Informativa sulla privacy

Ultimo aggiornamento:

Questa informativa spiega quali dati personali trattiamo quando usi Mappifier e quali sono i tuoi diritti. Riguarda le app per Android, iOS e desktop, l’app web su app.mappifier.com e questo sito.

Chi è il titolare

Sabllia Sàrl
Rue de la Mauguettaz 24, 1462 Yvonand, Svizzera
CHE-179.642.340
support@mappifier.com

Siamo il titolare del trattamento ai sensi della legge federale svizzera sulla protezione dei dati (LPD) e, dove si applica, del regolamento generale sulla protezione dei dati dell’UE (GDPR). Per qualsiasi domanda o richiesta sui tuoi dati, scrivi a support@mappifier.com.

In breve

Che cosa trattiamo e perché

Il tuo account

Per creare e proteggere il tuo account trattiamo il tuo indirizzo email, un ID dell’account, il modo in cui accedi (email e password, Google o Apple) e se il tuo indirizzo email è confermato. Se accedi con Google o Apple, riceviamo anche il nome che condividono con noi.

L’accesso è gestito da Firebase Authentication, un servizio di Google. Conserva la tua password in forma di hash; noi non la vediamo mai. Invia anche le email per confermare il tuo indirizzo o reimpostare la password.

Il nostro database conserva l’ID del tuo account, il tuo indirizzo email, il tuo piano e la data di creazione dell’account.

Le tue ricerche

Una ricerca invia al nostro server, per ogni luogo, le coordinate, il nome che gli hai dato, il mezzo di trasporto e il tempo di viaggio massimo. Per calcolare l’area raggiungibile da ogni luogo, il nostro server passa le coordinate, il mezzo e il tempo al nostro fornitore di calcolo dei percorsi, HERE. Prima, le coordinate vengono arrotondate a una griglia compresa tra circa 100 metri e 1 chilometro. HERE non riceve né la tua identità né il tuo indirizzo IP.

Conserviamo le aree calcolate fino a 30 giorni in una cache condivisa da tutti gli utenti. Le sue voci non sono collegate ad alcun account.

Per ogni account conserviamo due cose. Una è un numero al mese: quanti luoghi ha usato. L’altra è una traccia di ogni area che l’account ha pagato, conservata per 30 giorni così che cercarla di nuovo sia gratis. Questa traccia è un hash con chiave del luogo, del mezzo e del tempo di viaggio. Non contiene il luogo e non permette di risalirvi; ci permette soltanto di riconoscere la stessa ricerca quando la ripeti. Non conserviamo i nomi che dai ai tuoi luoghi.

Ricerca di indirizzi

Ciò che scrivi nella ricerca di indirizzi, il centro della mappa e la lingua dell’app passano dal nostro server a HERE, che restituisce i luoghi corrispondenti. Non li conserviamo, e HERE non riceve la tua identità.

Acquisti

I pacchetti di luoghi sono venduti dall’App Store di Apple e da Google Play. Sono loro a elaborare il pagamento; noi non riceviamo mai i dati della tua carta o del tuo conto. RevenueCat verifica ogni acquisto con lo store e ce lo comunica. Per questo riceve l’ID del tuo account e i dettagli dell’acquisto.

Per ogni acquisto o rimborso conserviamo il prodotto, lo store, l’ID della transazione dello store, il prezzo e la valuta, e la data e l’ora. Conserviamo anche quanti luoghi acquistati ti restano.

Segnalazioni di errori e arresti anomali

Quando l’app si arresta in modo anomalo o incontra un errore imprevisto, ci invia una segnalazione perché possiamo correggere il difetto. Su Android, iOS e macOS la segnalazione va a Firebase Crashlytics; sul web, Windows e Linux va a Sentry.

Una segnalazione contiene l’errore e il punto del codice in cui è avvenuto, la versione dell’app, il modello del tuo dispositivo e il sistema operativo o il browser, e un ID pseudonimo derivato dall’ID del tuo account. Non contiene mai il tuo indirizzo email, i tuoi luoghi, indirizzi o termini di ricerca.

Condividere una ricerca

Quando condividi una ricerca, l’app crea un link che contiene i suoi luoghi, i nomi che hai dato loro, i mezzi e i tempi di viaggio. Chiunque abbia il link può vederli, quindi condividilo solo con chi può conoscerli. Non conserviamo il link. Il suo contenuto si trova nella parte di un indirizzo web che i browser non inviano ai server, perciò nemmeno aprirlo ci rivela i luoghi. Raggiungono il nostro server solo quando la persona che ha aperto il link esegue la ricerca.

Un link aperto prima dell’accesso viene conservato sul dispositivo finché la persona non ha effettuato l’accesso e deciso se aprire la ricerca.

La posizione del tuo dispositivo

Quando tocchi il pulsante della posizione, l’app chiede al tuo dispositivo dove si trova; la prima volta, il dispositivo ti chiede l’autorizzazione. L’app segna la posizione sulla mappa e sposta lì la mappa. Non ti segue e non ci invia la posizione. Se poi aggiungi un luogo in quel punto, viene inviato al nostro server come ogni altro luogo che cerchi.

La mappa si apre inizialmente sul paese per cui è impostato il tuo dispositivo. Questo deriva dalle impostazioni di regione e fuso orario del dispositivo, non dalla sua posizione.

La mappa

La mappa è disegnata con i dati di OpenStreetMap forniti da OpenFreeMap. Per caricarla, il tuo dispositivo si collega direttamente a OpenFreeMap, che così viene a conoscere il tuo indirizzo IP e quale parte della mappa stai guardando. Nell’app web, il software della mappa (MapLibre GL JS) viene caricato dalla rete di distribuzione dei contenuti unpkg, che riceve anch’essa il tuo indirizzo IP.

Dati conservati sul tuo dispositivo

L’app conserva sul tuo dispositivo la lingua scelta, la sessione di accesso e la tua ultima ricerca, così che sia ancora lì quando torni; in un browser usa per questo l’archiviazione locale del browser. L’ultima ricerca non lascia il tuo dispositivo, e il suo risultato viene rimosso dopo al massimo 30 giorni. Resta quando esci e viene rimossa quando elimini il tuo account da quel dispositivo. Non usiamo cookie pubblicitari o di tracciamento.

Conteggi sull’uso dell’app

Per capire se l’app funziona per le persone, contiamo quante volte avvengono alcuni passaggi: l’apertura dell’app, la visualizzazione della pagina di accesso, una ricerca, l’apertura della pagina di acquisto, l’acquisto di un pacchetto, la condivisione di una ricerca. Conserviamo questi numeri come totali per giorno e per piattaforma, ad esempio Android o web. Un conteggio non è collegato a te, al tuo account o al tuo dispositivo e non permette di risalire a loro.

Log dei server

I nostri server e i fornitori di hosting trattano dati tecnici come il tuo indirizzo IP, l’ora e l’indirizzo richiesto, per fornire il servizio e mantenerlo sicuro. I log sono conservati solo per il tempo necessario a questo scopo.

Questo sito

Questo sito non imposta cookie, non usa strumenti di analisi e non carica nulla da altri siti. Il fornitore di hosting tratta il tuo indirizzo IP come descritto in Log dei server.

Quando ci scrivi

Se ci contatti, trattiamo il tuo indirizzo email e ciò che scrivi per risponderti.

Basi giuridiche secondo il GDPR

Dove si applica il GDPR, trattiamo i tuoi dati:

Chi riceve i tuoi dati

Ci avvaliamo dei seguenti fornitori. Ciascuno riceve solo ciò che il suo compito richiede.

DestinatarioCompito
Google (Firebase Authentication, Firebase Crashlytics)Accesso; segnalazioni di arresti anomali delle app Android, iOS e macOS
HERE Global B.V.Calcolo delle aree raggiungibili e ricerca di indirizzi, senza la tua identità
RevenueCat, Inc.Verifica degli acquisti con gli store
Apple e Google (App Store, Google Play)Vendita dei pacchetti di luoghi ed elaborazione dei pagamenti, secondo le loro informative sulla privacy
Functional Software, Inc. (Sentry)Segnalazioni di errori delle app web e desktop
Microsoft (Azure)Hosting dell’app web e di questo sito
Infomaniak Network SAHosting del nostro server e del nostro database
OpenFreeMap, unpkgConsegna della mappa e del software della mappa al tuo dispositivo

Non vendiamo dati personali e non li condividiamo a fini pubblicitari. Comunichiamo dati alle autorità solo quando la legge ce lo impone.

Trasferimenti all’estero

Alcuni di questi fornitori trattano dati fuori dalla Svizzera e dallo Spazio economico europeo, in particolare negli Stati Uniti. Quando un destinatario è certificato secondo lo Swiss-U.S. o l’EU-U.S. Data Privacy Framework, ci basiamo su tale certificazione. Altrimenti ci basiamo sulle clausole contrattuali tipo approvate dalla Commissione europea e riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza.

Per quanto tempo conserviamo i dati

Apple, Google e RevenueCat conservano le proprie registrazioni degli acquisti per il tempo previsto dalle loro politiche e dalla legge.

Eliminare il tuo account

Puoi eliminare il tuo account nell’app: apri il menu dell’account e scegli Elimina account. In questo modo vengono eliminati subito il tuo accesso, la scheda del tuo account, il tuo uso, le nostre registrazioni dei tuoi acquisti e i luoghi acquistati che non hai usato. Vedi Eliminare il tuo account per i passaggi e per sapere che cosa fare se non riesci ad aprire l’app.

Una cosa resta fino alla fine del mese: un hash del tuo indirizzo email, insieme al numero di luoghi gratuiti che avevi usato. Se ti registri di nuovo con lo stesso indirizzo in quel mese, il nuovo account riparte da quel numero invece di iniziare con tutti i suoi luoghi gratuiti. Conserviamo l’hash, non l’indirizzo.

I tuoi diritti

Puoi chiederci di dirti quali dati abbiamo su di te, di correggerli, di eliminarli, di limitarne il trattamento o di consegnarteli in un formato comune. Puoi anche opporti a un trattamento che basiamo sui nostri legittimi interessi. Scrivi a support@mappifier.com; rispondiamo entro 30 giorni.

Puoi presentare un reclamo a un’autorità per la protezione dei dati: in Svizzera all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell’UE o nel SEE all’autorità del paese in cui vivi.

Minori

Mappifier non è destinato ai minori di 16 anni, e non raccogliamo consapevolmente i loro dati.

Sicurezza

Le connessioni ai nostri servizi sono cifrate. L’accesso al nostro database è limitato alle persone che gestiscono il servizio, e le chiavi dei nostri fornitori restano sul nostro server.

Modifiche a questa informativa

Quando modifichiamo questa informativa, cambiamo la data in alto. Se una modifica è importante, la annunciamo nell’app o via email prima che entri in vigore.