Informativa sulla privacy di Glancity
Glancity mostra il meteo, le webcam in diretta, gli eventi e i luoghi di una città. Questa informativa spiega quali dati usa l'app, perché e quali sono i tuoi diritti, anche secondo la legge brasiliana sulla protezione dei dati (LGPD, legge 13.709/2018).
In breve
- Il tuo account (email, nome, paese e lingua dell'app) è conservato presso Supabase, il nostro fornitore di account, su server in Brasile. La tua password non viene mai conservata in forma leggibile.
- Gli eventi che segni come preferito (la stella, Preferito) vengono salvati con il tuo account su Supabase, con una breve copia dei dati di ciascun evento, così la tua lista ti segue.
- Le tue città preferite, l'ultima città vista, l'unità di temperatura e la cronologia delle ricerche restano sul tuo dispositivo.
- Se consenti la posizione, l'app la usa solo per trovare la tua città: una zona arrotondata a circa 5 km va al nostro server e non viene conservata. Non mostriamo pubblicità, non usiamo strumenti di analisi o tracciamento e non vendiamo dati.
- Per mostrare i contenuti di una città, l'app invia il nome o il codice della città ai servizi elencati sotto.
- Quando apri una città dalla ricerca, viene contata in forma anonima, insieme a quelle di tutti gli utenti, per mostrare le città più cercate.
- Puoi eliminare il tuo account in qualsiasi momento, nell'app.
- Le pagine pubbliche delle città su glancity.com (per esempio glancity.com/pt/santos) mostrano solo dati sulla città — meteo, eventi, webcam e luoghi —, mai dati su di te; ogni visita è contata solo in un totale giornaliero, senza il tuo indirizzo IP né nulla che ti identifichi.
- Le visite e i clic su queste pagine sono contati in forma anonima: solo la pagina, l'ora o il giorno, se la visita arriva da Google, direttamente o da un altro sito, e quale evento, webcam o pulsante è stato usato (per le webcam, più o meno per quanto tempo) — senza cookie, senza indirizzo IP, niente su di te. Allo stesso modo contiamo quali eventi, webcam e pulsanti sono apparsi sullo schermo (almeno per metà per un secondo) e la loro posizione nell’elenco, per sapere cosa viene visto e non solo cosa viene cliccato.
Titolare e contatti
Il titolare del trattamento è Julcinei Andrade Junior, sviluppatore individuale di Glancity (persona fisica, non un'azienda), che è anche il referente per la protezione dei dati. Per domande o richieste, scrivi a contato@glancity.com.
Il tuo account (Supabase)
Quando crei un account, viene conservato presso Supabase, il nostro fornitore di account e database, nel suo data center di San Paolo, in Brasile. Vengono conservati:
- il tuo indirizzo email e se lo hai confermato;
- il tuo nome, il paese e la lingua dell'app;
- come accedi: una password (Supabase ne conserva solo un hash protetto, mai la password stessa) o il tuo account Google;
- se accedi con Google, il nome, l'indirizzo email e il link alla foto del profilo che Google condivide;
- quando l'account è stato creato e quando ha effettuato l'ultimo accesso;
- per ogni sessione attiva, l'indirizzo IP e il tipo di browser o dispositivo, per mantenere sicure le sessioni.
L'account ha anche spazio per l'unità di temperatura, le città preferite, l'ultima città vista e una foto del profilo, così da poterti seguire su altri dispositivi. Oggi l'app non li invia: restano sul tuo dispositivo (vedi sotto). Questa informativa verrà aggiornata prima che ciò cambi.
Ogni account può vedere e modificare solo i propri dati. Come sviluppatore, possiamo vedere gli account nel pannello di Supabase, solo per gestire il servizio e fornire assistenza. Informativa di Supabase.
Finalità e base giuridica: creare e mantenere il tuo account e farti accedere (esecuzione del servizio richiesto, LGPD art. 7, V).
Eventi che ti interessano (I miei eventi): quando segni un evento come preferito (la stella, Preferito), il tuo account conserva l'identificativo dell'evento e una breve copia (nome, data e ora, luogo, città e il link alla fonte), con il momento in cui l'hai segnato, così la lista funziona anche se l'evento cambia o scompare. Ogni segno viene cancellato quando lo togli, quando l'evento è finito o insieme al tuo account. Oltre a te, si usa solo un totale anonimo per evento (quante persone l'hanno segnato, mai chi), per aiutare in futuro a ordinare gli eventi popolari; l'app non lo mostra ancora.
Finalità e base giuridica: tenere la lista che hai chiesto (esecuzione del servizio richiesto, LGPD art. 7, V).
Email dell'account
Supabase invia le email dell'account (conferma dell'indirizzo, reimpostazione della password, cambio dell'email) tramite il servizio di invio email che usa per noi. Questo servizio riceve il tuo indirizzo email e il messaggio. Non inviamo email di marketing.
Dati conservati sul tuo dispositivo
Restano nella memoria locale del dispositivo (o del browser, nella versione web) e non vengono inviati né a noi né a terzi:
- Sessione: un token di accesso, per restare collegato.
- Preferenze: città preferite, ultima città vista, unità di temperatura (°C o °F) e lingua dell'app.
- I miei eventi: una copia degli eventi segnati come preferiti, perché la lista si apra in fretta e funzioni offline; i segni fatti offline vengono inviati al tuo account più tardi.
- La tua città (posizione): per aprirsi sulla tua città, l'app chiede la posizione del dispositivo. Se la consenti, la posizione resta sul dispositivo e al nostro server viene inviata solo una zona arrotondata a circa 5 km, solo per sapere in quale città si trova. Per i luoghi in Brasile, il nostro server risponde con i confini comunali ufficiali dell'IBGE che conserva, quindi la zona non esce dal nostro sistema; per i luoghi fuori dal Brasile, chiede a Photon (komoot, con dati OpenStreetMap), che vede il nostro server, mai te. Se non la consenti, l'app usa la città approssimativa che il nostro server vede per la tua connessione (dal tuo indirizzo IP, come lo riceve ogni sito web) e lo indica sullo schermo. Né la posizione né la zona vengono conservate o registrate, e nulla è collegato al tuo account; le risposte restano in una cache condivisa per zona, senza nulla su chi ha chiesto. Puoi disattivare la posizione in qualsiasi momento nelle impostazioni del telefono o del browser.
- Promemoria (app per telefono): se consenti le notifiche, i promemoria dei tuoi eventi preferiti vengono creati sul dispositivo dal suo stesso sistema; non viene inviato nulla a noi o a terzi. Le impostazioni dei promemoria restano sul dispositivo. Disattivare i promemoria, togliere la stella, uscire dall'account o eliminarlo li annulla. Per avvisarti quando un evento preferito cambia data o viene annullato, l'app interroga il nostro server solo con i codici di quegli eventi, senza account né dati del dispositivo. "Aggiungi al calendario" crea il file del calendario sul tuo dispositivo.
- I tuoi luoghi più cercati: le città aperte dalla ricerca, quante volte e quando l'ultima, per mostrare scorciatoie. Puoi rimuovere un luogo o svuotare l'elenco nell'app (pulsante Modifica).
- Cache: copie temporanee di meteo, webcam, eventi e luoghi delle città consultate, per aprire l'app più in fretta.
Dati inviati a servizi esterni
A parte Supabase (e Google, se accedi con Google), nessuno di questi servizi riceve il tuo nome, la tua email o la tua password. Come per qualsiasi connessione a Internet, il servizio contattato direttamente dal tuo dispositivo riceve il tuo indirizzo IP e informazioni tecniche sul dispositivo o sul browser.
- Server di Glancity (Cloudflare): riceve il codice della città e la lingua dell'app e, nella ricerca delle città, il testo digitato (per riconoscere soprannomi come "Floripa" o "NYC"). Interroga YouTube, Ticketmaster, Windy, Open-Meteo, MET Norway, Wikidata/Wikipedia, Photon/OpenStreetMap e siti ufficiali di comuni e turismo per conto dell'app, così questi servizi non ricevono il tuo IP. Cloudflare usa il tuo IP per fornire il servizio e proteggerlo dagli abusi (un limite di richieste al minuto per IP). Per frenare le copie in massa, il server conta anche quante città diverse una connessione apre al giorno (al massimo 200); conserva solo un codice cifrato ricavato dall'IP con una chiave che cambia ogni giorno, mai l'IP stesso, e lo cancella dopo 2 giorni. Le richieste non vengono registrate. Solo quando qualcosa va storto, il messaggio di errore del server (per esempio quale servizio esterno ha fallito e per quale città) viene conservato 3 giorni per poterlo correggere; Cloudflare può allegare dettagli tecnici della richiesta in cui è avvenuto l'errore, come l'IP e la posizione approssimativa ricavata da esso. Il server non riceve mai il tuo account, quindi questi messaggi non possono includerlo, e vengono cancellati automaticamente. Informativa di Cloudflare.
- Controllo di I miei eventi (server Glancity): per dirti se la data di un evento segnato è cambiata o se non è più annunciato, l'app invia solo gli identificativi degli eventi. Il server risponde in base al suo elenco di eventi e non conserva nulla; non riceve mai il tuo account.
- Conteggio delle città popolari (server di Glancity): quando apri una città dalla ricerca, l'app invia solo il codice di quella città. Il server aggiunge 1 al totale di quella città per quel giorno e conserva solo la città, il giorno e il totale. Non conserva account, email, indirizzo IP, identificativo del dispositivo né testo cercato, quindi il conteggio non può essere collegato a te. I totali servono a mostrare le città più cercate e vengono cancellati dopo 90 giorni.
- Paese suggerito alla registrazione (server di Glancity): se il tuo dispositivo o browser non indica la regione, l'app chiede al server di Glancity da quale paese proviene la tua connessione (come la vede Cloudflare), solo per suggerire quel paese nel modulo di registrazione. Non viene conservato nulla e puoi scegliere qualsiasi altro paese.
- Google: se accedi con Google, è Google a gestire l'accesso e a condividere con Supabase il tuo nome, l'indirizzo email e il link alla foto del profilo. L'app carica poi la tua foto del profilo Google dai server di Google. Norme sulla privacy di Google.
- Open-Meteo: riceve le coordinate della città scelta, per le previsioni. Riceve il testo digitato nella ricerca delle città o i codici delle città mostrate solo se la ricerca di Glancity non è raggiungibile. Termini di Open-Meteo.
- GeoNames: la ricerca delle città usa i dati di GeoNames (CC BY 4.0), conservati sul nostro server, quindi GeoNames non riceve nulla da te. GeoNames.
- IBGE: per trovare la tua città in Brasile, il nostro server usa i confini comunali ufficiali dell'IBGE, conservati sul nostro server, quindi l'IBGE non riceve nulla da te. IBGE.
- Photon (komoot): solo se consenti la posizione e la zona è fuori dal Brasile, il nostro server invia a Photon quella zona, arrotondata a circa 5 km, per conoscere il nome della città. Photon non riceve mai il tuo IP, il tuo account o la tua posizione esatta. Dati cartografici © collaboratori di OpenStreetMap (ODbL). Informativa di komoot.
- MET Norway (Istituto meteorologico norvegese): quando è la fonte meteo, il nostro server gli invia solo le coordinate della città scelta, per le previsioni; mai il tuo IP né il tuo account. I suoi dati hanno licenza CC BY 4.0. Termini di MET Norway.
- YouTube (Google): l'app usa i servizi API di YouTube. Le copertine delle webcam non vengono caricate da YouTube: ognuna è una foto di Wikimedia Commons o una scheda disegnata. Quando tocchi per guardare, si apre il player di YouTube, che può usare cookie e raccogliere dati secondo le regole di Google. Usando le webcam accetti i Termini di servizio di YouTube; vedi le Norme sulla privacy di Google. Se una webcam non parte, l'app e il sito inviano al nostro server solo l'identificativo di quella webcam e il codice di errore di YouTube (nulla su di te o sul tuo dispositivo), per nasconderla a tutti se non funziona; queste segnalazioni vengono cancellate dopo 2 giorni. Se segnali una webcam (non è in diretta, non è questa città, non mostra un luogo), l'app invia solo l'identificativo della webcam e il motivo; nulla su di te o sul tuo dispositivo viene conservato, e le segnalazioni vengono cancellate dopo 14 giorni. Quando una webcam inizia a riprodursi, l'app invia l'identificativo di quella webcam per contare le riproduzioni; viene conservato solo il totale del giorno.
- Windy: in una città senza video in diretta, l'app può mostrare foto delle webcam di Windy. Il nostro server le chiede a Windy; le foto vengono caricate dai server di Windy, che ricevono il tuo IP come qualsiasi sito, e toccandone una si apre la pagina di Windy. Informativa di Windy.
- Ticketmaster: le immagini degli eventi vengono caricate dai server di Ticketmaster; toccare il link di un evento apre il loro sito. Informativa di Ticketmaster.
- Wikipedia (Wikimedia): la foto della città e quelle dei suoi luoghi più noti (sezione Cultura e tempo libero) vengono caricate dai server di Wikimedia (Wikimedia Commons). Informativa di Wikimedia.
- Esri (ArcGIS): fornisce le immagini della mappa nella pagina di un evento e riceve l'area mostrata. Informativa di Esri.
- Google Maps, Waze o Apple Maps: solo quando chiedi indicazioni; l'app scelta si apre con la destinazione già inserita e vale la sua informativa (Google, Apple).
Finalità e base giuridica: mostrare i contenuti richiesti (art. 7, V) e mantenere il servizio sicuro e funzionante (legittimo interesse, art. 7, IX).
Trasferimenti internazionali
Il tuo account è conservato in Brasile. Il servizio di invio email e gli altri servizi sopra elencati possono trattare dati fuori dal Brasile, anche negli Stati Uniti e nell'Unione europea. I trasferimenti avvengono per fornire il servizio richiesto e con le garanzie di ciascun fornitore (LGPD art. 33).
Per quanto tempo
- Il tuo account presso Supabase: finché non lo elimini. Viene allora cancellato subito, con le sue sessioni e la foto del profilo. Eventuali copie nei backup o nei log di Supabase vengono rimosse secondo l'informativa di Supabase.
- Eventi segnati come preferiti: finché non li togli, l'evento non è finito o non elimini il tuo account.
- Dati sul tuo dispositivo: finché non elimini l'account su quel dispositivo, cancelli i dati dell'app o la disinstalli. Se hai usato Glancity su un altro dispositivo, ciò che vi è stato salvato resta lì finché non cancelli i dati dell'app o la disinstalli.
- Messaggi di errore su Cloudflare: cancellati automaticamente dopo 3 giorni.
- Totali anonimi delle città popolari: cancellati dopo 90 giorni.
- I dati trattati da terzi seguono le loro informative.
Come eliminare il tuo account
Nell'app, tocca la tua foto o la tua iniziale in alto a destra, scegli Elimina account e conferma con Elimina definitivamente. Così vengono cancellati subito, e per sempre, il tuo account e tutto ciò che Supabase conserva per esso (vedi "Il tuo account"), la tua foto del profilo e, su quel dispositivo, i preferiti, le impostazioni e la cronologia delle ricerche. I totali anonimi delle città popolari non sono collegati a te e quindi restano. I passaggi sono anche nella pagina per eliminare l'account. Se non riesci ad aprire l'app, scrivi a contato@glancity.com dall'indirizzo del tuo account.
Sul telefono, apri invece Account nella barra in basso (sul computer la foto o l'iniziale è in alto a destra). Eliminando l'account si cancellano anche gli eventi segnati come preferiti.
I tuoi diritti
Secondo la LGPD (art. 18) puoi chiedere conferma e accesso ai tuoi dati, rettifica, anonimizzazione, blocco o cancellazione, portabilità, informazioni sulla condivisione e revoca del consenso. Per qualsiasi richiesta, scrivi a contato@glancity.com; risponderemo entro 15 giorni. Puoi anche presentare reclamo all'Autorità nazionale brasiliana per la protezione dei dati (ANPD).
Sicurezza
Le connessioni con Supabase e con il server di Glancity usano HTTPS. Supabase conserva le password solo come hash protetto, e ogni account accede solo ai propri dati. Proteggi l'accesso al tuo dispositivo, perché la tua sessione e le tue preferenze sono lì.
Minori
Glancity non è rivolto ai minori di 13 anni e non raccoglie consapevolmente dati di minori. Gli adolescenti dovrebbero usare l'app con la guida di un genitore o tutore.
Modifiche a questa informativa
Possiamo aggiornare questa informativa. La data in alto indica la versione in vigore.