Titolare. La persona fisica che sviluppa e gestisce Rotta; il contatto è in fondo a questa pagina.
Dati trattati. Email, password cifrata (hash), lingua; consensi accettati con data e versione; barche, preferiti e rotte che salvi; segnalazioni con posizione, voti e conferme; per le notifiche il token del dispositivo, la posizione arrotondata a circa 1 km e la rotta attiva; la posizione della barca solo se attivi la condivisione live; errori tecnici dell'app e del server (Sentry).
Finalità e basi giuridiche. Fornire il servizio che chiedi (contratto, art. 6.1.b GDPR); sicurezza e prevenzione degli abusi (legittimo interesse, art. 6.1.f); condivisione live solo con il tuo consenso (art. 6.1.a), revocabile dall'app.
Conservazione. Finché hai l'account; l'eliminazione diventa definitiva 7 giorni dopo la richiesta (un nuovo accesso la annulla); gli archivi esportati restano scaricabili 7 giorni; il registro delle operazioni sull'account, senza email, 12 mesi.
Fornitori. OVH (server nell'Unione europea, dove si trovano i dati), Sentry (diagnostica, con clausole contrattuali standard se fuori dall'UE), Google Firebase Cloud Messaging (notifiche), un fornitore SMTP quando l'invio email sarà attivo: durante la beta Rotta non invia email. Non vendiamo dati e non facciamo pubblicità.
Diritti. Accesso e portabilità (Account → Esporta i miei dati), rettifica, cancellazione (Account → Elimina account, anche dal web alla pagina /legal/account-deletion), opposizione e limitazione scrivendo al contatto; reclamo al Garante per la protezione dei dati personali.