Apple e Google Play. Elaborano pagamenti e rapporti con gli store in base alle proprie condizioni, generalmente come titolari autonomi. Riceviamo soltanto le informazioni necessarie alla verifica degli acquisti. Informazioni: Privacy Apple e Privacy Google.
Thunderforest / Gravitystorm Limited, Regno Unito, e Mapbox, Inc., Stati Uniti. Forniscono mappe e immagini satellitari e ricevono IP, parametri tecnici e aree cartografiche visualizzate o scaricate. Non inviamo loro il profilo o, come tale, il file completo del percorso. Thunderforest disciplina i dati degli utenti delle API mediante il proprio accordo sul trattamento; Mapbox distingue trattamenti per conto del cliente e trattamenti autonomi di servizio, sicurezza e fatturazione. Informazioni: Privacy Thunderforest e Privacy Mapbox.
OpenMeteo GmbH, Svizzera. Fornisce l’altitudine dei punti aggiunti durante la modifica manuale di un percorso salvato. Riceve le coordinate necessarie, IP e parametri della richiesta, senza il tuo nome, l’email o l’identificativo dell’account. Informazioni: Termini e privacy Open-Meteo.
Transistorsoft. Fornisce il componente software di registrazione GPS eseguito sul dispositivo. Il suo utilizzo non comporta l’invio dei percorsi ai server del produttore.
L’assistenza utilizza la casella email indicata nella sezione 1 e il relativo servizio di posta Google. I messaggi possono essere consultati dal Titolare e, per interventi necessari, dallo sviluppatore o da personale di assistenza formalmente autorizzato e soggetto a riservatezza. Gli accessi tecnici sono limitati allo scopo e al tempo necessari; non autorizzano un utilizzo autonomo dei dati.
Possiamo comunicare informazioni strettamente necessarie a consulenti contabili o legali e ad autorità competenti quando esiste una valida base giuridica. Non consentiamo ai fornitori di usare i contenuti affidati per nostro conto per proprie campagne pubblicitarie o per addestrare modelli di intelligenza artificiale. Puoi richiedere informazioni sui destinatari e sugli accordi applicabili.
8. Luoghi di trattamento e trasferimenti internazionali
Database applicativo, file e funzioni server regionalizzabili sono configurati a Francoforte, Germania, nella regione europe-west3. Anche la generazione delle pagine e delle immagini di condivisione utilizza questa regione. Ciò non significa che ogni trattamento avvenga nell’Unione europea.
Firebase Authentication elabora i dati negli Stati Uniti. Hosting, assistenza e infrastrutture globali dei fornitori possono comportare trattamenti ulteriori. RevenueCat e Mapbox hanno sede negli Stati Uniti; Thunderforest nel Regno Unito e Open-Meteo in Svizzera. I relativi subfornitori possono operare in altre località indicate nelle loro condizioni.
Per i trasferimenti soggetti al GDPR utilizziamo le decisioni di adeguatezza applicabili, comprese quelle per Regno Unito e Svizzera e, per destinatari statunitensi certificati e trattamenti coperti, il quadro UE-USA sulla protezione dei dati. Quando non è applicabile una decisione di adeguatezza, utilizziamo le clausole contrattuali standard della Commissione europea, con valutazione del trasferimento e misure supplementari quando necessarie.
Per Google rilevano le garanzie previste dalle condizioni Firebase/Google Cloud; per RevenueCat le clausole contenute nel suo accordo sul trattamento; per Mapbox e gli ulteriori trasferimenti dei fornitori le garanzie previste dai rispettivi accordi. Non consideriamo il solo consenso all’uso dell’app come autorizzazione generale ai trasferimenti. Se le garanzie non sono sufficienti, il flusso viene sospeso o modificato prima di proseguire.
Puoi chiedere a trialhutergps@gmail.com informazioni sui Paesi, sulle garanzie applicabili al tuo caso e una copia delle clausole, con eventuale oscuramento delle sole informazioni riservate non necessarie. Per gli altri ordinamenti utilizziamo gli strumenti di trasferimento richiesti quando applicabili.
9. Tempi di conservazione
Conserviamo i dati per la durata necessaria alla finalità indicata e li cancelliamo o rendiamo effettivamente anonimi alla scadenza. Gli identificativi pseudonimi non sono considerati dati anonimi. I seguenti termini riguardano i sistemi e gli archivi sotto il nostro controllo, salvo le distinzioni della sezione 10.
| Categoria | Durata e regola di cancellazione |
|---|---|
| Account e contenuti salvati | Per la durata dell’account e finché scegli di conservarli. La cancellazione dell’account o del singolo contenuto anticipa la scadenza secondo la sezione 11. |
| Account non verificato | 7 giorni dalla registrazione se non viene completata la verifica dell’email. |
| Account inattivo | Dopo 24 mesi senza attività effettiva avviamo la chiusura, con preavviso di 30 giorni e promemoria 7 giorni prima. Non applichiamo questa regola durante un abbonamento o un diritto promozionale ancora valido. Un accesso effettivo interrompe il processo. |
| Dati applicativi dopo la richiesta di cancellazione | Inaccessibilità dal momento della conferma della richiesta verificata; rimozione dai sistemi applicativi principali senza ingiustificato ritardo e comunque entro 30 giorni dalla richiesta, fatti salvi obblighi specifici. |
| Link di condivisione | Massimo 30 giorni dalla creazione; revoca anticipata se richiesta o se il contenuto diventa privato o viene eliminato. |
| Eventi tecnici RevenueCat | Massimo 30 giorni dall’evento per diagnosi e riconciliazione, con riduzione ai campi necessari. Nessun archivio indefinito dei payload integrali. |
| Registri di collegamento e trasferimento degli abbonamenti | Massimo 90 giorni dall’evento, salvo i soli identificativi ancora necessari a gestire un abbonamento attivo. La cancellazione dell’account elimina le associazioni non più necessarie. |
| Stato e storico operativo degli acquisti | Durante l’abbonamento e, per riconciliazioni e rimborsi, fino a 24 mesi dalla sua conclusione o dall’ultima transazione successiva. Una richiesta di cancellazione anticipa la rimozione dei dati non soggetti a obblighi o a una controversia concreta. |
| Documentazione contabile e fiscale obbligatoria | Per i termini prescritti per il documento: 10 anni dall’ultima registrazione quando si applica l’art. 2220 del codice civile, salvo obblighi specifici ulteriori. Non vi rientrano automaticamente profili, tracciati o payload degli acquisti. |
| Log operativi configurabili dell’app e del backend | 30 giorni dall’evento. Non contengono ordinariamente contenuti, password o tracciati completi. |
| Registri applicativi degli accessi amministrativi | 180 giorni dall’evento, con dati minimi per sicurezza e verifica degli accessi. Gli audit infrastrutturali obbligatori del fornitore sono distinti. |
| Assistenza ordinaria | 12 mesi dalla chiusura della richiesta; i dati non necessari vengono eliminati prima. |
| Rapporti diagnostici facoltativi | 30 giorni dalla ricezione o prima in caso di revoca, salvo estratti strettamente necessari a gestire un incidente o una controversia. |
| Prova minima delle scelte privacy e delle richieste | 24 mesi dalla revoca o dall’esito della richiesta; per scelte ancora attive, per la loro durata e 24 mesi dalla cessazione. Conserviamo testo/versione, data, esito e riferimento minimo, non una copia dei percorsi. |
| Registrazione locale non salvata | Fino al salvataggio o all’abbandono; un recupero dopo interruzione viene mantenuto per non oltre 7 giorni dall’ultima modifica, con avviso nell’app. |
| Cache e contenuti offline sul dispositivo | Cache automatiche: massimo 30 giorni dall’ultimo utilizzo. Contenuti offline scelti: fino alla rimozione o al logout. Al logout eliminiamo dati personali locali, sessioni, SOS e cache associate all’account. |
I log diagnostici ordinari dell’app rimangono in memoria per la sessione. Non manteniamo ordinariamente un archivio persistente di coordinate per debug.
Per un obbligo specifico, un incidente documentato o una controversia concreta possiamo isolare i soli dati necessari oltre il termine ordinario. Li usiamo esclusivamente per tale ragione, ne riesaminiamo la necessità almeno ogni sei mesi e li eliminiamo al venir meno del presupposto e degli eventuali termini legali. Non conserviamo l’intero account per una generica possibilità di controversia futura.
10. Backup e conservazioni dei fornitori
I file rimossi da Cloud Storage possono rimanere recuperabili mediante cancellazione differita per 7 giorni. Le copie di sicurezza aggiuntive gestite direttamente dal Titolare scadono entro 30 giorni dalla cancellazione nei sistemi principali, rimangono separate dall’uso ordinario e, in caso di ripristino, vengono riapplicate le cancellazioni.
Questi termini non coincidono con tutti i cicli infrastrutturali dei fornitori. Firebase indica che, dopo l’avvio della cancellazione dell’utente, alcuni dati di autenticazione vengono eliminati dai sistemi operativi e di backup entro 180 giorni. Gli audit del bucket infrastrutturale Google Cloud denominato “_Required”, quando contengono dati pertinenti, hanno una conservazione non configurabile di 400 giorni; non si tratta di un archivio ordinario dei tuoi percorsi.
Per i servizi cartografici e di altimetria, le informative dei fornitori indicano, per i log delle rispettive richieste, fino a 45 giorni per Thunderforest, ordinariamente 30 giorni per gli indirizzi IP di Mapbox, salvo indagini specifiche, e 90 giorni per Open-Meteo. Tali dati non sono conservati per nostro conto come una copia del tuo profilo.
Per RevenueCat avviamo la cancellazione del cliente e dei relativi identificativi, monitorandone l’esito; eventuali residui nei suoi backup seguono i cicli e gli obblighi contrattuali del fornitore. Apple e Google possono conservare i propri documenti di acquisto per ragioni autonome, fiscali o legali secondo le loro informative. La nostra richiesta di cancellazione non equivale alla cancellazione del tuo account Apple o Google.
Per i dati trattati per nostro conto restiamo il tuo punto di contatto e coordiniamo le richieste ai fornitori. Non utilizziamo la presenza di un backup come ragione per ripristinare il normale trattamento di dati cancellati.
11. Cancellare dati e account
Puoi eliminare un percorso o PDI mediante il relativo comando. Per l’intero account utilizza Impostazioni → Account → Elimina account. Il flusso richiede una conferma e, quando necessario, una verifica proporzionata dell’identità; non richiede di telefonare o inviare un’email come unico mezzo dall’app.
Puoi chiedere la cancellazione anche senza reinstallare l’app mediante la pagina “Elimina account” del sito, disponibile nel menu Privacy, oppure scrivendo a trialhutergps@gmail.com, preferibilmente dall’email associata all’account. Non devi creare un nuovo account. Puoi richiedere l’esportazione dei tuoi dati prima di procedere.
Alla conferma della richiesta verificata blocchiamo l’accesso ordinario e rendiamo inaccessibili profilo, contenuti e link controllati dal servizio. Il processo elimina credenziali applicative, profilo, relazioni, tracciati, PDI, file, foto, immagini derivate, riferimenti e copie interne pertinenti, identificativi tecnici non necessari e associazioni con RevenueCat. Non si limita alla disattivazione del login.
Completiamo la rimozione dai sistemi applicativi principali entro il termine della sezione 9 e comunichiamo l’esito, le eventuali eccezioni specifiche e i tempi residui dei fornitori. I tempi per l’esercizio dei diritti rimangono quelli della sezione 12. Verifiche dell’identità non necessarie non vengono utilizzate per rinviare la gestione della richiesta.
Abbonamenti. Eliminare l’account non annulla automaticamente un abbonamento Apple o Google Play. Prima della conferma mostriamo gli eventuali abbonamenti attivi e il collegamento per gestirli nello store. Non imponiamo di attendere la scadenza dell’abbonamento per ottenere la cancellazione dell’account. L’eventuale rimborso segue le condizioni dello store.
La disinstallazione dell’app non cancella i dati già conservati sul server. I file che hai esportato volontariamente fuori dall’app restano sotto il tuo controllo. Per copie autonome di terzi e dispositivi offline valgono le precisazioni della sezione 6.
12. Diritti e modalità di esercizio
Nei casi e nei limiti previsti dalla normativa applicabile, puoi ottenere conferma del trattamento e accesso ai dati, una copia, rettifica, cancellazione, limitazione, portabilità dei dati forniti e trattati con mezzi automatizzati su contratto o consenso, e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare in qualsiasi momento un consenso senza pregiudicare la liceità del trattamento precedente.
Puoi esercitare i diritti scrivendo a trialhutergps@gmail.com, per posta oppure usando i controlli dell’app. L’esportazione include, quando pertinente, i tuoi percorsi in GPX e gli altri dati in un formato strutturato comunemente utilizzato. Proteggiamo i dati di altre persone e non includiamo password o segreti di sicurezza.
Rispondiamo senza ingiustificato ritardo e entro un mese dal ricevimento. Quando il GDPR lo consente per complessità o numero delle richieste, il termine può essere prorogato di ulteriori due mesi; ne spieghiamo i motivi entro il primo mese. Se una legge applicabile impone un termine più breve, rispettiamo quello. Il termine ordinario scelto per la cancellazione applicativa non autorizza a ignorare una scadenza legale più breve.
Le richieste sono normalmente gratuite. Eventuali oneri o rifiuti sono limitati ai casi consentiti dalla legge e motivati. In caso di ragionevoli dubbi possiamo chiedere le sole informazioni necessarie a verificare identità o delega, privilegiando l’account già autenticato o l’email verificata; non richiediamo di regola un documento d’identità.
Puoi presentare reclamo al Garante per la protezione dei dati personali in Italia o all’autorità competente, in particolare nel luogo della tua residenza abituale, del lavoro o della presunta violazione, e rivolgerti all’autorità giudiziaria. Non è necessario contattarci prima di presentare reclamo. Informazioni: Garante per la protezione dei dati personali.
13. Sicurezza e accessi
Utilizziamo connessioni cifrate HTTPS/TLS, protezioni dei dati conservati nell’infrastruttura cloud, regole di accesso per utente, autenticazione a più fattori per gli accessi amministrativi, autorizzazioni limitate alle necessità operative, separazione degli ambienti e registrazione degli accessi privilegiati. Lo sviluppatore accede ai dati di produzione soltanto per attività autorizzate e documentate.
Le credenziali di servizio sono protette e non inserite nei contenuti pubblici. I dati di utenti reali non vengono usati come normali dati di prova. Verifichiamo periodicamente accessi, aggiornamenti, cancellazioni e ripristino dei backup.
Nessun sistema elimina ogni rischio. In caso di violazione dei dati valutiamo l’impatto, adottiamo misure di contenimento e adempiamo agli obblighi di comunicazione agli utenti e alle autorità quando previsti. Il servizio non offre cifratura end-to-end dei contenuti: persone autorizzate possono accedervi nei limiti descritti per erogazione, sicurezza e assistenza.
14. Minori di 18 anni
Registrazione e utilizzo dell’app non sono consentiti ai minori di 18 anni. Prima di creare l’account richiediamo una dichiarazione separata di aver compiuto 18 anni e ne conserviamo l’esito; questa dichiarazione non equivale a una verifica documentale dell’età.
Se riceviamo una segnalazione attendibile, limitiamo l’accesso e verifichiamo quanto necessario in modo proporzionato. Se confermiamo che l’account appartiene a un minore di 18 anni, lo chiudiamo e avviamo la cancellazione dei dati secondo le sezioni 9–11, salvo le sole conservazioni legalmente necessarie. Segnalazioni di genitori, tutori o altri interessati possono essere inviate alla casella privacy. Non raccogliamo ulteriori dati del minore soltanto per promuovere o personalizzare il servizio.
15. Sito, memorie locali e assenza di tracciamento pubblicitario
Le pagine pubbliche informative e di condivisione sono prive di pubblicità, pixel di marketing, strumenti di analisi comportamentale e contenuti social incorporati che si attivino automaticamente. Non impostano cookie non necessari. Il testo e le risorse essenziali delle pagine sono serviti senza strumenti di profilazione; i collegamenti esterni non caricano il servizio terzo prima della tua scelta.
I flussi autenticati utilizzano soltanto memorie tecniche necessarie alla sessione e alla sicurezza: i dati di sessione temporanei durano per la sessione e vengono rimossi al logout; eventuali dati persistenti di autenticazione durano fino al logout o alla revoca della sessione. Le preferenze locali e i dati offline dell’app seguono i tempi della sezione 9. Le connessioni web producono i log tecnici descritti nelle sezioni 7, 9 e 10.
Nell’app non utilizziamo Google Analytics/Firebase Analytics, Crashlytics o altri strumenti di analytics o invio automatico dei crash. La diagnostica necessaria dei servizi integrati rimane distinta. Non utilizziamo identificativi pubblicitari, SDK di attribuzione, profilazione pubblicitaria o tracciamento tra app e siti terzi.
Non inviamo notifiche push e non conserviamo token Firebase Cloud Messaging per finalità future. Restano possibili gli avvisi locali del sistema durante la registrazione e le email strettamente necessarie per account, sicurezza, richieste e scadenze previste da questa informativa. Non utilizziamo questi canali per newsletter promozionali.
Non impieghiamo servizi di intelligenza artificiale sui tuoi dati né decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi. Le chiusure per inattività, segnalazioni di minori o abusi sono sottoposte a controllo umano prima della decisione definitiva. Eventuali verifiche tecniche degli abbonamenti applicano lo stato degli acquisti; errori possono essere sottoposti all’assistenza.
16. Utenti internazionali
Offriamo a tutti gli utenti i controlli e il canale per accesso, copia, rettifica e cancellazione descritti in questa informativa, senza discriminazioni per l’esercizio dei diritti. Le condizioni legali per singoli diritti ed eccezioni dipendono anche dalla normativa applicabile.
Per utenti negli Stati Uniti, quando si applicano le leggi statali pertinenti, possono essere esercitati anche i diritti di conoscere categorie, fonti, finalità e destinatari dei dati, limitare gli usi di dati sensibili, ricorrere contro il diniego di una richiesta e agire tramite un rappresentante autorizzato. Le categorie trattate sono identificativi, informazioni di account, dati commerciali degli acquisti, dati tecnici, geolocalizzazione e contenuti fotografici o testuali forniti; gli usi e i tempi sono descritti sopra.
Non vendiamo dati e non li condividiamo per pubblicità comportamentale tra contesti diversi, anche nel significato previsto dalle normative statunitensi applicabili. Non usiamo la posizione precisa per inferire caratteristiche sensibili o per scopi estranei alle funzioni richieste. Le eventuali preferenze Global Privacy Control non vengono utilizzate per attivare tracciamenti: tali attività restano disabilitate per tutti.
Per chiedere il riesame di un diniego puoi scrivere alla casella privacy indicando “Riesame richiesta privacy”. Esaminiamo nuovamente la decisione entro 30 giorni, o nel termine più breve applicabile, comunicando motivazione e possibilità di rivolgerti all’autorità competente. Questa possibilità è offerta anche al di fuori degli Stati Uniti. Nessuna clausola limita diritti inderogabili o introduce una rinuncia ai rimedi previsti dalla legge locale.