Informativa sulla Privacy
Ultimo aggiornamento: 24/04/2026
La presente informativa descrive come Momentum raccoglie, utilizza e protegge i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 («GDPR») e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice Privacy»).
1. Titolare del trattamento
Il titolare del trattamento è:
Via Borgovecchio 114, San Donà di Piave (VE)
C.F.: MNGSFN86A19H823R
E-mail: privacy@momentum-app.co
Per qualsiasi domanda relativa al trattamento dei tuoi dati puoi contattarci all'indirizzo e-mail sopra indicato.
2. Dati personali raccolti e finalità del trattamento
Raccogliamo i dati personali indicati di seguito, ciascuno per la finalità e sulla base giuridica specificata.
2.1 Dati di autenticazione
Dati: indirizzo e-mail.
Finalità:creazione e gestione dell'account, invio del link di accesso senza password («magic link»), comunicazioni transazionali relative all'account (notifiche di match, richieste di cancellazione).
Base giuridica: art. 6(1)(b) GDPR – esecuzione del contratto di servizio.
2.2 Dati di profilo
Dati: nome completo, età, genere.
Finalità:creazione del profilo pubblico visibile ad altri utenti compatibili, personalizzazione dell'esperienza.
Base giuridica: art. 6(1)(b) GDPR – esecuzione del contratto di servizio.
Nota importante su l'età:L'età è autodichiarata dall'utente al momento della registrazione. Momentum non effettua alcuna verifica indipendente dell'età tramite documenti d'identità o altri mezzi. Gli utenti dichiarano e garantiscono di avere almeno 18 anni.
2.3 Dati di categoria speciale – Preferenza di matching
Dati: preferenza di genere delle persone che desideri incontrare («preferenza di matching»).
Finalità:funzionamento dell'algoritmo di abbinamento. Questo dato può rivelare informazioni sull'orientamento sessuale o romantico e costituisce pertanto un dato di categoria speciale ai sensi dell'art. 9 GDPR.
Base giuridica:art. 9(2)(a) GDPR – consenso esplicito rilasciato durante la registrazione. Il consenso è revocabile in qualsiasi momento eliminando l'account.
2.4 Dati di localizzazione
Dati: nazione e città di residenza.
Finalità: visualizzazione nella bacheca («feed») di profili geograficamente vicini.
Base giuridica: art. 6(1)(b) GDPR – esecuzione del contratto di servizio.
2.5 Contenuti multimediali
Dati: fotografia del profilo, registrazione audio di presentazione («impulso»), messaggi audio inviati ad altri utenti («echo»).
Finalità: funzionamento del servizio di connessione audio-first.
Base giuridica: art. 6(1)(b) GDPR – esecuzione del contratto di servizio.
2.6 Interessi
Dati:interessi selezionati dall'utente da un elenco predefinito (almeno 3).
Finalità: miglioramento della qualità degli abbinamenti.
Base giuridica: art. 6(1)(b) GDPR – esecuzione del contratto di servizio.
2.7 Dati tecnici
Dati: indirizzo IP (utilizzato per la limitazione delle richieste – «rate limiting»), cookie di sessione di autenticazione.
Finalità: sicurezza della piattaforma, prevenzione di abusi e accessi non autorizzati.
Base giuridica: art. 6(1)(f) GDPR – legittimo interesse del titolare alla sicurezza del servizio.
L'indirizzo IP non viene memorizzato in modo persistente: il sistema di rate limiting è in memoria volatile e si azzera al riavvio del server.
2.8 Dati analitici
Dati:eventi di utilizzo (es. completamento di fasi dell'onboarding, interazioni con il feed), raccolti tramite PostHog in forma pseudonimizzata con identificativo utente.
Finalità:analisi del prodotto, miglioramento dell'esperienza utente.
Base giuridica: art. 6(1)(f) GDPR – legittimo interesse del titolare al miglioramento del servizio. Puoi opporti a questo trattamento come indicato nella Cookie Policy.
3. Profilazione e decisioni automatizzate
Momentum utilizza un algoritmo automatico per determinare quali profili mostrare a ciascun utente nel feed, basandosi su: compatibilità di preferenze di genere, prossimità geografica e interessi. Questo processo costituisce profilazione ai sensi dell'art. 4(4) GDPR, ma non produce effetti giuridici o decisioni di analoga rilevanza per l'utente: si tratta di un ordinamento dei profili disponibili, non di un giudizio automatizzato vincolante.
Non adottiamo decisioni basate esclusivamente su trattamento automatizzato ai sensi dell'art. 22 GDPR.
4. Responsabili del trattamento (sub-processor)
Ci avvaliamo dei seguenti responsabili del trattamento, con i quali abbiamo stipulato o abbiamo accettato appositi accordi sul trattamento dei dati (DPA):
Supabase, Inc.
Infrastruttura di database, autenticazione e archiviazione file (regione UE)
Dati trasferiti: Tutti i dati dell'account e i contenuti multimediali
supabase.com/privacyResend, Inc.
Invio di e-mail transazionali
Dati trasferiti: Indirizzo e-mail, nome, testo del messaggio
resend.com/legal/privacy-policyPostHog, Inc.
Analisi del prodotto
Dati trasferiti: Identificativo utente pseudonimizzato, eventi di utilizzo
posthog.com/privacyNominatim / OpenStreetMap Foundation
Geocoding (ricerca e validazione delle città)
Dati trasferiti: Solo nome della città digitata dall'utente (nessun dato identificativo)
osmfoundation.org/wiki/Privacy_PolicyVimeo, LLC
Riproduzione video di sfondo nella pagina di accesso (embed)
Dati trasferiti: Indirizzo IP del visitatore (limitato dal parametro DNT=1)
vimeo.com/privacyTutti i dati sono conservati nell'Unione Europea. Non effettuiamo trasferimenti di dati personali verso paesi terzi extra-UE.
5. Periodo di conservazione
Conserviamo i dati personali per i periodi indicati di seguito:
- —Dati di profilo e contenuti multimediali: fino alla cancellazione dell'account da parte dell'utente o alla rimozione da parte del gestore. A seguito della richiesta di cancellazione, i dati vengono eliminati immediatamente, entro un massimo di 30 giorni.
- —Audio echo:fino alla cancellazione dell'account dell'utente che li ha inviati o ricevuti.
- —Dati analitici (PostHog): 12 mesi dalla raccolta.
- —Indirizzi IP (rate limiting): non persistiti – cancellati automaticamente al riavvio del server.
- —Dati della lista di attesa: conservati fino alla revoca dell'e-mail da parte dell'interessato o per un massimo di 24 mesi.
6. I tuoi diritti
In qualità di interessato, hai il diritto di:
- —Accesso (art. 15 GDPR): ottenere conferma del trattamento dei tuoi dati e una copia degli stessi.
- —Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti.
- —Cancellazione (art. 17 GDPR): ottenere l'eliminazione dei tuoi dati («diritto all'oblio»), nei casi previsti dalla legge.
- —Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento in determinate circostanze.
- —Portabilità (art. 20 GDPR): ricevere i tuoi dati in formato strutturato e leggibile da macchina, e trasferirli a un altro titolare.
- —Opposizione (art. 21 GDPR): opporti al trattamento basato su legittimo interesse, inclusa la profilazione per analisi del prodotto.
- —Revoca del consenso: revocare in qualsiasi momento il consenso prestato (es. consenso al trattamento della preferenza di genere), senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti scrivi a privacy@momentum-app.co. Risponderemo entro 30 giorni dalla ricezione della richiesta.
Puoi altresì presentare reclamo al Garante per la protezione dei dati personali («Garante Privacy»): www.garanteprivacy.it.
7. Cookie
Per informazioni dettagliate sui cookie utilizzati da Momentum consulta la Cookie Policy.
8. Aggiornamenti dell'informativa
Possiamo aggiornare la presente informativa in qualsiasi momento. Modifiche sostanziali saranno comunicate agli utenti tramite e-mail o avviso nella piattaforma prima della loro entrata in vigore. La versione aggiornata sostituisce integralmente la precedente a partire dalla data di pubblicazione indicata in cima a questo documento.