Alleluya — Privacy Policy

Ultimo aggiornamento: 25 ottobre 2026

Alleluya è un social network cristiano pensato per la comunione, la preghiera e la crescita spirituale. La tua privacy è importante per noi. Questa informativa spiega quali dati raccogliamo, come li usiamo e quali diritti hai.

1. Titolare del trattamento

Il titolare del trattamento dei dati è Alessandro Alise Editore, III Traversa Via Castagna 71 - 80026 Casoria (NA), Italia, P.IVA IT05331031210. Per qualsiasi richiesta relativa ai tuoi dati personali puoi scriverci all'indirizzo mail@alleluya.app.

2. Dati che raccogliamo

Raccogliamo i dati che ci fornisci al momento della registrazione e dell'uso dell'app: nome, cognome, username, indirizzo email e, facoltativamente, biografia, località, comunità di appartenenza e immagini del profilo. Raccogliamo inoltre i contenuti che crei, come post, richieste di preghiera, commenti, reazioni e messaggi privati.

Se accedi con "Accedi con Apple" o con Google, riceviamo dal provider un identificativo e l'indirizzo email associato. Con "Accedi con Apple" puoi scegliere di nascondere la tua email: in quel caso riceviamo un indirizzo di inoltro anonimo di Apple. Raccogliamo anche dati tecnici minimi necessari al funzionamento e alla sicurezza (ad esempio token di sessione e versione dell'app).

Per statistiche interne ricaviamo anche il paese approssimativo in cui usi Alleluya: dalla regione impostata sul tuo telefono oppure, se non è disponibile, dalla connessione internet. Conserviamo soltanto la sigla del paese (per esempio IT), mai il tuo indirizzo internet né la tua posizione precisa, e la usiamo solo per capire in quali paesi è presente la community.

Per mostrarti e ordinare i contenuti registriamo anche come usi Alleluya: Mi piace, Amen, commenti, condivisioni e salvataggi, i contenuti che hai già visto e per quanto tempo (per esempio quanti secondi resti su un post o guardi un video) e le scelte come "Non mi interessa".

Salviamo le persone e le pagine che cerchi o visiti per mostrartele tra le ricerche recenti: le vedi solo tu e puoi cancellarle quando vuoi. Se rispondi a un sondaggio di Alleluya conserviamo le tue risposte per conoscere le preferenze della community: nei risultati compaiono solo i totali e le risposte scritte senza il tuo nome.

Nelle live l'audio passa dal vivo tra i partecipanti attraverso il nostro server e non viene registrato né conservato; conserviamo solo titolo, descrizione, chi ha aperto la live, chi vi ha partecipato e con quale ruolo (per esempio chi ha parlato) e gli orari.

Per capire quali parti dell'app sono usate e migliorarle, registriamo per ogni giorno quali sezioni hai aperto, per quanto tempo e quante volte, da dove hai aperto l'app (direttamente, da una notifica o da un link) e che tipo di contenuti hai visto, senza i contenuti stessi, insieme al tipo di dispositivo e alla versione dell'app. Questi dati restano su Alleluya, non li diamo a servizi esterni, li usiamo solo in forma aggregata e li cancelliamo dopo 120 giorni. Puoi disattivarli in Impostazioni → Privacy → Statistiche d'uso.

Link dedicati. Alcuni nostri link (per esempio quelli che diamo alle chiese o che pubblichiamo sui nostri profili social) servono a capire da dove arrivano i nuovi iscritti. Quando apri uno di questi link contiamo il clic e conserviamo per 7 giorni solo un'impronta cifrata della rete da cui lo apri: mai il tuo indirizzo IP, nessun cookie, nessun dato del tuo telefono. Se ti iscrivi entro 7 giorni dalla stessa rete, sul tuo account annotiamo da quale link sei arrivato (per esempio «una chiesa»). Usiamo questa informazione solo per statistiche interne e aggregate. Non la vede nessun altro e non la usiamo per profilarti. Lo facciamo sulla base del nostro legittimo interesse a capire quali canali funzionano (art. 6, par. 1, lett. f GDPR). Puoi opporti in qualsiasi momento scrivendoci: toglieremo la fonte dal tuo account.

Account di prova automatici. Riconosciamo gli account creati dai dispositivi di prova automatici degli store (per esempio Google Firebase Test Lab), per escluderli dalle statistiche e, se necessario, sospenderli o cancellarli. Se pensi che il tuo account sia stato segnato per errore, scrivici e lo verificheremo.

3. Come usiamo i tuoi dati

Utilizziamo i tuoi dati per fornirti il servizio: mostrare il tuo profilo, pubblicare i tuoi contenuti, consentirti di seguire altre persone, partecipare a gruppi e live audio, inviare e ricevere messaggi, ricevere notifiche relative alla tua attività e ordinare i contenuti che vedi (punto 5). Usiamo l'email per comunicazioni di servizio (ad esempio conferma registrazione o reimpostazione della password). Non vendiamo i tuoi dati personali a terzi.

4. Basi giuridiche e dati particolari

Trattiamo i tuoi dati per fornirti il servizio che hai richiesto (contratto, art. 6.1.b GDPR), per rispettare obblighi di legge (art. 6.1.c) e, per la sicurezza della piattaforma, la prevenzione degli abusi, la moderazione e le statistiche interne, sulla base del nostro legittimo interesse (art. 6.1.f).

Alleluya è una comunità di fede: le preghiere, i contenuti che pubblichi e le chiese, le Pagine e i Gruppi che segui possono rivelare le tue convinzioni religiose; nelle richieste di preghiera e negli altri contenuti puoi anche decidere di condividere informazioni sulla tua salute o su altri aspetti personali. Il GDPR li considera dati particolari (art. 9). Li trattiamo solo con il tuo consenso esplicito (art. 9.2.a), che ti chiediamo con una casella separata quando ti iscrivi (o al primo accesso, se ti sei iscritto prima o con Apple o Google), per farti usare Alleluya e per personalizzare i contenuti che vedi. Non li vendiamo, non li usiamo per la pubblicità e non li condividiamo con altri per scopi diversi.

Puoi revocare il consenso in qualsiasi momento eliminando il tuo account o scrivendo a mail@alleluya.app; la revoca non rende illecito il trattamento fatto prima. Senza questo consenso non è possibile usare Alleluya, perché i contenuti di fede sono il cuore del servizio.

Per le statistiche interne registriamo anche, giorno per giorno, se hai usato Alleluya e per quanto tempo circa: ci serve a capire come cresce la comunità e non viene condiviso con nessuno.

5. Personalizzazione dei contenuti

L'ordine dei contenuti nella Home e in TV è calcolato da Alleluya in base alle persone e alle Pagine che segui, alla lingua dei contenuti (che ricaviamo anche dai testi che scrivi), alle tue interazioni (Mi piace, Amen, commenti, tempo di visione, "Non mi interessa") e alla novità dei contenuti. In Fede i contenuti sono in ordine dal più recente e vengono scelti in base alla lingua e a chi segui. Il team di Alleluya può inoltre dare, gratuitamente e a sua discrezione, un po' più di visibilità a singoli contenuti o account (per esempio a chi è appena arrivato), nella Home e tra le persone da seguire: non è pubblicità e non si può acquistare.

Tutto questo avviene sui nostri server, senza servizi esterni: la lingua la ricaviamo dalle parole più comuni dei testi, e teniamo conto anche di alcune caratteristiche dei contenuti, come il formato, la lunghezza o se un'immagine contiene soprattutto testo.

Questo può riguardare contenuti di fede: lo facciamo con il tuo consenso esplicito e per fornirti il servizio. Non usiamo questi dati per la pubblicità e non li cediamo a nessuno.

Puoi usare la vista "Seguiti", che mostra solo chi segui in ordine cronologico (oggi su alleluya.app dal computer), nascondere singoli contenuti con "Non mi interessa" e opporti alla personalizzazione scrivendo a mail@alleluya.app.

6. Contenuti visibili agli altri e link condivisi

Il tuo profilo e i contenuti pubblici (post, preghiere, commenti) possono essere visti da altri utenti dell'app. I messaggi non sono pubblici: li vedono solo le persone della conversazione (nei gruppi, i membri del gruppo).

Quando qualcuno condivide il link di un post o di una preghiera, chi ha il link può vedere quel contenuto anche senza un account Alleluya. Le Pagine (chiese, missioni, musica, media) e i post che pubblicano sono pubblici e possono comparire nei motori di ricerca. I post e le preghiere delle persone condivisi con un link non sono indicizzati.

Messaggi. I messaggi viaggiano cifrati tra il tuo dispositivo e i nostri server, ma non sono cifrati end-to-end: sono conservati sui nostri server per farti vedere le conversazioni su tutti i tuoi dispositivi. Il team di Alleluya non li legge, salvo in questi casi: quando una conversazione o un messaggio vengono segnalati (vediamo gli ultimi messaggi della chat per verificare la segnalazione, comprese le versioni precedenti dei messaggi modificati) e quando un messaggio viene trattenuto dal controllo automatico contro lo spam e le truffe. Il controllo contro lo spam esamina il testo in modo automatico, sui nostri server. Le notifiche dei nuovi messaggi possono mostrare un'anteprima del testo sul tuo telefono.

7. Contenuti generati dagli utenti e moderazione

Alleluya applica una tolleranza zero verso contenuti offensivi, illegali o abusivi e verso comportamenti molesti. Non sono ammessi contenuti d'odio, violenti, sessualmente espliciti, diffamatori o che violano i diritti altrui.

Ogni utente può segnalare post, preghiere, commenti, profili, messaggi privati, Momenti, Pagine, Gruppi, eventi e live dal menu "•••" o tenendo premuto il contenuto, e può bloccare altri utenti dal loro profilo o dalla chat. Chiunque, anche senza account, può segnalarci contenuti illegali dalla pagina alleluya.app/contatti. Esaminiamo le segnalazioni con persone del nostro team, di norma entro 24 ore; nel frattempo un post o una preghiera segnalati possono essere nascosti automaticamente in attesa della verifica.

Se un contenuto viola i Termini o la legge possiamo rimuoverlo, renderlo visibile solo al suo autore, limitarne la visibilità oppure sospendere o chiudere l'account, e lo comunichiamo alla persona interessata con i motivi e il modo per contestare la decisione, salvo spam commerciale di massa.

Le preghiere anonime non mostrano il nome agli altri utenti, ma restano collegate all'account di chi le ha scritte: il team di Alleluya può vederne l'autore per la moderazione.

Per la moderazione, gli amministratori di Alleluya possono entrare nelle live senza comparire tra i partecipanti, per verificare le segnalazioni e il rispetto dei Termini, e possono chiudere una live per tutti. L'audio non viene registrato.

Quando modifichi un commento o un messaggio, conserviamo anche le versioni precedenti: le vedono solo gli amministratori di Alleluya, per la sicurezza e per esaminare le segnalazioni.

8. Fornitori e destinatari dei dati

Per far funzionare Alleluya ci avvaliamo di alcuni fornitori esterni, che trattano i dati per nostro conto e solo per le finalità indicate. Non vendiamo i tuoi dati e non usiamo servizi di pubblicità, profilazione o statistica di terze parti.

Hosting e archiviazione: i dati dell'account e i contenuti (incluse foto, video e audio) sono conservati sui nostri server in Italia, presso il fornitore Netsons.

Live audio: l'audio passa attraverso un server LiveKit installato sui nostri stessi server, senza servizi esterni.

Accesso con Apple o Google: se scegli "Accedi con Apple" o "Accedi con Google", Apple o Google ci comunicano un identificativo e l'indirizzo email collegato. Sul sito i loro servizi si caricano solo quando tocchi il pulsante di accesso.

Notifiche push: per inviarti le notifiche sul telefono usiamo Apple Push Notification service (iPhone) e Firebase Cloud Messaging di Google (Android), che ricevono il codice del dispositivo e il testo della notifica.

Email: le email di servizio e le comunicazioni del team partono tramite Resend, che riceve il tuo indirizzo email e il contenuto del messaggio e ci indica se l'email è stata consegnata.

Doni delle campagne a inviti: se richiedi un libro in dono, nome, indirizzo, telefono ed email servono a creare l'ordine di spedizione sul negozio online di Alise Editore, gestito con Shopify.

Video di YouTube e anteprime dei link: le immagini di anteprima dei video di YouTube e dei link (titolo, immagine, icona) le recupera il server di Alleluya, che ne conserva una copia; mentre scorri i post, né YouTube né il sito collegato ricevono i tuoi dati. Il lettore di YouTube, in modalità a privacy avanzata (youtube-nocookie.com), viene caricato da YouTube (Google) solo quando avvii il video; da quel momento YouTube riceve il tuo indirizzo IP e i dati del dispositivo e può usare i propri cookie, secondo l'informativa privacy di Google. Sul sito ti chiediamo prima il consenso (vedi il punto 9).

Nomi di dominio: gli indirizzi di alleluya.app sono gestiti con il servizio DNS di Cloudflare, che non riceve i contenuti né i dati del tuo account.

Ricerca di chiese: per trovare chiese e comunità da invitare usiamo strumenti software di ricerca che consultano fonti pubbliche (vedi il punto 10).

Alcuni di questi fornitori (Apple, Google, Resend e Shopify) hanno sede negli Stati Uniti: il trasferimento dei dati avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione europea.

Pagamenti: i pagamenti sono gestiti da Apple o da Google. Quando ti abboni, o se hai acquistato un ebook, riceviamo solo il codice della transazione, il prodotto, le date e lo stato dell'abbonamento: mai i dati della carta, il nome o l'indirizzo di fatturazione. Se sostieni Alleluya con l'abbonamento «Sostieni Alleluya», finché è attivo accanto al tuo nome compare il badge dei sostenitori, visibile a tutti; non mostriamo a nessuno l'importo né le date. Ad Apple o Google inviamo solo un codice anonimo del tuo account Alleluya, per collegare l'acquisto all'account giusto.

9. Cookie e dati salvati sul dispositivo

L'app e il sito alleluya.app salvano sul tuo dispositivo solo i dati tecnici necessari a farli funzionare: la sessione che ti tiene connesso, le preferenze (come la lingua e il tema) e alcune copie temporanee dei contenuti per caricarli più in fretta. Per questi dati tecnici non serve il consenso.

Non usiamo cookie o strumenti di pubblicità, profilazione o statistica di terze parti.

L'unico servizio esterno che può salvare cookie propri è YouTube, quando avvii un video incorporato in un post. Sul sito il video si carica solo dopo che hai accettato l'avviso che compare sull'anteprima; la scelta viene ricordata su questo browser e puoi revocarla in qualsiasi momento da questa pagina.

10. Dati di chiese raccolti da fonti pubbliche

Per far conoscere Alleluya creiamo Pagine di chiese e comunità, usando solo informazioni che hanno reso pubbliche loro stesse (siti web, profili social, elenchi pubblici): nome, città, indirizzo, sito, email e telefono di contatto ed eventuali profili social. Le troviamo anche con strumenti software di ricerca che consultano queste fonti pubbliche. La base giuridica è il nostro legittimo interesse a presentare il servizio.

In ogni email trovi un link per non ricevere altri messaggi e, per le chiese, per far togliere la Pagina creata da noi; una chiesa può anche rivendicare la propria Pagina dall'app e gestirla direttamente. Puoi chiedere in qualsiasi momento l'accesso, la correzione o la cancellazione di questi dati scrivendo a mail@alleluya.app.

Conserviamo questi dati per 24 mesi dall'ultimo contatto. Di chi chiede di non essere più contattato teniamo solo l'indirizzo email, in una lista di esclusione, per non scrivergli di nuovo.

11. Comunicazioni del team

Se hai un account, possiamo scriverti via email notizie su Alleluya e sulle sue funzioni, come consentito dall'art. 130, comma 4, del Codice Privacy a chi usa già un servizio. Puoi opporti in qualsiasi momento e gratuitamente, dal link in fondo a ogni email o da Impostazioni → Privacy → Email dal team. Le email di servizio (per esempio il recupero della password) arrivano sempre.

Per prodotti diversi da Alleluya, come i libri di Alise Editore, ti scriviamo solo se ci hai dato un consenso a parte.

12. Conservazione e sicurezza

Conserviamo i dati del tuo account e i tuoi contenuti finché l'account è attivo. Per alcune categorie valgono questi tempi:

• Contenuti che elimini e Momenti scaduti: 90 giorni, poi vengono cancellati insieme ai loro file.
• Copie di sicurezza (backup): cancellate entro 60 giorni; quelle del database sono cifrate.
• Registro degli accessi di amministrazione: 180 giorni.
• Segnalazioni e decisioni di moderazione: 24 mesi.
• Impronta cifrata della connessione usata per riconoscere gli inviti degli Amici di Alleluya: 30 giorni.
• Impronta cifrata del telefono contro gli abusi (inviti, libri in omaggio, account sospesi per spam o truffe): 180 giorni.
• Impronta cifrata della rete di iscrizione: 30 giorni dall'iscrizione.
• Impronta cifrata della rete di chi apre un link dedicato: 7 giorni, poi cancellazione automatica.
• Link da cui ti sei iscritto (fonte): finché resta attivo il tuo account; viene cancellata con l'account.
• Account creati prima dell'uscita di una versione e mai usati, di solito robot di prova degli store: prima vengono sospesi, poi cancellati in automatico dopo 14 giorni senza accessi. Una copia resta 30 giorni per poterli ripristinare.
• Dati delle chiese contattate: 24 mesi dall'ultimo contatto; di chi chiede di non essere più contattato teniamo solo l'indirizzo email in una lista di esclusione.

Adottiamo misure adeguate per proteggere le informazioni: il traffico è sempre cifrato (HTTPS), le password sono memorizzate in forma cifrata e non in chiaro, il database è protetto da password, gli amministratori accedono con la verifica in due passaggi e i loro accessi sono registrati.

Per evitare abusi degli inviti e dei libri in omaggio e per riconoscere chi si iscrive di nuovo dopo una sospensione per spam o truffe, conserviamo un'impronta cifrata del telefono da cui usi Alleluya (non il numero né altri dati del telefono). Serve solo a riconoscere più account sullo stesso telefono e viene cancellata dopo 180 giorni.

13. I tuoi diritti

In conformità al GDPR hai il diritto di accedere ai tuoi dati, correggerli, chiederne la cancellazione, la limitazione del trattamento (art. 18) o la portabilità e di opporti al trattamento, compresa la personalizzazione dei contenuti. Puoi esercitare questi diritti scrivendo a mail@alleluya.app: ti rispondiamo entro un mese. Hai anche il diritto di presentare reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

Puoi scaricare una copia dei tuoi dati da Impostazioni → Privacy → Scarica i miei dati, e smettere di ricevere le email del team dal link in fondo a ogni email o da Impostazioni → Privacy.

14. Eliminazione dell'account

Puoi eliminare il tuo account in qualsiasi momento dall'app (Impostazioni → Assistenza → Elimina account) oppure, senza accedere, dalla pagina alleluya.app/elimina-account. L'eliminazione rimuove in modo permanente il tuo profilo e tutti i tuoi contenuti (post, preghiere, commenti, reazioni, messaggi, foto e video caricati e iscrizioni ai gruppi); le copie di sicurezza vengono cancellate entro 60 giorni. Questa azione è irreversibile.

Eliminare l'account non annulla un abbonamento: va disdetto dallo store (impostazioni del tuo account Apple o Google).

15. Permessi del dispositivo

L'app chiede un permesso solo quando serve, e puoi gestirlo in qualsiasi momento dalle impostazioni del telefono:

• Galleria e fotocamera: per caricare foto e video per il profilo e per i tuoi contenuti, e per salvare sul telefono le foto ricevute nei messaggi.
• Microfono: per registrare audio e video e per parlare nelle live.
• Calendario: solo per aggiungere un evento quando lo chiedi; l'evento e i dati del calendario restano sul telefono.
• Notifiche: per gli avvisi che scegli in Impostazioni → Notifiche push.
• Bluetooth (Android): per usare cuffie e altoparlanti nelle live.

16. Minori

Alleluya non è destinata ai minori di 14 anni, l'età da cui in Italia si può dare da soli il consenso ai servizi online: quando ti iscrivi ti chiediamo di confermare di averli compiuti. Se ritieni che un minore di 14 anni ci abbia fornito dati personali, contattaci e li rimuoveremo.

17. Modifiche a questa informativa

Potremmo aggiornare questa informativa nel tempo. Le modifiche sono pubblicate in questa pagina con la data di aggiornamento.

18. Contatti

Per qualsiasi domanda sulla privacy o per richieste relative ai tuoi dati, puoi scriverci all'indirizzo mail@alleluya.app. Per segnalare contenuti illegali e per il punto di contatto previsto dal Regolamento UE sui servizi digitali: alleluya.app/contatti.

Punto di contatto e segnalazioni