Questa informativa spiega come vengono trattati i dati personali di chi usa l'app iOS HopSpot ("App") e il sito hopspot.cloud, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 (Codice privacy).

1. Titolare del trattamento e descrizione dell'App

Il titolare del trattamento è Ralweb S.r.l.s., con sede legale in Via dei Verdoni, 46, 00169 Roma, P.IVA/C.F. 17680321001, iscritta al Registro delle Imprese di Roma, R.E.A. RM-1734540, capitale sociale € 1.200 i.v. ("Ralweb", "noi"). Per ogni richiesta sui dati personali puoi scrivere a info@ralweb.it. Non è stato nominato un Responsabile della protezione dei dati (DPO).

HopSpot offre tour a piedi nelle città: mappa con le tappe, descrizioni testuali e audioguida per ogni tappa, indicazioni a piedi, badge e statistiche sui luoghi visitati. Puoi anche chiedere la generazione di una nuova città, creata da un sistema automatico basato su intelligenza artificiale. Per usare l'App è necessario creare un account.

2. Dati che trattiamo

Trattiamo solo i dati necessari al funzionamento dell'App. Non raccogliamo dati di pagamento.

Senza i dati dell'account non possiamo fornirti il servizio. La posizione è trattata secondo la sezione 3.

3. Posizione e storico dei luoghi visitati

Permesso di localizzazione. L'App chiede il permesso iOS "Mentre usi l'app". Non accede mai alla posizione in background né quando è chiusa. Puoi cambiare scelta in ogni momento da Impostazioni > Privacy e sicurezza > Localizzazione > HopSpot.

Coordinate GPS. Le coordinate del tuo dispositivo non vengono salvate sui nostri server. Le usiamo sul dispositivo per mostrarti sulla mappa e per capire quando sei a meno di 50 metri da una tappa.

Storico dei luoghi visitati. Quando sei a meno di 50 metri da una tappa, registriamo nel tuo profilo che quel luogo è stato visitato, con data e ora. Il tuo account contiene quindi uno storico dei luoghi che hai visitato e di quando: è un dato di localizzazione derivato, che trattiamo con la stessa attenzione dei dati di posizione. Lo usiamo solo per i tuoi progressi, le statistiche e i badge. Non è visibile ad altri utenti e viene cancellato con l'account.

Indicazioni a piedi. Per calcolare un percorso inviamo a Google (Routes API) la tua posizione attuale e quella della tappa. Google riceve anche l'indirizzo IP del dispositivo e l'identificativo dell'App, ma non la tua identità. Se scegli di aprire le indicazioni in Apple Mappe o Google Maps, passiamo all'app scelta solo la destinazione.

Mappa e ricerca di città. La mappa è fornita da Google Maps SDK, che mostra la tua posizione e può raccogliere dati tecnici d'uso secondo i termini di Google. Il testo che digiti per cercare una città viene inviato a Google (Places). Si applicano i Termini aggiuntivi di Google Maps e Google Earth e la Privacy Policy di Google.

Notifiche di prossimità. Sono banner mostrati dentro l'App. L'App non invia notifiche push.

4. Statistiche d'uso, sito web e cosa non facciamo

Firebase Analytics. Per capire come viene usata l'App utilizziamo Firebase Analytics (Google), nella versione senza identificativo pubblicitario. Raccoglie solo gli eventi automatici dell'SDK (prima apertura, sessioni, schermate, aggiornamenti dell'App), il modello del dispositivo, la versione di iOS e dell'App, il paese o l'area approssimativa, la lingua e un identificativo dell'installazione salvato sul dispositivo. Non programmiamo eventi personalizzati e non colleghiamo queste statistiche al tuo account: l'UID non viene passato ad Analytics.

La raccolta è spenta finché non acconsenti. Al primo avvio l'App ti chiede il consenso con due scelte ugualmente visibili, Accetta e Rifiuta. Se accetti, la raccolta si attiva. Se rifiuti, resta spenta e l'App funziona allo stesso modo. Puoi ritirare il consenso in ogni momento dalle impostazioni dell'App: la raccolta si interrompe e cancelliamo sul dispositivo l'identificativo dell'installazione e i dati di Analytics salvati in locale. I dati già inviati a Google restano per il tempo indicato nella sezione 7. Non sono collegati al tuo account, quindi non possiamo cancellarli né esportarli per singolo utente. Google li tratta per nostro conto, come responsabile del trattamento. Se li tratta negli Stati Uniti, il trasferimento si basa sull'EU-US Data Privacy Framework o, in subordine, sulle Clausole contrattuali standard della sezione 6.

Sito web hopspot.cloud. Il sito, che ospita questa informativa, i Termini e la pagina di assistenza, non usa cookie né strumenti di terzi per analisi o pubblicità. Salva nel browser soltanto la lingua che scegli (localStorage), un dato tecnico che non lascia il tuo dispositivo. Il sito è ospitato su Firebase Hosting (Google), che può registrare nei log tecnici l'indirizzo IP e i dati di accesso per il tempo necessario a garantire sicurezza e funzionamento del servizio.

Cosa non facciamo.

• Non usiamo l'identificativo pubblicitario (IDFA) e non ti tracciamo tra app e siti di terzi.
• Non mostriamo pubblicità e non vendiamo né cediamo i tuoi dati a terzi per fini commerciali.
• Non usiamo fotocamera, microfono, contatti, foto, calendario, dati di salute o Bluetooth.
• Non esistono chat, commenti o profili pubblici: gli altri utenti vedono solo il voto medio e i conteggi aggregati.
• Non facciamo profilazione né decisioni automatizzate che producano effetti giuridici su di te.

Se in futuro introducessimo pubblicità o altri trattamenti, aggiorneremo questa informativa e ti chiederemo i consensi necessari prima di attivarli.

5. Finalità e basi giuridiche

6. Fornitori, destinatari e trasferimenti extra-UE

Non vendiamo né cediamo i tuoi dati a terzi per fini commerciali. I dati sono trattati da fornitori che agiscono per nostro conto come responsabili del trattamento ai sensi dell'art. 28 GDPR (per Google e Oracle valgono i rispettivi Data Processing Terms) e da fornitori che agiscono come titolari autonomi per i propri servizi.

Possiamo inoltre comunicare dati a consulenti e professionisti che ci assistono, e alle autorità quando la legge lo richiede.

Trasferimenti extra-UE. Alcuni servizi trattano dati anche negli Stati Uniti: le Cloud Functions di Firebase operano nella regione us-central1, e Google e Apple sono società con sede anche negli USA. I trasferimenti avvengono sulla base di una decisione di adeguatezza (per i fornitori che aderiscono all'EU-US Data Privacy Framework, come Google) o delle Clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci informazioni sulle garanzie adottate scrivendo a info@ralweb.it.

7. Per quanto tempo conserviamo i dati

Account inattivi. Ci riserviamo di cancellare gli account non utilizzati da 36 mesi, avvisandoti via email almeno 30 giorni prima.

Potremo conservare più a lungo i dati strettamente necessari per adempiere obblighi di legge o per difendere un diritto in giudizio, fino al termine di prescrizione applicabile.

8. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate:

• tutte le comunicazioni sono cifrate (HTTPS/TLS), comprese quelle con il sistema che genera le città;
• le regole di sicurezza del database permettono a ogni utente di leggere e modificare solo i propri dati; i dati di sistema (codici, richieste, riscatti) sono accessibili solo dal server;
• i codici partner sono conservati solo come hash, non in chiaro;
• chiavi e segreti del server sono custoditi in Google Secret Manager e non sono presenti nell'App;
• sono attivi limiti anti-abuso: 5 richieste di nuove città ogni 24 ore e 10 tentativi di riscatto di un codice ogni ora;
• l'accesso all'App è protetto dai provider di autenticazione (Apple, Google, Firebase).

9. I tuoi diritti, minori, modifiche e contatti

Cancellare l'account. Puoi farlo in autonomia dall'App: Impostazioni > Account > Elimina account, con una nuova autenticazione. Con Sign in with Apple revochiamo anche il token presso Apple.

Altri diritti. Puoi chiederci accesso ai dati (art. 15 GDPR), rettifica (16), cancellazione (17), limitazione (18), portabilità (20) e opporti al trattamento basato sul legittimo interesse (21). Scrivi a info@ralweb.it: gestiamo le richieste manualmente e rispondiamo entro un mese, prorogabile di due mesi nei casi complessi. L'App non ha una funzione di esportazione: ti forniamo i dati in un formato di uso comune. L'esportazione non comprende i dati di Firebase Analytics, perché non sono collegati al tuo account. Puoi modificare email e password dall'App se hai un account con email; con Apple o Google dipende dal provider.

Analytics. Puoi ritirare il consenso a Firebase Analytics in ogni momento dalle impostazioni dell'App, senza pregiudicare i trattamenti già effettuati. La raccolta si interrompe e i dati di Analytics salvati sul dispositivo vengono cancellati. Quelli già inviati a Google restano per 2 mesi e non sono collegati al tuo account.

Reclamo. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Paese di residenza.

Minori. L'App è destinata a persone di almeno 16 anni. Non verifichiamo l'età al momento della registrazione e non raccogliamo consapevolmente dati di persone con meno di 16 anni: se ne veniamo a conoscenza, cancelliamo l'account.

Modifiche. Possiamo aggiornare questa informativa. Indicheremo in alto la data dell'ultima versione e, per le modifiche rilevanti, ti avviseremo nell'App o via email prima che abbiano effetto. La versione aggiornata è sempre disponibile su https://hopspot.cloud/privacy.

Contatti. Ralweb S.r.l.s., Via dei Verdoni, 46, 00169 Roma, info@ralweb.it. Assistenza: https://hopspot.cloud/appsupport.

This policy explains how we process the personal data of people who use the HopSpot iOS app ("App") and the hopspot.cloud website, under Articles 13 and 14 of Regulation (EU) 2016/679 ("GDPR") and Italian Legislative Decree 196/2003 (Privacy Code).

1. Data controller and description of the App

The data controller is Ralweb S.r.l.s., registered office at Via dei Verdoni, 46, 00169 Rome, Italy, VAT no./tax code 17680321001, registered with the Rome Companies Register, R.E.A. RM-1734540, share capital € 1,200 fully paid ("Ralweb", "we"). For any request about personal data you can write to info@ralweb.it. No Data Protection Officer (DPO) has been appointed.

HopSpot offers walking tours in cities: a map with the stops, text descriptions and an audio guide for each stop, walking directions, badges and statistics on the places you have visited. You can also request a new city, generated by an automated system based on artificial intelligence. You need an account to use the App.

2. Data we process

We only process the data needed for the App to work. We do not collect payment data.

Without the account data we cannot provide the service. Location is processed as described in section 3.

3. Location and history of visited places

Location permission. The App asks for the iOS "While Using the App" permission. It never accesses your location in the background or when it is closed. You can change your choice at any time in Settings > Privacy & Security > Location Services > HopSpot.

GPS coordinates. Your device's coordinates are not stored on our servers. We use them on the device to show you on the map and to detect when you are less than 50 meters from a stop.

History of visited places. When you are less than 50 meters from a stop, we record in your profile that the place was visited, with date and time. Your account therefore contains a history of the places you have visited and when: this is derived location data, which we treat with the same care as location data. We use it only for your progress, statistics and badges. It is not visible to other users and is deleted with your account.

Walking directions. To calculate a route we send Google (Routes API) your current position and that of the stop. Google also receives the device's IP address and the App identifier, but not your identity. If you choose to open directions in Apple Maps or Google Maps, we pass only the destination to the chosen app.

Map and city search. The map is provided by the Google Maps SDK, which shows your position and may collect technical usage data under Google's terms. The text you type to search for a city is sent to Google (Places). The Google Maps/Google Earth Additional Terms of Service and the Google Privacy Policy apply.

Proximity notifications. These are banners shown inside the App. The App does not send push notifications.

4. Usage statistics, website and what we don't do

Firebase Analytics. To understand how the App is used we use Firebase Analytics (Google), in the version without the advertising identifier. It collects only the SDK's automatic events (first open, sessions, screens, App updates), the device model, the iOS and App version, the country or approximate area, the language and an installation identifier stored on the device. We do not program custom events and we do not link these statistics to your account: the UID is not passed to Analytics.

Collection is off until you consent. At first launch the App asks for your consent with two equally visible choices, Accept and Decline. If you accept, collection is turned on. If you decline, it stays off and the App works in the same way. You can withdraw consent at any time in the App settings: collection stops and we delete the installation identifier and the Analytics data stored locally on the device. Data already sent to Google is kept for the period stated in section 7. It is not linked to your account, so we cannot delete or export it for an individual user. Google processes it on our behalf, as a data processor. If it processes it in the United States, the transfer is based on the EU-US Data Privacy Framework or, alternatively, on the Standard Contractual Clauses described in section 6.

The hopspot.cloud website. The website, which hosts this policy, the Terms and the support page, does not use cookies or third-party analytics or advertising tools. It only stores in your browser the language you choose (localStorage), a technical setting that never leaves your device. The website is hosted on Firebase Hosting (Google), which may record the IP address and access data in technical logs for as long as needed to ensure the security and operation of the service.

What we don't do.

• We do not use the advertising identifier (IDFA) and we do not track you across third-party apps and websites.
• We do not show ads and we do not sell or share your data with third parties for commercial purposes.
• We do not use the camera, microphone, contacts, photos, calendar, health data or Bluetooth.
• There are no chats, comments or public profiles: other users see only the average rating and aggregated counts.
• We do not carry out profiling or automated decision-making that produces legal effects on you.

If in the future we introduce advertising or other processing, we will update this policy and ask for the necessary consents before activating them.

5. Purposes and legal bases

6. Providers, recipients and transfers outside the EU

We do not sell or share your data with third parties for commercial purposes. Data is processed by providers acting on our behalf as data processors under Art. 28 GDPR (for Google and Oracle, their respective Data Processing Terms apply) and by providers acting as independent controllers for their own services.

We may also disclose data to consultants and professionals who assist us, and to authorities when required by law.

Transfers outside the EU. Some services also process data in the United States: Firebase Cloud Functions run in the us-central1 region, and Google and Apple are companies also based in the USA. Transfers are based on an adequacy decision (for providers that participate in the EU-US Data Privacy Framework, such as Google) or on the Standard Contractual Clauses approved by the European Commission. You can ask us about the safeguards in place by writing to info@ralweb.it.

7. How long we keep data

Inactive accounts. We reserve the right to delete accounts that have not been used for 36 months, notifying you by email at least 30 days in advance.

We may keep the data strictly necessary to comply with legal obligations or to defend a legal claim for longer, until the applicable limitation period expires.

8. Security

We protect data with appropriate technical and organizational measures:

• all communications are encrypted (HTTPS/TLS), including those with the system that generates cities;
• the database security rules allow each user to read and modify only their own data; system data (codes, requests, redemptions) can be accessed only by the server;
• partner codes are stored only as hashes, not in plain text;
• server keys and secrets are kept in Google Secret Manager and are not present in the App;
• anti-abuse limits are in place: 5 new city requests every 24 hours and 10 code redemption attempts per hour;
• access to the App is protected by the authentication providers (Apple, Google, Firebase).

9. Your rights, minors, changes and contacts

Deleting your account. You can do it yourself from the App: Settings > Account > Delete Account, after signing in again. With Sign in with Apple we also revoke the token with Apple.

Other rights. You can ask us for access to your data (Art. 15 GDPR), rectification (16), erasure (17), restriction (18), portability (20) and object to processing based on legitimate interest (21). Write to info@ralweb.it: we handle requests manually and reply within one month, which may be extended by two months in complex cases. The App has no export feature: we provide the data in a commonly used format. The export does not include Firebase Analytics data, because it is not linked to your account. You can change your email and password from the App if you have an email account; with Apple or Google it depends on the provider.

Analytics. You can withdraw your consent to Firebase Analytics at any time in the App settings, without affecting processing already carried out. Collection stops and the Analytics data stored on the device is deleted. Data already sent to Google is kept for 2 months and is not linked to your account.

Complaints. If you believe the processing violates the law, you can lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali, www.garanteprivacy.it) or with the authority of your country of residence.

Minors. The App is intended for people aged 16 and over. We do not verify age at registration and we do not knowingly collect data from people under 16: if we become aware of it, we delete the account.

Changes. We may update this policy. We will show the date of the latest version at the top and, for significant changes, we will notify you in the App or by email before they take effect. The updated version is always available at https://hopspot.cloud/privacy.

Contacts. Ralweb S.r.l.s., Via dei Verdoni, 46, 00169 Rome, Italy, info@ralweb.it. Support: https://hopspot.cloud/appsupport.

Esta política explica cómo se tratan los datos personales de quienes usan la app iOS HopSpot («App») y el sitio hopspot.cloud, de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 («RGPD») y el Decreto Legislativo italiano 196/2003 (Código de privacidad).

1. Responsable del tratamiento y descripción de la App

El responsable del tratamiento es Ralweb S.r.l.s., con domicilio social en Via dei Verdoni, 46, 00169 Roma, P. IVA/C.F. 17680321001, inscrita en el Registro de Empresas de Roma, R.E.A. RM-1734540, capital social de 1.200 € íntegramente desembolsado («Ralweb», «nosotros»). Para cualquier solicitud sobre datos personales puede escribir a info@ralweb.it. No se ha designado un delegado de protección de datos (DPD).

HopSpot ofrece recorridos a pie por las ciudades: mapa con las paradas, descripciones de texto y audioguía de cada parada, indicaciones a pie, insignias y estadísticas de los lugares visitados. También puede pedir la generación de una ciudad nueva, creada por un sistema automático basado en inteligencia artificial. Para usar la App es necesario crear una cuenta.

2. Datos que tratamos

Tratamos solo los datos necesarios para el funcionamiento de la App. No recogemos datos de pago.

Cuenta — Correo electrónico, identificador de usuario (UID), método de acceso (Apple, Google o correo y contraseña), fecha de creación. Nombre y apellidos solo si Apple los facilita en el primer acceso. Con Sign in with Apple puede ocultar su correo: Apple nos proporciona una dirección «relay». Dónde se guardan: Firebase Authentication y Firestore.

Progreso y actividad — Recorridos iniciados y completados, paradas y lugares visitados con fecha y hora y número de visitas, estadísticas por ciudad y categoría, insignias. Dónde se guardan: Firestore.

Favoritos — Lista de recorridos favoritos. Dónde se guardan: Firestore.

Valoraciones — Puntuación en estrellas de un recorrido completado. La media y el número de votos son públicos de forma agregada y anónima. Dónde se guardan: Firestore.

Participación en los recorridos — UID y fecha de inicio de cada recorrido iniciado. El número de participantes es público; la lista, no. Dónde se guardan: Firestore.

Solicitudes de ciudades nuevas — UID, ciudad solicitada (identificador de Google del lugar y nombre), idioma, fecha e identificador del trabajo. Dónde se guardan: Firestore.

Códigos de partners — UID, identificador del código utilizado (no el código en claro), recorridos desbloqueados, fecha. Dónde se guardan: Firestore.

Compras dentro de la app — Qué recorridos constan como comprados, mediante el identificador del producto en el App Store. No recibimos datos de pago. Dónde se guardan: en el dispositivo (StoreKit), vinculados a su ID de Apple. Los identificadores de los productos comprados también se guardan en su perfil de Firestore.

Estadísticas de uso — Véase la sección 4. Dónde se guardan: Google Analytics for Firebase.

Registros técnicos del servidor — UID, identificador del lugar solicitado, resultado de las operaciones. Dónde se guardan: Google Cloud Logging.

Soporte — Correo que nos envía con su programa de correo, con asunto y texto predefinidos: idioma, correo de la cuenta, versión de la App, modelo del dispositivo, versión de iOS. Dónde se guarda: buzón info@ralweb.it.

Solicitudes de creadores — Correo con el que propone la publicación de un recorrido propio. Dónde se guarda: buzón info@ralweb.it.

Preferencias locales — Idioma, ajustes de los avisos de proximidad, caché. Solo en el dispositivo; no se nos envían.

Sin los datos de la cuenta no podemos prestarle el servicio. La ubicación se trata según la sección 3.

3. Ubicación e historial de lugares visitados

Permiso de localización. La App pide el permiso de iOS «Al usar la app». Nunca accede a la ubicación en segundo plano ni cuando está cerrada. Puede cambiar su elección en cualquier momento en Ajustes > Privacidad y seguridad > Localización > HopSpot.

Coordenadas GPS. Las coordenadas de su dispositivo no se guardan en nuestros servidores. Las usamos en el dispositivo para mostrarle en el mapa y para saber cuándo está a menos de 50 metros de una parada.

Historial de lugares visitados. Cuando está a menos de 50 metros de una parada, registramos en su perfil que ese lugar ha sido visitado, con fecha y hora. Su cuenta contiene por tanto un historial de los lugares que ha visitado y de cuándo: es un dato de localización derivado, que tratamos con la misma atención que los datos de ubicación. Lo usamos solo para su progreso, las estadísticas y las insignias. No es visible para otros usuarios y se elimina con la cuenta.

Indicaciones a pie. Para calcular un recorrido enviamos a Google (Routes API) su posición actual y la de la parada. Google también recibe la dirección IP del dispositivo y el identificador de la App, pero no su identidad. Si elige abrir las indicaciones en Apple Mapas o Google Maps, pasamos a la app elegida solo el destino.

Mapa y búsqueda de ciudades. El mapa lo proporciona el SDK de Google Maps, que muestra su posición y puede recoger datos técnicos de uso según las condiciones de Google. El texto que escribe para buscar una ciudad se envía a Google (Places). Se aplican las Condiciones adicionales de Google Maps y Google Earth y la Política de privacidad de Google.

Avisos de proximidad. Son banners mostrados dentro de la App. La App no envía notificaciones push.

4. Estadísticas de uso, sitio web y lo que no hacemos

Firebase Analytics. Para entender cómo se usa la App utilizamos Firebase Analytics (Google), en la versión sin identificador publicitario. Recoge solo los eventos automáticos del SDK (primera apertura, sesiones, pantallas, actualizaciones de la App), el modelo del dispositivo, la versión de iOS y de la App, el país o la zona aproximada, el idioma y un identificador de la instalación guardado en el dispositivo. No programamos eventos personalizados y no vinculamos estas estadísticas a su cuenta: el UID no se transmite a Analytics.

La recogida está desactivada hasta que usted consienta. En el primer inicio la App le pide el consentimiento con dos opciones igualmente visibles, Aceptar y Rechazar. Si acepta, la recogida se activa. Si rechaza, permanece desactivada y la App funciona igual. Puede retirar el consentimiento en cualquier momento desde los ajustes de la App: la recogida se interrumpe y eliminamos en el dispositivo el identificador de la instalación y los datos de Analytics guardados en local. Los datos ya enviados a Google permanecen durante el tiempo indicado en la sección 7. No están vinculados a su cuenta, por lo que no podemos eliminarlos ni exportarlos por usuario. Google los trata por nuestra cuenta, como encargado del tratamiento. Si los trata en Estados Unidos, la transferencia se basa en el EU-US Data Privacy Framework o, con carácter subsidiario, en las Cláusulas contractuales tipo de la sección 6.

Sitio web hopspot.cloud. El sitio, que aloja esta política, los Términos y la página de asistencia, no usa cookies ni herramientas de terceros para análisis o publicidad. Guarda en el navegador solo el idioma que usted elige (localStorage), un dato técnico que no sale de su dispositivo. El sitio está alojado en Firebase Hosting (Google), que puede registrar en los registros técnicos la dirección IP y los datos de acceso durante el tiempo necesario para garantizar la seguridad y el funcionamiento del servicio.

Lo que no hacemos.

• No usamos el identificador publicitario (IDFA) y no le rastreamos entre apps y sitios de terceros.
• No mostramos publicidad y no vendemos ni cedemos sus datos a terceros con fines comerciales.
• No usamos cámara, micrófono, contactos, fotos, calendario, datos de salud ni Bluetooth.
• No hay chats, comentarios ni perfiles públicos: los demás usuarios solo ven la puntuación media y los recuentos agregados.
• No elaboramos perfiles ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted.

Si en el futuro introdujéramos publicidad u otros tratamientos, actualizaremos esta política y le pediremos los consentimientos necesarios antes de activarlos.

5. Finalidades y bases jurídicas

Crear y gestionar la cuenta, prestar la App, guardar progreso, favoritos y valoraciones — Ejecución del contrato (art. 6.1.b RGPD). Datos: cuenta, progreso, favoritos, valoraciones, participación en los recorridos.

Funciones basadas en la ubicación e historial de lugares visitados — Ejecución del contrato (art. 6.1.b). El acceso a la ubicación del dispositivo requiere su permiso de iOS, revocable en cualquier momento. Datos: ubicación, lugares visitados.

Generar ciudades nuevas, aplicar el límite de solicitudes y prevenir abusos — Ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f). Datos: solicitudes de ciudades nuevas.

Desbloquear recorridos con códigos de partners y compras dentro de la app, impedir reutilizaciones — Ejecución del contrato (art. 6.1.b). Datos: códigos de partners, compras.

Estadísticas de uso con Firebase Analytics — Consentimiento (art. 6.1.a RGPD y art. 122 del Código de privacidad italiano). Puede rechazarlo o retirarlo en cualquier momento; sin consentimiento la recogida permanece desactivada. Datos: datos técnicos, identificador de la instalación.

Seguridad, diagnóstico de errores, prevención de fraudes y abusos — Interés legítimo (art. 6.1.f). Datos: registros técnicos, UID.

Responder a solicitudes de soporte y valorar propuestas de creadores — Ejecución del contrato o medidas precontractuales (art. 6.1.b) e interés legítimo (art. 6.1.f). Datos: contenido de los correos.

Comunicaciones de servicio (por ejemplo, cambios de los Términos o de esta política) — Ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f). Datos: correo de la cuenta.

Cumplir obligaciones legales y defender un derecho en juicio — Obligación legal e interés legítimo (art. 6.1.c y 6.1.f). Datos: los estrictamente necesarios.

6. Proveedores, destinatarios y transferencias fuera de la UE

No vendemos ni cedemos sus datos a terceros con fines comerciales. Los datos son tratados por proveedores que actúan por nuestra cuenta como encargados del tratamiento conforme al art. 28 del RGPD (para Google y Oracle rigen sus respectivos Data Processing Terms) y por proveedores que actúan como responsables autónomos de sus propios servicios.

Google Ireland Ltd / Google LLC (Firebase) — Autenticación, base de datos Firestore, Cloud Functions, Analytics (solo con su consentimiento, sin identificador publicitario; véase la sección 4), alojamiento de las páginas web. Datos que recibe: datos de la cuenta y de la actividad, estadísticas de uso.

Google Maps Platform — Mapa, búsqueda de ciudades (Places), rutas a pie (Routes). Datos que recibe: posición actual y destino para las rutas, texto escrito en la búsqueda, dirección IP, identificador de la App.

Google (Acceder con Google) — Autenticación. Datos que recibe: datos de la cuenta de Google que usted decide compartir.

Apple Distribution International / Apple Inc. — Sign in with Apple, App Store, compras dentro de la app, TestFlight. Datos que recibe: datos de la cuenta de Apple, compras.

Oracle Cloud — Servidor que genera las ciudades nuevas. Datos que recibe: solo datos sobre los lugares, ningún dato personal.

Proveedores de inteligencia artificial — Generación de textos y voz sintética. Datos que recibe: solo datos sobre los lugares, ningún dato personal.

Aruba — Registro del dominio y DNS de hopspot.cloud. Datos que recibe: ningún dato de los usuarios.

Proveedor del servicio de correo de info@ralweb.it — Recepción de los correos de soporte. Datos que recibe: contenido de los correos.

Partners comerciales (códigos) — Distribución de los códigos a sus propios clientes. Datos que recibe: ningún dato de los usuarios.

También podemos comunicar datos a asesores y profesionales que nos asisten, y a las autoridades cuando la ley lo exige.

Transferencias fuera de la UE. Algunos servicios tratan datos también en Estados Unidos: las Cloud Functions de Firebase operan en la región us-central1, y Google y Apple son sociedades con sede también en EE. UU. Las transferencias se realizan sobre la base de una decisión de adecuación (para los proveedores que se adhieren al EU-US Data Privacy Framework, como Google) o de las Cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede pedirnos información sobre las garantías adoptadas escribiendo a info@ralweb.it.

7. Durante cuánto tiempo conservamos los datos

Cuenta, perfil, progreso, lugares visitados, favoritos, votos individuales, participación en los recorridos, recorridos desbloqueados con código — Hasta la eliminación de la cuenta, que borra estos datos de nuestros sistemas.

Solicitudes de ciudades nuevas — 30 días desde la solicitud y después se eliminan; antes, si elimina la cuenta.

Canjes de códigos de partners — 365 días desde el canje y después se eliminan o se anonimizan; antes, si elimina la cuenta.

Estadísticas de Firebase Analytics — 2 meses.

Registros técnicos del servidor — 30 días.

Correos de soporte y solicitudes de creadores — 24 meses desde la última comunicación.

Puntuación media y recuentos públicos de los recorridos — Datos agregados y anónimos, no atribuibles a usted: permanecen.

Compras dentro de la app — La compra sigue gestionada por Apple y vinculada a su ID de Apple: no depende de su cuenta HopSpot y puede restaurarla desde la App. Los identificadores de los productos guardados en el perfil de Firestore se eliminan con la cuenta.

Preferencias locales — En su dispositivo, hasta que desinstale la App.

Cuentas inactivas. Nos reservamos el derecho de eliminar las cuentas no utilizadas durante 36 meses, avisándole por correo al menos 30 días antes.

Podremos conservar durante más tiempo los datos estrictamente necesarios para cumplir obligaciones legales o para defender un derecho en juicio, hasta el plazo de prescripción aplicable.

8. Seguridad

Protegemos los datos con medidas técnicas y organizativas adecuadas:

• todas las comunicaciones están cifradas (HTTPS/TLS), incluidas las del sistema que genera las ciudades;
• las reglas de seguridad de la base de datos permiten a cada usuario leer y modificar solo sus propios datos; los datos de sistema (códigos, solicitudes, canjes) solo son accesibles desde el servidor;
• los códigos de partners se conservan solo como hash, no en claro;
• las claves y los secretos del servidor se custodian en Google Secret Manager y no están presentes en la App;
• están activos límites contra el abuso: 5 solicitudes de ciudades nuevas cada 24 horas y 10 intentos de canje de un código cada hora;
• el acceso a la App está protegido por los proveedores de autenticación (Apple, Google, Firebase).

9. Sus derechos, menores, cambios y contacto

Eliminar la cuenta. Puede hacerlo usted mismo desde la App: Ajustes > Cuenta > Eliminar cuenta, con una nueva autenticación. Con Sign in with Apple también revocamos el token ante Apple.

Otros derechos. Puede pedirnos acceso a los datos (art. 15 RGPD), rectificación (16), supresión (17), limitación (18), portabilidad (20) y oponerse al tratamiento basado en el interés legítimo (21). Escriba a info@ralweb.it: gestionamos las solicitudes manualmente y respondemos en el plazo de un mes, prorrogable dos meses en los casos complejos. La App no tiene una función de exportación: le facilitamos los datos en un formato de uso común. La exportación no incluye los datos de Firebase Analytics, porque no están vinculados a su cuenta. Puede modificar el correo y la contraseña desde la App si tiene una cuenta con correo; con Apple o Google depende del proveedor.

Analytics. Puede retirar el consentimiento a Firebase Analytics en cualquier momento desde los ajustes de la App, sin perjuicio de los tratamientos ya realizados. La recogida se interrumpe y los datos de Analytics guardados en el dispositivo se eliminan. Los ya enviados a Google permanecen 2 meses y no están vinculados a su cuenta.

Reclamación. Si considera que el tratamiento infringe la normativa, puede presentar una reclamación ante el Garante per la protezione dei dati personali (www.garanteprivacy.it) o ante la autoridad de su país de residencia.

Menores. La App está destinada a personas de al menos 16 años. No verificamos la edad en el momento del registro y no recogemos conscientemente datos de personas menores de 16 años: si llegamos a saberlo, eliminamos la cuenta.

Cambios. Podemos actualizar esta política. Indicaremos arriba la fecha de la última versión y, para los cambios relevantes, le avisaremos en la App o por correo antes de que surtan efecto. La versión actualizada está siempre disponible en https://hopspot.cloud/privacy.

Contacto. Ralweb S.r.l.s., Via dei Verdoni, 46, 00169 Roma, info@ralweb.it. Asistencia: https://hopspot.cloud/appsupport.

La présente politique explique comment sont traitées les données personnelles des personnes qui utilisent l'app iOS HopSpot (« App ») et le site hopspot.cloud, conformément aux articles 13 et 14 du règlement (UE) 2016/679 (« RGPD ») et au décret législatif italien 196/2003 (Code de la protection des données).

1. Responsable du traitement et description de l'App

Le responsable du traitement est Ralweb S.r.l.s., dont le siège social est situé Via dei Verdoni, 46, 00169 Rome, P. IVA/C.F. 17680321001, immatriculée au Registre des entreprises de Rome, R.E.A. RM-1734540, capital social de 1 200 € entièrement libéré (« Ralweb », « nous »). Pour toute demande relative aux données personnelles, vous pouvez écrire à info@ralweb.it. Aucun délégué à la protection des données (DPO) n'a été désigné.

HopSpot propose des visites à pied dans les villes : carte avec les étapes, descriptions textuelles et audioguide pour chaque étape, itinéraires à pied, badges et statistiques sur les lieux visités. Vous pouvez aussi demander la génération d'une nouvelle ville, créée par un système automatique fondé sur l'intelligence artificielle. Pour utiliser l'App, il est nécessaire de créer un compte.

2. Données que nous traitons

Nous traitons uniquement les données nécessaires au fonctionnement de l'App. Nous ne collectons pas de données de paiement.

Compte — Adresse e-mail, identifiant utilisateur (UID), méthode d'accès (Apple, Google ou e-mail et mot de passe), date de création. Nom et prénom uniquement si Apple les fournit lors du premier accès. Avec Sign in with Apple, vous pouvez masquer votre e-mail : Apple nous fournit une adresse « relay ». Lieu de conservation : Firebase Authentication et Firestore.

Progression et activité — Visites commencées et terminées, étapes et lieux visités avec la date et l'heure et le nombre de visites, statistiques par ville et par catégorie, badges. Lieu de conservation : Firestore.

Favoris — Liste des visites favorites. Lieu de conservation : Firestore.

Évaluations — Note en étoiles attribuée à une visite terminée. La note moyenne et le nombre de votes sont publics sous forme agrégée et anonyme. Lieu de conservation : Firestore.

Participation aux visites — UID et date de début de chaque visite commencée. Le nombre de participants est public, la liste ne l'est pas. Lieu de conservation : Firestore.

Demandes de nouvelles villes — UID, ville demandée (identifiant Google du lieu et nom), langue, date et identifiant du travail. Lieu de conservation : Firestore.

Codes partenaires — UID, identifiant du code utilisé (pas le code en clair), visites débloquées, date. Lieu de conservation : Firestore.

Achats intégrés — Quelles visites résultent achetées, au moyen de l'identifiant du produit sur l'App Store. Nous ne recevons pas de données de paiement. Lieu de conservation : sur l'appareil (StoreKit), liées à votre identifiant Apple. Les identifiants des produits achetés sont aussi enregistrés dans votre profil Firestore.

Statistiques d'utilisation — Voir la section 4. Lieu de conservation : Google Analytics for Firebase.

Journaux techniques du serveur — UID, identifiant du lieu demandé, résultat des opérations. Lieu de conservation : Google Cloud Logging.

Assistance — E-mail que vous nous envoyez avec votre programme de messagerie, avec objet et texte préremplis : langue, e-mail du compte, version de l'App, modèle de l'appareil, version d'iOS. Lieu de conservation : boîte info@ralweb.it.

Demandes des créateurs — E-mail par lequel vous proposez la publication d'une visite que vous avez créée. Lieu de conservation : boîte info@ralweb.it.

Préférences locales — Langue, réglages des alertes de proximité, cache. Uniquement sur l'appareil ; elles ne nous sont pas envoyées.

Sans les données du compte, nous ne pouvons pas vous fournir le service. La position est traitée selon la section 3.

3. Position et historique des lieux visités

Autorisation de localisation. L'App demande l'autorisation iOS « Lorsque l'app est active ». Elle n'accède jamais à la position en arrière-plan ni lorsqu'elle est fermée. Vous pouvez modifier votre choix à tout moment dans Réglages > Confidentialité et sécurité > Service de localisation > HopSpot.

Coordonnées GPS. Les coordonnées de votre appareil ne sont pas enregistrées sur nos serveurs. Nous les utilisons sur l'appareil pour vous afficher sur la carte et pour savoir quand vous êtes à moins de 50 mètres d'une étape.

Historique des lieux visités. Lorsque vous êtes à moins de 50 mètres d'une étape, nous enregistrons dans votre profil que ce lieu a été visité, avec la date et l'heure. Votre compte contient donc un historique des lieux que vous avez visités et du moment : il s'agit d'une donnée de localisation dérivée, que nous traitons avec la même attention que les données de position. Nous l'utilisons uniquement pour votre progression, les statistiques et les badges. Elle n'est pas visible par les autres utilisateurs et elle est supprimée avec le compte.

Itinéraires à pied. Pour calculer un itinéraire, nous envoyons à Google (Routes API) votre position actuelle et celle de l'étape. Google reçoit aussi l'adresse IP de l'appareil et l'identifiant de l'App, mais pas votre identité. Si vous choisissez d'ouvrir les indications dans Plans d'Apple ou Google Maps, nous ne transmettons à l'app choisie que la destination.

Carte et recherche de villes. La carte est fournie par le SDK Google Maps, qui affiche votre position et peut collecter des données techniques d'utilisation selon les conditions de Google. Le texte que vous saisissez pour chercher une ville est envoyé à Google (Places). Les Conditions supplémentaires de Google Maps et Google Earth et la Politique de confidentialité de Google s'appliquent.

Alertes de proximité. Ce sont des bannières affichées dans l'App. L'App n'envoie pas de notifications push.

4. Statistiques d'utilisation, site web et ce que nous ne faisons pas

Firebase Analytics. Pour comprendre comment l'App est utilisée, nous utilisons Firebase Analytics (Google), dans la version sans identifiant publicitaire. Il ne collecte que les événements automatiques du SDK (première ouverture, sessions, écrans, mises à jour de l'App), le modèle de l'appareil, la version d'iOS et de l'App, le pays ou la zone approximative, la langue et un identifiant de l'installation enregistré sur l'appareil. Nous ne programmons pas d'événements personnalisés et nous ne relions pas ces statistiques à votre compte : l'UID n'est pas transmis à Analytics.

La collecte est désactivée tant que vous n'y consentez pas. Au premier lancement, l'App vous demande votre consentement avec deux choix également visibles, Accepter et Refuser. Si vous acceptez, la collecte s'active. Si vous refusez, elle reste désactivée et l'App fonctionne de la même manière. Vous pouvez retirer votre consentement à tout moment dans les réglages de l'App : la collecte s'interrompt et nous supprimons sur l'appareil l'identifiant de l'installation et les données d'Analytics enregistrées localement. Les données déjà envoyées à Google sont conservées pendant la durée indiquée à la section 7. Elles ne sont pas liées à votre compte ; nous ne pouvons donc ni les supprimer ni les exporter pour un utilisateur en particulier. Google les traite pour notre compte, en qualité de sous-traitant. S'il les traite aux États-Unis, le transfert repose sur l'EU-US Data Privacy Framework ou, à défaut, sur les clauses contractuelles types de la section 6.

Site web hopspot.cloud. Le site, qui héberge la présente politique, les Conditions et la page d'assistance, n'utilise ni cookies ni outils de tiers à des fins d'analyse ou de publicité. Il n'enregistre dans le navigateur que la langue que vous choisissez (localStorage), une donnée technique qui ne quitte pas votre appareil. Le site est hébergé sur Firebase Hosting (Google), qui peut consigner dans les journaux techniques l'adresse IP et les données d'accès pendant le temps nécessaire à la sécurité et au fonctionnement du service.

Ce que nous ne faisons pas.

• Nous n'utilisons pas l'identifiant publicitaire (IDFA) et nous ne vous suivons pas d'une app ou d'un site tiers à l'autre.
• Nous n'affichons pas de publicité et nous ne vendons ni ne cédons vos données à des tiers à des fins commerciales.
• Nous n'utilisons pas l'appareil photo, le microphone, les contacts, les photos, le calendrier, les données de santé ni le Bluetooth.
• Il n'existe pas de discussions, de commentaires ni de profils publics : les autres utilisateurs ne voient que la note moyenne et les décomptes agrégés.
• Nous ne faisons pas de profilage ni de décisions automatisées produisant des effets juridiques à votre égard.

Si nous introduisions à l'avenir de la publicité ou d'autres traitements, nous mettrions à jour la présente politique et nous vous demanderions les consentements nécessaires avant de les activer.

5. Finalités et bases juridiques

Créer et gérer le compte, fournir l'App, enregistrer la progression, les favoris et les évaluations — Exécution du contrat (art. 6.1.b RGPD). Données : compte, progression, favoris, évaluations, participation aux visites.

Fonctions fondées sur la position et historique des lieux visités — Exécution du contrat (art. 6.1.b). L'accès à la position de l'appareil exige votre autorisation iOS, révocable à tout moment. Données : position, lieux visités.

Générer de nouvelles villes, appliquer la limite de demandes et prévenir les abus — Exécution du contrat et intérêt légitime (art. 6.1.b et 6.1.f). Données : demandes de nouvelles villes.

Débloquer des visites avec des codes partenaires et des achats intégrés, empêcher les réutilisations — Exécution du contrat (art. 6.1.b). Données : codes partenaires, achats.

Statistiques d'utilisation avec Firebase Analytics — Consentement (art. 6.1.a RGPD et art. 122 du Code italien de la protection des données). Vous pouvez le refuser ou le retirer à tout moment ; sans consentement, la collecte reste désactivée. Données : données techniques, identifiant de l'installation.

Sécurité, diagnostic des erreurs, prévention des fraudes et des abus — Intérêt légitime (art. 6.1.f). Données : journaux techniques, UID.

Répondre aux demandes d'assistance et évaluer les propositions des créateurs — Exécution du contrat ou mesures précontractuelles (art. 6.1.b) et intérêt légitime (art. 6.1.f). Données : contenu des e-mails.

Communications de service (par exemple, modifications des Conditions ou de la présente politique) — Exécution du contrat et intérêt légitime (art. 6.1.b et 6.1.f). Données : e-mail du compte.

Respecter les obligations légales et défendre un droit en justice — Obligation légale et intérêt légitime (art. 6.1.c et 6.1.f). Données : celles qui sont strictement nécessaires.

6. Prestataires, destinataires et transferts hors UE

Nous ne vendons ni ne cédons vos données à des tiers à des fins commerciales. Les données sont traitées par des prestataires qui agissent pour notre compte en qualité de sous-traitants au sens de l'art. 28 du RGPD (pour Google et Oracle, leurs Data Processing Terms respectifs s'appliquent) et par des prestataires qui agissent en qualité de responsables autonomes pour leurs propres services.

Google Ireland Ltd / Google LLC (Firebase) — Authentification, base de données Firestore, Cloud Functions, Analytics (uniquement avec votre consentement, sans identifiant publicitaire ; voir la section 4), hébergement des pages web. Données reçues : données du compte et de l'activité, statistiques d'utilisation.

Google Maps Platform — Carte, recherche de villes (Places), itinéraires à pied (Routes). Données reçues : position actuelle et destination pour les itinéraires, texte saisi dans la recherche, adresse IP, identifiant de l'App.

Google (Se connecter avec Google) — Authentification. Données reçues : données du compte Google que vous choisissez de partager.

Apple Distribution International / Apple Inc. — Sign in with Apple, App Store, achats intégrés, TestFlight. Données reçues : données du compte Apple, achats.

Oracle Cloud — Serveur qui génère les nouvelles villes. Données reçues : uniquement des données sur les lieux, aucune donnée personnelle.

Fournisseurs d'intelligence artificielle — Génération de textes et de voix synthétique. Données reçues : uniquement des données sur les lieux, aucune donnée personnelle.

Aruba — Enregistrement du domaine et DNS de hopspot.cloud. Données reçues : aucune donnée des utilisateurs.

Prestataire du service de messagerie de info@ralweb.it — Réception des e-mails d'assistance. Données reçues : contenu des e-mails.

Partenaires commerciaux (codes) — Distribution des codes à leurs propres clients. Données reçues : aucune donnée des utilisateurs.

Nous pouvons aussi communiquer des données à des conseils et professionnels qui nous assistent, et aux autorités lorsque la loi l'exige.

Transferts hors UE. Certains services traitent aussi des données aux États-Unis : les Cloud Functions de Firebase opèrent dans la région us-central1, et Google et Apple sont des sociétés ayant également leur siège aux États-Unis. Les transferts ont lieu sur le fondement d'une décision d'adéquation (pour les prestataires qui adhèrent à l'EU-US Data Privacy Framework, comme Google) ou des clauses contractuelles types approuvées par la Commission européenne. Vous pouvez nous demander des informations sur les garanties adoptées en écrivant à info@ralweb.it.

7. Durée de conservation des données

Compte, profil, progression, lieux visités, favoris, votes individuels, participation aux visites, visites débloquées par un code — Jusqu'à la suppression du compte, qui efface ces données de nos systèmes.

Demandes de nouvelles villes — 30 jours à compter de la demande, puis suppression ; plus tôt si vous supprimez le compte.

Utilisations des codes partenaires — 365 jours à compter de l'utilisation, puis suppression ou anonymisation ; plus tôt si vous supprimez le compte.

Statistiques de Firebase Analytics — 2 mois.

Journaux techniques du serveur — 30 jours.

E-mails d'assistance et demandes des créateurs — 24 mois à compter de la dernière communication.

Note moyenne et décomptes publics des visites — Données agrégées et anonymes, qui ne permettent pas de vous identifier : elles sont conservées.

Achats intégrés — L'achat reste géré par Apple et lié à votre identifiant Apple : il ne dépend pas de votre compte HopSpot et vous pouvez le restaurer depuis l'App. Les identifiants des produits enregistrés dans le profil Firestore sont supprimés avec le compte.

Préférences locales — Sur votre appareil, jusqu'à la désinstallation de l'App.

Comptes inactifs. Nous nous réservons le droit de supprimer les comptes non utilisés depuis 36 mois, en vous prévenant par e-mail au moins 30 jours à l'avance.

Nous pourrons conserver plus longtemps les données strictement nécessaires pour respecter des obligations légales ou pour défendre un droit en justice, jusqu'au délai de prescription applicable.

8. Sécurité

Nous protégeons les données par des mesures techniques et organisationnelles appropriées :

• toutes les communications sont chiffrées (HTTPS/TLS), y compris celles avec le système qui génère les villes ;
• les règles de sécurité de la base de données permettent à chaque utilisateur de lire et de modifier uniquement ses propres données ; les données de système (codes, demandes, utilisations) ne sont accessibles que depuis le serveur ;
• les codes partenaires sont conservés uniquement sous forme de hash, et non en clair ;
• les clés et secrets du serveur sont conservés dans Google Secret Manager et ne figurent pas dans l'App ;
• des limites anti-abus sont actives : 5 demandes de nouvelles villes toutes les 24 heures et 10 tentatives d'utilisation d'un code par heure ;
• l'accès à l'App est protégé par les fournisseurs d'authentification (Apple, Google, Firebase).

9. Vos droits, mineurs, modifications et contact

Supprimer le compte. Vous pouvez le faire vous-même depuis l'App : Réglages > Compte > Supprimer le compte, avec une nouvelle authentification. Avec Sign in with Apple, nous révoquons aussi le jeton auprès d'Apple.

Autres droits. Vous pouvez nous demander l'accès aux données (art. 15 RGPD), la rectification (16), l'effacement (17), la limitation (18), la portabilité (20) et vous opposer au traitement fondé sur l'intérêt légitime (21). Écrivez à info@ralweb.it : nous traitons les demandes manuellement et nous répondons dans un délai d'un mois, prolongeable de deux mois dans les cas complexes. L'App n'a pas de fonction d'exportation : nous vous fournissons les données dans un format d'usage courant. L'exportation ne comprend pas les données de Firebase Analytics, car elles ne sont pas liées à votre compte. Vous pouvez modifier l'e-mail et le mot de passe depuis l'App si vous avez un compte par e-mail ; avec Apple ou Google, cela dépend du fournisseur.

Analytics. Vous pouvez retirer votre consentement à Firebase Analytics à tout moment dans les réglages de l'App, sans préjudice des traitements déjà effectués. La collecte s'interrompt et les données d'Analytics enregistrées sur l'appareil sont supprimées. Celles déjà envoyées à Google sont conservées 2 mois et ne sont pas liées à votre compte.

Réclamation. Si vous estimez que le traitement viole la réglementation, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it) ou auprès de l'autorité de votre pays de résidence.

Mineurs. L'App est destinée aux personnes d'au moins 16 ans. Nous ne vérifions pas l'âge au moment de l'inscription et nous ne collectons pas sciemment de données de personnes de moins de 16 ans : si nous l'apprenons, nous supprimons le compte.

Modifications. Nous pouvons mettre à jour la présente politique. Nous indiquerons en haut la date de la dernière version et, pour les modifications importantes, nous vous préviendrons dans l'App ou par e-mail avant qu'elles ne prennent effet. La version mise à jour est toujours disponible sur https://hopspot.cloud/privacy.

Contact. Ralweb S.r.l.s., Via dei Verdoni, 46, 00169 Rome, info@ralweb.it. Assistance : https://hopspot.cloud/appsupport.

A presente política explica como são tratados os dados pessoais de quem usa a app iOS HopSpot («App») e o sítio hopspot.cloud, nos termos dos artigos 13.º e 14.º do Regulamento (UE) 2016/679 («RGPD») e do Decreto Legislativo italiano n.º 196/2003 (Código da privacidade).

1. Responsável pelo tratamento e descrição da App

O responsável pelo tratamento é a Ralweb S.r.l.s., com sede em Via dei Verdoni, 46, 00169 Roma, P. IVA/C.F. 17680321001, inscrita no Registo das Empresas de Roma, R.E.A. RM-1734540, capital social de 1.200 € integralmente realizado («Ralweb», «nós»). Para qualquer pedido sobre dados pessoais, pode escrever para info@ralweb.it. Não foi nomeado um encarregado de proteção de dados (EPD).

A HopSpot oferece percursos a pé nas cidades: mapa com as paragens, descrições de texto e audioguia de cada paragem, indicações a pé, distintivos e estatísticas dos locais visitados. Pode também pedir a geração de uma cidade nova, criada por um sistema automático baseado em inteligência artificial. Para usar a App é necessário criar uma conta.

2. Dados que tratamos

Tratamos apenas os dados necessários ao funcionamento da App. Não recolhemos dados de pagamento.

Conta — Endereço de e-mail, identificador de utilizador (UID), método de acesso (Apple, Google ou e-mail e palavra-passe), data de criação. Nome e apelido apenas se a Apple os fornecer no primeiro acesso. Com o Sign in with Apple pode ocultar o seu e-mail: a Apple fornece-nos um endereço «relay». Onde são guardados: Firebase Authentication e Firestore.

Progresso e atividade — Percursos iniciados e concluídos, paragens e locais visitados com data e hora e número de visitas, estatísticas por cidade e categoria, distintivos. Onde são guardados: Firestore.

Favoritos — Lista dos percursos favoritos. Onde são guardados: Firestore.

Avaliações — Classificação em estrelas dada a um percurso concluído. A média e o número de votos são públicos de forma agregada e anónima. Onde são guardados: Firestore.

Participação nos percursos — UID e data de início de cada percurso iniciado. O número de participantes é público; a lista, não. Onde são guardados: Firestore.

Pedidos de cidades novas — UID, cidade pedida (identificador Google do local e nome), língua, data e identificador do trabalho. Onde são guardados: Firestore.

Códigos de parceiros — UID, identificador do código utilizado (não o código em claro), percursos desbloqueados, data. Onde são guardados: Firestore.

Compras na aplicação — Que percursos constam como comprados, através do identificador do produto na App Store. Não recebemos dados de pagamento. Onde são guardados: no dispositivo (StoreKit), associados ao seu ID Apple. Os identificadores dos produtos comprados são também guardados no seu perfil Firestore.

Estatísticas de utilização — Ver a secção 4. Onde são guardadas: Google Analytics for Firebase.

Registos técnicos do servidor — UID, identificador do local pedido, resultado das operações. Onde são guardados: Google Cloud Logging.

Apoio — E-mail que nos envia com o seu programa de correio, com assunto e texto pré-preenchidos: língua, e-mail da conta, versão da App, modelo do dispositivo, versão do iOS. Onde é guardado: caixa info@ralweb.it.

Pedidos de criadores — E-mail com o qual propõe a publicação de um percurso seu. Onde é guardado: caixa info@ralweb.it.

Preferências locais — Língua, definições dos avisos de proximidade, cache. Apenas no dispositivo; não nos são enviadas.

Sem os dados da conta não podemos prestar-lhe o serviço. A localização é tratada nos termos da secção 3.

3. Localização e histórico dos locais visitados

Permissão de localização. A App pede a permissão iOS «Durante a utilização da app». Nunca acede à localização em segundo plano nem quando está fechada. Pode alterar a escolha a qualquer momento em Definições > Privacidade e segurança > Localização > HopSpot.

Coordenadas GPS. As coordenadas do seu dispositivo não são guardadas nos nossos servidores. Usamo-las no dispositivo para o mostrar no mapa e para saber quando está a menos de 50 metros de uma paragem.

Histórico dos locais visitados. Quando está a menos de 50 metros de uma paragem, registamos no seu perfil que esse local foi visitado, com data e hora. A sua conta contém assim um histórico dos locais que visitou e de quando: é um dado de localização derivado, que tratamos com a mesma atenção que os dados de posição. Usamo-lo apenas para o seu progresso, as estatísticas e os distintivos. Não é visível para outros utilizadores e é apagado com a conta.

Indicações a pé. Para calcular um percurso enviamos à Google (Routes API) a sua posição atual e a da paragem. A Google recebe também o endereço IP do dispositivo e o identificador da App, mas não a sua identidade. Se optar por abrir as indicações na app Mapas da Apple ou no Google Maps, passamos à app escolhida apenas o destino.

Mapa e pesquisa de cidades. O mapa é fornecido pelo SDK do Google Maps, que mostra a sua posição e pode recolher dados técnicos de utilização segundo os termos da Google. O texto que escreve para procurar uma cidade é enviado à Google (Places). Aplicam-se os Termos adicionais do Google Maps e do Google Earth e a Política de Privacidade da Google.

Avisos de proximidade. São faixas mostradas dentro da App. A App não envia notificações push.

4. Estatísticas de utilização, sítio web e o que não fazemos

Firebase Analytics. Para compreender como a App é usada, utilizamos o Firebase Analytics (Google), na versão sem identificador publicitário. Recolhe apenas os eventos automáticos do SDK (primeira abertura, sessões, ecrãs, atualizações da App), o modelo do dispositivo, a versão do iOS e da App, o país ou a zona aproximada, a língua e um identificador da instalação guardado no dispositivo. Não programamos eventos personalizados e não associamos estas estatísticas à sua conta: o UID não é transmitido ao Analytics.

A recolha está desligada até dar o seu consentimento. No primeiro arranque, a App pede o consentimento com duas escolhas igualmente visíveis, Aceitar e Recusar. Se aceitar, a recolha é ativada. Se recusar, permanece desligada e a App funciona da mesma forma. Pode retirar o consentimento a qualquer momento nas definições da App: a recolha é interrompida e apagamos no dispositivo o identificador da instalação e os dados de Analytics guardados localmente. Os dados já enviados à Google permanecem pelo período indicado na secção 7. Não estão associados à sua conta, pelo que não os podemos apagar nem exportar por utilizador. A Google trata-os por nossa conta, na qualidade de subcontratante. Se os tratar nos Estados Unidos, a transferência baseia-se no EU-US Data Privacy Framework ou, subsidiariamente, nas cláusulas contratuais-tipo da secção 6.

Sítio web hopspot.cloud. O sítio, que aloja a presente política, os Termos e a página de apoio, não usa cookies nem ferramentas de terceiros para análise ou publicidade. Guarda no navegador apenas a língua que escolhe (localStorage), um dado técnico que não sai do seu dispositivo. O sítio está alojado no Firebase Hosting (Google), que pode registar nos registos técnicos o endereço IP e os dados de acesso pelo tempo necessário para garantir a segurança e o funcionamento do serviço.

O que não fazemos.

• Não usamos o identificador publicitário (IDFA) e não o seguimos entre apps e sítios de terceiros.
• Não mostramos publicidade e não vendemos nem cedemos os seus dados a terceiros para fins comerciais.
• Não usamos câmara, microfone, contactos, fotografias, calendário, dados de saúde nem Bluetooth.
• Não existem conversas, comentários nem perfis públicos: os outros utilizadores veem apenas a classificação média e as contagens agregadas.
• Não fazemos definição de perfis nem decisões automatizadas que produzam efeitos jurídicos sobre si.

Se no futuro introduzirmos publicidade ou outros tratamentos, atualizaremos a presente política e pedir-lhe-emos os consentimentos necessários antes de os ativar.

5. Finalidades e fundamentos jurídicos

Criar e gerir a conta, fornecer a App, guardar o progresso, os favoritos e as avaliações — Execução do contrato, art. 6.º, n.º 1, alínea b), do RGPD. Dados: conta, progresso, favoritos, avaliações, participação nos percursos.

Funções baseadas na localização e histórico dos locais visitados — Execução do contrato, art. 6.º, n.º 1, alínea b), do RGPD. O acesso à localização do dispositivo exige a sua permissão iOS, revogável a qualquer momento. Dados: localização, locais visitados.

Gerar cidades novas, aplicar o limite de pedidos e prevenir abusos — Execução do contrato e interesse legítimo, art. 6.º, n.º 1, alíneas b) e f), do RGPD. Dados: pedidos de cidades novas.

Desbloquear percursos com códigos de parceiros e compras na aplicação, impedir reutilizações — Execução do contrato, art. 6.º, n.º 1, alínea b), do RGPD. Dados: códigos de parceiros, compras.

Estatísticas de utilização com o Firebase Analytics — Consentimento, art. 6.º, n.º 1, alínea a), do RGPD, e art. 122.º do Código da privacidade italiano. Pode recusá-lo ou retirá-lo a qualquer momento; sem consentimento, a recolha permanece desligada. Dados: dados técnicos, identificador da instalação.

Segurança, diagnóstico de erros, prevenção de fraudes e abusos — Interesse legítimo, art. 6.º, n.º 1, alínea f), do RGPD. Dados: registos técnicos, UID.

Responder a pedidos de apoio e avaliar propostas de criadores — Execução do contrato ou diligências pré-contratuais, art. 6.º, n.º 1, alínea b), do RGPD, e interesse legítimo, art. 6.º, n.º 1, alínea f). Dados: conteúdo dos e-mails.

Comunicações de serviço (por exemplo, alterações dos Termos ou da presente política) — Execução do contrato e interesse legítimo, art. 6.º, n.º 1, alíneas b) e f), do RGPD. Dados: e-mail da conta.

Cumprir obrigações legais e defender um direito em juízo — Obrigação legal e interesse legítimo, art. 6.º, n.º 1, alíneas c) e f), do RGPD. Dados: os estritamente necessários.

6. Fornecedores, destinatários e transferências para fora da UE

Não vendemos nem cedemos os seus dados a terceiros para fins comerciais. Os dados são tratados por fornecedores que atuam por nossa conta como subcontratantes nos termos do artigo 28.º do RGPD (para a Google e a Oracle valem os respetivos Data Processing Terms) e por fornecedores que atuam como responsáveis autónomos pelos seus próprios serviços.

Google Ireland Ltd / Google LLC (Firebase) — Autenticação, base de dados Firestore, Cloud Functions, Analytics (apenas com o seu consentimento, sem identificador publicitário; ver a secção 4), alojamento das páginas web. Dados que recebe: dados da conta e da atividade, estatísticas de utilização.

Google Maps Platform — Mapa, pesquisa de cidades (Places), percursos a pé (Routes). Dados que recebe: posição atual e destino para os percursos, texto escrito na pesquisa, endereço IP, identificador da App.

Google (Iniciar sessão com o Google) — Autenticação. Dados que recebe: dados da conta Google que optar por partilhar.

Apple Distribution International / Apple Inc. — Sign in with Apple, App Store, compras na aplicação, TestFlight. Dados que recebe: dados da conta Apple, compras.

Oracle Cloud — Servidor que gera as cidades novas. Dados que recebe: apenas dados sobre os locais, nenhuns dados pessoais.

Fornecedores de inteligência artificial — Geração de textos e voz sintética. Dados que recebe: apenas dados sobre os locais, nenhuns dados pessoais.

Aruba — Registo do domínio e DNS de hopspot.cloud. Dados que recebe: nenhuns dados dos utilizadores.

Fornecedor do serviço de correio de info@ralweb.it — Receção dos e-mails de apoio. Dados que recebe: conteúdo dos e-mails.

Parceiros comerciais (códigos) — Distribuição dos códigos aos seus próprios clientes. Dados que recebe: nenhuns dados dos utilizadores.

Podemos ainda comunicar dados a consultores e profissionais que nos assistem, e às autoridades quando a lei o exige.

Transferências para fora da UE. Alguns serviços tratam dados também nos Estados Unidos: as Cloud Functions do Firebase operam na região us-central1, e a Google e a Apple são sociedades com sede também nos EUA. As transferências realizam-se com base numa decisão de adequação (para os fornecedores que aderem ao EU-US Data Privacy Framework, como a Google) ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Pode pedir-nos informações sobre as garantias adotadas escrevendo para info@ralweb.it.

7. Durante quanto tempo conservamos os dados

Conta, perfil, progresso, locais visitados, favoritos, votos individuais, participação nos percursos, percursos desbloqueados com código — Até à eliminação da conta, que apaga estes dados dos nossos sistemas.

Pedidos de cidades novas — 30 dias a contar do pedido e depois são apagados; antes, se eliminar a conta.

Resgates de códigos de parceiros — 365 dias a contar do resgate e depois são apagados ou anonimizados; antes, se eliminar a conta.

Estatísticas do Firebase Analytics — 2 meses.

Registos técnicos do servidor — 30 dias.

E-mails de apoio e pedidos de criadores — 24 meses a contar da última comunicação.

Classificação média e contagens públicas dos percursos — Dados agregados e anónimos, não atribuíveis a si: permanecem.

Compras na aplicação — A compra continua a ser gerida pela Apple e associada ao seu ID Apple: não depende da sua conta HopSpot e pode restaurá-la a partir da App. Os identificadores dos produtos guardados no perfil Firestore são apagados com a conta.

Preferências locais — No seu dispositivo, até desinstalar a App.

Contas inativas. Reservamo-nos o direito de eliminar as contas não utilizadas durante 36 meses, avisando-o por e-mail com pelo menos 30 dias de antecedência.

Poderemos conservar por mais tempo os dados estritamente necessários para cumprir obrigações legais ou para defender um direito em juízo, até ao prazo de prescrição aplicável.

8. Segurança

Protegemos os dados com medidas técnicas e organizativas adequadas:

• todas as comunicações são cifradas (HTTPS/TLS), incluindo as do sistema que gera as cidades;
• as regras de segurança da base de dados permitem a cada utilizador ler e alterar apenas os seus próprios dados; os dados de sistema (códigos, pedidos, resgates) só são acessíveis a partir do servidor;
• os códigos de parceiros são conservados apenas como hash, não em claro;
• as chaves e os segredos do servidor são guardados no Google Secret Manager e não estão presentes na App;
• estão ativos limites antiabuso: 5 pedidos de cidades novas em cada 24 horas e 10 tentativas de resgate de um código por hora;
• o acesso à App é protegido pelos fornecedores de autenticação (Apple, Google, Firebase).

9. Os seus direitos, menores, alterações e contactos

Eliminar a conta. Pode fazê-lo autonomamente a partir da App: Definições > Conta > Eliminar conta, com uma nova autenticação. Com o Sign in with Apple revogamos também o token junto da Apple.

Outros direitos. Pode pedir-nos acesso aos dados (art. 15.º do RGPD), retificação (16.º), apagamento (17.º), limitação (18.º), portabilidade (20.º) e opor-se ao tratamento baseado no interesse legítimo (21.º). Escreva para info@ralweb.it: tratamos os pedidos manualmente e respondemos no prazo de um mês, prorrogável por dois meses nos casos complexos. A App não tem uma função de exportação: facultamos os dados num formato de uso corrente. A exportação não inclui os dados do Firebase Analytics, porque não estão associados à sua conta. Pode alterar o e-mail e a palavra-passe a partir da App se tiver uma conta com e-mail; com a Apple ou a Google, depende do fornecedor.

Analytics. Pode retirar o consentimento para o Firebase Analytics a qualquer momento nas definições da App, sem prejuízo dos tratamentos já efetuados. A recolha é interrompida e os dados de Analytics guardados no dispositivo são apagados. Os já enviados à Google permanecem 2 meses e não estão associados à sua conta.

Reclamação. Se considerar que o tratamento viola a legislação, pode apresentar reclamação ao Garante per la protezione dei dati personali (www.garanteprivacy.it) ou à autoridade do seu país de residência.

Menores. A App destina-se a pessoas com pelo menos 16 anos. Não verificamos a idade no momento do registo e não recolhemos conscientemente dados de pessoas com menos de 16 anos: se tomarmos conhecimento, eliminamos a conta.

Alterações. Podemos atualizar a presente política. Indicaremos no topo a data da última versão e, para as alterações relevantes, avisá-lo-emos na App ou por e-mail antes de produzirem efeitos. A versão atualizada está sempre disponível em https://hopspot.cloud/privacy.

Contactos. Ralweb S.r.l.s., Via dei Verdoni, 46, 00169 Roma, info@ralweb.it. Apoio: https://hopspot.cloud/appsupport.