BePart — Privacy Policy

Ultimo aggiornamento: giugno 2026

BePart ("noi", "la nostra app") è gestito da BePart ("Titolare del trattamento"). Questo documento spiega quali dati personali raccogliamo, come li utilizziamo e quali diritti hai sui tuoi dati.

1. Titolare del trattamento

BePart
Italia / UE
E-mail di contatto: info@bepart.me

2. Dati personali che raccogliamo e conserviamo

2.1 Account e profilo

Dato	Perché lo raccogliamo
Nome completo	Mostrato sul tuo profilo pubblico e ai partecipanti delle attività
Indirizzo e-mail	Autenticazione, notifiche, recupero password
Foto profilo (avatar)	Visualizzata sul profilo e nelle schermate delle attività
Ruolo utente (`standard`, `premium`, `business`)	Determina le funzionalità a cui puoi accedere
Token notifiche push Expo	Invio delle notifiche push in-app
ID account Stripe (`stripeAccountId`)	Elaborazione di pagamenti e incassi per le attività a pagamento

2.2 Attività

Dato	Perché lo raccogliamo
Titolo, descrizione, categoria dell'attività	Mostrare l'attività agli altri utenti
Data/ora di inizio e fine	Pianificazione e filtri
Nome del luogo, indirizzo, coordinate geografiche	Mostrare l'attività su mappa e nei risultati di ricerca
Capienza, prezzo, valuta, modalità di pagamento	Gestione di prenotazioni e pagamenti
ID utente dell'organizzatore	Attribuzione e gestione dell'attività
Lista dei partecipanti	Gestione richieste di partecipazione, controllo accessi, notifiche

2.3 Media delle attività (foto e video)

Al termine di un'attività, l'organizzatore e i partecipanti accettati possono caricare foto e video per creare una galleria di ricordi condivisa.

Dato	Perché lo raccogliamo
File immagine (jpg, jpeg, png, webp — max 10 MB ciascuno)	Archiviati in Appwrite Cloud Storage (bucket `activity-images`)
File video (mp4, mov, webm — max 100 MB ciascuno)	Archiviati in Appwrite Cloud Storage (bucket `activity-videos`)
Metadati dei file: dimensioni (larghezza × altezza), durata, peso	Visualizzazione nella galleria e ottimizzazione delle prestazioni
`uploadedBy` (ID utente di chi carica)	Attribuzione e moderazione
`status` (attivo / nascosto / eliminato / segnalato)	Moderazione dei contenuti
`thumbnailFileId`	Anteprima dei video

Controllo degli accessi: i media sono privati per impostazione predefinita. Solo l'organizzatore e i partecipanti accettati possono vederli. Usiamo permessi a livello di file (fileSecurity: true): ogni file ha un controllo accessi individuale.

Conservazione: al momento i media delle attività sono conservati a tempo indeterminato. Potremmo introdurre periodi di conservazione in versioni future; in tal caso questa policy sarà aggiornata.

2.4 Messaggistica

Dato	Perché lo raccogliamo
Contenuto dei messaggi diretti (DM)	Consegnati ai partecipanti della conversazione; privati per impostazione predefinita
Metadati della conversazione (anteprima ultimo messaggio, timestamp)	Visualizzazione della tua inbox
Membri della conversazione (chi è in ogni chat)	Controllo degli accessi ai messaggi

2.5 Pagamenti e abbonamenti

Dato	Perché lo raccogliamo
Payment intent / ID pagamento Stripe	Registrazione delle prenotazioni a pagamento
Piano di abbonamento, stato, provider (Apple / Google)	Gestione dell'abbonamento attivo
Storico di transazioni e rinnovi	Registri di fatturazione e risoluzione controversie

2.6 Grafo sociale

Dato	Perché lo raccogliamo
Relazioni di follow (chi segui / chi ti segue)	Funzionalità sociali dell'app

2.7 Notifiche

Dato	Perché lo raccogliamo
Contenuto della notifica (titolo, testo, tipo)	Consegna al destinatario; conservata temporaneamente per la visualizzazione in-app
Stato letto/non letto	Gestione della tua inbox notifiche

3. Base giuridica del trattamento (GDPR)

Esecuzione di un contratto — Dati di account, attività, pagamenti e messaggistica sono necessari per erogare il servizio a cui ti sei iscritto.
Legittimo interesse — Token per le notifiche push, relazioni di follow e consegna delle notifiche sono necessari al normale funzionamento di un'app sociale di attività.
Consenso — Dove chiediamo permessi facoltativi (es. accesso a fotocamera/galleria per caricare media), puoi revocare il consenso in qualsiasi momento dalle impostazioni del dispositivo. La revoca non riguarda i dati già caricati.

4. Condivisione dei dati

Non vendiamo i tuoi dati personali. Condividiamo dati con i seguenti sub-responsabili:

Sub-responsabile	Finalità	Sede
Appwrite Cloud (regione Francoforte)	Database, autenticazione, archiviazione file, real-time	UE (Germania)
Stripe Inc.	Elaborazione dei pagamenti	USA (si applicano le Clausole Contrattuali Standard)
Apple / Google	Gestione degli abbonamenti (acquisti in-app)	USA / Globale
Expo (Expo Push Service)	Consegna delle notifiche push	USA

5. Conservazione dei dati

Tipo di dato	Periodo di conservazione
Account e profilo	Finché non elimini il tuo account
Attività e partecipazioni	A tempo indeterminato (storico attività)
Media delle attività (foto / video)	A tempo indeterminato (allo stato attuale; soggetto ad aggiornamenti futuri della policy)
Messaggi di chat	A tempo indeterminato
Pagamenti e abbonamenti	10 anni (obbligo legale / contabile)
Token notifiche push	Fino al logout o alla disinstallazione dell'app
Notifiche in-app	Finché non le elimini o elimini il tuo account

6. I tuoi diritti

Ai sensi del GDPR e delle leggi sulla privacy applicabili, hai il diritto di:

Accedere ai dati personali che conserviamo su di te.
Rettificare dati inesatti o incompleti.
Cancellare i tuoi dati ("diritto all'oblio") — contattaci per richiedere l'eliminazione dell'account.
Limitare il trattamento in determinate circostanze.
Portabilità dei dati — ricevere una copia dei tuoi dati in formato leggibile da una macchina.
Opporti al trattamento basato sul legittimo interesse.
Revocare il consenso in qualsiasi momento (dove il trattamento si basa sul consenso).

Per esercitare questi diritti, contattaci a info@bepart.me.

7. Sicurezza

Utilizziamo le funzionalità di sicurezza integrate di Appwrite Cloud, tra cui:

Crittografia a riposo e in transito (TLS/HTTPS) per tutti i file e i record del database.
Scansione antivirus sui file caricati.
Controllo accessi per singola risorsa (ogni file e documento ha regole di permesso individuali).
Chiavi API limitate ai permessi minimi necessari.

8. Minori

BePart non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori.

9. Modifiche a questa policy

Potremmo aggiornare questa policy periodicamente. Ti informeremo delle modifiche rilevanti via notifica in-app o e-mail. La data di "Ultimo aggiornamento" in cima al documento riflette sempre la revisione più recente.

10. Contatti

Per domande o richieste relative alla privacy:

E-mail: info@bepart.me
Indirizzo: BePart, Italia / UE

BePart — Privacy Policy

Last updated: June 2026

BePart ("we", "our", "the app") is operated by BePart ("Data Controller"). This document explains what personal data we collect, how we use it, and the rights you have over your data.

1. Data Controller

BePart
Italy / EU
Contact e-mail: info@bepart.me

2. Personal Data We Collect and Store

2.1 Account & Profile

Field	Why we collect it
Full name	Shown on your public profile and to activity participants
E-mail address	Authentication, notifications, password recovery
Profile photo (avatar)	Displayed on your profile and in activity views
User role (`standard`, `premium`, `business`)	Controls which features you can access
Expo push notification token	Sending in-app push notifications
Stripe account ID (`stripeAccountId`)	Processing payments and payouts for paid activities

2.2 Activities

Field	Why we collect it
Activity title, description, category	Displaying the activity to other users
Start and end date/time	Scheduling and filtering
Location name, address, geographic coordinates	Showing the activity on a map and in search results
Capacity, price, currency, payment mode	Managing bookings and payments
Host user ID	Attributing ownership and managing the activity
Participant list (activity members)	Managing join requests, access control, notifications

2.3 Activity Media (Photos and Videos)

After an activity ends, hosts and accepted participants may upload photos and videos to create a shared memory gallery.

Field	Why we collect it
Image files (jpg, jpeg, png, webp — max 10 MB each)	Stored in Appwrite Cloud Storage (`activity-images` bucket)
Video files (mp4, mov, webm — max 100 MB each)	Stored in Appwrite Cloud Storage (`activity-videos` bucket)
File metadata: dimensions (width × height), duration, file size	Displayed in the gallery UI and used for performance optimisation
`uploadedBy` (user ID of the uploader)	Attribution and moderation
`status` (active / hidden / deleted / reported)	Content moderation
`thumbnailFileId`	Video preview thumbnail

Access control: Media is private by default. Only the activity host and accepted participants can view it. We use file-level permissions (fileSecurity: true) so each file is individually access-controlled.

Retention: At this time, activity media is stored indefinitely. We may introduce retention periods in future versions, at which point this policy will be updated.

2.4 Messaging

Field	Why we collect it
Direct message (DM) content	Delivered to the conversation participants; private by default
Conversation metadata (last message preview, timestamps)	Displaying your inbox
Conversation membership (who is in each chat)	Enforcing access control on messages

2.5 Payments & Subscriptions

Field	Why we collect it
Stripe payment intents / payment IDs	Recording paid activity bookings
Subscription plan, status, provider (Apple / Google)	Managing your active subscription
Transaction and renewal history	Billing records and dispute resolution

2.6 Social Graph

Field	Why we collect it
Follow relationships (who you follow / who follows you)	Social features in the app

2.7 Notifications

Field	Why we collect it
Notification content (title, body, type)	Delivered to the recipient; stored temporarily for in-app display
Read/unread status	Managing your notification inbox

3. Legal Basis for Processing (GDPR)

Performance of a contract — Account data, activity data, payments, and messaging are necessary to operate the service you signed up for.
Legitimate interests — Push notification tokens, follow relationships, and notification delivery are necessary for the normal operation of a social activity app.
Consent — Where we ask for optional permissions (e.g. camera/photo library access for uploading media), you may withdraw consent at any time through your device settings. Withdrawing consent does not affect data already uploaded.

4. Data Sharing

We do not sell your personal data. We share data with the following sub-processors:

Sub-processor	Purpose	Location
Appwrite Cloud (Frankfurt region)	Database, authentication, file storage, real-time	EU (Germany)
Stripe Inc.	Payment processing	USA (Standard Contractual Clauses apply)
Apple / Google	Subscription management (in-app purchases)	USA / Global
Expo (Expo Push Service)	Push notification delivery	USA

5. Data Retention

Data type	Retention period
Account & profile	Until you delete your account
Activities and memberships	Indefinitely (activity history)
Activity media (photos / videos)	Indefinitely (at current time; subject to future policy updates)
Chat messages	Indefinitely
Payments & subscriptions	10 years (legal / accounting requirement)
Push notification tokens	Until you log out or uninstall the app
In-app notifications	Until you delete them or delete your account

6. Your Rights

Under the GDPR and applicable privacy laws, you have the right to:

Access the personal data we hold about you.
Rectify inaccurate or incomplete data.
Erase your data ("right to be forgotten") — contact us to request account deletion.
Restrict processing in certain circumstances.
Data portability — receive a copy of your data in a machine-readable format.
Object to processing based on legitimate interests.
Withdraw consent at any time (where processing is based on consent).

To exercise any of these rights, contact us at info@bepart.me.

7. Security

We use Appwrite Cloud's built-in security features, including:

Encryption at rest and in transit (TLS/HTTPS) for all stored files and database records.
Antivirus scanning on uploaded files.
Per-resource access control (every file and database document has individual permission rules).
API keys are scoped to the minimum required permissions.

8. Children

BePart is not directed at children under 16. We do not knowingly collect personal data from children.

9. Changes to This Policy

We may update this policy from time to time. We will notify you of material changes via in-app notification or e-mail. The "Last updated" date at the top of this document will always reflect the most recent revision.

10. Contact

For privacy-related questions or requests:

E-mail: info@bepart.me
Address: BePart, Italy / EU