WayliLoc («noi», «nostro» o «ci») si impegna a proteggere la tua privacy. Questa Informativa sulla privacy spiega come raccogliamo, usiamo e condividiamo le informazioni quando usi l’applicazione mobile WayliLoc e i servizi correlati (il «Servizio»).
1. Informazioni che raccogliamo
Informazioni sull’account: quando crei un account raccogliamo il tuo nome, il tuo indirizzo email e la foto del profilo (se fornita). Puoi anche accedere tramite servizi di terze parti come Google, Apple o Facebook: in tal caso riceviamo da quei servizi le informazioni di base del profilo.
Dati di posizione: la nostra funzionalità principale richiede l’accesso alla posizione del tuo dispositivo. Raccogliamo le coordinate GPS per fornire la condivisione della posizione, la cronologia delle posizioni e le funzioni d’emergenza SOS con tracciamento in tempo reale. I dati di posizione vengono raccolti quando l’app è in uso e, con il tuo permesso, in background.
Luoghi e percorsi: se usi queste funzioni, conserviamo anche i luoghi che salvi, le zone che disegni (nome e contorno), la destinazione e l’indirizzo dei percorsi che crei — inclusa la persona della tua cerchia verso cui eri diretto, se hai creato un percorso verso qualcuno, e se il percorso era una risposta al suo SOS — e gli avvisi di ingresso o uscita dalle tue zone — quegli avvisi sono conservati per lo stesso periodo della cronologia delle posizioni.
Audio (microfono): se avvii un allarme SOS e attivi l’audio, l’app registra il suono dal tuo microfono e lo trasmette dal vivo alle persone connesse a te, così possono sentire cosa succede intorno a te. La registrazione avviene solo mentre il tuo SOS è attivo e si ferma non appena lo termini. Nessuno può accendere il tuo microfono da remoto. L’audio è trasmesso solo agli utenti connessi a te e non viene conservato sui nostri server.
Informazioni sul dispositivo: raccogliamo il tipo di dispositivo, la versione del sistema operativo, gli identificatori univoci del dispositivo e il fuso orario e la lingua del dispositivo, per garantire il corretto funzionamento dell’app e inviare le notifiche a un orario sensato. Registriamo anche il livello della batteria insieme a ogni punto di posizione, così le persone connesse a te possono vedere se il tuo telefono sta per scaricarsi.
Dati di utilizzo: usiamo Firebase Analytics (Google) per individuare crash e schermate lente e per far funzionare meglio l’app. Non inviamo eventi nostri, quindi ci arriva soltanto l’insieme standard che l’SDK raccoglie da sé: aperture dell’app e durata delle sessioni, versione dell’app, aggiornamenti e installazioni, modello del dispositivo, sistema operativo e lingua, paese, notifiche aperte e acquisti in-app. Non tracciamo i singoli tocchi e non usiamo mai questi dati per la pubblicità. Gli identificatori pubblicitari (IDFA / AD_ID) sono disattivati nell’app. La raccolta è attiva per impostazione predefinita e puoi disattivarla in qualsiasi momento nelle Impostazioni; sugli account dei bambini viene disattivata non appena l’account è configurato.
2. Come usiamo le tue informazioni
Usiamo le informazioni che raccogliamo per:
- Fornire la condivisione della posizione tra familiari connessi
- Mostrare la cronologia delle posizioni e i percorsi degli spostamenti
- Inviare allarmi d’emergenza SOS con i dati di posizione ai familiari
- Inviare notifiche push (avvisi di posizione, avvisi di geofence, allarmi SOS)
- Mantenere e migliorare il Servizio
- Rispondere alle tue richieste di assistenza
- Garantire la sicurezza e l’integrità del Servizio
Basi giuridiche (art. 6 GDPR): trattiamo i tuoi dati per l’esecuzione del contratto con te (art. 6(1)(b)) — fornitura del Servizio, condivisione della posizione e SOS; sulla base del tuo consenso (art. 6(1)(a)) — email di marketing, analisi, accesso alla posizione e al microfono e Modalità bambino; sulla base dei nostri legittimi interessi (art. 6(1)(f)) — mantenere il Servizio sicuro e prevenire abusi; e per adempiere a obblighi di legge (art. 6(1)(c)) — registrazioni fiscali e contabili. Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento svolto in precedenza.
3. Dati di posizione
I dati di posizione sono il cuore del nostro Servizio. Ecco come li gestiamo:
- Condivisione: la tua posizione è condivisa solo con i familiari che hai esplicitamente approvato. Nessun altro può vedere dove sei.
- Archiviazione: la cronologia delle posizioni è archiviata in modo sicuro sui nostri server. Puoi consultarla nell’app. Viene eliminata automaticamente secondo i tempi indicati nella Sezione 6, ed eliminando il tuo account viene cancellata tutta.
- Posizione in background: l’autorizzazione «Sempre» alimenta quattro funzioni che devono continuare a funzionare anche con l’app chiusa o lo schermo spento: registrare la tua posizione all’intervallo impostato (da 10 minuti a 1 ora a seconda del piano; su iPhone da 15 minuti) affinché le persone connesse a te vedano un segnaposto aggiornato; gli allarmi SOS, durante i quali la tua posizione si aggiorna circa ogni 20 secondi; gli avvisi di geofence quando arrivi o esci da un luogo segnato; e mantenere aggiornato il widget della schermata Home. Su iOS il flusso della posizione resta attivo anche quando il telefono è fermo — altrimenti il sistema sospende l’app e la registrazione si interrompe; questo vale per ogni piano, anche senza abbonamento, dove la posizione viene registrata una volta all’ora. Android mostra una notifica permanente per tutto il tempo in cui il tracciamento in background è attivo, e iOS tiene acceso l’indicatore di posizione di sistema. Puoi revocare l’accesso in background nelle impostazioni del dispositivo o disattivare il tracciamento nell’app in qualsiasi momento — queste funzioni smetteranno allora di funzionare.
- Precisione: usiamo GPS, Wi-Fi e dati della rete cellulare per fornire la posizione più accurata possibile.
4. Condivisione dei dati
Non vendiamo i tuoi dati personali o di posizione a terzi. Possiamo condividere informazioni solo nelle limitate circostanze seguenti:
- Con i tuoi familiari: i dati di posizione sono condivisi con i familiari con cui ti sei connesso nell’app.
- Fornitori di servizi: usiamo servizi di terze parti affidabili (hosting cloud, analisi, notifiche push) che trattano i dati per nostro conto sulla base di rigorosi accordi di riservatezza.
- Obblighi di legge: possiamo divulgare informazioni se richiesto dalla legge, da un’ordinanza del tribunale o per proteggere la sicurezza dei nostri utenti.
5. Archiviazione e sicurezza dei dati
I tuoi dati sono archiviati su server sicuri forniti dai nostri partner di infrastruttura cloud. Usiamo la cifratura standard di settore (TLS/SSL) per i dati in transito e a riposo. L’accesso ai dati personali è riservato al solo personale autorizzato.
6. Conservazione dei dati
Conserviamo i dati personali per il tempo necessario a fornire il Servizio e a rispettare i nostri obblighi di legge. Regole di conservazione specifiche:
- Cronologia delle posizioni — eliminata automaticamente da un processo giornaliero in background in base al piano presente nella tua cerchia: 3 giorni se né tu né alcuna delle persone connesse a te ha un abbonamento, 30 giorni se ce l’hai tu o qualcuno che ti segue.
- Notifiche e avvisi — stessa conservazione della cronologia delle posizioni: senza abbonamento 3 giorni, con abbonamento 30 giorni.
- Profilo dell’account (email, nome visualizzato, avatar) — conservato finché hai un account. Agli account senza abbonamento inattivi (nessuna apertura dell’app per 3 mesi) vengono cancellati automaticamente i dati di attività personale (cronologia delle posizioni, avvisi, geofence, token push), ma l’account stesso viene conservato così che tu possa tornare e noi possiamo contattarti per riattivarlo (solo se hai acconsentito al marketing).
- Registro degli eventi di abbonamento — conservato per 12 mesi e poi eliminato automaticamente. Lo storico completo dei pagamenti è detenuto da App Store / Google Play e dal nostro fornitore di gestione degli abbonamenti; la nostra copia è un mirror tecnico usato per l’assistenza. Viene eliminata insieme al tuo account.
- Luoghi salvati e viaggi — conservati finché non li elimini tu o non elimini l’account; non hanno una scadenza automatica; dei viaggi, però, conserviamo solo i 50 più recenti e i precedenti vengono eliminati automaticamente. Sono funzioni Premium: quando lasci Premium l’accesso cessa subito e, se non torni entro il periodo di tolleranza, vengono eliminati.
- Eliminazione dell’account — quando richiedi l’eliminazione tramite la procedura «Elimina account» nell’app o su wayliloc.com/delete-account, il tuo account e tutti i dati personali associati vengono eliminati immediatamente — l’eliminazione avviene mentre attendi. Le copie restano ancora per poco nei nostri backup e poi vengono cancellate automaticamente: fino a 14 giorni per i backup che contengono la cronologia delle posizioni, fino a 90 giorni per gli altri.
7. Email di marketing e promozionali
Inviamo email di marketing (novità sul prodotto, offerte speciali, consigli) solo se hai dato esplicitamente il tuo consenso. Non attiviamo mai le comunicazioni di marketing per impostazione predefinita.
- Ti verrà chiesto una sola volta, in una schermata dedicata dopo il primo accesso riuscito, se vuoi ricevere email promozionali.
- Ogni email di marketing contiene nel piè di pagina un link di disiscrizione con un clic. Cliccandolo, le email di marketing vengono disattivate immediatamente per il tuo account.
- Per disiscriverti in seguito, usa il link di disiscrizione presente in qualsiasi email che ti abbiamo inviato, oppure scrivici a support@wayliloc.com.
- Disiscriverti dal marketing non interrompe le email transazionali (reimpostazione della password, avvisi di sicurezza, comunicazioni di fatturazione degli app store) — queste siamo tenuti per legge a continuare a inviarle.
- Non condividiamo il tuo indirizzo email con inserzionisti terzi.
8. I tuoi diritti
Hai il diritto di:
- Accedere ai tuoi dati personali che conserviamo
- Correggere le informazioni personali inesatte
- Eliminare il tuo account e tutti i dati associati
- Disattivare la condivisione della posizione in qualsiasi momento dall’app o dalle impostazioni del dispositivo
- Esportare i tuoi dati — scrivici e ti invieremo una copia in un formato leggibile da macchina entro un mese; nei casi complessi possiamo prorogare di altri due mesi e te ne spiegheremo il motivo
- Aderire o rinunciare alle email di marketing (vedi la sezione Marketing sopra) e alle analisi (l’interruttore «Analisi» nelle Impostazioni dell’app — ha effetto immediato e non incide sul funzionamento del Servizio)
- Portabilità — ricevere i tuoi dati in un formato leggibile da macchina e farli trasferire a un altro fornitore
- Opporti o limitare — chiederci di interrompere o limitare i trattamenti basati sui nostri legittimi interessi
- Reclamare — presentare un reclamo all’autorità di protezione dei dati del tuo paese; in Spagna è l’AEPD (aepd.es)
Per esercitare uno di questi diritti, contattaci a support@wayliloc.com.
Residenti in California (CCPA/CPRA): non vendiamo le tue informazioni personali e non le condividiamo per pubblicità comportamentale cross-contesto. Puoi richiedere le categorie di informazioni personali che raccogliamo, la loro eliminazione o correzione scrivendo a support@wayliloc.com. Non ti negheremo mai il Servizio né ti offriremo un livello di servizio diverso per aver esercitato questi diritti.
9. Privacy dei minori
WayliLoc offre una Modalità bambino facoltativa e gestita dal genitore, così un genitore può vedere dov’è il proprio figlio e contribuire a tenerlo al sicuro. Usato in qualsiasi altro modo, il Servizio è destinato a persone di almeno 13 anni. Al primo avvio chiediamo come intendi usare l’app e ti lasciamo scegliere tra un account tuo e l’accesso con il codice di un genitore. Non verifichiamo l’età e non chiediamo documenti — ci basiamo sulla tua risposta e sulla conferma del genitore descritta di seguito.
- È un genitore a configurarla: un bambino può essere connesso solo tramite un codice emesso appositamente. Sul proprio dispositivo l’adulto apre «Aggiungi bambino», vede esattamente cosa verrà raccolto dal telefono del bambino e conferma di essere il genitore o il tutore legale del bambino — o di agire con il permesso del tutore — e di acconsentire a tale raccolta. Un normale codice della cerchia non può essere usato per connettere un bambino, e registriamo ogni conferma.
- Raccogliamo il minimo: il profilo di un bambino è anonimo — niente email, niente password, niente accesso social. Raccogliamo solo un nome e una foto facoltativa, la posizione del dispositivo, un allarme SOS se il piano del genitore lo consente e i dati tecnici necessari a fornire tutto questo — nulla oltre l’elenco di questa sezione.
- Audio durante l’SOS del bambino: se il bambino avvia un allarme SOS dal proprio dispositivo, l’app accende il microfono e trasmette dal vivo il suono attorno al bambino ai soli genitori connessi, così possono capire cosa sta succedendo. Funziona esclusivamente mentre l’SOS del bambino è attivo e si ferma nell’istante in cui viene annullato. L’audio non viene mai conservato — né nel nostro database né nell’archivio dei file — quindi non può essere riascoltato in seguito. Un genitore non può accendere il microfono del bambino da remoto: è bloccato sui nostri server. Lo stesso elenco viene mostrato all’adulto prima che confermi il consenso.
- Perché lo raccogliamo: unicamente per mostrare la posizione del bambino ai genitori connessi e per inviare un allarme SOS — mai per pubblicità, profilazione o vendita, e mai condiviso con nessuno oltre ai genitori connessi.
- Il genitore mantiene il controllo: solo il genitore può acquistare un abbonamento, disconnettere il bambino o eliminare l’account. Un genitore può disconnettersi in qualsiasi momento, e la disconnessione dell’ultimo genitore elimina definitivamente l’account del bambino e l’intera cronologia delle posizioni. Più genitori possono essere collegati a uno stesso bambino, e i genitori non si vedono tra loro.
- Il bambino resta informato: il bambino vede sempre chi è connesso a lui e può disconnettere chiunque direttamente, purché resti connesso almeno un genitore o tutore; tutti i già connessi vengono avvisati quando qualcuno di nuovo si aggiunge; e il dispositivo mostra che la condivisione è attiva — una notifica permanente su Android e l’indicatore di posizione di sistema su iOS durante un SOS.
- Conservazione ed eliminazione: la cronologia delle posizioni di un bambino segue la stessa conservazione limitata degli altri account e viene eliminata automaticamente secondo una pianificazione. Un account bambino mai collegato a un genitore, o che non ha più alcun genitore, viene eliminato definitivamente con tutti i suoi dati — immediatamente quando l’ultimo genitore lo rimuove dall’app, e altrimenti automaticamente entro poche ore. Anche un account bambino che non viene aperto per sei mesi viene eliminato con tutti i suoi dati.
Non raccogliamo consapevolmente dati personali di bambini sotto i 13 anni se non tramite questa Modalità bambino gestita dal genitore, e trattiamo tali dati nel rispetto di COPPA, GDPR-K e leggi analoghe sulla privacy dei minori. Se ritieni che i dati di un bambino ci siano arrivati in altro modo, scrivi a support@wayliloc.com e li elimineremo tempestivamente. I titolari degli account restano responsabili di ottenere ogni consenso necessario prima di condividere la posizione di un’altra persona tramite il Servizio.
10. Servizi di terze parti
Per far funzionare il Servizio ci affidiamo a un ristretto numero di fornitori terzi affidabili che trattano i dati per nostro conto, ciascuno con adeguate condizioni di protezione dei dati. Li usiamo solo per le finalità seguenti:
- Mappe, percorsi e ricerca degli indirizzi — per mostrare la mappa, creare percorsi e trasformare le coordinate in indirizzi leggibili.
- Hosting cloud e autenticazione — per archiviare in sicurezza il tuo account e i dati dell’app e per farti accedere.
- Notifiche push e analisi — per consegnare gli avvisi e capire come viene usata l’app così da migliorarla.
- Gestione degli abbonamenti — per elaborare e convalidare gli acquisti in-app.
- Elaborazione dei pagamenti — gestita interamente da Apple App Store e Google Play. Non vediamo né conserviamo mai i dati della tua carta di pagamento.
- Monitoraggio degli errori e invio delle email — per mantenere stabile l’app e per inviare le email relative all’account e (con il tuo consenso) quelle di marketing.
I fornitori che possono ricevere dati di posizione sono Supabase, Mapbox e Google Firebase. La gestione degli abbonamenti, il monitoraggio degli errori e l’invio delle email sono affidati ad altri fornitori con le stesse condizioni di protezione dei dati; su richiesta li indicheremo.
Dove la posizione esce dai nostri server: per mostrare un indirizzo leggibile inviamo al nostro fornitore di mappe le coordinate visualizzate — che possono essere di un’altra persona, anche di un bambino. Le notifiche push sono consegnate tramite l’infrastruttura di Google e possono contenere coordinate o il nome di un luogo. Entrambi i fornitori trattano questi dati per nostro conto e non possono usarli per finalità proprie.
Il nostro sito web: wayliloc.com usa Google Analytics per contare le visite e vedere quali pagine e pulsanti vengono davvero usati. Viene caricato solo dopo il tuo consenso nel banner sui cookie: fino ad allora nessuno script Google viene eseguito e nessun cookie viene impostato. Con il consenso, Google salva i suoi cookie _ga nel tuo browser e riceve il percorso della pagina, la lingua, la regione approssimativa e il tipo di dispositivo; non inviamo mai il tuo nome, la tua email o le tue coordinate. Puoi revocare il consenso in qualsiasi momento da «Impostazioni cookie» nel piè di pagina; cancellando i dati del sito si rimuove tutto. Se una pagina non funziona, il browser ci invia anche una breve segnalazione — tipo e lingua del browser, dimensioni dello schermo, percorso della pagina e build del sito — per permetterci di correggerla; non contiene dati dell’account né coordinate. La mappa web conserva la sessione, la lingua, il tema e le preferenze di visualizzazione nella memoria locale del browser per mantenerti connesso.
Questi fornitori possono trattare i dati fuori dal tuo paese, sempre con garanzie contrattuali di protezione dei dati. Se scegli di accedere con Google, Apple o Facebook, all’accesso si applica anche l’informativa sulla privacy di quel fornitore.
11. Modifiche a questa informativa
Possiamo aggiornare periodicamente questa Informativa sulla privacy. Ti informeremo delle modifiche significative pubblicando un avviso nell’app o inviando un’email. L’uso continuato del Servizio dopo la pubblicazione delle modifiche costituisce accettazione dell’informativa aggiornata.
12. Contattaci
Se hai domande su questa Informativa sulla privacy o su come trattiamo i tuoi dati, contattaci:
- Titolare del trattamento: Yurii Tsaiher, Spagna. Contatto per la protezione dei dati: support@wayliloc.com
- Email: support@wayliloc.com
- Sito web: wayliloc.com