Informativa sulla privacy

Ultimo aggiornamento: 28 agosto 2026 · Versione 2.0 (sostituisce la versione del 29 luglio 2026) Entrata in vigore: immediata. Le versioni precedenti sono disponibili su richiesta a privacy@hahoowa.app.

Riepilogo (livello 1)

• Chi tratta i suoi dati? Hahoowa Medias Services SARL AU (Casablanca, Marocco) e Hahoowa Medias Services LLC (Wyoming, USA), congiuntamente.
• Dove si trovano? Nell'Unione europea (AWS, regione di Parigi). Non ne conserviamo alcuna copia fuori dall'UE.
• Li vendiamo? No. Mai.
• Pubblicità? Contestuale per impostazione predefinita. Nessuna pubblicità personalizzata senza il suo consenso, e mai pubblicità personalizzata per i minori.
• Leggiamo i suoi messaggi privati? No — non analizziamo il testo dei suoi messaggi. Soltanto le immagini e i messaggi vocali condivisi sono verificati rispetto ai contenuti vietati.
• I suoi diritti? Accesso, rettifica, cancellazione, opposizione, portabilità — esercitabili in un unico luogo: privacy@hahoowa.app oppure Impostazioni → «Esporta i miei dati» / «Elimina il mio account».
• Una domanda? privacy@hahoowa.app · Responsabile della protezione dei dati: dpo@hahoowa.app.

Il dettaglio completo segue (livello 2).

1. Chi è responsabile dei suoi dati

Contitolari del trattamento:

• Hahoowa Medias Services SARL AU — 7, rue Ahmed Touki, Casablanca, Marocco. Gestore della piattaforma. Le formalità applicabili presso la CNDP (legge 09-08) competono al gestore; i riferimenti sono disponibili a privacy@hahoowa.app.
• Hahoowa Medias Services LLC — 30 N Gould St, Ste R, Sheridan, WY 82801, USA. Entità contraente dei servizi a pagamento.

Le due entità determinano congiuntamente le finalità e i mezzi dei trattamenti qui descritti. Un accordo di contitolarità (art. 26 GDPR) ripartisce i loro obblighi; lei può esercitare i suoi diritti presso l'una o l'altra, indifferentemente, tramite privacy@hahoowa.app.

Rappresentante nell'Unione europea (art. 27 GDPR): designazione in corso — nel frattempo, privacy@hahoowa.app è il suo punto di contatto e quello delle autorità dell'UE; i recapiti del rappresentante saranno pubblicati qui non appena designato.

Responsabile della protezione dei dati (DPO): dpo@hahoowa.app.

Annunci tra utenti. Quando lei pubblica un annuncio, questo può contenere dati personali (i suoi, talvolta quelli di terzi). Conformemente alla giurisprudenza europea (CGUE, Russmedia, C-492/23, 2 dicembre 2025), agiamo come contitolari del trattamento per tali dati: la nostra moderazione preventiva rileva i contenuti manifestamente problematici, e offriamo una via di cancellazione rapida (privacy@hahoowa.app, oggetto «Dato in un annuncio»). Lei resta responsabile di ciò che sceglie di pubblicare: non diffonda i dati altrui senza base giuridica.

2. Che cosa raccogliamo, perché, su quale base e per quanto tempo

Trattiamo soltanto ciò di cui il Servizio ha bisogno. La tabella seguente incrocia, per finalità: le categorie di dati, la base giuridica (art. 6 GDPR; legge marocchina 09-08), la durata di conservazione e i destinatari (dettagliati nella sezione 4).

Dossier professionale: visualizzazione pubblica. L'art. 30(2) del DSA ci impone di mostrare le informazioni dei venditori professionali sulla piattaforma. Una volta approvato il suo dossier, i seguenti campi sono pubblici, su ciascuno dei suoi annunci e sulla sua vetrina: ragione sociale, indirizzo, città, telefono ed e-mail professionali, tipo e numero di iscrizione, data dell'autocertificazione. Il modulo la informa prima dell'invio. Utilizzi recapiti professionali — è la loro vocazione. Qualsiasi modifica del dossier sospende la visualizzazione fino a nuova convalida; l'eliminazione dell'account elimina il dossier.

Non raccogliamo i numeri di carta completi, l'IBAN completo, né dati sensibili (salute, religione, opinioni, orientamento) — salvo che sia lei a pubblicarli volontariamente, nel qual caso ne è responsabile. Le durate di cui sopra sono limiti massimi che ci impegniamo a rispettare: alla loro scadenza, i dati sono cancellati o anonimizzati irreversibilmente.

3. La cancellazione del suo account

Quando lei elimina il suo account (Impostazioni → Account → Elimina il mio account), la cancellazione ha effetto immediato:

1. Sistemi attivi: il suo profilo è anonimizzato; i suoi annunci, Spots, Drops, post e commenti sono rimossi dalle superfici pubbliche; i suoi messaggi inviati sono svuotati del loro contenuto; il suo grafo sociale (follow, blocchi, preferiti, reazioni), il suo dossier professionale, i suoi token di notifica e la sua telemetria personale sono eliminati fisicamente; i suoi file multimediali sono cancellati dai nostri server; il suo account di autenticazione è eliminato.
2. Backup: le copie tecniche di backup scadono definitivamente entro 90 giorni al massimo.

Il diritto alla cancellazione è offerto a tutti gli utenti, non soltanto nell'UE. Sopravvivono alla cancellazione, in modo limitato e giustificato: le scritture finanziarie (crediti, guadagni — obbligo contabile, GDPR art. 17-3); i registri di moderazione (5 anni — accertamento e difesa di diritti); le righe di ordini e di annunci necessarie all'integrità delle transazioni degli altri utenti e alle controversie, con il suo profilo ivi anonimizzato. Su richiesta, le consegniamo una prova di cancellazione con marcatura temporale. Account commerciali: la cancellazione è differita finché restano aperti ordini, controversie, guadagni o abbonati paganti (si vedano i Termini e Condizioni, art. 12.4) — i suoi obblighi verso gli acquirenti vengono prima.

4. Con chi condividiamo — i nostri responsabili del trattamento e contitolari

Non vendiamo i suoi dati e li condividiamo soltanto con i fornitori necessari al Servizio, tutti vincolati da contratto (art. 28 GDPR). L'elenco aggiornato è mantenuto nella presente informativa:

Un fornitore rimosso dal prodotto non riceve più alcun dato (HeyGen, rimosso nel luglio 2026, ne è un esempio).

5. Dove risiedono i suoi dati, e i trasferimenti internazionali

Conservazione. Database, media e cache sono ospitati presso AWS nell'Unione europea (Parigi). Non conserviamo una seconda copia di tale base fuori dall'UE.

Due flussi escono dall'UE, entrambi regolamentati:

1. Amministrazione dal Marocco. La piattaforma è gestita da Casablanca; il suo operatore vi amministra i sistemi. Il Marocco non beneficia di una decisione di adeguatezza dell'UE → questo flusso è coperto dalle clausole contrattuali tipo della Commissione (versione 2021), integrate da un'analisi d'impatto del trasferimento (cifratura a riposo e in transito, accesso secondo il principio del privilegio minimo).
2. Responsabili del trattamento. Quelli della sezione 4 situati fuori dall'UE ricevono soltanto i dati descritti, con CCT 2021.

Direzione Marocco → estero. La legge marocchina 09-08 subordina i trasferimenti di dati fuori dal Marocco all'autorizzazione preventiva della CNDP; le formalità corrispondenti competono al gestore. Può ottenere copia delle garanzie applicabili a privacy@hahoowa.app.

6. Analisi automatizzata dei contenuti (moderazione) e dei messaggi

Contenuti pubblici. Ogni contenuto che lei pubblica — inclusi il suo nome visualizzato, la sua biografia, le sue foto del profilo e di copertina e le immagini della sua vetrina — è analizzato automaticamente (da Google Gemini e dai nostri sistemi) al fine di rilevare ciò che è vietato (si vedano le Linee guida della community). Tale analisi si fonda sul nostro interesse legittimo a offrire un servizio sicuro e lecito. Nessuna decisione che produca effetti giuridici significativi è adottata in modo interamente automatizzato senza possibilità di ricorso umano: i casi sensibili (diffamazione, sostituzione di persona, informazione falsa pericolosa, pubblicità politica) sono sempre decisi da un essere umano, e lei può contestare qualsiasi decisione (Termini e Condizioni, art. 9; DSA artt. 20-22; GDPR art. 22).

Messaggi privati. Non analizziamo il testo dei suoi messaggi privati e non li utilizziamo mai a fini pubblicitari o di profilazione. Le immagini e i messaggi vocali condivisi in un messaggio privato sono analizzati automaticamente rispetto alle categorie vietate (protezione degli utenti e dei minori, interesse legittimo); soltanto il verdetto è conservato nei registri di moderazione.

7. Sistemi di raccomandazione

Il feed «Per te», la ricerca e i suggerimenti sono ordinati da sistemi automatizzati i cui parametri principali sono descritti nei Termini e Condizioni (art. 7). Lei può influenzare questo ordinamento e disattivare la personalizzazione quando non è connesso (si veda la sezione 9, identificativo hahoowa_did). Non fondiamo mai una raccomandazione su dati sensibili.

8. Pubblicità

Per impostazione predefinita, la pubblicità è contestuale (legata al contenuto visualizzato, alla lingua, al paese). Qualsiasi pubblicità personalizzata richiederebbe il suo consenso, revocabile in qualsiasi momento. Non pratichiamo alcun targeting fondato sulla profilazione di dati sensibili, né alcuna pubblicità personalizzata per gli utenti minorenni (DSA artt. 26(3) e 28(2)). Ogni pubblicità è etichettata «Sponsorizzato». La pubblicità politica a pagamento è vietata (Termini e Condizioni, art. 6.2).

9. Cookie e memorizzazione sul suo dispositivo (web)

Hahoowa non carica alcun tracciante di terze parti: né pixel pubblicitari, né suite di analisi del pubblico, né registratori di sessione. Ecco che cosa memorizziamo:

Chiediamo il suo accordo prima di creare l'identificativo di personalizzazione. «Rifiuta» è altrettanto semplice e visibile di «Accetta» (nessun dark pattern). Se rifiuta, l'identificativo non viene creato — e qualsiasi identificativo esistente viene eliminato. La domanda le è riproposta almeno ogni 13 mesi. Può tornare sulla sua scelta in qualsiasi momento tramite il link «Cookie» a piè di pagina.

10. I suoi diritti

Può in qualsiasi momento: accedere ai suoi dati, rettificarli, cancellarli (fatte salve le conservazioni di legge della sezione 3), opporsi a un trattamento (ad es. il marketing), limitarne il trattamento, esercitare la portabilità (export leggibile da una macchina — Impostazioni → «Esporta i miei dati») e revocare qualsiasi consenso.

Questi diritti le sono riconosciuti sia che si trovi nell'UE (GDPR), in Marocco (legge 09-08), in California (CCPA) o altrove. Contatto: privacy@hahoowa.app dall'indirizzo del suo account, oppure direttamente nelle Impostazioni. Rispondiamo entro 30 giorni (rettifiche entro 10 giorni lavorativi per i residenti marocchini, conformemente alla prassi della CNDP). Un account sanzionato conserva l'accesso ai propri diritti: la pagina «Stato dell'account», l'export e la cancellazione restano accessibili.

Può presentare un reclamo alla sua autorità: CNDP (Marocco), CNIL (Francia) o l'autorità del suo Stato membro, il procuratore generale del suo Stato (USA), ecc.

11. Minori

Il Servizio è riservato alle persone di 18 anni o più (si vedano i Termini e Condizioni, art. 4). Non raccogliamo consapevolmente i dati dei minorenni; se scopriamo l'account di una persona che non ha l'età richiesta, lo eliminiamo. Nessuna pubblicità personalizzata viene diffusa — per nessuno (la pubblicità è contestuale, § 8).

12. Provenienza dei contenuti generati dall'IA

I video e le immagini prodotti dagli studi IA di Hahoowa recano un'etichetta visibile «Generato dall'IA» e sono iscritti in un registro interno di provenienza che consente di identificarli su tutte le superfici in cui circolano — è la nostra attuazione della trasparenza dei contenuti sintetici (AI Act, art. 50). Tale marcatura non è un dato personale che la riguarda; identifica l'origine sintetica del contenuto.

13. Sicurezza

Cifratura TLS in transito; cifratura a riposo dei database e dei media (AWS); password conservate soltanto sotto forma di hash; controllo degli accessi basato sui ruoli secondo il privilegio minimo; registrazione delle azioni di amministrazione sensibili. Nessun sistema è perfettamente sicuro: utilizzi una password robusta e unica, e ci segnali a privacy@hahoowa.app qualsiasi incidente sospettato.

14. Modifiche

Le modifiche sostanziali sono notificate nell'applicazione e via e-mail almeno 30 giorni prima della loro entrata in vigore. Le versioni precedenti sono disponibili su richiesta a privacy@hahoowa.app.

15. Contatti

• Protezione dei dati: privacy@hahoowa.app
• Responsabile della protezione dei dati (DPO): dpo@hahoowa.app
• Rappresentante UE (art. 27 GDPR): designazione in corso — contatto provvisorio privacy@hahoowa.app
• Autorità di controllo: CNDP (Marocco), CNIL (Francia) o la sua autorità nazionale
• Indirizzo postale: si veda l'art. 20 dei Termini e Condizioni