Ultimo aggiornamento: 18 ottobre 2026
Questa informativa spiega quali dati personali tratta Roadmantica, perché e su quale base giuridica, chi li riceve, per quanto tempo vengono conservati e quali sono i tuoi diritti.
È un documento informativo pensato per te, non un contratto: utilizzando il servizio non sottoscrivi alcun accordo. Laddove sia necessario il tuo consenso, te lo chiediamo separatamente, nel momento in cui serve.
Il titolare del trattamento responsabile dei tuoi dati è LESPIRANT GmbH, Karlstrasse 72, 40210 Düsseldorf, Germania, rappresentata dal suo amministratore delegato, Laurent Tran. Email: info@lespirant.com. Telefono: +49 152 26729110.
Le nostre note legali (Impressum) riportano tutti i dati societari completi.
Se accedi con Google, LinkedIn o GitHub, quel servizio ci comunica il tuo identificativo account presso di loro, il tuo nome (su GitHub, il tuo nome utente quando non hai impostato un nome) e il tuo indirizzo email, indicando se il servizio lo ha confermato; GitHub ci fornisce solo il tuo indirizzo principale e solo dopo averlo verificato. Il tuo account conserva un indirizzo email solo se il servizio lo ha confermato e nessun altro account qui lo utilizza. Per ciascun servizio con cui accedi, conserviamo il tuo identificativo account presso quel servizio, l'ultimo indirizzo che ci ha comunicato e la data del primo e dell'ultimo accesso effettuato tramite esso, in modo che ciascuno di essi apra lo stesso account; accedere con un altro servizio che conferma lo stesso indirizzo del tuo account lo collega a quell'account. Non memorizziamo la tua immagine del profilo.
Se crei un account con nome utente e password, memorizziamo il tuo nome utente e la tua password in forma cifrata irreversibile (hash). Se non fornisci un indirizzo email, memorizziamo anche le tre domande di recupero che hai scelto con le tue risposte in forma cifrata irreversibile, e i tuoi dieci codici di recupero in forma cifrata irreversibile, insieme alla data di utilizzo di ciascun codice; un account di questo tipo non ha un indirizzo email, quindi se perdi sia le risposte sia i codici, nessuno potrà farti rientrare. Se fornisci un indirizzo email (possibile solo quando il sito ha l'invio di email attivo), lo usiamo esclusivamente per confermarlo, per inviarti un link per reimpostare una password dimenticata e per avvisarti in merito alla password del tuo account: quando viene modificata o quando qualcuno tenta di creare un altro account con il tuo indirizzo. Puoi anche aggiungere o modificare l'indirizzo email del tuo account in seguito nelle Impostazioni sulla privacy: il link di conferma viene inviato al nuovo indirizzo e, una volta aperto, avvisiamo l'indirizzo precedente della modifica, senza menzionare nessuno dei due indirizzi. Finché non apri il link di conferma, l'indirizzo viene conservato solo insieme a quel link, e un account il cui indirizzo non viene mai confermato viene eliminato dopo 7 giorni. Per forma cifrata irreversibile intendiamo un hash unidirezionale: il testo originale non può essere ricostruito a partire da esso, nemmeno da noi. Questi dati ci sono necessari per consentirti di accedere e di recuperare l'accesso (art. 6, par. 1, lett. b GDPR).
Puoi usare Roadmantica anche senza un account. La prima volta che inizi un sondaggio, metti in ordine le tue priorità, rispondi a un invito, salvi un'affinità o scegli di continuare come ospite, creiamo un'identità ospite: un codice casuale conservato in questo browser, senza nome né email associati. Ciò che salvi da quel momento in poi viene memorizzato sul nostro server sotto quel codice: le tue classifiche di priorità (l'ordine scelto e le scelte tra coppie di opzioni che lo hanno generato), le tue risposte ai sondaggi, le tue risposte a un invito e le affinità che salvi. Per un'identità ospite registriamo anche il giorno dell'ultima visita, così da poterla eliminare dopo 12 mesi di inattività.
Con entrambi i tipi di identità, memorizziamo la data in cui hai confermato di avere almeno 18 anni, i nomi che assegni a te e all'altra persona in un'affinità e le tue precedenti classifiche di priorità; i risultati vengono calcolati a partire dalle risposte di entrambi i partner ogni volta che li apri e non vengono memorizzati. Tutto questo ci serve per fornirti il servizio richiesto (art. 6, par. 1, lett. b GDPR). Le risposte delle affinità sono dati sensibili e richiedono il tuo consenso esplicito: vedi "Risposte delle affinità" più avanti.
Quando rispondi a un sondaggio, conserviamo anche una versione cifrata irreversibile del tuo indirizzo di rete (indirizzo IP), mai l'indirizzo vero e proprio, al solo scopo di individuare risposte duplicate o fraudolente. Non è possibile risalire all'indirizzo originale senza una chiave segreta custodita esclusivamente dal nostro server, e nessuno può visualizzarlo. La persona che ha creato il sondaggio vede soltanto i totali, mai le tue singole risposte. La base giuridica per le tue risposte è l'erogazione del servizio (art. 6, par. 1, lett. b GDPR); per l'indirizzo cifrato è il nostro legittimo interesse a garantire risultati autentici nei sondaggi (art. 6, par. 1, lett. f GDPR).
Se scegli di rispondere alle domande facoltative "Su di te" in un sondaggio (genere, anno di nascita, nazionalità, Paese di residenza, istruzione, situazione lavorativa e sentimentale), conserviamo le tue risposte per raggruppare e confrontare i risultati dei sondaggi, mostrandole esclusivamente in gruppi di almeno dieci persone. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), che esprimi quando salvi il modulo.
Quando effettui una scelta sui cookie o acconsenti a memorizzare le tue risposte nelle affinità, registriamo cosa hai scelto, la versione del testo che hai visualizzato e il momento della scelta. La legge ci impone di poter dimostrare il consenso (art. 7, par. 1 e art. 6, par. 1, lett. c GDPR).
Registriamo il momento in cui effettui l'accesso e alcuni eventi legati all'account: un cambio di piano, un'eliminazione, una cancellazione della cronologia. Utilizziamo questi dati per mantenere sicuro il servizio e capire quanto viene usato, il che costituisce un nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). Il nostro amministratore visualizza i totali e, per gestire gli account, un elenco degli account con l'eventuale email, il nome utente, il nome e i metodi di accesso di ciascuno. Il tuo indirizzo email compare accanto al numero delle tue azioni solo se il tuo account ne possiede uno e la tua ultima scelta sui cookie consente i cookie analitici; per tale aspetto, la base giuridica è proprio quel consenso (art. 6, par. 1, lett. a GDPR).
Quando il tuo browser contatta i nostri server, questi ricevono necessariamente il suo indirizzo di rete (IP) per poter rispondere. Per proteggere il servizio dagli abusi, contiamo le richieste per indirizzo esclusivamente nella memoria volatile del server. Il conteggio dura un minuto, oppure un'ora quando una richiesta crea una nuova identità ospite, e viene cancellato entro un minuto dalla sua scadenza. La nostra applicazione non scrive mai nei propri file di log il tuo indirizzo IP, l'indirizzo completo della pagina richiesta, la tua email o alcun link di accesso. Una riga di log registra l'orario, il tipo di richiesta, l'esito e, per alcune azioni, il numero interno del tuo account. Nel raro caso di un errore nel nostro server web, la registrazione dell'errore include l'indirizzo e la richiesta. La base giuridica è il nostro legittimo interesse a mantenere il servizio sicuro e funzionante (art. 6, par. 1, lett. f GDPR).
Solo se lo autorizzi nel banner dei cookie, utilizziamo Google Analytics per capire come viene usato il servizio e Google AdSense per mostrare annunci pubblicitari. La base giuridica è il tuo consenso (§ 25, par. 1 TDDDG e art. 6, par. 1, lett. a GDPR). Vedi "Cookie e tracciamento" più avanti.
Il punteggio di affinità romantica viene calcolato automaticamente a partire dalle risposte di entrambi i partner, ma è solo un supporto per avviare una conversazione. Non usiamo mai questo punteggio, né alcun altro dato, per prendere decisioni su di te che producano effetti giuridici o incidano in modo analogo.
Non sei obbligato/a a fornirci nessuno di questi dati. Senza di essi, puoi utilizzare solo le parti del servizio che non li richiedono: ad esempio, puoi completare un'affinità nel tuo browser senza salvarla.
Utilizziamo le tue informazioni per gestire il tuo account, fornire le funzionalità che utilizzi, mantenere sicuro il servizio e comprendere l'utilizzo complessivo tramite statistiche aggregate. Non utilizziamo i tuoi dati personali per creare profili pubblicitari.
Quando completi un sondaggio su priorità che puoi conservare come tue, salviamo quella classifica anche come tue priorità personali, così non dovrai mai ordinare due volte le stesse priorità. Se hai già una classifica diversa per quelle priorità, ti chiediamo prima cosa preferisci fare. Le due cose restano separate: rimuovere la tua risposta dal sondaggio non rimuove le tue priorità, e modificare le tue priorità non cambia la risposta data nel sondaggio.
Le risposte date in un'affinità possono rivelare informazioni sensibili sulle tue relazioni e sulla tua vita privata. Le memorizziamo solo con il tuo consenso esplicito, che fornisci quando salvi un'affinità o rispondi a un invito, e puoi revocarlo in qualsiasi momento eliminando la tua parte dell'affinità.
Un'affinità chiede come vivi la tua relazione con una persona specifica, inclusa l'attrazione che provi per lei o lui e se ti senti al sicuro insieme. Risposte di questo tipo possono rivelare informazioni sulla tua vita sessuale o sul tuo orientamento sessuale, che il GDPR tratta come categorie particolari di dati; pertanto la base giuridica è il tuo consenso esplicito (art. 9, par. 2, lett. a e art. 6, par. 1, lett. a GDPR). Lo esprimi tramite una casella di spunta dedicata oppure, per le affinità salvate prima che introducessimo questa richiesta, con il pulsante "Conservale — acconsento", e noi lo registriamo sul nostro server.
Il tuo partner vede le tue risposte. Una volta che entrambi avete inviato le vostre risposte, ciascuno vede i punteggi dati da entrambi a ogni domanda, i divari, il punteggio di affinità, entrambe le classifiche di priorità e i suggerimenti elaborati a partire da esse. Prima di rispondere, la persona invitata vede il nome di chi l'ha invitata, il tipo di affinità e l'elenco delle domande. Se rispondi a un invito dopo aver effettuato l'accesso con Google, LinkedIn o GitHub, chi ti ha invitato vede anche il nome associato al tuo account, proveniente dal servizio con cui hai effettuato l'accesso.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. Se hai risposto all'invito di un'altra persona, eliminare la tua parte rimuove le tue risposte; il tuo partner conserva le proprie e vede nuovamente l'affinità in attesa di risposta. Se invece hai avviato tu l'affinità, eliminarla cancella l'intera affinità per entrambi, incluse le risposte del tuo partner.
Non inviamo mai risposte di affinità, punteggi o dettagli sulle relazioni a inserzionisti pubblicitari né a fornitori di intelligenza artificiale.
Alcuni dati memorizzati sul tuo dispositivo sono necessari per il funzionamento del servizio e non richiedono il tuo consenso (§ 25, par. 2 TDDDG): la sessione di accesso, conservata in questa scheda del browser finché non la chiudi o esci; il tuo codice ospite; la tua scelta sui cookie; la tua conferma dell'età; un'affinità che non hai ancora salvato; e quattro cookie usati per accedere o collegare Google, LinkedIn o GitHub, che scadono dopo dieci minuti. Quando scegli una lingua, un tema o una valuta, il tuo browser ricorda anche quella scelta su questo dispositivo, perché sei stato/a tu a chiederlo.
Solo con il tuo consenso: cookie analitici (Google Analytics) e di marketing (Google AdSense). In tal caso Google imposta i propri cookie su questo dispositivo, come _ga per Analytics e __gads per AdSense. Google Analytics è configurato per ricevere solo il tipo di pagina in cui ti trovi, mai l'indirizzo completo, così i link di invito non raggiungono mai Google; Google Signals e la personalizzazione degli annunci sono disattivati. Mostriamo esclusivamente annunci Google non personalizzati e lo script pubblicitario di Google può caricarsi solo sulle pagine pubbliche del nostro sito (come la pagina iniziale, i prezzi, questa informativa, i termini, le note legali, la guida e i contatti), mai sulle pagine che mostrano le tue affinità, i risultati, le classifiche, le risposte ai sondaggi o gli inviti, né sulle pagine di accesso o nelle impostazioni sulla privacy. Se passi da una pagina pubblica a una pagina che non può mostrare annunci, la pagina viene ricaricata, così lo script pubblicitario non ti segue. Gli annunci non personalizzati utilizzano comunque dei cookie, ad esempio per limitare la frequenza di visualizzazione di un annuncio e prevenire le frodi.
La tua scelta sui cookie viene registrata sul nostro server associata al codice del tuo browser e ricordata su questo dispositivo per 180 giorni, trascorsi i quali te la chiediamo di nuovo. Puoi rivederla o modificarla in qualsiasi momento nelle Impostazioni sulla privacy. Revocare il consenso rimuove i cookie che Google ha impostato sotto l'indirizzo del nostro sito su questo dispositivo; i cookie che Google conserva sotto i propri domini possono essere eliminati nelle impostazioni del tuo browser.
I nostri fornitori di servizi trattano i dati per nostro conto in forza di accordi sul trattamento dei dati e seguendo esclusivamente le nostre istruzioni: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, ospita i nostri server nei suoi data center nell'UE; Turso (ChiselStrike, Inc., USA) gestisce il nostro database, che è archiviato su server Amazon Web Services in Irlanda.
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, fornisce l'accesso con Google, invia le nostre email tramite il servizio Gmail e, solo con il tuo consenso, fornisce Google Analytics e Google AdSense. LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda, fornisce l'accesso con LinkedIn, e GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, fornisce l'accesso con GitHub; ciascuno di essi interviene solo quando scegli di accedere tramite il relativo servizio.
Gmail, il servizio di posta di Google, invia le nostre email: per ciascuna email riceve il tuo indirizzo e il messaggio stesso, compreso l'eventuale link. Inviamo email a un indirizzo esclusivamente in relazione a un account o a un tentativo di crearne uno con quell'indirizzo: per confermare l'indirizzo, per reimpostare una password dimenticata, per avvisarti che la password o l'indirizzo sono stati modificati, o per informarti che qualcuno ha provato a registrarsi con esso. L'indirizzo è quello digitato nei nostri moduli, di solito da te, oppure quello confermato da Google, LinkedIn o GitHub al momento del tuo accesso.
Nessun fornitore di IA riceve i tuoi dati. Il servizio può avvalersi di fornitori di IA (Mistral AI per impostazione predefinita), ma solo il nostro amministratore può usare tali funzionalità, e nessun dato relativo ad affinità, sondaggi o account viene inviato loro.
Non vendiamo i tuoi dati personali e non li trasmettiamo a nessun altro, a meno che non siamo obbligati per legge, ad esempio in seguito a un ordine del tribunale.
Google Ireland Limited appartiene a Google LLC e LinkedIn Ireland Unlimited Company appartiene a LinkedIn Corporation; Google LLC, LinkedIn Corporation, GitHub, Inc. e Turso (ChiselStrike, Inc.) hanno sede negli Stati Uniti. I trasferimenti verso Google LLC, LinkedIn Corporation e GitHub, Inc. si basano sull'EU–US Data Privacy Framework, nell'ambito del quale ciascuna di queste società è certificata (art. 45 GDPR). Il nostro database è archiviato nell'UE; qualsiasi accesso ad esso dagli Stati Uniti è coperto dalle clausole contrattuali tipo dell'UE incluse nell'accordo sul trattamento dei dati di Turso (art. 46, par. 2, lett. c GDPR). Puoi richiederci una copia di queste garanzie.
Conserviamo le tue informazioni finché il tuo account esiste. Se elimini il tuo account, questo viene disattivato immediatamente e le tue risposte nelle affinità, le tue classifiche di priorità e le liste di priorità che hai creato vengono cancellate subito e non possono essere ripristinate; una lista che qualcun altro utilizza ancora rimane attiva, ma non è più collegata a te. Effettuando nuovamente l'accesso entro 30 giorni, con qualsiasi servizio di accesso collegato al tuo account o con il tuo nome utente e password, l'account viene ripristinato (un'identità ospite eliminata non può invece essere ripristinata); trascorsi 30 giorni, l'account e tutto ciò che vi è ancora collegato (i dati di accesso, inclusi nome utente, password, domande di recupero e codici di recupero di un account con password, la cronologia delle attività e le registrazioni dei consensi) vengono eliminati definitivamente, e il nome utente torna disponibile.
Un link inviato via email funziona una sola volta — un link di conferma per 24 ore e un link di reimpostazione per 30 minuti — e viene eliminato poco dopo la scadenza, a eccezione dell'ultimo link di conferma di una registrazione ancora in attesa, che viene eliminato insieme a quella registrazione dopo 7 giorni; i link di un account vengono eliminati immediatamente quando elimini l'account. Una registrazione con indirizzo email che non viene mai confermata viene eliminata dopo 7 giorni insieme al relativo nome utente, che torna disponibile.
Le tue risposte ai sondaggi vengono conservate finché non elimini il tuo account, finché l'autore del sondaggio non elimina il sondaggio o finché non le rimuovi dalla pagina del sondaggio stesso. Quando rifai la classifica in un sondaggio, la risposta precedente viene eliminata dopo 90 giorni. Il tuo profilo dei sondaggi (le risposte facoltative "Su di te") e i sondaggi da te creati vengono conservati finché non li elimini o non elimini il tuo account. L'eliminazione del tuo account cancella immediatamente tutti e tre, insieme a tutte le risposte date da altre persone ai sondaggi che hai creato.
Senza un account, le tue informazioni vengono conservate allo stesso modo, associate alla tua identità ospite, finché non le elimini o finché non sono trascorsi 12 mesi dalla tua ultima visita, momento in cui vengono eliminate. Se la memoria di questo browser viene svuotata, l'identità ospite va persa: non potrai più accedere a ciò che era salvato sotto di essa, che resta sul nostro server senza nome né email finché non viene eliminato 12 mesi dopo la tua ultima visita. Accedere con un account chiude l'identità ospite in questo browser allo stesso modo, una volta che hai scelto quali dati trasferire.
Le tue scelte sui cookie vengono conservate finché esiste l'account o l'identità ospite a cui appartengono. Se non sei mai andato/a oltre il banner dei cookie, vengono eliminate 12 mesi dopo l'ultima scelta effettuata.
La registrazione del tuo consenso per un'affinità viene eliminata insieme alla tua parte di quell'affinità. Un invito sostituito da un nuovo link, o a cui si è risposto con un account, viene conservato insieme alla relativa affinità e non apre più nulla. Qualsiasi altro invito, inclusi quelli a cui si è risposto solo come ospite, scade 14 giorni dopo l'emissione e viene quindi eliminato.
L'indirizzo di rete cifrato associato alla risposta a un sondaggio viene cancellato alla chiusura del sondaggio o dopo 90 giorni, a seconda di quale evento si verifichi per primo.
I file di log della nostra applicazione vengono eliminati dopo 14 giorni. L'output della console del server viene conservato fino a una dimensione massima prefissata, rimuovendo per prime le voci più vecchie, e viene azzerato ogni volta che installiamo una nuova versione.
Google conserva i dati di Analytics per il periodo impostato nel nostro account Analytics, al massimo 14 mesi.
Il fornitore del nostro database conserva copie di backup automatiche per un breve periodo, al solo scopo di ripristinare il servizio in caso di guasto. I dati eliminati scompaiono anche dai backup alla loro scadenza.
Hai il diritto di accedere ai tuoi dati (art. 15 GDPR), di ottenerne la rettifica (art. 16), la cancellazione (art. 17) o la limitazione del trattamento (art. 18), nonché di riceverli in un formato portabile (art. 20). Puoi rivedere o modificare le tue preferenze sui cookie, scaricare una copia dei tuoi dati, cancellare la cronologia delle attività o eliminare il tuo account in qualsiasi momento dalle Impostazioni sulla privacy. Senza un account, le Impostazioni sulla privacy offrono le stesse opzioni di download ed eliminazione nel browser che conserva la tua identità ospite. Per qualsiasi altra richiesta, scrivi a info@lespirant.com.
Laddove il trattamento si basi sul tuo consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro: per le scelte sui cookie nelle Impostazioni sulla privacy, e per le risposte nelle affinità eliminando la tua parte. Puoi revocare in qualsiasi momento il consenso relativo alle risposte "Su di te" dei sondaggi eliminando il tuo profilo dei sondaggi, e puoi rimuovere la tua risposta a qualsiasi sondaggio dalla pagina del sondaggio stesso.
Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati personali, in particolare nel Paese in cui risiedi o lavori. L'autorità competente per noi è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germania.
Laddove trattiamo i tuoi dati sulla base dei nostri legittimi interessi (art. 6, par. 1, lett. f GDPR) — vale a dire la cronologia delle tue attività, i log del nostro server e l'indirizzo cifrato nei sondaggi — hai il diritto di opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21, par. 1 GDPR). In tal caso interromperemo il trattamento, a meno che non possiamo dimostrare l'esistenza di motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure che il trattamento è necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Scrivi a info@lespirant.com.
Non utilizziamo i tuoi dati per finalità di marketing diretto.
Roadmantica è destinato a un pubblico adulto. Per utilizzare il servizio devi avere almeno 18 anni, e ti chiediamo di confermarlo prima di creare un'identità ospite o un account. Se ritieni che una persona minorenne abbia utilizzato il servizio, scrivici e provvederemo a eliminare i suoi dati.
Proteggiamo i tuoi dati con misure tecniche e organizzative adeguate al rischio: connessioni crittografate, link di invito e link inviati via email memorizzati esclusivamente in forma cifrata irreversibile, password, risposte di recupero e codici di recupero conservati solo in forma cifrata irreversibile, limiti alla frequenza con cui il servizio può essere interrogato, una pausa di 15 minuti dopo dieci tentativi errati consecutivi con lo stesso nome utente o indirizzo email, e accesso ai dati di produzione limitato al nostro amministratore. Nessun sistema è sicuro in assoluto, pertanto non possiamo garantire una sicurezza totale.
Aggiorniamo questa informativa quando cambiano il servizio o la legge; la data in alto indica la versione attuale. Se una modifica richiede il tuo consenso, te lo chiederemo nuovamente prima che la modifica abbia effetto nei tuoi confronti.
Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivi a info@lespirant.com oppure a LESPIRANT GmbH, Karlstrasse 72, 40210 Düsseldorf, Germania.