Informativa sulla privacy

I tuoi dati sono trattati da Giuseppe e Sara, contitolari del trattamento (art. 26 del GDPR), che insieme gestiscono nomap. Per qualsiasi domanda sulla privacy, o per esercitare i tuoi diritti, scrivi a hello@nomap.run: ti risponde uno di noi due.

Tra noi due c'è un accordo di contitolarità: decidiamo insieme come e perché trattare i dati, ciascuno dei due segue le richieste che arrivano a hello@nomap.run e risponde dell'intero trattamento. Puoi esercitare i tuoi diritti nei confronti di entrambi, anche di uno solo.

• Account — l'indirizzo email con cui accedi. Non usiamo password: accedi con un codice che ti mandiamo per email oppure, se scegli di crearne una, con una passkey. Della passkey conserviamo solo la chiave pubblica, un nome e le date di creazione e di ultimo uso: la chiave privata resta nel gestore di password del tuo telefono, e il volto o l'impronta con cui la sblocchi non lasciano mai il dispositivo.
• Profilo — nome e cognome, per il tuo account e per presentarti nelle community; la data di nascita, per verificare che tu abbia almeno 18 anni; il sesso, a cui puoi rispondere «preferisco non dirlo», per le statistiche descritte al punto 4; se vuoi, il comune da cui vieni (il nome, il Paese e l'identificativo del luogo su Google, mai la posizione del telefono) e la foto.
• Le tue scelte — le gare che salvi e quelle a cui vai, le risposte al quiz e al questionario «Che runner sei», i badge che ottieni, le gare che ci suggerisci dall'app.
• Abbonamento — se compri nomap Plus: il periodo (mensile o annuale), la scadenza, lo store da cui l'hai comprato, l'identificativo della transazione, se hai disdetto il rinnovo o se un pagamento non è andato a buon fine, e il giorno del primo abbonamento annuale, per il badge Fondatore e il numero del suo pettorale, che vedi solo tu e che diventa pubblico solo se condividi la sua immagine. Il pagamento lo gestisce lo store: i dati della carta non arrivano a nomap.
• Codici sconto — se hai nomap Plus e chiedi il codice personale di una gara: la gara, quando l'hai chiesto e il codice quando è pronto. Per prepararlo a tuo nome diamo la tua email all'organizzatore della gara, come ti diciamo nell'app prima che tu lo chieda.
• Community — le community in cui entri, i messaggi che scrivi, i messaggi che segnali e le persone che blocchi.
• Notifiche — se le permetti, un identificativo del telefono per inviarti le notifiche (token), il sistema (Android o iOS), la lingua dell'app e le tue preferenze sulle notifiche. Con l'account, anche fin dove hai letto l'elenco delle notifiche nell'app, permesse o no. Le notifiche «Novità da nomap», che ti raccontano cosa c'è di nuovo, sono accese quando ti registri: le spegni quando vuoi da Impostazioni › Notifiche.
• Posizione — se la permetti, la posizione approssimativa del telefono, arrotondata a circa un chilometro, per mostrarti in Esplora le gare vicine a te. La mandiamo al server solo per fare la ricerca e non la salviamo.
• Statistiche d'uso — solo se acconsenti, le schermate che apri e alcune azioni (per esempio un accesso, una gara salvata o una condivisione), senza identificativo pubblicitario e mai con il testo di quello che scrivi o cerchi.
• Errori dell'app — se l'app si blocca, un rapporto tecnico sull'errore: modello del telefono, versione del sistema e dell'app, punto in cui si è fermata.
• Sicurezza — dati tecnici del dispositivo e l'indirizzo IP, per verificare che le richieste arrivino dall'app autentica e da una persona, e un conteggio delle richieste per indirizzo IP e per utente, contro gli abusi.
• Se ci scrivi dall'app — la mail parte dalla tua casella e porta in fondo la versione dell'app, il sistema e la lingua, per aiutarci a capire il problema.
• Test dell'app — se partecipi ai test prima del lancio, l'email con cui accedi, nell'elenco di chi può provare l'acquisto del Plus senza pagare.

• Navigazione — indirizzo IP, tipo di browser, pagine visitate e durata della visita, tramite Google Analytics 4 solo se accetti i cookie di statistica, e tramite Meta Pixel solo se accetti i cookie di marketing. Contiamo anche le visite in forma anonima, senza cookie, con Vercel Web Analytics.
• Modulo contatti — il nome, l'email e il messaggio che ci scrivi, con la data e la lingua del sito.
• Proposte di gara — se organizzi una gara e ce la proponi dalla pagina per gli organizzatori: il tuo nome, l'email e, se li indichi, il ruolo e l'associazione; i dati della gara che ci mandi (anche il file GPX del percorso e un link alle foto), se accetti di essere intervistato, con la data e la lingua del sito.
• Newsletter — l'email, la lingua e il punto da cui ti sei iscritto: sul sito il riquadro in fondo alla home o il pulsante «Resta informato»; nell'app la proposta che ti facciamo o l'interruttore nelle impostazioni. Dall'app usiamo l'email del tuo account, e solo dopo il tuo sì: con l'iscrizione teniamo la versione del testo che hai accettato e il legame con il tuo account.

• Per farti usare nomap — account, profilo, gare salvate, community, l'abbonamento a nomap Plus, le gare che ci suggerisci dall'app, i codici sconto che chiedi e le notifiche che hai chiesto servono a darti il servizio che usi (esecuzione del contratto, art. 6.1.b GDPR). Le risposte al quiz e le gare che salvi servono anche a suggerirti in Home le gare di «Per te»: le confrontiamo con il catalogo quando apri l'app, senza conservare altro.
• Con il tuo consenso — le statistiche d'uso dell'app, i cookie di statistica e di marketing del sito (due scelte separate), la newsletter e le proposte di gara (art. 6.1.a). Puoi ritirarlo quando vuoi: nell'app da Impostazioni › «Statistiche d'uso», sul sito da «Preferenze cookie» in fondo a ogni pagina, per la newsletter dal link in ogni email o, nell'app, da Impostazioni › Notifiche › «Newsletter di nomap», per una proposta scrivendoci.
• Per un nostro legittimo interesse — i rapporti sugli errori, i controlli di sicurezza, la moderazione delle community e le risposte quando ci scrivi, per tenere nomap funzionante, sicura e rispettosa; le notifiche «Novità da nomap», per raccontare cosa c'è di nuovo a chi usa l'app (art. 6.1.f).
• Statistiche su chi usa nomap — contiamo, in forma aggregata, chi usa nomap: quanti uomini e quante donne, le fasce d'età, i Paesi, i risultati del quiz e del questionario «Che runner sei», le gare salvate. Ci serve per capire chi siamo e far crescere nomap nella direzione giusta. Vediamo solo numeri, mai i dati di una singola persona (art. 6.1.f).
• Statistiche per gli organizzatori — mostriamo agli organizzatori delle gare numeri aggregati sull'interesse per la loro gara: quante persone l'hanno salvata o ci vanno e, quando sono abbastanza da non poter riconoscere nessuno, da quali Paesi arrivano, quanti uomini e quante donne, le fasce d'età e che tipo di runner sono. Li aiuta a capire chi sceglie la loro gara e a renderla più bella. Gli organizzatori non ricevono mai il tuo nome, la tua email né nient'altro che ti identifichi (art. 6.1.f).
• Puoi dire di no — se non vuoi essere contato nelle statistiche su chi usa nomap e in quelle per gli organizzatori, scrivi a hello@nomap.run: ti escludiamo da quelle successive, senza bisogno di spiegarci perché, e l'app continua a funzionare come prima.

• Il tuo profilo non è pubblico.
• Nelle community in cui entri, gli altri membri vedono il tuo nome, l'iniziale del cognome, la foto e i messaggi che scrivi.
• Se chiedi il codice sconto personale di una gara, l'organizzatore riceve la tua email per preparare il codice a tuo nome, e la tratta come titolare autonomo, secondo la sua informativa.
• Nella scheda di una gara a cui vai compari, con la foto e l'iniziale del nome, tra chi ci va, a meno che tu non spenga «Mostrami tra chi ci va» nelle Impostazioni. In ogni caso sei contato nel numero di chi ci va.
• La tua foto la vede solo chi ha un account nomap, e solo dove l'app ti mostra: nelle community che avete in comune o, se compari tra chi ci va, nella scheda di quella gara.
• Gli organizzatori delle gare non vedono chi sei: ricevono solo i numeri aggregati descritti al punto 4.

Usiamo questi fornitori, che trattano i dati per nostro conto e solo per lo scopo indicato:

• Supabase — il database, l'accesso e le foto dell'app, e le iscrizioni alla newsletter, su server in Irlanda (UE).
• Google Firebase — le statistiche d'uso (solo con il tuo consenso), i rapporti sugli errori, l'invio delle notifiche e la verifica che l'app sia autentica (App Check, con Play Integrity su Android e App Attest di Apple su iPhone). Google può trasferire i dati negli USA e aderisce all'EU-US Data Privacy Framework.
• Google Maps — la mappa delle gare nell'app. Google riceve i dati tecnici necessari a mostrarla.
• Google Places — quando cerchi il comune da cui vieni, il testo che scrivi va a Google per suggerirti i comuni, con i dati tecnici necessari come l'indirizzo IP; non gli diciamo chi sei. Google può trasferire i dati negli USA e aderisce all'EU-US Data Privacy Framework.
• YouTube — i video delle gare: l'anteprima arriva da YouTube quando apri quella sezione, il video solo se lo avvii, da youtube-nocookie.com. Google riceve i dati tecnici necessari, come l'indirizzo IP.
• Apple — su iPhone consegna le notifiche (Apple Push Notification service) e verifica che l'app sia autentica (App Attest).
• RevenueCat — (RevenueCat, Inc., USA) collega gli acquisti fatti su Google Play e sull'App Store al tuo account: riceve il tuo identificativo nomap, i tuoi acquisti e le ricevute dello store, il paese dello store e la versione dell'app e del sistema, mai i dati della carta. I dati possono essere trasferiti negli USA, con le clausole contrattuali standard approvate dalla Commissione europea.
• Google Play e App Store — quando compri nomap Plus, il pagamento avviene con lo store, che tratta i tuoi dati di pagamento come titolare, secondo la sua informativa.
• Cloudflare Turnstile — verifica, quando chiedi il codice di accesso, accedi con una passkey o ci proponi una gara dal sito, che tu sia una persona e non un programma. Cloudflare (USA) aderisce all'EU-US Data Privacy Framework.
• Resend — invia le email automatiche: il codice di accesso, la mail di benvenuto, i messaggi del modulo contatti e le proposte di gara. I dati sono trattati nell'Unione Europea.
• Brevo — (Sendinblue SAS, Francia) invia la newsletter e le campagne email. I dati sono trattati nell'Unione Europea.
• Vercel — ospita il sito, tratta i dati tecnici necessari a mostrarti le pagine, come l'indirizzo IP, e conta le visite e misura la velocità delle pagine in forma anonima e senza cookie (Vercel Web Analytics e Speed Insights). Vercel (USA) aderisce all'EU-US Data Privacy Framework.
• Google Workspace — (Google Ireland Ltd.) gestisce la nostra casella, dove arrivano le tue email e i messaggi del modulo contatti e le proposte di gara.
• Meta Pixel — solo se accetti i cookie di marketing del sito, per misurare le nostre campagne su Instagram e Facebook, i dati di navigazione vanno a Meta Platforms Ireland Ltd. e possono essere trasferiti negli USA. Meta aderisce all'EU-US Data Privacy Framework.

• Account e dati dell'app — finché hai l'account. Quando lo elimini li cancelliamo subito; i messaggi scritti nelle community e le segnalazioni restano, senza il tuo nome né la tua foto, per i tempi qui sotto.
• Abbonamento — finché hai l'account; quando lo elimini lo cancelliamo da nomap. Lo storico dei tuoi acquisti resta presso lo store e RevenueCat, secondo le loro regole.
• Messaggi delle community — 12 mesi dopo la chiusura della community, che chiude una settimana dopo la gara.
• Segnalazioni e moderazione — 24 mesi; una segnalazione se ne va prima se se ne va il messaggio che riguarda.
• Token delle notifiche — finché sei collegato su quel telefono: quando esci dall'account lo togliamo, e lo cancelliamo comunque dopo 270 giorni in cui non apri l'app.
• Centro notifiche — nell'elenco delle notifiche dell'app, gli annunci di gare nuove e le novità di nomap restano 90 giorni; quella del tuo codice sconto al massimo 90 giorni, e se ne va prima se il codice viene tolto; quella di una gara che ci hai suggerito, ora su nomap, 90 giorni. Fin dove le hai lette, finché hai l'account.
• Posizione — non la conserviamo.
• Statistiche — dell'app e del sito, fino a 14 mesi. I numeri aggregati su chi usa nomap e per gli organizzatori non riguardano più nessuno in particolare: li teniamo.
• Rapporti sugli errori — 90 giorni.
• Conteggi di sicurezza — pochi minuti.
• Messaggi del modulo contatti — finché servono per risponderti, o finché non ci chiedi di cancellarli.
• Proposte di gara — 12 mesi dopo che abbiamo deciso se scriverla, o 12 mesi dopo l'invio se non l'abbiamo ancora decisa. Puoi chiederci di cancellarla prima.
• Gare suggerite dall'app — 12 mesi dopo che abbiamo deciso se pubblicarla, o 12 mesi dopo l'invio se non l'abbiamo ancora decisa; prima, se cancelli l'account.
• Newsletter — finché resti iscritto.

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento (anche alle statistiche del punto 4) e riceverli in un formato leggibile (portabilità), e puoi ritirare un consenso che ci hai dato. Molto lo fai da solo nell'app: modifichi il profilo dalle Impostazioni ed elimini l'account come spiegato su nomap.run/delete-account. Per tutto il resto scrivi a hello@nomap.run.

Hai anche il diritto di presentare reclamo all'autorità per la protezione dei dati: in Italia il Garante per la protezione dei dati personali, in Spagna l'Agencia Española de Protección de Datos, o quella del Paese in cui vivi.

Per creare un account nell'app bisogna avere almeno 18 anni, e il sito non è pensato per chi ha meno di 16 anni. Se pensi che un minore ci abbia dato i suoi dati, scrivici a hello@nomap.run e li cancelliamo.

L'app non usa cookie. Il sito usa questi:

Se cambiamo questa informativa in modo importante, lo scriveremo in questa pagina, con la data dell'aggiornamento in cima, prima che le modifiche valgano.