Valida dal: 2026-08-26
Questa è una traduzione italiana fornita per comodità. La versione tedesca è quella vincolante; in caso di divergenze, fa fede la versione tedesca.
1. Panoramica
rowculus è un’app mobile pensata per favorire un canottaggio più sicuro condividendo informazioni su sessioni e posizione tra le utenti e gli utenti che vi partecipano.
Questa informativa sulla privacy spiega quali dati trattiamo, perché li trattiamo e quali scelte hai a disposizione.
Un riassunto breve e di facile comprensione, pensato per la visualizzazione nell’app, si trova in legal/privacy_policy_in_app_it_ch.md.
2. A chi si applica questa informativa
Questa informativa si applica alle utenti e agli utenti dell’app mobile rowculus su iOS e Android.
3. Dati che trattiamo
3.1 Dati di localizzazione
Quando la condivisione della posizione e una sessione di voga attiva sono abilitate nell’app, trattiamo i tuoi dati di localizzazione per fornire funzionalità essenziali, ad esempio:
- Mostrare la posizione della tua barca sulla mappa.
- Condividere la tua posizione con le altre persone partecipanti.
- Mostrare le altre persone partecipanti sulla mappa.
La tua posizione non viene trasmessa a tutte le utenti e a tutti gli utenti dell’app: la visibilità è limitata alle tue immediate vicinanze geografiche. Le altre persone partecipanti vedono la tua barca solo se si trovano entro un raggio di circa 1 km; viceversa, tu vedi solo le barche nelle tue vicinanze. Questa limitazione è applicata lato server, non semplicemente nascosta nell’app, e si adatta automaticamente ai tuoi spostamenti.
Durante una sessione di voga attiva, l’elaborazione della posizione può continuare quando l’app è in background o lo schermo è bloccato, in base ai permessi del dispositivo e alle impostazioni del sistema operativo. Su Android, l’app mostra una notifica permanente di localizzazione durante questo periodo. Su iOS, il sistema può mostrare il proprio indicatore di localizzazione in background. Il tracciamento in background è previsto per una sessione di voga attiva; terminare la sessione o disattivare la condivisione della posizione interrompe la condivisione della posizione. Non è previsto che continui dopo la chiusura forzata dell’app, e il tuo sistema operativo potrebbe interromperlo in alcuni casi.
3.2 Dati di sessione e identità
L’app tratta identificativi e dati di profilo legati alla sessione, ad esempio:
- ID utente della sessione (Session User ID).
- ID della barca.
- Nome della barca (se configurato).
Questi valori servono a distinguere le persone partecipanti e a instradare gli aggiornamenti della sessione.
Se attivi la Modalità Anonima per una sessione, il nome e il tipo della tua barca vengono omessi dagli aggiornamenti di posizione condivisi con le altre persone partecipanti. I tuoi identificativi di barca/sessione e la categoria del mezzo (necessaria per mantenere l’abbinamento di sicurezza anticollisione) continuano a essere trattati normalmente.
3.3 Dati tecnici e dati del dispositivo
Per gestire e diagnosticare il servizio, possiamo trattare metadati tecnici, ad esempio:
- Versione dell’app e numero di build.
- Informazioni su dispositivo/piattaforma (ad esempio nome del dispositivo e modello del telefono), solo se la condivisione dei dati diagnostici è attivata nell’app.
- Tipo e versione del sistema operativo.
- Stato della connessione e timestamp.
- Livello della batteria, solo se la condivisione dei dati diagnostici è attivata nell’app.
Se la condivisione dei dati diagnostici è attivata, registriamo e conserviamo inoltre, sulla nostra infrastruttura, il flusso di dati completo di quella sessione di voga — inclusi posizione, velocità e direzione durante la sessione, insieme ai metadati di sessione e dispositivo sopra descritti — per finalità di test interni, controllo qualità e simulazione (ad esempio, riprodurre dati reali di sessioni per testare il comportamento del rilevamento delle collisioni). Questa registrazione non viene condivisa con altre persone partecipanti né divulgata al di fuori dell’uso interno di sviluppo e test di rowculus; viene conservata solo per il tempo necessario a tale scopo, anziché secondo un calendario fisso (vedi sezione 8).
La lingua/le impostazioni regionali vengono utilizzate esclusivamente sul tuo dispositivo per mostrare l’app nella lingua da te preferita e non vengono trasmesse a noi né alle altre persone partecipanti.
3.4 Visualizzazione della mappa
Quando la mappa viene mostrata, il tuo dispositivo richiede tile cartografiche (dati immagine per l’area di mappa visibile) alla nostra infrastruttura di hosting delle tile. Queste richieste rivelano inevitabilmente l’area di mappa approssimativa che stai visualizzando (nonché l’indirizzo IP del tuo dispositivo) a tale infrastruttura, indipendentemente dal fatto che la condivisione della posizione sia attivata o meno.
3.5 Autenticazione dell’installazione e attestazione della piattaforma
Per proteggere il servizio da installazioni dell’app non autorizzate o modificate, l’app crea una chiave crittografica specifica del dispositivo e registra un’identità di installazione presso il nostro servizio di autenticazione. Trattiamo:
- Un ID di installazione generato casualmente.
- La piattaforma del dispositivo (iOS o Android).
- La chiave pubblica dell’installazione e un’impronta di tale chiave. La chiave privata rimane nell’archivio protetto delle chiavi del dispositivo e non ci viene inviata.
- Challenge crittografici, firme, timestamp e identificativi di token di accesso di breve durata, utilizzati per verificare l’installazione e autorizzare l’accesso a MQTT e alle tile cartografiche.
- Prove di integrità della piattaforma da Apple App Attest su iOS o Google Play Integrity su Android.
Su Android, Google elabora la richiesta di integrità e restituisce un verdetto di integrità che il nostro servizio di autenticazione verifica. Su iOS, Apple App Attest crea l’attestazione (attestation) e le asserzioni (assertions) utilizzate dal nostro servizio di autenticazione; conserviamo l’identificativo della chiave App Attest, il certificato pubblico, la ricevuta (receipt), i dati di validazione e il contatore delle asserzioni. Apple e Google possono trattare dati tecnici secondo le proprie condizioni sulla privacy quando vengono utilizzati i rispettivi servizi di integrità della piattaforma.
Questi dati di autenticazione sono necessari per connettersi ai servizi protetti di rowculus. Se la registrazione o l’attestazione non sono disponibili o non riescono, la condivisione della posizione via MQTT e l’accesso protetto alle tile cartografiche potrebbero non funzionare.
3.6 Dati che non raccogliamo intenzionalmente in questo flusso
L’app non è progettata per raccogliere dati di carte di pagamento o altri dati di conti finanziari.
4. Come raccogliamo i dati
Raccogliamo dati:
- Direttamente dai sensori del tuo dispositivo e dai permessi del sistema operativo (ad esempio, la posizione).
- Dalla configurazione dell’app e dallo stato di runtime.
- Attraverso la comunicazione app-server necessaria per le funzionalità di sessione.
5. Perché trattiamo i dati
Trattiamo i dati personali per le seguenti finalità:
- Fornire funzionalità di mappa/sessione e di sicurezza per il canottaggio.
- Mantenere l’affidabilità del servizio e risolvere i problemi.
- Proteggere e monitorare le comunicazioni dell’app.
- Rispettare gli obblighi di legge applicabili.
6. Base giuridica (ove applicabile)
A seconda della giurisdizione, il trattamento si basa su una o più delle seguenti basi:
- Il tuo consenso (ad esempio, impostazioni/permessi di condivisione della posizione).
- L’esecuzione di un servizio da te richiesto.
- Interessi legittimi a gestire un’app affidabile e sicura.
- Il rispetto di obblighi di legge.
7. Condivisione e destinatari
Condividiamo i dati solo nella misura necessaria a fornire il servizio, tra cui:
- Infrastruttura/servizi utilizzati per trasmettere o ospitare i messaggi di sessione.
- Infrastruttura/servizi utilizzati per ospitare e distribuire le tile cartografiche (vedi sezione 3.4).
- Altre utenti e altri utenti partecipanti, ma solo per i dati necessari alle funzionalità di visibilità della sessione (ad esempio, aggiornamenti di posizione condivisi), e anche in tal caso solo con le persone nelle tue immediate vicinanze geografiche (vedi sezione 3.1) — non con tutte le utenti e tutti gli utenti dell’app.
- Apple App Attest e Google Play Integrity, a seconda della tua piattaforma, per verificare che l’installazione dell’app e il dispositivo soddisfino i requisiti di integrità del servizio (vedi sezione 3.5).
Non vendiamo dati personali.
8. Conservazione dei dati
I messaggi attuali di posizione e sessione vengono trasmessi tramite il servizio MQTT senza la funzione di messaggi trattenuti (retained messages) di MQTT. rowculus non mantiene intenzionalmente una cronologia lato server di questi messaggi per le sessioni in cui la condivisione dei dati diagnostici non è attivata. I messaggi possono rimanere brevemente nella memoria del servizio durante la consegna, e i sistemi operativi possono trattare metadati di connessione e sicurezza.
Se la condivisione dei dati diagnostici è attivata per una sessione, i dati di posizione e di sessione di quella sessione vengono inoltre registrati sulla nostra infrastruttura, come descritto nella sezione 3.3. Questa registrazione viene conservata secondo una politica vincolata allo scopo anziché per un periodo di conservazione fisso: viene utilizzata solo per test interni e simulazioni, non viene mai condivisa o divulgata al di fuori di tale uso interno, e viene eliminata non appena non è più necessaria a tale scopo.
L’ID di installazione, la piattaforma, la chiave pubblica, l’impronta della chiave, i timestamp di verifica e il certificato App Attest iOS vengono memorizzati nel database di autenticazione affinché un’installazione possa continuare ad autenticarsi. Attualmente vengono conservati finché l’installazione rimane registrata, oppure fino a quando i record vengono eliminati nell’ambito di una richiesta relativa alla privacy, della manutenzione del servizio o della dismissione. I record dei challenge di autenticazione contengono tempi di scadenza (normalmente due minuti), ma i record dei challenge scaduti e utilizzati possono rimanere nel database di autenticazione fino alla successiva manutenzione.
Sul tuo dispositivo, l’ID di installazione, gli identificativi di sessione, i profili barca, le preferenze sulla privacy e lo stato di registrazione vengono conservati nell’archivio dell’app finché non vengono sostituiti, reimpostati dall’app, o rimossi cancellando i dati dell’app o disinstallando l’app, fatto salvo il comportamento di backup del sistema operativo.
I log di sicurezza e infrastruttura possono contenere timestamp, identificativi di installazione o client, esiti delle richieste e metadati di rete. Vengono conservati secondo le disposizioni operative su rotazione dei log, backup, sicurezza e requisiti di legge. Non registriamo intenzionalmente il contenuto dei messaggi MQTT nell’ambito del normale funzionamento del broker.
Stiamo perfezionando, durante la fase beta, le cancellazioni automatizzate e i periodi di conservazione fissi. Fino all’implementazione di tali periodi, puoi richiedere la cancellazione utilizzando i dati di contatto sottostanti. Alcuni record potrebbero dover essere conservati più a lungo se richiesto per motivi di sicurezza, legali o di conformità.
9. Sicurezza
Applichiamo misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita, uso improprio o alterazione.
Nessun metodo di trasmissione o memorizzazione è completamente sicuro, pertanto la sicurezza assoluta non può essere garantita.
10. Le tue scelte e i tuoi controlli
Puoi:
- Controllare i permessi di localizzazione nelle impostazioni del tuo dispositivo.
- Attivare o disattivare la condivisione della posizione nell’app.
- Attivare la Modalità Anonima per una sessione: le altre persone partecipanti non vedranno né il nome né il tipo della tua barca sulla loro mappa. La tua posizione continua a essere condivisa e il rilevamento delle collisioni continua a funzionare normalmente — la Modalità Anonima nasconde le informazioni di visualizzazione, non interrompe la condivisione della posizione. Per interrompere completamente la condivisione, termina la tua sessione (vedi sotto).
- Avviare o terminare una sessione di voga; terminarla interrompe il tracciamento della posizione in background e la condivisione della posizione.
- Interrompere l’uso dell’app in qualsiasi momento.
Disattivare la condivisione della posizione può limitare o disattivare funzionalità essenziali di rilevamento delle collisioni.
11. I tuoi diritti
A seconda della tua posizione e della legge applicabile, potresti avere il diritto di:
- Accedere ai tuoi dati personali.
- Correggere dati inesatti.
- Richiedere la cancellazione dei dati.
- Limitare il trattamento o opporti ad esso.
- La portabilità dei dati.
- Revocare il consenso (ove il consenso sia la base del trattamento).
Per esercitare i tuoi diritti, contattaci utilizzando i dati indicati sotto.
12. Minori
rowculus non è destinata a minori al di sotto dell’età richiesta dalla legge applicabile senza l’adeguato coinvolgimento di un genitore/tutore.
13. Trasferimenti internazionali
Se i dati vengono trattati in paesi diversi dal tuo, applichiamo garanzie adeguate ove richiesto dalla legge.
14. Modifiche alla presente informativa
Potremmo aggiornare questa informativa di tanto in tanto. Pubblicheremo la versione aggiornata con una nuova data di "ultimo aggiornamento".
15. Contatto
Titolare/gestore: rowculus.ch E-mail: privacy@rowculus.ch Indirizzo: Chriesibaum GmbH, rowculus, Oberer Gubel 59, 8645 Jona, Svizzera
Per le richieste relative alla privacy, includi informazioni sufficienti a permetterci di verificare e rispondere alla tua richiesta.
16. Informative degli app store
Potresti trovare ulteriori informative sulla privacy specifiche della piattaforma nelle schede degli app store (ad esempio nelle sezioni sulla sicurezza dei dati di App Store e Google Play). In caso di conflitto, prevale questa informativa, salvo che informative obbligatorie della piattaforma richiedano dettagli aggiuntivi.