Informativa sulla protezione dei dati

Chi siamo e che cosa copre questo documento

GeoQuestly è un’app sociale basata sulla posizione di Mandrill Software GmbH. Questa informativa vale sia per questo sito sia per l’app GeoQuestly, perché per chi le usa sono un unico servizio.

In breve: la condivisione della tua posizione è disattivata finché non la attivi tu, decidi tu chi ti vede e con quale precisione, e puoi interrompere in qualsiasi momento. Seguire qualcuno non equivale a vedere dove si trova: in GeoQuestly sono due cose distinte, e lo sono sempre state.

Non vendiamo dati personali, non pubblichiamo pubblicità e non c’è alcun tracciamento su altri siti o app. Tutto quanto segue è stato scritto a partire dal codice sorgente e dalla configurazione del prodotto, non da ciò che di solito contiene un’informativa sulla privacy.

Questo sito

Il sito è composto da pagine generate in anticipo e servite da un server web. Non c’è alcun account, nessun modulo di contatto, nessuna funzione di commento e nessun negozio.

Non imposta cookie. Non contiene analisi di traffico, pubblicità o pulsanti dei social media, e non carica caratteri, script o immagini da terzi: tutto proviene dallo stesso indirizzo che stai leggendo.

Salva esattamente una cosa nel tuo browser:

• una sola voce chiamata geoquestly.locale, con un codice di lingua di due lettere come «de» — e nient’altro,
• viene scritta solo quando scegli tu stesso una lingua dal menu delle lingue,
• resta sul tuo dispositivo, non ci viene mai inviata e non contiene alcun identificatore,
• cancellando i dati dei siti nel browser sparisce, e da quel momento il sito segue di nuovo la lingua del browser.

Questa voce serve perché tu non debba scegliere la lingua a ogni visita. I dati tecnici di connessione — il tuo indirizzo IP, l’ora, la pagina richiesta — vengono necessariamente trattati dal nostro fornitore di hosting per consegnarti la pagina. Per il sito non abbiamo attivato alcuna registrazione di log e non teniamo statistiche sui visitatori.

Il tuo account

L’accesso avviene tramite Microsoft Entra External ID, un servizio di identità di Microsoft. Le tue credenziali vengono trattate lì; GeoQuestly non vede mai la tua password.

Ciò che il database di GeoQuestly contiene sul tuo account è:

• un identificativo utente GeoQuestly, il tuo nome visualizzato e il tuo handle,
• gli identificativi che collegano il tuo account alla directory che ti autentica,
• lo stato del tuo account e le date dei suoi cambiamenti: attivato, disattivato, cancellazione richiesta,
• i tuoi dispositivi: un identificativo di installazione, la piattaforma, un nome dispositivo facoltativo, la versione dell’app e quando è stato visto l’ultima volta.

GeoQuestly non salva il tuo indirizzo e-mail. Esso esiste nella directory Microsoft che ti autentica; l’app non lo legge dal token di accesso e non lo conserva.

L’immagine del profilo che carichi è conservata nel nostro archivio media sotto il tuo identificativo utente, e viene sostituita o rimossa quando la cambi o la elimini.

Persone, gruppi ed eventi

GeoQuestly è un’app sociale, quindi conserva i legami che vi crei:

• le amicizie e le richieste di amicizia inviate e ricevute,
• chi segui e chi ti segue,
• i gruppi di cui fai parte e il tuo ruolo al loro interno,
• gli inviti agli eventi e la tua risposta.

Chi può vedere un gruppo, un evento o un post dipende dalle impostazioni di quell’elemento e dal fatto che tu ne sia membro — verificato a ogni richiesta sullo stato attuale e confermato, mai su una risposta ricordata.

Ciò che scrivi e condividi

I post, i messaggi in chat, le chat di gruppo e i media allegati vengono conservati perché le persone a cui sono destinati possano vederli:

• il testo di post e messaggi,
• le immagini e gli altri media che alleghi,
• reazioni, hashtag e menzioni,
• quali conversazioni hai letto.

Il testo dei messaggi e dei post è cifrato dove viene conservato e non è quindi leggibile nel database stesso.

Se alleghi deliberatamente un luogo a un post o a un messaggio, quel luogo fa parte del contenuto pubblicato ed è visibile a chiunque veda il post. È una decisione diversa dalla condivisione della posizione in tempo reale, di cui tratta la sezione successiva.

Posizione

La condivisione della posizione è disattivata finché non la attivi. Prima di allora nulla della tua posizione viene condiviso, conservato o mostrato a qualcuno.

Quando la attivi, quattro cose sono tue: se è attiva, per quanto tempo, chi può vederti — i gruppi che selezioni e le impostazioni per le amiche e gli amici — e con quale precisione, dalla posizione esatta a un’area approssimativa fino a nulla del tutto.

La precisione che una persona riceve davvero è la più bassa fra tre limiti: quanto precisamente il tuo dispositivo era autorizzato a misurare, il limite che hai impostato tu e ciò a cui quella persona ha diritto. Chi riceve non può mai aumentarla.

Seguire qualcuno non permette di vedere dove si trova. La condivisione della posizione è una decisione autonoma della persona interessata, e l’essere seguiti non ne ha mai fatto parte.

Se lo consenti, l’app può ricevere posizioni anche mentre è in secondo piano o lo schermo è spento. È questo che fa continuare a funzionare la posizione condivisa quando metti il telefono in tasca, e sia iOS sia Android ti mostrano che sta accadendo. Puoi revocare l’autorizzazione in qualsiasi momento nelle impostazioni del dispositivo e puoi disattivare la condivisione nell’app senza toccare l’autorizzazione.

Mentre condividi, esiste quanto segue:

• la tua posizione condivisa attuale, in una cache di breve durata che scade dopo circa 30 minuti e che ogni nuova posizione sostituisce,
• un punto di riferimento della tua ultima posizione condivisa sul tuo record di condivisione, scritto al massimo ogni pochi minuti, perché chi riceve veda comunque qualcosa se la cache va persa,
• il pubblico e la durata che hai scelto,
• se l’app è attualmente aperta, informazione che scade da sola poco dopo,
• se ti stai muovendo: è uno stato di breve durata, non un percorso.

GeoQuestly non conserva una cronologia delle posizioni. Non esiste alcuna traccia, alcuna tabella di posizioni passate né alcuna registrazione di dove sei stato: esiste la tua ultima posizione finché condividi, e il punto di riferimento porta l’ora della misurazione reale, così che una posizione di venti minuti fa lo dica invece di fingersi attuale.

Quando disattivi la condivisione, o la durata scelta termina, l’interruttore, il pubblico e il punto di riferimento salvato vengono cancellati insieme in un unico passaggio, e la copia di breve durata scade da sé.

Avvisi di arrivo e di partenza

Un luogo in GeoQuestly può avvisare qualcuno quando una persona vi arriva o se ne va. Ne esistono due tipi: un avviso che i responsabili di un gruppo configurano per quel gruppo e un allarme personale che imposti per te.

Entrambi vengono calcolati da una posizione che stai già condividendo. Non c’è alcuna localizzazione separata, nessuna seconda autorizzazione e nessuna raccolta aggiuntiva: se non condividi la posizione con il gruppo o la persona interessata, non viene valutato nulla. La condivisione è l’autorizzazione.

Un avviso di gruppo notifica le persone indicate dalla configurazione del gruppo; un allarme personale notifica soltanto te. Le registrazioni degli arrivi e delle partenze prodotte vengono conservate per un periodo limitato — attualmente sette giorni — e poi rimosse automaticamente.

Notifiche push

Se autorizzi le notifiche, il tuo dispositivo fornisce all’app un indirizzo di consegna. Conserviamo:

• il token push rilasciato da Apple o Google, che è un indirizzo di consegna e cambia nel tempo,
• un identificativo di installazione, la piattaforma e la lingua dell’app, perché la notifica arrivi nella lingua giusta sul dispositivo giusto,
• quando il dispositivo è stato visto l’ultima volta.

La consegna avviene tramite Azure Notification Hubs, che passa le notifiche ad Apple o Google. Chi riceve una notifica viene determinato al momento dell’invio dal nostro database, mai dal servizio di notifica. Una notifica dice all’app dove guardare; l’app carica poi il contenuto da sé, con la tua sessione e i tuoi permessi.

Redazione assistita dall’IA

GeoQuestly ha un assistente che aiuta un’amministratrice o un amministratore a redigere un gruppo o una serie di eventi: scrivono un incarico, allegano facoltativamente un documento e ricevono una bozza.

Al fornitore di IA viene inviato, per una simile esecuzione:

• l’incarico scritto e la regione indicata,
• l’eventuale documento allegato — un PDF, un’immagine, una pagina,
• la lingua della richiesta e le sue istruzioni tecniche,
• nient’altro.

I fornitori attualmente utilizzati sono Anthropic e OpenAI; sceglie chi avvia l’esecuzione. La richiesta può comprendere una ricerca web eseguita dal fornitore. GeoQuestly verifica poi i luoghi proposti presso fonti di dati cartografici, e una persona apre il risultato nell’editor abituale e decide che cosa salvare.

Tutto il resto non viene inviato: nessun dato dell’account, nessun elenco di amicizie, nessun messaggio, nessuna posizione e nulla sulle persone che vedranno poi il gruppo o l’evento.

L’assistente non pubblica mai nulla da sé. Ogni gruppo e ogni evento nasce da una persona che preme salva, nello stesso editor usato per un contenuto scritto a mano. I documenti allegati vengono rimossi automaticamente quando non sono usati: attualmente dopo 48 ore, o dopo 6 ore per un’esecuzione che non ha prodotto alcuna bozza.

Mappe e altri servizi contattati dal tuo dispositivo

Una mappa si compone di tasselli pubblicati da altre organizzazioni, e il tuo dispositivo li richiede direttamente a loro. È così che funziona una mappa, e significa che quelle organizzazioni vedono la richiesta:

• le mappe di base di OpenStreetMap, OpenFreeMap, Esri e CARTO,
• i livelli svizzeri facoltativi — swisstopo e geo.admin.ch, gli uffici federali dell’ambiente e delle strade, MeteoSvizzera, Basilea Città, Basilea Campagna e geodienste.ch — disattivati finché non li attivi tu,
• GIPHY, quando apri il selettore di GIF in una chat o in un post. GIPHY richiede che le app la contattino direttamente e non ci consente di farlo al tuo posto,
• ciò che ciascuno può vedere è quanto mostra qualsiasi richiesta web: il tuo indirizzo IP, ciò che hai chiesto e i dati tecnici del tuo dispositivo.

Altre ricerche vengono eseguite sui server di GeoQuestly anziché sul tuo dispositivo, quindi non contatti tu quei fornitori e il tuo indirizzo IP non li raggiunge: la ricerca di luoghi e indirizzi (Photon), il calcolo dei percorsi (OpenRouteService), la verifica dei luoghi proposti dall’assistente IA (Nominatim, Overpass) e la ricerca di immagini dei luoghi (Wikimedia Commons).

Tutte queste organizzazioni sono indipendenti da noi; a ciò che fanno di una richiesta ricevuta si applicano le loro condizioni e informative.

Disattivare un livello facoltativo interrompe le sue richieste, e non aprire il selettore di GIF significa che a GIPHY non viene inviata alcuna richiesta.

Dove sono i tuoi dati e chi li tratta

GeoQuestly funziona su Microsoft Azure. La responsabile dei tuoi dati resta Mandrill Software GmbH; Azure li tratta su nostro incarico e per nessuna finalità propria.

Dove funzionano le parti del servizio:

• il database applicativo, con account, contenuti e impostazioni di condivisione — Svizzera (Switzerland North),
• la cache e la connessione in tempo reale che mantiene viva la mappa — Svizzera (Switzerland North),
• l’archivio media per immagini e allegati — Svizzera (Switzerland North),
• la consegna delle notifiche — Svizzera (Switzerland West) e da lì ad Apple o Google,
• l’accesso tramite Microsoft Entra External ID — la directory è registrata per la Svizzera e Microsoft conserva i relativi dati di identità nella sua regione europea.

Alcuni dati lasciano necessariamente la Svizzera: verso Apple e Google alla consegna di una notifica, verso il fornitore di IA quando un’amministratrice o un amministratore avvia una bozza, verso i fornitori di mappe e GIF che il tuo dispositivo contatta, e all’interno dell’infrastruttura europea di Microsoft quando accedi.

La Svizzera riconosce agli Stati dell’UE e dello SEE un livello adeguato di protezione dei dati e, dal 15 settembre 2024, anche agli Stati Uniti per le imprese certificate secondo lo Swiss–U.S. Data Privacy Framework.

Se vuoi sapere quale garanzia si applica a una determinata comunicazione, chiedicelo e te lo diremo.

Per quanto tempo conserviamo i dati

I dati sono conservati finché hanno uno scopo, e non oltre:

• account, profilo, post, messaggi, gruppi ed eventi: finché il tuo account esiste, o finché non li elimini,
• la tua posizione condivisa: la copia di breve durata scade dopo circa 30 minuti e il punto di riferimento viene cancellato nel momento in cui smetti di condividere,
• l’indicazione che l’app è aperta: pochi minuti dopo che smette di segnalarlo,
• arrivi e partenze registrati dagli avvisi di luogo: attualmente sette giorni,
• documenti allegati a una bozza IA: 48 ore se non vengono mai usati, 6 ore per un’esecuzione senza bozza.

Tutto ciò che non è elencato sopra resta finché serve allo scopo descritto in questa informativa e viene rimosso quando elimini il tuo account.

I tuoi diritti

Il diritto svizzero sulla protezione dei dati ti consente di chiederci gratuitamente:

• accesso: la conferma che trattiamo dati che ti riguardano e una copia degli stessi,
• rettifica dei dati inesatti,
• cancellazione del tuo account e dei dati che vi appartengono,
• opposizione a un determinato trattamento o revoca di un permesso concesso: disattivare la condivisione della posizione è esattamente questo,
• in determinati casi, la consegna dei dati che hai fornito in un formato corrente e leggibile da una macchina.

Buona parte puoi farla da te, senza chiedere a nessuno: modificare il profilo, eliminare i tuoi post e messaggi, lasciare un gruppo, disattivare la condivisione della posizione ed eliminare definitivamente il tuo account nell’app, alla voce «Account». L’eliminazione dell’account rimuove i tuoi dati GeoQuestly e il tuo account di accesso GeoQuestly; non elimina un account che possiedi presso un fornitore usato per accedere.

Per tutto ciò che l’app non può fare — una richiesta di accesso, una rettifica che dobbiamo eseguire noi — scrivici. Potremmo doverti chiedere prima di identificarti, perché consegnare i tuoi dati alla persona sbagliata sarebbe l’errore peggiore.

Finché non è pubblicato un indirizzo dedicato, le richieste possono essere indirizzate a Mandrill Software GmbH tramite mandrill.software.

Sicurezza

Le misure che qui contano di più, a un livello che ha senso indicare pubblicamente:

• tutto ciò che passa tra il tuo dispositivo e i nostri server viaggia su connessioni cifrate,
• il contenuto di messaggi e post è inoltre cifrato dove viene conservato,
• se qualcuno possa vedere qualcosa viene deciso a ogni singola richiesta dal database che fa fede, mai da una risposta in cache che potrebbe essere superata,
• l’accesso è gestito dal servizio di identità di Microsoft: la tua password non raggiunge quindi mai GeoQuestly.

Nessun sistema è perfettamente sicuro e non sosteniamo il contrario. Se si verifica una violazione della sicurezza dei dati che comporta probabilmente un rischio elevato per la tua personalità o i tuoi diritti fondamentali, la notificheremo al più presto all’Incaricato federale della protezione dei dati e della trasparenza e ti informeremo dove la legge lo richiede o dove ciò ti aiuta a proteggerti.

Modifiche a questa informativa

GeoQuestly è in sviluppo attivo, quindi questa informativa cambierà insieme al prodotto. La versione in vigore è sempre quella su questa pagina.

La versione e la data in alto indicano l’ultima modifica. Una modifica che incide in modo sostanziale sull’uso dei tuoi dati verrà segnalata nell’app, invece di essere lasciata qui da scoprire.