Informativa privacy
Come PhotoWalk tratta i tuoi dati e quali scelte puoi fare.
Chi gestisce i dati
Il titolare è Francesco Surrenti, persona fisica in Italia. Per assistenza, privacy, segnalazioni e riesame scrivi a getphotowalk@gmail.com. PhotoWalk è un progetto personale gratuito. Il servizio richiede un account ed è riservato a persone di almeno 18 anni. Questa informativa riguarda l’app iOS PhotoWalk con account e funzioni social. Il sito pubblico ospita questi documenti; l’eventuale versione web/PWA e i suoi servizi possono avere caratteristiche differenti.
Dati dell’account
Per iscriverti sono richiesti email, password, username, nome, cognome e data di nascita completa. Nome, cognome e data di nascita sono attualmente privati; la conferma email verifica il controllo della casella, non l’identità anagrafica. Foto profilo, biografia, città, Paese e attrezzatura sono facoltativi.
Finalità e basi giuridiche
Autenticazione, storico, percorsi e funzioni social servono a fornire il servizio richiesto, sulla base dell’esecuzione del contratto. Sicurezza, prevenzione degli abusi e moderazione perseguono interessi legittimi da bilanciare con i tuoi diritti. La data dichiarata determina l’accesso 18+. In questa versione non inviamo auguri o consigli per email e non attiviamo profilazione pubblicitaria. Le ricevute dei termini documentano la scelta dell’utente e l’applicazione delle condizioni del servizio, per gestione contrattuale e tutela da contestazioni. Non svolgiamo statistiche demografiche in questa versione. Puoi opporti ai trattamenti basati sull’interesse legittimo scrivendo al titolare. Il rifiuto dei dati obbligatori impedisce di creare l’account; i campi facoltativi non sono necessari per iscriversi.
Visibilità e condivisione
Il profilo può mostrare username, foto, biografia, città, Paese, attrezzatura e attività social. I nuovi percorsi sono privati per impostazione iniziale; scegli tu se condividerli con follower o pubblicamente. Inizio e fine del percorso social sono tagliati, ma spot e area possono rivelare luoghi personali. Link e copie già condivisi possono circolare ulteriormente.
Posizione e mappe
Puoi cercare un luogo oppure scegliere il GPS con il permesso del dispositivo. Durante la passeggiata utilizziamo i campioni disponibili. Ricerche, coordinate e area necessarie passano dalle API PhotoWalk ospitate su Vercel ai servizi di ricerca e percorsi; le mappe e alcuni dati territoriali sono scaricati direttamente dai rispettivi servizi. Le richieste possono includere IP e dati tecnici. La posizione e gli spot condivisi possono rivelare luoghi personali anche se inizio e fine del percorso sociale sono tagliati. Gestisci i permessi nelle impostazioni del dispositivo.
Foto profilo e controllo automatico
Le nuove analisi delle foto utilizzano il servizio Google Cloud Vision nella regione UE. Solo le foto profilo vengono caricate. Prima della pubblicazione sono inviate a Google Cloud Vision SafeSearch per riconoscere contenuti sessuali o violenti. Il controllo può sbagliare: una foto rifiutata non viene pubblicata ed è scartata; resta la foto precedente. Puoi scegliere un’altra foto o chiedere una revisione via email. I metadati dell’immagine vengono rimossi; non usiamo riconoscimento facciale per verificare l’identità.
Email dell’account
Le email di conferma iscrizione e recupero password sono inviate da PhotoWalk tramite Supabase e Resend, con mittente account@auth.getphotowalk.app. Resend riceve il tuo indirizzo, il messaggio e i link con token di conferma o recupero. Sono comunicazioni necessarie per il funzionamento e la sicurezza dell’account, non messaggi promozionali. Non condividere questi link o la password. Per assistenza rispondi usando getphotowalk@gmail.com.
Notifiche e avvisi
Le notifiche nell’app riguardano attività social. Le push iOS usano Apple APNs e un token del dispositivo associato all’account, lingua e installazione; puoi disattivarle nelle impostazioni. Resend gestisce avvisi amministrativi minimi al titolare per iscrizioni confermate e segnalazioni, senza contenuti del report nell’email. Supporto e richieste privacy arrivano alla casella Gmail del titolare.
Conservazione
I dati dell’account e i percorsi restano fino alla rimozione o alla chiusura dell’account. Segnalazioni risolte: 30 giorni dalla risoluzione; audit e avvisi conclusi: 30 giorni. I riferimenti alla foto approvata restano finché la foto è conservata; review senza file: 30 giorni; tentativi di scansione e contatori: fino a 32 giorni. Una restrizione minima resta finché il contenuto è nascosto o ritirato. Versioni di termini/informativa, lingua e data di accettazione restano fino alla cancellazione account, senza consenso al marketing. Dati e code locali possono restare dopo il logout. Le email e i log Resend hanno conservazione ordinaria di 30 giorni nel piano attuale; i backup Resend durano 7 giorni. Le email di segnalazione nella Gmail del titolare sono rimosse manualmente entro 30 giorni dalla creazione del report; le richieste privacy entro 30 giorni dalla chiusura, con registro minimo per 6 mesi. Google dichiara che le immagini delle analisi sincrone sono elaborate in memoria e conserva temporaneamente metadati tecnici, senza pubblicarne qui un termine preciso. I tempi tecnici dei fornitori sono distinti dai dati gestiti nell’app; contatta il titolare per le richieste relative a tali copie.
Cancellazione dell’account
Avvii la cancellazione dall’app, con conferma e password. Eliminiamo account, foto, percorsi/GPS e dati social collegati; in caso di errore il processo riprova. La ricevuta minima resta 30 giorni. Copie indipendenti di altri utenti, email già ricevute, backup e log dei fornitori non vengono cancellati istantaneamente dalla stessa operazione. Per le copie e le richieste sui tuoi dati contatta il titolare.
Fornitori e trasferimenti
Supabase gestisce autenticazione, database e foto nel progetto con regione Irlanda; Google Cloud Vision controlla le foto profilo con il servizio UE; Apple APNs recapita le push; Resend invia le email dell’account e gli avvisi amministrativi; Gmail riceve la corrispondenza del titolare. Resend conserva contenuti dei messaggi e dati di consegna negli USA: la regione Irlanda riguarda l’invio. I DPA di Supabase, Google Cloud e Resend prevedono clausole contrattuali standard per i trasferimenti soggetti a tali garanzie; puoi chiederne copia al titolare, con oscuramento dei dati riservati. Regione UE non significa che ogni log, assistenza o accesso resti nell’UE. Per mappe e percorsi usiamo servizi OpenStreetMap/Nominatim, OpenFreeMap, Overpass, Valhalla e dati Overture; ricevono le richieste tecnicamente necessarie. Nell’app iOS Vercel Web Analytics è disattivato. Non vendiamo dati per pubblicità.
I tuoi diritti
Puoi chiedere accesso, copia, rettifica, cancellazione, limitazione e opposizione, e portabilità quando prevista. Per correggere la data di nascita contatta l’assistenza. Per il GDPR rispondiamo entro un mese; una proroga motivata fino a due ulteriori mesi viene comunicata entro il primo mese. Puoi presentare reclamo al Garante o all’autorità competente. I diritti dipendono dalla legge applicabile.
Aggiornamenti e contatti
Le modifiche sostanziali vengono comunicate prima dell’applicazione. Termini e regole della community sono consultabili separatamente. Evita di inviare password, indirizzi precisi o dati di terzi non necessari nelle richieste. Per contattarci usa getphotowalk@gmail.com; il contatto e queste pagine restano disponibili prima del login e quando l’account è limitato.