Privacy Policy

The data controller is WavyCom, a project managed by the owner of the wavycom.com domain. For privacy requests, exercise of rights or reports, you can write to privacy@wavycom.com.

If a company or a different legal entity is established in the future, this notice will need to be updated with the name, registered office, VAT number or tax code, and contacts of the new controller.

Account data: email, username, encrypted password, age/date of birth, email verification status, preferred language, and profile photo if uploaded.

Location data: current position, point selected on the map, saved POIs, message radius and duration, and SOS position when you use the emergency feature.

Content: public geolocated messages, replies, reactions, private chats, audio/video/image attachments, reports, friend requests, memos and SOS email contacts.

Technical data: IP address, user agent, device identifiers, web/native push notification tokens, security logs, technical cookies and data needed to prevent abuse.

Esecuzione del contratto o misure precontrattuali: creazione account, login, invio e ricezione messaggi, chat private, POI, memo e notifiche richieste.

Consenso: geolocalizzazione del dispositivo, notifiche push, caricamento foto profilo o allegati e cookie statistici Google Analytics 4, facoltativi e revocabili.

Obbligo legale: collaborazione con autorita competenti e adempimenti previsti dalla normativa applicabile.

Legitimate interest: service security, fraud and abuse prevention, defense of rights, content moderation, and technical continuity.

Vital interest or explicit user request: use of the SOS feature when you decide to send an emergency alert.

WavyCom works with messages based on position and radius. If you enable geolocation, the service uses your location to deliver messages relevant to the area and calculate the sender’s costs.

POIs are points of interest chosen by you. If you save a POI, you may receive messages related to that area even when you are not physically there.

The SOS feature sends messages and notifications to nearby people and/or configured email contacts. It must be used responsibly and only for real requests for help or relevant situations.

WavyCom non conserva uno storico continuo degli spostamenti. La regola dell’ultima posizione riguarda esclusivamente la posizione corrente del dispositivo. Rimangono invece memorizzate le coordinate che associ volontariamente a messaggi geolocalizzati, SOS, memo e POI secondo i tempi indicati nella sezione Conservazione.

Il conteggio dei destinatari e delle persone raggiunte e una stima calcolata tramite dati tecnici disponibili, inclusi ultima posizione nota aggiornata entro la finestra tecnica prevista, raggio, durata, stato del dispositivo, POI e token di notifica. Se la posizione di un dispositivo non viene aggiornata per oltre 15 minuti, il dispositivo puo essere considerato non attivo ai fini del conteggio. Tale conteggio puo non coincidere con il numero reale di utenti che ricevono, visualizzano o leggono un messaggio, per limiti tecnici dei dispositivi, dei sistemi operativi, della rete, dei servizi push e delle autorizzazioni concesse dall’utente.

I dati possono essere trattati da fornitori tecnici necessari al servizio: hosting e database, provider email SMTP, sistemi di notifiche push, Google Analytics 4 solo previo consenso, reCAPTCHA, backup e sicurezza.

We use Google Search Console to monitor, in aggregate form, how the site appears in Google Search results, and to check technical indexing, sitemap and Search presence security issues. Search Console does not install profiling cookies on the user device and does not allow us to directly identify an individual visitor.

I messaggi pubblici geolocalizzati sono visibili agli utenti che rientrano nelle regole di consegna e possono essere letti dall’amministratore per sicurezza, assistenza, moderazione, verifica di segnalazioni, prevenzione abusi e obblighi di legge.

Le chat private sono visibili ai partecipanti; non sono cifrate end-to-end e possono essere lette dall’amministratore del sito solo quando necessario per sicurezza, assistenza, moderazione, gestione di abusi, tutela degli utenti o obblighi legali.

We do not sell personal data. We do not use location data for behavioral advertising profiling.

Alcuni fornitori tecnologici, come servizi push, reCAPTCHA o Analytics previo consenso, possono comportare trattamenti o trasferimenti fuori dallo Spazio Economico Europeo. In tali casi si usano strumenti previsti dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard o misure tecniche e organizzative adeguate.

Account and profile: for the entire duration of the account and subsequently for the time necessary for legal obligations, security and defense of rights.

Messaggi pubblici, messaggi SOS, relative coordinate, risposte, reaction e media: eliminazione automatica quando superano 6 mesi. Messaggi privati: eliminazione automatica quando superano 6 mesi.

Log tecnici, applicativi e di sicurezza: conservazione massima di 90 giorni con eliminazione automatica.

Audit delle attività amministrative: accessi e tentativi, consultazioni, modifiche, moderazione dei messaggi, blocchi e sblocchi account, rimozioni, email inviate ed esito delle operazioni sono conservati per un massimo di 6 mesi e poi eliminati automaticamente.

I token delle notifiche push web e native vengono eliminati immediatamente quando elimini l’account o quando la revoca delle notifiche viene comunicata a WavyCom dai controlli dell’app o rilevata al successivo utilizzo. I token inattivi o dichiarati invalidi dal servizio push vengono eliminati entro 90 giorni; ogni token che non riceve aggiornamenti per 12 mesi viene eliminato automaticamente.

You may request access, rectification, erasure, restriction, portability, objection and withdrawal of consent where processing is based on consent.

You may lodge a complaint with the Italian Data Protection Authority. First, you can contact us at privacy@wavycom.com for direct handling of your request.

Prima di chiedere il permesso GPS, WavyCom mostra una finestra con i pulsanti “Accetta” e “Non Accetta”. La posizione è necessaria per usare il servizio: se scegli “Non Accetta”, non puoi accedere alle funzioni del sito.

Quando accetti, WavyCom usa la posizione del momento per sapere dove ti trovi e farti ricevere i messaggi geolocalizzati della zona. La posizione serve anche per creare e attivare i memo e per inviare messaggi georeferenziati.

Sul server viene conservata solo l’ultima posizione corrente del dispositivo: ogni aggiornamento sostituisce il precedente e non viene creato uno storico continuo degli spostamenti. Questa regola non riguarda le coordinate che associ volontariamente alle specifiche funzionalità descritte di seguito.

Puoi eliminare subito l’ultima posizione dal server premendo il pulsante centrale della geolocalizzazione nell’header e disattivando la posizione. Se non aggiorni più la posizione, il server la elimina automaticamente entro 3 giorni.

La posizione dei messaggi geolocalizzati e degli SOS è conservata per un massimo di 6 mesi insieme al relativo messaggio, alle risposte, alle reaction e agli eventuali media.

La posizione di un memo rimane memorizzata finché il memo resta salvato, anche se non è attivo, e viene rimossa quando il memo viene eliminato.

La posizione di un POI rimane memorizzata finché il POI resta salvato e viene rimossa quando l’utente elimina il POI.

Se rendi privata la posizione di un messaggio, la coordinata non viene mostrata agli altri utenti, ma rimane accessibile agli amministratori autorizzati esclusivamente per sicurezza, assistenza, moderazione, gestione delle segnalazioni e adempimenti di legge.

Il funzionamento in background dipende dal dispositivo, dal sistema operativo, dal browser, dalla rete e dai permessi concessi. Su iPhone e su altri dispositivi in standby o con risparmio energetico, iOS o Android possono sospendere o ridurre gli aggiornamenti della posizione e la ricezione delle notifiche.

Messaggi geolocalizzati: il numero dei destinatari è una stima tecnica. La consegna del messaggio o della notifica può essere ritardata o non avvenire finché il dispositivo destinatario non torna attivo, connesso e raggiungibile.

Memo e POI: il rilevamento di ingresso o uscita da un memo può avvenire in ritardo o non essere rilevato durante la sospensione del dispositivo. Un POI resta salvato, ma non garantisce la ricezione tempestiva dei messaggi o delle notifiche relativi a quel luogo.

SOS: posizione, messaggio e notifiche possono essere ritardati o non recapitati per limiti del dispositivo o del sistema operativo. WavyCom non sostituisce i numeri ufficiali di emergenza.

WavyCom è riservato esclusivamente a persone che hanno già compiuto 18 anni. I minori non possono registrarsi né usare il servizio.

I log tecnici, applicativi e di sicurezza sono conservati per un massimo di 90 giorni e poi eliminati automaticamente.

Per sicurezza, accountability e debug, WavyCom registra le attività amministrative: accessi riusciti o negati, consultazioni e modifiche, moderazione e rimozione dei messaggi, blocchi o sblocchi degli account, rimozioni, email inviate, esito delle operazioni, data e ora, amministratore, indirizzo IP e riferimenti tecnici della richiesta. Password, token, cookie, codici segreti e contenuto delle email non vengono inseriti nell’audit.

I log di audit amministrativo vengono eliminati automaticamente quando superano 6 mesi.

WavyCom esegue copie di sicurezza locali giornaliere del database e dei file del servizio, conservate per un massimo di 30 giorni e poi eliminate automaticamente.

Quando un dato viene eliminato dai sistemi attivi, può rimanere temporaneamente nelle copie di sicurezza fino alla loro rotazione. Le copie sono isolate dall’uso ordinario e vengono utilizzate solo per ripristino in caso di incidente; un eventuale ripristino deve riapplicare le cancellazioni già dovute.

Quando elimini l’account, WavyCom cancella immediatamente i token push web e nativi collegati. Anche la revoca delle notifiche tramite i controlli dell’app, o rilevata al successivo utilizzo dopo una modifica nelle impostazioni del dispositivo, comporta la cancellazione immediata dal server.

I token che un servizio push segnala come invalidi vengono disattivati e cancellati entro 90 giorni insieme agli altri token inattivi. Ogni token che non viene aggiornato, registrato nuovamente o usato con successo per 12 mesi viene eliminato automaticamente.

Prima della memorizzazione o elaborazione, WavyCom sottopone a scansione antivirus locale gli avatar, i media delle chat, gli allegati delle segnalazioni tecniche e le evidenze caricate nel registro data breach.

Il controllo usa ClamAV sul server WavyCom e non invia il file a un servizio antivirus esterno. Se viene rilevato malware o il controllo non è disponibile, il caricamento viene rifiutato per sicurezza.

I messaggi pubblici della chat, insieme alle risposte, alle reaction, alle segnalazioni tecniche, alle informazioni di consegna e ai media collegati, vengono eliminati automaticamente quando superano 6 mesi.

I messaggi privati scambiati nel tab “Amici” vengono eliminati automaticamente quando superano 6 mesi.

Chi ha inviato un messaggio privato può eliminarlo prima della scadenza usando il pulsante con il cestino accanto al proprio messaggio. La cancellazione è definitiva e rimuove il messaggio dalla chat di entrambi gli utenti.

Ogni invio amministrativo globale o geografico viene classificato come servizio, sicurezza, legale o marketing. Le comunicazioni necessarie al funzionamento, alla protezione dell’account o agli adempimenti applicabili sono distinte dalle email promozionali.

Le email su novità e promozioni sono inviate soltanto dopo un consenso marketing facoltativo, specifico e non preselezionato. La base giuridica è il consenso, che può essere negato senza limitare il servizio.

Il consenso marketing può essere revocato in qualsiasi momento dal Profilo oppure con il collegamento presente in ogni email promozionale. La revoca è immediata, non elimina l’account e non interrompe le email necessarie al servizio.

Per documentare scelta e revoca vengono registrati versione dell’informativa, data e ora, indirizzo IP, impronta crittografica dello user-agent e origine dell’operazione. La prova è conservata per un massimo di 5 anni, salvo diversa necessità di legge; una lista di soppressione pseudonimizzata impedisce invii promozionali successivi alla revoca.

Per gli invii classificati come marketing, gli utenti privi di consenso attivo vengono esclusi già dall’anteprima e il consenso viene ricontrollato immediatamente prima di ciascuna email. La classificazione non può essere omessa e un contenuto promozionale non deve essere qualificato come servizio, sicurezza o legale.

Gli amministratori autorizzati possono inviare comunicazioni email operative a tutti gli utenti con account verificato oppure agli utenti che si trovano in un'area selezionata sulla mappa.

L'invio globale comprende anche gli utenti privi di una posizione disponibile. La selezione geografica usa esclusivamente l'ultima posizione corrente del dispositivo, se ancora presente e aggiornata da non oltre 3 giorni; non utilizza uno storico degli spostamenti, POI, memo o coordinate associate ai messaggi.

Per accountability e gestione degli errori vengono registrati campagna, pubblico selezionato, oggetto, testo, destinatari ed esito degli invii. Questi dati operativi sono eliminati automaticamente dopo 6 mesi e sono compresi nell'esportazione privacy dell'utente durante il periodo in cui sono presenti.

WavyCom loads Google Analytics 4 only after the optional “Accept statistics” consent. Before a choice, or after “Reject”, no Analytics request is sent to Google and the service remains fully available.

The legal basis is consent. Google Analytics remains disabled by default; Google Signals, advertising storage and ad personalization are disabled.

WavyCom does not send GA4 actual visited URLs, queries or fragments, email addresses, usernames, WavyCom account identifiers, coordinates or content. It sends only the fixed domain and a normalized technical section name without parameters; an allowlist blocks unexpected events or parameters and values resembling URLs, emails, coordinates or UUIDs.

The provider is Google Ireland Limited. Processing may involve international transfers governed by Google safeguards. After consent, GA4 uses its own pseudonymous identifiers in _ga and _ga_<ID> cookies, which may last up to 2 years; it does not receive the WavyCom account identifier. The choice is remembered for 12 months.

For data minimization, the GA4 property must use 2-month event-data retention with reset on new activity disabled. The page also applies a no-referrer Referrer-Policy.

Le pagine e i messaggi mostrano un placeholder locale: prima del clic non viene caricato alcun iframe, miniatura o altra risorsa da YouTube e il browser non si collega ai relativi domini.

Quando scegli di riprodurre un video, WavyCom chiede un consenso separato ai contenuti esterni. Solo dopo “Accetta e riproduci” viene creato dinamicamente un iframe da youtube-nocookie.com; Google può ricevere indirizzo IP, dati tecnici del dispositivo e informazioni sull’interazione.

Il cookie tecnico wavy_external_content_consent conserva per 12 mesi la scelta granted o denied e la versione del testo. Puoi modificarla dal collegamento “Contenuti esterni” nel footer; la revoca rimuove gli iframe già caricati e non limita le altre funzioni.

Le segnalazioni, i provvedimenti di moderazione e le contestazioni sono trattati solo per sicurezza, applicazione delle regole, gestione dei reclami e tutela dei diritti. I log amministrativi collegati sono conservati per un massimo di 6 mesi.

I contenuti e i media restano soggetti alla cancellazione ordinaria dopo 6 mesi. Un’eventuale conservazione separata oltre tale termine è limitata alle evidenze strettamente necessarie per un obbligo di legge, un procedimento o la tutela di diritti, con accesso ristretto e motivazione documentata.

Per esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità o opposizione, scrivi a privacy@wavycom.com dall’email associata all’account. Potremo chiedere informazioni proporzionate per verificare l’identità e proteggere i dati da richieste non autorizzate.

La rettifica consente di correggere dati personali inesatti e completare quelli incompleti. Non modifica retroattivamente messaggi o registri storici e non consente di ricreare dati già cancellati.

L’esportazione comprende i dati e i media effettivamente ancora presenti dalla registrazione o dall’ultima cancellazione applicabile fino al momento della richiesta. I messaggi pubblici e privati e i relativi media più vecchi di 6 mesi sono già eliminati e non possono essere inclusi o ricostruiti.

Le richieste vengono registrate con numero pratica, data di ricezione, termine ordinario di un mese e promemoria interni prima della scadenza. Se necessario per complessità o numero delle richieste, il termine può essere prorogato fino a due mesi ulteriori; motivazione e nuova scadenza vengono comunicate entro il primo mese.

La verifica dell’identità è proporzionata al rischio e può avvenire tramite controllo della casella email, sessione autenticata o informazioni supplementari. Un documento viene richiesto solo se necessario. Se la richiesta è incompleta, comunichiamo cosa occorre integrare.

Per accesso e portabilità, l’archivio è fornito in formati strutturati JSON e CSV, con i media ancora disponibili, tramite un link temporaneo personale che consente un solo download. Le risposte negative o parziali sono motivate e indicano la possibilità di chiedere chiarimenti o proporre reclamo.

Limitazione e opposizione vengono registrate nel fascicolo. Quando applicabile, la limitazione blocca le operazioni non necessarie dell’account; l’opposizione al marketing disattiva il consenso e inserisce l’indirizzo nella suppression list.

Il promemoria tecnico delle operazioni privacy è conservato per un massimo di 6 mesi. Dopo la cancellazione dell’account, l’email non viene conservata in chiaro nel promemoria: resta solo un’impronta crittografica non reversibile utile a documentare la richiesta.

Il fascicolo organizzativo della richiesta, con numero pratica, comunicazioni, verifiche minimizzate ed esito, è conservato per 5 anni dalla chiusura per documentare l’adempimento e tutelare i diritti. Gli archivi di consegna scadono dopo 24 ore o al primo download; i relativi metadati tecnici sono eliminati entro 90 giorni.