Informativa sulla privacy

1. Chi è il titolare del trattamento

• Titolare del trattamento: Alberto Méndez Cabrera.
• Nome commerciale: BetaZetaDev.
• Progetto: Pocket Coruña.
• Località: A Coruña, Galizia, Spagna.
• Email per la privacy e l’esercizio dei diritti: hi@pocketcoruna.com
• Sito web: pocketcoruna.com

La presente informativa si applica ai seguenti servizi, che nel loro insieme chiamiamo «Pocket Coruña»:

• L’app mobile Pocket Coruña per Android (Google Play) e iOS (App Store).
• Il sito web https://pocketcoruna.com, in tutte le sue versioni linguistiche.
• La sezione eventi, pubblicata all’indirizzo https://pocketcoruna.com/es/eventos/, le sue pagine di dettaglio e le sue versioni in altre lingue, raggiungibile anche tramite il dominio https://corunaeventos.com, che si limita a reindirizzare a tale indirizzo.

I dati del titolare sono riportati anche nelle Note legali.

2. In sintesi

3. Che cos’è Pocket Coruña

Pocket Coruña è una guida pratica di A Coruña. Permette di scoprire luoghi e percorsi, consultare eventi e attività, conoscere le opzioni di mobilità (autobus urbani, BiciCoruña e taxi), vedere le informazioni meteorologiche e ricevere, se lo desideri, avvisi di pioggia.

I contenuti turistici (luoghi, percorsi, consigli e fotografie) e la mappa di base sono inclusi nell’app, e la mappa funziona offline. Gli orari degli autobus, la disponibilità di BiciCoruña, gli eventi e il meteo richiedono una connessione a Internet.

4. Dati trattati dall’app mobile

Questa sezione descrive il funzionamento attuale dell’app per Android e iOS. Se una versione successiva modificherà questi trattamenti, aggiorneremo la presente informativa.

4.1. Statistiche di utilizzo (Google Analytics per Firebase), solo con il tuo consenso

Se lo accetti, l’app utilizza Google Analytics per Firebase, un servizio di Google, per ottenere statistiche di utilizzo, sapere quali funzionalità vengono usate e migliorare l’app. Non usiamo queste statistiche per mostrare pubblicità, e Pocket Coruña non mostra pubblicità.

• È facoltativo. La prima volta che usi l’app ti chiediamo se vuoi condividere statistiche di utilizzo. Puoi accettare o rifiutare con la stessa facilità, e rifiutare non ti impedisce di usare alcuna funzione.
• È disattivato finché non accetti. Se rifiuti o chiudi la richiesta senza rispondere, le statistiche restano disattivate. La richiesta non viene più mostrata da sola.
• Puoi cambiare idea in qualsiasi momento in Impostazioni → Privacy → Condividi statistiche di utilizzo. Quando rifiuti o revochi il consenso, l’app smette di raccogliere statistiche, cancella i dati di Analytics salvati sul dispositivo e ne reimposta l’identificativo. La revoca non elimina automaticamente i dati che Google ha già ricevuto, che vengono conservati secondo quanto indicato nella sezione 11.
• Nessuna finalità pubblicitaria. Anche se accetti, l’archiviazione per finalità pubblicitarie, l’uso dei dati per la pubblicità e la personalizzazione degli annunci restano negati.

Se accetti, vengono registrati:

• Dati di utilizzo: eventi generali dell’app (ad esempio la prima apertura o le sessioni), le schermate visitate e alcune azioni all’interno dell’app, come la selezione di luoghi e percorsi del catalogo, identificati dal loro codice di contenuto.
• Dati tecnici: modello e sistema operativo del dispositivo, versione dell’app, lingua e il paese o la regione che Google ricava dall’indirizzo IP.
• Identificativi tecnici: l’identificativo di istanza dell’app e l’identificativo di installazione di Firebase, generati in modo casuale, e, su Android, l’origine dell’installazione da Google Play. L’app non accede all’identificativo pubblicitario di Android né a quello di Apple (IDFA).

Non inviamo ad Analytics il tuo nome, la tua email, il tuo telefono, i testi che scrivi né la tua posizione GPS, e non assegniamo identificativi utente propri. Finché non accetti, l’app non invia statistiche di utilizzo; l’SDK di Google può trasmettere unicamente segnali tecnici sullo stato del consenso, senza l’identificativo di istanza di Analytics.

Il servizio è fornito da Google: puoi consultare le sue Norme sulla privacy e le informazioni sulla privacy in Firebase. I trasferimenti internazionali sono illustrati nella sezione 10.

4.2. Posizione

L’app chiede l’accesso alla posizione solo mentre la usi: non dichiara né richiede la posizione in background. L’autorizzazione viene richiesta quando usi una funzione che ha bisogno di conoscere la tua posizione, ad esempio il pulsante per localizzarti sulla mappa, «Vicino a me» in Scopri o BiciCoruña, la posizione in Bus o Taxi, oppure «Usa la mia posizione» in «Come arrivare». Se avevi già concesso l’autorizzazione, l’app legge la tua posizione all’apertura per mostrare le distanze.

La posizione viene usata per:

• Mostrare i luoghi vicini e calcolare le distanze.
• Individuare le fermate degli autobus, le stazioni di BiciCoruña e i posteggi dei taxi più vicini.
• Centrare la mappa e mostrare la tua posizione.
• Stimare le opzioni di spostamento a piedi, in autobus o in bici in «Come arrivare».

Tutto questo viene calcolato sul tuo dispositivo. La posizione non viene inviata alla nostra API né a Firebase Analytics. L’app la mantiene in memoria solo per pochi secondi e non salva una cronologia delle posizioni sul dispositivo. La precisione richiesta è bassa nella maggior parte delle funzioni; la schermata Taxi richiede la precisione predefinita del sistema. Su Android 12 o versioni successive e iOS 14 o versioni successive puoi concedere solo la posizione approssimativa.

Indicazioni in Google Maps o Apple Maps. Quando tocchi un pulsante per aprire le indicazioni in un’app di mappe esterna, le coordinate viaggiano nel link che viene aperto:

• Aprendo il percorso da «Come arrivare», vengono inviate la tua posizione come punto di partenza e la destinazione.
• Aprendo la navigazione verso un luogo, una stazione di BiciCoruña o un posteggio dei taxi, vengono inviate solo le coordinate della destinazione; l’app di mappe utilizza poi la propria posizione.

Su iOS si apre Apple Maps e negli altri casi Google Maps. Da quel momento il trattamento spetta a Google o ad Apple secondo le rispettive politiche.

Se non concedi l’autorizzazione, puoi continuare a consultare luoghi, percorsi, linee, fermate, stazioni, eventi e il meteo; perdi solo l’ordinamento per vicinanza e la tua posizione sulla mappa. Puoi revocare l’autorizzazione in qualsiasi momento dalle impostazioni del dispositivo.

4.3. Avvisi di pioggia (Firebase Cloud Messaging)

Gli avvisi di pioggia sono disattivati per impostazione predefinita. L’autorizzazione alle notifiche di sistema viene richiesta solo quando attivi «Avvisi di pioggia» nella schermata Meteo, e puoi disattivarli in qualsiasi momento dall’app o revocando l’autorizzazione nelle impostazioni di sistema.

Cosa trattano Google e Apple.

• Per poter recapitare le notifiche, l’SDK di Firebase Cloud Messaging genera all’apertura dell’app un token di registrazione associato alla tua installazione, anche se non hai attivato gli avvisi. Si tratta del comportamento predefinito dell’SDK.
• Su iOS, l’app ottiene inoltre dal sistema un token del servizio di notifiche di Apple (APNs), senza mostrare alcuna finestra di dialogo, e la consegna finale è effettuata da Apple.
• Quando attivi gli avvisi, il dispositivo si iscrive all’argomento comune coruna_rain, e tale iscrizione è gestita da Google sui suoi server. Quando li disattivi, l’iscrizione viene annullata.

Cosa riceve la nostra infrastruttura.

• L’app non invia il token né alcun identificativo del dispositivo ai nostri server.
• Gli avvisi sono generati da un nostro processo automatizzato che pubblica ciascun avviso nell’argomento comune tramite l’API di Firebase, senza sapere quali dispositivi sono iscritti.
• Ogni avviso contiene solo informazioni meteorologiche comuni per A Coruña (fascia oraria, precipitazioni previste e un identificativo dell’episodio), non dati personali. Il testo viene composto sul tuo dispositivo, nella sua lingua.

Gli avvisi ricevuti vengono salvati sul dispositivo (al massimo dieci) fino al termine dell’episodio di pioggia o finché non disattivi gli avvisi.

Gli avvisi di pioggia sono indipendenti dalle statistiche di utilizzo: funzionano allo stesso modo se rifiuti o revochi il consenso ad Analytics. Poiché non esistono account utente, Pocket Coruña non mantiene una banca dati dei dispositivi iscritti.

4.4. Dati salvati sul tuo dispositivo

L’app salva informazioni nella memoria locale del tuo dispositivo (database SQLite, preferenze di sistema e cache). Pocket Coruña non ha account, né sincronizzazione, né backup propri di questi dati, e il nostro server non riceve i tuoi preferiti né la cronologia delle ricerche.

L’app non salva la lingua che scegli al suo interno. Gli SDK di Firebase salvano inoltre sul dispositivo i propri identificativi: l’identificativo di installazione e il token di messaggistica e, solo se accetti le statistiche, l’identificativo di istanza di Analytics.

Backup di sistema. L’app non esclude i propri dati dai backup del sistema operativo. Pertanto, in base alla tua configurazione, il backup di Android (Google) o quello di iCloud o del computer (Apple) può includere dati locali come i tuoi preferiti, la cronologia delle ricerche o le tue preferenze, compresa la tua scelta sulle statistiche di utilizzo, che l’app applica di nuovo al ripristino. Questi backup sono gestiti da Google o Apple nel tuo account, secondo le loro condizioni; Pocket Coruña non vi ha accesso.

4.5. Connessioni a servizi esterni

Per mostrare informazioni aggiornate, l’app si connette direttamente a questi servizi:

La nostra API ottiene i dati di autobus, BiciCoruña ed eventi dalle rispettive fonti e te li restituisce, in modo che tali fonti non ricevano le tue richieste. I dati di linee, fermate, stazioni, meteo ed eventi sono informazioni pubbliche, non dati personali. La mappa di base è inclusa nell’app e non effettua richieste a server di mappe.

4.6. Visualizzatore di eventi nell’app

Il dettaglio di ogni evento viene mostrato in un visualizzatore web integrato che carica la pagina corrispondente di pocketcoruna.com. Questo visualizzatore:

• Utilizza una memoria web propria dell’app (cookie, memoria locale e cache), separata dal browser del tuo telefono, che viene conservata finché non cancelli i dati dell’app o la disinstalli.
• Mostra lo stesso banner dei cookie del sito. La tua scelta nel visualizzatore è indipendente da quella che fai nel browser. Google Analytics viene caricato nel visualizzatore solo se lo accetti lì.
• Carica anche le immagini degli eventi ospitate da terzi, descritte nella sezione 6.
• Naviga solo all’interno di pocketcoruna.com. Gli altri link (siti esterni, telefono, email o mappe) si aprono fuori dall’app.

L’app non invia al visualizzatore alcun identificativo del dispositivo.

4.7. Altre azioni che aprono servizi esterni

Alcune azioni aprono altre app o siti che scegli di usare: chiamare un servizio di taxi apre il telefono o, se il servizio lo offre, WhatsApp; i link a siti ufficiali o di eventi aprono il browser; condividere un luogo apre il menu di condivisione del sistema con il testo e l’immagine che scegli. In questi casi, il trattamento successivo spetta a tali app o servizi.

I documenti legali e i crediti delle fonti, accessibili dalla schermata Impostazioni e dalla richiesta di consenso, si aprono nel browser del dispositivo.

4.8. Cosa non fa l’app

• Non ha account utente, registrazione né accesso.
• Non ha acquisti in-app né abbonamenti.
• Non mostra pubblicità né integra SDK pubblicitari.
• Non integra servizi di segnalazione degli arresti anomali né strumenti di analisi diversi da Firebase Analytics, che si attiva solo se lo accetti.
• Non accede a contatti, foto, fotocamera, microfono né calendario.
• Non richiede la posizione in background.

5. Dati trattati dal sito pocketcoruna.com

5.1. Server e log tecnici

Il sito, la sezione eventi e l’API dell’app sono serviti da un server proprio ospitato sull’infrastruttura di Akamai Connected Cloud (Linode).

I server di Pocket Coruña possono registrare informazioni tecniche sulle connessioni, come indirizzi IP, date di accesso e richieste effettuate, per finalità di funzionamento, sicurezza e prevenzione degli abusi. Questi log sono conservati per il tempo necessario a perseguire tali finalità e, ove applicabile, ad adempiere obblighi di legge.

5.2. Analisi del sito (Google Analytics 4), solo con il tuo consenso

In tutto il sito, compresa la sezione eventi e le sue pagine di dettaglio, utilizziamo Google Analytics 4 solo se lo accetti, per sapere in forma aggregata quante persone ci visitano, da dove arrivano e quali contenuti consultano. Google Analytics installa due cookie proprietari (_ga e _ga_7C4N3PGT5F) con un identificativo casuale e tratta dati di navigazione, del browser e del dispositivo, nonché una posizione approssimativa ricavata dall’indirizzo IP.

• Non viene caricato finché non lo accetti. Se lo rifiuti o non scegli, il codice di Google Analytics non viene scaricato e i suoi cookie non vengono installati.
• Google Signals e l’uso dei dati per personalizzare gli annunci sono disattivati nella configurazione del tag del sito.
• Conserviamo la tua scelta per 12 mesi. Puoi modificarla o revocarla in qualsiasi momento da «Impostazioni cookie», nel piè di pagina di tutte le pagine; quando la revochi, eliminiamo i cookie di Google Analytics e smettiamo di caricarlo.

I dettagli sono nella Cookie policy.

5.3. Memoria locale del browser

Il sito salva nel tuo browser, senza inviarli ad alcun server, la tua lingua, la tua scelta sui cookie, l’ultimo video mostrato nella home page e una copia temporanea del calendario degli eventi, affinché continui a funzionare se la connessione si interrompe. Il calendario usa anche un service worker che memorizza nella cache le immagini degli eventi e le elimina quando l’evento è passato.

5.4. Risorse esterne

I caratteri tipografici, le icone e le immagini proprie del sito sono serviti dal nostro server: la home page e le pagine informative non si connettono a server di terzi, salvo Google Analytics se lo accetti. La sezione eventi costituisce l’eccezione, come spiegato di seguito.

6. Sezione eventi e corunaeventos.com

La sezione eventi (/eventos/, le sue pagine di dettaglio e le sue versioni in altre lingue) fa parte di pocketcoruna.com e ne condivide il server e il banner dei cookie. Il dominio corunaeventos.com punta allo stesso nostro server e si limita a reindirizzare a https://pocketcoruna.com/es/eventos/. Il reindirizzamento non installa cookie.

In questa sezione intervengono:

• I log tecnici del server (sezione 5.1).
• Google Analytics 4, solo se lo accetti (sezione 5.2).
• La memoria locale del tuo browser (sezione 5.3).
• Le immagini degli eventi, che in molti casi vengono caricate direttamente dai server in cui le pubblicano l’Ayuntamiento de A Coruña, gli organizzatori o i loro fornitori di immagini. Questi server ricevono il tuo indirizzo IP e i dati tecnici della connessione.
• Il luogo dell’evento: le pagine di dettaglio mostrano il luogo e l’indirizzo dell’evento insieme a un link per aprirlo in Google Maps. Nella pagina non viene caricata alcuna mappa né risorsa di Google; Google riceve dati solo se tocchi quel link.

Le pagine di dettaglio che l’app apre nel suo visualizzatore interno sono queste stesse pagine (vedi la sezione 4.6).

7. Comunicazioni con te

L’indirizzo hi@pocketcoruna.com è un canale di contatto e assistenza. Quando una persona contatta Pocket Coruña via email, i dati forniti vengono utilizzati esclusivamente per gestire e rispondere alla sua domanda, richiesta o segnalazione. Non esistono account utente, e non utilizziamo gli indirizzi email per creare profili né per inviare comunicazioni commerciali.

Le comunicazioni vengono conservate per il tempo necessario a gestirle e, successivamente, per i periodi che possono essere necessari per adempiere obblighi di legge o far fronte a eventuali responsabilità.

Se ci scrivi tramite il nostro account Instagram, i messaggi vengono trattati anche da Meta secondo la propria informativa sulla privacy.

8. Finalità e basi giuridiche

Questa tabella riassume le finalità e le basi giuridiche, ai sensi dell’articolo 6 del Regolamento generale sulla protezione dei dati (GDPR), dei trattamenti del sito e dell’app. Per l’archiviazione di informazioni sul tuo dispositivo o l’accesso a esse si applica inoltre l’articolo 22.2 della legge spagnola 34/2002 sui servizi della società dell’informazione (LSSI-CE).

La revoca del consenso non pregiudica la liceità del trattamento precedente. Il consenso alle statistiche di utilizzo riguarda solo Analytics: gli avvisi di pioggia e le altre funzioni non dipendono da esso. Quando un trattamento si basa sul legittimo interesse, puoi opporti scrivendoci (vedi la sezione 13).

9. Fornitori e destinatari

Non vendiamo i tuoi dati né li cediamo a terzi per finalità commerciali. Intervengono i seguenti fornitori e servizi:

Inoltre, agiscono come titolari autonomi, secondo le proprie politiche:

• Google Maps e Apple Maps, quando apri le indicazioni dall’app (sezione 4.2) o il luogo di un evento dal sito.
• I server che ospitano le immagini degli eventi, che ricevono i dati tecnici della connessione.
• I servizi che apri dall’app o dal sito (telefono, WhatsApp, siti esterni, Instagram).
• Google e Apple per quanto riguarda i backup di sistema che hai attivato.

Altre fonti, come l’Ayuntamiento de A Coruña, BiciCoruña, il servizio di autobus urbani o OpenStreetMap, ci forniscono solo informazioni pubbliche e non ricevono dati che ti riguardano per il fatto che usi Pocket Coruña. Potremo inoltre comunicare dati ad autorità, giudici e tribunali quando sussista un obbligo di legge.

10. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti:

• Google (Firebase e Google Analytics): Google LLC dichiara la propria adesione al quadro UE-USA per la protezione dei dati personali (Data Privacy Framework), riconosciuto dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023.
• Akamai Technologies (hosting): Akamai Technologies, Inc. dichiara la propria adesione allo stesso quadro UE-USA per la protezione dei dati personali.
• Apple (notifiche su iOS): secondo la sua informativa sulla privacy, i trasferimenti di dati dallo Spazio economico europeo sono disciplinati da clausole contrattuali tipo.

Puoi consultare l’elenco ufficiale delle organizzazioni aderenti su dataprivacyframework.gov.

11. Conservazione e cancellazione dei dati

Conservazione dei dati di Google Analytics. Pocket Coruña utilizza Google Analytics per ottenere statistiche sull’utilizzo dei propri servizi, con due proprietà indipendenti: una per l’app mobile e un’altra per il sito web. In entrambe, il periodo di conservazione configurato è di 2 mesi per i dati sugli eventi e di 14 mesi per i dati sugli utenti, nell’ambito delle categorie di informazioni soggette ai controlli di conservazione di Google Analytics. La configurazione reimposta il periodo di conservazione dei dati sugli utenti quando viene registrata nuova attività. Questi periodi non riguardano necessariamente i report statistici aggregati né altri dati tecnici che Google può trattare secondo le proprie politiche di conservazione.

Disinstallando l’app vengono eliminati dal dispositivo tutti i dati locali descritti, compresi gli identificativi di Firebase e la memoria del visualizzatore di eventi. I dati già ricevuti da Google o Apple sono disciplinati dai periodi indicati e dalle loro politiche. Alla scadenza dei periodi, i dati vengono cancellati o resi anonimi, salvo che dobbiamo conservarli bloccati per far fronte a eventuali responsabilità legali.

12. Sicurezza

Tutte le comunicazioni dell’app e del sito con i nostri server e con i servizi esterni utilizzano connessioni cifrate (HTTPS), e le richieste non cifrate al sito vengono reindirizzate a HTTPS. Inoltre minimizziamo i dati: non ci sono account, la posizione non viene inviata ai nostri server e le preferenze sono salvate sul dispositivo.

Nessun sistema è completamente invulnerabile; se rileviamo una violazione della sicurezza che riguarda dati personali, agiremo in conformità con la normativa applicabile.

13. I tuoi diritti e le tue scelte

Puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso: sapere se trattiamo dati che ti riguardano e ottenerne una copia.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: chiedere che eliminiamo i tuoi dati quando non sono più necessari o revochi il consenso.
• Opposizione: opporti ai trattamenti basati sul legittimo interesse.
• Limitazione: chiedere che conserviamo i tuoi dati senza trattarli in determinati casi.
• Portabilità: ricevere in un formato strutturato i dati che ci hai fornito, quando il trattamento si basa sul tuo consenso o su un contratto ed è effettuato con mezzi automatizzati.
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitarli, scrivici a hi@pocketcoruna.com indicando quale diritto intendi esercitare. Poiché Pocket Coruña non ha account, in molti casi non potremo associare dati alla tua persona; se necessario, ti chiederemo le informazioni minime indispensabili per individuarli e verificare la tua identità. Risponderemo entro un mese, prorogabile di altri due mesi nei casi complessi, come previsto dal GDPR.

Controlli a tua disposizione

• Posizione: revoca l’autorizzazione nelle impostazioni di localizzazione del dispositivo.
• Avvisi di pioggia: disattivali nella schermata Meteo o revoca l’autorizzazione alle notifiche nelle impostazioni di sistema.
• Preferiti e cronologia delle ricerche: cancellali dall’app, cancellando i suoi dati nelle impostazioni di sistema o disinstallandola. Controlla anche i tuoi backup di Android o iCloud, se li hai attivati.
• Statistiche di utilizzo dell’app: accetta o revoca il consenso in Impostazioni → Privacy → Condividi statistiche di utilizzo. Poiché l’app non ha account, non disponiamo di un dato che ci permetta di associare alla tua persona i dati che Google ha già ricevuto, per cui potrebbe non essere possibile individuarli.
• Cookie del sito e del visualizzatore di eventi: modifica la tua scelta in «Impostazioni cookie», nel piè di pagina di qualsiasi pagina, oppure cancella i cookie dal browser. Nel visualizzatore dell’app, la tua scelta si gestisce dal visualizzatore stesso.

Se ritieni che non abbiamo dato corretto seguito ai tuoi diritti, puoi presentare un reclamo all’Agencia Española de Protección de Datos (autorità spagnola per la protezione dei dati) (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid, Spagna, oppure all’autorità di controllo dello Stato membro dell’Unione europea in cui risiedi abitualmente.

14. Minori

Pocket Coruña offre informazioni generali sulla città. Non ha funzioni rivolte specificamente ai minori né moduli o account che raccolgano dati identificativi.

Se hai meno di 14 anni, hai bisogno del consenso dei tuoi genitori o tutori per fornirci dati personali, ad esempio scrivendoci, ai sensi dell’articolo 7 della legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali.

15. Cookie e tecnologie simili

L’elenco dei cookie e della memoria utilizzati dal sito e dal visualizzatore di eventi, le loro finalità, la loro durata e come accettare, rifiutare o revocare il consenso sono riportati nella Cookie policy.

16. Modifiche a questa informativa

Aggiorneremo la presente informativa quando cambieranno le funzioni di Pocket Coruña, i fornitori che utilizziamo o la normativa. Pubblicheremo sempre la versione vigente su questa pagina, con la data dell’ultimo aggiornamento. Se la modifica è rilevante, la comunicheremo inoltre in modo visibile sul sito o nell’app.

17. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, scrivici a hi@pocketcoruna.com.

Consulta anche i Termini e condizioni d’uso, le Note legali e la Cookie policy.