Privacy Policy di Climb Buddy

Ultimo aggiornamento: 6 settembre 2026

La presente Privacy Policy descrive come l'applicazione Climb Buddy tratta i dati personali degli utenti. Climb Buddy è destinata esclusivamente a persone di età pari o superiore a 18 anni.

1. Titolare del trattamento

Patrick Mazzarol
Via Ghirlo, 22
32020 Cencenighe Agordino (BL), Italia
Email: er.mazza@virgilio.it

2. Modalità di trattamento

I dati necessari al funzionamento di Climb Buddy vengono trattati prevalentemente in modo automatizzato attraverso l'infrastruttura tecnica dell'applicazione.

Il Titolare non dispone normalmente di un pannello amministrativo attraverso il quale consultare liberamente i dati privati degli utenti. Attraverso l'app può visualizzare soltanto le informazioni rese accessibili dalle normali funzionalità del servizio, analogamente agli altri utenti, salvo eventuali interventi tecnici strettamente necessari per sicurezza, assistenza, manutenzione o obblighi di legge.

3. Dati personali trattati

Account e autenticazione

• nome;
• indirizzo email;
• password conservata in forma protetta mediante hashing;
• identificativo univoco dell'account;
• data di creazione dell'account;
• dati tecnici relativi alla sessione di autenticazione.

L'utente può inoltre accedere tramite Google. In questo caso Climb Buddy può ricevere nome, indirizzo email, immagine del profilo e i dati tecnici necessari all'autenticazione. Climb Buddy non riceve la password dell'account Google.

Dati del profilo

• nome;
• foto profilo;
• livello di esperienza nell'arrampicata;
• discipline o stili di arrampicata;
• biografia;
• lingua preferita;
• raggio geografico di ricerca.

Alcune di queste informazioni possono essere visibili agli altri utenti in quanto necessarie alle funzionalità sociali dell'app.

Posizione geografica

Previo consenso dell'utente e autorizzazione del dispositivo, Climb Buddy può trattare latitudine, longitudine e informazioni derivate dalla posizione per individuare climber nelle vicinanze e calcolare la distanza tra utenti.

Climb Buddy non utilizza attualmente la posizione per il monitoraggio continuo in background. Le coordinate geografiche non vengono normalmente mostrate agli altri utenti.

Fotografie e immagini

Climb Buddy può richiedere accesso alla fotocamera e/o alla libreria fotografica per consentire all'utente di selezionare o scattare immagini da utilizzare nelle funzionalità dell'app, ad esempio come foto profilo. Le immagini vengono attualmente archiviate nel database dell'app in forma digitale codificata. Climb Buddy non utilizza il microfono né raccoglie dati audio per queste funzionalità.

Messaggi e comunicazioni

Quando gli utenti comunicano tramite Climb Buddy possono essere trattati contenuto dei messaggi, identificativo del mittente, identificativo della conversazione, data e ora e stato di lettura. I messaggi sono destinati ai partecipanti alla conversazione e non sono normalmente accessibili al Titolare tramite un'interfaccia amministrativa.

Connessioni, recensioni e notifiche

Possono essere trattate informazioni relative a richieste di connessione, recensioni e valutazioni, nonché token tecnici necessari all'invio delle notifiche push.

4. Finalità del trattamento

• creare e gestire l'account;
• autenticare l'utente;
• creare e gestire il profilo;
• individuare climber nelle vicinanze e calcolare distanze;
• gestire richieste di connessione;
• consentire messaggi e conversazioni;
• gestire recensioni e valutazioni;
• inviare notifiche relative al funzionamento dell'app;
• garantire sicurezza, integrità e corretto funzionamento del servizio;
• prevenire abusi, frodi e accessi non autorizzati;
• fornire assistenza;
• adempiere a obblighi di legge.

5. Base giuridica

A seconda del trattamento, la base giuridica può essere l'esecuzione del servizio richiesto dall'utente, il consenso quando richiesto, il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del servizio oppure l'adempimento di obblighi legali.

6. Infrastruttura tecnica

Climb Buddy utilizza un backend basato su FastAPI e un database MongoDB. L'infrastruttura applicativa è gestita tramite la piattaforma Emergent, che utilizza sistemi containerizzati e orchestrazione Kubernetes.

Le immagini sono attualmente memorizzate nel database MongoDB. Climb Buddy non utilizza attualmente Amazon S3, Cloudinary o Firebase Storage per l'archiviazione delle immagini.

7. Servizi di terze parti

Google Authentication

Google può essere utilizzato per consentire l'accesso tramite account Google. In tale contesto possono essere trattati i dati necessari all'autenticazione.

Emergent

Emergent fornisce parte dell'infrastruttura tecnica utilizzata per l'esecuzione del backend e del database di Climb Buddy.

Expo Push Notification Service

Climb Buddy utilizza Expo per l'invio delle notifiche push. A tal fine possono essere trasmessi a Expo il push token del dispositivo e i dati tecnici necessari alla consegna della notifica.

8. Condivisione dei dati

Climb Buddy non vende i dati personali degli utenti. I dati possono essere trattati da fornitori tecnici esclusivamente nella misura necessaria a fornire il servizio, gestire autenticazione e infrastruttura, inviare notifiche, garantire sicurezza o rispettare obblighi di legge.

9. Sicurezza

Climb Buddy adotta misure tecniche finalizzate alla protezione dei dati, tra cui hashing delle password, autenticazione tramite token, gestione delle sessioni e limitazione dell'accesso ai dati. Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

10. Conservazione dei dati

I dati vengono conservati per il tempo necessario a fornire il servizio e mantenere attivo l'account. Quando l'utente elimina l'account, il sistema elimina i dati personali associati all'account e invalida le relative sessioni. Eventuali dati potranno essere conservati solo quando ciò sia richiesto dalla legge o strettamente necessario per obblighi legittimi di sicurezza o tutela di diritti.

11. Eliminazione dell'account e dei dati

L'utente può eliminare definitivamente il proprio account direttamente dall'app tramite la funzione “Elimina account”. Prima della cancellazione viene richiesta una conferma esplicita, poiché l'operazione è definitiva e non può essere annullata.

L'eliminazione viene gestita dal backend tramite un endpoint autenticato e comporta la cancellazione dei dati personali associati all'utente, delle sessioni e dei riferimenti identificativi collegati all'account. La procedura è prevista sia per gli account creati con email/password sia per quelli autenticati tramite Google.

L'utente può inoltre richiedere la cancellazione tramite la pagina web dedicata oppure inviando una richiesta a er.mazza@virgilio.it, preferibilmente dall'indirizzo email associato all'account.

La semplice disconnessione dall'app non equivale alla cancellazione dell'account.

12. Diritti dell'utente

Nei limiti previsti dalla normativa applicabile, l'utente può richiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso scrivendo a er.mazza@virgilio.it. L'utente può inoltre proporre reclamo al Garante per la protezione dei dati personali.

13. Utenti minorenni

Climb Buddy è destinata esclusivamente a persone di età pari o superiore a 18 anni. Gli utenti minori di 18 anni non sono autorizzati a creare un account o utilizzare il servizio.

14. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata in caso di modifiche normative, nuove funzionalità, modifiche tecniche o introduzione/sostituzione di fornitori terzi. La versione aggiornata sarà pubblicata su questa pagina.

15. Contatti

Patrick Mazzarol
Via Ghirlo, 22
32020 Cencenighe Agordino (BL), Italia
Email: er.mazza@virgilio.it

Nota: questa informativa riflette le funzionalità tecniche dichiarate e verificate per la versione attuale di Climb Buddy e va aggiornata se cambiano infrastruttura, fornitori, categorie di dati o modalità di trattamento.