Informativa sulla privacy di Valicai
Versione 1.0, in vigore dal 21 ottobre 2026. Ultimo aggiornamento: 21 ottobre 2026.
Questa informativa spiega quali dati personali tratta Valicai (l'app per iPhone e Android app.valicai.mobile e il sito valicai.app), perché, per quanto tempo e con quali diritti. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice privacy italiano (d.lgs. 196/2003).
1. In breve
- Usiamo la tua posizione solo mentre usi l'app o mentre una navigazione che hai avviato tu è in corso. Mai in background senza navigazione attiva.
- Le tracce che registri sono private. Se lo scegli, contribuiscono in forma anonima e aggregata al conteggio dei passaggi su un sentiero.
- Le foto delle segnalazioni vengono pubblicate senza i metadati (EXIF) del file. La posizione della segnalazione la salviamo a parte, perché serve a capire dove si trova il problema.
- Le conversazioni con l'assistente AI vengono elaborate da Anthropic e cancellate dai nostri sistemi dopo 30 giorni.
- Niente pubblicità, niente tracciamento a fini di marketing, nessuna vendita di dati.
- Puoi cancellare il tuo account dall'app in qualsiasi momento.
2. Chi è il titolare del trattamento
Thomas Casali, persona fisica. Il titolare si contatta all'indirizzo email indicato qui sotto.
Email per tutte le questioni privacy: privacy@valicai.app.
Non abbiamo nominato un responsabile della protezione dei dati (DPO): con le dimensioni attuali del servizio non è obbligatorio (art. 37 GDPR).
3. Quali dati trattiamo e perché
La tabella riassume. Le sezioni 3.1-3.12 spiegano i dettagli.
| Finalità | Dati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Creare e gestire il tuo account | email, nome, identificativo Google o Apple, password (solo per il login con email, salvata in forma cifrata non reversibile), lingua | esecuzione del contratto, lett. b |
| Mostrarti sulla mappa, proporti percorsi vicini, darti il meteo del percorso | posizione precisa del dispositivo, mentre usi l'app | esecuzione del contratto, lett. b |
| Navigazione con avvisi ai bivi e fuori rotta | posizione precisa durante la navigazione, anche a schermo spento | esecuzione del contratto, lett. b |
| Registrare e conservare le tue tracce | traccia GPS con orari e quote, distanza, dislivello | esecuzione del contratto, lett. b |
| Contare i passaggi sui sentieri (facoltativo) | tracce che hai scelto di condividere, trasformate in conteggi anonimi | consenso, lett. a |
| Pubblicare le tue segnalazioni sullo stato dei sentieri | testo, tipo di problema, foto, posizione e ora dell'osservazione, conferme "c'è ancora?" | esecuzione del contratto, lett. b |
| Moderare i contenuti, gestire Segnala e Blocca | segnalazioni, contenuti segnalati, utenti bloccati, motivazioni delle decisioni | legittimo interesse a un servizio sicuro, lett. f; obblighi di legge sui servizi di hosting, lett. c |
| Rientro previsto | percorso, orari, ultima posizione inviata, nome ed email del tuo contatto | esecuzione del contratto per i tuoi dati, lett. b; legittimo interesse per i dati del contatto, lett. f |
| Assistente AI | messaggi che scrivi, risposte, consumo di token | esecuzione del contratto, lett. b |
| Notifiche push | token del dispositivo, piattaforma, preferenze | esecuzione del contratto, lett. b |
| Sicurezza, prevenzione degli abusi, funzionamento tecnico | log tecnici del server (indirizzo IP, data, richiesta, esito) | legittimo interesse, lett. f |
| Stabilità dell'app | segnalazioni di crash, senza collegamento alla tua identità | legittimo interesse, lett. f |
| Calcolo dello stato dei sentieri da fonti pubbliche | documenti pubblici di enti (ordinanze, avvisi), che possono contenere nomi di terzi | legittimo interesse, lett. f |
| Rispondere alle tue richieste e difendere i nostri diritti | corrispondenza, registri delle richieste | legittimo interesse, lett. f; obbligo di legge, lett. c |
Quando la base è il legittimo interesse, abbiamo valutato che il nostro interesse non prevale sui tuoi diritti. Puoi opporti in qualsiasi momento (sezione 8).
3.1 Account
Puoi entrare con Google, con Apple oppure con email e password. Con Google e Apple riceviamo l'identificativo dell'account, l'email (con Apple può essere un indirizzo di inoltro) e, se lo concedi, il nome. Se entri con Apple conserviamo in forma cifrata il token che ci permette di revocare l'accesso quando cancelli l'account.
Il catalogo dei sentieri, le schede e la mappa funzionano anche senza account. L'account serve per salvare percorsi, registrare tracce, inviare segnalazioni, usare il rientro previsto e l'assistente AI.
3.2 Posizione
L'app chiede il permesso di accedere alla posizione "mentre usi l'app". Non chiede mai il permesso "sempre".
- Con l'app aperta la posizione serve a mostrarti sulla mappa, a calcolare i percorsi vicini e a chiedere il meteo. Per questi usi la posizione arriva ai nostri server solo per rispondere alla richiesta; non la salviamo nel tuo profilo.
- Durante la navigazione che avvii tu, l'app continua a leggere la posizione anche a schermo spento. Su Android lo fa con un servizio in primo piano che mostra una notifica fissa; su iPhone vedi l'indicatore blu di localizzazione. Quando fermi la navigazione, la lettura si interrompe.
- La posizione non serve a profilarti e non viene usata per pubblicità.
Se neghi il permesso puoi comunque consultare catalogo, schede e mappe.
La fotocamera serve alla vista AR ai bivi e a scattare le foto delle segnalazioni. Le immagini della vista AR vengono elaborate sul telefono e non vengono né salvate né inviate. Anche bussola e sensori di movimento vengono letti solo sul telefono, per orientare la mappa e la vista AR.
3.3 Tracce e passaggi
Quando registri un'uscita, l'app salva sul telefono i punti della traccia e li carica sul tuo account a fine uscita. La traccia è privata: la vedi solo tu. Puoi cancellarla in ogni momento dall'app.
Se attivi "Contribuisci ai passaggi", la traccia viene usata per contare quante persone sono passate su un percorso in un giorno. Pubblichiamo solo conteggi giornalieri per percorso e solo quando il numero raggiunge una soglia minima di 5 persone, così che nessuno possa risalire a te. Puoi disattivare l'opzione quando vuoi: le tracce successive non verranno più conteggiate.
3.4 Segnalazioni e foto
Una segnalazione contiene il tipo di problema (per esempio frana, albero caduto, segnaletica mancante), una descrizione, una o più foto, la posizione e l'ora dell'osservazione. Le segnalazioni pubblicate sono visibili agli altri utenti e possono contribuire allo stato del sentiero. Pubblicamente non mostriamo il tuo nome né la tua email.
Dalle foto togliamo i metadati del file (EXIF), comprese le coordinate GPS e il modello del telefono. La posizione la salviamo come dato separato della segnalazione. Ti chiediamo di non fotografare persone riconoscibili o targhe.
Le segnalazioni passano da un filtro automatico e possono essere esaminate da moderatori, che possono essere anche volontari da noi autorizzati e vincolati alla riservatezza.
3.5 Rientro previsto
Puoi indicare il percorso, l'orario di rientro previsto e una persona da avvisare. Se non confermi il rientro entro l'orario più il margine che hai scelto, inviamo una notifica a te e poi un'email al tuo contatto con il tuo nome, il percorso e l'ultima posizione che l'app ha inviato.
Il rientro previsto non è un servizio di soccorso e non allerta il 112. In caso di emergenza chiama il 112.
Se sei il contatto di emergenza di un utente. Hai ricevuto un'email perché un utente di Valicai ha indicato il tuo nome e la tua email come persona da avvisare. Trattiamo il tuo nome e la tua email solo per mandarti quell'avviso; li conserviamo cifrati e li cancelliamo 30 giorni dopo la chiusura dell'uscita. La base giuridica è il legittimo interesse dell'utente e tuo a essere avvisato se qualcuno non rientra (art. 6, par. 1, lett. f GDPR). Puoi chiedere di non ricevere più avvisi da Valicai con il link presente nell'email, e puoi esercitare i diritti della sezione 8 scrivendo all'indirizzo della sezione 2.
L'utente conferma nell'app di averti informato prima di inserire i tuoi dati.
3.6 Assistente AI
L'assistente risponde a domande sui sentieri usando i dati di Valicai. I messaggi che scrivi e le risposte vengono elaborati da Anthropic (sezione 5), che fornisce il modello linguistico. A Anthropic inviamo il testo della conversazione e i dati del catalogo necessari alla risposta. Non inviamo il tuo nome né la tua email; per prevenire gli abusi possiamo associare alla richiesta un identificativo casuale che solo noi sappiamo ricondurre al tuo account.
Anthropic, in base al contratto, non usa i contenuti dei clienti per addestrare i suoi modelli. Ti chiediamo comunque di non scrivere nella chat dati sulla salute o altre informazioni delicate che non servono alla domanda.
Conserviamo le conversazioni per 30 giorni e i contatori di consumo (token e costo, senza testo) per 12 mesi per applicare i limiti d'uso.
Le risposte dell'assistente sono generate da un sistema di intelligenza artificiale e sono marcate come tali, anche nei dati tecnici, come richiesto dall'art. 50 del Regolamento (UE) 2024/1689 (AI Act).
3.7 Notifiche push
Se autorizzi le notifiche, il telefono genera un identificativo tecnico (token) che inviamo, con piattaforma e versione dell'app, al servizio Firebase Cloud Messaging di Google per recapitarti gli avvisi: chiusura di un percorso salvato, rientro previsto, risposte alle tue segnalazioni. Il token viene cancellato quando disattivi le notifiche, esci dall'account o lo cancelli.
3.8 Log tecnici e crash
I server registrano dati tecnici delle richieste (indirizzo IP, data e ora, indirizzo richiesto, esito, durata) per sicurezza e per correggere i guasti. Li conserviamo 14 giorni.
L'app invia le segnalazioni di crash tramite Firebase Crashlytics: modello e sistema del telefono, versione dell'app, la sequenza tecnica dell'errore e un identificativo di installazione. Non sono collegate al tuo account.
3.9 Moderazione e abusi
Per tenere il servizio sicuro registriamo i contenuti segnalati, chi li ha segnalati, le decisioni prese con la loro motivazione e gli utenti bloccati. Se rimuoviamo un tuo contenuto o limitiamo il tuo account, ti diciamo perché e come contestare la decisione (vedi i Termini d'uso).
3.10 Email di servizio
Ti scriviamo solo per motivi legati al servizio: verifica dell'email, recupero della password, avvisi di sicurezza, cambi importanti dei termini o di questa informativa. Nessuna newsletter senza il tuo consenso esplicito.
3.11 Dati di terzi da fonti pubbliche
Per calcolare lo stato dei sentieri raccogliamo documenti pubblicati da enti pubblici e parchi (ordinanze, avvisi, albi pretori). Questi documenti possono contenere nomi di persone, per esempio il firmatario di un'ordinanza. Ne estraiamo solo l'informazione sul sentiero e una citazione breve della fonte (al massimo 300 caratteri); conserviamo il documento per 12 mesi. L'estrazione può passare da Anthropic. Se il tuo nome compare in uno di questi documenti e vuoi esercitare i tuoi diritti, scrivici.
3.12 Sito valicai.app
Il sito mostra pagine informative, questa informativa e la pagina per cancellare l'account. Non usa cookie di profilazione né strumenti di analisi.
4. Cosa non facciamo
- Nessuna pubblicità e nessun identificativo pubblicitario nell'app.
- Nessun tracciamento tra app o siti di terzi, nessuna cessione a data broker, nessuna vendita di dati.
- Nessuna lettura della posizione in background al di fuori di una navigazione o registrazione avviata da te.
- Nessun uso dei tuoi dati per addestrare modelli di intelligenza artificiale, né nostri né del fornitore.
- Nessuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici su di te (art. 22 GDPR). Lo stato a semaforo riguarda i sentieri, non le persone. Il filtro automatico delle segnalazioni può trattenere un contenuto per la verifica di un moderatore, che decide.
5. A chi affidiamo i dati
Questi fornitori trattano dati per nostro conto, come responsabili del trattamento (art. 28 GDPR), con un contratto che li vincola.
| Fornitore | Cosa fa per noi | Dati | Dove |
|---|---|---|---|
| Contabo GmbH, Monaco di Baviera (Germania) | server e database | tutti i dati dell'account e del servizio | data center Contabo in Germania (UE) |
| Anthropic Ireland, Limited (Irlanda) | modello linguistico dell'assistente AI ed estrazione dalle fonti pubbliche | testo delle conversazioni, documenti pubblici | elaborazione anche negli Stati Uniti (sezione 6) |
| Google (Firebase Cloud Messaging, Firebase Crashlytics) | recapito delle notifiche, segnalazioni di crash | token del dispositivo, identificativo di installazione, dati di crash | anche negli Stati Uniti (sezione 6) |
| Resend (Plus Five Five, Inc., Stati Uniti) | invio delle email di servizio e di rientro previsto | indirizzo email, contenuto dell'email | dati trattati nella regione UE; trasferimento coperto da clausole contrattuali standard e Data Privacy Framework |
Altri soggetti che ricevono dati, ciascuno come titolare autonomo:
- Apple e Google, quando scegli di entrare con il loro account: si applicano le loro informative.
- Apple e Google come gestori degli store, per il download dell'app e, nel test, per la gestione dei tester.
- Altri utenti, per le segnalazioni che pubblichi (senza il tuo nome) e per il conteggio anonimo dei passaggi.
- Il tuo contatto di emergenza, solo se scatta un avviso di rientro previsto.
- Autorità, solo se la legge lo impone.
Usiamo anche servizi che non ricevono dati personali tuoi:
- Cloudflare, solo per il DNS del dominio: il traffico dell'app non passa da Cloudflare.
- Open-Meteo (OpenMeteo GmbH, Svizzera) per le previsioni del tempo: la richiesta parte dal nostro server con le coordinate del percorso e senza dati che ti identifichino.
6. Trasferimenti fuori dall'Unione europea
- Anthropic: il contratto è con Anthropic Ireland, Limited e comprende un accordo sul trattamento dei dati con le clausole contrattuali standard della Commissione europea (decisione 2021/914, moduli 2 e 3). L'elaborazione può avvenire negli Stati Uniti.
- Google Firebase: Google aderisce al Data Privacy Framework UE-USA; i suoi termini prevedono anche le clausole contrattuali standard.
- OpenMeteo GmbH ha sede in Svizzera, paese con decisione di adeguatezza della Commissione europea.
Puoi chiederci copia delle garanzie usate scrivendo all'indirizzo della sezione 2.
7. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Account (email, nome, identificativi di accesso) | fino alla cancellazione dell'account. Gli account inattivi da 36 mesi vengono cancellati, con un preavviso via email. |
| Sessioni di accesso | fino all'uscita dall'account o alla scadenza |
| Posizione inviata per mappa, percorsi vicini e meteo | non salvata: usata solo per rispondere alla richiesta |
| Tracce | finché non le cancelli tu o cancelli l'account |
| Conteggi dei passaggi | dati anonimi, senza limite |
| Segnalazioni pubblicate e foto | 24 mesi dalla data di osservazione, poi rese anonime o cancellate |
| Segnalazioni rifiutate o rimosse | 6 mesi, per gestire eventuali contestazioni |
| Contenuti segnalati, decisioni di moderazione | 12 mesi dalla decisione |
| Blocchi tra utenti | finché il blocco è attivo |
| Rientro previsto (percorso, orari, ultima posizione, dati del contatto) | 30 giorni dopo la chiusura dell'uscita |
| Conversazioni con l'assistente AI | 30 giorni sui nostri sistemi; presso Anthropic fino a 30 giorni, fino a 2 anni se un messaggio viene segnalato dai sistemi automatici di sicurezza di Anthropic |
| Contatori di consumo dell'assistente | 12 mesi |
| Token per le notifiche | fino alla disattivazione, all'uscita o alla cancellazione dell'account |
| Log tecnici del server | 14 giorni |
| Segnalazioni di crash (Crashlytics) | 90 giorni |
| Documenti pubblici delle fonti | 12 mesi |
| Richieste di esercizio dei diritti e corrispondenza | 24 mesi |
| Copie di backup | i dati cancellati restano nelle copie di backup fino alla loro rotazione, al massimo circa 5 settimane con la rotazione attuale di 7 copie giornaliere e 4 settimanali |
8. I tuoi diritti
Puoi chiederci in qualsiasi momento di:
- accedere ai tuoi dati e averne copia;
- correggerli;
- cancellarli;
- limitarne il trattamento;
- riceverli in un formato leggibile da macchina e trasmetterli ad altri (portabilità), per esempio le tue tracce in GPX (in app o su richiesta a privacy@valicai.app);
- opporti ai trattamenti basati sul legittimo interesse;
- revocare il consenso (per esempio al conteggio dei passaggi), senza effetto sui trattamenti già fatti.
Scrivi a privacy@valicai.app. Rispondiamo entro un mese; se la richiesta è complessa possiamo estendere il termine di altri due mesi, avvisandoti. Potremmo chiederti di confermare la tua identità, di norma scrivendo dall'indirizzo email del tuo account.
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese UE in cui vivi o lavori.
9. Minori
Per usare Valicai devi avere almeno 18 anni. Sotto i 18 anni non è possibile creare un account.
Se scopriamo che un account appartiene a una persona sotto l'età minima, lo cancelliamo. Se sei un genitore e pensi che tuo figlio ci abbia dato dati, scrivici.
Durante il test chiuso partecipano solo tester maggiorenni.
10. Sicurezza
Usiamo connessioni cifrate (HTTPS) per tutto il traffico tra app e server. I dati del contatto di emergenza e il token Apple sono cifrati anche nel database. Le password del login con email sono salvate solo come hash. L'accesso ai server è limitato e protetto da chiavi; i backup sono controllati con prove di ripristino. Sul telefono i dati personali stanno nello spazio riservato all'app, sono esclusi dai backup automatici del sistema e vengono cancellati quando esci dall'account.
Se si verifica una violazione dei dati che ti espone a un rischio elevato, te lo comunichiamo senza ritardo, come prevede l'art. 34 GDPR.
11. Cancellare l'account
Dall'app: Account, poi "Elimina account". Ti chiediamo di confermare la tua identità. Cancelliamo account, tracce, percorsi salvati, rientri previsti, conversazioni con l'assistente, token delle notifiche e sessioni; se eri entrato con Apple revochiamo anche l'autorizzazione presso Apple.
Le segnalazioni che hai pubblicato restano visibili senza alcun collegamento a te, perché descrivono lo stato di un sentiero e sono utili agli altri. Se vuoi che vengano cancellate anche loro, chiedilo prima della cancellazione o scrivici. I conteggi anonimi dei passaggi restano, perché non sono riconducibili a te.
Senza l'app: dalla pagina https://valicai.app/account/delete oppure scrivendo a privacy@valicai.app dall'indirizzo email dell'account.
12. Modifiche a questa informativa
Se cambiamo questa informativa in modo rilevante, per esempio per un nuovo tipo di dato o un nuovo fornitore, te lo diciamo nell'app prima che il cambiamento si applichi. In cima alla pagina trovi sempre la data dell'ultima versione.
13. Contatti
Thomas Casali. Email: privacy@valicai.app.