Informativa sul Trattamento dei Dati Personali
SismApp nasce per offrire informazione sismica affidabile nel totale rispetto della riservatezza personale. Non effettuiamo profilazione commerciale, non monetizziamo dati personali e non cediamo alcuna informazione a terze parti.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali per il dominio sismapp.it e per l'applicazione mobile SismApp è il team di sviluppo di SismApp, contattabile per qualsiasi questione o chiarimento all'indirizzo email dedicato: privacy@sismapp.it.
2. Categorie di Dati Trattati e Finalità
L'applicazione e il sito trattano le seguenti tipologie di dati secondo il principio di minimizzazione:
- Dati di Navigazione e Rilevazioni INGV: L'accesso ai feed pubblici e alla mappa avviene in forma completamente anonima. Nessun dato identificativo viene memorizzato sui nostri server per la semplice consultazione degli eventi sismici.
- Segnalazioni «SismaPulse» (Percezione Civica): L'invio di una segnalazione («Ho sentito una scossa») è aperto a tutti senza necessità di account o registrazione. Con il consenso esplicito dell'utente, la posizione geografica rilevata viene istantaneamente approssimata a livello di comune o macro-area (geo-hashing probabilistico) ed aggregata temporalmente. Le singole coordinate precise non vengono mai memorizzate in chiaro né visualizzate da altri utenti.
- Zone Monitorate («La Mia Zona») e Notifiche Push: Se configuri aree di monitoraggio personalizzate, i parametri di distanza e soglia di magnitudo rimangono salvati sul tuo dispositivo. I token push crittografati rilasciati da Apple (APNs) o Google (FCM) vengono utilizzati unicamente per l'invio delle notifiche relative a scosse ufficiali che soddisfano i tuoi criteri.
3. Base Giuridica del Trattamento
I dati vengono trattati nel rispetto dell'art. 6 del GDPR:
- Esecuzione del servizio richiesto: per la consultazione e il corretto funzionamento delle funzioni essenziali.
- Consenso espresso (art. 6, par. 1, lett. a): per la geolocalizzazione approssimata durante l'invio delle segnalazioni volontarie e per la ricezione degli avvisi push. Il consenso può essere revocato in ogni istante disabilitando i permessi nelle impostazioni del proprio smartphone.
4. Periodo di Conservazione dei Dati
Le segnalazioni civiche aggregate SismaPulse sono conservate per il tempo strettamente necessario all'analisi statistica e all'eventuale associazione probabilistica con gli eventi ufficiali INGV, dopodiché vengono automaticamente cancellate o anonimizzate irreversibilmente. I token di notifica vengono rimossi non appena l'app viene disinstallata o le notifiche disabilitate.
5. Destinatari e Trasferimento dei Dati
I dati trattati non sono oggetto di diffusione né vengono trasferiti verso Paesi extra-UE privi di decisioni di adeguatezza o adeguate garanzie conformi agli artt. 44 e ss. del GDPR.
6. Diritti dell'Interessato (Artt. 15-22 GDPR)
In ogni momento puoi esercitare i tuoi diritti previsti dal GDPR:
- Diritto di accesso ai tuoi dati e di ottenerne copia;
- Diritto di rettifica o cancellazione (diritto all'oblio);
- Diritto di limitazione del trattamento o di opposizione;
- Diritto di revocare il consenso prestato in qualsiasi momento.
Per esercitare tali diritti è sufficiente scrivere a privacy@sismapp.it.
7. Diritto di Reclamo
Qualora ritenessi che il trattamento violi le norme vigenti, hai il diritto di proporre reclamo all'autorità di controllo competente, ovvero il Garante per la protezione dei dati personali (www.garanteprivacy.it).