Informativa sulla privacy di Boulder Tracker

Traduzione della versione spagnola. In caso di discrepanza prevale la versione spagnola, fatti salvi i diritti inderogabili di cui godi come consumatore nel tuo Paese di residenza.

In vigore dal: 4 ottobre 2026 · Versione: 2.1 (età minima di 14 anni e annunci sempre non personalizzati; sostituisce la v2.0 del 4 ottobre 2026)

1. Sintesi

• I Suoi video, le note, le palestre e le statistiche sono salvati solo sul Suo telefono. Boulder Tracker non dispone di server propri, né di account utente propri, né di analisi dati proprie.
• Se lo attiva, può eseguire il backup dei Suoi dati sul Suo Google Drive (funzione Premium).
• La versione gratuita mostra annunci di Google AdMob, sempre non personalizzati (non viene effettuata alcuna profilazione a fini pubblicitari), e solo se Lei lo consente quando Google Le chiede il consenso (dove la legge lo richiede). Gli annunci non vedono mai i Suoi video, le Sue note né le Sue palestre.
• Premium (senza annunci e con backup nel cloud) si paga con Google Play e viene convalidato con RevenueCat.
• Non vendiamo i Suoi dati in cambio di denaro. Può cancellarli in qualsiasi momento.
• Boulder Tracker è destinata a persone di 14 anni o più. Se ha tra 14 e 17 anni, legga la sezione 11.

2. Titolare del trattamento

Il titolare del trattamento dei dati è Cristian Felipe Castro Ponce, persona fisica, nome commerciale BClabs, con domicilio a Villarrica, Chile («noi»), che pubblica l'app Boulder Tracker su Google Play.

Contatto per la privacy e per l'esercizio dei diritti: vulcanoedicionessa@gmail.com (oggetto «Privacidad»). Questo stesso indirizzo è il canale per le richieste in materia di protezione dei dati in tutti i Paesi (incluso l'«encarregado» della LGPD del Brasile).

3. Quali dati trattiamo

3.1 Dati che restano sul Suo telefono

Video e miniature, gradi, tentativi, note, palestre che registra (nome, indirizzo, coordinate, telefono, sito web e social), il Suo profilo (nome, località, biografia e avatar, se li compila), impostazioni e obiettivi raggiunti. Si trovano nella memoria privata dell'app e non li riceviamo. Se riprende altre persone o inserisce loro dati, Lei è responsabile del rispetto della loro privacy e di ciò che condivide o esporta.

Se utilizza «Esporta backup» o condivide un video, il file lascia il telefono verso la destinazione da Lei scelta; tale decisione spetta a Lei.

3.2 Autorizzazioni del telefono

• Fotocamera e microfono: solo per registrare video (con audio) all'interno dell'app.
• Selettore di foto e video del sistema: per importare video o scegliere un'immagine. L'app non ha accesso alla Sua galleria, ma solo a ciò che Lei seleziona.
• Posizione approssimativa: solo quando preme «rileva posizione» al momento di creare una palestra. L'app legge una sola volta la Sua posizione approssimativa e la converte in Paese, regione, città e indirizzo tramite il servizio di geocodifica del sistema Android/Google, che può ricevere le coordinate. Le coordinate vengono salvate sul Suo telefono, nella scheda della palestra, e vengono trasferite al Suo Drive se attiva il backup. Noi non le riceviamo. Se tocca «Vedi sulla mappa», si apre Google Maps con tale indirizzo o tali coordinate.
• Notifiche: promemoria di allenamento locali, se li attiva. Non utilizziamo notifiche remote.
• Internet e stato della rete: per Drive, annunci e Premium.
• ID pubblicitario (autorizzazione AD_ID): è dichiarata dalla libreria degli annunci; v. sezione 3.5.

3.3 Catalogo delle palestre

L'app include un catalogo di palestre di arrampicata: Cile (catalogo proprio con informazioni pubbliche) e altri Paesi con dati di OpenStreetMap (© collaboratori di OpenStreetMap, licenza ODbL). Sono dati di attività commerciali (nome, città, indirizzo, sito web, Instagram e, se si tratta di un telefono fisso aziendale, telefono). Nel catalogo del Cile non includiamo e-mail né telefoni cellulari delle palestre. I dati sono incorporati nell'app e per ottenerli non viene inviato nulla di Suo. Possono essere incompleti o non aggiornati. Se è una palestra e desidera correggere o rimuovere i Suoi dati, ci scriva.

3.4 Backup su Google Drive (facoltativo, Premium)

Se collega il Suo account Google, l'app riceve il Suo indirizzo e-mail (solo per mostrare quale account è collegato) e può caricare e scaricare file in una cartella «Boulder Tracker» del Suo Drive: i Suoi video e un file con i dati dell'app (profilo, note, palestre con le relative coordinate e statistiche). Utilizza solo l'autorizzazione drive.file: l'app vede unicamente i file che crea essa stessa. I file restano sul Suo Drive; noi non li vediamo né li conserviamo.

Uso limitato dei dati di Google. L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetteranno la Politica sui dati utente dei servizi API di Google, inclusi i requisiti di Uso Limitato («Boulder Tracker's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements»). In particolare: utilizziamo i dati di Drive solo per offrirLe il backup e il ripristino che vede nell'app; non li trasferiamo a terzi (salvo per adempiere a obblighi di legge, per motivi di sicurezza o con il Suo consenso); non li utilizziamo per la pubblicità; nessuna persona li legge (salvo con il Suo consenso espresso, per motivi di sicurezza o per legge); e non li utilizziamo per sviluppare, migliorare né addestrare modelli di intelligenza artificiale o di apprendimento automatico.

3.5 Pubblicità (versione gratuita)

Utilizziamo Google AdMob. Quando vengono mostrati annunci, Google può raccogliere l'identificativo pubblicitario, il Suo indirizzo IP, dati del dispositivo, la posizione approssimativa ricavata dall'IP, informazioni sulla Sua interazione con gli annunci e dati diagnostici, per mostrare e misurare gli annunci e prevenire le frodi. Gli annunci sono sempre non personalizzati: l'app indica a Google di trattare tutti gli utenti come minori dell'età del consenso e di mostrare solo annunci non personalizzati, per cui i Suoi interessi e la Sua cronologia non vengono utilizzati per sceglierli (si basano sul contesto, come il contenuto dell'app, e su limiti di frequenza). Google agisce come titolare autonomo del trattamento di tali dati (come Google utilizza i dati). Non Le inviamo mai i Suoi video, le Sue note, le Sue palestre né la Sua e-mail. - Consenso. Nello Spazio economico europeo, nel Regno Unito e in Svizzera, e dove altre leggi lo richiedano (ad esempio, alcuni Stati degli USA), Google mostra il proprio modulo di consenso (UMP) prima di richiedere annunci. Se non vi è un consenso utilizzabile, l'app non richiede annunci. Può modificare la Sua scelta in qualsiasi momento in Impostazioni → Privacy e annunci. - Può reimpostare o eliminare l'identificativo pubblicitario nelle impostazioni di Android, oppure rimuovere gli annunci con Premium (con Premium l'app non avvia l'SDK degli annunci). - Annunci non personalizzati per tutti. Poiché l'app è ammessa a partire dai 14 anni e non può verificare l'età, configuriamo tutti gli annunci come non personalizzati (contrassegniamo l'app come «tratta gli utenti come minori dell'età del consenso»), richiediamo solo annunci non personalizzati e limitiamo i contenuti alla classificazione PG. Ciò non equivale a zero dati: Google può comunque trattare l'identificativo pubblicitario, l'IP e i dati del dispositivo per erogare e misurare gli annunci, limitarne la ripetizione, prevenire le frodi e rispettare la legge, sotto la propria responsabilità. Non effettuiamo profilazione pubblicitaria. Con Premium, l'app non avvia l'SDK degli annunci. - Non contrassegniamo l'app come «destinata ai minori» (non lo è: l'età minima è 14 anni).

3.6 Premium e acquisti

Gli abbonamenti sono addebitati tramite Google Play: non riceviamo i Suoi dati di pagamento. Ci avvaliamo di RevenueCat, Inc., fornitore che agisce per nostro conto (responsabile del trattamento), per convalidare il Suo abbonamento. Riceve un identificativo anonimo generato per Lei (non lo colleghiamo alla Sua e-mail né al Suo account Google), le informazioni sull'acquisto (prodotto, date, stato), dati di base del dispositivo e il Suo indirizzo IP. Non Le inviamo la Sua e-mail, il Suo nome, i Suoi video né le Sue note. Maggiori informazioni: informativa sulla privacy di RevenueCat. L'abbonamento si annulla in Google Play → Pagamenti e abbonamenti; disinstallare l'app non lo annulla.

3.7 Ciò che non facciamo

Non utilizziamo analisi dati proprie, non effettuiamo profilazioni né decisioni automatizzate che producano effetti giuridici nei Suoi confronti, non trattiamo consapevolmente dati sensibili e non utilizziamo i Suoi dati per addestrare IA. Gli annunci che mostriamo sono non personalizzati: non vi è profilazione pubblicitaria basata sui Suoi dati.

4. Per quali finalità utilizziamo i dati e su quale base giuridica

Brasile (LGPD): consenso (art. 7, I), adempimento di un obbligo legale (art. 7, II), esecuzione di un contratto (art. 7, V) e legittimo interesse (art. 7, IX). Cile (Ley 19.628 e Ley 21.719): consenso, esecuzione di un contratto, obbligo legale e legittimo interesse.

La revoca del consenso non pregiudica il trattamento anteriore. Lei non è obbligato a fornirci dati per utilizzare l'app: se non acconsente agli annunci, non vengono mostrati; se non collega Drive, non vi è backup nel cloud.

5. Con chi condividiamo i dati

• Google LLC / Google Ireland Ltd. (Google Play, AdMob, UMP, Drive, Maps e servizi di localizzazione), come descritto sopra.
• RevenueCat, Inc. (convalida degli abbonamenti; per nostro conto).
• Fornitore di hosting di questo sito web (GitHub Pages), che può registrare il Suo IP quando lo visita.
• Autorità, quando una legge lo richieda, e consulenti professionali tenuti alla riservatezza.

Non vendiamo dati personali in cambio di denaro. Poiché richiediamo solo annunci non personalizzati, non «condividiamo» dati per pubblicità comportamentale cross-context; ciononostante, l'erogazione degli annunci da parte di Google può comportare trattamenti che Google effettua in proprio (sezione 10).

6. Trasferimenti internazionali

Ci troviamo in Cile. Google e RevenueCat possono trattare dati negli Stati Uniti e in altri Paesi, che possono non offrire lo stesso livello di protezione del Suo. Quando la legge lo richiede, ci basiamo su garanzie adeguate: il Quadro per la protezione dei dati UE-USA (e le sue estensioni per Regno Unito e Svizzera) quando il fornitore è certificato, e le clausole contrattuali tipo della Commissione europea (con l'addendum del Regno Unito, ove applicabile) negli altri casi. Per il Brasile applichiamo l'art. 33 della LGPD (clausole contrattuali e certificazioni) e per il Cile le norme sui trasferimenti della Ley 21.719. Può richiedere maggiori informazioni all'indirizzo e-mail di contatto.

7. Per quanto tempo conserviamo i dati

• Dati sul Suo telefono: fino a quando non li cancella o disinstalla l'app.
• File sul Suo Drive: fino a quando non li cancella Lei.
• AdMob/Google: secondo le politiche di conservazione di Google; noi non li conserviamo.
• RevenueCat: finché il Suo ID anonimo sia associato ad acquisti necessari per convalidare il Suo abbonamento e per gli obblighi di legge del fornitore; può chiederne la cancellazione via e-mail.
• Messaggi che ci invia: fino a 24 mesi dopo l'ultimo contatto, o più a lungo se la legge lo richiede.
• Registro delle istanze di esercizio dei diritti: 3 anni, per dimostrarne l'adempimento.

8. I Suoi diritti e come esercitarli

In base al Suo Paese ha diritto di accedere ai Suoi dati, rettificarli, cancellarli, opporsi, limitare o bloccare il trattamento, alla portabilità, a revocare il Suo consenso in qualsiasi momento, a non essere sottoposto a decisioni automatizzate che incidano significativamente su di Lei e a proporre reclamo all'autorità di protezione dei dati del Suo Paese.

Come esercitarli: scriva a vulcanoedicionessa@gmail.com con oggetto «Privacidad: derechos». Possiamo chiederLe dati minimi per verificare la Sua identità. Rispondiamo senza ingiustificato ritardo e, in generale, entro 30 giorni di calendario (o il termine inferiore stabilito dalla legge, ad esempio 15 giorni in Brasile), prorogabile quando la legge lo consenta. È gratuito, salvo richieste manifestamente infondate o eccessive. Poiché quasi tutti i Suoi dati si trovano solo sul Suo telefono, può esercitare la maggior parte dei diritti direttamente nell'app (modificare, esportare, cancellare).

Come cancellare i Suoi dati 1. Nell'app: cancelli video, palestre e note, e modifichi o svuoti il Suo profilo. 2. Drive: nella sezione del backup nel cloud utilizzi «Rimuovi da Drive» o scolleghi l'account, e cancelli la cartella «Boulder Tracker» su drive.google.com. Per revocare l'accesso: myaccount.google.com/permissions. 3. Telefono: cancelli i dati dell'app nelle impostazioni di Android o la disinstalli. L'app non consente i backup di Android. 4. Annunci: reimposti o elimini l'ID pubblicitario in Android e modifichi la Sua scelta in Impostazioni → Privacy e annunci. 5. Acquisti: ci chieda via e-mail la cancellazione del Suo ID anonimo e la coordineremo con RevenueCat; annulli l'abbonamento in Google Play.

9. Utenti nell'UE/SEE, nel Regno Unito e in Svizzera

• Titolare del trattamento: quello indicato nella sezione 2.
• Rappresentante nell'UE (art. 27 GDPR): non abbiamo ancora designato un rappresentante nell'UE. Se si trova nell'UE/SEE può esercitare i Suoi diritti e rivolgerci richieste scrivendo direttamente a vulcanoedicionessa@gmail.com (rispondiamo entro il termine di legge), e ha diritto di proporre reclamo all'autorità di protezione dei dati del Suo Paese. Per ora l'app non è offerta nel Regno Unito.
• Basi giuridiche: quelle della sezione 4 (consenso per annunci, Drive e posizione; esecuzione del contratto per Premium; legittimo interesse per sicurezza e frodi).
• Consenso per gli annunci: viene richiesto con il modulo di Google (UMP), anche se gli annunci sono sempre non personalizzati. Può revocarlo in Impostazioni → Privacy e annunci. Se non acconsente, non vengono richiesti annunci; oppure può sottoscrivere Premium.
• Adolescenti: v. sezione 11. L'età per prestare autonomamente il consenso al trattamento dei dati nei servizi della società dell'informazione varia tra 13 e 16 anni a seconda del Paese dell'UE (art. 8 GDPR) ed è 13 nel Regno Unito. Poiché l'app non verifica l'età, non fondiamo sul consenso del minore alcun trattamento proprio che non sia necessario per il servizio, e gli annunci sono non personalizzati.
• Trasferimenti: v. sezione 6.
• Diritti e termini: rispondiamo entro un mese (prorogabile di due mesi nei casi complessi; 30 giorni in Svizzera).
• Violazioni dei dati: se una violazione comporta un rischio per Lei, la notificheremo all'autorità entro 72 ore e a Lei senza ingiustificato ritardo quando necessario.
• Reclami: all'autorità del Suo Paese di residenza, di lavoro o del luogo della presunta violazione (ad es. AEPD, CNIL, Garante, ICO nel Regno Unito, IFPDT/FDPIC in Svizzera).

10. Brasile, Cile e California/USA

Brasile (LGPD). Ha i diritti di cui all'art. 18: conferma del trattamento, accesso, correzione, anonimizzazione o cancellazione, portabilità, informazioni sulla condivisione e revoca del consenso. Canale dell'«encarregado»: l'indirizzo e-mail della sezione 2. Autorità: ANPD.

Cile (Ley 19.628 e Ley 21.719). Ha diritti di accesso, rettifica, cancellazione, opposizione, blocco e portabilità. La Ley 21.719 entra in vigore il 1° dicembre 2026 e istituisce l'Agenzia per la protezione dei dati personali (Agencia de Protección de Datos Personales), presso la quale può proporre reclamo. Riguardo ai minori, v. la sezione 11.

California e altri Stati degli USA (CCPA/CPRA e leggi statali), nella misura in cui si applichino a noi: - Categorie raccolte negli ultimi 12 mesi: identificativi (ID pubblicitario, ID anonimo di acquisto, IP); attività su internet (interazione con gli annunci); posizione approssimativa; informazioni commerciali (storico dell'abbonamento); e, solo se collega Drive, la Sua e-mail. Non raccogliamo consapevolmente informazioni personali sensibili. - Fonti: Lei, il Suo dispositivo, Google Play e AdMob. Finalità: sezione 4. Comunicazione: a fornitori di servizi (RevenueCat, Google) e a Google come terzo pubblicitario. - Vendita e condivisione: non vendiamo le Sue informazioni in cambio di denaro. Poiché richiediamo solo annunci non personalizzati, non effettuiamo pubblicità comportamentale cross-context con i Suoi dati. Se il Suo Stato Le riconosce il diritto di rinunciare (opt-out), può esercitarlo in Impostazioni → Privacy e annunci (dove Google offra il modulo), nelle impostazioni di Android o con Premium. Non vendiamo né condividiamo dati di minori di 16 anni. Le app mobili non ricevono il segnale «Global Privacy Control» del browser; rispettiamo le opzioni sopra indicate. - Diritti: conoscere, accedere, correggere, cancellare, rinunciare alla vendita/condivisione, portabilità e non discriminazione. Li richieda via e-mail (può avvalersi di un agente autorizzato). Rispondiamo entro 45 giorni (prorogabili di altri 45 con avviso). Può impugnare un rifiuto rispondendo alla nostra e-mail.

11. Età minima (14 anni) e dati degli adolescenti

Età minima. Boulder Tracker è destinata a persone di 14 anni o più e non è rivolta a minori di 14 anni. Non raccogliamo consapevolmente dati di minori di 14 anni. L'app non verifica l'età: l'età è una Sua dichiarazione. Se ritiene che un minore di 14 anni ci abbia fornito dati, ci scriva e li cancelleremo.

Se ha tra 14 e 17 anni. - Può utilizzare l'app gratuita. Quasi tutti i Suoi dati si trovano solo sul Suo telefono e non li riceviamo. - Gli annunci che vede sono sempre non personalizzati (sezione 3.5). Non vendiamo i Suoi dati né li utilizziamo per pubblicità mirata. - Premium: se ha meno di 18 anni, può sottoscriverlo solo con l'autorizzazione di Sua madre, Suo padre o del Suo tutore, o se lo acquista un adulto con il proprio account Google Play, come richiesto dalle condizioni di Google Play e dalla normativa sui consumatori. Il backup su Drive richiede un account Google che soddisfi i requisiti di età di Google. - Le consigliamo di parlare con Sua madre, Suo padre o il Suo tutore prima di collegare Drive, utilizzare la posizione o riprendere altre persone.

Madre, padre o tutore. Può scrivere a vulcanoedicionessa@gmail.com (oggetto «Privacidad: menor») per consultare, rettificare o chiedere la cancellazione dei dati di un minore in nostro possesso (ad esempio, un suo messaggio o il suo ID anonimo di acquisto su RevenueCat); coordineremo la cancellazione con RevenueCat. Possiamo chiederLe dati minimi per verificare il rapporto. I dati sul telefono del minore (video, note, profilo) si cancellano dall'app o dalle impostazioni di Android (sezione 8); i file di Drive sono gestiti dall'account Google del minore.

Cosa prevedono le leggi (sintesi). - Cile (Ley 19.628, Ley 21.719 e Ley 21.430): i minori di 14 anni necessitano del consenso dei genitori o dei rappresentanti; gli adolescenti da 14 a 17 anni possono, in generale, prestare autonomamente il consenso, salvo per alcuni dati sensibili, e l'interesse superiore e l'autonomia progressiva guidano ogni trattamento. Non trattiamo consapevolmente dati sensibili. - UE/SEE: il GDPR (art. 8) consente a ciascun Paese di fissare tra 13 e 16 anni l'età per prestare il consenso nei trattamenti basati sul consenso (ad esempio, 14 in Spagna e Italia, 15 in Francia e 16 in Germania). L'app è destinata a persone di 14 anni o più e tutti gli annunci sono non personalizzati; se nel Suo Paese l'età per prestare il consenso è superiore alla Sua, necessita dell'autorizzazione di Sua madre, Suo padre o del Suo tutore: ci scriva e daremo seguito alla richiesta. Regno Unito: si applica il Children's Code ai servizi che possono essere utilizzati da minori; per ora l'app non è offerta lì. - Brasile: la LGPD (art. 14) e l'ECA Digital (Lei 15.211/2025) richiedono di tutelare l'interesse superiore di bambini e adolescenti; applichiamo annunci non personalizzati ed evitiamo di raccogliere dati non necessari. - USA: il COPPA tutela i minori di 13 anni, che sono esclusi dall'app; alcune leggi statali tutelano gli adolescenti (ad esempio, limitando la pubblicità mirata), e per questo non effettuiamo pubblicità mirata.

12. Cookie e tecnologie analoghe

L'app non utilizza cookie. Gli identificativi pubblicitari e di acquisto svolgono una funzione analoga e sono illustrati nelle sezioni 3.5 e 3.6; l'accesso dell'SDK degli annunci all'identificativo del Suo dispositivo dipende dal Suo consenso dove la legge lo richiede. Questo sito web non utilizza cookie né analisi dati proprie.

13. Sicurezza

I Suoi dati sono salvati nella memoria privata dell'app (esclusa dai backup di Android). Le comunicazioni con Google, AdMob e RevenueCat utilizzano connessioni cifrate (HTTPS/TLS). I dati sul Suo telefono dipendono dalla sicurezza di quest'ultimo (blocco schermo, aggiornamenti): l'app non li cifra autonomamente. Nessun sistema è infallibile. Se si verifica una violazione che La riguarda e la legge lo richiede, avviseremo Lei e l'autorità nei termini di legge. Per segnalare una vulnerabilità: vulcanoedicionessa@gmail.com.

14. Modifiche alla presente informativa

Se la modifichiamo, pubblicheremo qui la nuova versione con la data di entrata in vigore. Se la modifica è rilevante, Le daremo avviso nell'app prima dell'applicazione e, se cambia la finalità di un trattamento basato sul consenso, Le chiederemo nuovamente il consenso. Versioni precedenti: su richiesta via e-mail.

15. Contatto

Cristian Felipe Castro Ponce (BClabs) · Villarrica, Chile · vulcanoedicionessa@gmail.com

I dati identificativi completi del titolare sono forniti su richiesta, scrivendo all'indirizzo e-mail di contatto.