso. Coordinate fissate su una richiesta di pagamento: con i documenti contabili del pagamento, 10 anni AWS (IBAN cifrato, chiave gestita da AWS KMS); la nostra banca e la sua per il bonifico
Guadagni e pagamenti (creator) guadagni ricevuti (regali, super-chat, abbonamenti, serie, video su ordinazione, commissioni di co-vendita, quota pubblicitaria), blocchi, recuperi, richieste e bonifici, rinuncia ai guadagni alla cancellazione dell'account (importo, data, consenso) Esecuzione del contratto; obbligo di legge (contabilità, fiscalità) 10 anni, conservato dopo la cancellazione dell'account senza i dati del profilo AWS; le autorità fiscali ove la legge lo richieda
Dossier professionale (KYBC) ragione sociale o nome professionale, indirizzo, città, telefono ed e-mail professionali, tipo e numero di iscrizione (RC/ICE/auto-entrepreneur/cooperativa), autocertificazione con marcatura temporale Obbligo di legge (DSA art. 30; legge 31-08) Vita dell'account; eliminato con esso; incluso nel suo export AWS; visualizzazione pubblica (§ 2.1)
Programma inviti clic sul suo link di invito (link, campagna, origine, paese, tipo di dispositivo, hash dell'indirizzo IP); presso il visitatore invitato, il link aperto, conservato nel suo browser (hw_ref, § 9) o nell'app fino alla sua registrazione; la persona che ha invitato, collegata a un nuovo account Interesse legittimo (attribuzione degli inviti, prevenzione delle frodi) Clic: 90 giorni; link conservato presso il visitatore: al massimo 30 giorni; collegamento: vita dell'account AWS
Sicurezza, antifrode, moderazione segnalazioni, decisioni, avvertimenti (strike), sanzioni, ricorsi, decisioni sulle dirette, azioni del team, registri di moderazione, indirizzo IP, segnali di rischio Interesse legittimo (test di bilanciamento documentato); obbligo di legge per le ingiunzioni delle autorità Segnalazioni, decisioni, strike, sanzioni, ricorsi, decisioni sulle dirette, azioni del team e registri di moderazione: 5 anni, salvo conservazione per obbligo di legge (controversia, ingiunzione, indagine in corso) AWS, Gemini
Assistenza e assistente all'acquisto le sue richieste di assistenza (nell'app, via e-mail o su WhatsApp), messaggi, allegati e traduzioni, smistamento della richiesta (lingua, argomento, priorità), soddisfazione; le sue domande all'assistente all'acquisto su un annuncio Esecuzione del contratto; interesse legittimo (smistamento, priorità, sicurezza); interessi vitali in caso di pericolo immediato Richieste di assistenza: 2 anni dopo la chiusura della pratica, salvo conservazione per obbligo di legge; domande all'assistente all'acquisto: non conservate Il team Hahoowa; Google (Gemini: smistamento delle richieste, assistente all'acquisto, § 6); AWS
Pubblicità campagne, creatività, targeting e budget dell'inserzionista; per scegliere gli annunci pubblicitari mostrati: lingua dell'app, paese stimato a partire dall'indirizzo IP (in mancanza, quello dell'account), città dichiarata nel suo profilo, uso dell'account (creator o acquirente); impressioni e clic degli annunci pubblicitari, con l'identificativo dello spettatore connesso (o, con il suo consenso, del suo dispositivo, § 9) e quello del proprietario del contenuto; limiti di frequenza Esecuzione del contratto (inserzionista); interesse legittimo (scelta degli annunci pubblicitari secondo tali criteri, misurazione, fatturazione, limitazione della frequenza, contrasto alle frodi sui clic) — nessun profilo comportamentale (§ 8) Impressioni e clic: l'identificativo dello spettatore ne viene rimosso dopo 13 mesi (i totali usati per la fatturazione restano); scritture di fatturazione: 10 anni AWS; l'inserzionista vede dei totali e, se lei tocca «Mi interessa», i suoi recapiti (riga «Richieste di contatto»)
Funzionamento tecnico e affidabilità modello del dispositivo, sistema operativo, versione dell'app, lingua, token push, indirizzo IP, registri di arresto anomalo e di prestazioni Interesse legittimo Registri di dispositivo e di utilizzo: 13 mesi AWS, Sentry, Expo
Localizzazione (città, paese) città dichiarata, paese stimato a partire dall'indirizzo IP; posizione GPS del suo dispositivo, quando la condivide per trovare la sua città (profilo) o gli annunci vicini a lei Esecuzione del contratto (pertinenza degli annunci) / interesse legittimo Città: vita dell'account. Posizione condivisa per trovare la sua città o gli annunci vicini: usata per rispondere, non conservata AWS (database di geolocalizzazione di MaxMind installato sui nostri server)
Interessi dichiarati temi (categorie) scelti alla registrazione — facoltativi, modificabili in «Modifica profilo» Esecuzione del contratto (personalizzazione del feed e delle community) Vita dell'account; cancellati alla rimozione AWS
Raccomandazioni e ricerca interazioni con il feed (visto, piaciuto, condiviso, saltato…), annunci consultati, ricerche (testo e filtri), profilo di gusti calcolato per il suo account o, quando non è connesso e con il suo consenso, per il suo dispositivo Esecuzione del contratto (personalizzazione del servizio); consenso quando non è connesso (§ 9) Interazioni, consultazioni e ricerche: 13 mesi; profilo di gusti di un dispositivo: 13 mesi; alla cancellazione dell'account, ciò che vi è collegato viene eliminato o scollegato AWS; Google (Gemini calcola la rappresentazione dei contenuti, non quella delle persone)
Notifiche ed e-mail di servizio token push, iscrizione alle notifiche del browser, indirizzo e-mail, contenuto delle notifiche (ad esempio il nome del mittente e l'inizio di un messaggio privato, al massimo 140 caratteri, o di un commento, al massimo 100 caratteri), conservato anche nell'elenco delle notifiche dell'app; invio di un avviso di modifica delle nostre condizioni (versione annunciata, lingua, data di invio, identificativo del messaggio); indirizzo con mancato recapito definitivo o con reclamo (lista di soppressione di Amazon SES) Esecuzione del contratto (inclusa l'informazione su ogni modifica delle nostre condizioni, Termini e Condizioni, art. 16.2); interesse legittimo (prova di tale informazione; non scrivere più a un indirizzo non recapitabile o con reclamo) Vita dell'account; avviso di modifica delle nostre condizioni: 5 anni dopo la campagna di invio, salvo conservazione per obbligo di legge; indirizzo non recapitabile o con reclamo: finché lo è e l'account esiste, cancellato con esso Expo (poi Apple e Google), servizi push dei browser, AWS SES
E-mail di marketing, personalizzazione da non connessi secondo il canale Consenso (revocabile in qualsiasi momento) Fino alla revoca; al massimo 13 mesi per l'identificativo di personalizzazione AWS SES, AWS

Non raccogliamo numeri di carta né dati sensibili (salute, religione, opinioni, orientamento) — salvo che sia lei a pubblicarli volontariamente, nel qual caso ne è responsabile. Le durate di cui sopra sono limiti massimi che ci impegniamo a rispettare, salvo laddove la tabella indica che non è ancora applicata alcuna durata: alla loro scadenza, i dati sono cancellati o anonimizzati irreversibilmente.

Posizione di un annuncio. La pagina di un annuncio mostra soltanto la sua città e il suo quartiere. Le coordinate dell'annuncio, tuttavia, lo accompagnano nei dati che i nostri server inviano alle app e ai browser, e servono a ordinarlo per distanza («Vicino a me»). Per non pubblicare la posizione esatta di un luogo privato, scelga la città manualmente anziché «Usa la mia posizione».

2.1 Dossier professionale: visualizzazione pubblica

L'art. 30(2) del DSA ci impone di mostrare le informazioni dei venditori professionali sulla piattaforma. Una volta approvato il suo dossier, i seguenti campi sono pubblici, su ciascuno dei suoi annunci e sulla sua vetrina: ragione sociale, indirizzo, città, telefono ed e-mail professionali, tipo e numero di iscrizione, data dell'autocertificazione. Il modulo la informa prima dell'invio. Utilizzi recapiti professionali — è la loro vocazione. Qualsiasi modifica del dossier sospende la visualizzazione fino a nuova convalida; l'eliminazione dell'account elimina il dossier.

2.2 Verifica dell'identità e coordinate bancarie

  • Perché. Prima di qualsiasi pagamento di guadagni, verifichiamo che lei abbia 18 anni e che sia la persona che verrà pagata (prevenzione delle frodi e della sostituzione di persona).
  • Come. Le immagini del suo documento e del suo selfie sono conservate in un'archiviazione privata, mai pubblicata. Sono consultate soltanto dal team incaricato delle verifiche, tramite link validi 5 minuti, e ogni consultazione è registrata. Il selfie è confrontato con il documento da una persona, a occhio nudo: non viene utilizzato alcun riconoscimento facciale né alcun altro trattamento biometrico automatizzato.
  • IBAN. Il suo IBAN è cifrato; l'app ne mostra soltanto gli ultimi 4 caratteri. Viene decifrato solo per effettuare un bonifico, da una persona autorizzata, e ogni visualizzazione è registrata. Il nome del titolare è confrontato con il suo nome verificato.
  • Conservazione. Si veda la tabella sopra.

2.3 Saldo e acquisti

Gli acquisti di saldo avvengono tramite l'App Store o Google Play: questi incassano il pagamento e non ci trasmettono né il suo nome né i dati della sua carta, ma soltanto il prodotto, la transazione e il relativo stato. Li colleghiamo al suo account tramite un identificativo cliente casuale, distinto dal suo identificativo pubblico. Prima della sua prima spesa per un servizio eseguito immediatamente, viene registrato il suo consenso all'esecuzione immediata (Termini e Condizioni, art. 3.4).

2.4 Ciò che gli altri vedono di lei durante una diretta

  • Importi. Il pubblico non vede alcun totale: né quanto lei ha speso, né quanto una diretta ha ricevuto. La classifica dei sostenitori mostra posizioni. Il pubblico vede il regalo inviato, il cui prezzo figura nel catalogo, e un super-chat mostra il suo livello. L'host vede ciò che riceve.
  • Nome e foto. Per impostazione predefinita, lei sostiene in modo discreto: gli altri spettatori vedono «Un sostenitore», senza il suo nome né la sua foto, e il suo arrivo in una diretta non viene annunciato. Se attiva «Mostra il mio nome» (nel pannello dei regali, o «Il mio nome nelle live» in Impostazioni → Privacy → Live), una schermata le mostra prima ciò che tutti vedranno; poi il suo nome e la sua foto accompagnano i suoi regali, la sua posizione in classifica e il suo arrivo, visibili a tutti gli spettatori, compresi quelli senza account. Questa visualizzazione si fonda sul suo consenso (art. 6, par. 1, lett. a) GDPR; legge 09-08, art. 4) ed è possibile solo per un account che abbia dichiarato di avere 18 anni o più; ogni attivazione e ogni revoca sono registrate, con la data, la versione del testo mostrato e la lingua. Lei lo revoca in qualsiasi momento nello stesso punto. L'impostazione si applica al momento della visualizzazione: quando torna alla modalità discreta, i suoi regali passati tornano anonimi, salvo un'animazione già mostrata e gli screenshot che altri potrebbero aver fatto.
  • Ciò che resta sempre visibile. L'host vede sempre la sua identità e ciò che gli regala (per ringraziarla o bloccarla), come pure il team Hahoowa (moderazione). I suoi messaggi scritti e i suoi super-chat sono sempre firmati con il suo nome: è lei a pubblicarli, e ciascuno risponde di ciò che scrive. Un super-chat mostra inoltre il suo livello (1 $, 5 $, 25 $ o 100 $); può quindi dare un'indicazione sulla sua posizione in classifica.
  • Minori. Un account dichiarato o riconosciuto come appartenente a un minore non può spendere nulla e resta sempre in modalità discreta (§ 11).
  • Dati trattati. La scelta «Mostra il mio nome» è registrata sul suo account e nel registro dei consensi; figura nel suo export dei dati e non è mai mostrata sul suo profilo pubblico. Le regole delle dirette vietano di rivelare chi si nasconde dietro «Un sostenitore».

3. La cancellazione del suo account

Quando lei elimina il suo account (Impostazioni → Account → Elimina il mio account), la cancellazione ha effetto immediato:

  1. Sistemi attivi: il suo profilo è anonimizzato; i suoi annunci, Spots, Drops, post e commenti sono rimossi dalle superfici pubbliche; i suoi messaggi inviati sono svuotati del loro contenuto; il suo grafo sociale (follow, blocchi, preferiti, reazioni), il suo dossier professionale, i suoi token di notifica e la sua telemetria personale sono eliminati fisicamente; i suoi file multimediali sono cancellati dai nostri server, comprese le foto, il campione della voce e i file di lavoro dei suoi presentatori, e i video che lei ha ordinato allo studio IA; le sue dirette sono rimosse, i relativi replay non sono più accessibili e la loro registrazione video è cancellata presso il nostro fornitore (Mux) — salvo che una segnalazione in corso di esame ne imponga la conservazione, nel qual caso resta inaccessibile al pubblico ed è conservata solo per il tempo necessario a gestire tale segnalazione; i messaggi che ha scritto nelle chat delle dirette sono cancellati; il suo conto di pagamento è eliminato, e le immagini della sua verifica dell'identità sono cancellate nella successiva pulizia giornaliera; il suo account di autenticazione è eliminato.
  2. Backup: le copie tecniche di backup scadono definitivamente entro 30 giorni al massimo.

Il diritto alla cancellazione è offerto a tutti gli utenti, non soltanto nell'UE. Sopravvivono alla cancellazione, in modo limitato e giustificato: le scritture finanziarie (registro del saldo, guadagni, pagamenti con le coordinate fissate su ciascuna richiesta, rinuncia ai guadagni — obbligo contabile, 10 anni, GDPR art. 17, par. 3); le pratiche di moderazione (segnalazioni, decisioni, sanzioni, ricorsi: 5 anni — accertamento e difesa di diritti); le righe di ordini e di annunci necessarie all'integrità delle transazioni degli altri utenti e alle controversie, con il suo profilo ivi anonimizzato e i suoi recapiti di acquirente cancellati 30 giorni dopo la chiusura dell'ordine. Oggi non vengono cancellate: la voce clonata presso WaveSpeed, che non offre alcun mezzo tecnico per eliminarla e alla quale ne chiediamo l'eliminazione (§ 2, «Presentatori e voci») e le richieste di contatto che lei ha ricevuto o inviato (§ 2, «Richieste di contatto»). Su richiesta, le consegniamo una prova di cancellazione con marcatura temporale.

Denaro residuo. La parte non spesa del suo saldo va persa (Termini e Condizioni, art. 3.5): la schermata di cancellazione ne mostra l'importo e le chiede di spuntare che ne accetta la perdita; questa accettazione è registrata. I guadagni da creator non prelevati non bloccano la cancellazione: può chiederne il pagamento, oppure rinunciarvi espressamente, per l'importo esatto mostrato (Termini e Condizioni, art. 3.12). La cancellazione resta impossibile finché lei ha, come venditore, ordini da evadere, un pagamento in corso o abbonati paganti attivi (Termini e Condizioni, art. 12.4).

4. Con chi condividiamo — i nostri responsabili del trattamento e contitolari

Non vendiamo i suoi dati. Li condividiamo soltanto con i fornitori necessari al Servizio, vincolati da contratto (art. 28 GDPR), e con i servizi che lei sceglie di usare (accesso con Google, Apple o Facebook, localizzazione del suo telefono, notifiche del suo browser), che ne rispondono per la loro parte. L'elenco aggiornato è mantenuto nella presente informativa:

Destinatario Che cosa riceve Perché Dove Garanzie del trasferimento
Amazon Web Services tutti i dati della piattaforma (database, media, cache), compresi i documenti d'identità (archiviazione privata) e gli IBAN cifrati (chiave AWS KMS) Hosting (RDS, S3, CloudFront, ElastiCache, KMS, Cognito) UE (Parigi, eu-west-3) Conservazione nell'UE; amministrazione dal Marocco: sezione 5
Apple (App Store), Google (Google Play), RevenueCat identificativo cliente casuale, prodotto acquistato, identificativo della transazione, stato dell'acquisto (compreso il rimborso) — nessun dato della carta ci perviene mai Acquisti in-app USA / UE CCT o DPF
Google, Apple, Facebook (accesso) se accede con loro: ci trasmettono il suo identificativo, la sua e-mail e il suo nome; chiediamo a Facebook (API Graph) la sua foto del profilo, che copiamo sui nostri server; una foto del profilo proveniente da Google resta ospitata da Google, che riceve l'indirizzo IP di ogni dispositivo che la visualizza Accesso al suo account USA / mondo Servizi che lei sceglie, responsabili per la loro parte
Banche nome del titolare, IBAN o RIB, importo Bonifico dei suoi guadagni Marocco / paese della sua banca Necessario all'esecuzione del contratto
Google (Gemini) contenuti pubblicati (testi, immagini, video, audio, flussi, immagini delle dirette e degli ospiti); immagini e messaggi vocali dei messaggi privati; richieste di assistenza; domande all'assistente all'acquisto; risposte ambigue su WhatsApp a una conferma d'ordine; testi dei contenuti per le raccomandazioni; per lo studio IA: brief e copione, testo da pronunciare con voce sintetica, foto del volto di un presentatore e foto del prodotto (immagine di riserva), immagini composte con il presentatore, tra cui scegliere Moderazione automatizzata, assistenza alla scrittura, smistamento dell'assistenza, assistente all'acquisto, lettura delle risposte di conferma, raccomandazioni (§ 6); copioni, voci e immagini dello studio IA USA CCT o DPF
WaveSpeed foto del volto del presentatore e foto del prodotto, immagine della scena, copione e voce sintetica; campione della sua voce, solo con il suo consenso espresso, a partire dal quale WaveSpeed crea una voce clonata (modello MiniMax); WaveSpeed non offre alcun mezzo tecnico per eliminare tale voce: vi resta, e ne chiediamo l'eliminazione al suo servizio di assistenza Composizione delle scene, video parlanti e riprese del prodotto dello studio IA; clonazione e sintesi della voce USA / altri CCT o DPF
Higgsfield foto del volto del presentatore, foto del prodotto, istruzioni di messa in scena Composizione delle scene dello studio IA (come soluzione di riserva); foto del prodotto scontornate USA CCT o DPF
fal immagine del presentatore o della scena, voce sintetica Video parlanti in alta definizione (video a pagamento) USA / altri CCT o DPF
Cloudflare immagine, audio e indirizzo IP di chi trasmette e dell'ospite sullo schermo; indirizzo IP degli spettatori Trasmissione in tempo reale delle dirette avviate dall'app o dal browser — nessuna registrazione Rete mondiale / USA CCT o DPF
Mux flusso video, registrazioni e indirizzo IP degli spettatori delle dirette trasmesse da un software (OBS) Trasmissione e replay di tali dirette USA / UE CCT o DPF
Meta (WhatsApp Business) numero di telefono dell'acquirente o del destinatario, dettaglio dell'ordine, risposte e posizione condivisa; messaggi del gateway WhatsApp di una vetrina Conferma degli ordini; gateway WhatsApp delle vetrine USA / UE CCT o DPF
Expo token di notifica push, titolo e testo della notifica (compresi, per un messaggio privato, il nome del mittente e l'inizio del messaggio, al massimo 140 caratteri), che Expo trasmette ad Apple (APNs) o a Google (FCM); quando l'app cerca un aggiornamento: indirizzo IP, identificativo casuale di installazione, sistema (iOS o Android) e versione dell'app Consegna delle notifiche push dell'app; aggiornamenti dell'app USA CCT o DPF
Servizi push dei browser (Google, Mozilla, Apple, Microsoft) indirizzo di iscrizione e notifica cifrata, che solo il suo browser può leggere Notifiche del sito web Secondo il suo browser Servizio del suo browser, responsabile per la sua parte
Amazon SES indirizzo e-mail, contenuto delle e-mail di servizio e (con consenso) di marketing Invio delle e-mail UE / USA CCT o DPF
Sentry registri di arresto anomalo e di prestazioni, identificativi tecnici (intestazioni e indirizzo IP rimossi prima dell'invio) Rilevamento e correzione degli incidenti UE / USA CCT o DPF
Apple, Google (localizzazione e mappe) nell'app, le coordinate GPS che il servizio di localizzazione del telefono trasforma in indirizzo, quando lei utilizza «Usa la mia posizione»; la posizione di consegna di un ordine, quando il venditore la apre in Google Maps Trovare la città e il quartiere di un annuncio; guidare la consegna USA / mondo Servizi del telefono o dell'app di mappe, responsabili per la loro parte
Jamendo indirizzo IP del suo dispositivo, quando ascolta un estratto o vede una copertina nella scelta della musica, e quando una copertina viene mostrata con uno Spot o un Drop Catalogo di musica libera da diritti UE (Lussemburgo) Servizio di terze parti di cui mostriamo il catalogo
OpenStreetMap (Nominatim) coordinate GPS e indirizzo IP del suo browser, quando sceglie di usare la sua posizione attuale pubblicando un annuncio sul web Trovare la città e il quartiere dell'annuncio Regno Unito Decisione di adeguatezza (Regno Unito)
Autorità quanto legalmente richiesto (compresi, per i creator, i guadagni e i pagamenti ove la legge fiscale lo richieda) Provvedimento dell'autorità giudiziaria, controllo, notifica DSA/e-Evidence, obblighi fiscali — Base giuridica

«CCT o DPF»: clausole contrattuali tipo della Commissione europea, oppure Data Privacy Framework UE–USA per le imprese che vi sono certificate (sezione 5). MaxMind fornisce il database di geolocalizzazione per indirizzo IP che interroghiamo sui nostri server: non riceve alcun dato. Un fornitore rimosso dal prodotto non riceve più alcun dato (HeyGen, rimosso nel luglio 2026, ne è un esempio). Hahoowa non si avvale più di alcun fornitore di pagamento con carta bancaria: Stripe, utilizzato fino a settembre 2026, non riceve più alcun dato; lo storico di quei pagamenti (importo, data, ultime quattro cifre della carta) resta nelle nostre scritture di fatturazione (10 anni).

5. Dove risiedono i suoi dati, e i trasferimenti internazionali

Conservazione. Database, media e cache sono ospitati presso AWS nell'Unione europea (Parigi). Non conserviamo una seconda copia di tale base fuori dall'UE.

Due flussi escono dall'UE:

  1. Amministrazione dal Marocco. La piattaforma è gestita da Casablanca; il suo operatore vi amministra i sistemi (compreso l'esame dei documenti d'identità e l'esecuzione dei bonifici). Hahoowa applica il GDPR a questi dati, ovunque siano consultati: cifratura a riposo e in transito, accesso secondo il principio del privilegio minimo, registrazione delle consultazioni sensibili.
  2. Responsabili del trattamento. Quelli della sezione 4 situati fuori dall'UE ricevono soltanto i dati descritti; sono inquadrati dalle clausole contrattuali tipo della Commissione europea o dal Data Privacy Framework UE–USA, per le imprese che vi sono certificate.

Direzione Marocco → estero. La legge marocchina 09-08 disciplina i trasferimenti di dati fuori dal Marocco (autorizzazione preventiva della CNDP verso un paese che non assicura una protezione sufficiente). Queste formalità sono in corso; i relativi numeri figureranno al § 1 non appena ricevuti. Può ottenere copia delle garanzie applicabili a privacy@hahoowa.app.

6. Analisi automatizzata dei contenuti (moderazione) e dei messaggi

Contenuti pubblici. Ogni contenuto che lei pubblica — inclusi il suo nome visualizzato, la sua biografia, le sue foto del profilo e di copertina e le immagini della sua vetrina — è analizzato automaticamente (da Google Gemini e dai nostri sistemi) al fine di rilevare ciò che è vietato (si vedano le Linee guida della community). Tale analisi si fonda sul nostro interesse legittimo a offrire un servizio sicuro e lecito. Nessuna decisione che produca effetti giuridici significativi è adottata in modo interamente automatizzato senza possibilità di ricorso umano: i casi sensibili (diffamazione, sostituzione di persona, informazione falsa pericolosa, pubblicità politica) sono sempre decisi da un essere umano, e lei può contestare qualsiasi decisione (Termini e Condizioni, art. 9; DSA artt. 20-22; GDPR art. 22).

Dirette. Durante una diretta, i nostri server prelevano circa un'immagine al minuto, dall'host come dall'ospite sullo schermo, e la sottopongono ad analisi automatica. L'immagine non viene conservata, solo il verdetto. Una diretta contraria alle regole può essere interrotta automaticamente: il suo replay viene rimosso e il suo autore non può avviare dirette per 24 ore; un ospite che viola le regole viene tolto dallo schermo. I messaggi della chat, super-chat compresi, sono analizzati subito dopo la loro pubblicazione; un super-chat rifiutato viene rimosso e rimborsato (Termini e Condizioni, art. 3.6.2). Una segnalazione di «pericolo immediato» allerta il nostro team in via prioritaria. Per le dirette trasmesse da un software, un sistema individua la posizione della persona nell'immagine (un semplice riquadro, senza identificazione) per collocare le animazioni; tali posizioni non vengono conservate.

Ordini e assistenza. Quando lei risponde con testo libero al messaggio WhatsApp che conferma un ordine e il nostro sistema non comprende la risposta, Gemini la legge per dedurne l'intenzione; in caso di dubbio, nulla viene confermato né annullato: l'ordine torna al venditore. Quando lo smistamento automatico è attivo, Gemini legge anche le sue richieste di assistenza per determinarne lingua, argomento e urgenza; una persona del team le gestisce. L'assistente all'acquisto risponde alle sue domande su un annuncio basandosi solo sulla scheda, e la rimanda al venditore per tutto il resto.

Messaggi privati. Non analizziamo il testo dei suoi messaggi privati e non li utilizziamo mai a fini pubblicitari o di profilazione. Le immagini e i messaggi vocali condivisi in un messaggio privato sono analizzati automaticamente rispetto alle categorie vietate (protezione degli utenti e dei minori, interesse legittimo); soltanto il verdetto è conservato nei registri di moderazione. Per avvisarla di un nuovo messaggio, la notifica mostra il nome del mittente e l'inizio del messaggio (al massimo 140 caratteri); questo testo passa per Expo, poi Apple o Google, oppure per il servizio di notifiche del suo browser (§ 4). Un messaggio vocale, una foto o un documento è annunciato soltanto dal suo tipo.

7. Sistemi di raccomandazione

Il feed «Per te», la directory «Live», la ricerca e i suggerimenti sono ordinati da sistemi automatizzati i cui parametri principali sono descritti nei Termini e Condizioni (art. 7). Lei può influenzare questo ordinamento e disattivare la personalizzazione quando non è connesso (si veda la sezione 9, identificativo hahoowa_did). Non fondiamo mai una raccomandazione su dati sensibili. La classifica dei sostenitori di una diretta è calcolata a partire dai regali e dai super-chat ricevuti in quella diretta; non serve ad altro.

8. Pubblicità

Una pubblicità le viene mostrata se lei corrisponde ai criteri scelti dall'inserzionista, tra: la lingua dell'app, il paese stimato a partire dal suo indirizzo IP (in mancanza, quello del suo account), la città dichiarata nel suo profilo (una città, un elenco di città, una regione o un raggio attorno a una città) e l'uso del suo account (creator o acquirente). Per un visitatore senza account, il targeting si basa soltanto sulla sua lingua e sul suo paese. Né la sua cronologia, né il suo profilo di gusti, né i suoi interessi, né la sua età servono a scegliere le pubblicità. Un post sponsorizzato selezionato prende poi posto nel feed tra gli altri contenuti, in una posizione calcolata come il resto del feed (§ 7). Non pratichiamo alcun targeting fondato su dati sensibili, né alcuna pubblicità mirata ai minori (DSA artt. 26(3) e 28(2)). Se lei tocca «Mi interessa» su una pubblicità, il nome, l'e-mail e il telefono del suo account sono trasmessi all'inserzionista, che può ricontattarla. Ogni pubblicità è etichettata «Sponsorizzato», compresa una diretta promossa a pagamento. Le impressioni e i clic vengono contati per fatturare all'inserzionista e limitare la ripetizione di uno stesso annuncio; sono conservati 13 mesi (§ 2). La pubblicità politica a pagamento è vietata (Termini e Condizioni, art. 6.2).

9. Cookie e memorizzazione sul suo dispositivo (web e app)

Hahoowa non carica alcun tracciante di terze parti: né pixel pubblicitari, né suite di analisi del pubblico, né registratori di sessione. Ecco che cosa memorizziamo:

Che cosa Finalità Consenso
Cookie di sessione e di sicurezza mantenerla connessa, proteggere i moduli Strettamente necessario — nessuno richiesto
NEXT_LOCALE memorizzare la sua lingua Strettamente necessario — nessuno richiesto
hahoowa_did identificativo proprietario che personalizza il suo feed quando non è connesso e limita la ripetizione di uno stesso annuncio Consenso — richiesto alla 1ª visita
hahoowa_consent_v1 memorizzare la sua risposta di cui sopra Strettamente necessario — nessuno richiesto
hw_ref memorizzare il link di invito che lei ha aperto (identificativo del link della persona che la invita, campagna), per collegare la sua registrazione a tale persona (§ 2, «Programma inviti»); cancellato non appena avviene tale collegamento, altrimenti dopo 30 giorni Oggi non viene richiesto alcun consenso: viene impostato quando lei apre un link di invito (/i/…) o la pagina di registrazione con un codice di invito
Preferenze e bozze (memoria locale) bozze di annuncio, di Spot, di Drop o di ordine, sottotitoli attivati, fotocamera e microfono scelti per le dirette, schermate di benvenuto già viste Strettamente necessarie — conservate sul suo dispositivo
Risposta alla domanda sull'età per le dirette (visitatori) il risultato della domanda (13 anni compiuti, oppure il mese in cui saranno compiuti), per aprire le dirette alle persone di 13 anni o più Strettamente necessaria — conservata sul suo dispositivo, mai inviata

Chiediamo il suo accordo prima di creare l'identificativo di personalizzazione. «Rifiuta» è altrettanto semplice e visibile di «Accetta» (nessun dark pattern). Se rifiuta, l'identificativo non viene creato — e qualsiasi identificativo esistente viene eliminato. La domanda le è riproposta almeno ogni 13 mesi. Può tornare sulla sua scelta in qualsiasi momento tramite il link «Cookie» a piè di pagina.

Nell'app mobile. L'app non integra alcuno strumento pubblicitario o di misurazione del pubblico di terze parti; segnala i suoi arresti anomali a Sentry (sezione 4). Conserva sul suo telefono la sua sessione, la sua lingua, per un visitatore la risposta alla domanda sull'età per le dirette, e il link di invito aperto prima della sua registrazione (al massimo 30 giorni, come hw_ref). All'identificativo di dispositivo hahoowa_did, che personalizza il feed quando non è connesso, si applica la regola del web: viene inviato ai nostri server solo con il suo consenso; senza consenso, l'app funziona senza di esso.

10. I suoi diritti

Può in qualsiasi momento: accedere ai suoi dati, rettificarli, cancellarli (fatte salve le conservazioni di legge della sezione 3), opporsi a un trattamento (ad es. il marketing o la misurazione del pubblico), limitarne il trattamento, esercitare la portabilità (export leggibile da una macchina — Impostazioni → «Esporta i miei dati») e revocare qualsiasi consenso, compresa la visualizzazione del suo nome nelle dirette.

Questi diritti le sono riconosciuti sia che si trovi nell'UE (GDPR), in Marocco (legge 09-08), in California (CCPA) o altrove. Contatto: privacy@hahoowa.app dall'indirizzo del suo account, oppure direttamente nelle Impostazioni. Rispondiamo entro 30 giorni (rettifiche entro 10 giorni lavorativi per i residenti marocchini, conformemente alla prassi della CNDP). Un account sanzionato conserva l'accesso ai propri diritti: la pagina «Stato dell'account», l'export e la cancellazione restano accessibili.

Può presentare un reclamo alla sua autorità: CNDP (Marocco), CNIL (Francia) o l'autorità del suo Stato membro, il procuratore generale del suo Stato (USA), ecc.

11. Minori

  • Account: 18 anni o più. Gli account sono riservati alle persone di 18 anni o più, che lo dichiarano alla registrazione (Termini e Condizioni, art. 4).
  • Guardare le dirette senza account: 13 anni o più. Il visitatore indica il mese e l'anno di nascita; la risposta resta sul suo dispositivo e non ci viene inviato alcun dato sull'età. Sotto i 13 anni, le dirette non vengono mostrate.
  • Denaro: 18 anni o più. L'acquisto di saldo, i regali, i super-chat, la promozione di una diretta e qualsiasi altra spesa sono riservati agli account che hanno dichiarato di avere 18 anni o più. Un visitatore non può acquistare né inviare nulla.
  • Account di un minore. Un account dichiarato come appartenente a un minore, o di cui apprendiamo che è utilizzato da un minore, viene limitato immediatamente: nessuna spesa, nessuna trasmissione, sostegno sempre discreto. Viene chiuso 14 giorni dopo, con la procedura di cancellazione della sezione 3; lo avvisiamo nell'app e via e-mail, con la data. Fino ad allora, può esportare i suoi dati, e la chiusura è annullata se la dichiarazione era un errore corretto tramite l'assistenza. Se il suo saldo contiene acquisti, questi non vanno persi: l'assistenza aiuta a farli rimborsare dallo store prima della chiusura. Non raccogliamo consapevolmente altri dati sui minori.
  • Pubblicità. Per un visitatore senza account, il targeting si basa soltanto sulla sua lingua e sul suo paese; nessuna pubblicità è mirata ai minori (§ 8).
  • Genitori. I controlli parentali del dispositivo (Tempo di utilizzo e «Chiedi di acquistare» su Apple, Family Link e approvazioni degli acquisti su Google) permettono di bloccare gli acquisti in-app. Se suo figlio di età inferiore a 18 anni ha creato un account, scriva a privacy@hahoowa.app.

12. Provenienza dei contenuti generati dall'IA

I video e le immagini prodotti dagli studi IA di Hahoowa recano un'etichetta visibile «Generato dall'IA» e sono iscritti in un registro interno di provenienza che consente di identificarli su tutte le superfici in cui circolano — è la nostra attuazione della trasparenza dei contenuti sintetici (AI Act, art. 50). Tale marcatura non è un dato personale che la riguarda; identifica l'origine sintetica del contenuto.

13. Sicurezza

Cifratura TLS in transito; cifratura a riposo dei database e dei media (AWS); cifratura aggiuntiva degli IBAN con una chiave dedicata (AWS KMS); archiviazione privata dei documenti d'identità; password conservate soltanto sotto forma di hash; controllo degli accessi basato sui ruoli secondo il privilegio minimo; registrazione delle azioni di amministrazione sensibili (compresa la consultazione di un documento d'identità o di un IBAN). Nessun sistema è perfettamente sicuro: utilizzi una password robusta e unica, e ci segnali a privacy@hahoowa.app qualsiasi incidente sospettato.

14. Modifiche

Le modifiche che estendono un trattamento o riducono i suoi diritti sono notificate nell'applicazione e via e-mail almeno 30 giorni prima della loro entrata in vigore. Quelle che rafforzano la sua protezione (ad esempio un'impostazione predefinita più discreta), o che completano l'informazione su trattamenti già in essere, si applicano dalla loro pubblicazione, con avviso. Le versioni precedenti sono disponibili su richiesta a privacy@hahoowa.app.

15. Contatti

  • Contatto per la protezione dei dati: privacy@hahoowa.app
  • Rappresentante UE (art. 27 GDPR): designazione in corso — contatto provvisorio privacy@hahoowa.app
  • Autorità di controllo: CNDP (Marocco), CNIL (Francia) o la sua autorità nazionale
  • Indirizzo postale: si veda l'art. 20 dei Termini e Condizioni