Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei dati è contattabile all'indirizzo email info@elcompas.app.

Quali dati raccogliamo

Raccogliamo solo i dati necessari a far funzionare El Compas:

• Dati account: email e password (conservata in forma cifrata). Se accedi con Google, conserviamo solo l'identificativo univoco Google e l'email che Google ci comunica: non riceviamo né la tua password Google né altri dati del tuo profilo Google.
• Posizione dichiarata: la città/regione che indichi come tua città di riferimento in fase di registrazione o nel profilo. Non raccogliamo la posizione GPS in tempo reale del tuo dispositivo.
• Città seguite ed eventi contrassegnati “Ci sarò”, per mostrarti aggiornamenti e inviarti notifiche pertinenti.
• Dati organizzatore: se richiedi di diventare organizzatore, raccogliamo nome/associazione, numero di telefono, una descrizione facoltativa e gli indirizzi delle pagine/gruppi Facebook che vuoi collegare.
• Immagini evento caricate dagli organizzatori per i propri eventi.
• Messaggi di contatto: se ci scrivi tramite il modulo Contatti, raccogliamo l'oggetto e il testo del messaggio, e la tua email se non hai effettuato l'accesso.
• Notifiche push: se attivi le notifiche, il tuo browser genera un abbonamento tecnico (un indirizzo del servizio push e due chiavi di cifratura) che conserviamo per poterti inviare le notifiche su quel dispositivo. Non riguarda la tua identità, solo il dispositivo/browser.
• Dati tecnici minimi: il tipo di browser (user-agent) usato per registrazione e accesso, e un registro delle azioni degli amministratori sulla piattaforma. Non salviamo il tuo indirizzo IP: viene usato solo temporaneamente in memoria per prevenire abusi (rate limiting) e non finisce mai nel database.

Con chi condividiamo i dati

Per far funzionare El Compas ci appoggiamo ad alcuni fornitori di servizi, che trattano dati per nostro conto:

• Google: per l'accesso “Continua con Google” e per la geocodifica degli indirizzi degli eventi.
• LocationIQ: fornitore alternativo di geocodifica per gli indirizzi degli eventi.
• BrightData: raccoglie eventi pubblici da pagine e gruppi Facebook pubblici per popolare la mappa. Non accede in alcun modo al tuo account Facebook personale.
• Cloudflare (R2): conserva le immagini degli eventi caricate dagli organizzatori.
• Fornitore email (SMTP): invia le email transazionali (verifica indirizzo, reset password).
• Neon: ospita il database dell'applicazione.
• Vercel: ospita l'applicazione web e il backend.
• Servizio push del tuo browser (ad esempio Google FCM su Chrome/Android, Apple su Safari/iOS, Mozilla su Firefox): consegna le notifiche push al tuo dispositivo. È una parte standard del funzionamento delle notifiche del browser, non una nostra scelta su dove instradare i tuoi dati.

Non condividiamo i tuoi dati con nessun altro soggetto, e non li usiamo per finalità pubblicitarie.

I tuoi diritti

Puoi gestire autonomamente molti dei tuoi dati direttamente dall'app: modificare il profilo e la città di riferimento, aggiungere o rimuovere città seguite, rimuovere un “Ci sarò”, disattivare le notifiche push sul dispositivo, oppure scollegare le pagine Facebook collegate come organizzatore.

Hai inoltre diritto di accedere ai tuoi dati, chiederne la rettifica, la cancellazione, la limitazione del trattamento o la portabilità, oltre a poterti opporre al trattamento. Per esercitare questi diritti scrivi a info@elcompas.app: risponderemo nei tempi previsti dalla normativa applicabile (Regolamento UE 2016/679, “GDPR”).