Titolare del trattamento

Il titolare del trattamento è Michele Larovere, che gestisce l’app VisitareLaGalicia. Per qualsiasi domanda sulla privacy puoi scrivere a info@visitarelagalicia.com oppure dall’app, in Profilo → Messaggi e assistenza.

Quali dati raccogliamo

• Dati dell’account: nome, email e password. La password è gestita in forma cifrata dal fornitore di autenticazione: non possiamo leggerla.
• Dati facoltativi del profilo: paese, telefono, lingua, interessi e la scelta di ricevere o no comunicazioni promozionali.
• Contenuti che crei: preferiti, itinerari, il tuo Cammino (percorso, data di partenza, tappe completate e note del diario) e la checklist dello zaino.
• Messaggi che ci invii: richieste di assistenza, richieste “Avvisami” per le esperienze e candidature come host, che possono contenere telefono e descrizione dell’esperienza.
• Notifiche: se le consenti, salviamo il codice con cui il servizio di Apple o Google raggiunge il tuo telefono, insieme alla lingua dell’app, per avvisarti di nuovi messaggi, dell’esito della tua scheda e, solo se attivi “Notifiche delle novità” nel profilo, delle novità che pubblichiamo. Puoi disattivarle dal profilo o dalle Impostazioni del telefono; il codice si cancella quando esci dall’account.
• Dati di utilizzo: eventi tecnici come apertura dell’app, schede visualizzate, avvio di una ricerca, creazione di un itinerario e registrazione, con data e ora e, se hai effettuato l’accesso, collegati al tuo account. Non registriamo il testo delle ricerche.
• Dati tecnici: i server che ospitano l’app ricevono l’indirizzo IP e i dati di connessione necessari a fornire il servizio e a proteggerlo.

Posizione: solo se tocchi “La mia posizione” sulla mappa del Cammino e lo consenti, il telefono la usa per mostrarti sulla mappa e calcolare quanto manca alla fine della tappa. Il calcolo avviene sul dispositivo: la posizione non viene inviata né salvata sui nostri server e puoi revocare il permesso dalle Impostazioni. Non usiamo pubblicità né strumenti di tracciamento pubblicitario.

Dati salvati sul tuo telefono

L’app conserva sul dispositivo la sessione di accesso, la lingua scelta e una copia dei tuoi dati, così si apre subito anche senza rete. Questi dati si cancellano uscendo dall’account o disinstallando l’app.

Perché li usiamo e su quale base

• Fornirti l’app e il tuo account, salvare itinerari, preferiti e Cammino: esecuzione del servizio che hai richiesto (art. 6.1.b GDPR).
• Inviarti notifiche sui messaggi e sulla tua attività, se le hai consentite sul telefono: esecuzione del servizio (art. 6.1.b).
• Inviarti le notifiche delle novità, solo se le attivi nel profilo: tuo consenso (art. 6.1.a), che puoi revocare in ogni momento.
• Rispondere ai tuoi messaggi e avvisarti quando un’esperienza diventa prenotabile, se lo chiedi: esecuzione di una tua richiesta (art. 6.1.b).
• Statistiche sull’uso dell’app, per capire cosa interessa e migliorarla, e sicurezza del servizio: nostro legittimo interesse (art. 6.1.f). Puoi opporti scrivendoci.
• Comunicazioni promozionali via email: solo con il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento dal profilo.
• Adempiere a obblighi di legge (art. 6.1.c).

Imprese locali e richieste

• Se iscrivi la tua attività, i dati della scheda (nome, categoria, zona, descrizione, servizi, lingue, sito e foto) diventano pubblici nell’app dopo la nostra approvazione. Il telefono resta nel tuo profilo e lo vede solo il nostro team.
• Se invii una richiesta a un’attività, il titolare vede il tuo nome, la lingua dell’app, i dettagli della richiesta (servizio, data, persone) e i messaggi della chat, ma non la tua email. L’attività usa questi dati come titolare autonomo, per risponderti e fornirti il servizio.
• Base giuridica: esecuzione del servizio che hai richiesto (art. 6.1.b GDPR). Il nostro team può leggere le chat con le attività solo per assistenza, sicurezza e per verificare le segnalazioni: legittimo interesse (art. 6.1.f).

Chi tratta i dati per nostro conto

• Supabase Inc.: database e autenticazione dell’app, con server nell’Unione Europea. Eventuali accessi da paesi extra-UE sono coperti dalle garanzie previste dal GDPR (clausole contrattuali standard).
• Netsons: invio delle email di servizio, come la conferma della registrazione.
• 650 Industries Inc. (Expo), Stati Uniti: consegna delle notifiche push attraverso i servizi di Apple e Google; riceve il codice del telefono e il testo dell’avviso. Il trasferimento è coperto dalle garanzie previste dal GDPR (clausole contrattuali standard).

Alcuni servizi esterni trattano dati come titolari autonomi: le foto dell’app vengono caricate da Wikimedia Commons (Wikimedia Foundation riceve il tuo indirizzo IP); Apple App Store e Google Play distribuiscono l’app; la mappa del Cammino è fornita da Apple Maps (Apple riceve le richieste necessarie a mostrarla) e i tracciati, di © OpenStreetMap, sono inclusi nell’app; le altre mappe e i siti ufficiali si aprono solo quando li tocchi. Non vendiamo né cediamo i tuoi dati a terzi.

Per quanto tempo li conserviamo

Conserviamo i dati finché hai un account. Se lo elimini (Profilo → Elimina account) cancelliamo subito profilo, itinerari, Cammino, messaggi, la scheda dell’eventuale attività con le sue foto e i codici per le notifiche; gli eventi di utilizzo restano solo in forma anonima, senza collegamento a te. Le copie di sicurezza tecniche del fornitore vengono sovrascritte entro 30 giorni.

I tuoi diritti

Puoi chiedere in ogni momento l’accesso ai tuoi dati, la correzione, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse; puoi revocare il consenso alle comunicazioni promozionali. Puoi modificare il profilo ed eliminare l’account direttamente dall’app; per il resto scrivi a info@visitarelagalicia.com, rispondiamo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del tuo paese, come l’AEPD in Spagna.

Minori

L’app non è pensata per i minori di 14 anni: se non hai ancora 14 anni non creare un account.

Sicurezza

Le comunicazioni tra l’app e i server sono cifrate (HTTPS) e il database applica regole di accesso per cui ogni utente vede solo i propri dati.

Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, ad esempio quando arriveranno le prenotazioni a pagamento, aggiorneremo questa pagina e la data in alto e, per le modifiche importanti, te lo segnaleremo nell’app.

Data controller

The data controller is Michele Larovere, who runs the VisitareLaGalicia app. For any privacy question write to info@visitarelagalicia.com or use Profile → Messages & support in the app.

What data we collect

• Account data: name, email and password. The password is stored encrypted by the authentication provider: we cannot read it.
• Optional profile data: country, phone, language, interests and whether you want promotional messages.
• Content you create: favourites, itineraries, your Camino (route, start date, completed stages and diary notes) and the packing checklist.
• Messages you send us: help requests, “Notify me” requests for experiences and host applications, which may include a phone number and a description of the experience.
• Notifications: if you allow them, we store the code that Apple’s or Google’s service uses to reach your phone, together with the app language, to tell you about new messages, the outcome of your business profile and, only if you turn on “News notifications” in your profile, the news we publish. You can turn them off in your profile or in your phone’s Settings; the code is deleted when you log out.
• Usage data: technical events such as opening the app, viewing a page, starting a search, creating an itinerary and signing up, with date and time and, if you are logged in, linked to your account. We do not record what you search for.
• Technical data: the servers hosting the app receive your IP address and the connection data needed to provide and protect the service.

Location: only if you tap “My location” on the Camino map and allow it, your phone uses it to show you on the map and work out how far the end of the stage is. This is calculated on the device: your location is not sent to or stored on our servers, and you can revoke the permission in Settings. We do not use advertising or advertising trackers.

Data stored on your phone

The app keeps your login session, chosen language and a copy of your data on the device so it opens instantly even offline. This data is removed when you log out or uninstall the app.

Why we use them and on what legal basis

• Providing the app and your account, saving itineraries, favourites and your Camino: performance of the service you requested (Art. 6(1)(b) GDPR).
• Sending you notifications about messages and your business, if you allowed them on your phone: performance of the service (Art. 6(1)(b)).
• Sending you news notifications, only if you turn them on in your profile: your consent (Art. 6(1)(a)), which you can withdraw at any time.
• Answering your messages and letting you know when an experience becomes bookable, if you ask: performance of your request (Art. 6(1)(b)).
• Usage statistics, to understand what people like and improve the app, and service security: our legitimate interest (Art. 6(1)(f)). You can object by writing to us.
• Promotional emails: only with your consent (Art. 6(1)(a)), which you can withdraw at any time from your profile.
• Complying with legal obligations (Art. 6(1)(c)).

Local businesses and requests

• If you list your business, the profile data (name, category, area, description, services, languages, website and photos) become public in the app once we approve it. Your phone number stays in your profile and only our team can see it.
• If you send a request to a business, the owner sees your name, app language, the request details (service, date, people) and the chat messages, but not your email. The business uses this data as an independent controller, to reply and provide the service.
• Legal basis: performance of the service you requested (Art. 6(1)(b) GDPR). Our team may read chats with businesses only for support, security and to check reports: legitimate interest (Art. 6(1)(f)).

Who processes data on our behalf

• Supabase Inc.: the app’s database and authentication, with servers in the European Union. Any access from outside the EU is covered by GDPR safeguards (standard contractual clauses).
• Netsons: sending service emails, such as the sign-up confirmation.
• 650 Industries Inc. (Expo), United States: delivering push notifications through Apple’s and Google’s services; it receives the phone’s code and the text of the notification. The transfer is covered by GDPR safeguards (standard contractual clauses).

Some external services process data as independent controllers: the app’s photos are loaded from Wikimedia Commons (the Wikimedia Foundation receives your IP address); Apple App Store and Google Play distribute the app; the Camino map is provided by Apple Maps (Apple receives the requests needed to display it) and the trails, © OpenStreetMap, are built into the app; other maps and official websites open only when you tap them. We do not sell or share your data with third parties.

How long we keep them

We keep your data as long as you have an account. If you delete it (Profile → Delete account) we immediately erase your profile, itineraries, Camino, messages, any business profile with its photos and the notification codes; usage events remain only in anonymous form, no longer linked to you. The provider’s technical backups are overwritten within 30 days.

Your rights

At any time you can ask to access, correct or delete your data, restrict processing, receive your data in a portable format and object to processing based on legitimate interest; you can withdraw consent to promotional messages. You can edit your profile and delete your account directly in the app; for anything else write to info@visitarelagalicia.com, we reply within 30 days. You also have the right to lodge a complaint with the Italian Data Protection Authority (garanteprivacy.it) or the authority of your country.

Children

The app is not intended for children under 14: if you are under 14, please do not create an account.

Security

Communication between the app and the servers is encrypted (HTTPS) and the database enforces access rules so that each user can only see their own data.

Changes to this notice

If we change how we process data, for example when paid bookings arrive, we will update this page and the date at the top and, for important changes, let you know in the app.

Responsable del tratamiento

El responsable del tratamiento es Michele Larovere, que gestiona la app VisitareLaGalicia. Para cualquier duda sobre privacidad escribe a info@visitarelagalicia.com o desde la app, en Perfil → Mensajes y ayuda.

Qué datos recogemos

• Datos de la cuenta: nombre, email y contraseña. La contraseña la guarda cifrada el proveedor de autenticación: no podemos leerla.
• Datos opcionales del perfil: país, teléfono, idioma, intereses y si quieres recibir comunicaciones promocionales.
• Contenidos que creas: favoritos, itinerarios, tu Camino (ruta, fecha de salida, etapas completadas y notas del diario) y la checklist de la mochila.
• Mensajes que nos envías: solicitudes de ayuda, avisos “Avísame” para las experiencias y candidaturas como anfitrión, que pueden incluir teléfono y descripción de la experiencia.
• Notificaciones: si las permites, guardamos el código con el que el servicio de Apple o Google llega a tu teléfono, junto con el idioma de la app, para avisarte de nuevos mensajes, del resultado de tu ficha y, solo si activas “Notificaciones de novedades” en tu perfil, de las novedades que publicamos. Puedes desactivarlas en tu perfil o en los Ajustes del teléfono; el código se borra al cerrar sesión.
• Datos de uso: eventos técnicos como abrir la app, ver una ficha, iniciar una búsqueda, crear un itinerario y registrarse, con fecha y hora y, si has iniciado sesión, vinculados a tu cuenta. No registramos el texto de las búsquedas.
• Datos técnicos: los servidores que alojan la app reciben la dirección IP y los datos de conexión necesarios para prestar y proteger el servicio.

Ubicación: solo si tocas “Mi ubicación” en el mapa del Camino y lo permites, el teléfono la usa para mostrarte en el mapa y calcular cuánto falta para el final de la etapa. El cálculo se hace en el dispositivo: la ubicación no se envía ni se guarda en nuestros servidores y puedes retirar el permiso en Ajustes. No usamos publicidad ni herramientas de seguimiento publicitario.

Datos guardados en tu teléfono

La app guarda en el dispositivo la sesión, el idioma elegido y una copia de tus datos para abrirse al instante incluso sin conexión. Se borran al cerrar sesión o desinstalar la app.

Para qué los usamos y con qué base legal

• Ofrecerte la app y tu cuenta, guardar itinerarios, favoritos y tu Camino: ejecución del servicio que has solicitado (art. 6.1.b RGPD).
• Enviarte notificaciones sobre los mensajes y tu negocio, si las has permitido en el teléfono: ejecución del servicio (art. 6.1.b).
• Enviarte las notificaciones de novedades, solo si las activas en tu perfil: tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento.
• Responder a tus mensajes y avisarte cuando una experiencia se pueda reservar, si lo pides: ejecución de tu solicitud (art. 6.1.b).
• Estadísticas de uso, para entender qué interesa y mejorar la app, y seguridad del servicio: nuestro interés legítimo (art. 6.1.f). Puedes oponerte escribiéndonos.
• Comunicaciones promocionales por email: solo con tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento desde el perfil.
• Cumplir obligaciones legales (art. 6.1.c).

Negocios locales y solicitudes

• Si inscribes tu negocio, los datos de la ficha (nombre, categoría, zona, descripción, servicios, idiomas, web y fotos) se hacen públicos en la app tras nuestra aprobación. El teléfono se queda en tu perfil y solo lo ve nuestro equipo.
• Si envías una solicitud a un negocio, el titular ve tu nombre, el idioma de la app, los detalles de la solicitud (servicio, fecha, personas) y los mensajes del chat, pero no tu email. El negocio usa estos datos como responsable independiente, para responderte y prestarte el servicio.
• Base legal: ejecución del servicio que has solicitado (art. 6.1.b RGPD). Nuestro equipo puede leer los chats con los negocios solo para ayuda, seguridad y para revisar denuncias: interés legítimo (art. 6.1.f).

Quién trata los datos por nuestra cuenta

• Supabase Inc.: base de datos y autenticación de la app, con servidores en la Unión Europea. Los posibles accesos desde fuera de la UE están cubiertos por las garantías del RGPD (cláusulas contractuales tipo).
• Netsons: envío de los emails del servicio, como la confirmación del registro.
• 650 Industries Inc. (Expo), Estados Unidos: entrega de las notificaciones push a través de los servicios de Apple y Google; recibe el código del teléfono y el texto del aviso. La transferencia está cubierta por las garantías del RGPD (cláusulas contractuales tipo).

Algunos servicios externos tratan datos como responsables independientes: las fotos de la app se cargan desde Wikimedia Commons (la Wikimedia Foundation recibe tu dirección IP); Apple App Store y Google Play distribuyen la app; el mapa del Camino lo ofrece Apple Maps (Apple recibe las solicitudes necesarias para mostrarlo) y los trazados, © OpenStreetMap, están incluidos en la app; los demás mapas y webs oficiales solo se abren cuando los tocas. No vendemos ni cedemos tus datos a terceros.

Cuánto tiempo los conservamos

Conservamos los datos mientras tengas una cuenta. Si la eliminas (Perfil → Eliminar cuenta) borramos de inmediato perfil, itinerarios, Camino, mensajes, la ficha de tu negocio, si la tienes, con sus fotos y los códigos de las notificaciones; los eventos de uso quedan solo de forma anónima, sin vínculo contigo. Las copias de seguridad técnicas del proveedor se sobrescriben en 30 días.

Tus derechos

Puedes pedir en cualquier momento el acceso a tus datos, su rectificación, supresión, la limitación del tratamiento y la portabilidad, y oponerte al tratamiento basado en el interés legítimo; puedes retirar el consentimiento a las comunicaciones promocionales. Puedes editar el perfil y eliminar la cuenta desde la app; para lo demás escribe a info@visitarelagalicia.com, respondemos en 30 días. También puedes reclamar ante la autoridad italiana de protección de datos (garanteprivacy.it) o la de tu país, como la AEPD en España.

Menores

La app no está pensada para menores de 14 años: si aún no tienes 14 años, no crees una cuenta.

Seguridad

Las comunicaciones entre la app y los servidores están cifradas (HTTPS) y la base de datos aplica reglas de acceso para que cada usuario solo vea sus propios datos.

Cambios en esta política

Si cambiamos la forma de tratar los datos, por ejemplo cuando lleguen las reservas de pago, actualizaremos esta página y la fecha de arriba y, para los cambios importantes, te avisaremos en la app.