Chi è il titolare

L'app è sviluppata da una persona fisica (sviluppatore indipendente). Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a: acquagoin@gmail.com

Dati trattati

Amici e «Chi vede cosa»

• Richieste di amicizia: un saluto o un invito accettato vi rende amici. La richiesta (chi la manda, chi la riceve, i soprannomi e lo stato) la vedono solo le due persone. Chi la manda la può annullare; Rimuovi dagli amici e 🚫 Blocca la cancellano.
• Cerca persone: si cerca per ID RF-… o per soprannome. Per soprannome ti trovano solo se lasci accesa la scelta «Chi cerca il mio soprannome mi può trovare»: in quel caso nel profilo c'è anche il soprannome scritto in minuscolo e senza accenti.
• Chi vede cosa: per foto profilo, presentazione, inserzione, viaggi, posti, foto e video e presenza nel radar scegli Pubblico (tutti gli utenti dell'app), Amici (solo i tuoi amici: lo controllano le regole del server) o Solo io. Con «Solo io» presentazione e inserzione restano sul telefono, viaggi, posti, foto e video stanno sul server ma li legge solo l'autore, e nel radar non compari. Per la foto profilo la scelta è tra Pubblico e Amici. Le tue scelte restano sul telefono.
• Anche foto e video per gli amici passano dalla verifica prima della pubblicazione; dopo l'approvazione li vedono solo gli amici.
• Dove: nel database di Meet Radar a Milano (europe-west8), in una raccolta separata che leggono solo il proprietario e i suoi amici.

Posizione in movimento agli amici

• Solo se la attivi tu, dall'app aperta (📍 Posizione agli amici): di partenza è spenta. Scegli gli amici (fino a 50) e per quanto tempo: 1 ora, 8 ore o finché la spegni.
• Cosa si invia: la posizione precisa (arrotondata a circa 10 m), il soprannome, l'elenco degli amici scelti e l'ora di fine. Va in una raccolta del database (Milano, europe-west8) che leggono solo gli amici scelti, e solo finché la condivisione è attiva e aggiornata: le regole del server la nascondono se è finita o se non si aggiorna da 15 minuti. Non la leggono gli altri utenti né il moderatore. L'app non conserva lo storico degli spostamenti.
• Su Android la condivisione continua anche con l'app chiusa grazie a un servizio in primo piano con la notifica fissa «Stai condividendo la posizione» e il pulsante Ferma. La posizione si aggiorna circa ogni 30 secondi se ti sposti di più di 50 m, e comunque ogni 5 minuti. L'app non chiede il permesso della posizione in sottofondo.
• Quando finisce (tempo scaduto, Ferma o Smetti di condividere) la posizione si cancella dal server. Se in quel momento il telefono è spento o senza rete, nessuno la può più leggere e l'app la cancella appena torna in funzione. Se togli o blocchi un amico, esce subito dall'elenco.

Inserzione rapida e dati particolari

• Cosa contiene: per cosa (amicizia, incontri, viaggio, vacanza), in cosa viaggi (moto, auto o entrambi) e una frase. È tutto facoltativo e scegli tu chi la vede (Pubblico, Amici o Solo io). Le parti visibili servono anche ai filtri del radar.
• Sesso («sono») e «cerco» sono dati particolari (art. 9 del GDPR): insieme possono rivelare l'orientamento sessuale. Sono facoltativi e si salvano solo con il tuo consenso esplicito, dato con una casella a parte, e con la scelta di chi li vede (Pubblico, Amici o Solo io). Senza il consenso si salva solo il resto dell'inserzione. Sul server c'è anche la data del consenso: senza, le regole del server non accettano questi due dati.
• Revoca e cancellazione: con Cancella sesso e «cerco» revochi il consenso e i due dati si cancellano subito dal server; con 🗑 Cancella l'inserzione si cancella tutta. La revoca non tocca quanto fatto prima.
• Dove: la parte pubblica e quella per gli amici nel database a Milano (europe-west8), quella «Solo io» sul telefono. Niente contenuti sessuali: il moderatore può togliere le inserzioni contrarie alle regole.

Viaggi programmati e «Rivolto a»

• Cosa contiene un viaggio: la meta (zona di circa 5 km), il giorno di partenza (fino a 12 mesi avanti) e, se li indichi, il giorno del ritorno, un'ora indicativa e una nota. Scegli tu chi lo vede (Pubblico, Amici o Solo io). I viaggi passati si cancellano da soli ogni notte dal server (due giorni dopo la fine, per i fusi orari).
• «Rivolto a» (solo viaggi pubblici): tutti, compagni di viaggio (in moto, in auto o entrambi) oppure solo donne o solo uomini. La scelta di partenza viene dalla tua inserzione (per esempio, se sei un uomo che cerca donne: «donne che cercano uomini») e puoi cambiarla. Un viaggio rivolto solo a donne o solo a uomini rivela a chi lo vede il tuo sesso e cosa cerchi: per pubblicarlo servono sesso e «cerco» nell'inserzione (con il consenso) e una spunta di conferma a ogni pubblicazione. Questi viaggi stanno in una raccolta separata che le regole del server fanno leggere solo alle persone compatibili in tutti e due i sensi (il loro sesso è tra i destinatari e cercano il tuo), oltre che a te e al moderatore se qualcuno lo segnala; le versioni vecchie dell'app non li vedono. Sul viaggio ci sono solo i destinatari e il tuo sesso, non il tuo «cerco» completo.
• «Viaggi rivolti a me» (facoltativo): per vedere i viaggi rivolti a te, le regole del server devono sapere il tuo sesso e cosa cerchi. Solo se lo accendi, con una casella di consenso separata (art. 9, par. 2, lett. a del GDPR), sesso e «cerco» vengono copiati in un documento privato del database (Milano, europe-west8) che legge solo il tuo account: non lo vedono gli altri utenti né il moderatore, e non compare nel profilo, nell'inserzione o nel radar. Lo usano solo le regole del server per decidere quali viaggi mostrarti. Se lo spegni, cancelli sesso e «cerco» o cancelli l'inserzione, il documento si cancella subito. Senza, vedi solo i viaggi per tutti (e quelli per compagni di viaggio, se li cerchi).
• Limite da conoscere: chi si dichiara di un sesso diverso dal vero può vedere i viaggi rivolti a quel sesso (come in ogni app di incontri): pubblica un viaggio «solo donne» o «solo uomini» solo se ti va bene che lo veda chiunque dica di esserlo. Contro gli abusi ci sono Segnala e Blocca.

Chat

• Messaggi: ci si scrive solo tra amici (richiesta accettata). I messaggi (testo, autore e ora) li leggono solo le due persone, mai il moderatore.
• «Visto»: quando leggi una conversazione l'app salva l'ora fino a cui l'hai letta, che vede solo l'altra persona. Se spegni le conferme di lettura non la mandi e non vedi quella degli altri. Il conto dei messaggi non letti si fa sul telefono.
• Elimina la conversazione: la toglie solo dal tuo telefono; l'altra persona continua a vedere i messaggi e, se ti riscrive, la conversazione ricompare con i messaggi nuovi.
• Per quanto: i messaggi restano finché non elimini il profilo (si cancellano i tuoi). Se togli un amico o lo blocchi, la conversazione non la può più leggere nessuno dei due; per cancellarne i messaggi dal server scrivi a acquagoin@gmail.com.

Fatti trovare dai tuoi contatti

• Facoltativo e spento di partenza. Se lo attivi, chi ha il tuo numero in rubrica e usa Meet Radar ti trova e ti può chiedere l'amicizia, e tu trovi chi dei tuoi contatti è iscritto. Per cercare devi farti trovare anche tu.
• Il tuo numero si verifica con un SMS mandato da Firebase Authentication (Google). Prima dell'SMS si apre la pagina «Non sono un robot» con Google reCAPTCHA, che serve contro gli abusi e tratta dati del dispositivo e del browser secondo l'informativa di Google. Il numero resta in Firebase Authentication, collegato al tuo account anonimo: agli altri utenti non si mostra mai e nel database dell'app c'è solo la data in cui hai attivato la funzione.
• La rubrica non viene letta per intero e l'app non chiede il permesso dei contatti: scegli tu a mano i contatti con il selettore del telefono, al massimo 50 numeri per volta.
• I numeri dei contatti scelti vanno a una funzione del server (Google Cloud, Milano) solo per il confronto con i numeri verificati e non vengono conservati: restano in memoria il tempo della richiesta. La risposta contiene solo ID RF-… e soprannome di chi ha attivato «Fatti trovare» e non ha blocchi con te, mai i numeri.
• Limiti: al massimo 10 ricerche all'ora e 300 numeri al giorno per persona. Per contarli il server tiene solo due conteggi con l'ora e il giorno, senza numeri.
• Invita: per un contatto che non è iscritto l'app apre l'SMS (o un'altra app che scegli) con il testo dell'invito; quel numero non va al server.
• Togli il mio numero: nessuno ti trova più e il numero si stacca dal profilo e si cancella da Firebase Authentication. Succede anche con Elimina il mio profilo e i miei dati.

Foto e video: editor e posizione

• Editor delle foto: ritaglio, rotazione, raddrizzamento e capovolgimento si fanno sul telefono; al server arriva solo la foto finita, un'immagine nuova senza i dati nascosti del file (EXIF, posizione compresa). Anche le foto pubblicate senza editor vengono ridisegnate senza quei dati. La verifica prima della pubblicazione resta la stessa.
• Video senza posizione: prima dell'invio il video viene rimontato senza i dati nascosti del file, compresa la posizione GPS salvata dalla fotocamera. Se non si può rimontare (formato non supportato o file troppo grande) non viene pubblicato.

Versione per PC e dispositivi collegati

• Come si entra dal PC: sul sito meetradar-web.web.app compare un codice (con un QR) valido 3 minuti; lo confermi dall'app («Io → Apri sul PC») dopo aver controllato il nome del PC. Il server dà allora al PC un accesso per il tuo stesso account, senza password né email. Il codice si usa una volta sola; sul server se ne tiene solo un'impronta crittografica.
• Dati della sessione: per ogni PC collegato il server tiene il nome del browser e del sistema (es. «Chrome · Windows», senza versioni), la data di collegamento e la scadenza (al massimo 30 giorni, al massimo 5 PC). Li vedi nell'app e sul sito; non li vede il moderatore. Per i limiti contro gli abusi si conta quante richieste arrivano da un indirizzo IP, conservando solo un'impronta dell'indirizzo per un'ora.
• Esci quando vuoi: «Esci» sul PC chiude quella sessione; «Esci da tutti i PC» nell'app le chiude tutte, subito. Le sessioni scadute si cancellano ogni notte.
• Cosa resta nel browser: solo l'accesso di Firebase, e solo se scegli «Resta collegato»; altrimenti sparisce chiudendo la scheda. Nessun dato nell'indirizzo della pagina, nessun cookie di profilazione.
• Stesse regole del telefono: dal PC vedi e fai le stesse cose permesse dall'app (chat, amici, viaggi, foto e video in verifica, «Chi vede cosa», segnala e blocca). La posizione si condivide solo dal telefono: il PC mostra la mappa ma non manda dove sei. Se usi «Vicino a questo PC», la posizione del browser serve solo a spostare la mappa e non lascia il PC. Le scelte di «Chi vede cosa» (solo le scelte, mai i dati) stanno in un documento privato che leggono solo il tuo telefono e il tuo PC.
• Foto e video dal PC: le foto passano dall'editor e diventano un'immagine nuova senza dati nascosti; nei video le coordinate salvate nel file vengono azzerate prima dell'invio. Tutto va nella stessa coda di verifica del telefono.
• Servizi esterni del sito: la mappa usa le tessere di OpenStreetMap (il loro server vede l'indirizzo IP e la zona guardata); la ricerca delle mete dei viaggi usa Photon di komoot (riceve solo il testo che scrivi); la libreria di Firebase arriva da www.gstatic.com (Google). Gli avvisi dei messaggi del browser sono facoltativi e funzionano solo con il sito aperto (nessuna notifica dal server).

Base giuridica

• Contratto (art. 6.1.b GDPR): i dati che servono a usare Meet Radar come chiedi tu: account anonimo, profilo, radar, viaggi, posti, foto e video, amicizie, chat e «visto», «Chi vede cosa», inserzione senza sesso e «cerco», blocchi e segnalazioni.
• Consenso esplicito (art. 9.2.a GDPR): sesso e «cerco» dell'inserzione.
• Consenso (art. 6.1.a GDPR): la posizione in movimento agli amici e il numero di telefono di «Fatti trovare dai tuoi contatti», con il confronto dei numeri che scegli.
• Il consenso è libero: lo revochi quando vuoi dall'app (fermando la condivisione, cancellando sesso e «cerco», togliendo il numero) e il resto dell'app continua a funzionare.

Dove sono conservati

• Fornitore: Google Firebase (Cloud Firestore e Firebase Authentication), progetto dedicato a Meet Radar.
• Database in Europa: regione europe-west8 (Milano). Qui stanno profili, posizioni approssimate, viaggi, posti, conferme, inviti, messaggi, blocchi e segnalazioni.
• Foto e video: i file sono conservati in Google Cloud Storage per Firebase, negli Stati Uniti (regione us-east1), con le garanzie per il trasferimento dei dati fuori dall'UE previste dai termini di Google (clausole contrattuali standard).
• Regole di sicurezza: ognuno può scrivere solo i propri dati; i messaggi li leggono solo i due interessati; le segnalazioni le vede solo lo sviluppatore; le foto, i video e le foto profilo in verifica li vedono solo l'autore e lo sviluppatore. Tutti i collegamenti sono cifrati (HTTPS).
• Lo sviluppatore accede ai dati solo quando serve: per moderare le segnalazioni, per la sicurezza del servizio o per rispondere alle tue richieste.

Altri servizi usati

• Ricerca della meta con TomTom. Quando pubblichi un viaggio, l'app invia a TomTom il testo che hai scritto o dettato e la tua posizione del momento, per mostrare prima i luoghi vicini. Come ogni servizio internet, TomTom vede anche l'indirizzo IP.
• Dettatura. Quando detti la meta o un messaggio, la voce è trascritta dal riconoscimento vocale del telefono (per esempio Google), secondo le sue condizioni. Meet Radar riceve solo il testo.
• Robot CoPilot e My Reporter. Con “Portami qui” e “Chiedi un video” l'app passa all'altra app sul telefono solo le coordinate e il nome del posto.
• Suggerimenti e problemi. Solo se li invii tu da 👤 Io (o dopo una chiusura improvvisa dell'app): vedi la sezione Suggerimenti, problemi e rapporti di errore.
• Posti vicini da OpenStreetMap. Se nella tua zona ci sono meno di 3 posti segnalati, l'app chiede al servizio Overpass di OpenStreetMap (overpass-api.de) bar, caffè, pub e ristoranti entro 5 km dalla tua posizione del momento. Il servizio vede quella posizione e l'indirizzo IP, non chi sei.
• Mappa. Con 🗺️ Mappa l'app scarica le immagini della mappa dai server di OpenStreetMap (tile.openstreetmap.org), che vedono l'indirizzo IP e la zona della mappa che stai guardando, non chi sei. Sulla mappa le altre persone sono cerchi sulla loro zona, mai il punto esatto.
• Invita amici. Il testo con il tuo ID e il link del sito parte solo con l'app che scegli tu (per esempio WhatsApp), verso chi scegli tu.
• Persone di esempio. Le 6 persone di ESEMPIO mostrate nel radar quando in zona non c'è nessuno sono inventate e non corrispondono a utenti reali.

Suggerimenti, problemi e rapporti di errore

Da 👤 Io puoi inviare un suggerimento o segnalare un problema, scrivendo o dettando il testo; dopo una chiusura improvvisa dell'app puoi inviare anche il rapporto dell'errore. Tutto parte dall'app, senza email, e solo quando lo decidi tu.

• Dati inviati: il testo, il modello del telefono e la versione di Android, la versione e la lingua dell'app e la data dell'invio. Solo se lasci le spunte o li aggiungi tu: la schermata dell'app (mostra quello che c'è sullo schermo: togli la spunta se non vuoi), fino a 3 immagini scelte da te dalla galleria (senza permessi di accesso alla galleria) e gli ultimi errori dell'app (dettagli tecnici).
• Identificativo: insieme al messaggio va l'identificativo anonimo che l'app usa già (l'account anonimo, senza email né password).
• Dove sono conservati: il testo e i dati tecnici nello stesso progetto Firebase di Meet Radar, in un database Cloud Firestore nella regione europe-west8 (Milano). L'app può solo aggiungere messaggi: non può rileggerli né elencarli. Li legge solo lo sviluppatore, da un sito di gestione con il suo account Google.
• File allegati: la schermata e le immagini sono conservate in Google Cloud Storage per Firebase, negli Stati Uniti (regione us-east1), con le garanzie per il trasferimento dei dati fuori dall'UE previste dai termini di Google (clausole contrattuali standard). Ognuno può caricare file solo nella propria cartella; li legge e li cancella solo lo sviluppatore.
• Smistamento automatico con l'intelligenza artificiale: appena arriva, ogni messaggio viene classificato in automatico da una funzione del server (Google Cloud, Milano) con il servizio di intelligenza artificiale DeepSeek (API di DeepSeek, società con sede in Cina: questi dati possono quindi essere trattati fuori dall'Unione europea). A DeepSeek vanno solo: il testo del messaggio (al massimo 5.000 caratteri; email, numeri di telefono, codice fiscale e IBAN li toglie il server prima dell'invio), il nome e la versione dell'app, il tipo scelto (suggerimento, problema o chiusura improvvisa), il numero dei file allegati e, per riconoscere i doppioni, i brevi riassunti (scritti dall'IA, senza dati personali) di altri messaggi recenti della stessa app. Non vanno a DeepSeek: la schermata e le immagini, gli ultimi errori dell'app (registro tecnico), il modello del telefono, la versione di Android, la lingua e l'identificativo anonimo. DeepSeek restituisce categoria, priorità, un riassunto e l'azione consigliata, che vede solo lo sviluppatore: servono a ordinare i messaggi e a leggere prima quelli importanti. Non scrivere dati personali nel testo del messaggio.
• Se il servizio non risponde (o nelle versioni dell'app senza questa configurazione), il messaggio va come prima in un database Firebase separato dello sviluppatore, sempre a Milano (europe-west8): in quel caso le immagini viaggiano dentro il messaggio, ridotte, e non c'è lo smistamento con l'IA.
• A cosa servono: solo a migliorare l'app e a correggere gli errori.
• Cancellazione: Elimina il mio profilo e i miei dati non li cancella: puoi chiedere di cancellarli, insieme ai file allegati, scrivendo a acquagoin@gmail.com.

Moderazione

Verifica prima della pubblicazione. Foto, video e foto profilo non sono visibili agli altri utenti finché lo sviluppatore non li ha approvati: finché sono in verifica li vedono solo l'autore e lo sviluppatore che li controlla, e l'indirizzo dei file non viene comunicato agli altri. L'approvazione o il rifiuto è una decisione dello sviluppatore, non è automatica; i file rifiutati vengono cancellati.

Con ⚠️ Segnala ogni utente può segnalare un profilo o un comportamento; le segnalazioni arrivano allo stesso sviluppatore, che le esamina entro 24 ore: i contenuti contrari alle regole (niente molestie, niente contenuti illegali o offensivi) vengono rimossi e chi li ha pubblicati viene espulso. Un account espulso non può più pubblicare nulla (profilo, radar, viaggi, posti, foto, video, messaggi); quello che aveva pubblicato viene cancellato e il soprannome diventa il suo ID. Può ancora cancellare i propri dati, segnalare e scrivere allo sviluppatore per chiedere la riammissione. Con 🚫 Blocca non vedi più una persona nel radar, nei viaggi, nei posti e nei video.

Cosa non vede il moderatore. Le regole del server non permettono al moderatore di leggere le chat e i «visto», le posizioni (la presenza per gli amici e la posizione in movimento) né i dati di «Fatti trovare dai tuoi contatti»; i numeri dei contatti non vengono mai conservati. Per gestire le segnalazioni può vedere i contenuti pubblici e quelli per gli amici (anche l'inserzione) e toglierli; quando espelle un utente cancella anche la sua presenza sul radar e la posizione condivisa, senza poterle leggere.

Pubblicità e vendita di dati

Nessuna pubblicità, nessuna profilazione e nessuna statistica di terze parti. I dati non vengono venduti né ceduti a nessuno.

Permessi richiesti

• Posizione: serve a calcolare la tua zona per il radar e i posti vicini mentre usi l'app e, solo se attivi la posizione agli amici, a mandarla agli amici scelti per il tempo scelto, anche con l'app chiusa grazie al servizio in primo piano con notifica. L'app non chiede la posizione in sottofondo.
• Foto e video: l'app non chiede l'accesso alla galleria; usa il selettore di Android e riceve solo il file che scegli.
• Microfono: l'app non lo chiede direttamente; la dettatura usa il riconoscimento vocale del telefono solo quando tocchi 🎤.
• Notifiche: servono solo alla notifica fissa della posizione agli amici (Android 13 e successivi).
• Contatti: l'app non chiede l'accesso alla rubrica; usa il selettore del telefono e riceve solo i contatti che scegli.

App per iPhone

La versione per iPhone (App Store) usa lo stesso server e le stesse regole della versione Android: stessi dati, stessa verifica prima della pubblicazione, stessa moderazione. Cambia così:

• Versioni: la versione 1.0 per iPhone corrisponde alla 0.3 per Android. La versione 1.1 per iPhone avrà le stesse funzioni della 0.4.1 per Android (amici, «Chi vede cosa», inserzione rapida, chat con «visto», posizione agli amici, «Fatti trovare dai tuoi contatti», editor delle foto), con le stesse regole descritte sopra. Differenze: la posizione agli amici si aggiorna solo con l'app aperta (niente servizio in primo piano) e i contatti si scelgono con il selettore di iOS, senza permesso.
• Posizione: solo con l'app aperta (permesso «mentre usi l'app»), mai in sottofondo, con una precisione di circa 100 m. Come su Android, agli altri arriva solo la zona di circa 1 km, e solo se accendi “Visibile nel radar”.
• Niente fotocamera e niente microfono: foto, video e foto profilo si scelgono dalla galleria con il selettore di iOS, e l'app riceve solo quelli che scegli. Prima dell'invio la foto viene ridisegnata e il video viene riscritto senza i dati nascosti del file, posizione compresa; se nel video resta una posizione, non viene inviato.
• Meta dei viaggi con Apple Mappe (non TomTom): Apple riceve il testo che scrivi e la zona attorno a te (circa 50 km), secondo la sua informativa. Come su Android, la meta viene poi salvata con la sua zona di circa 5 km.
• Posti: il punto si sceglie spostando la mappa, che parte da dove sei: se non la sposti, è la tua posizione del momento.
• Mappa: è quella di Apple (Apple Mappe), anche per aprire un posto in Mappe; le immagini della mappa non arrivano da OpenStreetMap. I posti vicini da OpenStreetMap (Overpass) funzionano come su Android.
• Niente dettatura dentro l'app (puoi usare il microfono della tastiera dell'iPhone), niente “Portami qui” verso Robot CoPilot e niente “Chiedi un video” verso My Reporter. Per invitare amici si usa il foglio Condividi di iOS.
• Modalità dimostrativa: puoi guardare l'app senza creare un profilo, con persone, viaggi, posti, foto, video e messaggi di esempio. In questa modalità niente viene inviato al server.
• Suggerimenti e problemi (da 👤 Io): prima dell'invio l'app chiede il tuo consenso esplicito a mandare il testo a DeepSeek, con una spunta che puoi togliere quando vuoi. Senza consenso il messaggio non parte dall'app e puoi scrivere a acquagoin@gmail.com. Si inviano il testo, fino a 3 immagini, il tipo di telefono («iPhone»), la versione di iOS, la versione e la lingua dell'app, con l'identificativo anonimo. Niente schermata, niente registro degli errori, niente rapporto dopo una chiusura improvvisa e niente database di ripiego: se l'invio non riesce, l'app te lo dice. Conservazione e smistamento con DeepSeek sono quelli descritti sopra.
• Sul telefono restano soprannome, le due parole su di te e la foto profilo, le scelte “Visibile nel radar” e radar o mappa, la guida già vista, la tua scelta sul consenso all'IA e l'accesso anonimo.
• Per cancellare tutto: 👤 Io → Elimina il mio profilo e i miei dati cancella dal server quello che è descritto sopra e in più l'account anonimo. Restano solo le conferme che hai dato, le segnalazioni e i suggerimenti inviati. Eliminare solo l'app dall'iPhone non cancella i dati sul server.

Maggiore età

Meet Radar è solo per maggiorenni: al primo accesso bisogna confermare di avere almeno 18 anni e di accettare le regole.

I tuoi diritti e come cancellare i dati

• In 👤 Io → Elimina il mio profilo e i miei dati cancelli profilo, foto profilo, posizione nel radar, viaggi, posti, foto e video (schede e file, anche quelli ancora in verifica), inviti, i tuoi messaggi e i blocchi. Una singola foto o un singolo video si cancella con il tondo rosso 🗑 nel visore (da Io → Le mie foto e i miei video, o dalla scheda Foto e video).
• Dalla versione 0.4.0 Elimina il mio profilo e i miei dati cancella anche amicizie e richieste, i tuoi messaggi nelle chat con gli amici e i «visto», l'inserzione (con sesso, «cerco» e data del consenso), i contenuti per i soli amici o «Solo io», la posizione in movimento, «Fatti trovare» e il numero di telefono verificato, e infine l'account anonimo. Restano anche i conteggi delle ricerche dei contatti (senza numeri) e i messaggi delle conversazioni con amici già tolti o bloccati, che nessuno può più leggere: per cancellarli scrivi allo sviluppatore.
• Restano solo le conferme che hai dato ai posti degli altri, le segnalazioni già inviate e i suggerimenti, problemi e rapporti di errore che hai inviato (con i file allegati): per cancellarli, o per qualsiasi altra richiesta, scrivi a acquagoin@gmail.com.
• Disinstallare l'app non cancella i dati sul server: prima usa Elimina il mio profilo e i miei dati.
• Hai i diritti previsti dal Regolamento UE 2016/679 (GDPR): accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, e il reclamo al Garante per la protezione dei dati personali.

Who is the controller

The app is developed by an individual (independent developer). For any privacy question or to exercise your rights write to: acquagoin@gmail.com

Data processed

Friends and “Who sees what”

• Friend requests: an accepted hello or invitation makes you friends. The request (sender, recipient, nicknames and status) is seen only by the two people. The sender can cancel it; Remove friend and 🚫 Block delete it.
• Find people: you search by RF-… ID or by nickname. People can find you by nickname only if you leave “People can find me by my nickname” on: in that case your profile also holds your nickname in lower case and without accents.
• Who sees what: for profile photo, bio, ad, trips, places, photos and videos and radar presence you choose Public (all app users), Friends (only your friends: enforced by the server rules) or Only me. With “Only me” the bio and the ad stay on the phone, trips, places, photos and videos are on the server but only their author can read them, and you do not appear on the radar. For the profile photo the choice is Public or Friends. Your choices stay on the phone.
• Photos and videos for friends also go through the check before publication; after approval only your friends see them.
• Where: in the Meet Radar database in Milan (europe-west8), in a separate collection that only the owner and their friends can read.

Live location for friends

• Only if you turn it on, from the open app (📍 Location to friends): it is off at start. You choose the friends (up to 50) and for how long: 1 hour, 8 hours or until you turn it off.
• What is sent: your precise position (rounded to about 10 m), your nickname, the list of chosen friends and the end time. It goes to a database collection (Milan, europe-west8) that only the chosen friends can read, and only while sharing is active and up to date: the server rules hide it once it has ended or if it has not been updated for 15 minutes. Other users and the moderator cannot read it. The app keeps no history of your movements.
• On Android sharing continues even with the app closed through a foreground service with the persistent notification “You're sharing your location” and a Stop button. The position is updated about every 30 seconds if you move more than 50 m, and at least every 5 minutes. The app does not ask for background location permission.
• When it ends (time up, Stop or Stop sharing) the position is deleted from the server. If the phone is off or offline at that moment, nobody can read it any more and the app deletes it as soon as it is running again. If you remove or block a friend, they leave the list at once.

Quick ad and special category data

• What it contains: what for (friendship, dating, trip, holiday), how you travel (motorbike, car or both) and one sentence. Everything is optional and you choose who sees it (Public, Friends or Only me). The visible parts are also used by the radar filters.
• Gender (“I am”) and “looking for” are special category data (Art. 9 GDPR): together they may reveal sexual orientation. They are optional and are saved only with your explicit consent, given with a separate tick box, and with your choice of who sees them (Public, Friends or Only me). Without consent only the rest of the ad is saved. The server also keeps the date of consent: without it, the server rules do not accept these two items.
• Withdrawal and deletion: with Delete gender and “looking for” you withdraw consent and the two items are deleted from the server at once; with 🗑 Delete the ad the whole ad is deleted. Withdrawal does not affect what was done before.
• Where: the public part and the friends part in the database in Milan (europe-west8), the “Only me” part on the phone. No sexual content: the moderator can remove ads that break the rules.

Planned trips and “Aimed at”

• What a trip contains: the destination (an area of about 5 km), the departure day (up to 12 months ahead) and, if you add them, the return day, an approximate time and a note. You choose who sees it (Public, Friends or Only me). Past trips are deleted automatically by the server every night (two days after they end, because of time zones).
• “Aimed at” (public trips only): everyone, travel companions (by motorbike, by car or both) or only women or only men. The starting choice comes from your ad (for example, if you are a man looking for women: “women looking for men”) and you can change it. A trip aimed only at women or only at men reveals your gender and what you are looking for to those who see it: to post it you need gender and “looking for” in your ad (with consent) and a confirmation tick every time you post. These trips are kept in a separate collection that the server rules let only people compatible both ways read (their gender is among the recipients and they are looking for yours), besides you and the moderator if someone reports it; old versions of the app cannot see them. The trip contains only the recipients and your gender, not your full “looking for”.
• “Trips aimed at me” (optional): to show you the trips aimed at you, the server rules need to know your gender and what you are looking for. Only if you switch it on, with a separate consent box (Art. 9(2)(a) GDPR), gender and “looking for” are copied into a private database document (Milan, europe-west8) that only your account can read: other users and the moderator cannot see it, and it does not appear in your profile, ad or on the radar. Only the server rules use it, to decide which trips to show you. If you switch it off, delete gender and “looking for” or delete your ad, the document is deleted at once. Without it you only see trips for everyone (and those for travel companions, if you are looking for them).
• A limit to know: someone who states a gender that is not their own can see trips aimed at that gender (as in any dating app): post a “women only” or “men only” trip only if you are fine with anyone claiming to be one seeing it. Report and Block are there against abuse.

Chat

• Messages: only friends (accepted request) can write to each other. Messages (text, author and time) are read only by the two people, never by the moderator.
• “Seen”: when you read a conversation the app saves the time up to which you have read it, which only the other person sees. If you turn read receipts off you neither send it nor see other people's. The unread count is worked out on the phone.
• Delete conversation: it removes the conversation only from your phone; the other person still sees the messages and, if they write again, the conversation comes back with the new messages.
• How long: messages stay until you delete your profile (yours are deleted). If you remove or block a friend, neither of you can read the conversation any more; to have its messages deleted from the server write to acquagoin@gmail.com.

Let your contacts find you

• Optional and off at start. If you turn it on, people who have your number in their contacts and use Meet Radar can find you and send you a friend request, and you find which of your contacts are on the app. To search you must also let others find you.
• Your number is verified with an SMS sent by Firebase Authentication (Google). Before the SMS the “I'm not a robot” page opens with Google reCAPTCHA, which prevents abuse and processes device and browser data under Google's privacy policy. The number is kept in Firebase Authentication, linked to your anonymous account: it is never shown to other users, and the app database only holds the date you turned the feature on.
• Your address book is not read in full and the app does not ask for contacts permission: you pick contacts by hand with the phone's picker, up to 50 numbers at a time.
• The numbers of the contacts you pick go to a server function (Google Cloud, Milan) only to compare them with verified numbers and are not stored: they stay in memory for the duration of the request. The answer contains only the RF-… ID and nickname of people who turned “Let your contacts find you” on and have no block with you, never the numbers.
• Limits: at most 10 searches an hour and 300 numbers a day per person. To count them the server keeps only two counters with the hour and the day, without numbers.
• Invite: for a contact who is not on the app, the app opens SMS (or another app you choose) with the invitation text; that number does not go to the server.
• Remove my number: nobody can find you any more and the number is unlinked from your profile and deleted from Firebase Authentication. This also happens with Delete my profile and data.

Photos and videos: editor and location

• Photo editor: cropping, rotating, straightening and flipping happen on the phone; only the finished photo reaches the server, a new image without the file's hidden data (EXIF, location included). Photos published without the editor are also redrawn without that data. The check before publication stays the same.
• Videos without location: before sending, the video is rewritten without the file's hidden data, including the GPS location saved by the camera. If it cannot be rewritten (unsupported format or file too large) it is not published.

Computer version and connected devices

• How to sign in on a computer: the site meetradar-web.web.app shows a code (with a QR) valid for 3 minutes; you confirm it in the app (“Me → Open on computer”) after checking the computer name. The server then gives the computer access to your same account, with no password or email. The code works only once; the server keeps only a cryptographic fingerprint of it.
• Session data: for each connected computer the server keeps the browser and system name (e.g. “Chrome · Windows”, no versions), the connection date and the expiry (at most 30 days, at most 5 computers). You see them in the app and on the site; the moderator does not. For anti-abuse limits, requests per IP address are counted, keeping only a fingerprint of the address for one hour.
• Sign out whenever you want: “Sign out” on the computer closes that session; “Sign out of all computers” in the app closes them all, immediately. Expired sessions are deleted every night.
• What stays in the browser: only the Firebase sign-in, and only if you choose “Stay signed in”; otherwise it disappears when you close the tab. No data in the page address, no profiling cookies.
• Same rules as the phone: on the computer you see and do what the app allows (chats, friends, trips, photos and videos under review, “Who sees what”, report and block). Location is shared only from the phone: the computer shows the map but never sends where you are. If you use “Near this computer”, the browser location only moves the map and never leaves the computer. Your “Who sees what” choices (only the choices, never the data) are kept in a private document read only by your phone and your computer.
• Photos and videos from the computer: photos go through the editor and become a new image without hidden data; in videos the coordinates saved in the file are zeroed before upload. Everything goes into the same review queue as the phone.
• External services used by the site: the map uses OpenStreetMap tiles (their server sees the IP address and the area viewed); trip destination search uses komoot's Photon (it only receives the text you type); the Firebase library is loaded from www.gstatic.com (Google). Browser message alerts are optional and work only while the site is open (no push from the server).

Legal basis

• Contract (Art. 6(1)(b) GDPR): the data needed to use Meet Radar as you ask: anonymous account, profile, radar, trips, places, photos and videos, friendships, chat and “seen”, “Who sees what”, the ad without gender and “looking for”, blocks and reports.
• Explicit consent (Art. 9(2)(a) GDPR): gender and “looking for” in the ad.
• Consent (Art. 6(1)(a) GDPR): live location for friends and the phone number for “Let your contacts find you”, with the comparison of the numbers you pick.
• Consent is free: you can withdraw it at any time from the app (stopping sharing, deleting gender and “looking for”, removing your number) and the rest of the app keeps working.

Where it is stored

• Provider: Google Firebase (Cloud Firestore and Firebase Authentication), a project dedicated to Meet Radar.
• Database in Europe: region europe-west8 (Milan). Profiles, approximate positions, trips, places, confirmations, invitations, messages, blocks and reports are stored here.
• Photos and videos: the files are stored in Google Cloud Storage for Firebase, in the United States (region us-east1), with the safeguards for transfers outside the EU provided by Google's terms (standard contractual clauses).
• Security rules: everyone can write only their own data; messages are read only by the two people involved; reports are seen only by the developer; photos, videos and profile photos being checked are seen only by their author and the developer. All connections are encrypted (HTTPS).
• The developer accesses the data only when needed: to moderate reports, for the security of the service or to answer your requests.

Other services used

• Destination search with TomTom. When you post a trip, the app sends TomTom the text you typed or dictated and your current position, to show nearby places first. Like any internet service, TomTom also sees the IP address.
• Dictation. When you dictate a destination or a message, your voice is transcribed by the phone's speech recognition (for example Google), under its own terms. Meet Radar only receives the text.
• Robot CoPilot and My Reporter. With “Take me there” and “Ask for a video” the app passes only the coordinates and name of the place to the other app on the phone.
• Suggestions and problems. Only if you send them from 👤 Me (or after the app crashes): see the section Suggestions, problems and crash reports.
• Places nearby from OpenStreetMap. If there are fewer than 3 places in your area, the app asks OpenStreetMap's Overpass service (overpass-api.de) for bars, cafés, pubs and restaurants within 5 km of your current position. The service sees that position and the IP address, not who you are.
• Map. With 🗺️ Map the app downloads the map images from the OpenStreetMap servers (tile.openstreetmap.org), which see the IP address and the map area you are looking at, not who you are. On the map other people are circles on their area, never the exact point.
• Invite friends. The text with your ID and the website link goes out only through the app you choose (for example WhatsApp), to the people you choose.
• Example people. The 6 EXAMPLE people shown on the radar when nobody is around are made up and do not correspond to real users.

Suggestions, problems and crash reports

From 👤 Me you can send a suggestion or report a problem, typing or dictating the text; after the app crashes you can also send the error report. Everything is sent from the app, without email, and only when you decide.

• Data sent: the text, the phone model and Android version, the app version and language, and the date it was sent. Only if you leave the ticks or add them yourself: the app screen (it shows what is on the screen: untick it if you prefer), up to 3 images you choose from the gallery (without gallery access permissions) and the latest app errors (technical details).
• Identifier: the message carries the anonymous identifier the app already uses (the anonymous account, with no email or password).
• Where they are stored: the text and technical data in the same Firebase project as Meet Radar, in a Cloud Firestore database in the europe-west8 (Milan) region. The app can only add messages: it cannot read them back or list them. Only the developer reads them, from a management website signed in with the developer's Google account.
• Attached files: the screen and the images are stored in Google Cloud Storage for Firebase, in the United States (region us-east1), with the safeguards for transfers outside the EU provided by Google's terms (standard contractual clauses). Everyone can upload files only to their own folder; only the developer reads and deletes them.
• Automatic sorting with artificial intelligence: as soon as it arrives, each message is classified automatically by a server function (Google Cloud, Milan) with the artificial intelligence service DeepSeek (DeepSeek API, a company based in China: this data may therefore be processed outside the European Union). Only these go to DeepSeek: the text of the message (up to 5,000 characters; email addresses, phone numbers, tax codes and IBANs are removed by the server before sending), the app's name and version, the type you chose (suggestion, problem or crash), the number of attached files and, to recognise duplicates, the short summaries (written by the AI, without personal data) of other recent messages about the same app. These do not go to DeepSeek: the screen and the images, the latest app errors (technical log), the phone model, the Android version, the language and the anonymous identifier. DeepSeek returns a category, a priority, a summary and a suggested action, which only the developer sees: they are used to sort the messages and read the important ones first. Don't put personal data in the text of the message.
• If the service doesn't respond (or in app versions without this setup), the message goes as before to a separate Firebase database of the developer, also in Milan (europe-west8): in that case the images travel inside the message, reduced in size, and there is no AI sorting.
• What they are for: only to improve the app and fix errors.
• Deletion: Delete my profile and data does not delete them: you can ask for them to be deleted, together with the attached files, by writing to acquagoin@gmail.com.

Moderation

Check before publishing. Photos, videos and profile photos are not visible to other users until the developer has approved them: while they are being checked, only the author and the developer who checks them see them, and the address of the files is not shared with others. Approval or rejection is a decision by the developer, not an automatic one; rejected files are deleted.

With ⚠️ Report any user can report a profile or behaviour; reports go to the same developer, who reviews them within 24 hours: content that breaks the rules (no harassment, no illegal or offensive content) is removed and the user who posted it is ejected. An ejected account can no longer publish anything (profile, radar, trips, places, photos, videos, messages); what it had published is deleted and its nickname becomes its ID. It can still delete its data, report others and write to the developer to ask to be readmitted. With 🚫 Block you no longer see a person on the radar, in trips, places or videos.

What the moderator does not see. The server rules do not allow the moderator to read chats and “seen”, positions (friends-only radar presence and live location) or the data of “Let your contacts find you”; contacts' numbers are never stored. To handle reports the moderator can see public and friends-only content (the ad included) and remove it; when ejecting a user, the moderator also deletes their radar presence and shared location, without being able to read them.

Advertising and sale of data

No advertising, no profiling and no third-party analytics. Data is never sold or passed on to anyone.

Permissions

• Location: used to work out your area for the radar and nearby places while you use the app and, only if you turn on location for friends, to send it to the chosen friends for the chosen time, even with the app closed through the foreground service with a notification. The app does not ask for background location.
• Photos and videos: the app does not ask for gallery access; it uses the Android picker and receives only the file you choose.
• Microphone: the app does not ask for it directly; dictation uses the phone's speech recognition only when you tap 🎤.
• Notifications: used only for the persistent notification of location for friends (Android 13 and later).
• Contacts: the app does not ask for access to your address book; it uses the phone's picker and receives only the contacts you choose.

iPhone app

The iPhone version (App Store) uses the same server and the same rules as the Android version: same data, same check before publication, same moderation. This is what changes:

• Versions: version 1.0 for iPhone matches version 0.3 for Android. Version 1.1 for iPhone will have the same features as 0.4.1 for Android (friends, “Who sees what”, quick ad, chat with “seen”, location for friends, “Let your contacts find you”, photo editor), under the same rules described above. Differences: location for friends is updated only while the app is open (no foreground service) and contacts are picked with the iOS picker, without permission.
• Location: only with the app open ("while using the app" permission), never in the background, with an accuracy of about 100 m. As on Android, others only receive the area of about 1 km, and only if you turn on “Visible on the radar”.
• No camera and no microphone: photos, videos and the profile photo are chosen from the gallery with the iOS picker, and the app only receives the ones you choose. Before sending, the photo is redrawn and the video is rewritten without the file's hidden data, location included; if a location is still in the video, it is not sent.
• Trip destination with Apple Maps (not TomTom): Apple receives the text you type and the area around you (about 50 km), under its privacy policy. As on Android, the destination is then saved with its area of about 5 km.
• Places: you choose the point by moving the map, which starts where you are: if you don't move it, it is your current position.
• Map: it is Apple's (Apple Maps), also to open a place in Maps; the map images do not come from OpenStreetMap. Nearby places from OpenStreetMap (Overpass) work as on Android.
• No dictation inside the app (you can use the iPhone keyboard microphone), no “Take me there” to Robot CoPilot and no “Ask for a video” to My Reporter. To invite friends the app uses the iOS Share sheet.
• Demo mode: you can look around the app without creating a profile, with example people, trips, places, photos, videos and messages. In this mode nothing is sent to the server.
• Suggestions and problems (from 👤 Me): before sending, the app asks for your explicit consent to send the text to DeepSeek, with a tick box you can untick at any time. Without consent the message is not sent from the app and you can write to acquagoin@gmail.com. What is sent: the text, up to 3 images, the type of phone ("iPhone"), the iOS version, the app version and language, with the anonymous identifier. No screen, no error log, no report after a crash and no fallback database: if sending fails, the app tells you. Storage and sorting with DeepSeek are as described above.
• On the phone it keeps your nickname, the few words about you and the profile photo, your choices for “Visible on the radar” and radar or map, whether you have seen the guide, your choice about consent to the AI and the anonymous sign-in.
• To delete everything: 👤 Me → Delete my profile and data deletes from the server what is described above, plus the anonymous account. Only the confirmations you gave, the reports and the suggestions you sent remain. Deleting just the app from the iPhone does not delete the data on the server.

Adults only

Meet Radar is for adults only: at first access you must confirm you are at least 18 and accept the rules.

Your rights and how to delete data

• In 👤 Me → Delete my profile and data you delete your profile, profile photo, radar position, trips, places, photos and videos (listings and files, including those still being checked), invitations, your messages and blocks. A single photo or video is deleted with the red round 🗑 button in the viewer (from Me → My photos and videos, or from the Photos & videos tab).
• From version 0.4.0 Delete my profile and data also deletes friendships and requests, your messages in chats with friends and the “seen” marks, the ad (with gender, “looking for” and the date of consent), friends-only and “Only me” content, live location, “Let your contacts find you” and the verified phone number, and finally the anonymous account. The contact search counters (without numbers) and the messages of conversations with friends already removed or blocked, which nobody can read any more, also remain: to have them deleted write to the developer.
• Only the confirmations you gave to other people's places, reports already sent and the suggestions, problems and crash reports you sent (with their attached files) remain: to delete them, or for any other request, write to acquagoin@gmail.com.
• Uninstalling the app does not delete data on the server: use Delete my profile and data first.
• You have the rights under EU Regulation 2016/679 (GDPR): access, rectification, erasure, restriction, objection, portability, and the right to lodge a complaint with a data protection authority.

Responsable

La app la desarrolla una persona física (desarrollador independiente). Para cualquier pregunta sobre privacidad o para ejercer tus derechos escribe a: acquagoin@gmail.com

Datos tratados

Amigos y «Quién ve qué»

• Solicitudes de amistad: un saludo o una invitación aceptada os convierte en amigos. La solicitud (quién la envía, quién la recibe, los apodos y el estado) solo la ven las dos personas. Quien la envía puede cancelarla; Quitar de amigos y 🚫 Bloquear la borran.
• Buscar personas: se busca por ID RF-… o por apodo. Por apodo solo te encuentran si dejas activada la opción «Pueden encontrarme por mi apodo»: en ese caso el perfil guarda también el apodo en minúsculas y sin acentos.
• Quién ve qué: para foto de perfil, presentación, anuncio, viajes, sitios, fotos y vídeos y presencia en el radar eliges Público (todos los usuarios de la app), Amigos (solo tus amigos: lo controlan las reglas del servidor) o Solo yo. Con «Solo yo» la presentación y el anuncio se quedan en el teléfono, los viajes, sitios, fotos y vídeos están en el servidor pero solo los lee su autor, y no apareces en el radar. Para la foto de perfil se elige entre Público y Amigos. Tus elecciones se quedan en el teléfono.
• Las fotos y los vídeos para amigos también pasan por la verificación antes de la publicación; tras la aprobación solo los ven tus amigos.
• Dónde: en la base de datos de Meet Radar en Milán (europe-west8), en una colección aparte que solo leen el propietario y sus amigos.

Ubicación en movimiento para amigos

• Solo si la activas tú, con la app abierta (📍 Ubicación a amigos): al principio está apagada. Eliges los amigos (hasta 50) y durante cuánto tiempo: 1 hora, 8 horas o hasta que la apagues.
• Qué se envía: la posición precisa (redondeada a unos 10 m), el apodo, la lista de amigos elegidos y la hora de fin. Va a una colección de la base de datos (Milán, europe-west8) que solo leen los amigos elegidos, y solo mientras se comparte y está actualizada: las reglas del servidor la ocultan cuando ha terminado o si no se actualiza desde hace 15 minutos. No la leen los demás usuarios ni el moderador. La app no guarda el historial de desplazamientos.
• En Android se sigue compartiendo incluso con la app cerrada gracias a un servicio en primer plano con la notificación fija «Estás compartiendo tu ubicación» y el botón Detener. La posición se actualiza más o menos cada 30 segundos si te mueves más de 50 m, y en todo caso cada 5 minutos. La app no pide el permiso de ubicación en segundo plano.
• Cuando termina (tiempo agotado, Detener o Dejar de compartir) la posición se borra del servidor. Si en ese momento el teléfono está apagado o sin conexión, ya nadie puede leerla y la app la borra en cuanto vuelve a funcionar. Si quitas o bloqueas a un amigo, sale de la lista enseguida.

Anuncio rápido y categorías especiales de datos

• Qué contiene: para qué (amistad, citas, viaje, vacaciones), en qué viajas (moto, coche o ambos) y una frase. Todo es opcional y eliges tú quién lo ve (Público, Amigos o Solo yo). Las partes visibles sirven también para los filtros del radar.
• Sexo («soy») y «busco» son categorías especiales de datos (art. 9 RGPD): juntos pueden revelar la orientación sexual. Son opcionales y se guardan solo con tu consentimiento explícito, dado con una casilla aparte, y con la elección de quién los ve (Público, Amigos o Solo yo). Sin consentimiento solo se guarda el resto del anuncio. En el servidor también queda la fecha del consentimiento: sin ella, las reglas del servidor no aceptan estos dos datos.
• Retirada y borrado: con Borrar sexo y «busco» retiras el consentimiento y los dos datos se borran enseguida del servidor; con 🗑 Borrar el anuncio se borra entero. La retirada no afecta a lo hecho antes.
• Dónde: la parte pública y la de amigos en la base de datos de Milán (europe-west8), la de «Solo yo» en el teléfono. Nada de contenidos sexuales: el moderador puede quitar los anuncios contrarios a las normas.

Viajes programados y «Dirigido a»

• Qué contiene un viaje: el destino (zona de unos 5 km), el día de salida (hasta 12 meses vista) y, si los indicas, el día de vuelta, una hora aproximada y una nota. Eliges tú quién lo ve (Público, Amigos o Solo yo). Los viajes pasados se borran solos cada noche en el servidor (dos días después del final, por los husos horarios).
• «Dirigido a» (solo viajes públicos): todos, compañeros de viaje (en moto, en coche o ambos) o solo mujeres o solo hombres. La opción inicial sale de tu anuncio (por ejemplo, si eres un hombre que busca mujeres: «mujeres que buscan hombres») y puedes cambiarla. Un viaje dirigido solo a mujeres o solo a hombres revela a quien lo ve tu sexo y lo que buscas: para publicarlo hacen falta sexo y «busco» en el anuncio (con consentimiento) y una casilla de confirmación en cada publicación. Estos viajes están en una colección aparte que las reglas del servidor dejan leer solo a las personas compatibles en ambos sentidos (su sexo está entre los destinatarios y buscan el tuyo), además de a ti y al moderador si alguien lo denuncia; las versiones antiguas de la app no los ven. En el viaje solo están los destinatarios y tu sexo, no tu «busco» completo.
• «Viajes dirigidos a mí» (opcional): para mostrarte los viajes dirigidos a ti, las reglas del servidor tienen que saber tu sexo y lo que buscas. Solo si lo activas, con una casilla de consentimiento aparte (art. 9.2.a del RGPD), sexo y «busco» se copian en un documento privado de la base de datos (Milán, europe-west8) que solo lee tu cuenta: no lo ven los demás usuarios ni el moderador, y no aparece en el perfil, el anuncio ni el radar. Solo lo usan las reglas del servidor para decidir qué viajes mostrarte. Si lo desactivas, borras sexo y «busco» o borras el anuncio, el documento se borra en el acto. Sin él solo ves los viajes para todos (y los de compañeros de viaje, si los buscas).
• Un límite que conviene saber: quien declara un sexo que no es el suyo puede ver los viajes dirigidos a ese sexo (como en cualquier app de citas): publica un viaje «solo mujeres» o «solo hombres» solo si te parece bien que lo vea cualquiera que diga serlo. Contra los abusos están Denunciar y Bloquear.

Chat

• Mensajes: solo pueden escribirse los amigos (solicitud aceptada). Los mensajes (texto, autor y hora) solo los leen las dos personas, nunca el moderador.
• «Visto»: cuando lees una conversación la app guarda la hora hasta la que la has leído, que solo ve la otra persona. Si apagas las confirmaciones de lectura no la envías ni ves la de los demás. Los mensajes no leídos se cuentan en el teléfono.
• Eliminar la conversación: la quita solo de tu teléfono; la otra persona sigue viendo los mensajes y, si te vuelve a escribir, la conversación reaparece con los mensajes nuevos.
• Cuánto tiempo: los mensajes se quedan hasta que eliminas el perfil (se borran los tuyos). Si quitas o bloqueas a un amigo, ninguno de los dos puede volver a leer la conversación; para borrar sus mensajes del servidor escribe a acquagoin@gmail.com.

Que tus contactos te encuentren

• Opcional y apagado al principio. Si lo activas, quien tiene tu número en la agenda y usa Meet Radar te encuentra y puede enviarte una solicitud de amistad, y tú ves cuáles de tus contactos están en la app. Para buscar, también tú tienes que dejarte encontrar.
• Tu número se verifica con un SMS enviado por Firebase Authentication (Google). Antes del SMS se abre la página «No soy un robot» con Google reCAPTCHA, que sirve contra los abusos y trata datos del dispositivo y del navegador según la política de privacidad de Google. El número se guarda en Firebase Authentication, vinculado a tu cuenta anónima: nunca se muestra a los demás usuarios y en la base de datos de la app solo está la fecha en que activaste la función.
• La agenda no se lee entera y la app no pide el permiso de contactos: eliges tú los contactos a mano con el selector del teléfono, como máximo 50 números cada vez.
• Los números de los contactos elegidos van a una función del servidor (Google Cloud, Milán) solo para compararlos con los números verificados y no se guardan: se quedan en memoria durante la solicitud. La respuesta solo contiene el ID RF-… y el apodo de quien ha activado la función y no tiene bloqueos contigo, nunca los números.
• Límites: como máximo 10 búsquedas por hora y 300 números al día por persona. Para contarlos el servidor guarda solo dos contadores con la hora y el día, sin números.
• Invitar: para un contacto que no está en la app, esta abre el SMS (u otra app que elijas) con el texto de la invitación; ese número no va al servidor.
• Quitar mi número: ya nadie te encuentra y el número se desvincula del perfil y se borra de Firebase Authentication. También pasa con Eliminar mi perfil y mis datos.

Fotos y vídeos: editor y ubicación

• Editor de fotos: recortar, girar, enderezar y voltear se hace en el teléfono; al servidor solo llega la foto terminada, una imagen nueva sin los datos ocultos del archivo (EXIF, ubicación incluida). También las fotos publicadas sin el editor se vuelven a dibujar sin esos datos. La verificación antes de la publicación sigue igual.
• Vídeos sin ubicación: antes del envío el vídeo se reescribe sin los datos ocultos del archivo, incluida la ubicación GPS guardada por la cámara. Si no se puede reescribir (formato no compatible o archivo demasiado grande) no se publica.

Versión para ordenador y dispositivos conectados

• Cómo entrar desde el ordenador: el sitio meetradar-web.web.app muestra un código (con un QR) válido 3 minutos; lo confirmas en la app («Yo → Abrir en el ordenador») tras comprobar el nombre del ordenador. El servidor da entonces al ordenador acceso a tu misma cuenta, sin contraseña ni email. El código sirve una sola vez; el servidor solo guarda una huella criptográfica.
• Datos de la sesión: por cada ordenador conectado el servidor guarda el nombre del navegador y del sistema (p. ej. «Chrome · Windows», sin versiones), la fecha de conexión y la caducidad (máximo 30 días, máximo 5 ordenadores). Los ves en la app y en el sitio; el moderador no. Para los límites contra abusos se cuentan las solicitudes por dirección IP, guardando solo una huella de la dirección durante una hora.
• Sal cuando quieras: «Salir» en el ordenador cierra esa sesión; «Cerrar sesión en todos los ordenadores» en la app las cierra todas, al instante. Las sesiones caducadas se borran cada noche.
• Qué queda en el navegador: solo el acceso de Firebase, y solo si eliges «Seguir conectado»; si no, desaparece al cerrar la pestaña. Ningún dato en la dirección de la página, ninguna cookie de perfilado.
• Las mismas reglas que el móvil: desde el ordenador ves y haces lo que permite la app (chats, amigos, viajes, fotos y vídeos en revisión, «Quién ve qué», denunciar y bloquear). La ubicación solo se comparte desde el móvil: el ordenador muestra el mapa pero no envía dónde estás. Si usas «Cerca de este ordenador», la ubicación del navegador solo mueve el mapa y no sale del ordenador. Tus opciones de «Quién ve qué» (solo las opciones, nunca los datos) están en un documento privado que solo leen tu móvil y tu ordenador.
• Fotos y vídeos desde el ordenador: las fotos pasan por el editor y se convierten en una imagen nueva sin datos ocultos; en los vídeos las coordenadas guardadas en el archivo se ponen a cero antes del envío. Todo va a la misma cola de revisión del móvil.
• Servicios externos del sitio: el mapa usa las teselas de OpenStreetMap (su servidor ve la dirección IP y la zona mirada); la búsqueda de destinos usa Photon de komoot (solo recibe el texto que escribes); la biblioteca de Firebase llega de www.gstatic.com (Google). Los avisos de mensajes del navegador son opcionales y solo funcionan con el sitio abierto (sin notificaciones del servidor).

Base jurídica

• Contrato (art. 6.1.b RGPD): los datos necesarios para usar Meet Radar como pides: cuenta anónima, perfil, radar, viajes, sitios, fotos y vídeos, amistades, chat y «visto», «Quién ve qué», anuncio sin sexo ni «busco», bloqueos y denuncias.
• Consentimiento explícito (art. 9.2.a RGPD): sexo y «busco» del anuncio.
• Consentimiento (art. 6.1.a RGPD): la ubicación en movimiento para amigos y el número de teléfono de «Que tus contactos te encuentren», con la comparación de los números que eliges.
• El consentimiento es libre: lo retiras cuando quieras desde la app (deteniendo la ubicación compartida, borrando sexo y «busco», quitando el número) y el resto de la app sigue funcionando.

Dónde se guardan

• Proveedor: Google Firebase (Cloud Firestore y Firebase Authentication), proyecto dedicado a Meet Radar.
• Base de datos en Europa: región europe-west8 (Milán). Aquí están perfiles, posiciones aproximadas, viajes, sitios, confirmaciones, invitaciones, mensajes, bloqueos y denuncias.
• Fotos y vídeos: los archivos se guardan en Google Cloud Storage para Firebase, en Estados Unidos (región us-east1), con las garantías para la transferencia de datos fuera de la UE previstas en los términos de Google (cláusulas contractuales tipo).
• Reglas de seguridad: cada uno solo puede escribir sus propios datos; los mensajes solo los leen las dos personas implicadas; las denuncias solo las ve el desarrollador; las fotos, los vídeos y las fotos de perfil en verificación solo los ven el autor y el desarrollador. Todas las conexiones están cifradas (HTTPS).
• El desarrollador accede a los datos solo cuando hace falta: para moderar las denuncias, por la seguridad del servicio o para responder a tus solicitudes.

Otros servicios utilizados

• Búsqueda del destino con TomTom. Cuando publicas un viaje, la app envía a TomTom el texto que has escrito o dictado y tu posición del momento, para mostrar primero los lugares cercanos. Como cualquier servicio de internet, TomTom también ve la dirección IP.
• Dictado. Cuando dictas el destino o un mensaje, la voz la transcribe el reconocimiento de voz del teléfono (por ejemplo Google), según sus condiciones. Meet Radar solo recibe el texto.
• Robot CoPilot y My Reporter. Con “Llévame” y “Pedir un vídeo” la app pasa a la otra app del teléfono solo las coordenadas y el nombre del sitio.
• Sugerencias y problemas. Solo si los envías desde 👤 Yo (o tras un cierre inesperado de la app): consulta la sección Sugerencias, problemas e informes de error.
• Sitios cercanos de OpenStreetMap. Si en tu zona hay menos de 3 sitios añadidos, la app pide al servicio Overpass de OpenStreetMap (overpass-api.de) bares, cafeterías, pubs y restaurantes a menos de 5 km de tu posición del momento. El servicio ve esa posición y la dirección IP, no quién eres.
• Mapa. Con 🗺️ Mapa la app descarga las imágenes del mapa de los servidores de OpenStreetMap (tile.openstreetmap.org), que ven la dirección IP y la zona del mapa que estás mirando, no quién eres. En el mapa las demás personas son círculos sobre su zona, nunca el punto exacto.
• Invitar amigos. El texto con tu ID y el enlace de la web sale solo con la app que eliges (por ejemplo WhatsApp), hacia quien tú eliges.
• Personas de ejemplo. Las 6 personas de EJEMPLO que muestra el radar cuando no hay nadie cerca son inventadas y no corresponden a usuarios reales.

Sugerencias, problemas e informes de error

Desde 👤 Yo puedes enviar una sugerencia o informar de un problema, escribiendo o dictando el texto; tras un cierre inesperado de la app puedes enviar también el informe del error. Todo sale desde la app, sin email, y solo cuando tú lo decides.

• Datos enviados: el texto, el modelo del teléfono y la versión de Android, la versión y el idioma de la app y la fecha del envío. Solo si dejas las marcas o los añades tú: la pantalla de la app (muestra lo que hay en la pantalla: quita la marca si lo prefieres), hasta 3 imágenes que eliges de la galería (sin permisos de acceso a la galería) y los últimos errores de la app (detalles técnicos).
• Identificador: con el mensaje va el identificador anónimo que la app ya usa (la cuenta anónima, sin email ni contraseña).
• Dónde se guardan: el texto y los datos técnicos, en el mismo proyecto Firebase de Meet Radar, en una base de datos Cloud Firestore en la región europe-west8 (Milán). La app solo puede añadir mensajes: no puede volver a leerlos ni listarlos. Solo los lee el desarrollador, desde una web de gestión con su cuenta de Google.
• Archivos adjuntos: la pantalla y las imágenes se guardan en Google Cloud Storage para Firebase, en Estados Unidos (región us-east1), con las garantías para la transferencia de datos fuera de la UE previstas en los términos de Google (cláusulas contractuales tipo). Cada uno solo puede subir archivos a su propia carpeta; solo el desarrollador los lee y los borra.
• Clasificación automática con inteligencia artificial: en cuanto llega, cada mensaje se clasifica automáticamente mediante una función del servidor (Google Cloud, Milán) con el servicio de inteligencia artificial DeepSeek (API de DeepSeek, empresa con sede en China: por tanto, estos datos pueden tratarse fuera de la Unión Europea). A DeepSeek solo se envían: el texto del mensaje (como máximo 5000 caracteres; el servidor quita antes del envío correos electrónicos, números de teléfono, códigos fiscales e IBAN), el nombre y la versión de la app, el tipo elegido (sugerencia, problema o cierre inesperado), el número de archivos adjuntos y, para reconocer duplicados, los breves resúmenes (escritos por la IA, sin datos personales) de otros mensajes recientes de la misma app. No se envían a DeepSeek: la pantalla y las imágenes, los últimos errores de la app (registro técnico), el modelo del teléfono, la versión de Android, el idioma ni el identificador anónimo. DeepSeek devuelve categoría, prioridad, un resumen y la acción recomendada, que solo ve el desarrollador: sirven para ordenar los mensajes y leer primero los importantes. No escribas datos personales en el texto del mensaje.
• Si el servicio no responde (o en las versiones de la app sin esta configuración), el mensaje va como antes a una base de datos Firebase aparte del desarrollador, también en Milán (europe-west8): en ese caso las imágenes viajan dentro del mensaje, reducidas, y no hay clasificación con IA.
• Para qué sirven: solo para mejorar la app y corregir errores.
• Borrado: Eliminar mi perfil y mis datos no los borra: puedes pedir que se borren, junto con los archivos adjuntos, escribiendo a acquagoin@gmail.com.

Moderación

Verificación antes de la publicación. Las fotos, los vídeos y las fotos de perfil no son visibles para los demás usuarios hasta que el desarrollador los aprueba: mientras están en verificación solo los ven el autor y el desarrollador que los revisa, y la dirección de los archivos no se comunica a los demás. La aprobación o el rechazo es una decisión del desarrollador, no es automática; los archivos rechazados se borran.

Con ⚠️ Denunciar cualquier usuario puede denunciar un perfil o un comportamiento; las denuncias llegan al mismo desarrollador, que las revisa en 24 horas: los contenidos contrarios a las normas (nada de acoso ni contenidos ilegales u ofensivos) se eliminan y quien los publicó es expulsado. Una cuenta expulsada ya no puede publicar nada (perfil, radar, viajes, sitios, fotos, vídeos, mensajes); lo que había publicado se borra y su apodo pasa a ser su ID. Aún puede borrar sus datos, denunciar y escribir al desarrollador para pedir la readmisión. Con 🚫 Bloquear dejas de ver a una persona en el radar, en los viajes, en los sitios y en los vídeos.

Qué no ve el moderador. Las reglas del servidor no permiten al moderador leer los chats y los «visto», las posiciones (la presencia para amigos y la ubicación en movimiento) ni los datos de «Que tus contactos te encuentren»; los números de los contactos nunca se guardan. Para gestionar las denuncias puede ver los contenidos públicos y los de amigos (también el anuncio) y quitarlos; al expulsar a un usuario borra también su presencia en el radar y la ubicación compartida, sin poder leerlas.

Publicidad y venta de datos

Sin publicidad, sin perfiles comerciales y sin estadísticas de terceros. Los datos no se venden ni se ceden a nadie.

Permisos

• Ubicación: sirve para calcular tu zona para el radar y los sitios cercanos mientras usas la app y, solo si activas la ubicación a amigos, para enviarla a los amigos elegidos durante el tiempo elegido, incluso con la app cerrada gracias al servicio en primer plano con notificación. La app no pide la ubicación en segundo plano.
• Fotos y vídeos: la app no pide acceso a la galería; usa el selector de Android y recibe solo el archivo que eliges.
• Micrófono: la app no lo pide directamente; el dictado usa el reconocimiento de voz del teléfono solo cuando tocas 🎤.
• Notificaciones: solo sirven para la notificación fija de la ubicación a amigos (Android 13 y posteriores).
• Contactos: la app no pide acceso a la agenda; usa el selector del teléfono y recibe solo los contactos que eliges.

App para iPhone

La versión para iPhone (App Store) usa el mismo servidor y las mismas reglas que la versión Android: los mismos datos, la misma revisión antes de la publicación, la misma moderación. Esto es lo que cambia:

• Versiones: la versión 1.0 para iPhone corresponde a la 0.3 para Android. La versión 1.1 para iPhone tendrá las mismas funciones que la 0.4.1 para Android (amigos, «Quién ve qué», anuncio rápido, chat con «visto», ubicación a amigos, «Que tus contactos te encuentren», editor de fotos), con las mismas reglas descritas arriba. Diferencias: la ubicación a amigos solo se actualiza con la app abierta (sin servicio en primer plano) y los contactos se eligen con el selector de iOS, sin permiso.
• Ubicación: solo con la app abierta (permiso «mientras se usa la app»), nunca en segundo plano, con una precisión de unos 100 m. Como en Android, a los demás solo llega la zona de alrededor de 1 km, y solo si activas “Visible en el radar”.
• Sin cámara ni micrófono: las fotos, los vídeos y la foto de perfil se eligen de la galería con el selector de iOS, y la app solo recibe los que eliges. Antes del envío, la foto se vuelve a dibujar y el vídeo se reescribe sin los datos ocultos del archivo, ubicación incluida; si en el vídeo queda una ubicación, no se envía.
• Destino de los viajes con Mapas de Apple (no TomTom): Apple recibe el texto que escribes y la zona a tu alrededor (unos 50 km), según su política de privacidad. Como en Android, el destino se guarda luego con su zona de unos 5 km.
• Sitios: el punto se elige moviendo el mapa, que empieza donde estás: si no lo mueves, es tu posición del momento.
• Mapa: es el de Apple (Mapas de Apple), también para abrir un sitio en Mapas; las imágenes del mapa no vienen de OpenStreetMap. Los sitios cercanos de OpenStreetMap (Overpass) funcionan como en Android.
• Sin dictado dentro de la app (puedes usar el micrófono del teclado del iPhone), sin “Llévame” hacia Robot CoPilot y sin “Pedir un vídeo” hacia My Reporter. Para invitar a amigos se usa la hoja Compartir de iOS.
• Modo de demostración: puedes ver la app sin crear un perfil, con personas, viajes, sitios, fotos, vídeos y mensajes de ejemplo. En este modo no se envía nada al servidor.
• Sugerencias y problemas (desde 👤 Yo): antes del envío, la app pide tu consentimiento explícito para mandar el texto a DeepSeek, con una casilla que puedes desmarcar cuando quieras. Sin consentimiento el mensaje no sale de la app y puedes escribir a acquagoin@gmail.com. Se envían el texto, hasta 3 imágenes, el tipo de teléfono («iPhone»), la versión de iOS, la versión y el idioma de la app, con el identificador anónimo. Sin pantalla, sin registro de errores, sin informe tras un cierre inesperado y sin base de datos de reserva: si el envío falla, la app te lo dice. El almacenamiento y la clasificación con DeepSeek son los descritos arriba.
• En el teléfono se guardan el apodo, las palabras sobre ti y la foto de perfil, tus elecciones de “Visible en el radar” y radar o mapa, si ya has visto la guía, tu elección sobre el consentimiento a la IA y el acceso anónimo.
• Para borrarlo todo: 👤 Yo → Eliminar mi perfil y mis datos borra del servidor lo descrito arriba y, además, la cuenta anónima. Solo quedan las confirmaciones que diste, las denuncias y las sugerencias enviadas. Eliminar solo la app del iPhone no borra los datos del servidor.

Mayoría de edad

Meet Radar es solo para mayores de edad: en el primer acceso hay que confirmar tener al menos 18 años y aceptar las normas.

Tus derechos y cómo borrar los datos

• En 👤 Yo → Eliminar mi perfil y mis datos borras el perfil, la foto de perfil, la posición en el radar, los viajes, los sitios, las fotos y los vídeos (fichas y archivos, también los que siguen en verificación), las invitaciones, tus mensajes y los bloqueos. Una sola foto o un solo vídeo se borra con el botón redondo rojo 🗑 en el visor (desde Yo → Mis fotos y vídeos, o desde la pestaña Fotos y vídeos).
• Desde la versión 0.4.0 Eliminar mi perfil y mis datos borra también amistades y solicitudes, tus mensajes en los chats con amigos y los «visto», el anuncio (con sexo, «busco» y fecha del consentimiento), los contenidos solo para amigos o «Solo yo», la ubicación en movimiento, «Que tus contactos te encuentren» y el número de teléfono verificado, y por último la cuenta anónima. Quedan también los contadores de búsqueda de contactos (sin números) y los mensajes de conversaciones con amigos ya quitados o bloqueados, que nadie puede leer: para borrarlos escribe al desarrollador.
• Solo quedan las confirmaciones que diste a sitios de otros, las denuncias ya enviadas y las sugerencias, los problemas y los informes de error que enviaste (con los archivos adjuntos): para borrarlos, o para cualquier otra solicitud, escribe a acquagoin@gmail.com.
• Desinstalar la app no borra los datos del servidor: antes usa Eliminar mi perfil y mis datos.
• Tienes los derechos previstos en el Reglamento UE 2016/679 (RGPD): acceso, rectificación, supresión, limitación, oposición, portabilidad, y la reclamación ante una autoridad de protección de datos.

Responsable du traitement

L'app est développée par une personne physique (développeur indépendant). Pour toute question sur la confidentialité ou pour exercer vos droits, écrivez à : acquagoin@gmail.com

Données traitées

Amis et « Qui voit quoi »

• Demandes d'amitié : un bonjour ou une invitation acceptée fait de vous des amis. La demande (expéditeur, destinataire, pseudos et état) n'est vue que par les deux personnes. L'expéditeur peut l'annuler ; Retirer des amis et 🚫 Bloquer la suppriment.
• Chercher des personnes : on cherche par ID RF-… ou par pseudo. Par pseudo, on ne vous trouve que si vous laissez activé « On peut me trouver par mon pseudo » : dans ce cas, le profil contient aussi votre pseudo en minuscules et sans accents.
• Qui voit quoi : pour la photo de profil, la présentation, l'annonce, les voyages, les lieux, les photos et vidéos et la présence sur le radar, vous choisissez Public (tous les utilisateurs de l'app), Amis (seulement vos amis : contrôlé par les règles du serveur) ou Moi seul. Avec « Moi seul », la présentation et l'annonce restent sur le téléphone, les voyages, lieux, photos et vidéos sont sur le serveur mais seul leur auteur peut les lire, et vous n'apparaissez pas sur le radar. Pour la photo de profil, le choix est entre Public et Amis. Vos choix restent sur le téléphone.
• Les photos et vidéos pour les amis passent elles aussi par la vérification avant publication ; après l'approbation, seuls vos amis les voient.
• Où : dans la base de données de Meet Radar à Milan (europe-west8), dans une collection séparée que seuls le propriétaire et ses amis peuvent lire.

Position en déplacement pour les amis

• Seulement si vous l'activez, depuis l'app ouverte (📍 Position aux amis) : au départ elle est désactivée. Vous choisissez les amis (jusqu'à 50) et la durée : 1 heure, 8 heures ou jusqu'à ce que vous l'arrêtiez.
• Ce qui est envoyé : la position précise (arrondie à environ 10 m), le pseudo, la liste des amis choisis et l'heure de fin. Elle va dans une collection de la base de données (Milan, europe-west8) que seuls les amis choisis peuvent lire, et seulement tant que le partage est actif et à jour : les règles du serveur la masquent quand il est terminé ou s'il n'y a pas eu de mise à jour depuis 15 minutes. Ni les autres utilisateurs ni le modérateur ne peuvent la lire. L'app ne conserve pas l'historique des déplacements.
• Sur Android, le partage continue même app fermée grâce à un service au premier plan avec la notification permanente « Vous partagez votre position » et le bouton Arrêter. La position est mise à jour environ toutes les 30 secondes si vous vous déplacez de plus de 50 m, et au moins toutes les 5 minutes. L'app ne demande pas l'autorisation de localisation en arrière-plan.
• Quand il se termine (temps écoulé, Arrêter ou Arrêter le partage), la position est supprimée du serveur. Si à ce moment le téléphone est éteint ou hors ligne, plus personne ne peut la lire et l'app la supprime dès qu'elle fonctionne à nouveau. Si vous retirez ou bloquez un ami, il sort aussitôt de la liste.

Annonce rapide et catégories particulières de données

• Contenu : pour quoi (amitié, rencontres, voyage, vacances), en quoi vous voyagez (moto, voiture ou les deux) et une phrase. Tout est facultatif et vous choisissez qui la voit (Public, Amis ou Moi seul). Les parties visibles servent aussi aux filtres du radar.
• Le sexe (« je suis ») et « je cherche » sont des catégories particulières de données (art. 9 RGPD) : ensemble, ils peuvent révéler l'orientation sexuelle. Ils sont facultatifs et ne sont enregistrés qu'avec votre consentement explicite, donné avec une case séparée, et avec votre choix de qui les voit (Public, Amis ou Moi seul). Sans consentement, seul le reste de l'annonce est enregistré. Le serveur conserve aussi la date du consentement : sans elle, les règles du serveur n'acceptent pas ces deux données.
• Retrait et suppression : avec Supprimer le sexe et « je cherche » vous retirez votre consentement et les deux données sont supprimées tout de suite du serveur ; avec 🗑 Supprimer l'annonce elle est supprimée entièrement. Le retrait ne remet pas en cause ce qui a été fait avant.
• Où : la partie publique et celle pour les amis dans la base de données à Milan (europe-west8), la partie « Moi seul » sur le téléphone. Aucun contenu sexuel : le modérateur peut retirer les annonces contraires aux règles.

Voyages prévus et « Destiné à »

• Ce que contient un voyage : la destination (zone d'environ 5 km), le jour du départ (jusqu'à 12 mois à l'avance) et, si vous les indiquez, le jour du retour, une heure indicative et une note. Vous choisissez qui le voit (Public, Amis ou Moi seul). Les voyages passés sont supprimés automatiquement chaque nuit par le serveur (deux jours après la fin, à cause des fuseaux horaires).
• « Destiné à » (voyages publics seulement) : tout le monde, compagnons de voyage (à moto, en voiture ou les deux) ou seulement les femmes ou seulement les hommes. Le choix de départ vient de votre annonce (par exemple, si vous êtes un homme qui cherche des femmes : « femmes qui cherchent des hommes ») et vous pouvez le changer. Un voyage destiné seulement aux femmes ou aux hommes révèle à ceux qui le voient votre sexe et ce que vous cherchez : pour le publier il faut le sexe et « je cherche » dans l'annonce (avec consentement) et une case de confirmation à chaque publication. Ces voyages sont dans une collection séparée que les règles du serveur ne laissent lire qu'aux personnes compatibles dans les deux sens (leur sexe est parmi les destinataires et elles cherchent le vôtre), en plus de vous et du modérateur en cas de signalement ; les anciennes versions de l'app ne les voient pas. Le voyage ne contient que les destinataires et votre sexe, pas votre « je cherche » complet.
• « Voyages qui me sont destinés » (facultatif) : pour vous montrer les voyages qui vous sont destinés, les règles du serveur doivent connaître votre sexe et ce que vous cherchez. Seulement si vous l'activez, avec une case de consentement séparée (art. 9, par. 2, a du RGPD), le sexe et « je cherche » sont copiés dans un document privé de la base de données (Milan, europe-west8) que seul votre compte peut lire : ni les autres utilisateurs ni le modérateur ne le voient, et il n'apparaît ni dans le profil, ni dans l'annonce, ni sur le radar. Seules les règles du serveur l'utilisent pour décider quels voyages vous montrer. Si vous le désactivez, supprimez le sexe et « je cherche » ou supprimez l'annonce, le document est supprimé aussitôt. Sans lui, vous ne voyez que les voyages pour tout le monde (et ceux pour compagnons de voyage, si vous en cherchez).
• Une limite à connaître : une personne qui déclare un sexe qui n'est pas le sien peut voir les voyages destinés à ce sexe (comme dans toute app de rencontres) : ne publiez un voyage « femmes seulement » ou « hommes seulement » que si vous acceptez que toute personne qui le prétend le voie. Signaler et Bloquer sont là contre les abus.

Discussions

• Messages : seuls des amis (demande acceptée) peuvent s'écrire. Les messages (texte, auteur et heure) ne sont lus que par les deux personnes, jamais par le modérateur.
• « Vu » : quand vous lisez une discussion, l'app enregistre l'heure jusqu'à laquelle vous l'avez lue, que seule l'autre personne voit. Si vous désactivez les accusés de lecture, vous ne l'envoyez pas et ne voyez pas celui des autres. Le nombre de messages non lus est calculé sur le téléphone.
• Supprimer la conversation : elle disparaît seulement de votre téléphone ; l'autre personne voit toujours les messages et, si elle vous réécrit, la conversation réapparaît avec les nouveaux messages.
• Durée : les messages restent jusqu'à la suppression du profil (les vôtres sont supprimés). Si vous retirez ou bloquez un ami, aucun de vous deux ne peut plus lire la conversation ; pour faire supprimer ses messages du serveur, écrivez à acquagoin@gmail.com.

Être trouvé par vos contacts

• Facultatif et désactivé au départ. Si vous l'activez, les personnes qui ont votre numéro dans leur carnet et utilisent Meet Radar vous trouvent et peuvent vous envoyer une demande d'amitié, et vous voyez lesquels de vos contacts sont inscrits. Pour chercher, vous devez vous aussi être trouvable.
• Votre numéro est vérifié par un SMS envoyé par Firebase Authentication (Google). Avant le SMS, la page « Je ne suis pas un robot » s'ouvre avec Google reCAPTCHA, qui sert contre les abus et traite des données de l'appareil et du navigateur selon la politique de confidentialité de Google. Le numéro reste dans Firebase Authentication, lié à votre compte anonyme : il n'est jamais montré aux autres utilisateurs et la base de données de l'app ne contient que la date d'activation de la fonction.
• Le carnet d'adresses n'est pas lu en entier et l'app ne demande pas l'autorisation d'accès aux contacts : vous choisissez les contacts à la main avec le sélecteur du téléphone, au maximum 50 numéros à la fois.
• Les numéros des contacts choisis vont à une fonction du serveur (Google Cloud, Milan) uniquement pour les comparer aux numéros vérifiés et ne sont pas conservés : ils restent en mémoire le temps de la requête. La réponse ne contient que l'ID RF-… et le pseudo des personnes qui ont activé la fonction et n'ont pas de blocage avec vous, jamais les numéros.
• Limites : au maximum 10 recherches par heure et 300 numéros par jour et par personne. Pour les compter, le serveur ne garde que deux compteurs avec l'heure et le jour, sans numéros.
• Inviter : pour un contact qui n'est pas inscrit, l'app ouvre les SMS (ou une autre app de votre choix) avec le texte de l'invitation ; ce numéro ne va pas au serveur.
• Retirer mon numéro : plus personne ne vous trouve, et le numéro est détaché du profil et supprimé de Firebase Authentication. C'est aussi le cas avec Supprimer mon profil et mes données.

Photos et vidéos : éditeur et position

• Éditeur de photos : recadrer, faire pivoter, redresser et retourner se fait sur le téléphone ; seule la photo terminée arrive au serveur, une nouvelle image sans les données cachées du fichier (EXIF, position comprise). Les photos publiées sans l'éditeur sont elles aussi redessinées sans ces données. La vérification avant publication reste la même.
• Vidéos sans position : avant l'envoi, la vidéo est réécrite sans les données cachées du fichier, y compris la position GPS enregistrée par l'appareil photo. Si elle ne peut pas être réécrite (format non pris en charge ou fichier trop lourd), elle n'est pas publiée.

Version pour ordinateur et appareils connectés

• Se connecter depuis l'ordinateur : le site meetradar-web.web.app affiche un code (avec un QR) valable 3 minutes ; vous le confirmez dans l'appli (« Moi → Ouvrir sur l'ordinateur ») après avoir vérifié le nom de l'ordinateur. Le serveur donne alors à l'ordinateur l'accès à votre même compte, sans mot de passe ni e-mail. Le code ne sert qu'une fois ; le serveur n'en garde qu'une empreinte cryptographique.
• Données de session : pour chaque ordinateur connecté, le serveur garde le nom du navigateur et du système (ex. « Chrome · Windows », sans versions), la date de connexion et l'expiration (30 jours au plus, 5 ordinateurs au plus). Vous les voyez dans l'appli et sur le site ; pas le modérateur. Pour les limites anti-abus, les demandes par adresse IP sont comptées, en ne gardant qu'une empreinte de l'adresse pendant une heure.
• Déconnectez-vous quand vous voulez : « Se déconnecter » sur l'ordinateur ferme cette session ; « Déconnecter tous les ordinateurs » dans l'appli les ferme toutes, immédiatement. Les sessions expirées sont supprimées chaque nuit.
• Ce qui reste dans le navigateur : seulement la connexion Firebase, et seulement si vous choisissez « Rester connecté » ; sinon elle disparaît en fermant l'onglet. Aucune donnée dans l'adresse de la page, aucun cookie de profilage.
• Les mêmes règles que le téléphone : depuis l'ordinateur vous voyez et faites ce que permet l'appli (discussions, amis, voyages, photos et vidéos en vérification, « Qui voit quoi », signaler et bloquer). La position ne se partage que depuis le téléphone : l'ordinateur affiche la carte mais n'envoie jamais où vous êtes. Avec « Près de cet ordinateur », la position du navigateur sert seulement à déplacer la carte et ne quitte pas l'ordinateur. Vos choix « Qui voit quoi » (les choix seulement, jamais les données) sont dans un document privé lu seulement par votre téléphone et votre ordinateur.
• Photos et vidéos depuis l'ordinateur : les photos passent par l'éditeur et deviennent une nouvelle image sans données cachées ; dans les vidéos, les coordonnées enregistrées dans le fichier sont mises à zéro avant l'envoi. Tout va dans la même file de vérification que le téléphone.
• Services externes du site : la carte utilise les tuiles d'OpenStreetMap (leur serveur voit l'adresse IP et la zone consultée) ; la recherche des destinations utilise Photon de komoot (il ne reçoit que le texte saisi) ; la bibliothèque Firebase vient de www.gstatic.com (Google). Les alertes de messages du navigateur sont facultatives et ne fonctionnent que site ouvert (aucune notification du serveur).

Base juridique

• Contrat (art. 6.1.b RGPD) : les données nécessaires pour utiliser Meet Radar comme vous le demandez : compte anonyme, profil, radar, voyages, lieux, photos et vidéos, amitiés, discussions et « vu », « Qui voit quoi », annonce sans sexe ni « je cherche », blocages et signalements.
• Consentement explicite (art. 9.2.a RGPD) : le sexe et « je cherche » de l'annonce.
• Consentement (art. 6.1.a RGPD) : la position en déplacement pour les amis et le numéro de téléphone de « Être trouvé par vos contacts », avec la comparaison des numéros que vous choisissez.
• Le consentement est libre : vous le retirez quand vous voulez depuis l'app (en arrêtant le partage, en supprimant le sexe et « je cherche », en retirant le numéro) et le reste de l'app continue de fonctionner.

Où les données sont conservées

• Fournisseur : Google Firebase (Cloud Firestore et Firebase Authentication), projet dédié à Meet Radar.
• Base de données en Europe : région europe-west8 (Milan). On y trouve profils, positions approximatives, voyages, lieux, confirmations, invitations, messages, blocages et signalements.
• Photos et vidéos : les fichiers sont conservés dans Google Cloud Storage pour Firebase, aux États-Unis (région us-east1), avec les garanties pour le transfert de données hors de l'UE prévues par les conditions de Google (clauses contractuelles types).
• Règles de sécurité : chacun ne peut écrire que ses propres données ; les messages ne sont lus que par les deux personnes concernées ; les signalements ne sont vus que par le développeur ; les photos, vidéos et photos de profil en vérification ne sont vues que par leur auteur et le développeur. Toutes les connexions sont chiffrées (HTTPS).
• Le développeur n'accède aux données que si nécessaire : pour modérer les signalements, pour la sécurité du service ou pour répondre à vos demandes.

Autres services utilisés

• Recherche de la destination avec TomTom. Quand vous publiez un voyage, l'app envoie à TomTom le texte écrit ou dicté et votre position du moment, pour afficher d'abord les lieux proches. Comme tout service internet, TomTom voit aussi l'adresse IP.
• Dictée. Quand vous dictez une destination ou un message, la voix est transcrite par la reconnaissance vocale du téléphone (par exemple Google), selon ses conditions. Meet Radar ne reçoit que le texte.
• Robot CoPilot et My Reporter. Avec « M'y emmener » et « Demander une vidéo », l'app ne transmet à l'autre app du téléphone que les coordonnées et le nom du lieu.
• Suggestions et problèmes. Seulement si vous les envoyez depuis 👤 Moi (ou après une fermeture inattendue de l'app) : voir la section Suggestions, problèmes et rapports d'erreur.
• Lieux proches d'OpenStreetMap. S'il y a moins de 3 lieux dans votre zone, l'app demande au service Overpass d'OpenStreetMap (overpass-api.de) les bars, cafés, pubs et restaurants à moins de 5 km de votre position du moment. Le service voit cette position et l'adresse IP, pas qui vous êtes.
• Carte. Avec 🗺️ Carte l'app télécharge les images de la carte depuis les serveurs d'OpenStreetMap (tile.openstreetmap.org), qui voient l'adresse IP et la zone de carte que vous regardez, pas qui vous êtes. Sur la carte les autres personnes sont des cercles sur leur zone, jamais le point exact.
• Inviter des amis. Le texte avec votre ID et le lien du site part seulement avec l'app que vous choisissez (par exemple WhatsApp), vers qui vous choisissez.
• Personnes d'exemple. Les 6 personnes d'EXEMPLE affichées sur le radar quand il n'y a personne sont inventées et ne correspondent à aucun utilisateur réel.

Suggestions, problèmes et rapports d'erreur

Depuis 👤 Moi, vous pouvez envoyer une suggestion ou signaler un problème, en écrivant ou en dictant le texte ; après une fermeture inattendue de l'app, vous pouvez aussi envoyer le rapport d'erreur. Tout part de l'app, sans e-mail, et seulement quand vous le décidez.

• Données envoyées : le texte, le modèle du téléphone et la version d'Android, la version et la langue de l'app et la date d'envoi. Seulement si vous laissez les cases cochées ou les ajoutez vous-même : l'écran de l'app (il montre ce qui est à l'écran : décochez la case si vous préférez), jusqu'à 3 images choisies dans la galerie (sans autorisation d'accès à la galerie) et les dernières erreurs de l'app (détails techniques).
• Identifiant : le message est accompagné de l'identifiant anonyme que l'app utilise déjà (le compte anonyme, sans e-mail ni mot de passe).
• Où ils sont conservés : le texte et les données techniques, dans le même projet Firebase que Meet Radar, dans une base de données Cloud Firestore dans la région europe-west8 (Milan). L'app peut seulement ajouter des messages : elle ne peut ni les relire ni les lister. Seul le développeur les lit, depuis un site de gestion avec son compte Google.
• Fichiers joints : l'écran et les images sont conservés dans Google Cloud Storage pour Firebase, aux États-Unis (région us-east1), avec les garanties pour le transfert de données hors de l'UE prévues par les conditions de Google (clauses contractuelles types). Chacun ne peut déposer des fichiers que dans son propre dossier ; seul le développeur les lit et les supprime.
• Tri automatique par intelligence artificielle : dès son arrivée, chaque message est classé automatiquement par une fonction du serveur (Google Cloud, Milan) avec le service d'intelligence artificielle DeepSeek (API de DeepSeek, société basée en Chine : ces données peuvent donc être traitées hors de l'Union européenne). Sont envoyés à DeepSeek uniquement : le texte du message (5000 caractères au maximum ; le serveur retire avant l'envoi les adresses e-mail, numéros de téléphone, codes fiscaux et IBAN), le nom et la version de l'app, le type choisi (suggestion, problème ou fermeture inattendue), le nombre de fichiers joints et, pour reconnaître les doublons, les courts résumés (rédigés par l'IA, sans données personnelles) d'autres messages récents de la même app. Ne sont pas envoyés à DeepSeek : l'écran et les images, les dernières erreurs de l'app (journal technique), le modèle du téléphone, la version d'Android, la langue et l'identifiant anonyme. DeepSeek renvoie une catégorie, une priorité, un résumé et l'action conseillée, que seul le développeur voit : ils servent à trier les messages et à lire d'abord les plus importants. N'écrivez pas de données personnelles dans le texte du message.
• Si le service ne répond pas (ou dans les versions de l'app sans cette configuration), le message va comme avant dans une base de données Firebase séparée du développeur, toujours à Milan (europe-west8) : dans ce cas, les images voyagent dans le message, réduites, et il n'y a pas de tri par IA.
• À quoi ils servent : uniquement à améliorer l'app et à corriger les erreurs.
• Suppression : Supprimer mon profil et mes données ne les efface pas : vous pouvez en demander la suppression, avec les fichiers joints, en écrivant à acquagoin@gmail.com.

Modération

Vérification avant la publication. Les photos, les vidéos et les photos de profil ne sont pas visibles par les autres utilisateurs tant que le développeur ne les a pas approuvées : pendant la vérification, seuls l'auteur et le développeur qui les contrôle les voient, et l'adresse des fichiers n'est pas communiquée aux autres. L'approbation ou le refus est une décision du développeur, elle n'est pas automatique ; les fichiers refusés sont supprimés.

Avec ⚠️ Signaler, tout utilisateur peut signaler un profil ou un comportement ; les signalements arrivent au même développeur, qui les examine sous 24 heures : les contenus contraires aux règles (pas de harcèlement, pas de contenus illégaux ou offensants) sont supprimés et leur auteur est exclu. Un compte exclu ne peut plus rien publier (profil, radar, voyages, lieux, photos, vidéos, messages) ; ce qu'il avait publié est supprimé et son pseudo devient son identifiant. Il peut encore supprimer ses données, signaler et écrire au développeur pour demander sa réintégration. Avec 🚫 Bloquer, vous ne voyez plus une personne sur le radar, dans les voyages, les lieux ni les vidéos.

Ce que le modérateur ne voit pas. Les règles du serveur ne permettent pas au modérateur de lire les discussions et les « vu », les positions (la présence pour les amis et la position en déplacement) ni les données de « Être trouvé par vos contacts » ; les numéros des contacts ne sont jamais conservés. Pour traiter les signalements, il peut voir les contenus publics et ceux réservés aux amis (annonce comprise) et les retirer ; lorsqu'il exclut un utilisateur, il supprime aussi sa présence sur le radar et sa position partagée, sans pouvoir les lire.

Publicité et vente de données

Pas de publicité, pas de profilage et pas de statistiques de tiers. Les données ne sont ni vendues ni cédées à personne.

Autorisations

• Localisation : sert à calculer votre zone pour le radar et les lieux proches pendant que vous utilisez l'app et, seulement si vous activez la position aux amis, à l'envoyer aux amis choisis pendant la durée choisie, même app fermée grâce au service au premier plan avec notification. L'app ne demande pas la localisation en arrière-plan.
• Photos et vidéos : l'app ne demande pas l'accès à la galerie ; elle utilise le sélecteur d'Android et ne reçoit que le fichier choisi.
• Micro : l'app ne le demande pas directement ; la dictée utilise la reconnaissance vocale du téléphone seulement quand vous touchez 🎤.
• Notifications : servent uniquement à la notification permanente de la position aux amis (Android 13 et versions ultérieures).
• Contacts : l'app ne demande pas l'accès au carnet d'adresses ; elle utilise le sélecteur du téléphone et ne reçoit que les contacts que vous choisissez.

App pour iPhone

La version pour iPhone (App Store) utilise le même serveur et les mêmes règles que la version Android : mêmes données, même vérification avant publication, même modération. Voici ce qui change :

• Versions : la version 1.0 pour iPhone correspond à la 0.3 pour Android. La version 1.1 pour iPhone aura les mêmes fonctions que la 0.4.1 pour Android (amis, « Qui voit quoi », annonce rapide, discussions avec « vu », position aux amis, « Être trouvé par vos contacts », éditeur de photos), avec les mêmes règles décrites ci-dessus. Différences : la position aux amis n'est mise à jour qu'avec l'app ouverte (pas de service au premier plan) et les contacts se choisissent avec le sélecteur d'iOS, sans autorisation.
• Position : seulement quand l'app est ouverte (autorisation « pendant l'utilisation de l'app »), jamais en arrière-plan, avec une précision d'environ 100 m. Comme sur Android, les autres ne reçoivent que la zone d'environ 1 km, et seulement si vous activez « Visible sur le radar ».
• Ni appareil photo ni micro : photos, vidéos et photo de profil se choisissent dans la galerie avec le sélecteur d'iOS, et l'app ne reçoit que celles que vous choisissez. Avant l'envoi, la photo est redessinée et la vidéo réécrite sans les données cachées du fichier, position comprise ; si une position reste dans la vidéo, elle n'est pas envoyée.
• Destination des voyages avec Plans d'Apple (pas TomTom) : Apple reçoit le texte que vous écrivez et la zone autour de vous (environ 50 km), selon sa politique de confidentialité. Comme sur Android, la destination est ensuite enregistrée avec sa zone d'environ 5 km.
• Lieux : le point se choisit en déplaçant la carte, qui part de là où vous êtes : si vous ne la déplacez pas, c'est votre position du moment.
• Carte : c'est celle d'Apple (Plans), aussi pour ouvrir un lieu dans Plans ; les images de la carte ne viennent pas d'OpenStreetMap. Les lieux proches d'OpenStreetMap (Overpass) fonctionnent comme sur Android.
• Pas de dictée dans l'app (vous pouvez utiliser le micro du clavier de l'iPhone), pas de « M'y emmener » vers Robot CoPilot et pas de « Demander une vidéo » vers My Reporter. Pour inviter des amis, l'app utilise la feuille Partager d'iOS.
• Mode démonstration : vous pouvez regarder l'app sans créer de profil, avec des personnes, voyages, lieux, photos, vidéos et messages d'exemple. Dans ce mode, rien n'est envoyé au serveur.
• Suggestions et problèmes (depuis 👤 Moi) : avant l'envoi, l'app demande votre consentement explicite pour envoyer le texte à DeepSeek, avec une case que vous pouvez décocher quand vous voulez. Sans consentement, le message ne part pas de l'app et vous pouvez écrire à acquagoin@gmail.com. Sont envoyés : le texte, jusqu'à 3 images, le type de téléphone (« iPhone »), la version d'iOS, la version et la langue de l'app, avec l'identifiant anonyme. Pas d'écran, pas de journal des erreurs, pas de rapport après une fermeture inattendue et pas de base de données de secours : si l'envoi échoue, l'app vous le dit. La conservation et le tri par DeepSeek sont ceux décrits plus haut.
• Sur le téléphone restent le pseudo, les quelques mots sur vous et la photo de profil, vos choix « Visible sur le radar » et radar ou carte, le fait d'avoir vu le guide, votre choix sur le consentement à l'IA et la connexion anonyme.
• Pour tout supprimer : 👤 Moi → Supprimer mon profil et mes données supprime du serveur ce qui est décrit plus haut, ainsi que le compte anonyme. Ne restent que les confirmations que vous avez données, les signalements et les suggestions envoyés. Supprimer seulement l'app de l'iPhone n'efface pas les données sur le serveur.

Majorité

Meet Radar est réservé aux majeurs : au premier accès il faut confirmer avoir au moins 18 ans et accepter les règles.

Vos droits et comment effacer les données

• Dans 👤 Moi → Supprimer mon profil et mes données, vous effacez le profil, la photo de profil, la position sur le radar, les voyages, les lieux, les photos et vidéos (fiches et fichiers, même ceux encore en vérification), les invitations, vos messages et les blocages. Une seule photo ou vidéo se supprime avec le bouton rond rouge 🗑 dans la visionneuse (depuis Moi → Mes photos et vidéos, ou depuis l'onglet Photos et vidéos).
• Depuis la version 0.4.0, Supprimer mon profil et mes données supprime aussi les amitiés et les demandes, vos messages dans les discussions avec vos amis et les « vu », l'annonce (avec le sexe, « je cherche » et la date du consentement), les contenus réservés aux amis ou « Moi seul », la position en déplacement, « Être trouvé par vos contacts » et le numéro de téléphone vérifié, et enfin le compte anonyme. Restent aussi les compteurs de recherche des contacts (sans numéros) et les messages des conversations avec des amis déjà retirés ou bloqués, que plus personne ne peut lire : pour les faire supprimer, écrivez au développeur.
• Ne restent que les confirmations données aux lieux des autres, les signalements déjà envoyés et les suggestions, problèmes et rapports d'erreur que vous avez envoyés (avec les fichiers joints) : pour les effacer, ou pour toute autre demande, écrivez à acquagoin@gmail.com.
• Désinstaller l'app n'efface pas les données sur le serveur : utilisez d'abord Supprimer mon profil et mes données.
• Vous disposez des droits prévus par le Règlement UE 2016/679 (RGPD) : accès, rectification, effacement, limitation, opposition, portabilité, et réclamation auprès d'une autorité de protection des données (en France, la CNIL).

Verantwortlicher

Die App wird von einer Privatperson entwickelt (unabhängiger Entwickler). Für Fragen zum Datenschutz oder um deine Rechte auszuüben, schreib an: acquagoin@gmail.com

Verarbeitete Daten

Freunde und „Wer sieht was“

• Freundschaftsanfragen: Ein angenommenes Hallo oder eine angenommene Einladung macht euch zu Freunden. Die Anfrage (Absender, Empfänger, Spitznamen und Status) sehen nur die beiden Personen. Wer sie schickt, kann sie zurückziehen; Aus Freunden entfernen und 🚫 Blockieren löschen sie.
• Leute suchen: Gesucht wird nach RF-…-ID oder nach Spitzname. Über den Spitznamen findet man dich nur, wenn „Man kann mich über meinen Spitznamen finden“ eingeschaltet bleibt: Dann enthält das Profil auch deinen Spitznamen in Kleinbuchstaben und ohne Akzente.
• Wer sieht was: Für Profilfoto, Vorstellung, Anzeige, Reisen, Orte, Fotos und Videos und die Präsenz im Radar wählst du Öffentlich (alle Nutzer der App), Freunde (nur deine Freunde: das prüfen die Regeln des Servers) oder Nur ich. Mit „Nur ich“ bleiben Vorstellung und Anzeige auf dem Handy, Reisen, Orte, Fotos und Videos liegen auf dem Server, aber nur ihr Autor kann sie lesen, und du erscheinst nicht im Radar. Beim Profilfoto wählst du zwischen Öffentlich und Freunde. Deine Auswahl bleibt auf dem Handy.
• Auch Fotos und Videos für Freunde durchlaufen die Prüfung vor der Veröffentlichung; nach der Freigabe sehen sie nur deine Freunde.
• Wo: in der Datenbank von Meet Radar in Mailand (europe-west8), in einer eigenen Sammlung, die nur der Eigentümer und seine Freunde lesen können.

Live-Standort für Freunde

• Nur wenn du ihn einschaltest, in der geöffneten App (📍 Standort für Freunde): Am Anfang ist er aus. Du wählst die Freunde (bis zu 50) und die Dauer: 1 Stunde, 8 Stunden oder bis du ihn ausschaltest.
• Was gesendet wird: die genaue Position (auf etwa 10 m gerundet), der Spitzname, die Liste der ausgewählten Freunde und die Endzeit. Sie kommt in eine Sammlung der Datenbank (Mailand, europe-west8), die nur die ausgewählten Freunde lesen können, und nur solange das Teilen aktiv und aktuell ist: Die Regeln des Servers verbergen sie, wenn es beendet ist oder seit 15 Minuten keine Aktualisierung kam. Andere Nutzer und der Moderator können sie nicht lesen. Die App speichert keinen Verlauf deiner Wege.
• Auf Android läuft das Teilen auch bei geschlossener App weiter, über einen Vordergrunddienst mit der festen Benachrichtigung „Du teilst deinen Standort“ und der Taste Stopp. Die Position wird etwa alle 30 Sekunden aktualisiert, wenn du dich mehr als 50 m bewegst, und mindestens alle 5 Minuten. Die App fragt nicht nach der Standortberechtigung im Hintergrund.
• Wenn es endet (Zeit abgelaufen, Stopp oder Teilen beenden), wird die Position vom Server gelöscht. Ist das Handy in diesem Moment aus oder offline, kann sie niemand mehr lesen, und die App löscht sie, sobald sie wieder läuft. Entfernst oder blockierst du einen Freund, fällt er sofort aus der Liste.

Schnellanzeige und besondere Kategorien von Daten

• Inhalt: wofür (Freundschaft, Dates, Reise, Urlaub), womit du reist (Motorrad, Auto oder beides) und ein Satz. Alles ist freiwillig, und du wählst, wer sie sieht (Öffentlich, Freunde oder Nur ich). Die sichtbaren Teile nutzen auch die Filter des Radars.
• Geschlecht („ich bin“) und „ich suche“ sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Zusammen können sie die sexuelle Orientierung verraten. Sie sind freiwillig und werden nur mit deiner ausdrücklichen Einwilligung gespeichert, die du mit einem eigenen Kästchen gibst, und mit deiner Wahl, wer sie sieht (Öffentlich, Freunde oder Nur ich). Ohne Einwilligung wird nur der Rest der Anzeige gespeichert. Auf dem Server liegt auch das Datum der Einwilligung: Ohne dieses nehmen die Regeln des Servers die beiden Angaben nicht an.
• Widerruf und Löschung: Mit Geschlecht und „ich suche“ löschen widerrufst du die Einwilligung, und die beiden Angaben werden sofort vom Server gelöscht; mit 🗑 Anzeige löschen wird die ganze Anzeige gelöscht. Der Widerruf berührt nicht, was vorher geschehen ist.
• Wo: der öffentliche Teil und der Teil für Freunde in der Datenbank in Mailand (europe-west8), der Teil „Nur ich“ auf dem Handy. Keine sexuellen Inhalte: Der Moderator kann Anzeigen entfernen, die gegen die Regeln verstoßen.

Geplante Reisen und „Gerichtet an“

• Was eine Reise enthält: das Ziel (ein Gebiet von etwa 5 km), den Abfahrtstag (bis zu 12 Monate im Voraus) und, wenn du sie angibst, den Tag der Rückkehr, eine ungefähre Uhrzeit und eine Notiz. Du wählst, wer sie sieht (Öffentlich, Freunde oder Nur ich). Vergangene Reisen löscht der Server jede Nacht automatisch (zwei Tage nach dem Ende, wegen der Zeitzonen).
• „Gerichtet an“ (nur öffentliche Reisen): alle, Reisebegleitung (mit Motorrad, Auto oder beidem) oder nur Frauen bzw. nur Männer. Die Vorauswahl kommt aus deiner Anzeige (zum Beispiel als Mann, der Frauen sucht: „Frauen, die Männer suchen“) und du kannst sie ändern. Eine Reise nur für Frauen oder nur für Männer verrät allen, die sie sehen, dein Geschlecht und was du suchst: Zum Veröffentlichen brauchst du Geschlecht und „ich suche“ in der Anzeige (mit Einwilligung) und ein Bestätigungshäkchen bei jeder Veröffentlichung. Diese Reisen liegen in einer eigenen Sammlung, die die Serverregeln nur Personen lesen lassen, die in beide Richtungen passen (ihr Geschlecht gehört zu den Empfängern und sie suchen deines), außerdem dir und dem Moderator, falls jemand sie meldet; ältere App-Versionen sehen sie nicht. In der Reise stehen nur die Empfänger und dein Geschlecht, nicht dein vollständiges „ich suche“.
• „Reisen, die an mich gerichtet sind“ (freiwillig): Damit du die an dich gerichteten Reisen siehst, müssen die Serverregeln dein Geschlecht und was du suchst kennen. Nur wenn du es einschaltest, mit einem eigenen Einwilligungskästchen (Art. 9 Abs. 2 lit. a DSGVO), werden Geschlecht und „ich suche“ in ein privates Dokument der Datenbank (Mailand, europe-west8) kopiert, das nur dein Konto lesen kann: Andere Nutzer und der Moderator sehen es nicht, und es erscheint weder im Profil noch in der Anzeige noch im Radar. Nur die Serverregeln nutzen es, um zu entscheiden, welche Reisen du siehst. Schaltest du es aus, löschst Geschlecht und „ich suche“ oder die Anzeige, wird das Dokument sofort gelöscht. Ohne siehst du nur Reisen für alle (und die für Reisebegleitung, wenn du sie suchst).
• Eine Grenze, die du kennen solltest: Wer ein Geschlecht angibt, das nicht das eigene ist, kann die an dieses Geschlecht gerichteten Reisen sehen (wie in jeder Dating-App): Veröffentliche eine Reise „nur Frauen“ oder „nur Männer“ nur, wenn es für dich in Ordnung ist, dass jeder sie sieht, der das von sich behauptet. Gegen Missbrauch gibt es Melden und Blockieren.

Chat

• Nachrichten: Schreiben können sich nur Freunde (angenommene Anfrage). Die Nachrichten (Text, Absender und Uhrzeit) lesen nur die beiden Personen, nie der Moderator.
• „Gesehen“: Wenn du eine Unterhaltung liest, speichert die App die Uhrzeit, bis zu der du gelesen hast; sie sieht nur die andere Person. Schaltest du die Lesebestätigungen aus, sendest du sie nicht und siehst die der anderen nicht. Die ungelesenen Nachrichten werden auf dem Handy gezählt.
• Unterhaltung löschen: Sie verschwindet nur von deinem Handy; die andere Person sieht die Nachrichten weiterhin, und schreibt sie dir wieder, erscheint die Unterhaltung mit den neuen Nachrichten.
• Wie lange: Die Nachrichten bleiben, bis du dein Profil löschst (deine werden gelöscht). Entfernst oder blockierst du einen Freund, kann keiner von euch die Unterhaltung mehr lesen; um ihre Nachrichten vom Server löschen zu lassen, schreib an acquagoin@gmail.com.

Von deinen Kontakten gefunden werden

• Freiwillig und am Anfang aus. Schaltest du es ein, finden dich Leute, die deine Nummer im Adressbuch haben und Meet Radar nutzen, und können dir eine Freundschaftsanfrage schicken; du siehst, welche deiner Kontakte dabei sind. Um zu suchen, musst du dich auch selbst finden lassen.
• Deine Nummer wird mit einer SMS von Firebase Authentication (Google) bestätigt. Vor der SMS öffnet sich die Seite „Ich bin kein Roboter“ mit Google reCAPTCHA, die Missbrauch verhindert und Geräte- und Browserdaten nach der Datenschutzerklärung von Google verarbeitet. Die Nummer bleibt in Firebase Authentication, verknüpft mit deinem anonymen Konto: anderen Nutzern wird sie nie gezeigt, und in der Datenbank der App steht nur das Datum, an dem du die Funktion eingeschaltet hast.
• Das Adressbuch wird nicht vollständig gelesen, und die App fragt nicht nach der Kontaktberechtigung: Du wählst die Kontakte von Hand mit der Auswahl des Handys, höchstens 50 Nummern auf einmal.
• Die Nummern der ausgewählten Kontakte gehen an eine Serverfunktion (Google Cloud, Mailand), nur um sie mit den bestätigten Nummern abzugleichen, und werden nicht gespeichert: Sie bleiben nur für die Dauer der Anfrage im Speicher. Die Antwort enthält nur RF-…-ID und Spitznamen der Personen, die die Funktion eingeschaltet haben und keine Blockierung mit dir haben, nie die Nummern.
• Grenzen: höchstens 10 Suchen pro Stunde und 300 Nummern pro Tag und Person. Zum Zählen speichert der Server nur zwei Zähler mit Stunde und Tag, ohne Nummern.
• Einladen: Für einen Kontakt, der nicht dabei ist, öffnet die App die SMS (oder eine andere App deiner Wahl) mit dem Einladungstext; diese Nummer geht nicht an den Server.
• Meine Nummer entfernen: Niemand findet dich mehr, und die Nummer wird vom Profil getrennt und aus Firebase Authentication gelöscht. Das passiert auch mit Mein Profil und meine Daten löschen.

Fotos und Videos: Editor und Standort

• Foto-Editor: Zuschneiden, Drehen, Geraderichten und Spiegeln geschehen auf dem Handy; an den Server geht nur das fertige Foto, ein neues Bild ohne die versteckten Daten der Datei (EXIF, Standort eingeschlossen). Auch Fotos ohne Editor werden ohne diese Daten neu gezeichnet. Die Prüfung vor der Veröffentlichung bleibt gleich.
• Videos ohne Standort: Vor dem Senden wird das Video ohne die versteckten Daten der Datei neu geschrieben, auch ohne den von der Kamera gespeicherten GPS-Standort. Lässt es sich nicht neu schreiben (Format nicht unterstützt oder Datei zu groß), wird es nicht veröffentlicht.

Computer-Version und verbundene Geräte

• So meldest du dich am Computer an: Die Seite meetradar-web.web.app zeigt einen Code (mit QR), 3 Minuten gültig; du bestätigst ihn in der App („Ich → Am Computer öffnen“), nachdem du den Namen des Computers geprüft hast. Der Server gibt dem Computer dann Zugang zu deinem eigenen Konto, ohne Passwort oder E-Mail. Der Code gilt nur einmal; der Server speichert nur einen kryptografischen Fingerabdruck.
• Sitzungsdaten: Für jeden verbundenen Computer speichert der Server den Namen von Browser und System (z. B. „Chrome · Windows“, ohne Versionen), das Verbindungsdatum und den Ablauf (höchstens 30 Tage, höchstens 5 Computer). Du siehst sie in der App und auf der Seite; der Moderator nicht. Für Missbrauchsgrenzen werden Anfragen pro IP-Adresse gezählt, wobei nur ein Fingerabdruck der Adresse eine Stunde lang gespeichert wird.
• Abmelden, wann du willst: „Abmelden“ am Computer beendet diese Sitzung; „Von allen Computern abmelden“ in der App beendet alle, sofort. Abgelaufene Sitzungen werden jede Nacht gelöscht.
• Was im Browser bleibt: nur die Firebase-Anmeldung, und nur wenn du „Angemeldet bleiben“ wählst; sonst verschwindet sie beim Schließen des Tabs. Keine Daten in der Seitenadresse, keine Profiling-Cookies.
• Dieselben Regeln wie am Handy: Am Computer siehst und tust du, was die App erlaubt (Chats, Freunde, Reisen, Fotos und Videos in Prüfung, „Wer sieht was“, melden und blockieren). Der Standort wird nur vom Handy geteilt: Der Computer zeigt die Karte, sendet aber nie, wo du bist. Mit „Nahe diesem Computer“ verschiebt der Browser-Standort nur die Karte und verlässt den Computer nicht. Deine Auswahl bei „Wer sieht was“ (nur die Auswahl, nie die Daten) liegt in einem privaten Dokument, das nur dein Handy und dein Computer lesen.
• Fotos und Videos vom Computer: Fotos laufen durch den Editor und werden ein neues Bild ohne versteckte Daten; in Videos werden die in der Datei gespeicherten Koordinaten vor dem Hochladen auf null gesetzt. Alles landet in derselben Prüfwarteschlange wie vom Handy.
• Externe Dienste der Seite: Die Karte nutzt Kacheln von OpenStreetMap (deren Server sieht die IP-Adresse und den betrachteten Bereich); die Zielsuche nutzt Photon von komoot (erhält nur den eingegebenen Text); die Firebase-Bibliothek kommt von www.gstatic.com (Google). Browser-Hinweise auf Nachrichten sind freiwillig und funktionieren nur bei geöffneter Seite (keine Push-Nachrichten vom Server).

Rechtsgrundlage

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): die Daten, die nötig sind, um Meet Radar so zu nutzen, wie du es willst: anonymes Konto, Profil, Radar, Reisen, Orte, Fotos und Videos, Freundschaften, Chat und „gesehen“, „Wer sieht was“, Anzeige ohne Geschlecht und „ich suche“, Blockierungen und Meldungen.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Geschlecht und „ich suche“ der Anzeige.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): der Live-Standort für Freunde und die Telefonnummer für „Von deinen Kontakten gefunden werden“, mit dem Abgleich der Nummern, die du auswählst.
• Die Einwilligung ist freiwillig: Du widerrufst sie jederzeit in der App (Teilen beenden, Geschlecht und „ich suche“ löschen, Nummer entfernen), und der Rest der App funktioniert weiter.

Wo die Daten gespeichert sind

• Anbieter: Google Firebase (Cloud Firestore und Firebase Authentication), ein eigenes Projekt für Meet Radar.
• Datenbank in Europa: Region europe-west8 (Mailand). Hier liegen Profile, ungefähre Standorte, Reisen, Orte, Bestätigungen, Einladungen, Nachrichten, Blockierungen und Meldungen.
• Fotos und Videos: Die Dateien liegen bei Google Cloud Storage für Firebase in den USA (Region us-east1), mit den Garantien für Datenübermittlungen außerhalb der EU aus den Bedingungen von Google (Standardvertragsklauseln).
• Sicherheitsregeln: Jeder kann nur seine eigenen Daten schreiben; Nachrichten lesen nur die zwei Beteiligten; Meldungen sieht nur der Entwickler; Fotos, Videos und Profilfotos in Prüfung sehen nur ihr Autor und der Entwickler. Alle Verbindungen sind verschlüsselt (HTTPS).
• Der Entwickler greift nur auf die Daten zu, wenn es nötig ist: zur Moderation von Meldungen, für die Sicherheit des Dienstes oder um deine Anfragen zu beantworten.

Weitere genutzte Dienste

• Zielsuche mit TomTom. Wenn du eine Reise veröffentlichst, sendet die App TomTom den getippten oder diktierten Text und deinen aktuellen Standort, um nahe Orte zuerst zu zeigen. Wie jeder Internetdienst sieht TomTom auch die IP-Adresse.
• Diktat. Wenn du ein Ziel oder eine Nachricht diktierst, wird die Stimme von der Spracherkennung des Handys (zum Beispiel Google) nach deren Bedingungen umgewandelt. Meet Radar erhält nur den Text.
• Robot CoPilot und My Reporter. Mit „Hinfahren“ und „Video anfragen“ gibt die App an die andere App auf dem Handy nur die Koordinaten und den Namen des Orts weiter.
• Vorschläge und Probleme. Nur wenn du sie unter 👤 Ich sendest (oder nach einem Absturz der App): siehe Abschnitt Vorschläge, Probleme und Fehlerberichte.
• Orte in der Nähe aus OpenStreetMap. Gibt es in deiner Gegend weniger als 3 Orte, fragt die App beim Overpass-Dienst von OpenStreetMap (overpass-api.de) Bars, Cafés, Pubs und Restaurants im Umkreis von 5 km um deinen aktuellen Standort ab. Der Dienst sieht diesen Standort und die IP-Adresse, nicht wer du bist.
• Karte. Mit 🗺️ Karte lädt die App die Kartenbilder von den OpenStreetMap-Servern (tile.openstreetmap.org), die die IP-Adresse und den Kartenausschnitt sehen, den du anschaust, nicht wer du bist. Auf der Karte sind andere Personen Kreise auf ihrer Gegend, nie der genaue Punkt.
• Freunde einladen. Der Text mit deiner ID und dem Link zur Website geht nur über die App, die du wählst (zum Beispiel WhatsApp), an die Leute, die du wählst.
• Beispiel-Personen. Die 6 BEISPIEL-Personen, die das Radar zeigt, wenn niemand in der Nähe ist, sind erfunden und entsprechen keinen echten Nutzern.

Vorschläge, Probleme und Fehlerberichte

Unter 👤 Ich kannst du einen Vorschlag senden oder ein Problem melden, per Text oder Diktat; nach einem Absturz der App kannst du auch den Fehlerbericht senden. Alles geht direkt aus der App ab, ohne E-Mail, und nur wenn du es entscheidest.

• Gesendete Daten: der Text, Handymodell und Android-Version, Version und Sprache der App und das Sendedatum. Nur wenn du die Häkchen lässt oder sie selbst hinzufügst: der App-Bildschirm (er zeigt, was auf dem Bildschirm ist: Häkchen entfernen, wenn du willst), bis zu 3 Bilder, die du aus der Galerie wählst (ohne Berechtigung für den Galeriezugriff), und die letzten App-Fehler (technische Details).
• Kennung: Mit der Nachricht geht die anonyme Kennung mit, die die App ohnehin nutzt (das anonyme Konto, ohne E-Mail und Passwort).
• Wo sie gespeichert werden: Text und technische Daten im selben Firebase-Projekt wie Meet Radar, in einer Cloud-Firestore-Datenbank in der Region europe-west8 (Mailand). Die App kann Nachrichten nur hinzufügen: Sie kann sie weder wieder lesen noch auflisten. Nur der Entwickler liest sie, über eine Verwaltungswebsite mit seinem Google-Konto.
• Angehängte Dateien: Bildschirm und Bilder liegen bei Google Cloud Storage für Firebase in den USA (Region us-east1), mit den Garantien für Datenübermittlungen außerhalb der EU aus den Bedingungen von Google (Standardvertragsklauseln). Jeder kann Dateien nur in seinen eigenen Ordner hochladen; nur der Entwickler liest und löscht sie.
• Automatische Sortierung mit künstlicher Intelligenz: Sobald eine Nachricht ankommt, wird sie von einer Serverfunktion (Google Cloud, Mailand) mit dem KI-Dienst DeepSeek automatisch eingeordnet (API von DeepSeek, einem Unternehmen mit Sitz in China: Diese Daten können daher außerhalb der Europäischen Union verarbeitet werden). An DeepSeek gehen nur: der Text der Nachricht (höchstens 5000 Zeichen; E-Mail-Adressen, Telefonnummern, Steuernummern und IBAN entfernt der Server vor dem Senden), Name und Version der App, die gewählte Art (Vorschlag, Problem oder Absturz), die Anzahl der angehängten Dateien und, um doppelte Nachrichten zu erkennen, die kurzen Zusammenfassungen (von der KI geschrieben, ohne personenbezogene Daten) anderer kürzlich eingegangener Nachrichten zur selben App. Nicht an DeepSeek gehen: Bildschirm und Bilder, die letzten App-Fehler (technisches Protokoll), Handymodell, Android-Version, Sprache und die anonyme Kennung. DeepSeek liefert Kategorie, Priorität, eine Zusammenfassung und die empfohlene Maßnahme zurück, die nur der Entwickler sieht: Damit werden die Nachrichten geordnet und die wichtigen zuerst gelesen. Schreib keine persönlichen Daten in den Text der Nachricht.
• Wenn der Dienst nicht antwortet (oder in App-Versionen ohne diese Einrichtung), geht die Nachricht wie bisher in eine getrennte Firebase-Datenbank des Entwicklers, ebenfalls in Mailand (europe-west8): In diesem Fall reisen die Bilder verkleinert in der Nachricht mit, und es gibt keine Sortierung durch KI.
• Wofür: nur um die App zu verbessern und Fehler zu beheben.
• Löschung: Mein Profil und meine Daten löschen löscht sie nicht: Du kannst ihre Löschung samt den angehängten Dateien verlangen, indem du an acquagoin@gmail.com schreibst.

Moderation

Prüfung vor der Veröffentlichung. Fotos, Videos und Profilfotos sind für andere Nutzer erst sichtbar, wenn der Entwickler sie freigegeben hat: Solange sie in Prüfung sind, sehen sie nur der Autor und der Entwickler, der sie prüft, und die Adresse der Dateien wird anderen nicht mitgeteilt. Freigabe oder Ablehnung ist eine Entscheidung des Entwicklers, keine automatische; abgelehnte Dateien werden gelöscht.

Mit ⚠️ Melden kann jeder Nutzer ein Profil oder ein Verhalten melden; Meldungen gehen an denselben Entwickler, der sie innerhalb von 24 Stunden prüft: Inhalte, die gegen die Regeln verstoßen (keine Belästigung, keine illegalen oder beleidigenden Inhalte), werden entfernt und wer sie veröffentlicht hat, wird ausgeschlossen. Ein ausgeschlossenes Konto kann nichts mehr veröffentlichen (Profil, Radar, Reisen, Orte, Fotos, Videos, Nachrichten); was es veröffentlicht hatte, wird gelöscht, und der Spitzname wird zu seiner ID. Es kann weiterhin seine Daten löschen, andere melden und dem Entwickler schreiben, um die Wiederzulassung zu beantragen. Mit 🚫 Blockieren siehst du eine Person nicht mehr im Radar, bei Reisen, Orten und Videos.

Was der Moderator nicht sieht. Die Regeln des Servers erlauben dem Moderator nicht, Chats und „gesehen“, Positionen (die Präsenz für Freunde und den Live-Standort) oder die Daten von „Von deinen Kontakten gefunden werden“ zu lesen; die Nummern der Kontakte werden nie gespeichert. Um Meldungen zu bearbeiten, kann er öffentliche Inhalte und Inhalte für Freunde (auch die Anzeige) sehen und entfernen; schließt er einen Nutzer aus, löscht er auch dessen Präsenz im Radar und den geteilten Standort, ohne sie lesen zu können.

Werbung und Verkauf von Daten

Keine Werbung, kein Profiling und keine Statistikdienste Dritter. Daten werden weder verkauft noch weitergegeben.

Berechtigungen

• Standort: dient dazu, dein Gebiet für das Radar und die Orte in der Nähe zu berechnen, während du die App nutzt, und, nur wenn du den Standort für Freunde einschaltest, ihn an die ausgewählten Freunde für die gewählte Zeit zu senden, auch bei geschlossener App über den Vordergrunddienst mit Benachrichtigung. Die App fragt nicht nach dem Standort im Hintergrund.
• Fotos und Videos: Die App verlangt keinen Zugriff auf die Galerie; sie nutzt die Android-Auswahl und erhält nur die Datei, die du wählst.
• Mikrofon: Die App verlangt es nicht direkt; das Diktat nutzt die Spracherkennung des Handys nur, wenn du auf 🎤 tippst.
• Benachrichtigungen: nur für die feste Benachrichtigung des Standorts für Freunde (Android 13 und neuer).
• Kontakte: Die App fragt nicht nach Zugriff auf das Adressbuch; sie nutzt die Auswahl des Handys und erhält nur die Kontakte, die du auswählst.

App für iPhone

Die iPhone-Version (App Store) nutzt denselben Server und dieselben Regeln wie die Android-Version: dieselben Daten, dieselbe Prüfung vor der Veröffentlichung, dieselbe Moderation. Das ist anders:

• Versionen: Die Version 1.0 für iPhone entspricht der 0.3 für Android. Die Version 1.1 für iPhone wird dieselben Funktionen wie die 0.4.1 für Android haben (Freunde, „Wer sieht was“, Schnellanzeige, Chat mit „gesehen“, Standort für Freunde, „Von deinen Kontakten gefunden werden“, Foto-Editor), mit denselben oben beschriebenen Regeln. Unterschiede: Der Standort für Freunde wird nur bei geöffneter App aktualisiert (kein Vordergrunddienst), und die Kontakte werden mit der Auswahl von iOS gewählt, ohne Berechtigung.
• Standort: nur bei geöffneter App (Erlaubnis „Beim Verwenden der App“), nie im Hintergrund, mit einer Genauigkeit von etwa 100 m. Wie unter Android erhalten andere nur die Gegend von etwa 1 km, und nur wenn du „Im Radar sichtbar“ einschaltest.
• Keine Kamera und kein Mikrofon: Fotos, Videos und das Profilfoto wählst du mit der Auswahl von iOS aus der Galerie, und die App erhält nur, was du auswählst. Vor dem Senden wird das Foto neu gezeichnet und das Video ohne die versteckten Daten der Datei neu geschrieben, Standort inklusive; bleibt im Video ein Standort, wird es nicht gesendet.
• Reiseziel mit Apple Karten (nicht TomTom): Apple erhält den Text, den du schreibst, und das Gebiet um dich herum (etwa 50 km), gemäß seiner Datenschutzerklärung. Wie unter Android wird das Ziel dann mit seiner Gegend von etwa 5 km gespeichert.
• Orte: Den Punkt wählst du, indem du die Karte verschiebst; sie startet dort, wo du bist: Verschiebst du sie nicht, ist es dein aktueller Standort.
• Karte: Es ist die von Apple (Apple Karten), auch um einen Ort in Karten zu öffnen; die Kartenbilder kommen nicht von OpenStreetMap. Orte in der Nähe aus OpenStreetMap (Overpass) funktionieren wie unter Android.
• Kein Diktat in der App (du kannst das Mikrofon der iPhone-Tastatur nutzen), kein „Hinfahren“ zu Robot CoPilot und kein „Video anfragen“ an My Reporter. Zum Einladen von Freunden nutzt die App das Teilen-Menü von iOS.
• Demo-Modus: Du kannst dir die App ohne Profil ansehen, mit Beispielen für Personen, Reisen, Orte, Fotos, Videos und Nachrichten. In diesem Modus wird nichts an den Server gesendet.
• Vorschläge und Probleme (unter 👤 Ich): Vor dem Senden fragt die App nach deiner ausdrücklichen Einwilligung, den Text an DeepSeek zu senden, mit einem Häkchen, das du jederzeit entfernen kannst. Ohne Einwilligung wird die Nachricht nicht aus der App gesendet, und du kannst an acquagoin@gmail.com schreiben. Gesendet werden der Text, bis zu 3 Bilder, die Art des Telefons („iPhone“), die iOS-Version, Version und Sprache der App, mit der anonymen Kennung. Kein Bildschirm, kein Fehlerprotokoll, kein Bericht nach einem Absturz und keine Ersatzdatenbank: Klappt das Senden nicht, sagt es dir die App. Speicherung und Sortierung mit DeepSeek sind wie oben beschrieben.
• Auf dem Handy bleiben Spitzname, die paar Worte über dich und das Profilfoto, deine Wahl zu „Im Radar sichtbar“ und Radar oder Karte, ob du die Anleitung gesehen hast, deine Wahl zur Einwilligung in die KI und die anonyme Anmeldung.
• Um alles zu löschen: 👤 Ich → Mein Profil und meine Daten löschen löscht vom Server das oben Beschriebene und zusätzlich das anonyme Konto. Es bleiben nur die Bestätigungen, die du gegeben hast, sowie gesendete Meldungen und Vorschläge. Nur die App vom iPhone zu löschen, löscht die Daten auf dem Server nicht.

Volljährigkeit

Meet Radar ist nur für Volljährige: Beim ersten Zugang musst du bestätigen, dass du mindestens 18 bist und die Regeln akzeptierst.

Deine Rechte und Löschen der Daten

• Unter 👤 Ich → Mein Profil und meine Daten löschen löschst du Profil, Profilfoto, Standort im Radar, Reisen, Orte, Fotos und Videos (Einträge und Dateien, auch die noch in Prüfung), Einladungen, deine Nachrichten und Blockierungen. Ein einzelnes Foto oder Video löschst du mit dem roten runden 🗑-Knopf in der Ansicht (unter Ich → Meine Fotos und Videos oder im Tab Fotos & Videos).
• Ab Version 0.4.0 löscht Mein Profil und meine Daten löschen auch Freundschaften und Anfragen, deine Nachrichten in den Chats mit Freunden und die „gesehen“-Angaben, die Anzeige (mit Geschlecht, „ich suche“ und Datum der Einwilligung), Inhalte nur für Freunde oder „Nur ich“, den Live-Standort, „Von deinen Kontakten gefunden werden“ und die bestätigte Telefonnummer und zuletzt das anonyme Konto. Es bleiben außerdem die Zähler der Kontaktsuche (ohne Nummern) und die Nachrichten von Unterhaltungen mit bereits entfernten oder blockierten Freunden, die niemand mehr lesen kann: Um sie löschen zu lassen, schreib dem Entwickler.
• Übrig bleiben nur die Bestätigungen, die du Orten anderer gegeben hast, bereits gesendete Meldungen sowie deine gesendeten Vorschläge, Probleme und Fehlerberichte (mit den angehängten Dateien): Um sie zu löschen, oder für jede andere Anfrage, schreib an acquagoin@gmail.com.
• Das Deinstallieren der App löscht die Daten auf dem Server nicht: Nutze vorher Mein Profil und meine Daten löschen.
• Du hast die Rechte aus der EU-Verordnung 2016/679 (DSGVO): Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Beschwerde bei einer Datenschutzaufsichtsbehörde.

Responsável pelo tratamento

A app é desenvolvida por uma pessoa singular (programador independente). Para qualquer pergunta sobre privacidade ou para exercer os teus direitos escreve para: acquagoin@gmail.com

Dados tratados

Amigos e «Quem vê o quê»

• Pedidos de amizade: um cumprimento ou um convite aceite torna-vos amigos. O pedido (quem envia, quem recebe, as alcunhas e o estado) só o veem as duas pessoas. Quem o envia pode cancelá-lo; Remover dos amigos e 🚫 Bloquear apagam-no.
• Procurar pessoas: procura-se por ID RF-… ou por alcunha. Pela alcunha só te encontram se deixares ligada a opção «Podem encontrar-me pela alcunha»: nesse caso o perfil guarda também a alcunha em minúsculas e sem acentos.
• Quem vê o quê: para foto de perfil, apresentação, anúncio, viagens, sítios, fotos e vídeos e presença no radar escolhes Público (todos os utilizadores da app), Amigos (só os teus amigos: controlado pelas regras do servidor) ou Só eu. Com «Só eu» a apresentação e o anúncio ficam no telemóvel, as viagens, sítios, fotos e vídeos ficam no servidor mas só o autor os lê, e não apareces no radar. Para a foto de perfil escolhes entre Público e Amigos. As tuas escolhas ficam no telemóvel.
• As fotos e os vídeos para amigos também passam pela verificação antes da publicação; depois da aprovação só os teus amigos os veem.
• Onde: na base de dados do Meet Radar em Milão (europe-west8), numa coleção à parte que só o dono e os seus amigos podem ler.

Localização em movimento para amigos

• Só se a ativares, com a app aberta (📍 Localização para amigos): ao início está desligada. Escolhes os amigos (até 50) e durante quanto tempo: 1 hora, 8 horas ou até a desligares.
• O que é enviado: a posição precisa (arredondada a cerca de 10 m), a alcunha, a lista dos amigos escolhidos e a hora de fim. Vai para uma coleção da base de dados (Milão, europe-west8) que só os amigos escolhidos podem ler, e só enquanto a partilha está ativa e atualizada: as regras do servidor escondem-na quando terminou ou se não é atualizada há 15 minutos. Os outros utilizadores e o moderador não a leem. A app não guarda o histórico das deslocações.
• No Android a partilha continua mesmo com a app fechada graças a um serviço em primeiro plano com a notificação fixa «Estás a partilhar a localização» e o botão Parar. A posição é atualizada mais ou menos a cada 30 segundos se te deslocares mais de 50 m, e no máximo a cada 5 minutos. A app não pede a permissão de localização em segundo plano.
• Quando termina (tempo esgotado, Parar ou Parar de partilhar) a posição é apagada do servidor. Se nesse momento o telemóvel estiver desligado ou sem rede, já ninguém a pode ler e a app apaga-a assim que voltar a funcionar. Se removeres ou bloqueares um amigo, sai logo da lista.

Anúncio rápido e categorias especiais de dados

• O que contém: para quê (amizade, encontros, viagem, férias), em que viajas (mota, carro ou ambos) e uma frase. Tudo é opcional e escolhes tu quem o vê (Público, Amigos ou Só eu). As partes visíveis servem também para os filtros do radar.
• Sexo («sou») e «procuro» são categorias especiais de dados (art. 9.º RGPD): juntos podem revelar a orientação sexual. São opcionais e só se guardam com o teu consentimento explícito, dado numa caixa à parte, e com a escolha de quem os vê (Público, Amigos ou Só eu). Sem consentimento só se guarda o resto do anúncio. No servidor fica também a data do consentimento: sem ela, as regras do servidor não aceitam estes dois dados.
• Retirada e eliminação: com Apagar sexo e «procuro» retiras o consentimento e os dois dados são apagados logo do servidor; com 🗑 Apagar o anúncio é apagado todo. A retirada não afeta o que foi feito antes.
• Onde: a parte pública e a dos amigos na base de dados em Milão (europe-west8), a parte «Só eu» no telemóvel. Nada de conteúdos sexuais: o moderador pode retirar os anúncios contrários às regras.

Viagens programadas e «Dirigido a»

• O que contém uma viagem: o destino (zona de cerca de 5 km), o dia de partida (até 12 meses à frente) e, se os indicares, o dia de regresso, uma hora aproximada e uma nota. Escolhes tu quem a vê (Público, Amigos ou Só eu). As viagens passadas são apagadas automaticamente todas as noites pelo servidor (dois dias depois do fim, por causa dos fusos horários).
• «Dirigido a» (só viagens públicas): todos, companheiros de viagem (de mota, de carro ou ambos) ou só mulheres ou só homens. A escolha inicial vem do teu anúncio (por exemplo, se és um homem que procura mulheres: «mulheres que procuram homens») e podes mudá-la. Uma viagem dirigida só a mulheres ou só a homens revela a quem a vê o teu sexo e o que procuras: para a publicar são precisos sexo e «procuro» no anúncio (com consentimento) e uma caixa de confirmação em cada publicação. Estas viagens ficam numa coleção à parte que as regras do servidor deixam ler só às pessoas compatíveis nos dois sentidos (o sexo delas está entre os destinatários e procuram o teu), além de ti e do moderador se alguém a denunciar; as versões antigas da app não as veem. Na viagem só estão os destinatários e o teu sexo, não o teu «procuro» completo.
• «Viagens dirigidas a mim» (opcional): para te mostrar as viagens dirigidas a ti, as regras do servidor precisam de saber o teu sexo e o que procuras. Só se o ligares, com uma caixa de consentimento separada (art. 9.º, n.º 2, al. a) do RGPD), sexo e «procuro» são copiados para um documento privado da base de dados (Milão, europe-west8) que só a tua conta lê: os outros utilizadores e o moderador não o veem, e não aparece no perfil, no anúncio nem no radar. Só as regras do servidor o usam para decidir que viagens te mostrar. Se o desligares, apagares sexo e «procuro» ou apagares o anúncio, o documento é apagado logo. Sem ele vês só as viagens para todos (e as de companheiros de viagem, se os procuras).
• Um limite a saber: quem declara um sexo que não é o seu pode ver as viagens dirigidas a esse sexo (como em qualquer app de encontros): publica uma viagem «só mulheres» ou «só homens» apenas se não te importares que a veja qualquer pessoa que diga sê-lo. Contra os abusos existem Denunciar e Bloquear.

Conversas

• Mensagens: só os amigos (pedido aceite) podem escrever-se. As mensagens (texto, autor e hora) só as leem as duas pessoas, nunca o moderador.
• «Visto»: quando lês uma conversa a app guarda a hora até à qual a leste, que só a outra pessoa vê. Se desligares as confirmações de leitura não a envias nem vês a dos outros. As mensagens não lidas são contadas no telemóvel.
• Eliminar a conversa: desaparece só do teu telemóvel; a outra pessoa continua a ver as mensagens e, se voltar a escrever, a conversa reaparece com as mensagens novas.
• Durante quanto tempo: as mensagens ficam até eliminares o perfil (as tuas são apagadas). Se removeres ou bloqueares um amigo, nenhum dos dois pode voltar a ler a conversa; para apagar as suas mensagens do servidor escreve para acquagoin@gmail.com.

Deixa os teus contactos encontrar-te

• Opcional e desligado ao início. Se o ativares, quem tem o teu número na agenda e usa o Meet Radar encontra-te e pode enviar-te um pedido de amizade, e tu vês quais dos teus contactos estão na app. Para procurar, também tens de te deixar encontrar.
• O teu número é verificado com um SMS enviado pelo Firebase Authentication (Google). Antes do SMS abre-se a página «Não sou um robô» com o Google reCAPTCHA, que serve contra abusos e trata dados do dispositivo e do navegador segundo a política de privacidade da Google. O número fica no Firebase Authentication, ligado à tua conta anónima: nunca é mostrado aos outros utilizadores e na base de dados da app só fica a data em que ativaste a função.
• A agenda não é lida por inteiro e a app não pede a permissão de contactos: escolhes tu os contactos à mão com o seletor do telemóvel, no máximo 50 números de cada vez.
• Os números dos contactos escolhidos vão para uma função do servidor (Google Cloud, Milão) só para os comparar com os números verificados e não são guardados: ficam em memória durante o pedido. A resposta só contém o ID RF-… e a alcunha de quem ativou a função e não tem bloqueios contigo, nunca os números.
• Limites: no máximo 10 pesquisas por hora e 300 números por dia por pessoa. Para os contar, o servidor guarda só dois contadores com a hora e o dia, sem números.
• Convidar: para um contacto que não está na app, esta abre o SMS (ou outra app que escolheres) com o texto do convite; esse número não vai para o servidor.
• Retirar o meu número: já ninguém te encontra e o número é desligado do perfil e apagado do Firebase Authentication. Também acontece com Eliminar o meu perfil e os meus dados.

Fotos e vídeos: editor e localização

• Editor de fotos: recortar, rodar, endireitar e inverter faz-se no telemóvel; ao servidor só chega a foto final, uma imagem nova sem os dados ocultos do ficheiro (EXIF, localização incluída). Também as fotos publicadas sem o editor são redesenhadas sem esses dados. A verificação antes da publicação continua igual.
• Vídeos sem localização: antes do envio o vídeo é reescrito sem os dados ocultos do ficheiro, incluindo a localização GPS guardada pela câmara. Se não puder ser reescrito (formato não suportado ou ficheiro demasiado grande) não é publicado.

Versão para computador e dispositivos ligados

• Como entrar no computador: o site meetradar-web.web.app mostra um código (com um QR) válido 3 minutos; confirmas na app («Eu → Abrir no computador») depois de verificar o nome do computador. O servidor dá então ao computador acesso à tua mesma conta, sem palavra-passe nem email. O código só serve uma vez; o servidor guarda apenas uma impressão criptográfica.
• Dados da sessão: para cada computador ligado o servidor guarda o nome do navegador e do sistema (ex. «Chrome · Windows», sem versões), a data de ligação e a validade (no máximo 30 dias, no máximo 5 computadores). Vês isto na app e no site; o moderador não. Para os limites contra abusos contam-se os pedidos por endereço IP, guardando apenas uma impressão do endereço durante uma hora.
• Sai quando quiseres: «Sair» no computador fecha essa sessão; «Sair de todos os computadores» na app fecha todas, logo. As sessões expiradas apagam-se todas as noites.
• O que fica no navegador: só o acesso do Firebase, e só se escolheres «Manter sessão»; caso contrário desaparece ao fechar o separador. Nenhum dado no endereço da página, nenhum cookie de criação de perfis.
• As mesmas regras do telemóvel: no computador vês e fazes o que a app permite (conversas, amigos, viagens, fotos e vídeos em verificação, «Quem vê o quê», denunciar e bloquear). A localização só se partilha no telemóvel: o computador mostra o mapa mas nunca envia onde estás. Com «Perto deste computador», a localização do navegador só move o mapa e não sai do computador. As tuas escolhas de «Quem vê o quê» (só as escolhas, nunca os dados) ficam num documento privado lido só pelo teu telemóvel e pelo teu computador.
• Fotos e vídeos do computador: as fotos passam pelo editor e tornam-se uma imagem nova sem dados escondidos; nos vídeos as coordenadas guardadas no ficheiro são postas a zero antes do envio. Tudo vai para a mesma fila de verificação do telemóvel.
• Serviços externos do site: o mapa usa os mosaicos do OpenStreetMap (o servidor deles vê o endereço IP e a zona vista); a procura de destinos usa o Photon da komoot (recebe só o texto que escreves); a biblioteca do Firebase vem de www.gstatic.com (Google). Os avisos de mensagens do navegador são opcionais e só funcionam com o site aberto (sem notificações do servidor).

Fundamento jurídico

• Contrato (art. 6.º, n.º 1, alínea b), do RGPD): os dados necessários para usar o Meet Radar como pedes: conta anónima, perfil, radar, viagens, sítios, fotos e vídeos, amizades, conversas e «visto», «Quem vê o quê», anúncio sem sexo nem «procuro», bloqueios e denúncias.
• Consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD): sexo e «procuro» do anúncio.
• Consentimento (art. 6.º, n.º 1, alínea a), do RGPD): a localização em movimento para amigos e o número de telefone de «Deixa os teus contactos encontrar-te», com a comparação dos números que escolhes.
• O consentimento é livre: retiras-o quando quiseres na app (parando a partilha, apagando sexo e «procuro», retirando o número) e o resto da app continua a funcionar.

Onde são guardados

• Fornecedor: Google Firebase (Cloud Firestore e Firebase Authentication), projeto dedicado ao Meet Radar.
• Base de dados na Europa: região europe-west8 (Milão). Aqui ficam perfis, posições aproximadas, viagens, sítios, confirmações, convites, mensagens, bloqueios e denúncias.
• Fotos e vídeos: os ficheiros são guardados no Google Cloud Storage para Firebase, nos Estados Unidos (região us-east1), com as garantias para a transferência de dados para fora da UE previstas nos termos da Google (cláusulas contratuais-tipo).
• Regras de segurança: cada um só pode escrever os seus próprios dados; as mensagens só são lidas pelas duas pessoas envolvidas; as denúncias só são vistas pelo programador; as fotos, os vídeos e as fotos de perfil em verificação só são vistos pelo autor e pelo programador. Todas as ligações são cifradas (HTTPS).
• O programador só acede aos dados quando é necessário: para moderar as denúncias, pela segurança do serviço ou para responder aos teus pedidos.

Outros serviços utilizados

• Pesquisa do destino com a TomTom. Quando publicas uma viagem, a app envia à TomTom o texto escrito ou ditado e a tua posição do momento, para mostrar primeiro os locais próximos. Como qualquer serviço de internet, a TomTom vê também o endereço IP.
• Ditado. Quando ditas o destino ou uma mensagem, a voz é transcrita pelo reconhecimento de voz do telemóvel (por exemplo Google), segundo as suas condições. O Meet Radar recebe só o texto.
• Robot CoPilot e My Reporter. Com “Leva-me lá” e “Pedir um vídeo” a app passa à outra app do telemóvel só as coordenadas e o nome do sítio.
• Sugestões e problemas. Só se os enviares a partir de 👤 Eu (ou depois de um fecho inesperado da app): vê a secção Sugestões, problemas e relatórios de erro.
• Sítios perto do OpenStreetMap. Se na tua zona houver menos de 3 sítios adicionados, a app pede ao serviço Overpass do OpenStreetMap (overpass-api.de) cafés, bares, pubs e restaurantes até 5 km da tua posição do momento. O serviço vê essa posição e o endereço IP, não quem és.
• Mapa. Com 🗺️ Mapa a app descarrega as imagens do mapa dos servidores do OpenStreetMap (tile.openstreetmap.org), que veem o endereço IP e a zona do mapa que estás a ver, não quem és. No mapa as outras pessoas são círculos sobre a zona delas, nunca o ponto exato.
• Convidar amigos. O texto com o teu ID e o link do site sai só com a app que escolhes (por exemplo o WhatsApp), para quem escolhes.
• Pessoas de exemplo. As 6 pessoas de EXEMPLO mostradas no radar quando não há ninguém perto são inventadas e não correspondem a utilizadores reais.

Sugestões, problemas e relatórios de erro

Em 👤 Eu podes enviar uma sugestão ou comunicar um problema, escrevendo ou ditando o texto; depois de um fecho inesperado da app podes enviar também o relatório do erro. Tudo sai da app, sem email, e só quando decides.

• Dados enviados: o texto, o modelo do telemóvel e a versão do Android, a versão e o idioma da app e a data do envio. Só se deixares as marcas ou os acrescentares tu: o ecrã da app (mostra o que está no ecrã: tira a marca se preferires), até 3 imagens escolhidas por ti na galeria (sem permissões de acesso à galeria) e os últimos erros da app (detalhes técnicos).
• Identificador: com a mensagem vai o identificador anónimo que a app já usa (a conta anónima, sem email nem palavra-passe).
• Onde são guardados: o texto e os dados técnicos, no mesmo projeto Firebase do Meet Radar, numa base de dados Cloud Firestore na região europe-west8 (Milão). A app só pode acrescentar mensagens: não as pode voltar a ler nem listar. Só o programador as lê, a partir de um site de gestão com a sua conta Google.
• Ficheiros anexados: o ecrã e as imagens ficam guardados no Google Cloud Storage para Firebase, nos Estados Unidos (região us-east1), com as garantias para a transferência de dados para fora da UE previstas nos termos da Google (cláusulas contratuais-tipo). Cada um só pode carregar ficheiros na sua própria pasta; só o programador os lê e apaga.
• Triagem automática com inteligência artificial: assim que chega, cada mensagem é classificada automaticamente por uma função do servidor (Google Cloud, Milão) com o serviço de inteligência artificial DeepSeek (API da DeepSeek, empresa com sede na China: por isso, estes dados podem ser tratados fora da União Europeia). Para a DeepSeek vão apenas: o texto da mensagem (no máximo 5000 caracteres; o servidor retira antes do envio endereços de e-mail, números de telefone, números fiscais e IBAN), o nome e a versão da app, o tipo escolhido (sugestão, problema ou fecho inesperado), o número de ficheiros anexados e, para reconhecer repetições, os breves resumos (escritos pela IA, sem dados pessoais) de outras mensagens recentes da mesma app. Não vão para a DeepSeek: o ecrã e as imagens, os últimos erros da app (registo técnico), o modelo do telemóvel, a versão do Android, o idioma e o identificador anónimo. A DeepSeek devolve categoria, prioridade, um resumo e a ação recomendada, que só o programador vê: servem para ordenar as mensagens e ler primeiro as importantes. Não escrevas dados pessoais no texto da mensagem.
• Se o serviço não responder (ou nas versões da app sem esta configuração), a mensagem vai como antes para uma base de dados Firebase separada do programador, também em Milão (europe-west8): nesse caso as imagens viajam dentro da mensagem, reduzidas, e não há triagem com IA.
• Para que servem: só para melhorar a app e corrigir erros.
• Eliminação: Eliminar o meu perfil e os meus dados não os apaga: podes pedir que sejam apagados, juntamente com os ficheiros anexados, escrevendo para acquagoin@gmail.com.

Moderação

Verificação antes da publicação. As fotos, os vídeos e as fotos de perfil não são visíveis para os outros utilizadores até o programador os aprovar: enquanto estão em verificação, só os veem o autor e o programador que os verifica, e o endereço dos ficheiros não é comunicado aos outros. A aprovação ou a recusa é uma decisão do programador, não é automática; os ficheiros recusados são apagados.

Com ⚠️ Denunciar qualquer utilizador pode denunciar um perfil ou um comportamento; as denúncias chegam ao mesmo programador, que as analisa em 24 horas: os conteúdos contrários às regras (nada de assédio nem conteúdos ilegais ou ofensivos) são removidos e quem os publicou é expulso. Uma conta expulsa já não pode publicar nada (perfil, radar, viagens, sítios, fotos, vídeos, mensagens); o que tinha publicado é apagado e a alcunha passa a ser o seu ID. Pode ainda apagar os seus dados, denunciar e escrever ao programador para pedir a readmissão. Com 🚫 Bloquear deixas de ver uma pessoa no radar, nas viagens, nos sítios e nos vídeos.

O que o moderador não vê. As regras do servidor não permitem ao moderador ler as conversas e os «visto», as posições (a presença para amigos e a localização em movimento) nem os dados de «Deixa os teus contactos encontrar-te»; os números dos contactos nunca são guardados. Para tratar as denúncias pode ver os conteúdos públicos e os dos amigos (também o anúncio) e retirá-los; ao expulsar um utilizador apaga também a sua presença no radar e a localização partilhada, sem as poder ler.

Publicidade e venda de dados

Sem publicidade, sem definição de perfis e sem estatísticas de terceiros. Os dados não são vendidos nem cedidos a ninguém.

Permissões

• Localização: serve para calcular a tua zona para o radar e os sítios próximos enquanto usas a app e, só se ativares a localização para amigos, para a enviar aos amigos escolhidos durante o tempo escolhido, mesmo com a app fechada graças ao serviço em primeiro plano com notificação. A app não pede a localização em segundo plano.
• Fotos e vídeos: a app não pede acesso à galeria; usa o seletor do Android e recebe só o ficheiro que escolhes.
• Microfone: a app não o pede diretamente; o ditado usa o reconhecimento de voz do telemóvel só quando tocas em 🎤.
• Notificações: só servem para a notificação fixa da localização para amigos (Android 13 e posteriores).
• Contactos: a app não pede acesso à agenda; usa o seletor do telemóvel e recebe só os contactos que escolhes.

App para iPhone

A versão para iPhone (App Store) usa o mesmo servidor e as mesmas regras da versão Android: os mesmos dados, a mesma verificação antes da publicação, a mesma moderação. Isto é o que muda:

• Versões: a versão 1.0 para iPhone corresponde à 0.3 para Android. A versão 1.1 para iPhone terá as mesmas funções da 0.4.1 para Android (amigos, «Quem vê o quê», anúncio rápido, conversas com «visto», localização para amigos, «Deixa os teus contactos encontrar-te», editor de fotos), com as mesmas regras descritas acima. Diferenças: a localização para amigos só é atualizada com a app aberta (sem serviço em primeiro plano) e os contactos escolhem-se com o seletor do iOS, sem permissão.
• Localização: só com a app aberta (autorização «durante a utilização da app»), nunca em segundo plano, com uma precisão de cerca de 100 m. Como no Android, aos outros só chega a zona de cerca de 1 km, e só se ligares “Visível no radar”.
• Sem câmara nem microfone: as fotos, os vídeos e a foto de perfil escolhem-se da galeria com o seletor do iOS, e a app recebe só os que escolheres. Antes do envio, a foto é redesenhada e o vídeo é reescrito sem os dados escondidos do ficheiro, localização incluída; se no vídeo ficar uma localização, não é enviado.
• Destino das viagens com os Mapas da Apple (não a TomTom): a Apple recebe o texto que escreves e a zona à tua volta (cerca de 50 km), segundo a sua política de privacidade. Como no Android, o destino é depois guardado com a sua zona de cerca de 5 km.
• Sítios: o ponto escolhe-se movendo o mapa, que começa onde estás: se não o moveres, é a tua posição do momento.
• Mapa: é o da Apple (Mapas da Apple), também para abrir um sítio nos Mapas; as imagens do mapa não vêm do OpenStreetMap. Os sítios perto do OpenStreetMap (Overpass) funcionam como no Android.
• Sem ditado dentro da app (podes usar o microfone do teclado do iPhone), sem “Leva-me lá” para o Robot CoPilot e sem “Pedir um vídeo” para o My Reporter. Para convidar amigos a app usa a folha Partilhar do iOS.
• Modo de demonstração: podes ver a app sem criar um perfil, com pessoas, viagens, sítios, fotos, vídeos e mensagens de exemplo. Neste modo nada é enviado ao servidor.
• Sugestões e problemas (em 👤 Eu): antes do envio, a app pede o teu consentimento explícito para mandar o texto à DeepSeek, com uma caixa que podes desmarcar quando quiseres. Sem consentimento a mensagem não sai da app e podes escrever para acquagoin@gmail.com. Enviam-se o texto, até 3 imagens, o tipo de telemóvel («iPhone»), a versão do iOS, a versão e a língua da app, com o identificador anónimo. Sem ecrã, sem registo de erros, sem relatório após um fecho inesperado e sem base de dados de reserva: se o envio falhar, a app diz-te. O armazenamento e a triagem com a DeepSeek são os descritos acima.
• No telemóvel ficam a alcunha, as palavras sobre ti e a foto de perfil, as tuas escolhas “Visível no radar” e radar ou mapa, se já viste o guia, a tua escolha sobre o consentimento à IA e o acesso anónimo.
• Para apagar tudo: 👤 Eu → Eliminar o meu perfil e os meus dados apaga do servidor o que está descrito acima e, além disso, a conta anónima. Ficam só as confirmações que deste, as denúncias e as sugestões enviadas. Eliminar só a app do iPhone não apaga os dados no servidor.

Maioridade

O Meet Radar é só para maiores de idade: no primeiro acesso é preciso confirmar que tens pelo menos 18 anos e aceitar as regras.

Os teus direitos e como apagar os dados

• Em 👤 Eu → Eliminar o meu perfil e os meus dados apagas o perfil, a foto de perfil, a posição no radar, as viagens, os sítios, as fotos e os vídeos (fichas e ficheiros, também os que ainda estão em verificação), os convites, as tuas mensagens e os bloqueios. Uma só foto ou um só vídeo apaga-se com o botão redondo vermelho 🗑 no visor (em Eu → As minhas fotos e vídeos, ou no separador Fotos e vídeos).
• A partir da versão 0.4.0, Eliminar o meu perfil e os meus dados apaga também amizades e pedidos, as tuas mensagens nas conversas com amigos e os «visto», o anúncio (com sexo, «procuro» e data do consentimento), os conteúdos só para amigos ou «Só eu», a localização em movimento, «Deixa os teus contactos encontrar-te» e o número de telefone verificado, e por fim a conta anónima. Ficam também os contadores de pesquisa de contactos (sem números) e as mensagens de conversas com amigos já removidos ou bloqueados, que ninguém pode ler: para as apagar escreve ao programador.
• Ficam só as confirmações que deste a sítios de outros, as denúncias já enviadas e as sugestões, problemas e relatórios de erro que enviaste (com os ficheiros anexados): para os apagar, ou para qualquer outro pedido, escreve para acquagoin@gmail.com.
• Desinstalar a app não apaga os dados no servidor: antes usa Eliminar o meu perfil e os meus dados.
• Tens os direitos previstos no Regulamento UE 2016/679 (RGPD): acesso, retificação, apagamento, limitação, oposição, portabilidade, e a reclamação junto de uma autoridade de proteção de dados (em Portugal, a CNPD).