Informativa privacy

Il titolare del trattamento dei dati raccolti tramite tartufy.it e l'app Tartufy è:

Per qualsiasi domanda sui tuoi dati puoi scrivere all'indirizzo email qui sopra.

• Raccogliamo solo quello che serve a far funzionare l'app: il tuo account e quello che ci registri dentro.
• Le posizioni delle tue pasture le vedi solo tu. Nessun altro utente può leggerle.
• Non usiamo cookie di statistica o pubblicità, e non vendiamo né cediamo i tuoi dati.
• Contiamo le visite al sito senza cookie e senza sapere chi sei, e registriamo gli errori dell'app per correggerli.
• Puoi scaricare tutti i tuoi dati e cancellare l'account in qualsiasi momento, direttamente dall'app.

Account. Indirizzo email e, se accedi con Google, il nome associato a quell'account. Se scegli una password, la custodisce il nostro fornitore di autenticazione in forma cifrata: noi non possiamo leggerla.

Profilo di raccolta. Regione, numero e scadenza del tesserino, data fino a cui hai versato la tassa di concessione. Sono tutti facoltativi.

Quello che registri nell'app. Uscite con orari, ritrovamenti con specie, peso e numero di tartufi, cani con nome, razza e anno di nascita, vendite con acquirente, quantità e importo, prezzi di riferimento.

Pasture. Nome, posizione, precisione del GPS, pianta, specie e note di ogni pastura li conserviamo solo in forma cifrata sul tuo telefono, come spiegato nella sezione seguente: non possiamo leggerli. Del resto sappiamo solo che una pastura esiste, a quale account appartiene e quali ritrovamenti vi sono collegati.

Abbonamento. Stato dell'abbonamento e codici che lo collegano al fornitore dei pagamenti. I dati della carta li inserisci direttamente sulla pagina di Stripe e non arrivano mai a noi.

Inviti. Chi ti ha invitato e chi hai invitato tu, e lo stato di ciascun invito. A chi ti ha invitato mostriamo solo il tuo indirizzo email mascherato, per esempio «ma•••@esempio.it».

Dati tecnici. Come ogni sito, il nostro fornitore di hosting registra indirizzo IP, tipo di browser e orario delle richieste, per il funzionamento e la sicurezza del servizio.

Errori dell'app. Quando una schermata si rompe registriamo il messaggio d'errore, la pagina in cui è successo e i dettagli tecnici del codice, per poterlo correggere. Non registriamo chi eri, né il tuo indirizzo IP.

Visite al sito. Per le pagine pubbliche (la pagina iniziale, accesso, registrazione e documenti legali) teniamo solo un conteggio giornaliero: quale pagina, da quale sito si è arrivati e se da telefono o da computer. Non usiamo cookie né identificativi e non salviamo l'indirizzo IP, quindi il conteggio non permette di riconoscere nessuno. Le schermate dell'app non vengono contate.

Nome, posizione, precisione del GPS, pianta, specie e note di ogni pastura vengono cifrati nel browser del tuo telefono prima di essere inviati. Al server arriva soltanto un blocco illeggibile. Né noi né i nostri fornitori possiamo sapere dove si trovano le tue pasture o come le chiami.

La chiave si riapre con Face ID o con l'impronta, tramite una passkey che resta sul tuo dispositivo e nel portachiavi del tuo account Apple o Google, oppure con un codice di recupero che solo tu conosci. Chi aveva scelto una frase può continuare a usarla. Il segreto che deriva dalla passkey, il codice e la frase non ci vengono mai trasmessi: sul server conserviamo la chiave soltanto in forma avvolta, inutilizzabile senza di essi, anche da noi. Face ID e impronta sono verificati dal tuo dispositivo: nessun dato biometrico arriva a noi. Se perdi l'accesso a tutte le tue passkey e anche il codice di recupero, le informazioni delle pasture non si possono più recuperare, da nessuno.

Sul tuo telefono la chiave resta memorizzata in modo che l'app possa usarla ma non leggerla, finché non blocchi le pasture o esci dall'account.

La posizione precisa del telefono la leggiamo solo quando tocchi «Segna dove sono adesso». Il browser ti chiede il permesso la prima volta, e puoi negarlo e indicare il punto sulla mappa. Non seguiamo i tuoi spostamenti.

Due eccezioni, che dipendono da servizi di terzi e che è giusto che tu conosca. Quando guardi una mappa, le immagini della cartina vengono scaricate dai server di OpenStreetMap, che per inviarle ricevono il tuo indirizzo IP e la zona visualizzata: aprendo una pastura, quella zona corrisponde alla sua area. Quando tocchi «Portami qui con Google Maps» la destinazione viene passata a Google, e da quel momento vale la sua informativa.

Percorsi delle uscite. Solo se premi «Registra» durante un'uscita. Il percorso viene cifrato sul tuo dispositivo con la chiave delle pasture, come le pasture stesse: al server arriva illeggibile, e in chiaro ne conosciamo soltanto la lunghezza in metri e il numero di punti. Puoi cancellare il percorso di una singola uscita o tutti insieme dalle impostazioni.

Foto delle pasture. Se ne aggiungi, vengono cifrate sul tuo dispositivo con la stessa chiave delle pasture e conservate cifrate presso il nostro fornitore, in Europa: né noi né lui possiamo vederle. Prima di partire la foto viene ricodificata e perde i dati nascosti della fotocamera, compresa la posizione GPS. Del file sappiamo solo che esiste, a quale pastura appartiene, quanto pesa e di che dimensioni è. Cancellando una foto o l'account il file viene rimosso.

Meteo delle pasture. Se lo attivi dalle impostazioni, il tuo dispositivo chiede pioggia e temperature a Open-Meteo passando la posizione della pastura arrotondata a due decimali, cioè poco più di un chilometro, e ricevendola quel servizio vede anche il tuo indirizzo IP. Noi non riceviamo nulla: né la posizione, né la richiesta. Di serie è spento, e si spegne di nuovo quando vuoi.

Le pasture salvate prima dell'introduzione della cifratura vengono cifrate automaticamente al primo accesso successivo. Le loro versioni precedenti possono restare nelle copie di sicurezza del fornitore del database fino alla normale sovrascrittura.

Registrando una vendita puoi scrivere il nome dell'acquirente. Se è una persona, stai inserendo un suo dato personale: fallo solo se hai motivo di conservarlo, per esempio per tenere traccia delle tue vendite, e scrivi il minimo necessario.

Quel nome resta visibile solo a te, come tutto il resto dei tuoi dati, e viene cancellato insieme alla vendita o al tuo account.

• Far funzionare l'app e il tuo account, fornire il servizio che hai richiesto e gestire l'abbonamento: esecuzione del contratto con te.
• Conservare i dati di pagamento richiesti dalle norme fiscali e contabili: obbligo di legge.
• Proteggere il servizio da accessi abusivi e dall'uso scorretto del programma inviti, e inviarti email di servizio come i link di accesso o gli avvisi sul pagamento: nostro legittimo interesse.
• Correggere gli errori e capire quante persone visitano il sito, con i dati descritti sopra: nostro legittimo interesse a far funzionare e migliorare il servizio.
• Leggere la posizione precisa del telefono: tuo consenso, dato tramite il permesso del browser e revocabile in qualsiasi momento dalle sue impostazioni.

Per far funzionare Tartufy ci appoggiamo a questi fornitori, che trattano i dati solo per nostro conto:

• Supabase, per il database e l'autenticazione. I dati sono conservati su server nell'Unione Europea, in Irlanda.
• Vercel, per ospitare l'app. Le elaborazioni avvengono su server a Dublino; le parti statiche del sito sono distribuite dalla sua rete internazionale.
• Stripe, per i pagamenti degli abbonamenti.
• Resend, per l'invio delle email di accesso e di servizio.
• Google, solo se scegli di accedere con il tuo account Google.

Non vendiamo i tuoi dati, non li cediamo a terzi per fini commerciali e non li usiamo per pubblicità.

I dati sono conservati nell'Unione Europea. Alcuni dei fornitori elencati sono società con sede negli Stati Uniti e potrebbero accedervi per l'assistenza tecnica. In questi casi il trasferimento avviene sulla base delle garanzie previste dal Regolamento europeo, come la decisione di adeguatezza per il quadro UE-USA sulla protezione dei dati o le clausole contrattuali tipo approvate dalla Commissione.

• Account e contenuti, comprese pasture e foto cifrate: finché il tuo account resta attivo. Se lo cancelli vengono eliminati subito dal database e dal deposito dei file, compresi pasture, foto, ritrovamenti, vendite e cani.
• Copie di sicurezza: i dati cancellati possono restare nelle copie di backup del fornitore del database fino alla loro normale sostituzione, e non vengono usati per nessun altro scopo.
• Dati di fatturazione: per il periodo richiesto dalle norme fiscali, di regola dieci anni.
• Registro degli inviti: il codice di un invito ricevuto resta nel tuo browser al massimo trenta giorni, o fino al primo accesso.
• Errori dell'app: vengono cancellati quando non si ripresentano da sei mesi.
• Conteggi delle visite: sono numeri anonimi e aggregati, che teniamo per seguire l'andamento del sito.
• Dati tecnici di accesso: per il periodo limitato previsto dalle impostazioni del fornitore di hosting.

Tartufy usa solo cookie tecnici, necessari al funzionamento:

• Sessione di accesso: ti tengono dentro l'app finché non esci.
• tartufy_invito: ricorda per trenta giorni il codice di chi ti ha invitato, fino al tuo primo accesso.
• tartufy_prova: se apri un link di prova, ricorda per trenta giorni il codice, fino al tuo primo accesso.

Nel browser resta anche la tua scelta del tema, chiaro o scuro, e la chiave cifrata delle pasture: servono a far funzionare l'app sul tuo dispositivo e non vengono inviate a noi.

Non usiamo cookie di statistica, di profilazione o pubblicitari, e non carichiamo strumenti di tracciamento di terze parti. Il conteggio delle visite descritto sopra non salva nulla sul tuo dispositivo. Per questo non ti chiediamo il consenso ai cookie.

In qualsiasi momento puoi chiedere di:

• accedere ai tuoi dati e riceverne una copia;
• correggerli se sono inesatti;
• cancellarli;
• limitarne o opporti al trattamento, nei casi previsti;
• riceverli in un formato leggibile per portarli altrove.

Due di questi li eserciti da solo, subito, dall'app: nella schermata Account puoi scaricare tutti i tuoi dati in un file e cancellare l'account. Per gli altri scrivi all'indirizzo del titolare: ti rispondiamo entro un mese.

Se ritieni che i tuoi dati siano trattati in modo non conforme, puoi presentare reclamo al Garante per la protezione dei dati personali, su garanteprivacy.it.

Tartufy è riservato a chi ha compiuto diciotto anni. Se veniamo a sapere che un account appartiene a un minore, lo cancelliamo.

I dati sono cifrati durante il trasporto e sui dischi del database. Ogni utente può leggere e modificare solo i propri dati, e questa regola è applicata direttamente dal database. Chi gestisce il servizio non consulta i tuoi dati: vi accede solo su tua richiesta per assistenza, per risolvere un guasto tecnico o se lo impone la legge. L'accesso avviene tramite link via email, account Google o password, e puoi chiudere in un tocco le sessioni aperte su tutti i dispositivi. Nessun sistema è infallibile: in caso di violazione dei dati che possa metterti a rischio, te lo comunicheremo.

Tartufy è in fase beta e questa informativa può cambiare con il servizio. La data in cima indica l'ultimo aggiornamento. Se le modifiche riguardano in modo rilevante i tuoi dati, te lo diremo nell'app o via email prima che abbiano effetto.