Miraneve — Informativa privacy

Versione 1.3-beta · ultimo aggiornamento 22 ottobre 2026 · prima pubblicazione 15 ottobre 2026

Questa informativa non si accetta. È ciò che ti dobbiamo dire per gli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Il contratto, compresa la licenza sulle tracce che pubblichi, sta nei Termini di servizio.

1. Chi tratta i tuoi dati

Titolare del trattamento: Jacopo Balocco, Via Palmanova 2, 24048 Treviolo (BG), C.F. BLCJCP90A24F335C. Per qualunque richiesta sui tuoi dati: privacy@miraneve.com.

Non abbiamo un Responsabile della protezione dei dati (DPO): l'art. 37 GDPR non lo richiede.

2. Cosa raccogliamo, perché e su quale base

Dato Perché Base giuridica (GDPR)
Da Google: email, nome, immagine del profilo, lingua, identificativo dell'account Farti entrare e tenere aperta la sessione Contratto, art. 6(1)(b)
Soprannome e foto del profilo Mostrare chi ha pubblicato una traccia e chi ha votato una valle Contratto, art. 6(1)(b)
Data di nascita Verificare che tu abbia almeno 18 anni Legittimo interesse, art. 6(1)(f)
Risposte alle domande del primo accesso Capire chi usa Miraneve Legittimo interesse, art. 6(1)(f)
Se sei istruttore CAI, guida alpina o autore Poterti scrivere per email Legittimo interesse, art. 6(1)(f)
Tracce caricate o disegnate, e le misure che ne calcoliamo Mostrartele sulla mappa con la neve vista dal satellite Contratto, art. 6(1)(b)
Preferiti Tenerli a portata di mano e mandarti la mail della prima neve Contratto, art. 6(1)(b)
Valli chieste e votate Decidere quali valli descrivere Contratto, art. 6(1)(b)
Registrazioni portate a una valle, e la nostra revisione Mostrarle sulla scheda della valle Contratto, art. 6(1)(b)
Conteggio delle registrazioni pubblicate e numero di fondatore Assegnare il posto da fondatore (Termini, art. 4-bis) Contratto, art. 6(1)(b)
Pubblicazione di una traccia Metterla nel catalogo e nella pagina condivisa Consenso, art. 6(1)(a)
Andatura nella copia pubblica Mostrarla con la traccia pubblicata Consenso distinto, art. 6(1)(a)
Frequenza cardiaca Disegnarla nel grafico della tua gita Consenso esplicito, artt. 6(1)(a) e 9(2)(a)
Email e valli dell'avviso neve, dal sito Scriverti quando il satellite vede la neve in quelle valli Consenso, art. 6(1)(a)
Email e messaggio della richiesta di accesso Valutare la richiesta Misure precontrattuali, art. 6(1)(b)
Segnalazione di un problema: testo, contesto tecnico, immagini Tenere il servizio funzionante Legittimo interesse, art. 6(1)(f)
Accettazione di Termini e informativa Dimostrare quale testo era in vigore Obbligo di dimostrare la liceità, artt. 5(2) e 7(1)
Registri di sicurezza del server Proteggerlo da accessi non autorizzati Legittimo interesse, art. 6(1)(f)

I legittimi interessi sono cinque: conoscere il pubblico del servizio, non aprirlo ai minori, scrivere a istruttori, guide e autori che si dichiarano tali, proteggere il server, tenere il servizio funzionante. Puoi opporti scrivendoci (§7).

Cosa è obbligatorio. Senza i dati dell'account, il soprannome, la data di nascita e le risposte alle domande non si entra in Miraneve. Il comune di partenza, le valli e la foto puoi lasciarli vuoti. Nessun consenso è una condizione: puoi usare tutto senza pubblicare nulla, senza l'avviso e senza mostrare la frequenza cardiaca.

3. I dati, uno per uno

Account Google. Chiediamo a Google solo openid, email e profile. Non vediamo posta, calendario, contatti, file o posizione, e non conserviamo token di accesso a Google.

Profilo. Al primo accesso ti proponiamo come soprannome la parte della tua email prima della chiocciola: lo confermi o lo cambi. La foto può essere quella di Google, che copiamo una volta sola sul nostro server, o una tua, che ritagliamo, riduciamo e salviamo senza i metadati del file (spesso contengono il luogo dello scatto). Le domande riguardano il comune da cui parti, fino a tre valli, quante gite fai e da quanti anni, il grado a cui ti spingi, ramponi e piccozza, se sei istruttore, guida o autore (e quali libri), con che cosa registri e come scegli una gita. Le risposte non le vede nessun altro utente. Le valli che indichi restano nel tuo profilo e non contano come voti. Voti una valle solo quando tocchi il pulsante del voto.

Tracce. Un file GPX contiene la linea con la quota e l'orario di ogni punto, la data e, se c'è, la frequenza cardiaca. Conserviamo il file com'è, il nome che dai alla traccia e le misure che calcoliamo: dislivelli, pendenze, esposizioni, andatura, neve lungo la linea. Dagli orari deduciamo se il file è una registrazione o un itinerario scaricato. Riguarda il file, non te. Gli altri campi che il tuo dispositivo scrive nel file non li leggiamo.

Frequenza cardiaca. È un dato sulla salute (art. 9 GDPR). La leggiamo dal file e la teniamo nascosta nella copia privata della traccia. La mostriamo, solo a te, se attivi l'interruttore in Profilo. Se lo spegni torna nascosta, anche nei file che scarichi. Non entra mai in una copia pubblica.

Preferiti. Le tue tracce e le linee delle valli che segni con la stella.

Mail della prima neve. Per le tue tracce, registrate o disegnate, che hai tra i preferiti, ti scriviamo la prima mattina della stagione in cui il satellite Sentinel-2 vede neve alla partenza. Al massimo una mail al giorno, una sola volta per traccia in ogni stagione. Per decidere confrontiamo la partenza della traccia con le immagini che già abbiamo, e nient'altro. Non contiene pubblicità. Per non riceverla togli la stella, spegni l'interruttore in Profilo o usa il link in fondo alla mail, che funziona senza accedere.

Voti alle valli. Il tuo voto a una valle lo vedono tutti gli utenti. Compare sulla pagina della valle, nell'elenco delle valli e in Attività, con il giorno del voto, il tuo soprannome e la foto (se ne hai una). Il primo voto a una valle, o la prima registrazione portata, la mette tra le valli chieste. I voti dati prima di questa versione, compresi quelli nati dalle valli indicate al primo accesso, compaiono con soprannome e foto solo da quando, entrando in Miraneve, confermi di aver letto questa informativa. Fino ad allora contano, ma senza soprannome né foto. Puoi ritirare un voto quando vuoi, toccando di nuovo il pulsante del voto. Con il voto spariscono ovunque anche il tuo soprannome e la tua foto.

Registrazioni portate a una valle. Puoi portare a una valle una tua registrazione già pubblicata. La vedono subito tutti gli utenti, sulla pagina della valle e in Attività, con il tuo soprannome e la foto (se ne hai una), il giorno in cui l'hai portata, la data della gita e, se lo sei, il numero di fondatore. La rivediamo: la teniamo, la nascondiamo o ne ridisegniamo la linea, e in quel caso accanto al tuo soprannome compare «rivista da Miraneve». La tua traccia originale non cambia. Se la revisione la nasconde, sparisce dalla valle, da Attività e dai conteggi. Le registrazioni portate prima di questa versione e non ancora riviste le vedi solo tu finché, entrando in Miraneve, non confermi di aver letto questa informativa.

Posto da fondatore. Lo calcola il sistema dalle tracce che hai già pubblicato. Per ognuna legge dislivello in salita, giorno, partenza e cima, e li confronta con le linee pubblicate prima. In Profilo vedi quali tracce contano e perché le altre no. Conserviamo il numero, la data e la versione della regola.

Pubblicazione e pagina condivisa. Una traccia diventa pubblica solo se lo scegli, traccia per traccia. Condividere una tua registrazione la pubblica, se non lo è già, e crea una pagina che chiunque abbia il link può aprire, con la linea, il tuo soprannome e la data. Le tracce disegnate non si pubblicano e non si condividono. Che cosa contiene la copia pubblica è nel §6.

Avviso neve dal sito. Conserviamo l'email, fino a cinque valli, le date di iscrizione e di conferma e la versione dell'avviso sulla privacy che il modulo mostrava. L'iscrizione, e ogni valle, contano solo dopo che le confermi dal link nella mail. Ogni mail ha il link per disiscriverti. Per limitare gli abusi, l'indirizzo IP di chi invia il modulo resta nella memoria del server per un'ora, solo per contare le richieste. Non lo salviamo.

Richiesta di accesso. Conserviamo l'email, il messaggio che scrivi (è libero: non metterci ciò che non vuoi lasciarci), le date e, se arrivi da un link d'invito, la sua sigla, che poi resta sull'account. Se la accogliamo, l'email entra nell'elenco degli invitati. A volte un indirizzo lo inseriamo noi, per invitare una persona: se ti arriva un invito che non hai chiesto, scrivici e ti diciamo da dove veniva il tuo indirizzo (art. 14 GDPR).

Segnalazione di un problema. Se ci scrivi che qualcosa non va, conserviamo il testo che scrivi (è libero: non metterci ciò che non vuoi lasciarci) e fino a due immagini che alleghi. Insieme al testo l'app aggiunge da sola il contesto tecnico, tra cui la pagina in cui eri, la posizione della mappa, il giorno sulla barra del tempo, gli ultimi errori dell'app, le richieste fallite (senza i valori degli indirizzi), la dimensione dello schermo, l'ora e il dispositivo (modello e versione del browser). Il testo e il contesto tecnico vanno a GitHub, dove diventano una segnalazione che il titolare e gli agenti automatici esaminano e risolvono. Soprannome, email e identificativo del tuo account non arrivano a GitHub: c'è solo un identificativo opaco. Le immagini restano sul nostro server; al più fino a novanta giorni dopo la chiusura della segnalazione sono raggiungibili con un link firmato, scritto nella segnalazione, dal titolare e dagli agenti automatici che la esaminano. Ti scriviamo per email quando confermiamo la segnalazione e quando la risolviamo. Cinque segnalazioni di problemi che confermiamo contano per il numero di fondatore, come previsto dai Termini, art. 4-bis.

Registri di sicurezza. Firewall, blocco automatico degli accessi ripetuti e amministrazione del server registrano gli indirizzi IP di chi tenta di connettersi alla macchina, e nient'altro.

Cosa non raccogliamo. Non salviamo l'indirizzo IP di chi usa il servizio, né user-agent o impronte del dispositivo, salvo il dispositivo che accompagna una segnalazione che invii tu. Nessuno strumento di analisi o di tracciamento di terzi, nessuna pubblicità, nessuna richiesta a server di terzi: caratteri e mappe li serviamo noi. Un solo cookie, tecnico, che tiene aperta la sessione per 14 giorni.

Decisioni automatizzate. Non facciamo profilazione né decisioni automatizzate ai sensi dell'art. 22 GDPR. Il posto da fondatore lo assegna un conteggio automatico, con la regola scritta nei Termini (art. 4-bis), sulle tracce che hai già reso pubbliche o sulle segnalazioni di problemi che abbiamo confermato.

4. Chi riceve i dati

Chi Che cosa
Hetzner Online GmbH (Germania), per nostro conto Ospita server e database
Cloudflare, per nostro conto Gestisce il dominio e inoltra la posta che ci scrivi
Il nostro fornitore di posta, per nostro conto Conserva i messaggi e recapita le nostre email
Il fornitore della rete privata, per nostro conto Vede i metadati delle connessioni tra le nostre macchine, non il traffico
GitHub, Inc. (Stati Uniti), per nostro conto Riceve il testo e il contesto tecnico di una segnalazione, e li conserva come segnalazione nel nostro archivio di lavoro
Anthropic, PBC (Stati Uniti), per nostro conto Gli agenti automatici che esaminano una segnalazione leggono il testo e il contesto tecnico e, con il link firmato, le immagini
Google, titolare autonomo Ti fa accedere, secondo la sua informativa
Tutti gli utenti Il tuo soprannome e la foto (se ne hai una) sui tuoi voti alle valli e sulle registrazioni che porti a una valle
Chiunque Le tracce che pubblichi, nella forma del §6, e le pagine condivise

Nessun altro: nessun intermediario di dati, nessuna piattaforma pubblicitaria.

5. Dove stanno

Server e database sono in Germania, nel datacentre Hetzner di Falkenstein. Tra te e il server non c'è nessuna rete di distribuzione dei contenuti.

L'inoltro e la conservazione della posta possono trasferire dati negli Stati Uniti. Il trasferimento si fonda sulla decisione di adeguatezza del 10 luglio 2023 (EU-U.S. Data Privacy Framework) e, in subordine, sulle clausole contrattuali standard della decisione (UE) 2021/914. Puoi chiederne copia a privacy@miraneve.com.

Anche il testo e il contesto tecnico di una segnalazione vanno negli Stati Uniti, a GitHub, Inc. Il trasferimento si fonda sulle clausole contrattuali standard della decisione (UE) 2021/914. Lo stesso vale per Anthropic, PBC, i cui agenti automatici leggono il testo e il contesto tecnico di una segnalazione e, al più fino a novanta giorni dopo la sua chiusura, le sue immagini tramite il link firmato. Le immagini sono conservate sul nostro server in Germania.

6. Per quanto li teniamo

Dato Per quanto
Account, profilo, foto, preferiti Finché l'account esiste
Tracce private: file, orari, frequenza cardiaca, misure Finché non le cancelli, o finché esiste l'account
Copia pubblica di una traccia pubblicata Per sempre, anche dopo la cancellazione dell'account
Valli chieste Per sempre. Con l'account se ne va il tuo soprannome
Voti alle valli Finché l'account esiste
Legame tra una registrazione e una valle Finché l'account esiste
Numero di fondatore Con l'account se ne va il legame con te. Il numero non va ad altri
Consensi alla pubblicazione, all'andatura e alla frequenza cardiaca Finché esistono la traccia o l'account a cui si riferiscono
Accettazione di Termini e informativa Anche dopo l'account: versioni, impronte dei testi, data e un riferimento opaco, senza nome né email
Email nell'elenco degli invitati Finché l'account esiste, salvo che tu chieda di restare nell'elenco
Avviso neve dal sito Sette giorni se non lo confermi, poi finché non ti disiscrivi
Segnalazione di un problema Finché esiste l'account
Copia della segnalazione su GitHub Anche dopo la cancellazione dell'account: il testo e il contesto tecnico restano su GitHub come registro di lavoro, con il solo identificativo opaco, senza nome né email
Immagini di una segnalazione Al più novanta giorni dopo la chiusura della segnalazione
Richiesta di accesso non accolta Dodici mesi al massimo
Registri di sicurezza Trenta giorni al massimo
Copie di sicurezza del database Una copia cifrata ogni notte, fuori dal server. Le copie si diradano col tempo e le più vecchie hanno sei mesi. Un dato cancellato sparisce quando scade l'ultima copia che lo contiene

La copia pubblica. Quando pubblichi una traccia non rendiamo pubblica la tua copia. Ne deriviamo un'altra, senza legami con il tuo account.

Quando cancelli una traccia pubblicata o l'account, togliamo il soprannome e ogni legame con te. Resta una linea sul terreno che non appartiene più a nessuno. Il rischio però non è zero: chi avesse altre informazioni, per esempio la stessa gita pubblicata da te altrove con il tuo nome, potrebbe collegarle. Per questo la scelta di pubblicare è tua, traccia per traccia.

7. I tuoi diritti

Puoi chiedere accesso (art. 15), rettifica (16), cancellazione (17), limitazione (18) e portabilità (20), e puoi opporti al trattamento (21). Puoi revocare un consenso in ogni momento (art. 7(3)) senza perdere nient'altro. La revoca vale per il futuro: le copie pubbliche già derivate restano, senza legami con te.

L'account si cancella da Profilo, che prima ti mostra cosa se ne va e cosa resta. Frequenza cardiaca e mail della prima neve si spengono da Profilo. Per tutto il resto scrivi a privacy@miraneve.com: rispondiamo entro un mese (art. 12(3)).

Puoi reclamare al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi.

8. Sicurezza

Il traffico è cifrato. Il database non è raggiungibile da internet, solo dalla nostra rete privata. Le copie di sicurezza sono cifrate. Al server si accede solo con chiavi personali, e i tentativi ripetuti vengono bloccati.

9. Minori

Miraneve è per chi ha almeno 18 anni. Se la data di nascita dice di no, l'account viene cancellato subito. Una traccia già pubblicata e separata da chi l'ha caricata non si può più ritirare in modo selettivo.

10. Violazioni

Se una violazione dei dati comporta un rischio per i tuoi diritti, la notifichiamo al Garante entro 72 ore (art. 33). Se il rischio è elevato lo diciamo anche a te, spiegando cosa è successo e cosa puoi fare (art. 34).

11. Modifiche

Quando cambia il modo in cui trattiamo i dati, cambia questa informativa. Le versioni precedenti restano archiviate e puoi chiederne copia. Se serve un nuovo consenso, te lo chiediamo.

Per qualunque cosa: privacy@miraneve.com.