Informativa privacy di Trekando

Sito web e app Trekando. Versione del 22 settembre 2026.

Questa informativa descrive quali dati trattiamo quando consulti Trekando, crei un account o usi le funzioni di diario, pianificazione e navigazione. I dati del diario non diventano pubblici per il solo salvataggio. Le funzioni disponibili possono variare tra sito e versione dell'app.

1. Titolare e contatti

Il titolare del trattamento è Rossi Luca. Per informazioni sui dati personali, esercitare i tuoi diritti o richiedere l'eliminazione dell'account, scrivi a info.trekando@gmail.com.

2. Dati trattati

• Account: nome, email, password, data di registrazione e dati di sessione. La password viene inviata per l'autenticazione; nel database viene conservato il suo hash, non la password in chiaro. Se scegli l'accesso Google sul sito, trattiamo anche l'identificatore Google dell'account, il nome, l'email e la conferma di verifica dell'email ricevuti da Google.
• Archivio personale: uscite, date, tempi, distanze, dislivelli, note, programmi, percorsi disegnati, coordinate, tracce GPX allegate, preferenze e checklist che scegli di salvare.
• Questionario e passo: frequenza delle escursioni, distanza abituale, dislivello, esperienza, compagnia o preferenza famiglia; profilo calcolato e dati delle uscite usati per aggiornare le stime.
• Posizione: coordinate usate per le funzioni geografiche. Durante la registrazione di una camminata possono essere trattati anche quota, precisione e orario dei punti GPS.
• Contenuti pubblici: commenti, voti, fotografie, didascalie e nome associato, se scegli di pubblicarli sulle schede degli itinerari.
• Assistenza e sicurezza: messaggi che ci invii, informazioni necessarie a risponderti, indirizzo IP e dati tecnici di connessione nei log dell'hosting e nei controlli contro gli accessi abusivi.
• Statistiche del sito: conteggi di azioni pubbliche e, quando attivo, un identificatore casuale temporaneo del browser per contare visite e ritorni, separato da email, account e diario. Dettagli e preferenza di esclusione al punto 6.

I dati provengono da te, dal dispositivo durante le funzioni che attivi e, se disponibile e autorizzato, dal collegamento Strava. Non inserire nelle note o nei messaggi password, documenti, diagnosi o informazioni sanitarie non necessari.

3. Finalità e basi giuridiche

• Fornire le funzioni richieste: registrazione, accesso, diario, sincronizzazione, pianificazione, calcolo del passo, navigazione e pubblicazione volontaria di contenuti. La base è l'esecuzione del servizio richiesto e delle relative misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b) GDPR, limitatamente ai dati necessari a quelle funzioni.
• Proteggere il servizio: prevenire abusi, accessi non autorizzati e malfunzionamenti. La base è il legittimo interesse alla sicurezza del sito e degli account, art. 6, par. 1, lett. f) GDPR, nel rispetto dei diritti degli interessati.
• Rispondere alle richieste: assistenza sul servizio, art. 6, par. 1, lett. b) GDPR; gestione dei diritti e degli obblighi previsti dalla normativa, art. 6, par. 1, lett. c) GDPR. Eventuali dati necessari per accertare o difendere un diritto sono trattati nei limiti del pertinente obbligo o legittimo interesse.
• Misurare l'utilizzo generale del sito: statistiche di prima parte descritte al punto 6, per ottimizzare il servizio attraverso conteggi aggregati di utilizzo, visitatori e ritorni. La base è il legittimo interesse a valutare e migliorare il sito, art. 6, par. 1, lett. f) GDPR, con identificatori temporanei minimizzati e possibilità di opposizione. Non vengono usate per pubblicità, profilazione, ricostruzione di percorsi individuali di navigazione o collegamenti agli account.

Nome, email e password sono necessari per creare l'account. Senza account puoi consultare il sito e usare le funzioni ospite disponibili, ma non sincronizzare l'archivio tra dispositivi. Il questionario, i contenuti aggiuntivi, la posizione e i collegamenti esterni sono facoltativi: non fornirli limita soltanto le funzioni che ne hanno bisogno. Leggere questa informativa o creare un account non equivale a un consenso generale a trattamenti ulteriori.

4. Diario, posizione e passo personale

Con un account, il diario e le tracce salvate vengono inviati al server Trekando durante la sincronizzazione. Il browser e l'app conservano anche copie locali. In modalità ospite l'archivio resta sul dispositivo, ma mappe e altre funzioni online possono comunque contattare i fornitori indicati sotto.

La posizione permette di trovare percorsi vicini, scegliere la partenza e seguire la mappa. Nell'app, quando avvii volontariamente la registrazione di un giro e concedi i permessi richiesti, il GPS può funzionare anche in background e a schermo spento. Puoi mettere in pausa o terminare il giro e modificare i permessi nelle impostazioni del dispositivo. Senza permesso non sono disponibili le funzioni che richiedono quella posizione.

La traccia del giro in corso è registrata sul dispositivo. Quando termini e salvi l'uscita, traccia e riepilogo entrano nel diario e, con un account, vengono sincronizzati. Non è prevista la trasmissione continua della posizione al server Trekando come funzione di localizzazione in tempo reale. Il permesso del sistema operativo abilita l'accesso al sensore e non autorizza usi diversi da quelli descritti.

Il passo personale è una personalizzazione automatica: parte dalle risposte al questionario e si aggiorna confrontando i tempi delle uscite utilizzabili con quelli di riferimento degli itinerari. I dati non confrontabili possono essere esclusi dal calcolo. Il risultato modifica le stime di durata e i suggerimenti; non costituisce una diagnosi, un giudizio sull'idoneità fisica o una garanzia di sicurezza. Non determina decisioni con effetti giuridici o analogamente significativi sulla persona. Puoi aggiornare il questionario e correggere o eliminare le uscite.

5. Contenuti pubblici, Strava ed esportazioni

Accesso Google, facoltativo e solo sul sito: la pagina di accesso carica Google Identity Services per mostrare il pulsante ufficiale. Il browser contatta Google, che riceve dati tecnici della connessione e gestisce la scelta e l'autenticazione dell'account secondo la propria informativa. Trekando verifica la risposta firmata di Google e conserva il collegamento tra l'identificatore Google e l'account Trekando fino all'eliminazione dell'account. Non riceve la password Google e non richiede accesso a Gmail, contatti, Drive o al diario tramite Google. La password Trekando non viene inviata a Google. Un account Trekando esistente viene collegato soltanto dopo verifica della sua password; diario e piani restano nello stesso account. Per le nuove iscrizioni si sceglie una password Trekando utilizzabile anche nell'app attuale. Rimane disponibile l'accesso con email e password.

Commenti, voti e fotografie pubblicati sulle schede possono essere visibili agli altri visitatori insieme al nome associato. Evita di pubblicare dati di altre persone senza averne titolo. Il diario personale resta distinto da questi contenuti.

Se la funzione Strava è disponibile e scegli di collegarla, l'autorizzazione permette di ricevere informazioni sull'atleta e sulle attività e conservare i token necessari al collegamento. Puoi scollegare il servizio dalle impostazioni disponibili e revocare l'autorizzazione anche dal tuo account Strava. Eliminare l'account Trekando non elimina l'account Strava.

Esportando o condividendo un GPX consegni il file alla destinazione che scegli. Le copie esportate, i contenuti salvati da altri utenti e gli archivi presenti su altri dispositivi non possono essere cancellati automaticamente da questo sito.

Condivisione dei piani: il riepilogo del programma viene passato al menu di condivisione del dispositivo o copiato/inviato tramite l'applicazione scelta. Questa azione non crea un link pubblico o una copia del piano nell'archivio condivisioni di Trekando.

Link alle uscite: premendo Condividi uscita, Trekando prepara automaticamente un link e conserva una copia della sola uscita selezionata in un archivio separato. Il link permette a chiunque lo riceva di consultare quella copia senza account e di inoltrarla. Include titolo, data, distanza, dislivello, tempi e condizioni riportate nell'uscita. I link a piani creati con versioni precedenti restano disponibili fino a scadenza o revoca e includono tappe, orari e pernottamenti previsti, non prenotazioni. La condivisione include automaticamente la traccia GPS disponibile, con partenza e arrivo, i dati dell'uscita e le eventuali foto pubbliche dell'itinerario già presenti nel catalogo. Le foto dell'itinerario provengono da Wikimedia Commons: aprendole, il browser contatta il fornitore delle immagini. Le foto personali salvate sul dispositivo non vengono incluse. Note personali, email, credenziali e altri contenuti del diario non vengono inclusi. Annullare l'invio dal menu del dispositivo non revoca il link già preparato.

I nuovi link scadono dopo tre mesi dalla creazione e possono essere revocati in Opzioni del link nella finestra di condivisione del contenuto. Condividere di nuovo lo stesso contenuto può riutilizzare il link esistente, senza prolungarne la scadenza; i link creati in precedenza mantengono la loro scadenza originale, indicata nella finestra. Una modifica al diario non aggiorna la copia già condivisa. I link revocati vengono eliminati dall'archivio delle condivisioni; quelli scaduti e quelli di account eliminati vengono rimossi alla successiva richiesta al servizio. La revoca impedisce nuove consultazioni tramite il link, ma non elimina copie già scaricate o conservate dai destinatari. Le pagine condivise non caricano il contatore delle visite e richiedono ai motori di ricerca di non indicizzarle. Per limitare gli abusi conserviamo inoltre il riferimento dell'account e l'orario delle richieste di creazione dell'ultima ora, con pulizia alla successiva creazione di un link.

6. Memoria locale e statistiche aggregate

Il sito usa memoria locale e cache per accesso, archivio personale, preferenze e disponibilità offline. L'app usa archivi locali e il deposito protetto del sistema operativo per la sessione. Questi strumenti servono alle funzioni richieste e non vengono usati dal contatore statistico per identificarti.

Per l'accesso Google, il cookie tecnico di sessione trekando_google_auth, non leggibile da JavaScript e trasmesso solo via HTTPS in produzione, collega il browser alla richiesta di autenticazione. La richiesta è utilizzabile per dieci minuti; le informazioni temporanee di verifica vengono svuotate dopo l'accesso riuscito. Il token Google viene verificato senza conservarlo nell'archivio degli account. Per limitare i tentativi abusivi vengono usati hash dell'indirizzo IP e dell'email con gli orari dei tentativi, eliminati dopo quindici minuti alla successiva richiesta al servizio; non sono collegati alle statistiche del sito.

Questa versione non carica Google Analytics. Il sito invia al solo server Trekando una categoria di azione e una sezione pubblica, ad esempio apertura della mappa o download GPX. Il server incrementa un totale giornaliero: non conserva una sequenza di eventi individuali.

Quando è attivo il conteggio dei visitatori, il cookie di prima parte trekando_visite contiene un valore casuale valido per 30 giorni dalla creazione, senza rinnovo a ogni visita. È limitato all'indirizzo del contatore, non leggibile da JavaScript e trasmesso solo via HTTPS in produzione. Serve esclusivamente a distinguere i browser e contare i ritorni sul sito Trekando. Non è condiviso con l'app, altri siti o fornitori pubblicitari.

Il database statistico conserva l'hash del valore casuale, creazione e scadenza, prima e ultima giornata di visita, orario dell'ultima attività misurata e numero delle visite. Sono dati pseudonimi, non anonimi, separati dall'archivio degli account. Non vengono associati alle categorie di azioni o alle pagine consultate. Una nuova visita viene conteggiata dopo almeno 30 minuti senza aperture di pagine pubbliche o riaperture della scheda. Il report mostra solo conteggi aggregati, non schede dei singoli browser.

Non salviamo nel database statistico IP, impronte del browser, URL completi, ricerche, coordinate, email o dati dell'account. Non usiamo identificatori statistici in localStorage, non colleghiamo dispositivi diversi e non trasmettiamo statistiche a Google. Il codice non aggiunge token dell'account o riferimenti alla pagina di provenienza. Le visite alle pagine account, diario, percorsi privati e pagine legali non sono conteggiate; la richiesta per leggere o modificare la preferenza qui sotto non registra una visita. Rispettiamo Do Not Track e Global Privacy Control supportati dal browser.

Conteggi delle iscrizioni: il pannello riservato al titolare mostra anche il numero degli account Trekando presenti e le registrazioni per giorno, ricavati dalla data di creazione già conservata nell'archivio account. Servono a misurare in forma aggregata l'adozione del servizio, nell'ambito della finalità statistica indicata al punto 3. Il report non mostra nomi, email o contenuti personali e non collega gli account ai cookie, alle visite o alle azioni sul sito. Non aggiunge tracciamento nell'app e non distingue l'iscrizione da sito o app. I conteggi sono ricalcolati sugli account esistenti: gli account eliminati non sono inclusi e non viene creato un archivio statistico delle loro date di iscrizione.

I dati pseudonimi sono eliminati alla scadenza dei 30 giorni durante la successiva richiesta o lettura del report; gli identificatori emessi ma mai confermati dal browser vengono eliminati dopo 10 minuti alla successiva operazione. I totali giornalieri restano per 90 giorni, con la stessa pulizia al successivo utilizzo: le azioni seguono il giorno UTC, visitatori e visite l'ora italiana. Cancellare il cookie o cambiare dispositivo può far contare lo stesso individuo più volte; blocchi del browser o preferenze privacy possono impedire il conteggio. Non si tratta di un numero certo di persone.

Questi cookie analytics sono usati direttamente dal titolare per la sola ottimizzazione del sito attraverso statistiche aggregate, senza usi pubblicitari o incrocio con altri dati, secondo le condizioni di assimilazione ai cookie tecnici descritte nelle FAQ del Garante sui cookie. Puoi opporti alla misurazione da questo browser con il controllo seguente o contattando il titolare.

L'esclusione elimina il cookie di riconoscimento e il relativo dato pseudonimo operativo; i totali già aggregati restano. Il cookie tecnico trekando_statistiche_off, valido per un anno, ricorda solo il rifiuto con il valore fisso 1, senza identificarti. L'esclusione vale per questo browser: cancellando i cookie si perde anche questa preferenza. I dati tecnici necessari a ricevere una connessione, incluso l'IP, restano visibili all'infrastruttura e possono comparire nei log Aruba, separati dalle statistiche. Eventuali copie di backup seguono i tempi del punto 8.

Il passaggio ai nuovi contatori non cancella automaticamente eventuali dati raccolti in precedenza dalla proprietà Google Analytics. Per richieste relative al periodo precedente puoi contattare il titolare all'indirizzo indicato sopra.

7. Destinatari e servizi esterni

Il sito e l'archivio sincronizzato sono ospitati su Aruba. Il contatto email usa Gmail. I dati possono essere accessibili al titolare, a soggetti autorizzati per assistenza e manutenzione nei limiti dei loro compiti e ai fornitori necessari al funzionamento delle funzioni utilizzate. I dati pubblicati volontariamente sono accessibili ai visitatori; eventuali comunicazioni alle autorità avvengono quando richieste dalla legge.

Le richieste dirette ai servizi seguenti espongono normalmente IP e dati tecnici di connessione. Le richieste di mappe possono indicare l'area visualizzata; quelle di calcolo percorsi possono contenere i punti scelti o la partenza. Non equivalgono a un invio dell'intero diario.

• Mappe del sito: OpenStreetMap, OpenTopoMap, Waymarked Trails e livelli CyclOSM.
• Mappe dell'app: OpenFreeMap, OpenSnowMap e dati altimetrici Mapzen/Tilezen ospitati su Amazon S3.
• Percorsi e informazioni territoriali: BRouter per i punti dei percorsi personalizzati, OSRM per i trasferimenti e Overpass per le interrogazioni geografiche.
• Meteo e immagini: Open-Meteo riceve le coordinate delle previsioni; Wikimedia fornisce immagini e può ricevere coordinate per la ricerca di fotografie vicine.
• Caratteri del sito: Google Fonts nelle pagine che li richiedono; altri caratteri sono inclusi nei file del sito o dell'app.
• Servizi aperti su tua scelta: Strava, Google Maps, Booking, Amazon e le altre destinazioni dei collegamenti. Possono ricevere località, date o parametri di affiliazione contenuti nel link.

Puoi consultare le informazioni dei fornitori: Aruba, Google, OpenStreetMap Foundation, OpenFreeMap, Open-Meteo, Wikimedia, Strava e Amazon Web Services.

Alcuni fornitori operano anche fuori dallo Spazio economico europeo: non viene garantita la permanenza di tutti i dati nell'Unione europea. Per i trasferimenti soggetti al GDPR occorre una garanzia applicabile, come una decisione di adeguatezza o clausole contrattuali standard, con le misure eventualmente necessarie. Le informative dei fornitori descrivono i loro trattamenti; puoi chiedere al titolare informazioni sulle garanzie applicabili al servizio Trekando e una copia di quelle disponibili.

8. Conservazione e cancellazione

Account e archivio sincronizzato sono conservati finché mantieni l'account o chiedi la cancellazione. Puoi modificare o eliminare i contenuti dalle funzioni disponibili. Non è applicata una scadenza generale alle uscite salvate.

• Log del sito: fino a 3 mesi dalla registrazione dell'evento, secondo il periodo indicato dal titolare.
• Backup: fino a 7 giorni (una settimana) dalla creazione della copia, secondo il periodo indicato dal titolare; frequenza settimanale.
• Sessioni: quelle inattive oltre 180 giorni vengono eliminate durante i successivi controlli di autenticazione. I vecchi tentativi di accesso vengono ripuliti durante i controlli successivi. Queste pulizie non avvengono necessariamente a un orario prestabilito.
• Assistenza e richieste privacy: per il tempo necessario a gestire la richiesta e documentarne l'esito; oltre tale periodo solo i dati necessari a uno specifico obbligo o alla gestione di una controversia, per la relativa durata applicabile.
• Copie locali ed esportate: possono restare fino alla rimozione sul dispositivo o nella destinazione scelta. Uscire dall'account non equivale a cancellare tutto l'archivio locale.

La pagina Elimina account consente di confermare la cancellazione usando le credenziali, senza reinstallare l'app. Rimuove l'account e i dati collegati dal database operativo; non elimina istantaneamente backup, log o copie su altri dispositivi. Per gli effetti e i limiti della procedura consulta la pagina prima di confermare.

Se non ricordi la password o non puoi usare il modulo, scrivi a info.trekando@gmail.com, preferibilmente dall'email associata all'account. Verificheremo la titolarità prima di procedere: non inviare password o documenti non richiesti.

9. I tuoi diritti

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti fondati sul legittimo interesse. Quando un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità competente.

Invia la richiesta a info.trekando@gmail.com. Il termine ordinario di risposta previsto dal GDPR è un mese dal ricevimento; nei casi consentiti può essere prorogato di altri due mesi, informandoti entro il primo mese dei motivi. Se necessario possono essere chieste informazioni proporzionate per verificare l'identità.

10. Aggiornamenti

La data in alto identifica questa versione. Eventuali cambiamenti sostanziali nei trattamenti saranno riportati in un aggiornamento dell'informativa; la pubblicazione di un nuovo testo non sostituisce un consenso quando questo è richiesto.