Informativa sulla privacy

I tuoi dati sono trattati da Giuseppe Barreca e Sara Forni, contitolari del trattamento (art. 26 del GDPR), che insieme gestiscono nomap. Per qualsiasi domanda sulla privacy, o per esercitare i tuoi diritti, scrivi a hello@nomap.run: ti risponde uno di noi due.

• Account — l'indirizzo email con cui accedi. Non usiamo password: a ogni accesso ti mandiamo un codice.
• Profilo — nome, cognome, data di nascita e sesso, necessari per creare l'account, e la foto se decidi di aggiungerla.
• Le tue scelte — le gare che salvi e quelle a cui vai, le risposte al quiz e al questionario «Che runner sei», i badge che ottieni.
• Community — le community in cui entri, i messaggi che scrivi, i messaggi che segnali e le persone che blocchi.
• Notifiche — se le permetti, un identificativo del telefono per inviarti le notifiche (token), il sistema (Android o iOS), la lingua dell'app e le tue preferenze sulle notifiche.
• Posizione — se la permetti, la posizione approssimativa del telefono, per mostrarti in Esplora le gare vicine a te. La mandiamo al server solo per fare la ricerca e non la salviamo.
• Statistiche d'uso — solo se acconsenti, le schermate che apri e alcune azioni (per esempio un accesso o una gara salvata), senza identificativo pubblicitario e mai con il testo di quello che scrivi o cerchi.
• Errori dell'app — se l'app si blocca, un rapporto tecnico sull'errore: modello del telefono, versione del sistema e dell'app, punto in cui si è fermata.
• Sicurezza — dati tecnici del dispositivo e l'indirizzo IP, per verificare che le richieste arrivino dall'app autentica e da una persona, e un conteggio delle richieste per indirizzo IP e per utente, contro gli abusi.
• Se ci scrivi dall'app — la mail parte dalla tua casella e porta in fondo la versione dell'app, il sistema e la lingua, per aiutarci a capire il problema.

• Navigazione — indirizzo IP, tipo di browser, pagine visitate e durata della visita, tramite Google Analytics 4 e Meta Pixel, solo se accetti i cookie di statistica.
• Moduli — quando compili un modulo raccogliamo l'email e, a seconda del modulo, la gara che ti interessa oppure il tuo nome e il messaggio (contatti), con la data e la lingua del sito.
• Newsletter — l'email, la lingua del sito e il punto da cui ti sei iscritto: il riquadro in fondo alla home, la finestra che compare durante la navigazione, il pulsante «Resta informato» o la casella nei moduli delle gare. Anche la richiesta di un codice sconto comporta l'iscrizione, come indicato nel modulo.

• Per farti usare nomap — account, profilo, gare salvate, community e le notifiche che hai chiesto servono a darti il servizio che usi (esecuzione del contratto, art. 6.1.b GDPR).
• Con il tuo consenso — le statistiche d'uso dell'app, i cookie di statistica del sito e la newsletter (art. 6.1.a). Puoi ritirarlo quando vuoi: nell'app da Impostazioni › «Statistiche d'uso», sul sito dal banner dei cookie, per la newsletter dal link in ogni email.
• Per un nostro legittimo interesse — i rapporti sugli errori, i controlli di sicurezza, la moderazione delle community e le risposte quando ci scrivi, per tenere nomap funzionante, sicura e rispettosa (art. 6.1.f).

• Il tuo profilo non è pubblico.
• Nelle community in cui entri, gli altri membri vedono il tuo nome, l'iniziale del cognome, la foto e i messaggi che scrivi.
• Nella scheda di una gara a cui vai compari, con la foto e l'iniziale, tra chi ci va, a meno che tu non spenga «Mostrami tra chi ci va» nelle Impostazioni. In ogni caso sei contato nel numero di chi ci va.

Usiamo questi fornitori, che trattano i dati per nostro conto e solo per lo scopo indicato:

• Supabase — il database, l'accesso e le foto dell'app, e le email dei moduli e della newsletter del sito, su server in Irlanda (UE).
• Google Firebase — le statistiche d'uso (solo con il tuo consenso), i rapporti sugli errori, l'invio delle notifiche e la verifica che l'app sia autentica (App Check, con Play Integrity su Android e App Attest di Apple su iPhone). Google può trasferire i dati negli USA e aderisce all'EU-US Data Privacy Framework.
• Google Maps — la mappa delle gare nell'app. Google riceve i dati tecnici necessari a mostrarla.
• Cloudflare Turnstile — verifica, quando chiedi il codice di accesso, che tu sia una persona e non un programma. Cloudflare (USA) aderisce all'EU-US Data Privacy Framework.
• Resend — invia le email automatiche: il codice di accesso, la mail di benvenuto, i messaggi del modulo contatti. I dati sono trattati nell'Unione Europea.
• Brevo — (Sendinblue SAS, Francia) invia la newsletter e le campagne email. I dati sono trattati nell'Unione Europea.
• Vercel — ospita il sito e tratta i dati tecnici necessari a mostrarti le pagine, come l'indirizzo IP. Vercel (USA) aderisce all'EU-US Data Privacy Framework.
• Google Workspace — (Google Ireland Ltd.) gestisce la nostra casella, dove arrivano le tue email e i messaggi del modulo contatti.
• Meta Pixel — solo se accetti i cookie di statistica del sito, i dati di navigazione vanno a Meta Platforms Ireland Ltd. e possono essere trasferiti negli USA. Meta aderisce all'EU-US Data Privacy Framework.
• Upstash — quando chiedi un codice sconto sul sito, usa la tua email per limitare le richieste ripetute e la conserva per pochi minuti.

• Account e dati dell'app — finché hai l'account. Quando lo elimini li cancelliamo subito; i messaggi scritti nelle community e le segnalazioni restano, senza il tuo nome né la tua foto.
• Token delle notifiche — finché sei collegato su quel telefono: quando esci dall'account lo togliamo.
• Posizione — non la conserviamo.
• Statistiche — dell'app e del sito, fino a 14 mesi.
• Rapporti sugli errori — 90 giorni.
• Conteggi di sicurezza — pochi minuti.
• Email dei moduli e dei contatti — finché servono per risponderti, o finché non ci chiedi di cancellarle.
• Newsletter — finché resti iscritto.

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento e riceverli in un formato leggibile (portabilità), e puoi ritirare un consenso che ci hai dato. Molto lo fai da solo nell'app: modifichi il profilo dalle Impostazioni ed elimini l'account come spiegato su nomap.run/delete-account. Per tutto il resto scrivi a hello@nomap.run.

Hai anche il diritto di presentare reclamo all'autorità per la protezione dei dati: in Italia il Garante per la protezione dei dati personali, in Spagna l'Agencia Española de Protección de Datos, o quella del Paese in cui vivi.

Per creare un account nell'app bisogna avere almeno 18 anni, e il sito non è pensato per chi ha meno di 16 anni. Se pensi che un minore ci abbia dato i suoi dati, scrivici a hello@nomap.run e li cancelliamo.

L'app non usa cookie. Il sito usa questi:

Se cambiamo questa informativa in modo importante, te lo diremo nell'app e sul sito prima che le modifiche valgano.