Informativa sulla privacy — utenti ScalaOra
Titolare: Enfasi Design di Andrea Tarricone
Via Sagra di San Michele 27, 10139 Torino (Italia)
P.IVA 11034070018 · REA TO-1317416
Email: [email protected]
Versione: 2026-10-19.1 · Ultimo aggiornamento: 16 ottobre 2026
Questa Informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato. Le Condizioni generali sono un documento distinto.
ScalaOra è una community per scoprire luoghi outdoor, trovare persone e organizzare uscite di arrampicata e altre attività: profili, mappa, schede luogo, annunci, chat in-app e strumenti di sicurezza. Non è un marketplace di compravendita di beni, non gestisce spedizioni tra utenti e non applica DAC7.
1. Titolare e contatti
Titolare del trattamento: Enfasi Design di Andrea Tarricone, Via Sagra di San Michele 27, 10139 Torino (Italia), P.IVA 11034070018, REA TO-1317416.
Email: [email protected]
Responsabile della protezione dei dati (DPO): non nominato. Le richieste privacy si inviano a [email protected]. Rispondiamo entro 1 mese, prorogabile fino a 3 mesi nei casi previsti dal GDPR.
2. Quali dati trattiamo
2.1 Dati di navigazione e dispositivo
Indirizzo IP, user agent, orari delle richieste, schermate visitate, log tecnici, identificativi di sessione, token push, cookie o storage locale necessari al login. La posizione approssimativa può derivare dall’IP o dal riquadro di mappa che stai guardando: non è un tracciamento continuo in background.
Per il meteo in Home e sulle schede dei luoghi outdoor il browser chiede il forecast solo alla nostra API. Inoltriamo ai fornitori meteo le coordinate della cella di zona (circa 1,1 km), non un GPS continuo e non l’indirizzo di casa.
Dettaglio: Cookie e tecnologie similari.
2.2 Dati che ci fornisci
- email, password (solo in hash), nome e cognome (in pubblico spesso solo nome o iniziale, secondo le tue impostazioni);
- data di nascita per verificare i 18 anni; dopo la verifica resta il flag maggiorenne;
- telefono, se attivi la verifica: mai mostrato agli altri utenti;
- foto profilo e foto caricate sui luoghi;
- like, commenti e contributi sulle schede dei luoghi (li rivedi in «I miei contributi»);
- livello Esperienza (punteggio interno all’app; non è un attestato di competenza in montagna);
- profilo climbing (discipline, esperienza, bio, pronomi, visibilità);
- città o zona e, se le indichi, coordinate di area (non un indirizzo di casa);
- visibilità in Scopri → Persone e disponibilità, secondo le impostazioni del profilo;
- annunci di uscita (luogo, data, testo, partecipanti);
- messaggi di chat 1:1 e chat dell’uscita;
- segnalazioni su contenuti o profili (DSA / linee guida);
- segnalazioni di problema o suggerimento sull’app (testo, eventuali screenshot, versione, piattaforma, schermata di origine);
- blocchi, safety check-in (contatto fidato e orario di rientro previsto);
- consensi (termini, privacy, linee guida, marketing, cookie).
2.3 Accesso con Google Identity / OAuth o Sign in with Apple
Riceviamo gli identificativi e l’email che il provider ci comunica (Apple può usare un relay). Non usiamo Facebook Login.
2.4 Dati di terzi che ci comunichi tu
Esempio: contatto fidato del safety check-in, persone in una foto, compagni citati in un annuncio. Devi avere una base lecita per comunicarceli. Non usare ScalaOra per pubblicare dati di minori.
2.5 Dati che non trattiamo
Non chiediamo targa, IBAN per pagare un altro utente, indirizzo di spedizione, numero di carta in chiaro. I pagamenti Plus, quando attivi, passano da Stripe, Google Play Billing o App Store In-App Purchase: ScalaOra non conserva il PAN della carta.
3. Finalità, basi giuridiche, conservazione
Matching, chat, richieste, OTP, safety check-in e mappa sono il servizio contrattuale, non marketing.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Account, impostazioni, consensi | Art. 6(1)(b) GDPR (contratto) | Durata dell’account. Dopo richiesta di cancellazione: elaborazione entro 30 giorni, salvo obblighi di legge o sicurezza |
| Verifica 18 anni | Art. 6(1)(b); art. 8 GDPR | Flag maggiorenne; data di nascita minimizzata dopo la verifica |
| Accesso Google / Apple | Art. 6(1)(b) | Fino a scollegamento o cancellazione account |
| Verifica telefono (SMS) | Art. 6(1)(b) | Finché il numero è associato all’account |
| Profilo, recensioni tra climber | Art. 6(1)(b); art. 6(1)(f) per integrità dopo cancellazione | Account attivo; recensioni anonimizzate fino a 36 mesi |
| Annunci di uscita | Art. 6(1)(b) | Durata annuncio e account; copie per moderazione se segnalato |
| Chat 1:1 | Art. 6(1)(b); art. 6(1)(f) sicurezza | 180 giorni dall’ultimo messaggio |
| Chat dell’uscita | Art. 6(1)(b); art. 6(1)(f) | 90 giorni dopo l’evento |
| Messaggio cancellato (soft-delete) | Art. 6(1)(f) | 30 giorni |
| Snapshot di segnalazione / moderazione | Art. 6(1)(c) e 6(1)(f); DSA | 24 mesi, anche dopo cancellazione account |
| Preferiti, luoghi salvati, ricerche, filtri mappa | Art. 6(1)(b) | Account attivo o fine sessione per overlay |
| Like, commenti e foto sui luoghi | Art. 6(1)(b); art. 6(1)(f) integrità dopo segnalazione | Account attivo; restano sulla scheda finché non li rimuovi o non li moderiamo; snapshot se segnalati |
| Livello Esperienza | Art. 6(1)(b) | Account attivo |
| Segnalazione di problema (bug / suggerimento) | Art. 6(1)(b); art. 6(1)(f) miglioramento prodotto | Durata della pratica e periodo tecnico successivo |
| Previsione meteo di zona | Art. 6(1)(b) | Cache server a tempo limitato (ordine di ore); cella geografica, non GPS continuo |
| Matching e suggerimenti strettamente necessari al servizio | Art. 6(1)(b) | Account attivo |
| Email e SMS di servizio (OTP, conferme) | Art. 6(1)(b) | Durata dell’operazione e log tecnici |
| Safety check-in | Art. 6(1)(b) | Durata dell’uscita e breve periodo successivo |
| Prevenzione abusi, sicurezza, log | Art. 6(1)(f) | Periodo tecnico limitato |
| Analisi proprietaria di adozione (presenza giornaliera autenticata e aggregati di dominio) | Art. 6(1)(f) GDPR, descritta anche nelle Condizioni | 24 mesi, o cancellazione dell’account. Non è il consenso cookie |
| Eventi di utilizzo in-app (schermate, intent) | Art. 6(1)(a) consenso, default off, banner distinto | 24 mesi, o fino a revoca dal banner o da Trattamento dati |
| Marketing ScalaOra (email/push del team, novità Plus) | Art. 6(1)(a) consenso, default off | Fino a revoca o 24 mesi di inattività |
| Fatture Plus | Art. 6(1)(c) obblighi contabili | 10 anni, quando esistono pagamenti |
| Backup database | Art. 6(1)(f) continuità | 90 giorni |
| Account inattivo | Art. 6(1)(b) e 6(1)(f) | Cancellazione automatica dopo 24 mesi di inattività |
Inattività dell’account: 24 mesi senza accesso → cancellazione. Backup: 90 giorni. Finestra per eseguire una richiesta di cancellazione: 30 giorni.
4. Come raccogliamo i dati
Form di registrazione, accesso Google o Apple, aggiornamento profilo, uso di annunci, chat, luoghi (salva, like, commento, foto), visibilità in Persone, segnalazione di un problema, dati tecnici automatici, mappa (viewport e tile), meteo di zona tramite la nostra API, eventuali pagamenti tramite i fornitori indicati.
5. Destinatari e trasferimenti
I dati restano presso il Titolare. Un terzo li riceve solo per le finalità sotto.
- MapTiler (mappa)
- OpenStreetMap (dati geografici dei luoghi)
- Nominatim, Photon e maps.co (ricerca di un indirizzo o di un luogo)
- Cloudflare (foto, media e sito pubblico)
- Register.it (email di servizio)
- Openapi (SMS di verifica e avvisi di sicurezza)
- Twilio (verifica del numero di telefono e SMS)
- Google (accesso con Google)
- Google Safe Browsing (controllo di sicurezza dei link)
- Firebase Cloud Messaging (notifiche sull’app)
- Google Play Billing (acquisti Android, quando il canale è attivo)
- Apple (accesso con Apple)
- App Store (acquisti iOS, quando il canale è attivo)
- OpenAI (revisione dei testi, con decisione umana)
- Stripe (pagamenti sul web, quando il canale è attivo)
- Open-Meteo, MET Norway e OpenWeather (previsioni meteo di zona)
- Esri (carte satellitari, quando usi quel fondo)
- Servizio notifiche del browser (notifiche che attivi sul browser)
Elenco aggiornato: Fornitori.
Alcuni fornitori possono trattare dati anche fuori dallo SEE con garanzie previste dal GDPR (clausole contrattuali tipo o decisioni di adeguatezza).
Non vendiamo i tuoi dati a inserzionisti. Non c’è profilazione pubblicitaria di terze parti.
6. Cookie e storage
Vedi Cookie e tecnologie similari. I cookie necessari (login, mappa MapTiler, sicurezza) sono sempre attivi. Gli eventi sulle schermate sono facoltativi e default off. L’analisi di adozione del prodotto per gli account registrati è descritta nelle Condizioni e nella tabella del § 3: non viene registrata come consenso cookie.
7. Marketing
Il marketing ScalaOra è solo first-party: email o push del team su novità del servizio e di ScalaOra Plus. Default off. Lo attivi in registrazione o da Trattamento dati. Revoca in qualsiasi momento. Non cedi i dati a partner pubblicitari.
8. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e revocare i consensi. Scrivi a [email protected]. Hai diritto di reclamare al Garante per la protezione dei dati personali.
Cancellazione account: Impostazioni → gestione account, oppure email. Export dati: stessa area Impostazioni.
9. Minori
Il servizio è riservato a chi ha almeno 18 anni. Se rileviamo un account di minore lo eliminiamo.
10. Modifiche
Se cambiassimo in modo sostanziale questa Informativa ti chiederemo un nuovo consenso in app. La data in cima alla pagina è quella di ultimo aggiornamento.
11. Lista attesa
La pagina pubblica https://scalaora.com/privacy riguarda solo la lista attesa pre-lancio, non questo servizio. L’informativa del servizio è questa pagina e https://scalaora.com/legal/privacy.