Come Squaring Circles SRL tratta i dati personali degli utenti di Soraia e dei visitatori di ssoraia.app.
How Squaring Circles SRL processes the personal data of Soraia users and ssoraia.app visitors.
Ultimo aggiornamento: 6 agosto 2026 · Versione 1.0Last updated: 6 August 2026 · Version 1.0
In breve. Chiediamo un numero di telefono per l'accesso e pochissimi dati di profilo. Se colleghi un servizio di streaming leggiamo solo i tuoi artisti più ascoltati, per ordinare gli eventi. Non vendiamo i tuoi dati e non li usiamo per addestrare modelli. Quando vai a comprare un biglietto usiamo un link di affiliazione tracciato verso il venditore ufficiale: quel tracciamento è descritto per intero al punto 6. Puoi cancellare l'account e i dati in qualsiasi momento scrivendo a privacy@ssoraia.app.
Il titolare del trattamento è Squaring Circles SRL, Via Martiri di Belfiore 109, 62012 Civitanova Marche (MC), Italia — P. IVA IT02099890432 (di seguito "Soraia", "noi").
Per qualunque questione relativa ai dati personali, incluso l'esercizio dei diritti descritti al punto 10, il canale di contatto è privacy@ssoraia.app.
Soraia è un'applicazione mobile per la scoperta di eventi musicali dal vivo in Italia, attualmente in fase di sviluppo. Questa informativa si applica sia all'applicazione sia al sito ssoraia.app.
| Categoria | Dati | Origine |
|---|---|---|
| Identificativi di accesso | Numero di telefono in formato internazionale, conservato in forma protetta tramite funzione crittografica con chiave segreta | Fornito dall'utente |
| Profilo | Nome, anno di nascita, città di residenza | Fornito dall'utente |
| Dati musicali | Artisti più ascoltati e pesi di genere derivati; in alternativa, le risposte a un breve quiz sugli artisti | Servizio di streaming collegato, previo consenso, oppure l'utente |
| Attività nell'app | Eventi salvati, eventi a cui si dichiara di partecipare, ricerche, eventi aperti, clic verso i venditori di biglietti | Generati dall'uso |
| Dati sociali | Contatti aggiunti come amici, inviti, risposte agli inviti, messaggi nei gruppi di serata | Generati dall'uso |
| Posizione | Posizione approssimativa, solo se autorizzata dal sistema operativo, per mostrare eventi vicini | Dispositivo |
| Dati tecnici | Modello di dispositivo, versione del sistema operativo, lingua, identificativi di sessione, log di errore, indirizzo IP | Automatici |
Non trattiamo dati sanitari, dati biometrici, orientamento sessuale, opinioni politiche o religiose, né dati di pagamento della carta: le transazioni di acquisto avvengono interamente sui sistemi dei venditori di biglietti e Soraia non vede né conserva i dati della carta.
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire l'account, autenticare l'utente | Esecuzione del contratto — art. 6(1)(b) |
| Mostrare e ordinare gli eventi secondo il gusto musicale | Esecuzione del contratto — art. 6(1)(b); per i dati provenienti da un servizio di streaming, consenso — art. 6(1)(a) |
| Funzioni sociali: amici, inviti, gruppi di serata | Esecuzione del contratto — art. 6(1)(b) |
| Misurare le conversioni verso i venditori di biglietti e riconoscere le commissioni | Legittimo interesse — art. 6(1)(f); consenso ai cookie ove richiesto (punto 6) |
| Sicurezza, prevenzione degli abusi, limitazione delle richieste | Legittimo interesse — art. 6(1)(f) |
| Verifica della maggiore età | Obbligo legale e legittimo interesse — art. 6(1)(c), 6(1)(f) |
| Diagnostica e miglioramento del servizio, in forma aggregata | Legittimo interesse — art. 6(1)(f) |
Dove la base è il consenso, il consenso è libero, specifico e revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Dove la base è il legittimo interesse, abbiamo svolto un bilanciamento fra il nostro interesse e i diritti dell'interessato; puoi chiederne copia scrivendo a privacy@ssoraia.app.
Il collegamento a un servizio di streaming musicale è facoltativo. Soraia funziona anche senza: in quel caso il profilo di gusto si costruisce da un breve quiz sugli artisti e dal comportamento nell'app.
Se scegli di collegarlo, l'autorizzazione avviene tramite il flusso ufficiale del servizio: le tue credenziali non transitano mai da Soraia e non ne veniamo a conoscenza.
I token di accesso e di aggiornamento sono cifrati a riposo con chiavi gestite tramite un servizio di gestione chiavi. Puoi revocare il collegamento dalle impostazioni dell'app o direttamente dal tuo account presso il servizio di streaming: alla revoca cancelliamo i token e i dati musicali derivati entro 30 giorni.
Spotify e Apple Music sono titolari autonomi rispetto ai dati che trattano sulle proprie piattaforme; per quei trattamenti valgono le rispettive informative. I marchi citati appartengono ai rispettivi titolari e sono usati unicamente per identificare i servizi collegabili.
Alcune funzioni di ricerca e di sintesi si appoggiano a modelli linguistici forniti da un fornitore terzo, che agisce come responsabile del trattamento per nostro conto. In questo passaggio inviamo il testo della richiesta e il contesto minimo necessario a rispondere. Non inviamo il numero di telefono, il nome completo né identificativi diretti. Il fornitore è contrattualmente vincolato a non utilizzare i dati trasmessi per addestrare i propri modelli.
Questo sito è una pagina informativa statica. Non utilizza cookie di profilazione, non installa pixel pubblicitari e non esegue analisi di terze parti. L'unico dato conservato localmente sul tuo dispositivo è la preferenza di lingua (italiano o inglese), memorizzata nell'archivio locale del browser: è un dato tecnico, non identifica la persona e non viene trasmesso. Il sito carica i caratteri tipografici da Google Fonts, che riceve l'indirizzo IP necessario a servire il file.
Questo punto è rilevante per chiunque acquisti un biglietto tramite Soraia. Quando tocchi un pulsante di acquisto, apriamo il sito del venditore ufficiale attraverso un link tracciato fornito da una rete di affiliazione. Questo comporta che:
Soraia percepisce una commissione su queste vendite. La commissione è pagata dal venditore e non comporta alcun sovrapprezzo per te. Puoi opporti al tracciamento rifiutando i cookie sul sito del venditore, oppure raggiungendo il sito del venditore per conto tuo anziché tramite il link di Soraia.
Non vendiamo dati personali. Li comunichiamo esclusivamente a soggetti che ci forniscono servizi necessari al funzionamento del prodotto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
Possiamo inoltre comunicare dati all'autorità giudiziaria o ad autorità pubbliche quando ciò sia richiesto da un obbligo di legge.
L'infrastruttura primaria è collocata nell'Unione Europea. Alcuni fornitori possono trattare dati in paesi terzi: in tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle clausole contrattuali tipo adottate dalla Commissione, accompagnate dalle misure supplementari necessarie. Puoi richiederne copia scrivendo a privacy@ssoraia.app.
| Dato | Conservazione |
|---|---|
| Account e profilo | Per tutta la durata dell'account. Dopo la richiesta di cancellazione: 30 giorni di finestra di recupero, poi eliminazione definitiva |
| Codici di verifica | Pochi minuti, poi eliminati |
| Token dei servizi musicali e dati derivati | Fino alla revoca del collegamento o alla chiusura dell'account, poi eliminati entro 30 giorni |
| Messaggi nei gruppi di serata | Eliminati alla dissoluzione del gruppo, che avviene automaticamente dopo la fine dell'evento salvo diverso consenso di tutti i partecipanti |
| Log tecnici e di sicurezza | Fino a 12 mesi |
| Dati di conversione e commissioni | Per il periodo richiesto dagli obblighi fiscali e contabili applicabili, di norma 10 anni |
Ai sensi degli articoli 15–22 del GDPR hai diritto di ottenere: accesso ai tuoi dati e una copia in formato leggibile; la rettifica dei dati inesatti; la cancellazione ("diritto all'oblio"); la limitazione del trattamento; la portabilità dei dati verso un altro titolare; e il diritto di opposizione ai trattamenti fondati sul legittimo interesse. Dove il trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento.
La cancellazione dell'account è disponibile direttamente nell'app. Per ogni altra richiesta — e per la cancellazione, se non riesci ad accedere all'account — scrivi a privacy@ssoraia.app. Rispondiamo entro 30 giorni. Potremmo chiederti di confermare la titolarità del numero di telefono associato all'account prima di dare seguito alla richiesta: è una misura di sicurezza, non un ostacolo.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi.
Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura in transito e a riposo, gestione delle chiavi tramite un servizio dedicato, protezione del numero di telefono tramite funzione crittografica con chiave segreta, accesso ai sistemi limitato al personale che ne ha necessità, registrazione degli accessi, limitazione delle richieste e rilevamento degli abusi. Nessun sistema è sicuro in modo assoluto; in caso di violazione dei dati personali che comporti un rischio per i tuoi diritti, ti informeremo e notificheremo l'autorità nei termini di legge.
Soraia è riservata ai maggiorenni. Verifichiamo l'età dichiarata in fase di registrazione e rifiutiamo la creazione dell'account a chi non ha compiuto 18 anni. Se veniamo a conoscenza di un account intestato a un minore, lo chiudiamo e cancelliamo i relativi dati.
Possiamo aggiornare questa informativa per riflettere cambiamenti del prodotto o della normativa. La data di ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche sostanziali, ne daremo avviso nell'app prima che diventino efficaci.
Squaring Circles SRL — Via Martiri di Belfiore 109, 62012 Civitanova Marche (MC), Italia. P. IVA IT02099890432.
Privacy e diritti dell'interessato: privacy@ssoraia.app
Informazioni generali: hello@ssoraia.app
Partner commerciali e reti di affiliazione: partners@ssoraia.app
In short. We ask for a phone number to sign in and very little profile data. If you connect a streaming service we read only your top artists, to rank events. We don't sell your data and we don't use it to train models. When you go to buy a ticket we use a tracked affiliate link to the official seller: that tracking is described in full in section 6. You can delete your account and data at any time by writing to privacy@ssoraia.app.
The data controller is Squaring Circles SRL, Via Martiri di Belfiore 109, 62012 Civitanova Marche (MC), Italy — VAT IT02099890432 (hereafter "Soraia", "we").
For any matter concerning personal data, including the exercise of the rights described in section 10, the contact channel is privacy@ssoraia.app.
Soraia is a mobile application for discovering live music events in Italy, currently in development. This policy applies to both the application and the ssoraia.app website.
| Category | Data | Source |
|---|---|---|
| Sign-in identifiers | Phone number in international format, stored in protected form using a keyed cryptographic function | Provided by the user |
| Profile | First name, birth year, home city | Provided by the user |
| Music data | Top artists and derived genre weights; alternatively, answers to a short artist quiz | Connected streaming service, with consent, or the user |
| In-app activity | Saved events, declared attendance, searches, events opened, click-outs to ticket sellers | Generated by use |
| Social data | Contacts added as friends, invites, invite replies, messages in single-night groups | Generated by use |
| Location | Approximate location, only if permitted by the operating system, to show nearby events | Device |
| Technical data | Device model, OS version, language, session identifiers, error logs, IP address | Automatic |
We do not process health data, biometric data, sexual orientation, political or religious opinions, or card payment data: purchase transactions happen entirely on the ticket sellers' systems and Soraia neither sees nor stores card details.
| Purpose | Legal basis (GDPR Art. 6) |
|---|---|
| Create and manage the account, authenticate the user | Performance of a contract — Art. 6(1)(b) |
| Show and rank events according to music taste | Performance of a contract — Art. 6(1)(b); for data from a streaming service, consent — Art. 6(1)(a) |
| Social features: friends, invites, single-night groups | Performance of a contract — Art. 6(1)(b) |
| Measure conversions to ticket sellers and attribute commissions | Legitimate interest — Art. 6(1)(f); cookie consent where required (section 6) |
| Security, abuse prevention, rate limiting | Legitimate interest — Art. 6(1)(f) |
| Age verification | Legal obligation and legitimate interest — Art. 6(1)(c), 6(1)(f) |
| Diagnostics and service improvement, in aggregate form | Legitimate interest — Art. 6(1)(f) |
Where the basis is consent, consent is freely given, specific and revocable at any time without affecting the lawfulness of prior processing. Where the basis is legitimate interest, we have carried out a balancing test between our interest and the data subject's rights; you may request a copy at privacy@ssoraia.app.
Connecting a music streaming service is optional. Soraia works without it: in that case the taste profile is built from a short artist quiz and from in-app behaviour.
If you choose to connect, authorisation happens through the service's official flow: your credentials never pass through Soraia and we never learn them.
Access and refresh tokens are encrypted at rest with keys held in a managed key service. You can revoke the connection from the app's settings or directly from your account with the streaming service: on revocation we delete the tokens and derived music data within 30 days.
Spotify and Apple Music are independent controllers for the data they process on their own platforms; their respective policies apply to that processing. The marks referred to belong to their respective owners and are used solely to identify the connectable services.
Some search and summarisation features rely on language models supplied by a third-party provider acting as a data processor on our behalf. In that step we send the text of the request and the minimum context needed to answer. We do not send the phone number, the full name or direct identifiers. The provider is contractually bound not to use the transmitted data to train its models.
This site is a static informational page. It uses no profiling cookies, installs no advertising pixels and runs no third-party analytics. The only item stored locally on your device is your language preference (Italian or English), kept in the browser's local storage: it is technical data, does not identify a person and is not transmitted. The site loads typefaces from Google Fonts, which receives the IP address needed to serve the file.
This section matters to anyone buying a ticket through Soraia. When you tap a purchase button, we open the official seller's site through a tracked link provided by an affiliate network. This means that:
Soraia earns a commission on these sales. The commission is paid by the seller and adds no surcharge for you. You can object to tracking by refusing cookies on the seller's site, or by reaching the seller's site independently rather than through Soraia's link.
We do not sell personal data. We share it only with parties providing services necessary to run the product, appointed as processors under GDPR Art. 28:
We may also disclose data to judicial or public authorities where required by a legal obligation.
Primary infrastructure is located in the European Union. Some providers may process data in third countries: where they do, the transfer relies on an adequacy decision of the European Commission or on the Commission's standard contractual clauses, together with any necessary supplementary measures. You may request a copy at privacy@ssoraia.app.
| Data | Retention |
|---|---|
| Account and profile | For the life of the account. After a deletion request: a 30-day recovery window, then permanent erasure |
| Verification codes | A few minutes, then deleted |
| Music-service tokens and derived data | Until the connection is revoked or the account closed, then deleted within 30 days |
| Messages in single-night groups | Deleted when the group dissolves, which happens automatically after the event ends unless all participants consent otherwise |
| Technical and security logs | Up to 12 months |
| Conversion and commission records | For the period required by applicable tax and accounting obligations, normally 10 years |
Under GDPR Articles 15–22 you have the right to obtain: access to your data and a copy in a readable format; rectification of inaccurate data; erasure ("right to be forgotten"); restriction of processing; portability of your data to another controller; and the right to object to processing based on legitimate interest. Where processing is based on consent, you may withdraw it at any time.
Account deletion is available directly in the app. For any other request — and for deletion, if you cannot access your account — write to privacy@ssoraia.app. We respond within 30 days. We may ask you to confirm control of the phone number associated with the account before acting on the request: this is a security measure, not an obstacle.
You also have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome — garanteprivacy.it) or with the supervisory authority of the Member State where you reside.
We apply technical and organisational measures appropriate to the risk: encryption in transit and at rest, key management through a dedicated service, protection of the phone number via a keyed cryptographic function, system access limited to staff who need it, access logging, rate limiting and abuse detection. No system is absolutely secure; in the event of a personal data breach posing a risk to your rights, we will inform you and notify the authority within the legal deadlines.
Soraia is for adults only. We verify the age declared at sign-up and refuse account creation to anyone under 18. If we learn of an account held by a minor, we close it and delete the associated data.
We may update this policy to reflect changes to the product or to the law. The date of last update is shown at the top of the page. For material changes, we will give notice in the app before they take effect.
Squaring Circles SRL — Via Martiri di Belfiore 109, 62012 Civitanova Marche (MC), Italy. VAT IT02099890432.
Privacy and data-subject rights: privacy@ssoraia.app
General information: hello@ssoraia.app
Commercial partners and affiliate networks: partners@ssoraia.app