Questa informativa spiega quali dati personali tratta l’app Catacapea, perché, con chi li condivide e quali diritti hai, secondo il Regolamento (UE) 2016/679 (GDPR).
Titolare del trattamento
Hundredjack OÜ, società a responsabilità limitata di diritto estone, registrikood 17310584, partita IVA EE102905090, sede legale Telliskivi tn 57, 10412 Tallinn, Estonia, email [email protected].
Quali dati trattiamo
Account. Quando accedi con Apple o Google riceviamo un identificativo dell’account, il nome e l’indirizzo email. Con Apple puoi scegliere di nascondere l’email: in quel caso riceviamo un indirizzo inoltrato da Apple.
Dati che salvi tu. La base (posizione e raggio), le preferenze, i posti salvati (coordinate e nome), la posizione dell’auto che segni, i ritrovamenti e le uscite «Niente qui» (coordinate, data, specie e note).
Posizione del telefono. Serve per il puntino blu, la Bussola, le distanze e per impostare la base con il GPS. Resta sul telefono: arriva sui nostri server solo se la salvi tu come base, come posto o come auto.
Giornate registrate (Pro). Solo quando premi «Registra la giornata» l’app segna il percorso, anche a schermo spento (iOS lo indica con il simbolo blu della posizione), finché premi «Fine». Il percorso (strada fatta, orari, distanza, dislivello) viene salvato nel tuo account ed è visibile solo a te; puoi eliminare ogni giornata, e con l’account le elimini tutte.
Foto di Riconosci. Le foto vengono inviate, tramite il nostro server, al servizio Gemini di Google, che propone le specie possibili. Con le foto inviamo solo mese, quota, tipo di bosco e regione, mai la posizione esatta. Non conserviamo le foto sui nostri server: restano sul tuo telefono finché non le elimini. Contiamo quanti riconoscimenti fai in un mese, per i limiti del piano.
Abbonamento. Il pagamento avviene tramite Apple: non vediamo mai i dati della tua carta. Tramite RevenueCat riceviamo lo stato dell’abbonamento: piano, periodo di prova, scadenze e rinnovi.
Dati tecnici. Per mostrarti meteo, mappe e segnalazioni il telefono chiede i dati direttamente ai servizi elencati più sotto, indicando la zona da analizzare. Come ogni richiesta su internet, questi servizi vedono l’indirizzo IP del telefono.
Segnalazioni di errore. Se nell’app qualcosa si rompe, viene inviata una segnalazione tecnica: il messaggio d’errore, il punto del codice, la versione dell’app e il modello di telefono e sistema. Non contiene la posizione, né il nome o l’email, né altri dati del tuo account. Serve solo a correggere l’errore e viene cancellata dopo 90 giorni.
Avvisi «buttata in arrivo». Se li attivi, la tua base viene salvata sul telefono per il controllo del meteo in background.
Non usiamo i tuoi dati per pubblicità, non li vendiamo e non creiamo profili a fini commerciali.
Perché li trattiamo e su quale base
Fornirti l’app e le funzioni che usi, compreso il salvataggio sul tuo account: esecuzione del contratto (art. 6.1.b GDPR).
Gestire l’abbonamento e i limiti dei piani: esecuzione del contratto (art. 6.1.b).
Sicurezza del servizio e prevenzione degli abusi, per esempio il numero di riconoscimenti al mese: legittimo interesse (art. 6.1.f).
Trovare e correggere gli errori dell’app (segnalazioni di errore): legittimo interesse (art. 6.1.f).
Adempimenti di legge, per esempio fiscali: obbligo legale (art. 6.1.c).
A chi li affidiamo
Google Firebase (Google Ireland Ltd): accesso, database in Europa (Milano) e funzioni server.
Google Gemini API: analisi delle foto di Riconosci.
Apple (Accedi con Apple, App Store e pagamenti) e Google (Accedi con Google).
RevenueCat Inc.: gestione dello stato degli abbonamenti.
Expo (650 Industries): distribuzione degli aggiornamenti dell’app.
Servizi di dati, interrogati direttamente dal telefono senza i dati del tuo account: il nostro server per mappa e meteo (Hetzner Online GmbH, in Germania, per nostro conto: mappa da dati OpenStreetMap, meteo calcolato con Open-Meteo), Nominatim (ricerca dei luoghi), Esri (satellite), AWS Terrain Tiles (quote), Agenzia europea dell’ambiente (uso del suolo, aree protette), ISRIC SoilGrids (suolo), iNaturalist (segnalazioni), geoportali delle Regioni Lombardia, Piemonte e Veneto (carte forestali), Waymarked Trails (sentieri).
Alcuni fornitori (Google, Apple, RevenueCat, Expo) possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: EU-U.S. Data Privacy Framework o clausole contrattuali standard della Commissione europea.
Per quanto tempo
Conserviamo i dati del tuo account finché lo tieni attivo. Se lo elimini cancelliamo subito i tuoi dati dal database; le eventuali copie di sicurezza vengono sovrascritte entro 30 giorni. Le segnalazioni di errore, che non sono collegate all’account, vengono cancellate dopo 90 giorni. I dati degli acquisti sono conservati da Apple e RevenueCat per il tempo richiesto dalla legge.
I tuoi diritti
Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento, scrivendo a [email protected]. Puoi esportare i ritrovamenti dall’app in ogni momento. Hai anche il diritto di presentare reclamo all’autorità per la protezione dei dati del Paese in cui vivi (in Italia il Garante per la protezione dei dati personali, garanteprivacy.it) oppure a quella estone, dove ha sede il titolare (Andmekaitse Inspektsioon, aki.ee).
Eliminare l’account
In app: Profilo › Elimina account. Eliminiamo l’account e tutti i dati collegati. L’abbonamento Apple però va disdetto a parte, nelle impostazioni del tuo Apple ID.
Minori
Catacapea non è pensata per chi ha meno di 14 anni.
Sicurezza
I dati viaggiano su connessioni cifrate. Nel database ogni account può leggere e modificare solo i propri dati.
Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto; per le modifiche importanti ti avvisiamo nell’app.