Informativa sulla Privacy — GhosTrack

1. Titolare del trattamento

Il titolare del trattamento dei dati è Alessandro Pallini, con sede in Italia.

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a ghostrack.italia@gmail.com.

2. Quali dati raccogliamo

2.1 Dati dell'account

Quando crei un account ti vengono richiesti:

• indirizzo email — necessario per la registrazione, la verifica dell'account e il recupero della password;
• nome — mostrato agli altri utenti quando condividi una sessione;
• nome utente (username) — è l'identificativo con cui gli altri utenti possono trovarti per condividere una sessione;
• immagine del profilo (facoltativa) — se scegli di caricarne una.

Non raccogliamo cognome, numero di telefono, data di nascita né altri dati identificativi.

2.2 Dati di posizione

GhosTrack è un'applicazione per la corsa e il ciclismo: per funzionare deve registrare la tua posizione durante l'attività sportiva.

Quando avvii una registrazione, l'app raccoglie:

• coordinate GPS (latitudine e longitudine) rilevate a intervalli regolari lungo il percorso;
• altitudine;
• tempi relativi rispetto all'inizio della sessione.

I tempi registrati insieme ai punti GPS sono relativi all'avvio della sessione, non orari assoluti: dal tracciato è possibile ricavare il percorso e la sua durata, ma non l'ora del giorno in cui si è svolta l'attività.

Raccolta in background. Per permetterti di correre a schermo spento, con il coach vocale attivo e l'allarme di uscita dal percorso funzionante, l'app rileva la posizione anche quando è in secondo piano. Questa raccolta avviene esclusivamente mentre una sessione di registrazione è attiva e si interrompe quando la interrompi. GhosTrack non traccia la tua posizione al di fuori delle sessioni.

Le coordinate non vengono inviate a nessun servizio esterno. Restano sul tuo dispositivo e vengono sincronizzate esclusivamente sui nostri server, descritti al punto 4.

Ti invitiamo però a considerare un aspetto: il tracciato viene salvato per intero, e il suo primo punto coincide con il luogo in cui hai avviato la registrazione. Se parti da casa, quel punto corrisponde alla tua abitazione. Se preferisci evitarlo, puoi avviare e terminare le sessioni a una certa distanza da casa.

2.3 Dati calcolati dall'attività

Al termine di ogni sessione l'app calcola e conserva: distanza percorsa, durata, velocità media, velocità massima e dislivello.

3. Finalità e base giuridica del trattamento

Non utilizziamo i tuoi dati per profilazione pubblicitaria e non li vendiamo a terzi.

4. Dove sono conservati i tuoi dati

4.1 Sul tuo dispositivo

Le sessioni vengono salvate anzitutto in un archivio locale all'interno dell'app, sul tuo telefono. Questi dati restano sul dispositivo e vengono rimossi disinstallando l'applicazione.

4.2 Sui nostri server

Le sessioni salvate vengono sincronizzate su Supabase, la piattaforma che ospita il nostro database e il sistema di autenticazione.

I server si trovano su infrastruttura Amazon Web Services nella regione eu-west-1 (Irlanda), quindi all'interno dell'Unione Europea. Per l'archiviazione dei tuoi dati non avviene alcun trasferimento verso Paesi terzi.

L'immagine del profilo, se caricata, è conservata sullo stesso servizio.

5. Servizi di terze parti

GhosTrack utilizza i seguenti servizi esterni:

Supabase — database, autenticazione e archiviazione file. Server in Irlanda (UE). Riceve i dati dell'account e le sessioni.

MapLibre e OpenFreeMap — visualizzazione delle mappe. Le richieste delle porzioni di mappa da visualizzare comportano la trasmissione dell'indirizzo IP del dispositivo, senza alcun dato identificativo dell'account.

Google Play Services — distribuzione e aggiornamento dell'applicazione, secondo l'informativa privacy di Google.

6. Condivisione tra utenti

GhosTrack ti permette di inviare una tua sessione a un altro utente, che potrà usarla come "ghost" contro cui gareggiare.

Cosa viene condiviso: il nome della sessione, la data, la distanza, la durata e i punti del tracciato.

Poiché il tracciato viene condiviso per intero, il destinatario può vedere il percorso che hai seguito, compreso il punto da cui sei partito. Tienine conto quando decidi con chi condividere una sessione.

Il destinatario vede inoltre il tuo nome, il tuo nome utente e la tua immagine del profilo. La condivisione avviene solo su tua esplicita azione: nessuna sessione viene mai inviata automaticamente.

Se cancelli il tuo account, le sessioni che avevi condiviso vengono eliminate anche dai dispositivi dei destinatari.

7. Visibilità del profilo verso gli altri utenti

Perché la condivisione funzioni, gli utenti registrati possono cercarti per nome utente. Chi ti trova vede il tuo nome, il tuo nome utente e la tua immagine del profilo.

Il tuo indirizzo email non è mai visibile agli altri utenti, in nessuna circostanza, né tramite la ricerca né tramite le sessioni condivise.

Le tue sessioni sportive sono private: nessun altro utente può vederle, a meno che tu non gliele condivida esplicitamente.

8. Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati finché il tuo account resta attivo.

Alla cancellazione dell'account, tutti i dati elencati in questa informativa vengono eliminati definitivamente, come descritto nella sezione seguente.

9. Come cancellare il tuo account e i tuoi dati

Puoi cancellare l'account in qualsiasi momento direttamente dall'app: apri il tuo profilo e seleziona Elimina Account.

L'operazione è immediata e irreversibile ed elimina:

• il tuo account e le credenziali di accesso;
• tutte le tue sessioni, compresi i tracciati GPS;
• il tuo profilo (nome, nome utente, immagine);
• tutte le sessioni che hai condiviso e tutte quelle che hai ricevuto.

I dati conservati localmente sul telefono si rimuovono disinstallando l'applicazione.

Se non riesci ad accedere all'app puoi richiedere la cancellazione scrivendo a ghostrack.italia@gmail.com: provvederemo entro 30 giorni.

10. I tuoi diritti

In base al GDPR hai diritto di:

• accedere ai dati che ti riguardano;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei dati (esercitabile autonomamente dall'app);
• ottenere la limitazione del trattamento;
• ricevere i tuoi dati in formato leggibile da dispositivo automatico (portabilità);
• opporti al trattamento fondato sul legittimo interesse;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti scrivi a ghostrack.italia@gmail.com. Risponderemo entro 30 giorni.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Sicurezza

L'accesso ai dati è protetto da autenticazione e da regole applicate a livello di database, che consentono a ciascun utente di leggere e modificare esclusivamente i propri dati. Le comunicazioni tra l'app e i nostri server avvengono su connessione cifrata (HTTPS).

Nessun sistema è sicuro in modo assoluto: ti invitiamo a scegliere una password robusta e a non condividerla.

12. Minori

GhosTrack non è destinata a minori di 16 anni e non raccoglie consapevolmente i loro dati. Se ritieni che un minore di 16 anni abbia creato un account, scrivi a ghostrack.italia@gmail.com e provvederemo alla cancellazione.

13. Modifiche a questa informativa

Potremo aggiornare questa informativa per riflettere modifiche all'applicazione o alla normativa. La data in cima al documento indica sempre l'ultima revisione. In caso di modifiche sostanziali ne daremo comunicazione all'interno dell'app.

14. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: ghostrack.italia@gmail.com