Informativa sulla privacy
Ultimo aggiornamento: 29 agosto 2026
MedFish è un diario di pesca e una mappa marina per il Mediterraneo. Questa informativa spiega quali dati raccogliamo, perché e quale controllo hai. È scritta per essere letta, non per essere subita.
In breve. Raccogliamo i dati dell'account che ci fornisci e le informazioni di pesca che scegli di registrare. Le coordinate esatte dei tuoi spot sono private per impostazione predefinita e non vengono mai pubblicate senza una tua scelta esplicita. Non vendiamo i tuoi dati personali. Puoi eliminare il tuo account, e i relativi dati, direttamente dall'app.
1. Titolare del trattamento
Il titolare del trattamento è Louis Airaut, Lytchett House, 13 Freeland Park, Wareham Road, Poole, Dorset, BH16 6FA, Regno Unito. Per qualsiasi richiesta relativa alla privacy scrivi a privacy@medfish.online.
2. Dati che raccogliamo
| Dato | Perché lo trattiamo |
|---|---|
| Email e password | Per creare e proteggere il tuo account. Le password sono sottoposte ad hashing dal nostro fornitore di autenticazione e non sono mai visibili a noi. |
| Dati del profilo — nome utente, nome visualizzato, biografia, immagine, porto di riferimento, stile di pesca | Per identificarti verso gli altri pescatori. Tutto tranne il nome utente è facoltativo. |
| Catture — specie, taglia, peso, esca, note, condizioni, foto, data | È il diario stesso. Decidi tu cosa registrare e cosa condividere. |
| Dati di posizione — posizione del dispositivo, coordinate degli spot salvati | Per centrare la mappa, mostrare le condizioni dove ti trovi e ordinare negozi e spot per distanza. Vedi la sezione 3. |
| Foto | Per allegare immagini alle catture, impostare l'immagine del profilo e — se pubblichi uno spot a pagamento — mostrare agli acquirenti la foto del pesce prima del pagamento. Vi accediamo solo quando scegli o scatti una foto. Rimuoviamo i metadati di posizione e gli altri metadati (compreso qualsiasi tag GPS) da ogni immagine prima del caricamento, così una foto non può rivelare una posizione che il resto dell'app sta proteggendo. La foto di uno spot a pagamento è leggibile pubblicamente, perché è ciò che viene mostrato agli acquirenti prima dell'acquisto. |
| Messaggi | Per recapitare i messaggi diretti tra pescatori e verso i negozi o l'assistenza. |
| Dati del negozio, se registri un'attività — denominazione, indirizzo, contatti, orari, magazzino | Per pubblicare il negozio sulla mappa. Queste informazioni sono pubbliche per loro natura. |
| Registri degli acquisti e dei compensi di licenza dei creator, se sottoscrivi un abbonamento, acquisti l'accesso a una località a pagamento o concedi in licenza a MedFish contenuti di località a pagamento | Per concedere gli acquisti, riconciliare i rendiconti finanziari di Apple e Google, calcolare i compensi di licenza variabili dei creator dai ricavi netti qualificanti e regolati, applicare periodi di attesa e rettifiche, generare rendiconti privati, elaborare pagamenti e conservare prove contabili e di audit immutabili. Gli acquisti in-app sono addebitati dall'App Store o da Google Play: i dati della carta sono gestiti interamente dallo store e non arrivano mai a noi. |
| Dati identificativi, fiscali e della destinazione di pagamento, se richiedi pagamenti come creator — data di nascita, identificativo fiscale, IBAN o email PayPal, destinazione mascherata, stato di idoneità e riferimento del trasferimento | Per esaminare l'idoneità al pagamento, impedire destinazioni duplicate ove necessario, adempiere agli obblighi contabili o di conformità ed elaborare pagamenti manuali. I valori protetti sono cifrati con chiavi versionate; le normali schermate del titolare e dell'amministrazione mostrano soltanto valori mascherati. L'accesso è limitato in base al ruolo, vincolato a uno scopo e sottoposto ad audit. MedFish non dichiara di svolgere verifiche fiscali o dell'identità tramite documenti governativi. |
| Attività tra pescatori — follow, mi piace, commenti, spot salvati | Per comporre il tuo feed, mostrare i commenti a una cattura e mantenere i tuoi spot salvati sulla mappa. |
| Dati di sicurezza — account che blocchi, segnalazioni che invii | Per tenere lontani gli account bloccati e per permettere ai moderatori di intervenire. Una segnalazione registra cosa è stato segnalato, da chi e l'eventuale motivo che scrivi. |
3. La posizione — la parte che conta
Un'app da pesca che rivela i tuoi punti è peggio di nessuna app: per questo la posizione è trattata con più attenzione di qualsiasi altro dato in MedFish.
- La posizione del dispositivo viene richiesta solo mentre usi l'app, e solo per centrare la mappa, recuperare le condizioni marine della tua zona e ordinare i risultati vicini. Non tracciamo la tua posizione in background.
- Gli spot salvati sono privati per impostazione predefinita. Le coordinate esatte sono conservate per il tuo uso e non sono visibili ad altri utenti se non le pubblichi.
- La pubblicazione è granulare. Puoi pubblicare uno spot come area approssimativa anziché come punto esatto, tenerlo del tutto nascosto oppure richiedere un pagamento per le coordinate esatte.
- Il controllo degli accessi è applicato sul server, non solo nascosto nell'app. Le coordinate esatte di uno spot protetto non vengono inviate a un dispositivo che non ne ha diritto.
Puoi revocare il permesso di posizione in qualsiasi momento dalle impostazioni del dispositivo. L'app resta utilizzabile: la mappa si apre su una vista predefinita del Mediterraneo invece che sulla tua posizione.
4. Base giuridica del trattamento (GDPR)
- Esecuzione del contratto — gestione dell'account e fornitura delle funzioni che richiedi.
- Consenso — accesso a posizione, fotocamera e foto, che concedi esplicitamente e puoi revocare in qualsiasi momento.
- Legittimo interesse — sicurezza del servizio, prevenzione degli abusi e moderazione dei contenuti inviati dagli utenti.
- Obbligo di legge — conservazione dei documenti contabili e fiscali dove richiesto.
5. Chi altro tratta i tuoi dati
Utilizziamo un numero ristretto di fornitori consolidati, che trattano i dati per nostro conto, su base contrattuale e solo per le finalità indicate.
| Fornitore | Finalità |
|---|---|
| Supabase | Database, autenticazione e archiviazione delle foto. I dati sono ospitati nell'Unione Europea. |
| Stripe | Servizi di pagamento per le funzioni che utilizzano espressamente Stripe. Gli acquisti in-app — MedFish Premium e lo sblocco delle località a pagamento — sono addebitati dall'App Store o da Google Play, non da Stripe. I pagamenti dei compensi di licenza dei creator sono elaborati manualmente verso la destinazione approvata fornita dal creator, quando il Paese e il profilo sono abilitati. |
| RevenueCat | Gestione dell'abbonamento MedFish Premium, mensile o annuale, e degli sblocchi degli spot a pagamento acquistati tramite App Store o Google Play. Riceve l'identificativo del tuo account MedFish e la ricevuta dello store, e nessuna cattura, messaggio o coordinata. |
| Google Maps | Visualizzazione della mappa di base. Soggetto all'informativa privacy di Google. |
| Open-Meteo, EMODnet | Dati marini e meteorologici. Ricevono una posizione approssimativa per restituire le condizioni, e nessuna informazione sull'account. |
| Google AdMob, nella versione gratuita dell'app | Mostra la pubblicità che permette all'app di restare gratuita. Dove richiesto, ti chiediamo il consenso prima di qualsiasi richiesta pubblicitaria, e gli annunci non sono personalizzati se non acconsenti. La pubblicità è disattivata finché è attivo un abbonamento MedFish Premium. |
| WoRMS, OpenStreetMap Nominatim | Dati di riferimento sulle specie e ricerca di località. Ricevono un termine di ricerca o una coordinata, e nessuna informazione sull'account. |
Non vendiamo i tuoi dati personali e non forniamo a inserzionisti o intermediari di dati il tuo account, le tue catture, i tuoi messaggi o le coordinate dei tuoi spot. La versione gratuita dell'app mostra pubblicità, erogata da Google AdMob come descritto sopra: ti chiediamo prima il consenso dove la legge lo richiede, e la pubblicità è disattivata finché è attivo un abbonamento MedFish Premium.
6. Cosa possono vedere gli altri
- Pubblici: nome utente, nome visualizzato, immagine del profilo, biografia e distintivi; le catture e gli spot che pubblichi; i dati del negozio, se ne gestisci uno.
- Privati: il tuo indirizzo email, le coordinate esatte degli spot non pubblicati, i messaggi privati, la cronologia degli acquisti e gli eventuali compensi di licenza dei creator in attesa o disponibili.
7. Per quanto tempo conserviamo i dati
Conserviamo i dati dell'account finché l'account esiste. Quando elimini l'account, profilo, catture, spot e messaggi vengono rimossi. Un account con compensi di licenza dei creator in attesa o disponibili, una richiesta di pagamento o una rettifica successiva a un pagamento ancora da risolvere non può essere eliminato finché l'obbligo contabile non viene risolto. I registri di acquisto, licenza, rendiconto, regolamento, rimborso, pagamento e audit possono poi essere conservati separatamente per il periodo richiesto dalla normativa fiscale, contabile, antifrode o da altre leggi applicabili. L'accesso a tali registri è limitato. Possono inoltre essere mantenute statistiche anonime che non permettono di identificarti.
8. I tuoi diritti
Ai sensi del GDPR hai diritto di accedere, rettificare, cancellare, esportare, limitare o opporti al trattamento dei tuoi dati personali, e di revocare il consenso in qualsiasi momento.
Puoi eliminare il tuo account direttamente dall'app — Impostazioni → Elimina il mio account. L'operazione è immediata e definitiva. Vedi la pagina dedicata all'eliminazione per i dettagli e per come richiederla se non riesci più ad accedere.
Per qualsiasi altra richiesta scrivi a privacy@medfish.online. Rispondiamo entro 30 giorni. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali.
9. Minori
MedFish non è rivolta a minori di 13 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore abbia creato un account, contattaci e lo rimuoveremo.
10. Sicurezza
I dati sono cifrati in transito. L'accesso ai tuoi dati è applicato da regole di sicurezza a livello di database: il server rifiuta le richieste di dati a cui non hai diritto, invece di limitarsi a nasconderli nell'app. Nessun sistema è perfettamente sicuro, ma trattiamo coordinate e messaggi come dati sensibili per impostazione predefinita.
11. Modifiche
Se modificheremo questa informativa in modo sostanziale aggiorneremo la data indicata sopra e te lo comunicheremo nell'app prima che la modifica abbia effetto.
12. Contatti
Louis Airaut
Lytchett House, 13 Freeland Park, Wareham Road, Poole, Dorset, BH16 6FA
privacy@medfish.online