Privacy Policy

Titolare del trattamento

Il titolare è Davide Pesce, persona fisica (progetto non commerciale). Per qualsiasi richiesta sui tuoi dati: pesce.davide1995@gmail.com.

Quali dati raccogliamo

• Dati account: email, username, nome visualizzato (e, se lo inserisci, il peso corporeo per stimare il BAC).
• Contenuti che crei: sessioni/bevute, drink, note, foto caricate, tag di amici, commenti, "cheers", recensioni, eventi.
• Posizione: la tua posizione GPS viene usata solo al momento in cui avvii un check-in geolocalizzato (per trovare i locali vicini), usi il Radar Live o avanzi a una tappa di un Tour guidato (per verificare che tu sia effettivamente sul posto). Non tracciamo la tua posizione in background.
• Verifica posizione nelle tappe: quando avanzi da una tappa all'altra di un itinerario, il GPS viene usato per confrontare la tua posizione con le coordinate della tappa. Se sei lontano (>300 m) vieni avvisato e la tappa può essere segnata come "non verificata", il che esclude quella registrazione dalle classifiche. La posizione rilevata non viene inviata a server esterni né salvata — serve solo al confronto locale.
• Condivisione posizione live (Radar): è opt-in. Solo se scegli "Amici" o "Tutti" quando avvii un brindisi, la posizione di quel locale/sessione diventa visibile (rispettivamente ai tuoi follower o a tutti gli utenti) finché la sessione è attiva. Di default ("Nessuno") non sei visibile sulla mappa.
• Dati tecnici minimi necessari al funzionamento (es. cookie di sessione per l'autenticazione).

Perché li trattiamo e base giuridica

• Per fornirti il servizio e le sue funzioni social (esecuzione del servizio).
• Per la posizione e le notifiche, sulla base del tuo consenso (puoi negarlo o revocarlo dalle impostazioni del browser/telefono).

Visibilità dei contenuti

Strabar è un social: profilo, sessioni, classifiche, commenti e "cheers" sono visibili agli altri utenti. Non pubblicare ciò che vuoi mantenere privato.

Per gli eventi controlli separatamente due cose distinte:

• Chi lo vede nella lista eventi (solo scoperta passiva): 🌍 Tutti, 👥 Amici (chi è collegato a te da un follow) oppure 🔒 Nessuno (non compare in lista: lo vedono solo te e le persone che inviti per nome).
• Link di invito (interruttore on/off): quando è attivo, ogni evento ha un link con un codice e chiunque riceva quel link può aprire e partecipare — anche se l'evento non compare nella lista e anche senza un account. In pratica, per l'organizzatore chi ha il link è un invitato. Se disattivi il link, accedono solo tu e le persone invitate per nome, e un link inoltrato non funziona.

Condividi il link solo con le persone che vuoi davvero far entrare. Gli itinerari (tour) hanno invece la classica visibilità per-elemento (🌍 pubblico / 👥 amici / 🔒 privato) e non hanno un link-invito separato.

Gli eventi e gli itinerari creati prima dell'introduzione di questi controlli restano pubblici come in precedenza, ma il proprietario può modificarne la visibilità in qualsiasi momento dalle rispettive schermate. Un evento può includere un itinerario: se l'itinerario è del proprietario dell'evento, le sue tappe vengono mostrate dentro l'evento seguendo la privacy dell'evento (e restano fuori dalla lista pubblica dei tour). Puoi collegare a un evento solo i tuoi itinerari o quelli pubblici.

A chi comunichiamo i dati (responsabili)

• Supabase (autenticazione, database) — fornitore dell'infrastruttura.
• Cloudflare R2 — archiviazione delle foto e dei file multimediali che carichi. Le immagini sono ospitate su Cloudflare e raggiungibili tramite URL pubblico.
• Vercel — hosting dell'applicazione web.
• Google Maps Platform (Places API) — quando cerchi un locale o carichi i bar vicini, la query testuale e le coordinate approssimative vengono inviate ai server di Google per ottenere i risultati. Si applicano le norme sulla privacy di Google.
• OpenStreetMap / Nominatim / Overpass API — usati come alternativa per la ricerca dei locali e per le mappe degli itinerari: la query testuale e le coordinate approssimative vengono inviate ai loro server per ottenere i risultati.
• OSRM (Project OSRM) — per il calcolo del percorso stradale tra le tappe di un itinerario, le coordinate dei punti vengono inviate al server pubblico router.project-osrm.org.
• Google Maps — quando usi il pulsante "Guidami" o "Naviga", l'app apre l'app di Google Maps nel tuo dispositivo trasmettendo le coordinate della destinazione. Si applicano le norme sulla privacy di Google.
• Resend — per l'invio di email transazionali (es. reset password). Viene trasmesso solo l'indirizzo email del destinatario.

Non vendiamo i tuoi dati a terzi.

Conservazione

Conserviamo i dati finché mantieni l'account. Puoi chiedere la cancellazione in qualsiasi momento.

I tuoi diritti (GDPR)

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati, oltre a revocare il consenso. Per esercitarli scrivi a pesce.davide1995@gmail.com. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Minori

Il servizio è riservato ai maggiorenni (18+) e non è destinato a minori. Non raccogliamo consapevolmente dati di minori.

Modifiche

Questa informativa può essere aggiornata; pubblicheremo qui la versione corrente con la data di aggiornamento.