Informativa sulla Privacy di GeoCrystal

1. Titolare del Trattamento

Il Titolare del trattamento è Starlyware di Gianluca Grasso, Chieti (CH), Italia. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@starlyware.com.

2. In Breve

• Puoi consultare il catalogo di minerali e luoghi e usare gli strumenti geologici anche senza account: in questo caso non ti chiediamo nome né email.
• I minerali che cataloghi restano privati. Compaiono nella vetrina della community solo se lo consenti e se il nostro team li approva.
• La tua posizione non viene mai inviata ai nostri server: la usano solo il taccuino di campo e la bussola, sul tuo telefono.
• Il taccuino di campo resta solo sul telefono.
• L'app è gratuita e mostra pubblicità tramite Google AdMob. Gli annunci personalizzati vengono mostrati solo se dai il consenso.
• Non vendiamo i tuoi dati.
• Puoi eliminare l'account e tutti i dati collegati in qualsiasi momento, dall'app o via email (istruzioni).

3. Dati Trattati

3.1 Uso senza account

Il catalogo dei minerali e dei luoghi, la vetrina della community e gli strumenti geologici (bussola-clinometro, scala di Mohs, scala dei tempi geologici, ciclo delle rocce, terremoti, taccuino di campo) funzionano senza account. Il catalogo viene scaricato e salvato sul telefono. Restano comunque attive la pubblicità e le statistiche descritte ai punti 3.9 e 3.10.

3.2 Account

Se crei un account trattiamo:

• indirizzo email e password (la password è gestita da Google Firebase Authentication e noi non la vediamo), oppure i dati ricevuti da Google o da Facebook se accedi con uno di questi servizi (nome, email, foto del profilo);
• il nome che scegli e l'eventuale foto del profilo, visibili agli altri utenti registrati e nella vetrina accanto ai minerali che pubblichi;
• un identificativo univoco dell'account (UID).

3.3 Minerali catalogati e vetrina della community

• Minerali catalogati: per ogni minerale salviamo il minerale scelto, fino a 4 foto, la descrizione e la località che scrivi, la data e il numero progressivo della tua collezione. Le foto vengono ridimensionate e ricompresse sul telefono prima del caricamento: i dati EXIF, compresa l'eventuale posizione GPS dello scatto, non vengono caricati.
• Moderazione: ogni minerale catalogato o modificato viene controllato dal nostro team, che può vederlo anche se è privato, per prevenire contenuti inappropriati. Il team può approvarlo, lasciarlo privato con una nota oppure rimuoverlo, e può avvisarti dell'esito via email.
• Vetrina: se spunti "Mostra nella vetrina della community" e il team approva il minerale, la prima foto, il minerale, la località, il tuo nome e la tua foto del profilo diventano visibili a tutti gli utenti dell'app. Puoi ritirare il consenso in qualsiasi momento: il minerale esce subito dalla vetrina.

3.4 Altri contenuti che crei

• Lista dei desideri e luoghi esplorati: i minerali che salvi e i luoghi che segni come esplorati.
• Suggerimenti e valutazione: i messaggi che invii al team e il voto che dai all'app.

Lista dei desideri e luoghi esplorati non sono visibili ad altri utenti.

3.5 Posizione e taccuino di campo

• Taccuino di campo: campioni, note, foto, misure e posizione GPS vengono salvati solo sul tuo telefono e non vengono inviati ai nostri server. Se disinstalli l'app vengono cancellati. Puoi esportarli tu (CSV o GPX) e condividerli con chi vuoi.
• Bussola-clinometro: la posizione serve solo a calcolare il nord geografico, sul telefono.
• Terremoti: l'app scarica gli elenchi pubblici dei terremoti dell'Istituto Nazionale di Geofisica e Vulcanologia (INGV) e dello U.S. Geological Survey (USGS), senza inviare la tua posizione né dati del tuo account.

Puoi negare o revocare il permesso di posizione in qualsiasi momento dalle impostazioni di Android. Le altre funzioni dell'app restano disponibili.

3.6 Riconoscimento dei minerali

Quando usi "Riconosci un minerale", la foto che scatti o scegli viene ridimensionata sul telefono e inviata ai nostri server, che la fanno analizzare dal modello di intelligenza artificiale Gemini di Google (Google Cloud Vertex AI). La foto viene usata solo per rispondere alla tua richiesta e non viene conservata da noi. Google la tratta per nostro conto come fornitore di servizi cloud. Conserviamo solo il numero di riconoscimenti usati ogni giorno, per applicare il limite giornaliero, e un conteggio mensile complessivo e anonimo. Per ottenere riconoscimenti in più puoi guardare un annuncio con premio (vedi il punto 3.9).

Se usi "Segnala" su una risposta, riceviamo il testo della risposta, il motivo che scegli, la nota che scrivi (facoltativa), la lingua dell'app e l'identificativo del tuo account, per poter controllare la risposta e migliorare il servizio. La foto non viene inviata.

3.7 Acquisto "Sostenitore" e donazioni

L'acquisto "Sostieni lo sviluppatore" è gestito interamente da Google Play: non riceviamo mai i dati della tua carta o del tuo metodo di pagamento. Per verificare l'acquisto e mostrare il riconoscimento di sostenitore riceviamo da Google Play l'identificativo dell'ordine, la data, il prodotto e un token dell'acquisto, che conserviamo in forma cifrata (hash). Verifichiamo periodicamente con Google Play se un acquisto è stato rimborsato.

Le versioni precedenti dell'app rimandavano a una pagina di donazione su PayPal. Le donazioni fatte su PayPal sono trattate da PayPal secondo la propria informativa: noi riceviamo solo quanto PayPal comunica a chi riceve un pagamento.

3.8 Contenuti esterni

I link esterni (per esempio "Vedi altre immagini" su Google, la posizione di un luogo su Google Maps, le pagine dei terremoti dell'INGV, i link condivisi tramite starlyware.com) si aprono nel browser o nell'app corrispondente. In questi casi il tuo dispositivo si collega direttamente a quei servizi, che ricevono il tuo indirizzo IP secondo le proprie informative. Le foto del catalogo prese da Wikimedia Commons riportano autore e licenza.

3.9 Pubblicità

L'app mostra annunci tramite Google AdMob, compresi gli annunci con premio che puoi scegliere di guardare per ottenere riconoscimenti in più. AdMob raccoglie l'ID pubblicità del dispositivo, l'indirizzo IP (da cui ricava una posizione approssimativa), le interazioni con gli annunci e dati diagnostici, per mostrare gli annunci, misurarli e prevenire frodi. Nello Spazio economico europeo, nel Regno Unito e in Svizzera ti chiediamo il consenso tramite il modulo di Google (UMP): senza consenso vengono mostrati solo annunci non personalizzati. Puoi cambiare la tua scelta in qualsiasi momento da Impostazioni → Preferenze annunci e puoi reimpostare o eliminare l'ID pubblicità dalle impostazioni di Android. Maggiori informazioni: come Google usa i dati delle app partner.

3.10 Statistiche, sicurezza e dati tecnici

• Google Analytics for Firebase: statistiche aggregate sull'uso dell'app (schermate aperte, durata delle sessioni, modello del dispositivo, versione di Android, paese o area approssimativa ricavata dall'IP), tramite un identificativo dell'installazione.
• Aggiornamenti dell'app: l'app chiede a Google Play se è disponibile una nuova versione.
• Log tecnici dei server: indirizzo IP, data e ora delle richieste ed eventuali errori, conservati per la sicurezza e la correzione dei problemi.

4. Finalità e Base Giuridica

• Esecuzione del servizio richiesto (art. 6.1.b): account, catalogazione dei minerali, lista dei desideri, luoghi esplorati, riconoscimento dei minerali e segnalazioni delle sue risposte, verifica dell'acquisto, risposta ai suggerimenti.
• Consenso (art. 6.1.a): pubblicazione nella vetrina della community, permesso di posizione del dispositivo, annunci personalizzati. Puoi revocarlo in qualsiasi momento.
• Legittimo interesse (art. 6.1.f): moderazione dei contenuti, sicurezza dei servizi e prevenzione degli abusi, statistiche aggregate per migliorare l'app, annunci non personalizzati che permettono di offrire l'app gratuitamente. Puoi opporti scrivendo a info@starlyware.com.
• Obblighi di legge (art. 6.1.c): adempimenti fiscali e richieste delle autorità.

5. Destinatari e Fornitori

Non vendiamo né cediamo i tuoi dati. Possono trattarli, per le finalità sopra indicate:

• Google (Google Ireland Ltd e Google LLC): Firebase (autenticazione, database, archiviazione dei file, funzioni server, Analytics), Google Cloud Vertex AI, Google Play (pagamenti, distribuzione e aggiornamenti), accesso con Google. Google agisce come responsabile del trattamento per nostro conto.
• Google AdMob, per la pubblicità. Per gli annunci personalizzati Google agisce come titolare autonomo del trattamento.
• Meta Platforms Ireland Ltd, solo se accedi con Facebook, per l'autenticazione.
• Aruba S.p.A., che ospita il sito web e il pannello di gestione usato dal Titolare per moderare e amministrare l'app, e da cui partono le email di moderazione.
• Gli altri utenti dell'app, solo per i contenuti che pubblichi nella vetrina e per il tuo nome e la tua foto del profilo.
• Autorità pubbliche, solo quando richiesto dalla legge.

6. Dove Vengono Conservati i Dati

Il database, l'archivio delle foto e le funzioni server di GeoCrystal si trovano nell'Unione Europea (regione europe-west1, Belgio). Alcuni servizi di Google (per esempio Analytics, AdMob e il modello di intelligenza artificiale) e Meta possono trattare dati anche fuori dall'Unione Europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework e delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Conservazione

• Account e contenuti: finché l'account esiste. Quando elimini l'account cancelliamo subito profilo, foto del profilo, minerali catalogati con tutte le foto (anche dalla vetrina), lista dei desideri, luoghi esplorati, suggerimenti, valutazione, contatore dei riconoscimenti e dati dell'acquisto.
• Foto del riconoscimento: non vengono conservate.
• Segnalazioni delle risposte del riconoscimento: conservate per il tempo necessario a controllarle. Quando elimini l'account viene tolto il collegamento al tuo account e la segnalazione resta senza alcun identificativo.
• Contenuti rimossi dalla moderazione: una copia può essere conservata in un archivio non accessibile agli utenti per gestire contestazioni, per il periodo scelto alla rimozione (da 30 giorni a 12 mesi, di norma 90 giorni), poi viene cancellata automaticamente.
• Account sospesi per violazioni: email, nome, data e motivo della sospensione possono essere conservati anche dopo l'eliminazione, per impedire nuovi abusi.
• Registro delle operazioni amministrative: fino a 24 mesi, per la sicurezza e la verifica delle operazioni svolte.
• Note interne di moderazione: conservate per il tempo necessario a proteggere la community e a gestire eventuali contestazioni, e poi cancellate.
• Log tecnici dei server: di norma 30 giorni.
• Statistiche di Analytics: secondo il periodo di conservazione impostato in Google Analytics, al massimo 14 mesi.
• Ordini di Google Play: conservati da Google secondo i propri obblighi di legge.
• Taccuino di campo: solo sul tuo telefono, finché non lo cancelli o non disinstalli l'app.

8. Eliminazione dell'Account e Scelte a Tua Disposizione

• Elimina l'account dall'app in Profilo → Impostazioni → Elimina account, oppure segui le istruzioni per eliminare l'account.
• Puoi eliminare singoli minerali catalogati, togliere un minerale dalla vetrina ritirando il consenso, togliere minerali dalla lista dei desideri e luoghi dagli esplorati, e modificare nome e foto del profilo, senza eliminare l'account.
• Puoi revocare il permesso di posizione dalle impostazioni di Android.
• Puoi cambiare il consenso agli annunci da Impostazioni → Preferenze annunci.

L'uso dell'app è regolato anche dai Termini d'Uso di GeoCrystal (in inglese).

9. I Tuoi Diritti

In base agli articoli 15-22 del GDPR hai il diritto di:

• accedere ai tuoi dati e riceverne una copia;
• chiederne la rettifica o la cancellazione;
• chiedere la limitazione del trattamento o opporti ad esso;
• ricevere i dati che ci hai fornito in un formato strutturato (portabilità);
• revocare il consenso in qualsiasi momento, senza conseguenze sui trattamenti già effettuati;
• proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a info@starlyware.com dall'indirizzo email del tuo account. Rispondiamo entro un mese.

10. Minori

GeoCrystal non è destinata ai minori di 14 anni, che possono creare un account solo con il consenso di chi esercita la responsabilità genitoriale. Se ritieni che un minore ci abbia fornito dati senza consenso, scrivici e li cancelleremo.

11. Sicurezza

Tutte le comunicazioni tra l'app e i server sono cifrate (HTTPS/TLS). L'accesso ai dati è protetto da regole che permettono a ogni utente di leggere solo i propri dati privati, e le operazioni sensibili (moderazione, pubblicazione in vetrina, riconoscimento, acquisti, eliminazione dell'account) vengono eseguite e verificate solo dal server. Il pannello di gestione è accessibile solo al personale autorizzato.

12. Modifiche

Potremmo aggiornare questa informativa per nuove funzioni dell'app o novità normative. La data dell'ultimo aggiornamento è indicata in alto. In caso di modifiche importanti te lo comunicheremo prima, via email (se hai un account) e nelle note dell'aggiornamento su Google Play.