01 Chi è il titolare del trattamento
Waypost è un servizio indipendente, nato in Spagna. Dietro non c'è nessuna azienda a cui venga ceduto qualcosa per i suoi scopi.
Per qualsiasi cosa riguardi questa informativa, scrivi a support@sendwaypost.com. Risponde una persona.
Waypost ha due parti, e questa informativa le copre entrambe:
- L'app Waypost, per iOS e Android, che invia via email la tua posizione ai tuoi contatti mentre fai un percorso, o all'organizzazione di una gara mentre la corri.
- Il pannello per le organizzazioni (sendwaypost.com/events), dove un club o un'organizzazione prepara la sua gara, aggiunge i partecipanti e la segue in diretta.
02 Cosa raccoglie l'app
L'app raccoglie solo ciò che serve per scrivere e inviare le email che hai chiesto. Non c'è pubblicità, né analisi statistiche, né profilazione, e nulla viene venduto o ceduto a terzi perché lo usino per sé.
| Dato | A cosa serve |
|---|---|
| La tua posizione | È la ragion d'essere dell'app. Viene registrata solo mentre c'è un percorso in corso, e solo per inserire la tua posizione e una mappa nelle email. |
| Nome ed email dei tuoi contatti | Perché le email arrivino a loro. Li scrivi tu; l'app non li prende dalla rubrica del telefono. |
| Il tuo numero di emergenza, se ne indichi uno | Per chiamarlo con un tocco dall'app. Lo scrivi tu o scegli un contatto dalla rubrica, e l'app riceve solo quel contatto. Resta sul telefono e non viene inviato da nessuna parte. |
| Il nome e il messaggio che imposti | Compaiono all'inizio di ogni email, così chi la legge sa da chi arriva. |
| Livello della batteria e modello del telefono | Compaiono nell'email, così un contatto può distinguere tra «si è fermato» e «gli si sta per spegnere il telefono». |
| Un identificativo anonimo | Viene creato automaticamente la prima volta che apri l'app. Non contiene nome né email, ed esiste solo per limitare quante email può inviare un'installazione. |
L'app non ha account. Non ti registri, non ci sono password, nome utente o profilo. L'identificativo anonimo non è collegato al tuo nome.
La posizione, nel dettaglio
Waypost chiede l'autorizzazione alla posizione «Sempre». Ne ha bisogno perché il suo compito è tenere informati i tuoi contatti con il telefono bloccato in tasca; con un'autorizzazione minore, gli avvisi si fermano non appena lo schermo si spegne.
La posizione viene registrata solo mentre c'è un percorso in corso. Quando premi stop, l'app smette di richiederla e cancella il percorso dal telefono. Tra un percorso e l'altro, Waypost mostra dove sei sulla mappa iniziale solo mentre l'app è aperta: quella lettura resta sul telefono, non viene salvata e non viene inviata da nessuna parte.
La tua posizione serve per scrivere l'email e disegnare la mappa che contiene. Non viene usata per creare un profilo, non viene confrontata con quella di nessuno e non viene data agli inserzionisti.
I passi
Se lo consenti, Waypost legge il contapassi che il tuo telefono tiene già (Movimento e fitness su iOS, il sensore dei passi su Android) e mostra quelli del percorso. Quel numero non esce dal telefono: non va al server e non compare nelle email. Dire di no lascia il resto dell'app esattamente com'è.
03 Se corri una gara
Se partecipi a una gara che usa Waypost, l'app funziona in un altro modo, e te lo dice prima che tu entri.
- L'organizzazione ti iscrive. Per inviarti il tuo link personale, l'organizzazione della gara ci passa il tuo nome, la tua email e il tuo pettorale. Ricevi un'email con quel link; sul server si conserva solo un'impronta crittografica (un hash) del link, non il link stesso.
- Sei tu a entrare. L'app ti chiede il permesso prima di iscriverti con quel link. Dire di no significa non partecipare e non cambia nient'altro.
- Mentre corri, il tuo tracciato e l'orario in cui passi da ogni punto di controllo vengono inviati all'organizzazione di quella gara, che alla chiusura della gara riceve il report completo. È ciò che le permette di sapere dove cercarti se non arrivi al traguardo. Durante una gara non viene inviato nulla ai tuoi contatti: chi ti segue è l'organizzazione.
- Se ti ritiri, l'organizzazione riceve l'orario e, se vuoi scriverlo, il motivo. Il pulsante di chiamata apre il tastierino del telefono con il numero di emergenza dell'organizzazione, oppure con il 112 o quello del tuo paese se non ne ha indicato nessuno; la chiamata la fa il tuo telefono e Waypost non la registra.
L'organizzazione della gara decide a cosa servono quei dati (la sicurezza della sua gara e il conteggio dei suoi partecipanti) ed è il titolare del trattamento. Waypost li tratta per suo conto, come responsabile del trattamento, e solo per fornirle il servizio. All'organizzazione non inviamo nient'altro su di te, e a nessun'altra gara diamo nulla. Per esercitare i tuoi diritti su quei dati puoi rivolgerti all'organizzazione o a noi, e glielo faremo arrivare.
04 Se organizzi: il pannello
Per usare il pannello serve un account. Ecco cosa ne conserviamo e perché:
| Dato | A cosa serve |
|---|---|
| Email e password | Per accedere. La password è gestita da Firebase Authentication ed è conservata cifrata con un hash: nessuno, nemmeno noi, può leggerla. |
| Nome dell'organizzazione, cosa organizzate, sito web e telefono | Li chiediamo quando ti registri. Il nome compare nelle email che ricevono i tuoi partecipanti; il resto serve a sapere con chi parliamo se c'è un problema. |
| Lingua del pannello | Per scrivere a te, e ai tuoi partecipanti, in quella lingua. |
| Le tue gare | Nome, date, percorso, punti di controllo, informazioni per i partecipanti e telefono di emergenza. È il contenuto del servizio. |
| Ordini | Quanti partecipanti, quanto è stato pagato, quando e il riferimento del pagamento su Stripe. Serve per evadere l'ordine e per la contabilità. |
I dati della carta non passano da Waypost. Il pagamento avviene sulla pagina di Stripe, e Stripe li tratta come titolare autonomo secondo la sua informativa sulla privacy. Noi riceviamo solo la conferma che il pagamento è andato a buon fine.
Quando ti registri ti inviamo un'email di benvenuto, e a noi arriva un avviso interno con i dati della registrazione, così possiamo individuare gli account usati per qualcosa che non sia organizzare gare.
05 Il sito, i cookie e ciò che viene caricato da fuori
sendwaypost.com non usa cookie pubblicitari né di analisi, né di qualcuno che ti segua da un sito all'altro. Per questo non c'è il banner dei cookie.
Il browser conserva due cose, entrambe indispensabili per ciò che chiedi: la sessione del pannello, se accedi con il tuo account (Firebase la conserva nella memoria del browser), e la lingua che scegli. Nessuna delle due serve ad altro.
Per caricare il sito, il tuo browser chiede alcuni file ad altri servizi, che per questo vedono il tuo indirizzo IP: il codice di Firebase a Google, alcune librerie a cdnjs (Cloudflare) e jsDelivr e, nel pannello, le mappe e la ricerca dei luoghi a OpenStreetMap. Nessuno di loro riceve altro su di te. La pagina di pagamento è di Stripe, che usa i propri cookie per prevenire le frodi. I caratteri sono serviti dallo stesso sendwaypost.com, senza passare da Google Fonts.
06 Dove si trovano i dati
Sul tuo telefono
L'elenco dei contatti, le impostazioni e il percorso in corso sono conservati solo sul telefono. Il tuo elenco dei contatti non viene caricato né conservato su nessun server: gli indirizzi viaggiano con ogni email e non vengono conservati dopo.
Sul server
Waypost funziona su Google Firebase nell'Unione europea (Belgio). Lì si conservano:
- L'immagine della mappa di ogni email, con la tua ultima posizione, perché il contatto che la apre possa vederla. Viene cancellata dopo 30 giorni, e il suo indirizzo è casuale, a 128 bit, impossibile da indovinare.
- Un breve registro di ogni email inviata (l'orario, le coordinate e a quante persone era destinata) per poter rispondere a «è partito davvero l'avviso delle 18:15?». Non include gli indirizzi.
- Gli account delle organizzazioni, le loro gare, i loro partecipanti e ciò che viene registrato durante ogni gara, come spiegato sopra.
07 Chi altro li tratta
Ogni servizio fa un solo lavoro:
| Servizio | Cosa fa |
|---|---|
| Google Firebase (Google Ireland) | Il server, gli account, l'accesso anonimo dell'app e il database. Nell'UE. |
| Resend | Consegna le email. Riceve l'indirizzo del destinatario e il contenuto dell'email, perché è ciò che deve consegnare. |
| Geoapify | Disegna l'immagine della mappa. La richiesta la fa il server di Waypost, quindi Geoapify non sa mai a chi è destinata l'email. |
| Stripe | Incassa gli ordini delle organizzazioni. Tratta i dati del pagamento come titolare autonomo. |
| L'organizzazione di una gara, se vi partecipi | Riceve il tuo tracciato, i tuoi orari di passaggio, il tuo ritiro se c'è, e il nome e il pettorale con cui ti ha iscritto. Solo quella della gara a cui partecipi. |
I responsabili del trattamento agiscono secondo le nostre istruzioni, con un contratto che lo impone, e non possono usare i dati per i propri scopi.
Alcuni, come Resend, sono aziende statunitensi, e i dati che gestiscono possono uscire dallo Spazio economico europeo. Questi trasferimenti si basano sul Quadro UE-USA per la protezione dei dati personali o sulle clausole contrattuali tipo approvate dalla Commissione europea.
08 Perché possiamo trattarli
- Ciò che l'app invia ai tuoi contatti: il tuo consenso, che dai concedendo l'autorizzazione alla posizione e aggiungendo chi vuoi che riceva gli avvisi. Lo revochi togliendo l'autorizzazione nelle impostazioni del telefono o cancellando l'app.
- L'account dell'organizzazione, le sue gare e i suoi ordini: il contratto che accetti quando lo crei, i termini del servizio, e l'obbligo di legge di conservare la contabilità.
- I dati di una gara: li tratta l'organizzazione, con la propria base giuridica, e noi per suo conto. L'app ti chiede inoltre il permesso prima di iscriverti.
- L'identificativo anonimo, i registri di invio e l'avviso interno delle registrazioni: il nostro legittimo interesse a che il servizio non venga usato per inviare spam e a poter verificare se un avviso è stato inviato.
09 Per quanto tempo vengono conservati
- Sul tuo telefono: finché non cancelli il contatto, termini il percorso o disinstalli l'app.
- Immagini delle mappe: 30 giorni, poi si cancellano da sole.
- Registri di invio: finché il servizio è attivo. Se ci scrivi, vengono cancellati.
- Dati di una gara: durante l'organizzazione e fino a un anno dopo, il tempo che serve a una gara per chiudere classifiche e reclami. Se ce lo chiedi, cancelliamo i tuoi prima.
- Account delle organizzazioni: finché l'account esiste. Se ci chiedi di chiuderlo, viene cancellato insieme alle sue gare, tranne gli ordini, che si conservano per il tempo richiesto dalla normativa fiscale (in Spagna, in genere, tra quattro e sei anni).
- Le email inviate: una volta consegnate sono nella casella di chi le riceve e fuori dalla nostra portata.
10 I tuoi diritti
In base al Regolamento generale sulla protezione dei dati puoi chiedere una copia dei tuoi dati, la loro rettifica o cancellazione, la limitazione del loro uso, riceverli in un formato leggibile, opporti al modo in cui vengono trattati e revocare il consenso quando vuoi. Scrivi a support@sendwaypost.com e risponderemo entro un mese al massimo.
Poiché l'app non ha account, il modo più rapido per cancellare ciò che c'è sul server è scriverci e dirlo. Cancellare l'app elimina all'istante tutto ciò che c'è sul telefono.
Se ritieni che non abbiamo trattato bene i tuoi dati, puoi presentare reclamo all'autorità per la protezione dei dati. In Spagna è la Agencia Española de Protección de Datos; se vivi in un altro paese dell'UE, puoi rivolgerti a quella del tuo.
11 Minori
Waypost non è pensato per i minori di 14 anni e non raccoglie consapevolmente i loro dati. Se un minore partecipa a una gara, è l'organizzazione che deve avere l'autorizzazione dei genitori o dei tutori. Se pensi che un minore abbia usato l'app e inviato dati, scrivici e verranno cancellati.
12 Modifiche
Se questa informativa cambia, cambia con essa la data in alto. Ciò che incide davvero su quanto viene raccolto sarà comunicato nell'app, e via email alle organizzazioni, prima di essere applicato.
13 Contatti
support@sendwaypost.com
Waypost · Spagna