Informativa sulla privacy

Mythonauta è stata creata per camminare, non per raccogliere dati. Questa pagina spiega, senza giri di parole, cosa viene raccolto, perché, chi vi ha accesso e come farlo cancellare. Dal tuo iPhone esce esattamente un solo dato, e la sezione 02 spiega quale.

La presente informativa si applica al sito web mythonauta.com, alla newsletter “Notas al pie” e all'applicazione iOS Mythonauta. I dati del titolare del trattamento si trovano alla fine, nella sezione 12.

01L'essenziale, a colpo d'occhio

02Quali dati vengono raccolti e perché

2.1. Iscrizioni via e-mail

Dati

• Il tuo indirizzo e-mail.
• Un campo di origine, che registra da quale pagina ti sei iscritto. Il modulo della pagina di presentazione di Mythonauta lo memorizza con il valore mythonauta. Quando il modulo viene inviato dallo script della pagina, si aggiungono altri due elementi: la lingua della pagina (spagnolo o inglese) e quale dei due moduli della home page hai usato. Servono solo a sapere, in forma aggregata, quale versione della pagina funziona meglio.
• Dati tecnici di iscrizione registrati da Kit durante il trattamento dell'iscrizione: l'indirizzo IP da cui è stato inviato il modulo, la data e l'ora e lo stato dell'iscrizione (confermata, attiva o annullata).

Kit ti invia un'e-mail di conferma: finché non confermi il tuo indirizzo, l'iscrizione non è attiva. Se il tuo browser non esegue JavaScript, il modulo viene inviato direttamente a Kit e vedrai la sua pagina di conferma; il tuo indirizzo non compare in nessun indirizzo web.

Finalità

Dipende da dove hai effettuato l'iscrizione, ed è proprio a questo che serve il campo di origine.

• Se ti sei iscritto dalla pagina di presentazione di Mythonauta (origen = mythonauta): l'unica finalità è avvisarti il giorno in cui Mythonauta arriverà sull'App Store. È esattamente ciò che promette il modulo, e niente di più. Non ti verrà inviata la newsletter “Notas al pie” né alcun'altra comunicazione periodica.
• Se ti sei iscritto da un'altra pagina di IlustresAnónimos alla newsletter “Notas al pie”: riceverai le note e gli invii propri di quella newsletter, come indicato in quel modulo.

Il campo di origine consente inoltre di sapere, in forma aggregata, quali pagine generano il maggior numero di iscrizioni.

Base giuridica

Il tuo consenso (art. 6, par. 1, lett. a), del GDPR), prestato spuntando la casella del modulo, che non è preselezionata. Il consenso è limitato alla finalità specifica indicata in tale modulo: se ti sei iscritto per ricevere l'annuncio del lancio di Mythonauta, il tuo consenso copre tale invio e nessun altro. Si applica inoltre l'art. 21 della legge spagnola 34/2002 (LSSI), che richiede il consenso preventivo ed espresso per le comunicazioni commerciali effettuate per via elettronica.

Se in qualsiasi momento IlustresAnónimos desiderasse inviarti comunicazioni diverse da quelle a cui hai aderito, ti chiederebbe prima il consenso separatamente.

Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza, tramite il link di disiscrizione presente in ogni e-mail o scrivendo a victor@mythonauta.com.

2.2. Navigazione su questo sito

Il sito è servito tramite Cloudflare, che opera come rete di distribuzione dei contenuti e livello di sicurezza. Per conto del titolare, Cloudflare tratta il tuo indirizzo IP, la data e l'ora della richiesta, l'URL richiesto, il codice di risposta, lo user agent e i segnali di rilevamento del traffico automatizzato di Bot Fight Mode.

Finalità: servire il sito rapidamente e proteggerlo da attacchi e da traffico automatizzato dannoso.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f, GDPR) a garantire la sicurezza della rete e delle informazioni, interesse espressamente riconosciuto dal considerando 49 del GDPR. Il trattamento è limitato a dati tecnici e non viene utilizzato per la profilazione né a fini pubblicitari.

Cosa non si fa. Questo sito non utilizza alcuno strumento di analisi web (né Google Analytics, né Cloudflare Web Analytics, né alcun altro), non crea profili di navigazione e non condivide i dati di traffico con terzi diversi da Cloudflare.

Conservazione. Per impostazione predefinita, Cloudflare non conserva log dettagliati delle richieste HTTP. Le informazioni sul traffico e sulla sicurezza sono mostrate nel pannello di controllo in forma aggregata per un periodo limitato, fino a 30 giorni, trascorso il quale non sono più disponibili. IlustresAnónimos non le scarica, non le esporta e non le memorizza.

2.3. L'applicazione Mythonauta

Conteggio dei passi (Apple Salute)

Mythonauta chiede il permesso di leggere il tuo conteggio dei passi dall'app Salute di Apple (HealthKit), al solo scopo di misurare i tuoi progressi lungo il percorso narrativo e sbloccare il capitolo corrispondente.

È l'unico dato che l'applicazione legge da Salute. Il permesso è in sola lettura: Mythonauta non scrive alcun dato in Salute.

Conformemente alle condizioni di Apple per l'uso di HealthKit, i tuoi dati di Salute non vengono utilizzati a fini pubblicitari o di marketing, non vengono né venduti né comunicati a terzi, data broker o rivenditori di informazioni, e non vengono utilizzati per creare profili.

Questi dati vengono trattati interamente sul tuo dispositivo. Non vengono trasmessi ai server di IlustresAnónimos né a quelli di terzi, e non vengono memorizzati al di fuori del tuo iPhone.

Poiché il conteggio dei passi non lascia mai il tuo dispositivo, IlustresAnónimos non vi ha accesso in nessun momento. Non lo riceve, non lo conserva e non può consultarlo. Non serve alcuna connessione perché l'applicazione sappia in quale punto del percorso ti trovi.

Puoi revocare il permesso in qualsiasi momento da Impostazioni › Salute › Accesso ai dati & dispositivi › Mythonauta sul tuo iPhone. Se lo fai, l'applicazione smetterà di registrare nuovi progressi; ciò che hai già sbloccato resta sbloccato. Se elimini l'applicazione, la registrazione dei tuoi progressi se ne va con essa.

Posizione

Mythonauta accede alla posizione del tuo dispositivo e la invia ad Apple. È l'unico dato dell'applicazione che lascia il tuo iPhone e merita una spiegazione precisa.

A che scopo. Mythonauta consulta il meteo del luogo in cui ti trovi e lo usa per colorare il cielo della storia che stai leggendo: se piove dove cammini, piove nel racconto.

Cosa fa effettivamente l'applicazione. Quando ha bisogno di tale informazione, chiede al sistema una lettura singola e puntuale della tua posizione. Il permesso è del tipo “mentre usi l'app” (When In Use): Mythonauta non accede alla tua posizione in background né quando l'app è chiusa. Non c'è alcun tracciamento continuo, nessuna traccia del tuo percorso e nessuno storico delle posizioni.

Precisione. A seconda del permesso che concedi, il sistema può restituire la tua posizione esatta. L'applicazione la tratta come tale.

Dove vanno. Tali coordinate vengono inviate al servizio WeatherKit di Apple, che restituisce la previsione corrispondente. Vengono usate a tale scopo e per nient'altro.

Cosa non succede. IlustresAnónimos non riceve la tua posizione, non la memorizza e non può consultarla: non esiste alcun server proprio a cui possa arrivare. La posizione non viene neppure conservata sul tuo dispositivo oltre il momento necessario per la richiesta, né utilizzata per calcolare i tuoi progressi lungo il percorso, né a fini pubblicitari, né per la profilazione, né viene venduta o comunicata ad alcuno.

Il tuo controllo. Puoi negare il permesso, concederlo una sola volta o limitarlo alla posizione approssimativa da Impostazioni › Privacy & sicurezza › Localizzazione › Mythonauta. Puoi anche revocarlo in qualsiasi momento. Se lo fai, l'applicazione smette di mostrare il meteo e tutto il resto continua esattamente come prima: la funzione meteo è un ornamento della storia, non un requisito per percorrerla.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR), prestato in modo libero, specifico e informato quando concedi il permesso di localizzazione richiesto dal sistema operativo. È revocabile in qualsiasi momento dalle impostazioni del dispositivo, senza pregiudicare la liceità del trattamento precedente e senza alcuna conseguenza per il resto dell'applicazione.

Account utente

Mythonauta non richiede registrazione. Non viene creato alcun account, non vengono richiesti indirizzo e-mail né password e non viene generato alcun identificativo che colleghi l'uso dell'applicazione a una persona identificata o identificabile. IlustresAnónimos non gestisce server propri: dall'altra parte non c'è nulla in cui conservare un tuo profilo.

Analisi statistiche e SDK di terze parti

Mythonauta non include alcun SDK di terze parti: nessuno per analisi statistiche, pubblicità, attribuzione, tracciamento o segnalazione degli arresti anomali. Non vengono raccolti statistiche d'uso, dati sugli arresti anomali né identificatori pubblicitari (IDFA).

L'applicazione non richiede il permesso di tracciamento (App Tracking Transparency) perché non effettua alcun tracciamento di nessun tipo, né tra app né al proprio interno. Le uniche tecnologie che utilizza sono framework appartenenti al sistema operativo di Apple stesso.

Apple raccoglie per conto proprio, come titolare autonomo, statistiche aggregate su download, arresti anomali e utilizzo tramite App Store Connect, a condizione che tu abbia accettato di condividerle con gli sviluppatori nelle impostazioni del dispositivo. IlustresAnónimos vede queste informazioni solo in forma aggregata e anonima, senza alcuna possibilità di identificare nessuno.

Acquisti in-app

Gli acquisti in-app vengono elaborati interamente tramite l'App Store di Apple, per mezzo di StoreKit 2. Non interviene alcun intermediario per acquisti o abbonamenti.

IlustresAnónimos non riceve, non vede e non conserva i tuoi dati di pagamento: numero della carta, indirizzo di fatturazione o altro. Apple agisce come titolare autonomo del trattamento di tali dati, conformemente alla propria informativa sulla privacy.

Per sapere cosa hai acquistato, l'applicazione chiede direttamente al sistema operativo i diritti di acquisto attuali associati al tuo ID Apple. Tale verifica viene risolta da Apple e il suo risultato resta sul tuo dispositivo. IlustresAnónimos riceve da Apple soltanto informazioni aggregate sulle vendite, che non identificano i singoli acquirenti.

Notifiche

Mythonauta può mostrarti notifiche, ma sono tutte programmate e generate all'interno del tuo dispositivo. L'applicazione non utilizza notifiche push remote: non è registrata al servizio di notifiche di Apple (APNs), non genera alcun token del dispositivo e non invia né riceve nulla da alcun server per mostrarle.

In pratica, questo significa che nessuna notifica comporta l'uscita di dati dal tuo iPhone e che nessuno (né IlustresAnónimos né Apple) sa quali notifiche ricevi né quando. Puoi disattivarle quando vuoi in Impostazioni › Notifiche › Mythonauta.

Informazioni meteo (WeatherKit)

Per ottenere il meteo del luogo in cui ti trovi, Mythonauta utilizza WeatherKit, il servizio meteo di Apple. L'applicazione invia le tue coordinate ai server di Apple e riceve le previsioni corrispondenti, che vengono utilizzate per definire l'atmosfera della storia.

Apple agisce qui in qualità di titolare autonomo, non come responsabile del trattamento per conto di IlustresAnónimos. Il trattamento di tale richiesta da parte di Apple è disciplinato dalla sua informativa sulla privacy. Apple dichiara di non associare le richieste a WeatherKit all'identità dell'utente e di non utilizzarle a fini pubblicitari.

I dati meteo che vedi in Mythonauta provengono da Apple Meteo. L'attribuzione completa e le fonti dei dati si trovano nella sezione corrispondente delle impostazioni dell'applicazione.

Questa è l'unica funzione di Mythonauta che richiede una connessione a internet. Senza connessione, o senza il permesso di accesso alla posizione, il resto dell'applicazione funziona normalmente: semplicemente, il cielo della storia non cambia.

Altri permessi

Oltre all'accesso in sola lettura al conteggio dei passi di Apple Salute, al permesso di posizione descritto sopra e al permesso per le notifiche locali, Mythonauta non richiede nessun altro permesso di sistema: niente fotocamera, niente foto, niente microfono, niente contatti, niente Bluetooth e niente dati di movimento e fitness.

03Chi altro ha accesso ai tuoi dati

I dati non vengono comunicati a terzi diversi dai fornitori necessari per prestare il servizio, con i quali è in vigore un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR.

Non c'è alcun intermediario per gli acquisti (RevenueCat, Adapty o simili) né alcun backend proprio. L'elenco precedente è completo.

Riguardo ad Apple: Apple non è un responsabile del trattamento che agisce per conto di IlustresAnónimos. Quando scarichi l'applicazione, effettui un acquisto o l'applicazione consulta il meteo tramite WeatherKit, Apple tratta i tuoi dati in qualità di titolare autonomo, secondo le proprie condizioni, sulle quali IlustresAnónimos non ha alcun controllo e di cui non riceve alcuna copia.

I dati possono inoltre essere comunicati a organi giurisdizionali, tribunali, forze dell'ordine e autorità pubbliche competenti quando sussiste un obbligo di legge in tal senso.

04Trasferimenti internazionali

Kit e Cloudflare sono società statunitensi, perciò si verifica un trasferimento internazionale di dati al di fuori dello Spazio economico europeo. Entrambi sono coperti da garanzie adeguate ai sensi del capo V del GDPR:

Cloudflare, Inc. è certificata ai sensi dell'EU-U.S. Data Privacy Framework, nonché della relativa estensione per il Regno Unito (UK Extension) e dello Swiss-U.S. DPF. Il trasferimento si basa pertanto sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023. Inoltre, il suo accordo sul trattamento dei dati (data processing addendum) incorpora le Clausole contrattuali tipo della decisione di esecuzione (UE) 2021/914.

Kit è parimenti certificata ai sensi dell'EU-U.S. Data Privacy Framework, della relativa estensione per il Regno Unito (UK Extension) e dello Swiss-U.S. DPF. Il suo accordo sul trattamento dei dati incorpora inoltre le Clausole contrattuali tipo e l'UK International Data Transfer Agreement, per cui il trasferimento è coperto due volte.

Puoi verificare lo stato di entrambe le certificazioni nell'elenco ufficiale del programma: dataprivacyframework.gov/list.

Un caso diverso: Apple. Quando l'applicazione consulta il meteo tramite WeatherKit, è il tuo stesso dispositivo a comunicare direttamente con i server di Apple. IlustresAnónimos non prende parte a tale comunicazione e non riceve alcuno dei dati, per cui non effettua un trasferimento internazionale ai sensi del Capo V del GDPR: il soggetto che tratta tali dati è Apple, in qualità di titolare autonomo e con le proprie garanzie. Lo stesso vale per il download dell'applicazione e per gli acquisti.

Puoi richiedere una copia delle garanzie applicate scrivendo a victor@mythonauta.com.

05Per quanto tempo vengono conservati i dati

06I tuoi diritti

Puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso: per sapere quali tuoi dati vengono trattati e ottenerne una copia.
• Rettifica: per correggere i dati inesatti o incompleti.
• Cancellazione: per ottenere la cancellazione dei dati quando non sono più necessari o quando revochi il tuo consenso.
• Opposizione: per opporti, per motivi connessi alla tua situazione particolare, al trattamento basato sul legittimo interesse.
• Limitazione: per far conservare i dati senza che vengano utilizzati, nei casi previsti dall'art. 18 GDPR.
• Portabilità: per ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare.
• Revoca del consenso: in qualsiasi momento, senza effetto retroattivo.
• Non essere sottoposto a decisioni automatizzate: non ne viene adottata alcuna.

Come esercitarli

Scrivi a victor@mythonauta.com indicando quale diritto desideri esercitare.

Non ti verrà chiesta di norma una copia del tuo documento d'identità. Poiché l'unico dato trattato è il tuo indirizzo e-mail, è sufficiente che la richiesta venga inviata da quello stesso indirizzo: ciò accredita sufficientemente la tua identità ed evita di chiederti dati aggiuntivi che non sarebbero necessari, in linea con il principio di minimizzazione dei dati di cui all'art. 5, par. 1, lett. c), del GDPR. Solo in caso di ragionevoli dubbi su chi stia presentando la richiesta potrebbero essere richieste ulteriori informazioni, e in tal caso soltanto quelle strettamente necessarie, ai sensi dell'art. 12, par. 6, del GDPR.

Verrà data risposta entro un mese al più tardi, termine prorogabile di altri due mesi nei casi particolarmente complessi, nel qual caso ti verrà notificata la proroga. L'esercizio di questi diritti è gratuito.

Annullare l'iscrizione non richiede alcuna formalità: basta il link “Annulla iscrizione” in fondo a qualsiasi e-mail.

Reclamo all'AEPD

Se ritieni che il trattamento dei tuoi dati non sia conforme alla normativa applicabile, o se non ricevi una risposta soddisfacente, puoi presentare un reclamo all'Agencia Española de Protección de Datos (l'autorità spagnola per la protezione dei dati):

• Sede elettronica: sedeagpd.gob.es
• Sito web: aepd.es
• C/ Jorge Juan, 6, 28001 Madrid, Spagna
• 901 100 099 / 912 663 517

Prima di farlo, puoi scrivere a victor@mythonauta.com e cercare di risolvere la questione direttamente.

07Cookie

Questo sito non utilizza cookie propri. Non ci sono cookie analitici, pubblicitari, di personalizzazione o di tracciamento, né tecnologie equivalenti come pixel di tracciamento o fingerprinting del browser. mythonauta.com è una pagina statica: non c'è alcuna sessione da mantenere né alcun profilo da ricordare.

L'unico cookie che può arrivare al tuo browser è tecnico ed è impostato da Cloudflare, il fornitore che serve e protegge il sito:

Questi cookie non ti identificano. Le informazioni contenute in __cf_bm sono cifrate, solo Cloudflare può decifrarle, vengono generate in modo indipendente per ciascun sito, non corrispondono ad alcun identificativo utente e non consentono di seguirti da un sito all'altro.

Poiché sono cookie strettamente necessari per la sicurezza di un servizio da te espressamente richiesto, sono esenti dall'obbligo di consenso preventivo ai sensi dell'art. 22, paragrafo 2, della legge spagnola 34/2002 (LSSI) e delle linee guida dell'AEPD sull'uso dei cookie. Per questo il sito non ti mostra alcun banner dei cookie: non c'è nulla a cui acconsentire.

Il modulo di iscrizione è fornito da Kit, che può impostare cookie strettamente tecnici necessari per elaborare l'invio. In nessun caso si tratta di cookie analitici o pubblicitari.

Puoi bloccare o eliminare i cookie dalle impostazioni del browser, anche se farlo potrebbe incidere sul funzionamento del sito.

L'applicazione iOS non utilizza cookie né tecnologie equivalenti. Poiché non include alcun SDK di terze parti né web view di tracciamento, non contiene nulla di analogo a un cookie.

08Sicurezza

Si applicano misure tecniche e organizzative adeguate al rischio (art. 32 GDPR). Conviene essere precisi su quali siano, perché il progetto è piccolo e la sua principale garanzia sono proprio le sue dimensioni ridotte:

• Cifratura in transito. Tutto il traffico del sito viaggia su HTTPS/TLS, con reindirizzamento forzato: non è possibile collegarsi tramite una connessione non cifrata.
• Nessun database proprio. mythonauta.com è un sito statico servito dalla rete di Cloudflare. Non esiste alcun server applicativo né alcun database che possa essere compromesso, perché non ce ne sono.
• Superficie minima. Gli unici dati personali sotto il controllo del titolare sono gli indirizzi e-mail degli iscritti, custoditi da Kit, e i messaggi ricevuti via e-mail.
• Protezione perimetrale. Cloudflare filtra il traffico automatizzato dannoso tramite Bot Fight Mode.
• Controllo degli accessi. Gli account utilizzati per amministrare Kit, Cloudflare, il dominio e App Store Connect sono protetti con la verifica in due passaggi.
• Minimizzazione. Non viene raccolto alcun dato che non sia necessario per la finalità indicata.

Nessun sistema è infallibile. Qualora si verifichi una violazione della sicurezza che comporti un rischio elevato per i diritti delle persone interessate, l'AEPD ne sarà informata entro 72 ore e gli interessati senza ingiustificato ritardo, ai sensi degli artt. 33 e 34 GDPR.

09Minori

I moduli di iscrizione via e-mail sono rivolti a persone di almeno 14 anni. In Spagna, l'art. 7 LOPDGDD fissa a 14 anni l'età a partire dalla quale un minore può prestare autonomamente il consenso al trattamento dei propri dati personali.

Se hai meno di 14 anni, per iscriverti ti serve il consenso di chi esercita su di te la responsabilità genitoriale o la tutela.

Se sai che un minore di 14 anni ha fornito i propri dati senza tale consenso, scrivi a victor@mythonauta.com e saranno cancellati senza indugio.

L'applicazione Mythonauta non raccoglie alcun dato personale che permetta di identificare chi la utilizza, pertanto la presente disposizione riguarda soltanto le iscrizioni via e-mail.

10Legge applicabile

• Regolamento (UE) 2016/679 (GDPR).
• Legge organica spagnola 3/2018 del 5 dicembre (LOPDGDD).
• Legge spagnola 34/2002 dell'11 luglio, sui servizi della società dell'informazione (LSSI-CE).

Giurisdizione: Spagna.

11Modifiche alla presente informativa

La presente informativa può essere aggiornata per riflettere modifiche della normativa applicabile o nuove funzionalità. La versione in vigore sarà sempre quella pubblicata su mythonauta.com/privacidad, con la relativa data di ultimo aggiornamento. Se le modifiche incidono in modo sostanziale sul trattamento a cui hai acconsentito, gli iscritti ne saranno informati via e-mail prima della loro entrata in vigore.

12Titolare del trattamento

Non è stato nominato un responsabile della protezione dei dati: non ricorre nessuna delle circostanze previste dall'art. 37 GDPR o dall'art. 34 LOPDGDD.

13Versioni e lingua

La presente informativa è redatta in spagnolo. Il presente testo in italiano, pubblicato su mythonauta.com/it/privacy, è una traduzione offerta al solo scopo di agevolarne la comprensione.

In caso di discrepanza, contraddizione o dubbio interpretativo tra le due versioni, prevale la versione spagnola, che costituisce l'unico testo autentico a tutti gli effetti. È disponibile all'indirizzo mythonauta.com/privacidad. La legge applicabile e la giurisdizione sono quelle indicate nella sezione 10.