Informativa sulla privacy

1. Chi siamo

Il marchio Ubiwalker è un marchio registrato di proprietà del sig. Stefano Manzini, che per operare si avvale di Pixycap s.r.l. Pixycap gestisce il sito ubiwalker.com (il “Sito”) e l’app Ubiwalker per Android e iOS (l’“App”).

Titolare del trattamento: PIXYCAP s.r.l. società a socio unico, Via Caldumare 60, 36026 Pojana Maggiore (Vicenza), Italia. Legale rappresentante: Nicola Turato. E-mail: info@pixycap.com

2. A chi è rivolta l’App

Gli utenti devono avere almeno 13 anni per accedere o utilizzare i Servizi. Puoi usare l’App anche come ospite, senza account: in quel caso non salviamo né la tua posizione né dati del profilo.

3. Quali dati raccogliamo

Dati dell’account

• Indirizzo e-mail, nome utente e un identificativo interno dell’account.
• Lingua e data di nascita, richieste alla registrazione.
• Facoltativi: genere, città e paese, una breve descrizione (“su di te”), un link e la foto del profilo.
• Se accedi con Google o con Apple, riceviamo da loro il nome, l’e-mail e, con Google, la foto del profilo. Con Apple puoi scegliere di nascondere l’e-mail.

Posizione

• Solo se ci dai il permesso: posizione precisa o approssimativa, a tua scelta nelle impostazioni del telefono.
• Serve per la mappa, i luoghi vicini, il check-in e le passeggiate.
• Per gli utenti registrati salviamo l’ultima posizione rilevata. Salviamo anche la posizione associata ai contenuti che pubblichi e ai percorsi delle passeggiate.

Contenuti che pubblichi

• Foto e video, con l’audio registrato dal microfono.
• Testi, titoli e commenti, e gli itinerari che crei.

Messaggi che ci invii tramite l’App

• Richieste di prenotazione o di informazioni rivolte ai nostri partner, con nome, e-mail e il testo che scrivi.
• Richieste al supporto, segnalazioni di contenuti o utenti, richieste di eliminazione dell’account.

Attività nell’App

• “Mi piace”, visualizzazioni dei contenuti, persone che segui e che ti seguono.
• Le ricerche che fai nell’App: per mostrarti i risultati vengono inviate al nostro fornitore di ricerca (vedi punto 5). L’elenco delle ricerche recenti resta solo sul tuo telefono.

Dati tecnici

• Rapporti sugli arresti anomali dell’App e dati sulle sue prestazioni (tempi di avvio e di caricamento): contengono informazioni sul dispositivo e l’identificativo dell’account, ma non e-mail, nome, testi o posizione.
• Identificativi dell’installazione dell’App e il codice che serve a inviarti le notifiche.

Cosa NON raccogliamo

• Rubrica, calendario, SMS, e-mail, file del telefono, elenco delle app installate e cronologia di navigazione.
• Non usiamo l’ID pubblicità del dispositivo.
• L’App non contiene pubblicità.

4. Perché usiamo i dati e su quale base giuridica (GDPR)

• Per far funzionare l’App e i servizi che ci chiedi: account, pubblicazione dei contenuti, mappa, ricerca, notifiche, inoltro delle richieste ai partner. Base: esecuzione del contratto (art. 6, par. 1, lett. b).
• Per la sicurezza e la moderazione: controllo dei contenuti prima della pubblicazione, gestione delle segnalazioni, prevenzione degli abusi. Base: nostro legittimo interesse (art. 6, par. 1, lett. f).
• Per correggere errori e migliorare le prestazioni, tramite i rapporti sugli arresti anomali e i dati sulle prestazioni. Base: legittimo interesse (art. 6, par. 1, lett. f).
• Per comunicazioni di servizio: e-mail di verifica e conferma, esito della moderazione, avvisi di nuove versioni dell’App. Base: contratto e legittimo interesse.
• Per adempiere a obblighi di legge, per esempio fiscali. Base: art. 6, par. 1, lett. c.

Non usiamo i tuoi dati per pubblicità né per profilazione a fini di marketing, e non li vendiamo.

5. Con chi condividiamo i dati

• Altri utenti: vedono i contenuti che pubblichi e il tuo profilo pubblico (nome utente, foto, descrizione, numero di follower).
• Partner: ricevono la tua richiesta di prenotazione o di informazioni quando sei tu a inviarla.
• Autorità: solo se ce lo impone la legge.

Fornitori che trattano i dati per nostro conto, solo per i servizi indicati:

• Google (Firebase): autenticazione, database, archiviazione di foto e file, notifiche, rapporti sugli arresti anomali (Crashlytics), dati sulle prestazioni (Performance Monitoring).
• Google: Google Maps Platform (mappe, luoghi e percorsi) e Gmail (invio delle e-mail).
• Algolia SAS (ricerca).
• IONOS (server in Germania), per l’archiviazione e la conversione dei video.
• YouTube, per i video di YouTube incorporati nei contenuti.
• Il servizio pubblico OSRM, per il calcolo dei percorsi quando Google non è disponibile.
• Google e Apple, se scegli di accedere con il loro account.

6. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori, in particolare Google LLC (USA), possono trattare i dati fuori dall’UE. In questi casi il trasferimento avviene secondo l’art. 44 e seguenti del GDPR:

• Google LLC aderisce al EU-U.S. Data Privacy Framework (dataprivacyframework.gov/list);
• negli altri casi si usano le clausole contrattuali standard approvate dalla Commissione europea.

7. Per quanto tempo conserviamo i dati

• I dati dell’account e i contenuti restano finché l’account esiste, o finché non li elimini tu: puoi cancellare i tuoi post in qualsiasi momento da “I miei post”.
• Quando chiedi di eliminare l’account, lo disattiviamo subito. Per 30 giorni puoi riattivarlo accedendo di nuovo. Entro 60 giorni dalla richiesta eliminiamo tutti i tuoi dati, salvo quelli che la legge ci obbliga a conservare (per esempio i dati fiscali delle prenotazioni).
• I rapporti sugli arresti anomali sono conservati da Firebase per un periodo limitato (90 giorni).
• Facciamo occasionalmente copie di sicurezza del database, conservate in un’area protetta di Google Cloud e usate solo per ripristinare il servizio in caso di guasto. I dati di un account eliminato non vengono mai ripristinati da queste copie.

8. Come eliminare l’account e i dati

• Nell’App: tre puntini nel profilo → “Elimina profilo” → conferma.
• Senza l’App: scrivi a curator@ubiwalker.com oppure info@pixycap.com dall’indirizzo con cui ti sei registrato. Tutti i dettagli sono su ubiwalker.com/support/delete-account.

9. Permessi richiesti dall’App

• Posizione: mappa, luoghi vicini, check-in, passeggiate.
• Fotocamera e microfono: registrare foto e video da pubblicare.
• Notifiche: avvisi su nuovi post, follower, moderazione e nuove versioni.
• Foto e video del telefono: scelti da te tramite il selettore di sistema; l’App vede solo quelli che selezioni.

Puoi negare o revocare ogni permesso dalle impostazioni del telefono. Le funzioni collegate smetteranno di funzionare, ma il resto dell’App sì.

10. Il Sito e i cookie

• Il Sito non usa cookie di analisi né di pubblicità.
• Alcune pagine incorporano video di Vimeo, che possono impostare cookie propri: vedi vimeo.com/privacy.
• Alcune risorse sono caricate da servizi esterni (es. jQuery), che ricevono l’indirizzo IP del visitatore.

11. Sicurezza

• I dati viaggiano cifrati (HTTPS) tra l’App, il Sito e i nostri fornitori.
• L’accesso ai dati è limitato alle persone che ne hanno bisogno per gestire il servizio.
• Adottiamo misure tecniche e organizzative adeguate secondo l’art. 32 del GDPR.

12. I tuoi diritti

Hai diritto di:

• accedere ai tuoi dati (la prima copia è gratuita);
• rettificarli;
• cancellarli;
• limitarne il trattamento;
• opporti al trattamento basato sul legittimo interesse;
• riceverli in un formato portabile.

Alcuni diritti non sono assoluti: in casi limitati la legge ci impone di conservare alcuni dati. Rispondiamo entro un mese. Scrivi a info@pixycap.com.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa. La data in alto indica l’ultima versione. Se le modifiche sono importanti, ti avviseremo nell’App o via e-mail.

14. Contatti

Per qualsiasi domanda: info@pixycap.com

Questa informativa è disponibile anche in inglese: ubiwalker.com/privacy/en. In caso di differenze fa fede il testo italiano.