Informativa sulla Privacy di WildLife

1. Titolare del Trattamento

Il Titolare del trattamento è Starlyware di Gianluca Grasso, Chieti (CH), Italia. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@starlyware.com.

2. In Breve

• Puoi usare WildLife anche senza account: in questo caso non ti chiediamo nome né email.
• La tua posizione precisa viene inviata ai nostri server solo quando tocchi "Sono qui" per registrare una visita. L'app non traccia i tuoi spostamenti in background.
• Diario, foto del diario e piani di escursione sono privati: li vedi solo tu.
• L'app è gratuita e mostra pubblicità tramite Google AdMob. Gli annunci personalizzati vengono mostrati solo se dai il consenso.
• Non vendiamo i tuoi dati.
• Puoi eliminare l'account e tutti i dati collegati in qualsiasi momento, dall'app o via email (istruzioni).

3. Dati Trattati

3.1 Uso senza account

Il catalogo dei luoghi, la mappa, il meteo, la bussola e gli altri strumenti funzionano senza account. I dati del catalogo vengono scaricati e salvati sul telefono. Restano comunque attivi la pubblicità e le statistiche descritte ai punti 3.9 e 3.10.

3.2 Account

Se crei un account trattiamo:

• indirizzo email e password (la password è gestita da Google Firebase Authentication e noi non la vediamo), oppure i dati ricevuti da Google se accedi con Google (nome, email, foto del profilo);
• il nome che scegli e l'eventuale foto del profilo;
• un identificativo univoco dell'account (UID).

3.3 Posizione

• Check-in ("Sono qui"): quando registri una visita, l'app invia al server la posizione GPS, la sua precisione e se la posizione risulta simulata. Il server la confronta con la posizione del luogo per confermare la visita. Conserviamo l'elenco dei luoghi visitati con le date e la posizione dell'ultimo check-in, che serve a impedire visite impossibili (per esempio a centinaia di chilometri di distanza in pochi minuti).
• Mappa, bussola e "Vicino a te": la posizione viene usata solo sul telefono e non viene inviata ai nostri server.
• Meteo: per mostrare le previsioni della tua posizione, l'app invia coordinate arrotondate (circa 1 km) al servizio meteorologico norvegese MET Norway (api.met.no), senza alcun dato del tuo account.

Puoi negare o revocare il permesso di posizione in qualsiasi momento dalle impostazioni di Android. In quel caso il check-in non è disponibile.

3.4 Contenuti che crei

• Diario: testi, date, luoghi collegati e foto delle tue avventure. Le foto vengono ridimensionate sul telefono prima del caricamento.
• Piani di escursione: luoghi, data, lista delle cose da portare e note.
• Suggerimenti e valutazione: i messaggi che invii al team e il voto che dai all'app.

Diario e piani non sono visibili ad altri utenti.

3.5 Distintivi, punti e statistiche

In base alle visite, alle voci del diario e alle escursioni completate, il server calcola punti, livello e distintivi ottenuti. Se dichiari di avere una tessera socio WWF, sul server viene salvata solo questa informazione (sì/no): la tessera stessa resta sul tuo telefono.

3.6 Riconoscimento della natura

Quando usi "Riconosci la natura", la foto che scatti o scegli viene ridimensionata e inviata ai nostri server, che la fanno analizzare dal modello di intelligenza artificiale Gemini di Google (Google Cloud Vertex AI). La foto viene usata solo per rispondere alla tua richiesta e non viene conservata da noi. Google la tratta per nostro conto come fornitore di servizi cloud. Conserviamo solo il numero di richieste giornaliere, per applicare il limite di utilizzo.

Se usi "Segnala" su una risposta, riceviamo il testo della risposta, il motivo che scegli, la nota che scrivi (facoltativa), la lingua dell'app e l'identificativo del tuo account, per poter controllare la risposta e migliorare il servizio. La foto non viene inviata.

3.7 Acquisto "Sostenitore"

Il pagamento è gestito interamente da Google Play: non riceviamo mai i dati della tua carta o del tuo metodo di pagamento. Per verificare l'acquisto e assegnare il distintivo riceviamo da Google Play l'identificativo dell'ordine, la data, il prodotto e un token dell'acquisto, che conserviamo in forma cifrata (hash). Verifichiamo periodicamente con Google Play se un acquisto è stato rimborsato.

3.8 Contenuti esterni

Le notizie WWF vengono lette dal feed pubblico di wwf.it e i link esterni (siti dei luoghi, WWF, Wikipedia) si aprono nel browser. In questi casi il tuo dispositivo si collega direttamente a quei siti, che ricevono il tuo indirizzo IP secondo le proprie informative.

3.9 Pubblicità

L'app mostra annunci tramite Google AdMob. AdMob raccoglie l'ID pubblicità del dispositivo, l'indirizzo IP (da cui ricava una posizione approssimativa), le interazioni con gli annunci e dati diagnostici, per mostrare gli annunci, misurarli e prevenire frodi. Nello Spazio economico europeo, nel Regno Unito e in Svizzera ti chiediamo il consenso tramite il modulo di Google (UMP): senza consenso vengono mostrati solo annunci non personalizzati. Puoi cambiare la tua scelta in qualsiasi momento da Impostazioni → Preferenze annunci e puoi reimpostare o eliminare l'ID pubblicità dalle impostazioni di Android. Maggiori informazioni: come Google usa i dati delle app partner.

3.10 Statistiche, sicurezza e dati tecnici

• Google Analytics for Firebase: statistiche aggregate sull'uso dell'app (schermate aperte, durata delle sessioni, modello del dispositivo, versione di Android, paese o area approssimativa ricavata dall'IP), tramite un identificativo dell'installazione.
• Log tecnici dei server: indirizzo IP, data e ora delle richieste ed eventuali errori, conservati per la sicurezza e la correzione dei problemi.

4. Finalità e Base Giuridica

• Esecuzione del servizio richiesto (art. 6.1.b): account, check-in, distintivi, diario, piani, riconoscimento della natura, verifica dell'acquisto, risposta ai suggerimenti.
• Consenso (art. 6.1.a): permessi di posizione e fotocamera del dispositivo, annunci personalizzati. Puoi revocarlo in qualsiasi momento.
• Legittimo interesse (art. 6.1.f): sicurezza dei servizi, prevenzione di abusi e di visite falsificate, statistiche aggregate per migliorare l'app, annunci non personalizzati che permettono di offrire l'app gratuitamente. Puoi opporti scrivendo a info@starlyware.com.
• Obblighi di legge (art. 6.1.c): adempimenti fiscali e richieste delle autorità.

5. Destinatari e Fornitori

Non vendiamo né cediamo i tuoi dati. Possono trattarli, per le finalità sopra indicate:

• Google (Google Ireland Ltd e Google LLC): Firebase (autenticazione, database, archiviazione dei file, funzioni server, Analytics), Google Cloud Vertex AI, Google Play (pagamenti e distribuzione), Google Maps. Google agisce come responsabile del trattamento per nostro conto.
• Google AdMob, per la pubblicità. Per gli annunci personalizzati Google agisce come titolare autonomo del trattamento.
• MET Norway, solo per le coordinate approssimative necessarie alle previsioni meteo.
• Aruba S.p.A., che ospita il sito web e il pannello di gestione usato dal Titolare per amministrare l'app.
• Autorità pubbliche, solo quando richiesto dalla legge.

6. Dove Vengono Conservati i Dati

Il database e le funzioni server di WildLife si trovano nell'Unione Europea (regione europe-west1, Belgio). Alcuni servizi di Google (per esempio Analytics, AdMob e il modello di intelligenza artificiale) possono trattare dati anche fuori dall'Unione Europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework e delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Conservazione

• Account e contenuti: finché l'account esiste. Quando elimini l'account cancelliamo subito profilo, foto, visite, distintivi, statistiche, diario, piani, suggerimenti, valutazione e i dati dell'acquisto.
• Foto del riconoscimento: non vengono conservate. Il contatore delle richieste giornaliere viene cancellato con l'account.
• Segnalazioni delle risposte del riconoscimento: conservate per il tempo necessario a controllarle. Quando elimini l'account viene tolto il collegamento al tuo account e la segnalazione resta senza alcun identificativo.
• Account sospesi per violazioni: email, nome, data e motivo della sospensione possono essere conservati anche dopo l'eliminazione, per impedire nuovi abusi.
• Registro delle operazioni amministrative: fino a 24 mesi, per la sicurezza e la verifica delle operazioni svolte.
• Note interne di moderazione: conservate per il tempo necessario a proteggere la community e a gestire eventuali contestazioni, e poi cancellate.
• Log tecnici dei server: di norma 30 giorni.
• Statistiche di Analytics: secondo il periodo di conservazione impostato in Google Analytics, al massimo 14 mesi.
• Ordini di Google Play: conservati da Google secondo i propri obblighi di legge.

8. Eliminazione dell'Account e Scelte a Tua Disposizione

• Elimina l'account dall'app in Profilo → Impostazioni → Elimina account, oppure segui le istruzioni per eliminare l'account.
• Puoi eliminare singole voci del diario e singoli piani senza eliminare l'account, e modificare nome e foto del profilo.
• Puoi revocare i permessi di posizione e fotocamera dalle impostazioni di Android.
• Puoi cambiare il consenso agli annunci da Impostazioni → Preferenze annunci.

9. I Tuoi Diritti

In base agli articoli 15-22 del GDPR hai il diritto di:

• accedere ai tuoi dati e riceverne una copia;
• chiederne la rettifica o la cancellazione;
• chiedere la limitazione del trattamento o opporti ad esso;
• ricevere i dati che ci hai fornito in un formato strutturato (portabilità);
• revocare il consenso in qualsiasi momento, senza conseguenze sui trattamenti già effettuati;
• proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a info@starlyware.com dall'indirizzo email del tuo account. Rispondiamo entro un mese.

10. Minori

WildLife non è destinata ai minori di 14 anni, che possono creare un account solo con il consenso di chi esercita la responsabilità genitoriale. Se ritieni che un minore ci abbia fornito dati senza consenso, scrivici e li cancelleremo.

11. Sicurezza

Tutte le comunicazioni tra l'app e i server sono cifrate (HTTPS/TLS). L'accesso ai dati è protetto da regole che permettono a ogni utente di leggere solo i propri dati privati, e le operazioni sensibili (visite, distintivi, acquisti) vengono eseguite e verificate solo dal server.

12. Modifiche

Potremmo aggiornare questa informativa per nuove funzioni dell'app o novità normative. La data dell'ultimo aggiornamento è indicata in alto. In caso di modifiche importanti te lo comunicheremo prima, via email (se hai un account) e nelle note dell'aggiornamento su Google Play.