Questa informativa descrive come Tacca tratta i dati personali quando usi l’app e questo sito.
1. Contatti
Per domande su questa informativa o per esercitare i tuoi diritti scrivi a support@taccaclimb.com. Tacca non ha nominato un responsabile della protezione dei dati (DPO).
2. Dati trattati
- Account: email, identificativi tecnici di autenticazione, lingua dei codici di accesso inviati via email e, se scelto, dati del provider Apple o Google.
- Profilo: nickname, avatar, lingua, palestra preferita, discipline praticate, livello di esperienza, obiettivi settimanali e preferenze per le classifiche.
- Sesso: donna, uomo oppure «Preferisco non dirlo». Serve solo a formare le classifiche della palestra tra donne e tra uomini.
- Accettazione dei termini: versione dei Termini e delle regole della community accettata e data e ora dell’accettazione, registrate durante la registrazione per documentare il consenso.
- Attività: sessioni, tentativi, gradi, note, allenamenti e statistiche derivate.
- Community: vie, foto, segnalazioni e blocchi inviati dall’utente.
- Posizione: usata, con permesso, per cercare palestre vicine; la posizione precisa non viene salvata nel profilo.
- Notifiche: gli avvisi di fine recupero sono notifiche locali, create dal dispositivo. Non raccogliamo identificativi per notifiche push.
- Dati tecnici: informazioni minime necessarie a sicurezza, sincronizzazione e diagnosi degli errori.
- Questo sito: quando lo visiti, il fornitore di hosting riceve i dati tecnici della richiesta, come indirizzo IP e tipo di browser, per consegnare le pagine e proteggerle. Il sito non usa cookie.
3. Perché li usiamo
Trattiamo i dati per creare e proteggere l’account, sincronizzare il diario, mostrare progressi e classifiche opzionali, cercare palestre, moderare contenuti e rispondere alle richieste di assistenza. Le basi giuridiche sono l’esecuzione del servizio richiesto, il consenso quando necessario e il legittimo interesse alla sicurezza e all’integrità della community.
Non usiamo i tuoi dati per pubblicità, profilazione o analisi del comportamento e non li vendiamo. L’app e il sito non contengono strumenti di analisi, di tracciamento o di segnalazione automatica degli arresti anomali. Se lo hai consentito nelle impostazioni di iOS, Apple può condividere con noi rapporti anonimi sugli arresti anomali dell’app.
4. Fornitori
Tacca usa Supabase per autenticazione, database e archiviazione, con i dati ospitati nell’Unione europea (Francoforte, Germania); Google Maps/Places per la ricerca delle palestre; Google Cloud Vision per il controllo automatico delle foto; Resend per la consegna dei codici email; Vercel per l’hosting di questo sito; Apple o Google per l’accesso federato quando attivo. Ciascun fornitore tratta solo i dati necessari al servizio affidato.
5. Condivisione e classifiche
Nickname, avatar e risultati possono essere visibili agli altri utenti nelle classifiche soltanto se l’opzione è attiva. Le vie e le foto pubblicate nel catalogo della palestra sono contenuti condivisi. Puoi disattivare le classifiche, segnalare contenuti e bloccare altri utenti dall’app.
6. Conservazione
- Account, profilo e diario: finché l’account è attivo. Quando lo elimini vengono rimossi subito dal database; le copie di backup giornaliere vengono sovrascritte entro 7 giorni.
- Log tecnici del servizio: fino a 7 giorni.
- Segnalazioni dei contenuti: 12 mesi dalla chiusura della segnalazione.
- Richieste di assistenza via email: 24 mesi dall’ultimo messaggio.
Possiamo conservare i dati più a lungo solo se lo impone la legge o per difendere un diritto in una contestazione in corso.
7. Eliminazione e diritti
Puoi eliminare l’account dalle Impostazioni di Tacca. Profilo, dati privati e foto vengono rimossi; eventuali riferimenti necessari alla coerenza dei diari altrui possono restare in forma non riconducibile alla tua identità. Consulta la pagina dedicata all’eliminazione dell’account.
Puoi chiedere accesso, rettifica, cancellazione, portabilità, limitazione od opposizione scrivendo a support@taccaclimb.com. Rispondiamo entro un mese. Puoi anche proporre reclamo all’autorità di controllo del paese in cui vivi; in Italia è il Garante per la protezione dei dati personali.
8. Trasferimenti e sicurezza
I dati dell’app sono ospitati nell’Unione europea. Google, Resend e Vercel possono trattare alcuni dati negli Stati Uniti: in questi casi il trasferimento si basa sull’EU-U.S. Data Privacy Framework o sulle clausole contrattuali standard approvate dalla Commissione europea. Usiamo controlli di accesso, cifratura in transito e separazione dei privilegi, ma nessun sistema è privo di rischi.
9. Minori
Per usare Tacca devi avere almeno 14 anni. Se veniamo a sapere che un account appartiene a una persona più giovane, lo eliminiamo insieme ai suoi dati.
10. Aggiornamenti
Potremo aggiornare questa informativa. Indicheremo la data dell’ultima modifica e, quando necessario, avviseremo nell’app.