Ultimo aggiornamento: 25 agosto 2026 · Regolamento (UE) 2016/679 (GDPR), D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (Codice Privacy) e Direttiva 2002/58/CE (ePrivacy)
Il Titolare del trattamento è Arcano Zero – AI Lab S.r.l., con sede in Roma (Italia), P.IVA 18432281006, che gestisce il servizio "Nidoom" (nidoom.it). Per qualsiasi questione relativa ai tuoi dati personali, incluso l'esercizio dei diritti descritti al §11, puoi scrivere a info@arcanozero.it.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i casi previsti dall'art. 37 GDPR. Il punto di contatto per la privacy resta l'indirizzo sopra indicato.
Non trattiamo categorie particolari di dati ai sensi dell'art. 9 GDPR. Ti chiediamo di non inserire nel profilo, nei post o nelle chat informazioni su salute, orientamento sessuale, convinzioni religiose, opinioni politiche o appartenenza sindacale: se lo fai, sei tu a renderle manifestamente pubbliche all'interno del club e noi non le usiamo per il matching.
Il conferimento dell'email e dei dati di profilo è necessario per usare Nidoom: senza, l'iscrizione non è possibile. Il consenso al marketing e quello alla misurazione delle aperture sono facoltativi e non condizionano in alcun modo l'accesso al servizio.
Le foto che carichi sono analizzate da un sistema di intelligenza artificiale (Anthropic, modello Claude) al solo scopo di individuare e bloccare contenuti inappropriati prima che diventino visibili. Allo stesso modo alcuni contenuti testuali possono essere filtrati per intercettare tentativi di truffa o richieste di denaro.
Non estraiamo né conserviamo dati biometrici, non facciamo riconoscimento facciale e non verifichiamo l'identità: è moderazione di contenuti, non trattamento di categorie particolari di dati. Se un contenuto viene bloccato puoi contestarlo scrivendo a info@arcanozero.it e la decisione viene rivista da una persona. Le foto approvate sono servite solo con URL firmati a scadenza, mai con indirizzi pubblici permanenti.
Nidoom confronta il tuo profilo con quello delle altre persone iscritte nella tua città e calcola un punteggio di compatibilità basato su orari, ordine, ospiti, studio in casa, socialità, budget, quartieri e interessi in comune. Il punteggio serve a decidere in che ordine ti vengono mostrate le persone e ti viene sempre mostrato insieme alla spiegazione dei punti in comune e delle differenze.
Questa attività costituisce profilazione ai sensi dell'art. 4.4 GDPR, ma non è una decisione automatizzata che produce effetti giuridici o incide in modo analogo sulla tua persona ai sensi dell'art. 22 GDPR: il sistema propone, la scelta di mettere like, di ignorare o di scrivere resta interamente tua, e nessun esito ti viene precluso da un algoritmo. Puoi modificare in ogni momento i dati che alimentano il punteggio dalla pagina Profilo, e puoi opporti alla profilazione scrivendoci: in tal caso, però, il servizio di matching non può esserti erogato, perché è la sua funzione essenziale.
Nelle email che ti inviamo è incluso un pixel invisibile: un'immagine di dimensioni minime che, quando il tuo programma di posta la scarica, ci comunica che quella email è stata aperta, in che momento e con quale tipo di client. Serve a capire se quello che scriviamo è utile o se stiamo disturbando inutilmente. Non tracciamo i clic sui link e non ricostruiamo il tuo comportamento fuori dalle nostre email.
Trattandosi di una tecnologia che accede a informazioni sul tuo dispositivo, la trattiamo come i cookie: la base giuridica è il consenso (art. 122 Codice Privacy). Puoi impedirla in due modi, entrambi immediati:
Le informazioni raccolte sono conservate per 12 mesi e usate in forma aggregata (quante email aperte su quante inviate). Non le usiamo per costruire un profilo commerciale, non le cediamo a nessuno e non incidono in alcun modo sul matching o sul tuo posto nel club.
I fornitori elencati di seguito sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR e trattano i dati solo secondo le nostre istruzioni:
I tuoi dati non vengono venduti e non sono ceduti a terzi per finalità di marketing proprio. Le altre persone iscritte vedono soltanto quello che tu scegli di rendere visibile nel profilo: la tua email non è mai mostrata a nessuno.
L'archiviazione principale avviene nell'Unione Europea. Alcuni fornitori (in particolare Anthropic, Google e Vercel) possono trattare dati anche negli Stati Uniti: in questi casi il trasferimento è regolato da garanzie adeguate ai sensi del Capo V GDPR, ossia Clausole Contrattuali Standard della Commissione europea e, ove applicabile, adesione al EU-U.S. Data Privacy Framework. Puoi chiederci copia delle garanzie in essere scrivendo a info@arcanozero.it.
Adottiamo misure tecniche e organizzative adeguate al rischio: Row Level Security sul database (ogni persona può leggere solo i propri dati), segreti custoditi esclusivamente lato server, archiviazione privata dei file con URL firmati a scadenza, limitazione delle richieste contro gli abusi, minimizzazione dei dati nei log, cifratura in transito. In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti, ti informeremo e notificheremo al Garante nei termini previsti dagli artt. 33 e 34 GDPR.
Puoi esercitare in ogni momento i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21), oltre a revocare il consenso in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Dalla pagina Profilo puoi scaricare i tuoi dati in formato JSON ed eliminare l'account da sola, senza chiedere il permesso a nessuno. Per ogni altra richiesta scrivi a info@arcanozero.it: rispondiamo entro un mese, prorogabile di due mesi per richieste complesse dandotene conto.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o ricorso all'autorità giudiziaria.
Il servizio è riservato ai maggiorenni. L'età dichiarata è validata lato server e le iscrizioni sotto i 18 anni vengono rifiutate. Non raccogliamo consapevolmente dati di minori: se ci accorgiamo che un account appartiene a una persona minorenne lo cancelliamo. Se sei un genitore o tutore e ritieni che sia stato creato un account da un minore, scrivici a info@arcanozero.it.
Possiamo aggiornare questa informativa per riflettere cambiamenti del servizio o della normativa. La data in alto indica sempre l'ultima versione. Se le modifiche sono rilevanti, in particolare se riguardano nuove finalità o nuove basi giuridiche, te lo comunichiamo via email o all'interno del servizio prima che diventino efficaci.