Informativa sulla privacy

Ultimo aggiornamento: 18 ottobre 2026

Questa informativa spiega quali dati personali tratta Fuorirotta (fuori-rotta.it e, quando uscirà, la sua app) e perché. Vale per chi crea un account; chi si limita a consultare gli eventi non deve registrarsi e per questo non ci lascia alcun dato di account.

Titolare del trattamento

Il titolare del trattamento è Alessandro Amormino, persona fisica.

Per qualsiasi richiesta sui tuoi dati scrivi a: amormino.alessandro97@gmail.com

L'indirizzo postale del titolare non è indicato.

Quali dati trattiamo

Se crei un account:

Dati dell'account, ricevuti da Google quando accedi: nome, indirizzo email e l'identificativo che Google assegna al tuo account. Non riceviamo e non conserviamo la tua password: l'accesso avviene solo tramite Google. Non conserviamo i codici di accesso (token) che Google ci restituisce. Salviamo anche l'indirizzo (URL) della tua foto del profilo di Google, che aggiorniamo a ogni accesso, per mostrarla come tua immagine nell'app; se manca o non si carica, mostriamo la tua iniziale. Non copiamo la foto sui nostri server: quando viene mostrata, il tuo browser la scarica direttamente dai server di Google, che vedono il tuo indirizzo IP.
Sessioni attive: per ogni accesso conserviamo l'indirizzo IP, il tipo di browser, il momento in cui la sessione è stata creata, l'ultimo rinnovo e la scadenza. Servono a mostrarti l'elenco dei dispositivi collegati (senza l'indirizzo IP) e a permetterti di chiuderli.
Sicurezza: l'indirizzo IP viene usato anche per limitare i tentativi di accesso ripetuti (rate limiting) e resta registrato per questo scopo per 24 ore.

Anche senza account, quando usi il sito:

Il server riceve l'indirizzo IP e il tipo di browser di ogni richiesta, come ogni sito web. Questi dati finiscono nei log di accesso di nginx, il programma che riceve le richieste prima della nostra applicazione. Quanto restano conservati lo trovi nella sezione "Conservazione".
Se usi la ricerca per distanza ("vicino a me"), il browser ti chiede il permesso di conoscere la tua posizione e, solo quando lo chiedi tu, invia le coordinate al nostro server per filtrare gli eventi. L'applicazione non le scrive nei propri log e non le salva nel database in chiaro (la memoria temporanea delle ricerche conserva soltanto un'impronta crittografica dei parametri di ricerca, da cui le coordinate non si leggono). Le coordinate fanno parte dell'indirizzo richiesto, quindi compaiono nei log di accesso di nginx per il tempo indicato nella sezione "Conservazione".
Il sito ricorda alcune tue scelte (tema chiaro o scuro, filtri di ricerca, avvisi già mostrati) nella memoria del tuo browser. Restano sul tuo dispositivo e non vengono mai inviate al nostro server.

Finalità e basi giuridiche

Account e funzioni

Finalità: Fornirti l'account e le sue funzioni: accesso, elenco dei dispositivi, modifica del nome, scarico ed eliminazione dei tuoi dati
Base giuridica: esecuzione del contratto, art. 6.1.b GDPR

Sicurezza

Finalità: Sicurezza del servizio e prevenzione degli abusi, compreso il limite ai tentativi di accesso e i log di accesso del server
Base giuridica: legittimo interesse del titolare, art. 6.1.f GDPR

Non facciamo profilazione, non usiamo i tuoi dati per pubblicità e non li vendiamo.

Destinatari e responsabili del trattamento

Per far funzionare il servizio ci affidiamo a:

Supabase

Ruolo: Ospita il database ed è nostro responsabile del trattamento.
Dove: I dati sono in regione eu-west-1 (Irlanda), nell'Unione europea.
Garanzie: L'accordo sul trattamento dei dati (DPA) fa parte dei Termini di servizio di Supabase e vale per noi senza ulteriori firme. Supabase può avvalersi di sub-responsabili anche fuori dall'Unione europea; per questi trasferimenti il suo DPA incorpora le clausole contrattuali standard della Commissione europea (decisione (UE) 2021/914) e stabilisce che l'accettazione dei Termini ha lo stesso effetto della loro firma.

Hetzner Online GmbH

Ruolo: Ospita il server su cui gira Fuorirotta.
Dove: Il server si trova a Norimberga, in Germania (Unione europea).
Garanzie: Con Hetzner abbiamo concluso l'accordo sul trattamento dei dati.
Copie di sicurezza: Le copie di sicurezza cifrate del database vengono create ogni giorno su questo stesso server.

Mapbox Inc.

Ruolo: Società statunitense, fornisce le mappe: per mostrarle il tuo browser contatta direttamente i server di Mapbox, che vedono il tuo indirizzo IP e le porzioni di mappa che richiedi.
Garanzie: Il trasferimento verso gli Stati Uniti si basa, secondo l'informativa di Mapbox, sulla sua certificazione al EU-US Data Privacy Framework (la decisione di adeguatezza della Commissione europea) e, dove necessario, sulle clausole contrattuali standard.

Immagini degli eventi

Ruolo: Molte immagini sono caricate direttamente dal sito dell'organizzatore o della fonte che ha pubblicato l'evento; il tuo browser contatta quei siti, che possono vedere il tuo indirizzo IP. Non possiamo controllare i loro trattamenti.

Google

Ruolo: Quando scegli di accedere con il suo servizio, opera come titolare autonomo del trattamento secondo la propria informativa. Noi riceviamo da Google solo i dati elencati sopra.
Foto del profilo: Google riceve inoltre il tuo indirizzo IP ogni volta che il tuo browser carica la tua foto del profilo mostrata nell'app (la richiesta non porta con sé l'indirizzo della pagina da cui parte).

Non comunichiamo i tuoi dati ad altri soggetti, salvo obblighi di legge. Non inviamo email: nessun fornitore di posta riceve i tuoi dati. La libreria che gestisce l'accesso non invia dati di telemetria a terzi.

Conservazione

Dati dell'account

Quanto: Fino a quando non elimini l'account. L'eliminazione è immediata e totale: cancella i tuoi dati (compreso l'indirizzo della foto del profilo), le sessioni e il collegamento con Google.

Sessioni

Quanto: 60 giorni, rinnovati a ogni giorno in cui usi il sito da quel dispositivo, oppure fino a quando le chiudi tu. Le sessioni scadute e i dati temporanei dell'accesso vengono rimossi ogni giorno.

Indirizzi IP dei tentativi di accesso

Quanto: 24 ore.

Copie di sicurezza (backup)

Quanto: Ogni giorno facciamo una copia cifrata del database sul server e la copiamo su un dispositivo di archiviazione del titolare (in casa, in Italia), non accessibile da internet. Ogni copia è leggibile solo con una chiave in possesso esclusivo del titolare e la teniamo per 14 giorni, poi la cancelliamo. Se elimini l'account, i tuoi dati scompaiono subito dal database ma possono restare nelle copie di sicurezza già fatte fino a 14 giorni; poi scompaiono anche da lì. Le copie non vengono riutilizzate per altri scopi.

Log di accesso del server (nginx)

Quanto: Indirizzo IP, tipo di browser e indirizzo richiesto (comprese le coordinate di una ricerca "vicino a me") sono conservati per circa 14 giorni, poi i log più vecchi vengono sovrascritti.

I tuoi diritti

Puoi chiedere in ogni momento:

l'accesso ai tuoi dati;
la rettifica dei dati inesatti (il nome visualizzato lo modifichi tu dal profilo);
la cancellazione: la fai tu stesso dal sito, è immediata;
la portabilità: scarichi tutti i tuoi dati in formato JSON dal sito;
l'opposizione ai trattamenti basati sul legittimo interesse, e la limitazione del trattamento.

Per esercitarli, oltre agli strumenti nel tuo account, scrivi all'indirizzo del titolare indicato sopra. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Vedi la pagina Cookie.

Comunicazioni

Fuorirotta non invia email.

Età minima

Per creare un account devi avere almeno 14 anni, l'età minima per prestare il consenso ai servizi della società dell'informazione in Italia (art. 2-quinquies del Codice in materia di protezione dei dati personali). È anche l'età minima che Google richiede in Italia per avere un proprio account. Alla registrazione non facciamo controlli ulteriori rispetto a quelli di Google.

Modifiche

Se questa informativa cambia, aggiorniamo la data in cima e, se la modifica è rilevante, te lo segnaliamo sul sito.