Questa informativa spiega quali dati personali tratta Fishscanner, perché, per quanto tempo e quali sono i tuoi diritti, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 e successive modifiche.
1. Titolare del trattamento
Riccardo Cadoni. Contatto per ogni richiesta sulla privacy: rikyked8@gmail.com. Non è nominato un Responsabile della protezione dei dati, che per questo trattamento non è obbligatorio.
2. In breve
- L'app si usa anche senza account: in quel caso non raccogliamo dati personali su un nostro server; diario, punti e impostazioni restano sul tuo dispositivo.
- L'account è facoltativo (con Google o con email e password) e serve per la prova e il piano Premium e per il diario sincronizzato nel cloud.
- Non vendiamo né cediamo dati, non facciamo profilazione pubblicitaria, non usiamo cookie di tracciamento né strumenti di analisi.
- La posizione GPS e le foto per il riconoscimento dei pesci sono elaborate sul dispositivo e non ci vengono inviate (se attivi le notifiche salviamo solo la località che scegli).
3. Quali dati trattiamo, perché e su quale base giuridica
| Dati | Finalità | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Email, nome o soprannome, password (conservata solo come hash, mai leggibile); se accedi con Google anche nome, immagine del profilo e identificativo del tuo account Google; data di registrazione e ultimo accesso, piano e scadenze, data e versione dei termini accettati | Creare e gestire l'account, farti accedere, attivare il piano | Esecuzione del servizio richiesto (art. 6.1.b) |
| Diario nel cloud: catture (specie, misure, esca, note, data, posizione, eventuale proposta del riconoscimento automatico), foto delle catture, punti salvati | Sincronizzare il diario tra i tuoi dispositivi (funzione Premium/Prova) | Esecuzione del servizio (art. 6.1.b) |
| Catture condivise con la community: specie, profondità, mese/anno, posizione arrotondata a circa 1 km | Mostrare agli utenti, in forma anonima, dove e quando si pesca cosa | Consenso (art. 6.1.a), dato cattura per cattura e revocabile |
| Indirizzo IP, data/ora e dati tecnici delle richieste e degli accessi; segnalazioni di errore (messaggio, dettagli tecnici con file e riga del codice, pagina, versione, browser, identificativo dell'account se collegato) | Sicurezza, prevenzione di abusi, funzionamento e correzione dei problemi | Legittimo interesse a offrire un servizio sicuro e funzionante (art. 6.1.f) |
| Licenza di pesca, se la carichi nel Profilo mentre hai effettuato l'accesso: il file (PDF o foto del tesserino, che può contenere nome, codice fiscale e altri dati anagrafici), il nome del file e la data di scadenza | Conservare la licenza nel tuo account e mostrartela su tutti i tuoi dispositivi, anche offline | Esecuzione del servizio da te richiesto (art. 6.1.b) |
| Notifiche (solo se le attivi dal Profilo): indirizzo push del dispositivo creato dal browser e relative chiavi, località scelta (ad esempio "Villasimius"; la tua posizione GPS resta sul dispositivo e serve solo a proporti la località più vicina), preferenze (condizioni, orario), data di scadenza della licenza se attivi il promemoria, date degli ultimi avvisi | Inviarti gli avvisi di mare buono con le fasce orarie migliori e il promemoria di scadenza della licenza | Consenso (art. 6.1.a), revocabile in ogni momento con "Disattiva" o dalle impostazioni del browser |
| Email per i messaggi di servizio (conferma account, recupero password) | Invio delle email necessarie all'account | Esecuzione del servizio (art. 6.1.b) |
Non trattiamo categorie particolari di dati (art. 9 GDPR). Il conferimento dei dati dell'account è facoltativo, ma senza di essi non è possibile creare l'account.
4. Dati che restano sul tuo dispositivo
- Posizione GPS: usata solo sul dispositivo (mappa, rotta, avviso di zona vietata). Il browser chiede il permesso e puoi revocarlo.
- Foto e riconoscimento dei pesci: l'analisi avviene sul dispositivo; la foto non viene inviata, salvo la foto che scegli di salvare con una cattura se hai il diario nel cloud.
- Tracce dell'ecoscandaglio importate (GPX/CSV): restano solo sul dispositivo.
- Licenza di pesca caricata nel Profilo senza account: resta solo sul dispositivo e non ci viene inviata.
- Memoria del browser (localStorage, IndexedDB, cache): conserva diario, preferenze, mappe offline e il "gettone" di accesso dell'account. Sono strumenti tecnici strettamente necessari al servizio che hai chiesto e non sono usati per tracciarti: per questo non serve un consenso cookie (art. 122 del Codice privacy). Puoi cancellarli dalle impostazioni del browser.
5. A chi vengono comunicati i dati
I seguenti fornitori trattano i dati per nostro conto (responsabili del trattamento) o vengono contattati direttamente dal tuo dispositivo:
- Supabase (Supabase Inc.; server nell'Unione Europea, Irlanda): database e autenticazione, diario nel cloud, foto, licenza di pesca (in uno spazio privato leggibile solo dal tuo account), catture della community, iscrizioni alle notifiche, segnalazioni di errore.
- Cloudflare (Cloudflare, Inc., USA; rete di server anche nell'Unione Europea): ospita il sito (Cloudflare Pages) e riceve i dati tecnici delle richieste (indirizzo IP, browser) per servire le pagine e proteggerle dagli abusi. Fino a ottobre 2026 il sito era ospitato anche da Netlify (Netlify Inc., USA) all'indirizzo precedente.
- Brevo (Sendinblue SAS, Francia): invio delle email dell'account; riceve il tuo indirizzo email. Per le statistiche di consegna Brevo registra se l'email viene aperta e se i link vengono cliccati (i link passano dai suoi server); questa funzione non è disattivabile nel piano che usiamo.
- Google (Google Ireland Ltd.): solo se scegli "Continua con Google", per autenticarti; ci comunica email, nome, immagine del profilo e identificativo dell'account.
- Servizi push del browser (ad esempio Google per Chrome e Android, Mozilla per Firefox, Apple per Safari): solo se attivi le notifiche, ricevono l'indirizzo push e recapitano gli avvisi al dispositivo. Il contenuto degli avvisi è cifrato e leggibile solo dal tuo dispositivo.
- Servizi di contenuti contattati dal tuo dispositivo, che ricevono l'indirizzo IP e i dati strettamente necessari: OpenFreeMap (mappa di base), OpenSeaMap (segnalamenti nautici dell'area visualizzata), Open-Meteo (servizio regolato dalla legge svizzera: meteo, posizione arrotondata a circa 1 km), SunriseSunset.io (alba e tramonto: zona arrotondata a circa 11 km). Per le notifiche è il nostro server a chiedere le previsioni a Open-Meteo, solo con le coordinate della località e senza dati che ti identifichino.
Le catture condivise sono visibili a tutti gli utenti dell'app, ma solo con i campi indicati: non mostriamo chi le ha inserite e la posizione è arrotondata. In zone con pochissimi pescatori qualcuno potrebbe comunque intuire l'autore: condividi solo ciò che ti va di rendere pubblico. Nessun altro dato viene diffuso.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (ad esempio Cloudflare e Netlify e, per servizi di supporto, Supabase e Google) hanno sede o infrastrutture negli Stati Uniti. I trasferimenti avvengono sulla base delle garanzie del GDPR: decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori certificati, oppure clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Per i servizi con sede in Svizzera (come indicato nei termini di Open-Meteo) vale la decisione di adeguatezza della Commissione europea.
7. Per quanto tempo
- Dati dell'account, diario nel cloud e catture condivise: finché l'account esiste. Se elimini l'account (Profilo → Elimina account) vengono cancellati subito; dalle copie tecniche dei fornitori entro i loro tempi tecnici.
- Catture condivise: finché non ritiri la condivisione o non elimini la cattura o l'account.
- Segnalazioni di errore: cancellate automaticamente dopo 30 giorni.
- Licenza di pesca nel cloud: finché non la rimuovi dal Profilo o non elimini l'account.
- Iscrizione alle notifiche: finché non le disattivi o non elimini l'account; se il browser invalida l'indirizzo push, la cancelliamo al primo invio non riuscito.
- Registri tecnici dei fornitori (accessi, invio e apertura delle email): per i tempi indicati nelle loro informative.
8. I tuoi diritti
Puoi chiedere in ogni momento: accesso ai tuoi dati (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20; il diario si esporta anche da solo con "Backup"), opposizione ai trattamenti basati sul legittimo interesse (art. 21). Puoi revocare i consensi dati per la community e per le notifiche, senza effetto su quanto fatto prima. Molte di queste azioni le fai da solo dal Profilo e dal Diario; per le altre scrivi a rikyked8@gmail.com: rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali.
9. Dati da Google (Accedi con Google)
Con l'accesso Google l'app riceve il tuo indirizzo email, il nome, l'immagine del profilo e l'identificativo del tuo account Google, usati esclusivamente per farti accedere e mostrarti il profilo; non vengono usati per pubblicità, non sono ceduti a terzi e non sono letti da persone salvo tua richiesta di assistenza. L'uso delle informazioni ricevute dalle API di Google rispetta le Norme sui dati utente dei servizi API di Google, compresi i requisiti di Uso limitato.
10. Minori
Per creare un account devi avere almeno 14 anni (art. 2-quinquies del D.Lgs. 196/2003). Se scopriamo che un account appartiene a una persona più giovane senza il consenso di chi esercita la responsabilità genitoriale, lo cancelliamo.
11. Sicurezza
Collegamenti cifrati (HTTPS), password conservate solo come hash, regole di accesso nel database per cui ogni utente vede solo i propri dati e solo l'amministratore può modificare i piani, nessuno script caricato da altri siti (Content Security Policy). Nessun sistema è sicuro al 100%: in caso di violazione dei dati che presenti rischi per te, ti avviseremo come previsto dagli artt. 33-34 GDPR.
12. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. Il riconoscimento dei pesci è un suggerimento calcolato sul tuo dispositivo.
13. Modifiche
Possiamo aggiornare questa informativa. Se le modifiche sono rilevanti te lo segnaleremo nell'app e, dove serve, ti chiederemo di nuovo il consenso.
Versione 2026-10-20 · ultimo aggiornamento: 20 ottobre 2026.