Informativa sulla privacy
Come PASEO LAB, SOCIEDAD LIMITADA tratta i dati personali di chi crea percorsi su caminata.app e di chi li percorre con l'applicazione Caminata.
Ultimo aggiornamento: 31 agosto 2026
Questa è una traduzione di cortesia. Solo la versione spagnola è giuridicamente vincolante.
1. Titolare del trattamento
| Dato | Valore |
|---|---|
| Titolare | PASEO LAB, SOCIEDAD LIMITADA |
| NIF | B93819027 |
| Indirizzo | C. Sant Pere Més Baix, 32, Piso 2, Puerta 3, 08003 Barcelona, Spagna |
| Posta di contatto | privacy@caminata.app |
Non è stato designato un responsabile della protezione dei dati: non ricorre nessuna delle ipotesi dell'articolo 37 del GDPR né dell'articolo 34 della LOPDGDD. Qualsiasi questione relativa a questa informativa è gestita a privacy@caminata.app.
2. Quali dati trattiamo
Autori di percorsi. All'accesso con Google riceviamo e conserviamo l'indirizzo di posta elettronica e il nome che figurano nell'account Google. Conserviamo inoltre il paese e la lingua indicati nelle impostazioni, le preferenze di notifica, l'indirizzo IP e la data dell'ultimo accesso e — se i pagamenti sono attivi — l'identificativo dell'account Stripe. Non conserviamo password: l'autenticazione la effettua Google.
Contenuto dei percorsi. I testi, le coordinate dei punti e i dati di ciascun percorso sono conservati così come li scrive il loro autore, tradotti automaticamente nelle lingue della piattaforma e illustrati con immagini generate. Se un autore include dati personali di terzi nel testo di un percorso, è lui a decidere di inserirli ed è lui a risponderne.
Acquirenti di percorsi. Non esistono account utente, registrazione, password né indirizzo di posta. Di ogni acquisto conserviamo l'identificativo di transazione originale assegnato da Apple, il percorso e la lingua acquistati, la data, l'importo e la valuta. Tale identificativo è uno pseudonimo: non contiene nome, posta, dispositivo né posizione e da solo non consente di identificare una persona. Lo trattiamo comunque come dato personale pseudonimizzato, ai sensi del considerando 26 del GDPR.
Dati tecnici. Il server web registra le richieste che riceve (indirizzo IP, data, risorsa richiesta e user agent). Quando si verifica un errore, viene inviato un rapporto tecnico al servizio di monitoraggio, configurato espressamente per non includere dati personali, indirizzi IP né cookie.
Non usiamo analisi web, né profilazione, né pubblicità, né social network. Non compriamo né vendiamo banche dati di contatti.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e mantenere l'account dell'autore, pubblicare i suoi percorsi e liquidare i suoi guadagni | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Consegnare il percorso acquistato e permetterne il ripristino sul dispositivo | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Tenere e conservare le scritture contabili e fiscali delle vendite e dei pagamenti | Obbligo legale (art. 6.1.c GDPR; art. 30 codice di commercio spagnolo; art. 66 legge generale tributaria) |
| Revisionare ciascun percorso prima di pubblicarlo | Legittimo interesse (art. 6.1.f GDPR): garantire la liceità e la qualità di ciò che si mette in vendita |
| Registrare l'IP e la data dell'ultimo accesso e conservare i registri del server | Legittimo interesse (art. 6.1.f GDPR): sicurezza del servizio e prevenzione degli abusi |
| Conservare l'indirizzo di posta di un account eliminato per impedirne una nuova registrazione | Legittimo interesse (art. 6.1.f GDPR): impedire la ricomparsa di account chiusi |
| Avvisare per posta l'autore quando il suo percorso è approvato o rifiutato | Esecuzione di un contratto (art. 6.1.b GDPR). L'autore può disattivare questi avvisi nelle impostazioni |
4. Destinatari e responsabili del trattamento
Non cediamo dati personali a terzi per loro finalità proprie. Per erogare il servizio ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento per conto del titolare:
| Fornitore | Per che cosa | Ubicazione |
|---|---|---|
| Hetzner Online GmbH | Per che cosaServer, banca dati e file del servizio | UbicazioneGermania; centro dati in Finlandia (UE) |
| Cloudflare, Inc. | Per che cosaRegistrazione del dominio, DNS e inoltro della posta in entrata diretta agli indirizzi del dominio caminata.app | UbicazioneStati Uniti |
| Apple Distribution International Ltd. | Per che cosaDistribuzione dell'applicazione, incasso degli acquisti integrati e notifiche su transazioni e rimborsi | UbicazioneIrlanda (UE) |
| Stripe Payments Europe, Ltd. | Per che cosaPagamento dei guadagni agli autori e verifica di identità richiesta dalla normativa antiriciclaggio | UbicazioneIrlanda (UE) |
| OpenAI Ireland Ltd. | Per che cosaTraduzione automatica del contenuto dei percorsi e generazione delle illustrazioni | UbicazioneIrlanda (UE) |
| Resend, Inc. | Per che cosaInvio delle email di avviso agli autori | UbicazioneStati Uniti |
| Functional Software, Inc. (Sentry) | Per che cosaRegistrazione degli errori tecnici, configurata senza dati personali | UbicazioneStati Uniti, con archiviazione nella regione europea del servizio |
| Backblaze, Inc. | Per che cosaArchiviazione delle copie di sicurezza della banca dati e dei file generati | UbicazioneStati Uniti |
Origine di alcuni dati. L'indirizzo di posta e il nome dell'autore ci sono forniti da Google Ireland Limited quando l'autore autorizza l'accesso con il proprio account Google; riguardo a tale autenticazione Google agisce come titolare autonomo secondo la propria informativa sulla privacy. Le coordinate inserite dall'autore sono interrogate presso il servizio Nominatim della OpenStreetMap Foundation per determinare la città e il paese; in quella interrogazione non vengono inviati dati personali.
5. Trasferimenti internazionali
I fornitori stabiliti al di fuori dello Spazio economico europeo (Cloudflare, Resend, Sentry e Backblaze) trattano dati in forza delle clausole contrattuali tipo approvate dalla Commissione europea e, ove applicabile, del quadro sulla privacy dei dati UE-Stati Uniti. È possibile chiedere copia o dettaglio di queste garanzie scrivendo a privacy@caminata.app.
6. Termini di conservazione
| Dato | Termine |
|---|---|
| Account dell'autore e i suoi contenuti in bozza | Finché l'account resta attivo |
| Indirizzo di posta di un account eliminato | Senza termine, con l'unica finalità di impedire una nuova registrazione con lo stesso indirizzo |
| Percorsi già pubblicati di un account eliminato | Vengono riassegnati all'account amministratore e restano disponibili per chi li ha già acquistati |
| Registri di acquisti, guadagni e pagamenti | Sei anni dall'ultima scrittura (art. 30 codice di commercio spagnolo); almeno quattro a fini tributari (art. 66 LGT) |
| IP e data dell'ultimo accesso | Vengono sovrascritti a ogni nuovo accesso; non si conserva uno storico |
| Registri del server web | Il periodo determinato dalla rotazione dei registri di sistema |
| Rapporti tecnici di errore | Secondo la politica di conservazione del fornitore di monitoraggio |
| Copie di sicurezza della banca dati | 60 giorni di rotazione; trascorso tale termine la copia viene eliminata |
Una cancellazione richiesta viene eseguita immediatamente nel sistema in funzione, ma i dati possono restare presenti nelle copie di sicurezza finché queste non vengono ruotate. In quel intervallo non vengono usati per alcuna altra finalità.
7. I suoi diritti
Può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione scrivendo a privacy@caminata.app. La richiesta è gratuita e riceve risposta entro un mese.
Autori. La maggior parte di questi diritti si esercita direttamente dalle impostazioni dell'account: modificare il profilo, disattivare gli avvisi, chiudere la sessione su tutti i dispositivi o eliminare l'account.
Acquirenti. Poiché non esistono account né dati identificativi, per dare seguito a una richiesta riferita a un acquisto ci occorre il corrispondente identificativo di transazione di Apple. Se non è possibile ottenerlo, non siamo in grado di identificare l'interessato nei nostri sistemi e trova applicazione l'articolo 11.2 del GDPR.
Se ritiene che il trattamento non sia conforme alla normativa, può presentare reclamo all'Agenzia spagnola di protezione dei dati (AEPD), C/ Jorge Juan 6, 28001 Madrid — https://www.aepd.es.
9. Minori e decisioni automatizzate
Il pannello degli autori è rivolto a persone maggiorenni, poiché implica la conclusione di un contratto e la percezione di guadagni. L'applicazione non è rivolta a minori di quattordici anni (art. 7 LOPDGDD).
Non vengono adottate decisioni automatizzate che producano effetti giuridici sulle persone né che le riguardino in modo analogamente significativo. La traduzione e l'illustrazione del contenuto avvengono in modo automatico, ma ricadono sul contenuto dei percorsi e non sulle persone, e ogni pubblicazione passa inoltre per una revisione umana.
10. Modifiche a questa informativa
Quando il servizio cambia — per esempio se si aggiunge un nuovo fornitore o una nuova finalità — questa informativa viene aggiornata e cambia la data riportata all'inizio. Le modifiche sostanziali saranno inoltre comunicate per posta agli autori registrati.