Informativa privacy

1. Chi siamo

Il titolare del trattamento dei tuoi dati personali è VALICO, Italia. Per qualsiasi domanda su questa informativa scrivi a legal@valicopassport.com.

2. In breve

• Usiamo i tuoi dati per far funzionare VALICO per te: il tuo account, il passaporto e i visti, i giri, i punti che i motociclisti aggiungono alla mappa e le sfide.
• Non conserviamo mai il percorso che fai. Il check-in automatico resta spento finché non lo attivi tu.
• Gli altri motociclisti vedono solo quello che pubblichi: un giro, con il tuo nome e l'iniziale del cognome, o un punto sulla mappa, senza il tuo nome.
• Niente pubblicità, niente tracciamento tra app e siti, nessuno strumento di analisi nostro, e non vendiamo mai i tuoi dati. Il software delle mappe nell'app invia a Mapbox dati di utilizzo (vedi Chi riceve i dati).
• Puoi eliminare il tuo account quando vuoi: nell'app, Impostazioni › Elimina account, oppure scrivendoci (vedi I tuoi diritti).

3. Il tuo account

Accedi a VALICO con indirizzo e-mail e password, con Apple o con Google, e puoi collegare più di uno di questi metodi allo stesso account.

• E-mail: il tuo indirizzo e la tua password. La password è conservata solo come hash, che nessuno in VALICO può leggere. Ti mandiamo e-mail per confermare l'indirizzo e per reimpostare la password, e un avviso quando la password o l'indirizzo cambiano.
• Accedi con Apple: Apple ci dà un identificativo del tuo account e un indirizzo e-mail, che può essere un indirizzo privato che inoltra al tuo (Nascondi la mia email).
• Accedi con Google: Google ci dà un identificativo, il tuo indirizzo e-mail, il tuo nome e la tua foto del profilo. Se il passaporto non ha ancora una foto, VALICO ricava da quella foto il ritratto della tessera (vedi Il tuo passaporto); puoi sostituirlo quando vuoi.

Per proteggere il tuo account, il nostro backend registra anche alcuni dati tecnici di ogni accesso: l'ora, l'indirizzo IP e l'app o il browser usati.

4. Il tuo passaporto

Il tuo passaporto VALICO contiene nome e cognome, data di nascita, genere, luogo di nascita e paese e, se li aggiungi, la città in cui vivi e una foto. Conserviamo anche la lingua che hai scelto per l'app.

• I dati stampati sul passaporto si salvano una sola volta. Poi restano bloccati, perché i tuoi visti si basano su di essi; se c'è qualcosa di sbagliato, scrivici e lo correggiamo.
• La data di nascita dice all'app se hai almeno 18 anni, requisito per organizzare giri e per aggiungere o confermare punti sulla mappa (vedi Minori).
• La foto è una che scegli tra le tue foto. Il nostro server la trasforma nel ritratto in bianco e nero e nella sottile striscia stampati sulla tessera, e conserva solo queste due immagini, non la foto che hai scelto. Il ritratto non viene mostrato agli altri motociclisti e non lo usiamo per riconoscere i volti.
• Gli altri motociclisti non possono vedere il tuo passaporto né i tuoi visti, a meno che tu non ne condivida un'immagine.

5. Visti

Per ogni valico o strada che raccogli conserviamo il visto: quale valico o strada, quando e come l'hai ottenuto: dichiarato da te (L'HO PERCORSO), oppure verificato da un check-in GPS o da una registrazione GPX, con la prova su cui si basa (vedi Posizione e File GPX). Un visto dichiarato puoi rimuoverlo tu. Un visto verificato si basa su una prova, quindi può rimuoverlo solo VALICO: scrivici se vuoi che ne venga tolto uno.

6. Posizione

VALICO usa la posizione del telefono per quello che l'app fa per te, e non conserva mai il percorso che fai. Il software delle mappe nell'app invia anche a Mapbox dati tecnici che possono includere la posizione del dispositivo (vedi Chi riceve i dati).

Mentre usi l'app

• La tua posizione sulla mappa, i valichi intorno a te e le distanze vengono calcolati sul telefono.
• Per mostrarti i giri vicini nel calendario e i punti proposti entro 50 km da te, l'app invia la tua posizione con la richiesta, arrotondata a circa 100 metri. Non viene mai conservata.
• Per confermare un punto sul posto, l'app legge il GPS fino a 20 secondi. Conserviamo il risultato (quanto eri lontano, la precisione, l'ora, l'altitudine, il tipo di telefono e la versione dell'app), mai la tua posizione. Una lettura accettata resta con le conferme del punto finché non elimini l'account o il punto non viene rimosso; una lettura rifiutata viene cancellata dopo 30 giorni.
• Per cercare un luogo, le parole che scrivi e la tua posizione arrotondata a circa 1 km vanno a Mapbox, che suggerisce i luoghi. Della ricerca non viene conservato nulla.

Check-in automatico

Il check-in automatico è facoltativo: resta spento finché non lo attivi nelle Impostazioni e consenti l'accesso alla posizione “Sempre”.

• Il sistema del telefono controlla le zone intorno ai valichi più vicini che non hai ancora verificato e attiva VALICO quando ti avvicini a uno di essi. Quali valichi controllare lo sceglie il telefono.
• VALICO legge allora il GPS per qualche minuto, al massimo 20, per vedere se sei passato in cima, poi lo spegne. Le letture di quei minuti vengono inviate al nostro server, che le controlla di nuovo.
• Conserviamo il valico, l'ora, l'unico punto GPS in cima e i dati del controllo (come distanze, velocità, precisione, numero di letture, tipo di telefono, versione del sistema e dell'app). Le altre letture non vengono conservate. Un check-in non verificato resta 30 giorni, senza alcuna posizione, e poi viene cancellato.
• Senza campo, il check-in aspetta sul telefono e parte più tardi; dopo 30 giorni viene scartato.
• Puoi spegnerlo quando vuoi, nelle Impostazioni dell'app o del telefono. Mentre è in funzione, il telefono mostra che un'app sta usando la tua posizione.

7. File GPX

Quando importi la registrazione GPX di un giro, l'app la controlla e la comprime sul telefono e la invia al nostro server. Il server la controlla in automatico (se è una vera registrazione con gli orari, quali valichi e strade attraversa e se un altro account ha già usato la stessa registrazione) e cancella il file appena il risultato è salvato, di solito in pochi secondi. Un file rimasto per un errore viene cancellato in automatico entro un'ora.

• Conserviamo i visti ottenuti con la registrazione e l'ora in cui sei passato da ogni valico o strada, come per ogni visto.
• Conserviamo per 30 giorni il nome di ogni file importato e il suo esito, così l'app può mostrarli.
• Per ogni registrazione accettata conserviamo un'impronta codificata: codici ricavati dai suoi punti (uno senza chiave, gli altri con una chiave segreta), l'ora di inizio e di fine del giro, la sua lunghezza, i valichi e le strade per cui ha dato un visto ed eventuali note di verifica, che possono rimandare a un'altra registrazione dello stesso giro. Non contiene coordinate, quindi il percorso non si può leggere, ma una copia della registrazione, o alcuni suoi punti, si possono confrontare con essa. Impedisce che la stessa registrazione, o una sua copia, faccia ottenere visti a un altro account, per questo la conserviamo anche dopo che hai eliminato l'account, senza più alcun legame con il tuo account.

Alcune registrazioni vengono messe da parte perché una persona di VALICO le esamini, per esempio quando due account inviano lo stesso giro. I visti ottenuti con registrazioni non autentiche possono essere ritirati.

8. Giri e raduni

I motociclisti maggiorenni con il passaporto completo possono organizzare un giro, un tour di più giorni o un raduno. Conserviamo quello che inserisci: titolo, descrizione, date e ora, punto di ritrovo, fondo e ritmo, valichi, la distanza entro cui i motociclisti lo vedono e i link WhatsApp, Telegram o Instagram che aggiungi.

• I motociclisti che hanno effettuato l'accesso vedono il tuo giro nel calendario quando sono entro la distanza che hai scelto dal punto di ritrovo, e chiunque abbia effettuato l'accesso e abbia il suo link può aprirlo. Il giro ti indica con il nome e l'iniziale del cognome (per esempio “Marco R.”), mai con il tuo indirizzo e-mail.
• Il link di un giro aperto fuori dall'app non mostra nulla del giro.
• Un punto di ritrovo che proponi per il tuo giro compare sul giro e, finché non viene approvato, ai motociclisti vicini come punto proposto. Una volta approvato diventa un punto della mappa.
• I motociclisti possono segnalare un giro. Conserviamo chi l'ha segnalato, il motivo e quando; all'organizzatore non diciamo chi. Ogni segnalazione arriva a VALICO per e-mail (vedi Messaggi ed e-mail), e tre segnalazioni di motociclisti con il passaporto completo nascondono il giro finché VALICO non lo controlla. Un motociclista può anche nascondere l'organizzatore di un giro: conserviamo che l'ha fatto, e i giri di quell'organizzatore non gli vengono più mostrati.

9. Punti che aggiungi alla mappa

I motociclisti maggiorenni con il passaporto completo possono proporre un valico, una strada panoramica o un punto biker, con una, due o tre foto, e confermare i punti proposti da altri.

• Conserviamo quello che invii: categoria, nome, luogo (per una strada inizio, fine e tracciato), descrizione, altitudine e foto.
• Il telefono crea una nuova immagine dai pixel della foto che hai scelto, e il nostro server lo rifà, così la posizione, la fotocamera e l'ora registrate nel file originale (i suoi dati EXIF) non ci arrivano mai. Una persona di VALICO controlla ogni foto prima che altri la vedano. Una foto non accettata viene cancellata dopo 7 giorni.
• Un punto proposto è mostrato ai motociclisti che hanno effettuato l'accesso entro 50 km, senza il tuo nome (“un motociclista”), e chi è sul posto può confermarlo (vedi Posizione). Fa eccezione un punto di ritrovo che proponi per un tuo giro, che compare sul giro.
• Quando un punto è approvato, da VALICO o con le conferme dei motociclisti sul posto, entra a far parte della mappa di VALICO. Ci resta anche se elimini l'account, con le foto attribuite a “VALICO community”, senza il tuo nome.
• Conserviamo le segnalazioni che fai (ognuna arriva a VALICO per e-mail), i motociclisti che nascondi e le decisioni di VALICO sui contributi e su chi può contribuire.
• Le e-mail a VALICO su nuovi punti e segnalazioni indicano i motociclisti coinvolti con nome e iniziale.

10. Sfide

Quando partecipi a una sfida sponsorizzata, accettando il regolamento dello sponsor, conserviamo la tua partecipazione, i tuoi progressi, che calcoliamo dai tuoi visti verificati, quando l'hai completata, il codice sconto che ti è stato dato e quando l'hai guardato.

• Lo sponsor riceve solo numeri, come quanti motociclisti hanno partecipato o completato la sfida e quanti codici sono stati mostrati, mai chi sei né quale codice hai ricevuto.
• Se usi un codice presso lo sponsor, hai a che fare direttamente con lo sponsor, secondo la sua informativa privacy.
• Se elimini l'account, il tuo codice resta segnato come assegnato e i conteggi della sfida restano, senza alcun legame con te, così un codice non viene mai dato due volte.

11. Messaggi ed e-mail

• Quando ci scrivi, usiamo il tuo indirizzo e-mail e il tuo messaggio per risponderti e li conserviamo per il tempo necessario a gestire la richiesta.
• Nuovi punti, ogni segnalazione e i giri e i punti nascosti dalle segnalazioni arrivano a VALICO per e-mail, inviate tramite il nostro fornitore di e-mail, Resend. Queste e-mail indicano i motociclisti con nome e iniziale, mai con l'indirizzo e-mail, e non contengono la posizione di nessun motociclista.
• Le e-mail dell'account (conferma dell'indirizzo, reimpostazione della password, avvisi di password o indirizzo cambiati) le invia il nostro backend, Supabase, oppure il nostro fornitore di e-mail.
• Se condividi il registro del check-in dalle Impostazioni per aiutarci a trovare un problema, contiene valichi, orari e distanze, mai una posizione.

12. Sul tuo telefono

L'app conserva sul telefono la sessione, così resti connesso, una copia dei dati della mappa, i check-in e i punti in attesa di campo, un breve registro degli ultimi eventi del check-in (valichi, orari e distanze, mai una posizione) e le tue impostazioni. Uscendo dall'account il check-in automatico si ferma, e i check-in in attesa di campo restano per il tuo prossimo accesso; eliminando l'account vengono cancellati.

Le notifiche di VALICO, come un visto verificato o una sfida completata, nascono sul telefono: non usiamo alcun servizio di notifiche push. Le immagini del passaporto o dei visti finiscono nelle tue foto solo quando le salvi, e scegli tu dove condividerle.

13. Questo sito

valicopassport.com e i link dei giri sono distribuiti da Cloudflare. Non impostiamo cookie, non usiamo strumenti di analisi o tracciamento e non registriamo le tue visite. Cloudflare tratta il tuo indirizzo IP e la pagina che richiedi, per consegnartela e per proteggere il sito.

14. Su quali basi usiamo i tuoi dati

• Per fornirti VALICO secondo i nostri termini d'uso (contratto, art. 6, par. 1, lett. b), GDPR): account, passaporto, visti, check-in, importazioni GPX, giri, contributi alla mappa, sfide e assistenza.
• Per il nostro legittimo interesse a mantenere corretti visti e sfide, sicura la community e protetto il servizio (art. 6, par. 1, lett. f), GDPR): i controlli automatici di check-in e registrazioni, le impronte, le verifiche, le segnalazioni, i motociclisti nascosti e le esclusioni, i log tecnici e quello che conserviamo dopo l'eliminazione di un account. Puoi opporti a questi usi (vedi I tuoi diritti).
• Per adempiere obblighi di legge (art. 6, par. 1, lett. c), GDPR), per esempio per rispondere a una richiesta di un'autorità.

I permessi del telefono (posizione, foto, fotocamera, notifiche) sono una tua scelta: puoi toglierli quando vuoi nelle impostazioni del telefono, e si fermano solo le funzioni che ne hanno bisogno.

15. Chi riceve i dati

Non vendiamo i tuoi dati e non li condividiamo per pubblicità. I dati arrivano:

• agli altri motociclisti: solo quello che pubblichi (vedi Giri e raduni e Punti che aggiungi alla mappa);
• agli sponsor: solo conteggi (vedi Sfide);
• ai fornitori che trattano dati per nostro conto, con un contratto:
  • Supabase, Inc. (informativa): database, accesso, archivio dei file e funzioni del server, su server a Francoforte, in Germania;
  • Resend, gestito da Plus Five Five, Inc. (informativa): le e-mail su segnalazioni e nuovi punti;
  • Cloudflare, Inc. (informativa): questo sito e i link dei giri;
  • Cloudflare (inoltro delle e-mail) e il fornitore di posta del team VALICO: la casella di posta di VALICO, dove arrivano le tue e-mail;
  • gli sviluppatori che realizzano e mantengono VALICO per noi, quando il loro lavoro lo richiede, con obbligo di riservatezza;
• a Mapbox, Inc. (informativa): mappe e ricerca dei luoghi. Il telefono carica le mappe da Mapbox, che riceve quindi il tuo indirizzo IP e le zone che guardi, e il software delle mappe nell'app invia a Mapbox dati tecnici e di utilizzo, che possono includere la posizione del dispositivo; l'informativa di Mapbox lo spiega e dice come disattivare la sua telemetria;
• ad Apple e Google, se accedi con loro, e come negozi da cui scarichi VALICO, secondo le loro informative (Apple, Google);
• alla Wikimedia Foundation (informativa): le descrizioni dei valichi e molte foto vengono da Wikipedia e Wikimedia Commons, e il telefono le carica direttamente dai server di Wikimedia, che ricevono il tuo indirizzo IP e ciò che viene richiesto;
• alle autorità, quando la legge lo richiede.

16. Trasferimenti fuori dall'UE

Il nostro database e i nostri file sono conservati nell'Unione europea, a Francoforte. Alcuni fornitori hanno sede negli Stati Uniti o possono accedere ai dati da fuori dello Spazio economico europeo, per esempio per l'assistenza o tramite una rete mondiale. In quel caso il trasferimento si basa sull'EU-U.S. Data Privacy Framework, per i fornitori certificati, oppure sulle clausole contrattuali standard della Commissione europea. Puoi chiederci i dettagli.

17. Per quanto tempo conserviamo i dati

• Account, passaporto, visti e relative prove, giri, segnalazioni, motociclisti nascosti, contributi e sfide: finché non elimini l'account, o prima se rimuovi un elemento dove l'app lo consente.
• La foto della tessera: finché non ne scegli un'altra o elimini l'account.
• File GPX: cancellati appena controllati, al più tardi entro un'ora.
• Nomi ed esiti delle tue importazioni GPX: 30 giorni.
• Check-in non verificati e conferme di punti rifiutate: 30 giorni.
• Foto non accettate: 7 giorni. Un punto proposto le cui foto non sono mai arrivate: 24 ore.
• E-mail da e verso VALICO: il tempo necessario a gestirle.
• Log tecnici di accessi e richieste: per poco tempo, poi i nostri fornitori li cancellano.
• Dopo l'eliminazione dell'account conserviamo, senza più alcun legame con il tuo account: le impronte delle tue registrazioni accettate, con gli orari, la lunghezza, i valichi e le strade di ogni giro (vedi File GPX); i codici sconto che ti sono stati assegnati e i conteggi delle sfide; e i punti che hai aggiunto e che sono sulla mappa di VALICO.
• Più a lungo solo quando la legge lo richiede, o per accertare o difendere un diritto in giudizio.

18. I tuoi diritti

Secondo il GDPR puoi chiederci l'accesso ai tuoi dati e una loro copia, la rettifica, la cancellazione, la limitazione o la portabilità (una copia in un formato leggibile da una macchina), e puoi opporti agli usi basati sul nostro legittimo interesse. Sono controlli automatici a decidere se un check-in o una registrazione verificano un visto; se pensi che uno abbia sbagliato, scrivici e una persona lo esaminerà.

• Elimina l'account quando vuoi nell'app: Impostazioni › Elimina account. Vengono cancellati l'account e i dati collegati, tranne quello che questa informativa dice che conserviamo senza più legame con il tuo account.
• Senza l'app, scrivi a reports@valicopassport.com dall'indirizzo e-mail del tuo account (o dicci che accedi con Apple) e chiedici di eliminarlo: eliminiamo l'account e gli stessi dati entro un mese, e ti diciamo quando è fatto.
• Per tutto il resto scrivi a legal@valicopassport.com. Rispondiamo entro un mese e possiamo chiederti di confermare che l'account è tuo.
• Puoi presentare reclamo a un'autorità per la protezione dei dati: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it), oppure l'autorità del paese in cui vivi o lavori.

19. Minori

VALICO non è pensato per i minori di 16 anni, che non devono creare un account. Organizzare giri e proporre o confermare punti è riservato ai maggiorenni: l'app controlla la data di nascita sul passaporto. Se pensi che un minore ci abbia dato dati personali, scrivici e li cancelleremo.

20. Sicurezza

I dati viaggiano cifrati (HTTPS). Nel nostro database un motociclista può leggere solo i propri dati e quello che altri motociclisti hanno pubblicato; le foto per la mappa e i file GPX restano in un archivio privato finché non sono controllati; le password sono conservate solo come hash; e ai nostri sistemi accede solo chi ne ha bisogno per lavoro. Se una violazione mette a rischio i tuoi dati, informeremo te e l'autorità come prevede la legge.

21. Modifiche a questa informativa

Aggiorneremo questa informativa quando VALICO cambia, insieme alla data in alto. Se una modifica cambia in modo rilevante come usiamo i tuoi dati, te lo diremo nell'app prima che si applichi.

22. Contatti

VALICO, Italia. E-mail: legal@valicopassport.com; per segnalazioni e assistenza: reports@valicopassport.com.