In breve. WingTrack registra le tue sessioni di wingfoil. Usiamo i tuoi dati per far funzionare l'app, non li vendiamo a nessuno.
- La posizione si registra solo durante una sessione che avvii tu.
- Classifica e uscite live sono facoltative e partono solo col tuo consenso. Li gestisci in Impostazioni → Privacy.
- Per qualsiasi richiesta scrivi a nathanreven@gmail.com.
1. Titolare del trattamento
Il titolare è Dioniso Reale, sviluppatore di WingTrack (Wingfoil Tracker) con il nome onebitdev.
Per qualsiasi domanda o richiesta sulla privacy: nathanreven@gmail.com
2. Quali dati trattiamo
Dipende dalle funzioni che usi:
| Categoria | Cosa comprende | Da dove arriva |
|---|---|---|
| Account | Identificativo utente, email, nome utente pubblico | Accesso con Google |
| Sessioni | Data e ora, durata, distanza, velocità, percorso, manovre, dati di movimento dei sensori del telefono (accelerometro, giroscopio), statistiche calcolate | Registrazione nell'app |
| Posizione | Coordinate GPS precise del percorso, punto di partenza e arrivo, spot | GPS del telefono, file importati |
| Attrezzatura | Marca, modello, misure di tavole, ali, mast, front wing, stabilizzatori | Inserita da te |
| Dati importati | Sessioni e tracce da file GPX o da dispositivi compatibili | File che scegli di importare |
| Meteo e spot | Vento, mare, meteo e nome della località al momento della sessione | Ricavati dalle coordinate della sessione |
| Uscite live | Posizione in tempo reale, velocità, traccia, nome del profilo (vedi sezione 4) | Registrazione, solo con consenso |
| Spettatori live | Un identificativo casuale salvato nel browser e l'indirizzo IP; nessun account. Se commentano, il nome scelto e il testo del commento | Pagina web dell'uscita |
| Storico delle uscite live | Sul tuo telefono: data, durata, nomi e colori dei rider, numero di spettatori e commenti di ogni uscita a cui hai partecipato, senza posizioni | Uscite live a cui partecipi |
| Registro dei consensi | Data e ora, versione e impronta del testo accettato o revocato, lingua, versione dell'app | Quando dai o revochi un consenso |
| Dati tecnici | Solo quelli necessari a far funzionare e proteggere il servizio: indirizzo IP e informazioni di connessione viste dai nostri fornitori | Uso dell'app |
| Feedback | Il testo che ci scrivi e la versione dell'app | Modulo di feedback nell'app |
| Donazioni | Solo l'esito dell'acquisto; i dati di pagamento li gestisce Google Play e noi non li vediamo | Google Play |
L'app non usa strumenti di analisi dell'utilizzo, pubblicità o identificativi pubblicitari.
Il backup su Google Drive, se lo attivi, finisce nel tuo Drive con il tuo account Google. Lo usi tu per ripristinare i dati; noi non lo leggiamo.
3. Posizione
Durante una sessione che avvii tu, l'app usa la posizione precisa del telefono per registrare percorso, distanza e velocità. Continua a farlo anche in background o a schermo spento, finché la sessione è attiva, così la registrazione non si interrompe. Fuori dalle sessioni l'app non registra la tua posizione.
Quando importi un file, l'app non legge la posizione del telefono: usa le coordinate già presenti nel file.
Le coordinate di una sessione vengono inviate anche ai servizi che ci danno meteo, condizioni del mare e nome della località (sezione 8).
4. Uscite live
Con l'uscita live crei un link e chi lo apre ti segue sulla mappa mentre sei in acqua. È facoltativa e parte solo dopo il tuo consenso esplicito, che l'app ti chiede prima di creare un'uscita o di entrare in quella di un altro rider.
Cosa vede chi ha il link
- La tua posizione in tempo reale, la velocità e la traccia della sessione.
- Il nome del tuo profilo e lo stato della diretta (pronto, in diretta, arrivato).
- Lo stesso per gli altri rider dell'uscita: fino a 3 ospiti, che danno ciascuno il proprio consenso.
Chi può vederla
Chiunque abbia il link, senza bisogno di account, fino a 30 persone alla volta. Il link è casuale e non si può indovinare, ma chi lo riceve può inoltrarlo: condividilo solo con persone di cui ti fidi.
Quando e per quanto
- La posizione viene condivisa solo mentre registri una sessione con l'uscita attiva. Quando la sessione finisce, si ferma.
- Il link scade 2 ore dopo la fine della sessione e al massimo 12 ore dopo la partenza. Se l'uscita non parte, scade dopo 24 ore. Se la annulli, scade subito.
- Dopo la scadenza, posizioni, traccia e nomi vengono cancellati in automatico dai nostri server entro 24 ore.
- Restano solo statistiche anonime: durata, numero di rider, di spettatori e di commenti, senza posizioni, testi né dati che identifichino qualcuno.
Spettatori
Chi guarda la pagina non crea un account e non riceve cookie di profilazione. Il browser salva un identificativo casuale, che serve a occupare uno dei 30 posti e a contare gli spettatori unici. Viene cancellato insieme all'uscita.
Per disegnare la mappa, il browser dello spettatore scarica le immagini da Esri, OpenStreetMap e OpenSeaMap e la libreria della mappa da unpkg. Questi servizi vedono il suo indirizzo IP, non i dati dei rider.
Commenti
Chi guarda può lasciare un commento con un nome a scelta, finché il link è valido. Lo vedono tutti quelli che seguono l'uscita, e il creatore può cancellarlo. Sul server sparisce con l'uscita; nell'app dei rider resta nello storico.
Storico nell'app
Nell'app di ogni rider dell'uscita resta un riepilogo: data, durata, nomi dei rider, numero di spettatori e commenti, collegato alla propria sessione. Non contiene posizioni, sta solo sul telefono e si cancella dalla lista "Le mie uscite live".
Revoca
Puoi chiudere l'uscita in ogni momento. Puoi revocare il consenso in Impostazioni → Privacy: la condivisione si ferma subito e l'uscita in corso si chiude. Il resto dell'app funziona allo stesso modo anche senza.
5. Classifica
La classifica velocità è facoltativa e si attiva solo col tuo consenso. Se aderisci, gli altri utenti dell'app vedono:
- il tuo nome utente e la tua velocità massima;
- la data della sessione;
- lo spot, cioè nome e coordinate.
Chi guarda la classifica può anche condividerla come immagine fuori dall'app.
Puoi uscire dalla classifica in ogni momento da Impostazioni → Privacy: la tua voce viene cancellata. La classifica è separata dalle statistiche aggregate della sezione 7.
6. Perché e su quale base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Account, registrazione e analisi delle sessioni, sincronizzazione, storico, meteo e spot, importazione, backup, donazioni | Esecuzione del servizio che richiedi, art. 6.1.b |
| Uscite live | Consenso, art. 6.1.a |
| Classifica pubblica | Consenso, art. 6.1.a |
| Registro dei consensi | Obbligo di dimostrare il consenso, art. 7.1 e art. 6.1.c |
| Statistiche pseudonimizzate su sessioni e attrezzatura, miglioramento degli algoritmi, sicurezza e prevenzione degli abusi | Legittimo interesse del titolare, art. 6.1.f |
| Richieste delle autorità e altri obblighi di legge | Obbligo legale, art. 6.1.c |
Ogni consenso si dà e si revoca in Impostazioni → Privacy, in ogni momento e senza conseguenze sul resto dell'app. Rifiutare è facile quanto accettare. La revoca non rende illecito quanto fatto prima.
7. Statistiche e profilazione
Usiamo i dati di sessioni, spot e attrezzatura per statistiche, per esempio:
- quali marche e modelli si usano;
- quanto spesso si esce e dove si pratica;
- distanze, velocità e come cambia l'uso dell'attrezzatura nel tempo.
Per farlo sostituiamo la tua identità con un codice tecnico e riduciamo la precisione geografica. Finché si possono ricollegare a un account, questi dati restano dati personali.
Fuori dall'app pubblichiamo o condividiamo solo statistiche aggregate e anonime, anche in report o collaborazioni con produttori, partner o ricercatori del settore. Mai dati di un singolo rider, coordinate precise o combinazioni che permettano di riconoscerlo.
Non vendiamo dati personali o di posizione a produttori, inserzionisti o altri.
Possiamo stimare indicatori come livello di attività o esperienza per migliorare le funzioni. Non li usiamo per decisioni automatizzate con effetti giuridici o comunque significativi su di te.
8. Fornitori e destinatari
Ogni fornitore riceve solo i dati che gli servono per il suo compito.
| Fornitore | Per cosa | Quali dati |
|---|---|---|
| Google (Firebase Authentication, Cloud Firestore, Realtime Database, Hosting) | Accesso, archivio e sincronizzazione, uscite live, sito web | Account, sessioni, attrezzatura, classifica, uscite live, registro dei consensi. Le uscite live stanno su server nell'UE (Belgio) |
| Google Drive, Google Play | Backup nel tuo Drive, donazioni | I dati che scegli di salvare; esito dell'acquisto |
| Open-Meteo | Meteo e condizioni del mare | Coordinate e data della sessione |
| OpenStreetMap Foundation (Nominatim), MapTiler | Nome della località | Coordinate della sessione |
| Mapbox, MapTiler | Mappe e rilievo 3D nel replay della sessione. La telemetria di Mapbox è disattivata; resta solo il conteggio degli utenti attivi previsto dalla sua licenza | Indirizzo IP, zona della mappa visualizzata |
| GitHub (Microsoft) | Esecuzione automatica della cancellazione delle uscite live scadute | Le uscite scadute, solo durante la cancellazione |
| Esri, OpenStreetMap, OpenSeaMap, unpkg | Mappa della pagina live, caricata dal browser dello spettatore | Indirizzo IP dello spettatore |
Possono vedere i tuoi dati anche le persone che scegli tu: chi ha il link di un'uscita live e gli utenti che vedono la classifica. Comunichiamo dati alle autorità solo se la legge lo impone o su loro richiesta legittima.
9. Trasferimenti fuori dall'UE
Alcuni fornitori trattano dati fuori dallo Spazio economico europeo:
- Stati Uniti (Google, GitHub, Mapbox): il trasferimento si basa sull'EU-U.S. Data Privacy Framework, a cui questi fornitori aderiscono, e sulle Clausole contrattuali standard dei loro termini di servizio.
- Svizzera e Regno Unito (Open-Meteo, MapTiler, OpenStreetMap Foundation): hanno una decisione di adeguatezza della Commissione europea.
10. Per quanto tempo
| Dati | Conservazione |
|---|---|
| Account, sessioni, attrezzatura | Finché l'account è attivo o fino a quando li cancelli. Le singole sessioni si possono cancellare dall'app |
| Uscite live: posizioni, traccia, nomi, posti spettatore | Fino alla scadenza del link (sezione 4), poi cancellati entro 24 ore |
| Storico delle uscite live sul telefono | Finché lo cancelli dalla lista o disinstalli l'app |
| Statistiche anonime delle uscite live | Senza limite: non sono dati personali |
| Classifica | Fino alla revoca del consenso o alla cancellazione dell'account |
| Registro dei consensi | Finché esiste l'account, poi al massimo 5 anni per poter dimostrare il consenso in caso di contestazione |
| Feedback | Per il tempo necessario a valutarlo e a risponderti |
Le copie di backup dei nostri servizi si sovrascrivono con la normale rotazione. Possiamo conservare più a lungo solo ciò che la legge impone o che serve a difendere un diritto.
11. Sicurezza
Usiamo misure tecniche e organizzative adeguate:
- connessioni cifrate;
- regole di accesso che limitano ogni utente ai propri dati;
- link delle uscite live casuali e a scadenza.
Nessun sistema però garantisce una sicurezza assoluta.
12. Minori
In Italia si può dare da soli il consenso ai servizi online da 14 anni (art. 2-quinquies del Codice privacy). Sotto i 14 anni serve un genitore o chi ne fa le veci.
La classifica e le uscite live, che rendono visibili dati a terzi, richiedono di confermare di avere almeno 14 anni.
13. I tuoi diritti
Puoi chiederci in qualsiasi momento di:
- accedere ai tuoi dati, correggerli, cancellarli o limitarne il trattamento;
- riceverli in un formato portabile;
- opporti al trattamento basato sul legittimo interesse;
- revocare un consenso.
Scrivi a nathanreven@gmail.com: rispondiamo entro un mese.
Puoi anche presentare reclamo all'autorità di controllo; in Italia è il Garante per la protezione dei dati personali (garanteprivacy.it).
14. Eliminare l'account
Scrivi a nathanreven@gmail.com dall'indirizzo collegato all'account, con oggetto "Eliminazione account Wingfoil Tracker". Entro 30 giorni cancelliamo l'account e i dati collegati:
- profilo, sessioni, attrezzatura;
- la tua voce in classifica;
- le uscite live.
Restano solo i dati che la legge ci obbliga a conservare, il registro dei consensi per il tempo indicato nella sezione 10 e le statistiche già anonime, che non sono più collegabili a te.
15. Modifiche a questa informativa
Possiamo aggiornare questa informativa se cambiano l'app, la legge o il modo in cui trattiamo i dati. Le modifiche importanti te le segnaliamo nell'app prima che si applichino.
Se una modifica riguarda un trattamento basato sul consenso, come le uscite live, ti chiediamo di nuovo il consenso.