Privacy Policy

Questa pagina spiega quali dati usa Eskia, perché servono e come puoi controllarli.

Titolare del trattamento

Il titolare è Pablo Bonezzi, contattabile a info@eskia.net.

Dati raccolti

• Account: email, password gestita da Firebase, nome, username, foto profilo e bio facoltative.
• Età: durante la registrazione usiamo la data di nascita per controllare la soglia di 16 anni. La data completa non viene conservata; salviamo soltanto la fascia 16-17 o 18+, quando è stato fatto il controllo, la versione e la fonte.
• Spot: nome, descrizione, coordinate, foto, accesso e visibilità scelta.
• Catture: foto, specie, stime, eventuale posizione collegata, like e commenti.
• Moderazione foto: prima del feed la foto viene controllata automaticamente. Il controllo può rilevare se compare una persona riconoscibile, ma non identifica chi è e non ricava caratteristiche personali. Se la foto è dubbia o non adatta, viene fermata e conservata in una quarantena privata accessibile solo agli amministratori per la verifica.
• Permessi di pesca: foto o PDF salvati soltanto nella memoria privata del dispositivo. Non vengono caricati su Firebase o su altri server di Eskia e possono andare persi disinstallando l’app.
• Feedback: messaggio, categoria, eventuale voto, account e dati tecnici minimi.
• Segnalazioni e blocchi: contenuto segnalato, motivo, eventuali dettagli, account che segnala e account interessato. La lista degli utenti bloccati resta privata.
• Posizione: usata con il tuo permesso per la mappa e gli spot vicini; non viene salvata come cronologia degli spostamenti.
• Dati tecnici: informazioni su dispositivo ed errori necessarie a correggere i problemi dell’app.
• Pubblicità nel piano Free: identificatore pubblicitario del dispositivo (su Android si chiama ID pubblicità, su iPhone IDFA), indirizzo IP, dati tecnici, posizione approssimativa ricavata dall’IP e interazioni con gli annunci possono essere trattati da Google AdMob e dai partner mostrati nella schermata di consenso. Gli annunci reali partono solo dopo la configurazione del consenso richiesta.

Su quali basi giuridiche

Il Regolamento europeo chiede di dire per quale motivo legale ogni dato viene usato. Per Eskia sono questi:

• Contratto: account, spot, catture, feed e abbonamento Pro. Senza questi dati l’app non può funzionare.
• Consenso: posizione precisa, pubblicità personalizzata e lettura o scrittura di identificatori sul dispositivo per scopi pubblicitari. Il consenso è libero e puoi ritirarlo quando vuoi, senza perdere l’accesso alle funzioni di base.
• Interesse legittimo: sicurezza del servizio, prevenzione di abusi e correzione degli errori tecnici. Puoi opporti scrivendo al contatto indicato sotto.
• Obbligo di legge: conservazione dei dati fiscali degli abbonamenti, quando previsto.

Perché vengono usati

• Per creare l’account e fornire le funzioni richieste.
• Per verificare che chi crea un account abbia almeno 16 anni e applicare protezioni adatte ai 16-17enni.
• Per salvare e mostrare spot, catture e contenuti con la visibilità scelta.
• Per analizzare una foto quando chiedi il riconoscimento della specie.
• Per impedire che nel feed entrino contenuti sessuali, violenti, grafici o fuori tema e per gestire eventuali abusi.
• Per proteggere le persone ritratte e applicare la scelta tra diario privato e Community.
• Per correggere errori e leggere i feedback inviati volontariamente.
• Per controllare le segnalazioni, nascondere i profili bloccati e intervenire contro abusi della Community.
• Per mostrare, limitare e misurare gli annunci nel piano Free secondo le scelte date nella schermata privacy pubblicitaria.

Servizi tecnici

I dati non vengono venduti per scopi pubblicitari. Eskia usa questi fornitori per far funzionare il servizio:

• Google Firebase per autenticazione, database, file e funzioni server.
• Google Gemini per analizzare la foto inviata volontariamente con il comando di riconoscimento.
• Google Gemini e Google Cloud Vision per controllare le foto prima della pubblicazione nel feed. Vision viene usato nei casi rischiosi, dubbi e su un piccolo campione di controllo.
• Sentry per i dati tecnici relativi agli errori dell’app.
• OpenStreetMap per verifiche geografiche usando coordinate non associate pubblicamente al tuo nome.
• Google AdMob per gli annunci nel feed del piano Free, solo quando l’integrazione pubblicitaria è attiva e nel rispetto delle preferenze raccolte tramite una piattaforma di consenso certificata.
• Cloudflare R2 per conservare le foto di catture e spot. Cloudflare custodisce i file, non li usa per scopi propri.

Scelte sulla pubblicità

Dove richiesto, prima di caricare annunci viene mostrata una schermata separata per scegliere se consentire la personalizzazione e i relativi fornitori. Accettare Termini e Privacy in registrazione non vale come consenso pubblicitario. Potrai modificare o ritirare la scelta da Profilo → Privacy pubblicitaria. Se non dai il consenso, potranno essere mostrati solo annunci consentiti dalle regole applicabili oppure nessun annuncio.

Ritirare il consenso non cancella i dati già trattati prima, ma ferma da subito quelli nuovi.

Su iPhone, oltre a questa scelta, il sistema può mostrare una richiesta separata di Apple per il tracciamento tra app diverse. Sono due cose distinte: puoi rifiutare quella di Apple e la pubblicità continuerà a esserci, ma non personalizzata.

L’identificatore pubblicitario si può azzerare o disattivare dalle impostazioni del telefono, fuori da Eskia: su Android in Impostazioni, Privacy, Annunci; su iPhone in Impostazioni, Privacy e sicurezza, Tracciamento.

La lista completa e aggiornata dei partner pubblicitari è quella mostrata dentro la schermata di consenso, perché può cambiare nel tempo.

Dove vanno i dati

Account, contenuti e database stanno su server europei (Milano per il database e i file, Belgio per le funzioni server). I fornitori che usiamo sono però società statunitensi e in alcuni casi i dati possono essere trattati fuori dall’Unione Europea.

Questi trasferimenti avvengono verso aziende aderenti al quadro EU-US Data Privacy Framework oppure sulla base delle clausole contrattuali tipo approvate dalla Commissione Europea, che sono gli strumenti previsti dalla legge per garantire una protezione equivalente.

Per quanto tempo restano

• Account e contenuti: finché tieni l’account. Chiedendo la cancellazione dall’app, profilo, catture, spot e commenti vengono eliminati dopo 10 giorni; le foto entro pochi giorni ancora, e le copie di sicurezza si sovrascrivono da sole entro 90 giorni.
• Foto delle catture e degli spot: finché non cancelli il contenuto o l’account.
• Foto rifiutate dalla moderazione: massimo 14 giorni nella quarantena privata; poi l’immagine viene eliminata automaticamente, mentre può restare il registro minimo della decisione per sicurezza e prevenzione degli abusi.
• Conteggio delle analisi AI giornaliere: azzerato ogni giorno.
• Dati tecnici sugli errori: fino a 90 giorni.
• Feedback inviati: fino a 24 mesi, per capire cosa è già stato segnalato.
• Segnalazioni della Community: fino a 24 mesi; la lista degli utenti bloccati resta finché li sblocchi o cancelli l’account.
• Dati fiscali degli abbonamenti: per il tempo richiesto dalla legge italiana.

Decisioni automatiche

Il riconoscimento della specie da foto è un suggerimento e può sbagliare. Il controllo automatico decide soltanto se una foto può entrare nel feed, restare nel diario privato o richiedere una verifica admin. Puoi contestare un errore tramite Feedback. Nessun dato viene usato per profilarti in modo automatizzato al di fuori della pubblicità, per la quale vale la scelta descritta sopra.

Visibilità

Ogni nuova cattura parte come “Solo diario” ed è visibile soltanto a te. Entra nella Community solo se lo scegli espressamente e supera il controllo dei contenuti.

Attivando “Pubblica anche in Community” confermi che nella foto non ci sono persone riconoscibili oppure che hai il loro permesso. Se il controllo rileva una persona nella foto di un utente di 16 o 17 anni, la cattura resta nel diario privato. Chi pubblica può ritirare subito la foto dalla Community senza eliminarla dal diario. Puoi chiedere la rimozione rapida di una foto che ti ritrae scrivendo a info@eskia.net o usando Invia feedback.

Nome, username, foto profilo, bio, catture pubbliche e spot pubblici sono visibili agli altri utenti registrati. Gli spot privati restano visibili solo a te. I documenti dei permessi non lasciano il dispositivo.

I tuoi diritti

Nome, bio, foto, spot e catture puoi già modificarli o cancellarli direttamente dall’app. Per tutto il resto scrivi a info@eskia.net: la risposta arriva entro un mese. Puoi chiedere di:

• sapere quali dati abbiamo su di te e averne una copia;
• correggere quelli sbagliati;
• cancellare l’account e i dati collegati;
• limitare l’uso di certi dati o opporti a un trattamento basato sul nostro interesse legittimo;
• ricevere i tuoi dati in un formato leggibile da un altro servizio;
• ritirare un consenso già dato, in qualsiasi momento.

Se qualcosa non va

Se pensi che i tuoi dati siano trattati male, scrivi prima a info@eskia.net: si prova a sistemare direttamente. Hai comunque il diritto di rivolgerti al Garante per la protezione dei dati personali, l’autorità italiana che vigila su queste cose, il cui sito è garanteprivacy.it.

Minori

Eskia è disponibile dai 16 anni. Se la data inserita indica meno di 16 anni, non viene creato l’account e la data non viene conservata. Se la data era sbagliata puoi correggerla subito.

Per gli utenti di 16 o 17 anni usiamo annunci non personalizzati, non rendiamo pubbliche le coordinate precise inserite nelle catture e applichiamo impostazioni più prudenti alle funzioni social. Le informazioni sulla privacy sono scritte in modo semplice anche per chi non è ancora maggiorenne.

Modifiche

Le modifiche importanti alla Privacy Policy saranno segnalate nell’app. La data in alto identifica la versione mostrata.