Chi tratta i tuoi dati
Simone Somazzi, che sviluppa Vagabondo. Per qualsiasi domanda o richiesta: support@vagabondo.app.
Cosa raccoglie l'app, e perché
L'account. L'indirizzo email e la password (il servizio che ospita i dati la conserva cifrata; noi non la vediamo). Servono per entrare e per ritrovare i tuoi viaggi su un altro telefono. Puoi anche cominciare da ospite, senza email: l'app crea un account anonimo, i tuoi viaggi salgono sul server come per chiunque, ma li ritrova solo questo telefono; se crei l'account dopo, restano tuoi.
La posizione, solo durante una camminata. Quando premi «Avvia camminata», l'app registra dove sei ogni 15 secondi circa (ogni tre minuti con la traccia in risparmio) — latitudine, longitudine, precisione, altitudine e velocità — finché non la fermi. Ogni minuto registra anche il livello della batteria e se l'app era aperta o in tasca, per misurare quanto consuma. Con queste letture ricostruisce le vie che hai percorso e i luoghi davanti a cui sei passato. Fuori da una camminata l'app legge la posizione solo per centrare la carta dove sei, o quando crei una zona privata, e non la salva.
Quello che scrivi tu. I viaggi, le città, il piano, le prenotazioni, le spese, le note, i nomi dei giorni, le zone private.
Le segnalazioni, solo se le mandi tu. L'app tiene sul telefono un registro degli errori (versione, modello del telefono, cosa è andato storto). Non esce da solo: parte solo se premi «Segnala un problema» e scegli a chi mandarlo.
Il profilo e il sociale, se li usi. Il nome e il nome utente che scegli, i numeri del passaporto (paesi, città, chilometri, traguardi), chi segui e chi ti segue, i cuori, i viaggi che hai rifatto da quelli di altri.
Le segnalazioni su altre persone, solo se le fai tu. Se segnali un profilo o un viaggio, salviamo chi ha segnalato, chi è stato segnalato, il viaggio, il motivo che scegli e quando: servono a decidere cosa fare, e li vede solo chi sviluppa l'app. Un blocco è una riga che dice chi ha bloccato chi, e la vedi solo tu.
Le foto, se le apri tu. «Dalle tue foto» (Impostazioni › I tuoi dati) legge di ogni foto e video solo quando e dove è stato scattato, sul telefono, per ritrovare i viaggi già fatti. Le foto non si aprono e non escono, e nemmeno le loro posizioni: il nome del posto lo trova un elenco di città che sta dentro l'app. Esce soltanto il viaggio che importi, cioè le città e le date, come ogni altro viaggio.
L'app non raccoglie contatti, foto, microfono, pubblicità o statistiche di utilizzo, e non vende né cede dati a nessuno.
Dove stanno
Sul telefono, prima di tutto: l'app funziona anche senza rete, e la copia sul telefono è quella che conta.
Una copia sul tuo account, presso un fornitore di servizi cloud, su server nell'Unione europea. Ci salgono i viaggi e le loro parti, le impostazioni e le tracce delle camminate. I punti che cadono dentro una zona privata non salgono mai. Ogni tabella è protetta così che il tuo account legga e scriva solo le righe tue.
Il calcolo dei percorsi a piedi fra le tappe del piano lo fa un servizio pubblico di routing basato su OpenStreetMap, gestito da un'associazione in Germania: riceve le coordinate delle tappe, non la tua traccia e non il tuo account.
Chi li vede
Solo tu, finché non decidi altrimenti. Un profilo nasce privato e un viaggio nasce visibile solo a te. Se rendi un viaggio visibile a chi ti segue, o pubblico, gli altri ne vedono la vetrina: titolo, date, città, luoghi, e solo le parti che accendi tu (l'alloggio, il percorso). Chi vuole seguirti deve essere accettato da te, se il profilo è privato.
Chi sviluppa l'app può vedere i dati del progetto per risolvere problemi; non li guardano per altro.
Per quanto tempo
Finché hai l'account. Lo cancelli da te: Impostazioni › Account › Elimina il mio account. Spariscono subito l'account e tutti i dati sul server — tabelle e tracce — e i viaggi dal telefono. Non si può annullare.
Alla fine della beta ti diremo cosa succede ai dati prima di fare qualsiasi cosa.
I tuoi diritti
Puoi chiedere a support@vagabondo.app di vedere, correggere o cancellare i tuoi dati, o di limitarne l'uso. Una copia completa te la dà l'app da sola: Impostazioni › Esporta tutto (un file JSON) ed Esporta le tracce in GPX. Se pensi che i tuoi dati siano trattati male puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
La base di tutto questo è il servizio che ci chiedi (art. 6.1.b del GDPR): senza posizione non c'è camminata da registrare, senza account non c'è copia. La posizione la dai tu, dal permesso del telefono, e la puoi togliere quando vuoi: il resto dell'app continua a funzionare.