Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Davide Cadoni, Via Tazzoli 81, 09047 Selargius (CA), Italia. Per qualsiasi richiesta relativa alla privacy è possibile scrivere a support@aurabeach.app.

2. Ambito dell’informativa

Questa informativa riguarda il sito aurabeach.app, AURA Beach Advisor e le relative versioni web, Android e iOS. AURA può essere consultata anche senza creare un account; alcune funzioni, come preferiti sincronizzati, community e segnalazioni, richiedono l’accesso.

3. Dati trattati

A seconda delle funzioni utilizzate, AURA può trattare le seguenti categorie di dati:

• dati dell’account: indirizzo email, identificativo utente, nome visualizzato e dati necessari all’autenticazione; AURA non può leggere la password in chiaro;
• dati forniti tramite accesso Apple o Google, nei limiti comunicati dal relativo provider;
• preferiti, profilo community, punteggi, conferme, segnalazioni, note, fotografie e notifiche;
• richieste di assistenza, feedback, email e informazioni inserite volontariamente dall’utente;
• posizione precisa, solo quando richiesta dall’utente tramite il dispositivo, e posizione approssimativa ricavata dall’indirizzo IP nei casi in cui venga utilizzato il servizio di localizzazione approssimativa;
• dati tecnici e di utilizzo, come browser, sistema operativo, pagine o spiagge consultate, interazioni, referrer e informazioni tecniche necessarie alla sicurezza;
• preferenze memorizzate sul dispositivo, tra cui lingua, preferiti locali, consenso cookie e sessione di autenticazione.

4. Finalità e basi giuridiche

I dati sono trattati per le seguenti finalità e basi giuridiche:

• fornire l’app, creare e gestire l’account, sincronizzare preferiti e abilitare le funzioni richieste: esecuzione del servizio richiesto o di misure precontrattuali;
• gestire segnalazioni, community, assistenza e comunicazioni: esecuzione del servizio e legittimo interesse di AURA a supportare gli utenti, moderare i contenuti e migliorare l’accuratezza dell’app;
• utilizzare la posizione per mostrare spiagge vicine: consenso o azione volontaria dell’utente, revocabile dalle impostazioni del dispositivo;
• produrre conteggi statistici realmente aggregati e privi di identificatori: legittimo interesse a comprendere l’utilizzo essenziale del servizio;
• eseguire analytics estesi con identificatori di sessione e misurare campagne: consenso facoltativo, revocabile in qualsiasi momento;
• prevenire abusi, proteggere il servizio e difendere diritti: legittimo interesse e, quando necessario, obbligo di legge.

5. Localizzazione

La posizione precisa viene richiesta solo dopo un’azione dell’utente e viene salvata sul dispositivo per rendere disponibili le funzioni “Vicino a me”. Non viene usata per pubblicità personalizzata. La copia locale viene considerata valida per 30 minuti; dopo tale periodo viene ignorata e rimossa al successivo accesso, oppure immediatamente quando l’utente cancella la posizione.

In ambienti in cui la geolocalizzazione non è disponibile, AURA può usare ipapi.co per stimare una posizione approssimativa dall’indirizzo IP. L’utente può evitare questo trattamento non utilizzando le funzioni basate sulla posizione.

6. Analytics e marketing

AURA registra alcuni conteggi aggregati senza session_id, user_id, indirizzo IP completo, nome, email o fingerprint, ad esempio il numero di aperture di una spiaggia. Per analytics estesi utilizziamo Google Analytics 4 e analytics proprietari solo dopo il consenso.

Il Meta Pixel viene caricato soltanto dopo il consenso alla categoria marketing. Rifiutare analytics o marketing non impedisce di utilizzare le funzioni principali di AURA.

7. Destinatari e fornitori tecnologici

I dati possono essere trattati, nei limiti necessari, da fornitori tecnologici che operano come responsabili, autonomi titolari o sub-responsabili secondo il servizio offerto. Tra i servizi attualmente integrati possono rientrare Lovable Cloud e Supabase per hosting, database, autenticazione ed email; Cloudflare per l’infrastruttura; Apple e Google per l’accesso; Google Analytics; Meta Pixel; ipapi.co; MapTiler, Esri e OpenStreetMap per mappe e punti di interesse; Open-Meteo e altri fornitori indicati nell’app per dati meteorologici e marini; NASA FIRMS per gli hotspot di incendio.

AURA non vende i dati personali. Quando l’utente apre un collegamento esterno, come Google Maps, Apple Maps, Waze, una webcam o il sito di un partner, il servizio esterno tratta i dati secondo la propria informativa.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati negli Stati Uniti o in altri Paesi. Quando applicabile, il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework per i soggetti certificati o delle Clausole Contrattuali Standard approvate dalla Commissione europea, insieme alle misure supplementari richieste.

9. Periodi di conservazione

AURA applica i seguenti criteri di conservazione, salvo necessità di legge o difesa di un diritto:

• account e profilo: fino alla cancellazione dell’account; la procedura è normalmente immediata, mentre copie tecniche di backup possono permanere per un massimo di 90 giorni;
• preferiti e dati community associati all’account: fino alla rimozione da parte dell’utente o alla cancellazione dell’account;
• segnalazioni e relative fotografie: visibili per il periodo indicato nell’app e conservate per finalità di moderazione e affidabilità per un massimo di 24 mesi;
• richieste di assistenza e feedback: massimo 24 mesi dalla chiusura della richiesta;
• log di invio email e log tecnici di sicurezza: massimo 90 giorni, salvo necessità di indagine su abusi o obblighi di legge;
• notifiche: massimo 12 mesi;
• eventi analytics proprietari con identificatore: massimo 24 mesi, poi eliminati o anonimizzati; i conteggi aggregati non riconducibili a una persona possono essere conservati più a lungo;
• record necessari a rispettare una disiscrizione email: fino alla successiva iscrizione o finché necessari per rispettare la scelta dell’utente;
• cookie e tecnologie analoghe: secondo le durate indicate nella Cookie Policy.

10. Natura del conferimento

I dati contrassegnati come necessari per account, segnalazioni o assistenza sono richiesti per fornire la relativa funzione. Il conferimento di posizione, analytics e marketing è facoltativo. Il rifiuto non impedisce l’uso generale dell’app, ma può rendere indisponibili le funzioni che dipendono da quel dato.

11. Minori

AURA può essere consultata da utenti di qualsiasi età e non è destinata a contenuti per adulti. In Italia, gli utenti di età inferiore a 14 anni possono creare un account, inviare contenuti o prestare consensi facoltativi relativi ai dati personali soltanto con l’autorizzazione di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di dati raccolti senza la necessaria autorizzazione, provvediamo alla loro cancellazione.

12. Diritti dell’interessato

Nei casi previsti dal GDPR, l’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché revocare il consenso senza pregiudicare i trattamenti precedenti. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a support@aurabeach.app. Potremo chiedere informazioni strettamente necessarie a verificare l’identità del richiedente.

13. Cancellazione dell’account

L’account può essere eliminato direttamente dalle impostazioni dell’app oppure dalla pagina pubblica aurabeach.app/elimina-account. La cancellazione comprende l’account e i dati direttamente associati, salvo informazioni che debbano essere conservate per legge o siano state rese definitivamente anonime.

14. Sicurezza e modifiche

AURA adotta misure tecniche e organizzative proporzionate al rischio, tra cui comunicazioni cifrate, controllo degli accessi e regole di sicurezza del database. Nessun sistema può tuttavia garantire sicurezza assoluta.

Questa informativa può essere aggiornata quando cambiano il servizio, i fornitori o la normativa. Le modifiche rilevanti saranno comunicate attraverso l’app o il sito e la data di aggiornamento sarà modificata.