Informativa sulla privacy — Sentiero

Ultimo aggiornamento: 1 ottobre 2026 · Versione 2026-10-01

La presente informativa descrive come l'app Sentiero («l'App») tratta i tuoi dati personali ai sensi del Regolamento (UE) 2016/679 («GDPR»). Ti invitiamo a leggerla con attenzione.

1. Titolare del trattamento

Titolare del trattamento è Federico Granati (persona fisica; Sentiero è un progetto indipendente, non una società).

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a supporto@sentiero-app.com. Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ne ricorrono gli obblighi di legge.

2. Quali dati trattiamo

A seconda di come usi l'App, trattiamo le seguenti categorie di dati:

• Dati dell'account: indirizzo email e password (gestiti dal servizio di autenticazione), nome utente, foto profilo e di copertina, biografia.
• Dati di geolocalizzazione: posizione GPS in tempo reale durante la registrazione di un'attività — anche a schermo spento / in background — e le tracce dei percorsi che ne derivano.
• Posizione in diretta (beacon), solo se la attivi tu: un link a tempo che mostra la tua posizione, la distanza percorsa e la traccia semplificata a chiunque lo apra, anche senza account Sentiero. Scade da solo entro 20 ore e puoi interromperlo in ogni momento; non condividerlo con chi non deve vedere dove sei.
• Posizione per una richiesta di aiuto: se la mandi, la tua posizione arriva ai contatti a cui è indirizzata finché resta aperta; se la ricevi e ne apri la mappa, la tua arriva alle persone coinvolte mentre guardi, e continua se rispondi «sto arrivando». La vedono solo le persone coinvolte in quella richiesta, e l’invio si ferma quando la richiesta si chiude.
• Posizione durante un’uscita di gruppo, solo se la attivi tu: la vedono soltanto i membri del gruppo, da un’ora prima dell’uscita a dodici ore dopo; resta solo l’ultima posizione (non il percorso) e viene cancellata al più tardi un’ora dopo la fine di quella finestra. Puoi smettere in ogni momento.
• Dati delle attività sportive: distanza, dislivello, durata, ritmo/velocità, geometria del percorso, data e ora.
• Foto e contenuti multimediali: immagini scattate o selezionate dalla galleria e allegate ad attività, post e storie.
• Dati della community: post, commenti, reazioni "Spinta", relazioni di follow, messaggi diretti 1:1, notifiche e segnalazioni di contenuti.
• Dati importati: file GPX (tracce di percorsi) che scegli di importare.
• Copia delle tue cose sul tuo account: le uscite che registri o importi (anche quelle non pubblicate), i percorsi che pianifichi e quelli che salvi vengono copiati sul tuo account, visibili solo a te, per ritrovarli su ogni dispositivo con cui accedi. Si cancellano con l'account.
• Identificativi per le notifiche: token del dispositivo e piattaforma, necessari all'invio delle notifiche push.
• Dati tecnici minimi: log applicativi lato server, per sicurezza e prevenzione degli abusi.

3. Finalità e basi giuridiche

Trattiamo i tuoi dati per le seguenti finalità, ciascuna con la relativa base giuridica:

• Erogare le funzioni principali (registrazione GPS, mappe, storico, statistiche): esecuzione del contratto — art. 6.1.b.
• Consentire le funzioni social (profilo pubblico, post, commenti, follow, messaggi): esecuzione del contratto — art. 6.1.b.
• Geolocalizzazione in background durante la registrazione: consenso — art. 6.1.a, prestato tramite il permesso di sistema.
• Posizione in diretta (beacon), quando scegli di condividerla con chi vuoi tu: consenso — art. 6.1.a, attivato solo toccando "Condividi" durante una registrazione.
• Posizione per una richiesta di aiuto: consenso — art. 6.1.a, espresso mandando la richiesta o aprendo la mappa di quella che ricevi.
• Posizione durante un’uscita di gruppo: consenso — art. 6.1.a, attivato solo toccando “Condividi dove sono” sulla mappa dell’uscita.
• Notifiche push: consenso — art. 6.1.a.
• Sicurezza, prevenzione degli abusi e moderazione dei contenuti: legittimo interesse — art. 6.1.f.
• Adempimento di obblighi di legge: obbligo legale — art. 6.1.c.

4. Destinatari e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Supabase Inc. — autenticazione, database, archiviazione file e funzionalità in tempo reale.
• Google (Firebase Cloud Messaging) — inoltro delle notifiche push, ove attive.

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non impieghiamo strumenti di tracciamento o profilazione di terze parti. I tuoi contenuti pubblici (profilo, post) sono visibili agli altri utenti della community secondo le impostazioni di visibilità che scegli.

5. Trasferimenti verso Paesi terzi

I dati gestiti tramite Supabase sono ospitati su server nell'Unione Europea (regione di Francoforte, Germania), quindi all'interno dello Spazio Economico Europeo. Il servizio di notifica push (Google Firebase Cloud Messaging), se attivo, può comportare un trasferimento verso Paesi terzi: in tal caso avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di decisioni di adeguatezza.

6. Conservazione dei dati

Conserviamo i tuoi dati per il tempo in cui mantieni attivo l'account. Alla cancellazione dell'account rimuoviamo i dati e i file associati; eventuali copie di backup vengono sovrascritte entro i normali cicli di conservazione. I log di sicurezza sono conservati per un periodo limitato e proporzionato alla finalità.

7. I tuoi diritti

In qualità di interessato hai diritto, nei limiti di legge, di: accedere ai tuoi dati (art. 15), rettificarli (art. 16), chiederne la cancellazione (art. 17), ottenerne la limitazione (art. 18), riceverli in formato portabile (art. 20), opporti al trattamento (art. 21) e revocare in ogni momento i consensi prestati, senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti scrivi a supporto@sentiero-app.com. Puoi cancellare l'account direttamente dalla sezione Profilo dell'App.

8. Decisioni automatizzate e profilazione

Non effettuiamo decisioni interamente automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona (art. 22 GDPR), né attività di profilazione. Il feed della community è ordinato cronologicamente; il filtro sul linguaggio è basato su regole statiche predefinite e le segnalazioni sono soggette a revisione umana.

9. Intelligenza artificiale (Regolamento UE 2024/1689 – AI Act)

Sentiero non utilizza sistemi di intelligenza artificiale ai sensi dell'art. 3(1) dell'AI Act. L'App non impiega modelli di machine learning, sistemi di raccomandazione algoritmica, riconoscimento automatico di immagini o persone, né generazione automatica di contenuti. Tutte le elaborazioni (calcolo di distanza e dislivello, ordinamento cronologico del feed, filtro linguistico a regole) sono deterministiche e non basate su AI.

Qualora in futuro dovessimo introdurre funzionalità basate su intelligenza artificiale, aggiorneremo questa informativa e forniremo gli obblighi di trasparenza previsti (tra cui l'art. 50 dell'AI Act), indicando chiaramente quando interagisci con un sistema di AI o con contenuti generati o manipolati artificialmente.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: comunicazioni cifrate in transito (HTTPS/TLS), regole di sicurezza a livello di database (Row Level Security) e accesso ai dati limitato a quanto necessario.

11. Minori

L'App non è destinata a minori di 14 anni (età per il consenso digitale in Italia). Se ritieni che un minore ci abbia fornito dati senza adeguato consenso, contattaci per la rimozione.

12. Modifiche a questa informativa

Possiamo aggiornare la presente informativa. In caso di modifiche sostanziali te ne daremo avviso all'interno dell'App e ti chiederemo nuovamente la presa visione. La versione e la data in alto indicano l'edizione vigente.

13. Contatti e reclami

Per domande su questa informativa o sul trattamento dei tuoi dati scrivi a supporto@sentiero-app.com. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali – www.garanteprivacy.it).