Informativa sulla privacy

Sargasso Tracker ("l'app", "il sito web", "noi") è una mappa collaborativa delle condizioni del sargasso sulle spiagge della Riviera Maya, in Messico, disponibile come app per dispositivi mobili e su sargassotracker.com. Questa informativa spiega quali informazioni trattano l'app e il sito web, perché e cosa puoi fare al riguardo. È scritta in un linguaggio semplice; se qualcosa non è chiaro, scrivici a hello@sargassotracker.com.

1. Cosa raccogliamo e perché

Se ti limiti a navigare (mappa, spiagge, segnalazioni) non ti serve un account e non ti chiediamo alcun dato personale. L'app richiede ai nostri server i riquadri della mappa, i dati delle spiagge e le segnalazioni; queste richieste contengono il tuo indirizzo IP e la lingua che hai scelto, come qualsiasi richiesta web.

Se crei un account conserviamo:

• il tuo indirizzo email: per farti accedere (con password o con un codice monouso inviato a quell'indirizzo), verificare il tuo account e permetterti di recuperarlo;
• il tuo nome utente: mostrato pubblicamente accanto alle tue segnalazioni;
• la tua password, se ne imposti una: conservata solo come hash sicuro;
• il nome del tuo dispositivo (per esempio "Pixel 8 (Android 15)") accanto a ogni accesso, così puoi riconoscere le tue sessioni e disconnetterle;
• la tua lingua preferita.

Se pubblichi una segnalazione conserviamo la segnalazione stessa: la spiaggia o le coordinate che hai scelto, la condizione (Good / Okay / Bad), la tua nota e la foto, se ne hai allegata una. Le segnalazioni sono pubbliche: compaiono sulla mappa, nell'app e sul sito web e possono essere condivise da altri, insieme al tuo nome utente e all'ora di pubblicazione.

Posizione. L'app chiede la tua posizione solo quando tocchi "Show my location" sulla mappa o "Use my location" mentre scrivi una segnalazione, e solo mentre l'app è aperta (mai in background). La posizione sulla mappa resta sul tuo dispositivo. Se pubblichi una segnalazione con "Use my location", quelle coordinate diventano parte della segnalazione pubblica; se invece scegli una spiaggia dall'elenco, non viene inviata alcuna coordinata.

Foto. Viene caricata solo la foto che scegli. Prima del caricamento l'app la ridimensiona e ne rimuove i metadati (compresa l'eventuale posizione incorporata).

Contrassegnare una segnalazione. Chiunque, con o senza account, può contrassegnare una segnalazione come inappropriata: tocca Flag, scegli un motivo (spam, nudità o contenuti sessuali, violenza, molestie, non riguarda le condizioni della spiaggia o altro) e, se vuoi, aggiungi una nota di massimo 500 caratteri. Conserviamo il motivo e la nota insieme al tuo account se hai effettuato l'accesso oppure, in caso contrario, un hash non reversibile del tuo indirizzo IP, usato solo per contare ogni persona una sola volta e per limitare gli abusi (l'indirizzo IP in sé non viene conservato). I contrassegni sono visibili solo ai nostri moderatori, mai all'autore della segnalazione o ad altri utenti. Una segnalazione contrassegnata da tre persone diverse viene nascosta automaticamente finché un moderatore non la esamina.

Non raccogliamo contatti, calendari, dati sanitari, dati di pagamento, la tua cronologia di navigazione né la posizione in background. L'app non contiene servizi di analisi o di segnalazione degli arresti anomali; il sito web usa Google Analytics, come descritto nella sezione 3.

2. Pubblicità nell'app

L'app mostra un banner pubblicitario di Google AdMob (Google Mobile Ads SDK). Google può raccogliere l'ID pubblicità del tuo dispositivo, una posizione approssimativa ricavata dal tuo indirizzo IP, informazioni sugli annunci mostrati e sulle tue interazioni con essi e dati diagnostici tecnici, e li usa per pubblicare e misurare gli annunci e per prevenire le frodi. Non trasmettiamo a Google la tua posizione precisa, la tua email o il tuo nome utente.

Dove la legge lo richiede (per esempio nello Spazio economico europeo, nel Regno Unito e in alcuni stati degli USA) l'app mostra un modulo di consenso prima di richiedere qualsiasi annuncio, e puoi modificare la tua scelta in qualsiasi momento in Profile → About → Ad privacy options. Su iOS l'app chiede l'autorizzazione al tracciamento; se la rifiuti, gli annunci non sono personalizzati. Puoi anche reimpostare o limitare il tuo ID pubblicità nelle impostazioni del dispositivo. Il trattamento di questi dati da parte di Google è descritto nelle norme sulla privacy di Google e in "In che modo Google utilizza le informazioni dei siti o delle app che utilizzano i suoi servizi".

3. Il sito web (sargassotracker.com)

Il sito web è un insieme di pagine di sola lettura rigenerate dai nostri dati una volta al giorno. Non prevede accesso, moduli o commenti e non ti chiede alcun dato personale. Visitarlo comporta quanto segue:

• Hosting. Le pagine sono servite da Netlify. Come qualsiasi servizio di hosting, Netlify riceve il tuo indirizzo IP, lo user agent del browser e l'indirizzo della pagina richiesta, e li conserva in log di breve durata per motivi di sicurezza e per risolvere problemi.
• Pubblicità e cookie. Il sito web mostra annunci di Google AdSense. Google e i suoi partner pubblicitari possono usare cookie e tecnologie simili per mostrare annunci basati sulle tue visite a questo e ad altri siti web, limitare quante volte vedi un annuncio, misurare gli annunci e prevenire le frodi. Dove la legge lo richiede, viene mostrato un messaggio di consenso prima di usare annunci personalizzati. Puoi disattivare la pubblicità personalizzata in Il mio Centro annunci di Google oppure disattivare l'uso dei cookie da parte di fornitori terzi su aboutads.info (o su youronlinechoices.eu in Europa), e puoi bloccare o eliminare i cookie nelle impostazioni del browser. Scopri come Google utilizza i cookie nella pubblicità.
• Analisi. Il sito web usa Google Analytics per misurare quante persone lo visitano e quali pagine guardano. In ogni pagina carica lo script di analisi di Google, che imposta cookie (_ga, _gid) per distinguere le visite e invia a Google l'indirizzo della pagina, la pagina da cui provieni, il tuo indirizzo IP e i dettagli di browser, dispositivo e schermo. Non inviamo a Google alcun dato del tuo account. Puoi bloccare Google Analytics con il componente aggiuntivo del browser per la disattivazione di Google o bloccando i cookie nel browser. Scopri come Google utilizza le informazioni dei siti che utilizzano i suoi servizi.
• I nostri cookie. Il codice del sito web non imposta cookie e non salva nulla nel tuo browser (nessun local storage). Gli unici cookie che puoi ricevere durante la visita sono quelli pubblicitari e di analisi descritti sopra.
• Riquadri della mappa. La mappa del sito web carica i suoi riquadri da OpenStreetMap (tile.openstreetmap.org); queste richieste includono il tuo indirizzo IP e l'area della mappa che stai guardando e sono soggette all'informativa sulla privacy della OpenStreetMap Foundation.
• Foto. Le foto delle segnalazioni e delle spiagge vengono caricate dal nostro archivio multimediale su Amazon Web Services (Amazon S3), che riceve il tuo indirizzo IP come qualsiasi richiesta di immagine.
• Font. I font sono serviti dal nostro dominio; il tuo browser non contatta Google Fonts.
• Link ad altri siti. "Indicazioni stradali" apre Google Maps, i pulsanti di download aprono App Store o Google Play e alcune pagine rimandano ad altri siti web. Non viene inviato nulla a quei siti finché non fai clic; da quel momento si applicano le loro informative sulla privacy.

4. Altri servizi con cui comunica l'app

• Riquadri della mappa: vengono caricati da OpenFreeMap (tiles.openfreemap.org); queste richieste includono il tuo indirizzo IP e l'area della mappa che stai guardando.
• Aggiornamenti dell'app: l'app cerca aggiornamenti tramite il servizio di aggiornamento di Expo (u.expo.dev), inviando la versione dell'app, la piattaforma e un identificativo di aggiornamento anonimo. Non sono coinvolti dati dell'account.
• La nostra API (api.sargassotracker.com) gestisce tramite HTTPS tutto ciò che è descritto nella sezione 1. Le foto delle segnalazioni sono archiviate su Amazon Web Services (Amazon S3).

5. Per quanto tempo li conserviamo

I dati del tuo account vengono conservati finché non elimini l'account. Le segnalazioni restano pubblicate finché non le elimini (puoi eliminare le tue segnalazioni nell'app) o finché non le rimuoviamo per motivi di moderazione. I contrassegni vengono conservati insieme alla segnalazione a cui si riferiscono ed eliminati quando questa viene eliminata. Le sessioni di accesso scadono quando esci o esci da tutti i dispositivi. I log del server e dell'hosting vengono conservati per un breve periodo per motivi di sicurezza e per risolvere problemi.

6. Le tue scelte e i tuoi diritti

• Elimina il tuo account nell'app: Profile → Delete account. Questo rimuove immediatamente la tua email, il nome utente, la password e le sessioni. Le segnalazioni che hai pubblicato restano visibili, attribuite a "Deleted user", così lo storico della spiaggia resta utile; elimina prima una segnalazione se vuoi che sparisca anche quella.
• Modifica il tuo nome utente, l'indirizzo email e la password in Profile.
• Contrassegnare o bloccare: se una segnalazione è inappropriata, aprila e tocca Flag per inviarla ai nostri moderatori (vedi la sezione 1). Per non vedere più le segnalazioni di una persona, apri una delle sue segnalazioni e tocca Block. Il tuo elenco di utenti bloccati è salvato solo sul tuo dispositivo e non ci viene mai inviato, e la persona non viene avvisata; puoi sbloccarla in qualsiasi momento in Profile → Blocked users. Il blocco funziona anche senza account.
• Pubblicità e analisi: consulta la sezione 2 per il consenso e i controlli dell'ID pubblicità nell'app, e la sezione 3 per i controlli su cookie, annunci personalizzati e analisi del sito web.
• Scrivici: per tutto ciò che l'app non permette di fare (per esempio rimuovere una segnalazione dopo aver eliminato l'account, o ottenere una copia dei tuoi dati) scrivi a hello@sargassotracker.com. A seconda di dove vivi, potresti avere il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli o opporti al loro trattamento, anche ai sensi della LFPDPPP messicana e del GDPR dell'UE; gestiamo queste richieste tramite lo stesso indirizzo.

7. Minori

Sargasso Tracker non è rivolto ai minori di 13 anni (o dell'età richiesta nel tuo paese) e non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore abbia creato un account, contattaci e lo elimineremo.

8. Sicurezza

I dati viaggiano tramite HTTPS; le password sono conservate come hash; i token di accesso sono salvati nell'archivio sicuro del tuo dispositivo. Nessun metodo è perfettamente sicuro, quindi mantieni privata la tua password ed esci dai dispositivi che non usi più.

9. Modifiche

Pubblicheremo qualsiasi modifica a questa informativa su questa pagina, con una nuova data di entrata in vigore. Le modifiche sostanziali saranno annunciate anche nell'app.

10. Contatti

hello@sargassotracker.com