Informativa sulla Privacy

Ultimo aggiornamento: luglio 2026

1. Titolare del trattamento

Il progetto Libretto delle Ascensioni è gestito a titolo personale. Per qualsiasi questione relativa alla privacy puoi contattarci all'indirizzo: lucio.virzi@gmail.com.

2. Dati raccolti

Raccogliamo i seguenti dati personali:

  • Indirizzo email: fornito al momento della registrazione o tramite accesso con Google. Utilizzato come identificativo dell'account e per le comunicazioni di sistema.
  • Nome, cognome e username: forniti in fase di registrazione o recuperati dal profilo Google. Mostrati nel profilo e, se il profilo è pubblico, nelle News e nel profilo pubblico condivisibile.
  • Foto profilo (avatar): caricata volontariamente dall'utente. Memorizzata su Vercel Blob Storage.
  • Password (hash): memorizzata in forma crittografata con bcrypt. Non è mai accessibile in chiaro. Non si applica a chi accede solo con Google.
  • Dati delle ascensioni: data, località (via, parete, montagna, gruppo, catena, nazione), tipologia, difficoltà, condizioni, stato (bozza / completata / non completata) e note inserite dall'utente.
  • Foto delle ascensioni: caricate volontariamente dall'utente. Memorizzate su Vercel Blob Storage.
  • Compagni di cordata: i nominativi dei compagni aggiunti a un'ascensione, inseriti come testo libero oppure collegati a un utente registrato tramite «tag».
  • Token tecnici: token temporanei per la verifica email, il recupero password e la cancellazione dell'account. Non sono dati personali permanenti.

3. Finalità del trattamento

  • Gestione dell'account: autenticazione, verifica email, recupero password e gestione del profilo utente.
  • Funzionalità del servizio: registrazione, consultazione, ricerca e statistiche delle proprie ascensioni.
  • Profilo pubblico e News: se l'utente attiva il profilo pubblico, le sue ascensioni completate compaiono nel feed News e in un profilo pubblico condivisibile. L'utente può tornare privato in qualsiasi momento dal proprio profilo.
  • Tag dei compagni e notifiche: quando un utente registrato viene taggato come compagno riceve una notifica e può importare l'ascensione nel proprio libretto. La notifica via email viene inviata solo se l'utente ha abilitato la relativa opzione.
  • Comunicazioni via email: inviate esclusivamente per verifica dell'iscrizione, recupero password, notifiche di tag (se abilitate) e cancellazione account. Non inviamo newsletter né comunicazioni promozionali.

4. Base giuridica

Il trattamento si basa sul consenso dell'utente (art. 6 par. 1 lett. a GDPR), espresso al momento della registrazione, e sull<b>esecuzione del contratto</b> (art. 6 par. 1 lett. b GDPR) per le funzionalità essenziali del servizio.

5. Servizi di terze parti

  • Google OAuth: usato come metodo di accesso alternativo. Google può raccogliere dati secondo la propria privacy policy.
  • Neon (PostgreSQL): database cloud dove sono memorizzati i dati degli utenti e delle ascensioni. I dati risiedono in data center UE.
  • Vercel: piattaforma di hosting dell'applicazione. Le foto e le immagini sono memorizzate su Vercel Blob Storage.
  • Gmail (Google SMTP): usato per l'invio delle email di sistema (verifica, recupero password, notifiche, cancellazione).
  • Link di affiliazione (pubblicità): nel feed possono comparire annunci con link di affiliazione (es. Amazon), contrassegnati come «Sponsorizzato». Cliccandoli si viene reindirizzati al sito del venditore, che tratta i dati secondo la propria informativa; un eventuale acquisto può generare una commissione per il gestore del servizio, senza costi aggiuntivi per te.

6. Conservazione dei dati

I dati vengono conservati per tutta la durata dell'account attivo. Alla cancellazione dell'account, tutti i dati personali, le ascensioni associate e le relative foto vengono eliminati definitivamente e in modo irreversibile.

7. Diritti degli utenti

In base al GDPR (artt. 15–21), hai diritto a:

  • accedere ai tuoi dati personali;
  • rettificare dati inesatti;
  • ottenere la cancellazione dei tuoi dati (diritto all'oblio);
  • limitare o opporti al trattamento;
  • ottenere la portabilità dei dati.

Per esercitare questi diritti, contattaci a lucio.virzi@gmail.com.

8. Cancellazione dell'account

Puoi richiedere la cancellazione del tuo account in qualsiasi momento dal tuo Profilo. L'operazione eliminerà permanentemente il tuo profilo e tutte le ascensioni registrate.

9. Modifiche alla privacy policy

Ci riserviamo di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate tramite email. L'uso continuato del servizio dopo la pubblicazione di modifiche costituisce accettazione delle stesse.

Per qualsiasi richiesta: lucio.virzi@gmail.com.