Informativa privacy

Titolare del trattamento

Da completare prima dell’apertura

BoulderRoute è in una fase di validazione precedente all’apertura del servizio e non è ancora costituito come soggetto giuridico.

L’identità del titolare del trattamento e i recapiti per esercitare i propri diritti saranno indicati qui prima che il servizio sia aperto al pubblico.

Due titolarità distinte

BoulderRoute è titolare per i dati dell’account e per i contenuti che crei nell’app: profilo, blocchi disegnati, salite registrate, beta scritte.

La palestra è titolare per i dati della tua iscrizione presso di lei: scheda anagrafica, abbonamento, ingressi, note dello staff. Per quei dati BoulderRoute agisce come responsabile del trattamento, cioè fornisce lo strumento ma non decide le finalità.

Il confine non è solo dichiarato: la tabella del registro soci di una palestra è scrivibile unicamente attraverso la procedura di riscatto del codice, e leggibile solo dall’interessato e dallo staff di quella palestra.

Dati dell’account

Indirizzo email

Necessario per accedere. Non è visibile ad altri utenti: il permesso di lettura sulla colonna è revocato per tutti i ruoli client.

Nome visualizzato e immagine

Mostrati accanto ai contenuti che pubblichi. Visibili pubblicamente solo se hai almeno un blocco approvato.

Lingua preferita

Italiano o inglese.

Contenuti che crei

I blocchi che disegni, le salite che registri e le beta che scrivi sono contenuti destinati alla comunità. Un blocco è visibile al pubblico solo dopo l’approvazione dello staff della palestra; prima lo vedete soltanto tu e lo staff.

Le salite registrate in palestra sono leggibili dagli utenti autenticati, perché concorrono al grado attribuito dalla comunità. La nota personale che puoi allegare a una salita non lo è: il permesso di lettura su quella colonna non è concesso a nessun ruolo client.

Le salite registrate sulle vie outdoor sono invece visibili solo a te.

La scheda di iscrizione, e il certificato medico

Quando ti iscrivi a una palestra compili una scheda con nome, cognome, codice fiscale, data e luogo di nascita, residenza, contatto, tesseramenti ed eventuale certificato medico.

Finché non la consegni, quella scheda non esiste sui nostri server: resta sul tuo dispositivo, nella memoria locale del browser. La consegna avviene generando un codice che mostri al banco.

Il certificato medico è un dato relativo alla salute, categoria particolare ai sensi dell’art. 9 del GDPR. BoulderRoute non lo conserva: il file attraversa un archivio privato per il tempo della consegna e viene eliminato nel momento in cui lo staff lo scarica. Da quel momento il documento è nell’archivio della palestra, sotto la sua responsabilità. Sul nostro lato resta soltanto la data di scadenza.

Il servizio di iscrizione è riservato ai maggiorenni: il modulo e la procedura sul database rifiutano una data di nascita che indichi un minore.

Per quanto tempo

Codice di consegna non riscattato

10 minuti, poi la riga e il file vengono cancellati automaticamente.

Certificato riscattato ma non scaricato

1 ora.

Ricevuta di consegna (chi, quando, a quale palestra, senza contenuto)

12 mesi.

Tentativi di codice errato

24 ore. Servono solo a limitare i tentativi a ripetizione.

Richiesta di cancellazione dell’account

30 giorni di ripensamento, durante i quali puoi annullarla.

Scheda consegnata a una palestra

Decisa dalla palestra, che ne è titolare.

Base giuridica

Da completare prima dell’apertura

Le basi giuridiche dei trattamenti descritti in questa pagina sono in corso di definizione con una consulenza legale e saranno indicate qui prima dell’apertura del servizio.

Riguardano in particolare il trattamento del certificato medico da parte della palestra, che è un dato relativo alla salute.

Chi vede cosa

Tu

La tua scheda, le tue salite, le tue ricevute, i tuoi blocchi anche prima dell’approvazione.

Lo staff della palestra a cui ti sei iscritto

La tua scheda, il tuo abbonamento, i tuoi ingressi, e i blocchi da moderare sulle proprie pareti.

Lo staff di un’altra palestra

Nulla che ti riguardi.

Un altro utente autenticato

I tuoi contenuti pubblici e le tue salite indoor. Non la tua scheda, non la tua email, non le tue note.

Un visitatore non registrato

Solo i contenuti pubblici approvati e il nome di chi li ha creati.

Fornitori e destinatari

I dati sono conservati su Supabase, con database e archivio file nella regione europea, e il sito è servito da Vercel. Non è previsto alcun trasferimento fuori dall’Unione Europea.

Nella guida outdoor, la ricerca di una località interroga il servizio di geocodifica Nominatim di OpenStreetMap. La richiesta parte dal nostro server e non dal tuo browser, quindi al servizio arriva il testo cercato ma non il tuo indirizzo IP.

Non usiamo strumenti di analisi statistica, pubblicità o profilazione di terze parti. Non ce ne sono nel codice.

I tuoi diritti

Puoi esportare i tuoi dati in formato leggibile da un’applicazione, direttamente dalla sezione profilo.

Puoi chiedere la cancellazione dell’account. Non viene eseguita come eliminazione delle righe, ma come anonimizzazione: una cancellazione a cascata distruggerebbe anche i dati di altre persone, per esempio i blocchi su cui altri hanno registrato salite. I tuoi contenuti restano, privati del legame con te.

Le schede consegnate a una palestra presso cui hai un abbonamento attivo non vengono rimosse: sono il libro soci della palestra, che ha un proprio obbligo di conservarle. La schermata di cancellazione lo dice per esteso e ti indirizza alla palestra per quei dati.

Puoi correggere la tua scheda generando un codice nuovo e facendola aggiornare al banco: il registro di una palestra non è modificabile dall’esterno.

Contatti e reclami

Da completare prima dell’apertura

I recapiti a cui rivolgere una richiesta saranno pubblicati qui insieme all’identità del titolare, prima dell’apertura del servizio.

I dati che una palestra conserva su di te vanno chiesti direttamente a quella palestra, che ne è titolare.

Resta in ogni caso il diritto di proporre reclamo al Garante per la protezione dei dati personali.