Informativa sul trattamento dei dati personali
ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») — ultimo aggiornamento: 8 ottobre 2026
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti (l'«Utente») dell'applicazione Sentia (l'«Applicazione») e dei servizi online a essa collegati (insieme, il «Servizio»). Sentia consente di individuare, pianificare, registrare, confrontare e condividere percorsi e attività all'aperto di ogni tipo, tra cui escursionismo, trekking, corsa, ciclismo e mountain bike, attività con veicoli a motore e attività su neve. L'Applicazione può essere utilizzata anche senza creare un account: in tal caso i contenuti dell'Utente sono conservati esclusivamente sul dispositivo e non vengono trasmessi ai server del Titolare.
1. Titolare del trattamento
Il titolare del trattamento è Francesco Scarselli (il «Titolare»), contattabile all'indirizzo sentia.tracking@gmail.com. Il Titolare non ha designato un responsabile della protezione dei dati, non ricorrendone i presupposti di cui all'art. 37 GDPR.
2. Categorie di dati trattati
- Dati dell'account: indirizzo email, nome visualizzato, password (conservata esclusivamente in forma di hash Argon2id), data di registrazione e di verifica dell'indirizzo email; in caso di accesso tramite Google, l'identificativo univoco dell'account Google e il relativo indirizzo email.
- Contenuti sincronizzati: percorsi salvati, pianificati e importati (ad esempio file GPX) e attività registrate, comprensivi di denominazione, tipo di attività, statistiche e metadati. Le attività registrate includono la traccia GPS con orari, velocità e quote e costituiscono pertanto dati relativi alla posizione e agli spostamenti dell'Utente.
- Dati delle sessioni: denominazione del dispositivo indicata al momento dell'accesso, date di creazione e scadenza delle sessioni.
- Dati tecnici: indirizzo IP, data, ora e tipologia delle richieste ricevute dal Servizio.
- Dati relativi agli acquisti, qualora l'Utente acquisti funzionalità a pagamento: prodotto acquistato, stato e scadenza dell'abbonamento, identificativo di verifica della transazione. I pagamenti sono gestiti integralmente dallo store di distribuzione (ad esempio Google Play); il Titolare non riceve né conserva dati relativi agli strumenti di pagamento.
Il Titolare non tratta categorie particolari di dati ai sensi dell'art. 9 GDPR, non effettua profilazione né processi decisionali automatizzati ai sensi dell'art. 22 GDPR, non utilizza i dati a fini pubblicitari e non li cede a terzi a titolo oneroso o gratuito.
3. Dati trattati sul dispositivo
L'Applicazione richiede le seguenti autorizzazioni del sistema operativo, utilizzate esclusivamente per le finalità indicate:
- posizione, anche in background limitatamente alla registrazione di un'attività avviata dall'Utente: visualizzazione della posizione sulla mappa, registrazione della traccia, avvisi di allontanamento dal percorso;
- notifiche: indicazione dell'attività in corso e avvisi di allontanamento dal percorso;
- accesso ai file, limitatamente ai file selezionati dall'Utente (importazione di percorsi, esportazione dei dati).
La posizione dell'Utente non viene trasmessa ai server del Titolare, salvo che sia contenuta nelle attività che l'Utente sceglie di sincronizzare. Contenuti, impostazioni e mappe scaricate sono conservati nella memoria del dispositivo e vengono rimossi con la disinstallazione dell'Applicazione; le credenziali di accesso sono cifrate mediante una chiave custodita nel sistema di sicurezza del dispositivo (Android Keystore).
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account, sincronizzazione dei contenuti e fornitura delle funzionalità richieste | Esecuzione del contratto (art. 6.1.b) |
| Invio di comunicazioni di servizio: verifica dell'indirizzo email, recupero della password, conferma dell'eliminazione dell'account | Esecuzione del contratto (art. 6.1.b) |
| Gestione degli acquisti e adempimento degli obblighi fiscali e contabili | Esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c) |
| Sicurezza del Servizio, prevenzione di abusi, frodi e accessi non autorizzati | Legittimo interesse del Titolare (art. 6.1.f) |
| Riscontro a richieste delle autorità competenti | Obbligo legale (art. 6.1.c) |
Il conferimento dei dati dell'account è necessario per la registrazione; il mancato conferimento impedisce esclusivamente l'uso delle funzionalità che richiedono un account.
5. Destinatari
I dati sono trattati da fornitori che operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, nella misura necessaria all'erogazione del Servizio: fornitore dell'infrastruttura di hosting e del database, fornitore del servizio di invio email, Google LLC per l'autenticazione tramite account Google e, per gli acquisti, lo store di distribuzione. I contenuti dell'Utente non sono resi accessibili ad altri utenti, salvo condivisione espressamente effettuata dall'Utente tramite le apposite funzionalità.
6. Trasferimenti al di fuori dello Spazio economico europeo
Qualora un fornitore tratti i dati al di fuori dello Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (incluso, ove applicabile, l'EU-U.S. Data Privacy Framework) o delle clausole contrattuali standard di cui all'art. 46 GDPR.
7. Servizi di terze parti utilizzati dall'Applicazione
Per la visualizzazione di mappe, percorsi, quote, previsioni meteorologiche, ricerche di luoghi e fotografie, l'Applicazione si collega direttamente dal dispositivo a servizi pubblici di terze parti, che ricevono l'indirizzo IP del dispositivo e l'area geografica visualizzata o ricercata, senza alcun dato dell'account. Tali soggetti operano in qualità di titolari autonomi secondo le rispettive informative. L'elenco completo è disponibile nell'Applicazione alla voce Informazioni → Crediti e licenze → Fonti dei dati e comprende, tra gli altri: OpenStreetMap, Waymarked Trails, Overpass API, OpenFreeMap, OpenTopoMap, Terrain Tiles (Amazon Web Services), Esri, Open-Meteo, OpenTopoData, BRouter, Photon (Komoot) e Wikimedia Commons.
8. Periodo di conservazione
- Dati dell'account e contenuti: per la durata dell'account. L'Utente può eliminare singoli contenuti in qualsiasi momento.
- A seguito dell'eliminazione dell'account: cancellazione immediata dal database; le copie di backup sono sovrascritte entro 30 giorni.
- Registri tecnici contenenti indirizzi IP: non oltre 30 giorni, salvo esigenze di accertamento di abusi.
- Collegamenti inviati via email: validità compresa tra 1 e 48 ore.
- Dati relativi agli acquisti: per il periodo previsto dalla normativa fiscale (di regola 10 anni).
9. Diritti dell'interessato
Ai sensi degli articoli 15-22 GDPR l'Utente ha il diritto di ottenere l'accesso ai propri dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico (art. 20), nonché di opporsi al trattamento fondato sul legittimo interesse (art. 21).
L'Applicazione consente l'esercizio diretto di tali diritti: modifica del nome e della password, esportazione completa dei dati in formato JSON ed eliminazione dell'account (Profilo → Account). L'eliminazione dell'account può essere richiesta anche senza l'Applicazione tramite la pagina dedicata. Ogni altra richiesta può essere inviata a sentia.tracking@gmail.com; il Titolare fornisce riscontro entro un mese dal ricevimento, prorogabile nei casi previsti dall'art. 12.3 GDPR.
L'Utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione.
10. Misure di sicurezza
Le comunicazioni tra l'Applicazione e il Servizio sono cifrate mediante protocollo HTTPS. Le password sono conservate esclusivamente in forma di hash Argon2id; l'autenticazione si basa su token di breve durata e i token di sessione sono conservati unicamente sotto forma di impronta crittografica, con revoca automatica di tutte le sessioni in caso di riutilizzo anomalo. In caso di violazione dei dati personali il Titolare procede alle notifiche e comunicazioni previste dagli articoli 33 e 34 GDPR.
11. Minori
La registrazione è riservata a utenti che abbiano compiuto 14 anni, in conformità all'art. 2-quinquies del D.Lgs. 196/2003, ovvero l'età superiore eventualmente prevista nel Paese di residenza dell'Utente. Gli account riconducibili a soggetti di età inferiore vengono eliminati non appena il Titolare ne venga a conoscenza.
12. Cookie e strumenti di tracciamento
L'Applicazione non utilizza cookie né strumenti di tracciamento o analisi statistica. Le pagine web del Servizio non impiegano cookie di profilazione o di terze parti.
13. Modifiche alla presente informativa
Il Titolare può aggiornare la presente informativa, indicandone la data di ultima modifica. Le modifiche sostanziali sono comunicate all'Utente tramite l'Applicazione o via email prima della loro applicazione.