Informativa sulla privacy dell'app

In breve

Global Adventurer registra dove cammini. Per impostazione predefinita, questa registrazione resta sul tuo iPhone, iPad e Apple Watch, e nel tuo iCloud se lo attivi, oppure sul tuo telefono Android (vedi “Global Adventurer per Android” più avanti). Non ci sono account, pubblicità, strumenti di analisi né tracciamento.

Alcune cose che puoi scegliere di fare inviano dati oltre i tuoi dispositivi, e questa informativa le descrive una per una:

Normali richieste online. Mostrare una mappa, pianificare un percorso, recuperare il meteo o controllare le vette significa chiedere qualcosa a un server, e ogni server a cui viene fatta una richiesta vede la richiesta e l'indirizzo da cui è arrivata. La sezione Servizi con cui comunica l'app li elenca, indica che cosa riceve ciascuno e per quanto tempo conserviamo qualsiasi cosa.
Condivisioni che attivi tu. La condivisione della posizione in tempo reale mette la tua posizione sul nostro server per un massimo di 24 ore, o più a lungo se imposti un orario in cui prevedi di essere di ritorno, e poi la elimina.
Account che colleghi. Garmin Connect e Strava fanno passare le attività dal nostro server, e anche i percorsi che invii a Wahoo passano da lì. Il server conserva l'autorizzazione che hai concesso finché non ti scolleghi.

Nulla di ciò che conserviamo viene venduto, usato per la pubblicità o ceduto a qualcuno, ad eccezione dei responsabili del trattamento qui indicati, e le uniche persone che possono vedere una posizione condivisa sono quelle a cui invii il link.

Chi siamo

Global Adventurer è gestita da eplatforms ltd, una società registrata in Inghilterra e Galles (numero 03954521), con sede legale in 9 Donnington Park, 85 Birdham Road, Chichester, West Sussex, PO20 7AJ, United Kingdom. Per qualsiasi questione riguardante questa informativa: [email protected].

Che cosa resta sui tuoi dispositivi

Quanto segue è conservato nello spazio di archiviazione dell'app sul tuo iPhone, iPad o Apple Watch e ci raggiunge solo nei casi specifici descritti più avanti in questa informativa.

Le tue escursioni — la traccia GPS, la distanza, la salita, i tempi, i punti di passaggio e le soste, sia che siano registrati sul telefono o sull'orologio, sia che siano importati da un file.
Foto e note che alleghi a un'escursione o a un luogo salvato.
Raccolte, preferiti e l'ordine in cui tieni le tue escursioni.
Luoghi salvati, punti di parcheggio e la tua mappa di calore personale, che viene calcolata sul dispositivo a partire dalle tue escursioni.
Ho dormito qui, il tuo registro delle notti fuori casa: ogni pernottamento che registri (il luogo, le date, come hai dormito, le tue note e i tuoi tag, e le foto e le note vocali che aggiungi) è conservato sul tuo iPhone e, se hai attivato Impostazioni → Backup, l'interruttore che copia le tue escursioni, anche nel tuo iCloud, dove la cosa resta tra te e Apple. Nulla di un pernottamento viene inviato a noi. Va altrove solo se lo invii tu, come immagine da condividere o come esportazione, cioè un unico file zip che consegni all'app che scegli. La posizione di un pernottamento è privata per impostazione predefinita: un'immagine da condividere non mostra alcun luogo a meno che tu non scelga un'area approssimativa o la posizione esatta, e un'esportazione contiene le posizioni dei luoghi insieme alle tue note, foto e note vocali, quindi conservala come conserveresti un album fotografico. Le note vocali usano il microfono solo mentre ne registri una, con l'app aperta sullo schermo. Nulla viene registrato in background. Una nota vocale può essere trasformata in testo, con il pulsante “Trasforma in testo” sotto di essa oppure, se attivi “Trasforma automaticamente in testo le nuove note vocali” nelle Impostazioni (è disattivato finché non lo fai), non appena la nota viene salvata. Le note vocali di una nuotata che registri funzionano allo stesso modo. Questo avviene sul tuo telefono, tramite il riconoscimento vocale di Apple che funziona solo sul telefono: non invia né l'audio né il testo a noi o a chiunque altro, e per una lingua che il tuo telefono non è in grado di gestire in questo modo non viene prodotto alcun testo. La prima volta l'app lo spiega e il tuo telefono ti chiede il permesso per il riconoscimento vocale. Alcune lingue richiedono che il tuo telefono scarichi una volta i file vocali di Apple: l'app te lo chiede prima, e il download porta i file di Apple sul tuo telefono e non porta da nessuna parte né le tue note né il loro testo. Una nota vocale è un file audio sul tuo telefono, e nella tua copia su iCloud se questa è attiva, e il suo testo, se ne ha uno, viene conservato insieme ad essa (e confluisce con essa in un'esportazione). Puoi modificare il testo o eliminarlo separatamente, e una nota e il suo testo vengono eliminati insieme quando elimini la nota o il pernottamento. Se usi la dettatura della tastiera in una nota, quella è una funzione del tuo telefono e non qualcosa che fa l'app. Esportare ti dà una copia, mentre importare aggiunge soltanto pernottamenti e non ne sostituisce mai nessuno.
Luoghi e avvisi per nuotare: il livello Nuoto della mappa chiede al nostro server i luoghi per nuotare nell'area visibile sullo schermo e, quando apri un luogo, gli avvisi di oggi che lo riguardano: le previsioni del rischio di inquinamento, lo stato degli scaricatori di piena, gli avvisi sulle alghe e le indicazioni per la balneazione che pubblicano l'Environment Agency, Natural Resources Wales, SEPA, EPA Ireland, HaV in Svezia e le società idriche. Il nostro server li recupera da loro in autonomia e conserva ciascuno per circa dieci minuti, così che quelle organizzazioni non vedano mai il tuo telefono né il suo indirizzo, ma solo il nostro. Ciò che raggiunge il nostro server è l'area della mappa o il codice del luogo, come in qualsiasi richiesta a un sito web. Non viene conservato oltre i registri delle richieste descritti sotto “Registri del server” e, a parte quei registri, non teniamo alcuna traccia di quali luoghi o aree abbia richiesto un telefono. L'area della mappa è uno dei blocchi di una griglia fissa della mappa, larghi circa un grado e uguali per tutti, quindi al massimo dice grosso modo quale parte del mondo stai guardando. Quando scarichi un'area di mappa offline, anche i luoghi per nuotare al suo interno vengono recuperati dal nostro server e conservati sul tuo telefono finché non elimini l'area. Gli avvisi di oggi non vengono mai conservati. Se chiedi gli orari delle maree, la posizione del luogo va al nostro servizio delle maree, e se cerchi un parcheggio nelle vicinanze, la ricerca la fa Apple Maps, come per la ricerca di luoghi altrove nell'app. Quando registri una nuotata iniziata vicino all'acqua, il blocco intorno al punto in cui è iniziata viene richiesto allo stesso modo, così che l'app possa proporre il luogo più vicino. La nuotata in sé non viene inviata. Una nuotata che registri è conservata sul tuo iPhone e, se hai attivato Impostazioni → Backup, anche nel tuo iCloud, come un pernottamento, con le sue foto e note vocali. Un'esportazione omette il punto in cui è iniziata ogni nuotata, a meno che tu non scelga di includerlo, e nulla al riguardo viene inviato a noi. Una nuotata che registri sul tuo Apple Watch passa dall'orologio al tuo iPhone, e l'orologio la salva in Apple Health come allenamento di nuoto se lo hai consentito sull'orologio. Di una nuotata che cronometri sul tuo iPhone si conservano solo l'ora di inizio e il punto in cui si trovava il telefono, e finisce in Apple Health come allenamento di nuoto solo se hai attivato la sincronizzazione con Apple Health. Un luogo che salvi resta tra i tuoi luoghi salvati sul telefono.
La tua attrezzatura e le liste di cose da mettere nello zaino, compreso tutto ciò che è stato importato da LighterPack.
Vette e avanzamento negli elenchi di cime, una volta che un'escursione è stata controllata (vedi Vette più avanti).
Dati sulla salute, se attivi la sincronizzazione con Apple Health. Le escursioni vengono scritte in Salute come allenamenti, e l'app legge la frequenza cardiaca a riposo e durante la camminata e il peso corporeo per mostrare il pannello Salute e stimare le calorie. Sull'orologio la frequenza cardiaca viene letta durante una registrazione e salvata con l'allenamento. Tutto questo avviene tra l'app e Apple Health sul tuo dispositivo.
Letture di movimento e barometro, usate solo per accorgersi che un'escursione è terminata e per mostrare la pressione dell'aria mentre cammini.
Aree di mappa scaricate, così la mappa funziona anche senza segnale.

iCloud

Se attivi Impostazioni → Backup nell'app, le tue escursioni, foto, luoghi e raccolte vengono copiati nel tuo account iCloud, così compaiono sugli altri tuoi dispositivi e sopravvivono a un telefono nuovo. Questo riguarda te e Apple, secondo i termini di Apple. Noi non vi abbiamo alcun accesso. Disattivando l'interruttore la copia si interrompe, mentre ciò che c'è già resta finché non lo elimini (vedi I tuoi diritti e le tue scelte).

Condivisione della posizione in tempo reale

Questo avviene solo quando avvii una condivisione, e si interrompe quando la interrompi.

Che cosa viene memorizzato sul nostro server: latitudine, longitudine, altitudine, precisione GPS e un indicatore di data e ora per ogni posizione, più un'etichetta che digiti tu e, per un gruppo, il nome del gruppo. Se imposti un orario “Rientro previsto entro”, vengono memorizzati anche quell'orario e l'ora in cui fai il check-in.
Che cosa non viene memorizzato: il tuo nome, la tua email, il tuo dispositivo o qualsiasi cosa che colleghi una condivisione a un'altra. Il link contiene un token casuale a 128 bit ed è l'unico modo per accedere. Chiunque lo riceva da te può inoltrarlo.
Per quanto tempo: finché non interrompi la condivisione o non scade il suo limite di tempo, e mai oltre 24 ore. Poi viene eliminata. Non esiste alcun archivio. L'unica eccezione è una condivisione con un orario “Rientro previsto entro”, che viene conservata più a lungo affinché le persone che hanno il tuo link possano vedere se sei di ritorno: fino a 12 ore dopo quell'orario una volta che hai fatto il check-in oppure, se non lo fai mai, fino a 7 giorni dopo, e mai oltre 14 giorni dall'inizio della condivisione. Interrompere la condivisione elimina comunque tutto all'istante. Nessuno viene avvisato quando l'orario passa: la pagina dice che sei in ritardo, e basta.
Da un orologio Garmin: se chiedi un codice all'app e lo digiti nel campo Global Adventurer Live su un orologio Garmin o su un Edge, l'orologio aggiunge alla tua condivisione gli stessi dati (posizione, altitudine, precisione GPS e ora) una volta al minuto (ogni cinque minuti sui dispositivi Garmin meno recenti) mentre il timer dell'attività è in funzione, tramite l'app Garmin Connect sul tuo telefono. Il codice vale solo per quella condivisione e termina con essa. Per impedire che i codici vengano indovinati, il nostro server conta quelli sbagliati tramite un hash unidirezionale dell'indirizzo internet da cui provengono ed elimina quel conteggio entro due ore.
Da un Garmin inReach: se dai alla tua condivisione il nome del tuo Garmin MapShare, quel nome viene memorizzato insieme alla condivisione. Mentre qualcuno ha aperto il tuo link, e al massimo ogni due minuti, il nostro server legge il feed MapShare di Garmin per quel nome e aggiunge alla tua condivisione le posizioni satellitari inviate dall'inizio della condivisione (posizione, altitudine e ora), con l'ora dell'ultima lettura del feed e l'esito. La richiesta proviene dal nostro server, non dal tuo dispositivo. Si può seguire solo un MapShare senza password: non chiediamo mai la tua password Garmin. Il nome viene eliminato insieme alla condivisione. L'SOS e i messaggi dell'inReach sono un servizio di Garmin e non passano da noi.

Base giuridica: il tuo consenso, prestato avviando la condivisione e revocato interrompendola.

Escursioni di gruppo

Questo avviene solo quando pianifichi un'escursione di gruppo nell'app, o rispondi a un invito a una di esse.

Che cosa viene memorizzato sul nostro server quando ne pianifichi una: il percorso (un percorso del nostro catalogo, indicato dal nome, oppure la linea e i dati di un percorso tuo), il titolo, la data, l'ora e il fuso orario, il punto di ritrovo e le eventuali note che aggiungi, e il tuo nome o soprannome se ne indichi uno. Il tuo telefono conserva un segreto che gli permette di modificare o eliminare l'escursione. Noi memorizziamo solo un hash unidirezionale di tale segreto.
Che cosa viene memorizzato quando rispondi: un nome o soprannome, se vieni (sì, forse o no) e un breve commento facoltativo, digitati nella pagina dell'invito o nell'app. I nomi e i commenti che contengono un indirizzo email o un numero di telefono vengono rifiutati. Ogni risposta ha un proprio segreto, conservato nella tua app o in un unico cookie nel tuo browser, così che tu possa modificarla o rimuoverla in seguito. Ne memorizziamo solo un hash.
Chi può vederlo: chiunque abbia il link dell'invito vede l'escursione e ogni nome, risposta e commento. Il link contiene un token casuale a 128 bit e non viene mai elencato né indicizzato. Chiunque lo riceva può inoltrarlo.
Il meteo del giorno: quando mancano meno di circa nove giorni all'escursione, il nostro server chiede a MET Norway le previsioni per il punto di ritrovo e le conserva con l'escursione per un massimo di tre ore. La richiesta proviene dal nostro server, non dal tuo dispositivo.
Per quanto tempo: tutto viene eliminato 30 giorni dopo la data dell'escursione. L'organizzatore può eliminare l'escursione, con tutte le risposte, in qualsiasi momento, e tu puoi rimuovere la tua risposta. Per ostacolare gli abusi, il nostro server conta le nuove escursioni e risposte tramite un hash unidirezionale dell'indirizzo internet da cui provengono, ed elimina quel conteggio entro due ore.
Il giorno stesso: il tracciamento di gruppo in tempo reale è la condivisione della posizione in tempo reale descritta sopra, per chi sceglie di unirsi. Il promemoria della sera prima è impostato sul tuo telefono e per esso non viene inviato nulla.
Email, solo se lo chiedi: se compili “Scrivimi se il piano cambia” quando rispondi, nell'app o nella pagina dell'invito, conserviamo quell'indirizzo con la tua risposta e lo usiamo solo per scriverti quando l'organizzatore cambia l'orario, il punto di ritrovo o il percorso, oppure annulla. Non viene mai mostrato a nessuno, nemmeno all'organizzatore (che vede soltanto quante persone lo hanno richiesto), e viene eliminato quando lo cancelli, quando rimuovi la tua risposta e quando l'escursione viene eliminata.
L'immagine del link: l'immagine di anteprima di un link d'invito viene disegnata dal nostro server, su richiesta, a partire dal percorso e dal punto di ritrovo, su tessere di mappa che il server preleva da MapTiler. La richiesta proviene dal nostro server, non dal tuo dispositivo, e l'immagine viene eliminata insieme all'escursione.
Notifiche push, solo se le consenti: se rispondi a un'escursione di gruppo organizzata da qualcun altro e consenti le notifiche, l'indirizzo push del tuo telefono (un identificativo che Apple assegna a questa app su questo telefono), la lingua dell'app e l'indicazione se si tratta di una versione di prova vengono memorizzati sul nostro server insieme a quell'escursione, così che possiamo avvisarti quando l'organizzatore la modifica o la annulla. Nient'altro su di te o sul tuo telefono lo accompagna. Viene eliminato quando rimuovi la tua risposta o lasci l'escursione, quando disattivi Impostazioni, Avvisi, Modifiche alle escursioni di gruppo, quando disattivi le notifiche per l'app, e insieme all'escursione stessa 30 giorni dopo la sua data. Il servizio push di Apple recapita il messaggio: l'app non gli invia nulla.

Base giuridica: il tuo consenso, prestato pianificando l'escursione o rispondendo, e revocato eliminando l'escursione o la tua risposta.

Garmin Connect

Collegare un account Garmin è facoltativo (e fa parte di Pro). È Garmin, non noi, a chiederti di approvare esattamente che cosa stai condividendo.

Importare le attività. Quando termini un'attività su un dispositivo Garmin e questa si sincronizza, Garmin avvisa il nostro server, che raccoglie l'attività — la sua traccia GPS, i tempi, la distanza, l'altitudine e i dati dei sensori registrati dal tuo dispositivo, come la frequenza cardiaca — e la conserva finché il tuo telefono non la preleva, poi la elimina. Se chiedi all'app di importare attività meno recenti, il nostro server chiede a Garmin quel periodo e vale lo stesso inoltro. Questa importazione di attività passate avviene solo se prima accetti: l'app spiega che cosa verrà richiesto, e la tua accettazione, con la data e il periodo che hai scelto, viene registrata sul nostro server in relazione alla tua connessione Garmin. Può essere richiesta una sola volta per connessione. Dopo, il server rifiuta ulteriori richieste, e ricollegare lo stesso account Garmin entro 90 giorni non ne concede un'altra. Scollegarsi rimuove la connessione e i suoi token ma conserva questa registrazione, così la regola della volta unica resta valida. Tutto ciò che non viene raccolto entro 30 giorni viene eliminato.
Inviare percorsi all'esterno. Se invii un percorso pianificato al tuo dispositivo Garmin, la sua linea, i punti di passaggio e il nome vanno a Garmin affinché possano raggiungere il dispositivo.
Che cosa conserviamo: i token di accesso emessi da Garmin e l'identificativo che Garmin usa per il tuo account, associati a un token casuale che l'app ha creato per sé. Non vediamo mai la tua password Garmin. Una connessione che l'app non usa da un anno viene eliminata.
Che cosa non facciamo: leggere le attività per qualsiasi altro scopo, aggregarle, profilarti con esse o passarle a qualcuno.

Come scollegarsi: Impostazioni → Garmin Connect → Scollega elimina i token e tutto ciò che è in attesa di essere raccolto. Revocare l'app nel tuo account Garmin ha lo stesso effetto: Garmin ce lo comunica e noi eliminiamo la connessione. Le attività già presenti sul tuo telefono restano lì, perché sono tue.

Garmin è un titolare del trattamento autonomo per tutto ciò che si trova nel tuo account Garmin, secondo l'informativa sulla privacy di Garmin. Nessuna terza parte riceve mai i tuoi dati Garmin né li tratta per conto nostro: non vengono condivisi con nessuno, e non viene applicato ad essi alcun servizio di intelligenza artificiale né altro servizio di analisi automatizzata. Gli unici responsabili del trattamento che toccano in qualche modo il nostro server sono i fornitori di hosting indicati in “Il nostro server, i registri e i responsabili del trattamento”. Base giuridica: il tuo consenso, prestato quando ti colleghi.

Strava

Collegare un account Strava è facoltativo (e fa parte di Pro). È Strava, non noi, a chiederti quali autorizzazioni concedere.

Che cosa conserviamo: i token di accesso e di aggiornamento emessi da Strava, il tuo numero di atleta Strava e le autorizzazioni che hai concesso. Non conserviamo il tuo nome e non vediamo mai la tua password Strava.
Importare le attività. Quando apri l'elenco delle tue attività Strava o ne scegli una da importare, il nostro server interroga Strava per tuo conto e passa la risposta direttamente all'app. Nulla riguardo alle attività viene scritto sul nostro server. Strava avvisa inoltre il nostro server quando registri una nuova attività: quella notifica contiene solo il numero dell'attività e viene eliminata quando il tuo telefono ha prelevato l'attività o dopo 30 giorni.
Inviare escursioni all'esterno. Se invii un'escursione a Strava, la sua traccia GPS, il nome e le note vanno a Strava come file GPX, e il numero di attività di Strava viene conservato con l'escursione sul tuo telefono così da poter ricollegare le due cose.
Per quanto tempo: finché non ti scolleghi. Una connessione che l'app non usa da un anno viene eliminata.

Come scollegarsi: Impostazioni → Strava → Scollega revoca l'app presso Strava ed elimina tutto quanto sopra dal nostro server. Revocarla in My Apps su Strava ha lo stesso effetto: Strava ce lo comunica e noi eliminiamo la connessione.

Strava è un titolare del trattamento autonomo per tutto ciò che si trova nel tuo account Strava, secondo l'informativa sulla privacy di Strava. Base giuridica: il tuo consenso, prestato quando ti colleghi.

Wahoo

Collegare un account Wahoo è facoltativo (e fa parte di Pro). È Wahoo, non noi, a chiederti di approvare l'accesso ai tuoi percorsi e al tuo nome.

Che cosa conserviamo: i token di accesso e di aggiornamento emessi da Wahoo, il tuo numero utente Wahoo, le autorizzazioni che hai concesso e il numero che Wahoo assegna a ogni percorso che invii, così che inviarlo di nuovo aggiorni quel percorso invece di aggiungerne una copia. Non conserviamo il tuo nome e non vediamo mai la tua password Wahoo.
Inviare percorsi all'esterno. Se invii un percorso a Wahoo, il nostro server trasforma la sua linea, le altitudini, i punti di passaggio e il nome in un file di percorso FIT e lo aggiunge alla tua libreria Wahoo, da dove si sincronizza con il tuo ELEMNT o BOLT. Il file viene creato in memoria e non è conservato sul nostro server.
Non torna indietro nulla. L'app non legge i tuoi allenamenti Wahoo né nient'altro nel tuo account Wahoo.
Per quanto tempo: finché non ti scolleghi. Una connessione che l'app non usa da un anno viene eliminata.

Come scollegarsi: Impostazioni → Wahoo → Scollega revoca l'app presso Wahoo ed elimina tutto quanto sopra dal nostro server. I percorsi già presenti nella tua libreria Wahoo vi restano finché non li elimini in Wahoo.

Wahoo è un titolare del trattamento autonomo per tutto ciò che si trova nel tuo account Wahoo, secondo l'informativa sulla privacy di Wahoo. Base giuridica: il tuo consenso, prestato quando ti colleghi.

Vette ed elenchi di cime

Pro può dirti quali vette con un nome ha raggiunto un'escursione e a che punto sei nei Wainwright, nei Munro e in altri elenchi. Per farlo, l'app invia al nostro server il rettangolo intorno a un'escursione — il suo riquadro di delimitazione, più grande di qualche centinaio di metri rispetto alla camminata — e riceve le vette al suo interno. Il rettangolo indica all'incirca dove hai camminato, ma non contiene la camminata vera e propria, e la decisione viene presa sul tuo dispositivo. Il nostro server può a sua volta chiedere al servizio Overpass di OpenStreetMap le vette in quel rettangolo, il quale vede allora lo stesso rettangolo e l'indirizzo del nostro server, non il tuo. Il rettangolo non viene conservato oltre i registri delle richieste descritti più avanti. Gli elenchi di cime vengono scaricati per intero e non dicono nulla su di te.

Incendi boschivi: rilevamenti satellitari

Quando attivi il livello Incendi boschivi, l'app chiede al nostro server i rilevamenti satellitari di incendi nei riquadri di mappa visibili sullo schermo. La richiesta è costituita da pochi numeri di tessera (riquadri larghi circa 1.250 km, 310 km o 39 km, a seconda di quanto hai ingrandito) e nient'altro: né la tua posizione, né un percorso, né un account, né un identificativo. Il nostro server raccoglie i rilevamenti dai satelliti della NASA (NASA FIRMS) ogni mezz'ora e ne conserva tre giorni. Il tuo telefono non contatta mai la NASA, e la NASA non apprende nulla su di te. Come ogni richiesta al nostro server, la tua porta con sé il tuo indirizzo IP ed è registrata insieme a ciò che è stato richiesto, come descritto in “Il nostro server, i registri e i responsabili del trattamento”, e quei registri vengono eliminati dopo 14 giorni. Il livello è disattivato finché non lo attivi e richiede un segnale. Ciò che mostra è ciò che i satelliti hanno visto, con la sua età: non è un avviso, non mostra ogni incendio, e un luogo senza rilevamenti non è un luogo senza incendi. Per chiusure e avvisi, segui le autorità locali.

Uscita in pagaia e nuotata: c'è acqua qui?

Quando avvii la registrazione di una “Uscita in pagaia” o di una “Nuotata”, l'app chiede al nostro server se c'è acqua nelle vicinanze (cerca fino a circa 500 metri intorno a te), così che una registrazione non venga avviata per errore sulla terraferma. La richiesta è la tua posizione, arrotondata a circa dieci metri, e nient'altro: nessun account e nessun identificativo. L'app non lo chiede in nessun altro momento, e ricorda la risposta per dieci minuti, così un secondo tocco nello stesso punto non lo richiede di nuovo. Se la verifica non può essere eseguita (nessun segnale, nessuna posizione, nessuna risposta entro quattro secondi), la registrazione parte come ha sempre fatto. Se la mappa non conosce alcuna acqua vicino a te, l'app te lo dice e non avvia la registrazione.

Il nostro server risponde a partire dai dati cartografici di OpenStreetMap e non inoltra la tua posizione. Quando non possiede già l'acqua del luogo (conserva per 30 giorni ciò che recupera), chiede al servizio Overpass di OpenStreetMap l'acqua nei riquadri di una griglia fissa della mappa intorno a te, ciascuno largo un ventesimo o un decimo di grado (qualche chilometro) e uguale per tutti: OpenStreetMap vede quei riquadri e l'indirizzo del nostro server, non la tua posizione e non il tuo indirizzo. Come ogni richiesta al nostro server, la tua porta con sé il tuo indirizzo IP ed è registrata insieme a ciò che è stato richiesto, qui la tua posizione a circa dieci metri, come descritto in “Il nostro server, i registri e i responsabili del trattamento”, e quei registri vengono eliminati dopo 14 giorni. A parte questi, il nostro server conserva soltanto il conteggio di quante richieste ha fatto un indirizzo nell'ultima ora, sotto un codice unidirezionale ricavato dall'indirizzo, così che nessun telefono possa chiedere troppo spesso, e, quando OpenStreetMap non è raggiungibile, un appunto di quale riquadro della griglia serviva, senza alcun indirizzo. Ciò che la mappa conosce è ciò che i volontari di OpenStreetMap hanno disegnato, che può essere incompleto o non aggiornato, e la verifica non dice nulla sulle condizioni dell'acqua.

La via del ritorno, i prossimi autobus e gli orari in tempo reale

Mentre registri una camminata, un'escursione, una corsa o un giro in bici senza seguire un percorso, l'app può trovare una via di ritorno al punto in cui è iniziata la registrazione: un nuovo anello, oppure la strada più breve lungo i sentieri mappati. Lo chiede solo quando scegli tu. La richiesta è la tua posizione, a circa undici metri, e la posizione in cui è iniziata la registrazione, con alcuni luoghi da evitare affinché la via non segua semplicemente la linea che hai percorso: nessun account e nessun identificativo. Va al nostro server di instradamento e, fuori dalle aree coperte da quel server o per distanze molto lunghe, al server pubblico BRouter su brouter.de, come quando pianifichi un qualsiasi percorso. Se hai scaricato i dati di instradamento per l'area (“Pianifica percorsi qui anche senza segnale”), la via di ritorno viene calcolata sul tuo telefono e nulla lo lascia. Come ogni richiesta al nostro server, la tua porta con sé il tuo indirizzo IP ed è registrata insieme a ciò che è stato richiesto, qui le tue posizioni, come descritto in “Il nostro server, i registri e i responsabili del trattamento”, e quei registri vengono eliminati dopo 14 giorni. La via è tracciata lungo i sentieri che i volontari di OpenStreetMap hanno mappato: non è una promessa che sia aperta o percorribile.

“Prossimi autobus a una fermata” chiede al nostro server gli orari della fermata che hai scelto: il codice della fermata, la data e l'ora, e nient'altro. Il nostro server risponde con gli orari di Traveline, che scarica ogni settimana, e non chiede a nessun altro. Questi sono orari programmati, non la circolazione in tempo reale: un autobus può essere in ritardo o cancellato. “Orari in tempo reale” di per sé non chiede nulla. Apre la fermata nel sito web di Traveline all'interno dell'app, in Apple Maps o Google Maps oppure, in Corea del Sud, in KakaoMap o Naver Map. Ciò che si apre appartiene a loro: quel sito web o quell'app vede la fermata che hai aperto e, come fa qualsiasi sito web o app, il tuo indirizzo IP, secondo la propria informativa sulla privacy.

Allenati per questo percorso

“Allenati per questo percorso” è una parte Pro dell'app: un piano di allenamento per l'escursionismo, calcolato a ritroso a partire dal giorno di un'escursione. L'app lo crea sul tuo telefono, secondo regole fisse incluse nell'app, a partire dai dati del percorso (distanza, salita e giorni), dal giorno, dai giorni a settimana in cui puoi allenarti, dal peso del tuo zaino e da quanto cammini adesso (in base alle tue registrazioni o a ciò che le indichi). Il piano, ciò che spunti e i suoi promemoria sono conservati sul tuo telefono, nel backup del telefono stesso, e non ci vengono mai inviati: non c'è alcun account, nessuno strumento di analisi e non viene usato alcun modello linguistico. Le poche domande a cui rispondi prima di un piano non vengono salvate: viene salvato solo il fatto che hai risposto. I promemoria sono notifiche sul tuo telefono, nei giorni che scegli.

Se tocchi Leggi i miei allenamenti da Apple Health e rispondi di sì alla domanda del sistema, l'app legge anche le camminate, le escursioni e gli allenamenti di forza che hai fatto in precedenza, dall'app Salute, e la distanza percorsa in essi, per capire quanto cammini adesso e per spuntare le sessioni. Questo si aggiunge ai dati sulla salute descritti sopra. Viene letto e usato sul tuo telefono e non viene mai inviato a noi né a nessun altro. Puoi disattivarlo in qualsiasi momento nell'app Salute, sotto il tuo profilo, poi App, poi Global Adventurer. Gli allenamenti che Global Adventurer stessa ha salvato non vengono riletti.

Batteria, avanzamento sul percorso e meteo in una condivisione in tempo reale

Quando condividi la tua posizione in tempo reale dall'app per iPhone, la pagina che vedono le persone con il tuo link può mostrare qualcosa in più della tua posizione. Se il tuo telefono non riesce a raggiungere il nostro server quando rileva una posizione, la conserva sul telefono, con l'ora in cui è stata rilevata, e la invia, in ordine e insieme alle altre in attesa, quando può. Queste vengono conservate nello spazio di archiviazione dell'app, che è esclusa dal backup del telefono, per un massimo di dodici ore, e interrompere la condivisione elimina quelle che non sono state inviate. Insieme alle tue posizioni l'app invia anche il livello della batteria del telefono e se è in carica. Se stai seguendo un percorso nell'app, invia quanta strada resta su quel percorso e quando potresti arrivare al tuo passo recente. Non invia né l'una né l'altra cosa mentre “Nascondi partenza e arrivo” è attivo, perché la distanza rimanente direbbe quanto dista la fine nascosta, e non calcola nulla quando non stai seguendo un percorso. Il nostro server conserva questi dati con la condivisione e li elimina insieme ad essa, e la pagina li mostra con l'ora in cui sono stati inviati. Una condivisione in un gruppo non mostra nulla di tutto questo, e una condivisione da un orologio Garmin, o da una versione precedente dell'app, non ne invia nulla.

La pagina mostra anche il meteo nell'ultima posizione condivisa. Il nostro server lo chiede al servizio di previsioni di MET Norway (api.met.no) circa ogni 30 minuti (prima di allora solo se ti sei spostato di diversi chilometri), solo mentre qualcuno ha la pagina aperta, e solo per una condivisione proveniente da una versione dell'app che te lo dice prima che tu l'avvii. La richiesta proviene dal nostro server, non dalle persone che guardano la tua pagina, quindi i loro indirizzi non raggiungono mai MET Norway. La richiesta contiene la tua ultima posizione condivisa arrotondata a circa un chilometro e nulla che identifichi te o la tua condivisione. MET Norway vede l'indirizzo del nostro server e quella posizione arrotondata, secondo la propria informativa sulla privacy. Conserviamo la risposta con la condivisione e la eliminiamo insieme ad essa. È una previsione per l'ora, non una misurazione. Base giuridica: il tuo consenso, prestato avviando la condivisione e revocato interrompendola.

Acquisti

Global Adventurer Pro è un acquisto una tantum all'interno dell'app gestito da Apple. Apple dice all'app se il tuo Account Apple possiede Pro. Non vediamo mai il tuo nome, i tuoi dati di pagamento né il tuo Account Apple. Apple invia inoltre al nostro server avvisi sugli eventi di acquisto — un acquisto, un rimborso, una revoca — che riportano gli identificativi di transazione e di prodotto di Apple e le date, e nulla che ti nomini. Conserviamo quegli avvisi per un massimo di sei anni come registri contabili. Base giuridica: esecuzione del contratto di acquisto e nostri obblighi legali.

Percorsi acquistati su questo sito web

L'app può elencare i percorsi GPX venduti su questo sito web e scaricare quelli che hai acquistato. Per sbloccare un acquisto, l'app invia al nostro server il riferimento dell'ordine e la chiave di accesso presenti nell'email del tuo ordine, e il server risponde con i link per il download. Non viene inviato nient'altro su di te.

Global Adventurer per Android

L'app Android mantiene le stesse promesse dell'app per iPhone: nessun account, nessuna pubblicità, nessuno strumento di analisi, nessun tracciamento. Questa sezione indica ciò che è specifico di Android. Quando una funzione opera nello stesso modo che su iPhone, rimanda alla sezione precedente che la descrive.

Che cosa resta sul tuo telefono: ogni registrazione (la sua traccia GPS, distanza, tempo e salita), i tuoi percorsi salvati, le foto che aggiungi a un'uscita, i tuoi pernottamenti (con le relative foto e note vocali), le tue mappe offline e le tue impostazioni. Non riceviamo mai una registrazione né un pernottamento, ed eliminare l'app li elimina.
La tua posizione: l'app la richiede solo mentre la usi: per mostrarti sulla mappa, per elencare i percorsi vicino a te e per registrare un'uscita. Mentre registri, una notifica permanente lo segnala e la registrazione prosegue a schermo spento. La interrompi dall'app o dalla notifica. L'app non richiede la posizione in background. L'unica cosa che invia la tua posizione da qualche parte è la condivisione in tempo reale, più sotto, e solo dopo che l'hai avviata.
Condivisione della posizione in tempo reale e check-in: funziona esattamente come descritto in “Condivisione della posizione in tempo reale” sopra, e solo dopo che hai accettato nella schermata che la spiega. Mentre registri e una condivisione è attiva, la tua posizione va al nostro server circa ogni trenta secondi. Interrompere la condivisione la elimina. Un orario “rientro previsto entro”, “Sono di ritorno” e i promemoria sono conservati sul telefono e con la condivisione. I promemoria sono programmati dal telefono e possono arrivare con qualche minuto di ritardo quando è inattivo. “Avvisa qualcuno” scrive un messaggio sul telefono e lo consegna all'app che scegli (WhatsApp, Messaggi o il menu di condivisione). L'app non ha il permesso di leggere né di inviare messaggi di testo. Se indichi il nome di una condivisione Garmin inReach, il nostro server legge quella pagina pubblica.
Pianificare un percorso: i punti che tocchi vengono inviati al nostro server di instradamento (e, fuori dalle aree che copre e per tratti molto lunghi, al server pubblico BRouter su brouter.de) per tracciare il percorso lungo i sentieri, insieme alle aree che gli chiedi di evitare. Se scarichi un'area con “Pianifica percorsi qui anche senza segnale”, i percorsi lì vengono pianificati sul telefono e i punti non lo lasciano mai. I dati di instradamento dell'area provengono dal nostro server in riquadri di un grado, quindi i nostri registri mostrano quali riquadri sono stati recuperati e nient'altro.
Indicazioni passo passo: quando segui un percorso, l'app invia la linea del percorso (i suoi punti, mai dove ti trovi adesso) al nostro server di instradamento per trovarne gli incroci e, dove quel server non ha la mappa o non può rispondere, fino a 40 punti lungo di esso (due volte per una linea registrata) al nostro server BRouter o a quello pubblico (brouter.de). Se hai scaricato i dati di instradamento per l'area, tutto ciò viene calcolato sul telefono e non viene inviato nulla. Gli incroci sono conservati sul telefono insieme al percorso. Se un percorso che segui non ha altitudini (un file GPX senza quota), l'app legge da MapTiler le tessere del terreno della mappa per l'area, come fa la mappa.
Trovare un luogo: le lettere che digiti in una ricerca di luoghi (dopo tre lettere, con una breve pausa) vanno alla ricerca di MapTiler insieme alla posizione della mappa arrotondata a circa un decimo di grado, per mettere in cima i luoghi vicini. Indicare per nome la partenza e l'arrivo di un percorso invia la loro posizione (a circa undici metri) a MapTiler allo stesso modo. Cercare una vetta per nome invia le lettere al nostro server. “Tramite un sentiero” invia l'area della tua camminata al nostro server e a Waymarked Trails per elencare i sentieri segnalati in quella zona. “Mira” legge le altezze del terreno dalle tessere del terreno di MapTiler in base al numero di tessera.
Luoghi dove alloggiare, rifugi, parcheggi e orari degli autobus: per elencarli l'app invia al nostro server la posizione (a circa undici metri) della fine di una tappa, oppure la linea di un percorso ridotta a un massimo di 150 punti, oppure la partenza o l'arrivo di un percorso, oppure la parte di mappa che stai guardando quando sono attivi i livelli dei ripari o dei punti di imbarco. Per una tratta in autobus, tram o traghetto invia i due estremi della tratta, le fermate che scegli e la data. Il nostro server chiede i luoghi ai servizi di OpenStreetMap e conserva risposte in cache per area, non per persona.
Link di prenotazione: “Cerca camere” e i pulsanti dei partner aprono Booking.com, Expedia, Hotels.com o Hostelworld nel tuo browser passando dal nostro server. Il link porta con sé il luogo, la sua area e il paese, una posizione a circa undici metri, le date, il percorso e il giorno, e la lingua dell'app. Il nostro server conta il clic con questi dati e senza alcuna informazione su di te, e poi ti passa al partner, che imposta i propri cookie e ha la propria informativa. Non veniamo mai a sapere se hai prenotato. Guadagniamo una piccola commissione, senza alcun costo per te. “Come arrivare” consegna la destinazione all'app di mappe che scegli (Google Maps, Kakao Map, Naver Map, Waze, Moovit o qualsiasi altra) solo quando la scegli.
Meteo: il luogo che stai guardando, oppure il luogo di ogni notte su un percorso di più giorni, arrotondato a circa un chilometro, va direttamente dal tuo telefono all'Istituto meteorologico norvegese (api.met.no), secondo i suoi termini. Noi non lo vediamo. La pagina Meteo cerca anche una volta il nome della città per il suo titolo, inviando a MapTiler quello stesso luogo arrotondato.
Orari delle maree: solo se premi “Mostra gli orari delle maree”: il luogo (a circa undici metri) e il numero di giorni vanno al nostro server, che interroga WorldTides e non conserva alcuna copia della risposta.
Percorsi vicino a te e schermata Home: la tua posizione (a circa undici metri) va al nostro server per elencare i percorsi più vicini, quando apri Percorsi vicino a me e quando si apre Home. Non viene conservata oltre i registri di breve durata descritti sotto “Registri del server”.
Mappe: le tessere della mappa vengono recuperate da MapTiler per l'area sullo schermo, quindi MapTiler vede l'area e l'indirizzo IP del telefono, come qualsiasi mappa. Se scegli una mappa nazionale o aggiungi tu stesso un server di tessere nelle Impostazioni, le tessere provengono dal sito dell'ente o del server in questione, che vede l'area e il tuo indirizzo IP. Due di queste mappe (Islanda e Svezia) passano dal nostro server. Le mappe offline sono archiviate sul telefono. La mappa 3D e Sorvolo (Pro) sono disegnate dal telefono stesso, nel WebView di sistema, a partire da una pagina inclusa nell'app. Recuperano lo stesso tipo di tessere (le altezze del terreno e, per l'aspetto satellitare, le immagini) da MapTiler per l'area che guardi o sorvoli, e richiedono una connessione. La pagina può raggiungere MapTiler e nient'altro.
Vette, elenchi di cime e valanghe: come descritto in “Vette ed elenchi di cime” sopra. L'elenco delle cime chiede al nostro server dati pubblici e nulla che ti riguardi. Il pericolo valanghe (Pro) invia al nostro server il luogo che stai guardando, a circa undici metri, e la lingua dell'app, al massimo ogni venti minuti, e il nostro server interroga il servizio di previsione.
Escursioni di gruppo: funzionano esattamente come descritto in “Escursioni di gruppo” sopra. Su Android il telefono cerca modifiche quando apri l'app e, finché un'escursione a cui hai risposto è ancora da fare, circa ogni quattro ore usando il pianificatore del telefono stesso, e, se consenti le notifiche, le modifiche dell'organizzatore ti raggiungono anche subito (vedi “Notifiche push delle escursioni di gruppo” più avanti). Non c'è alcun identificativo pubblicitario. L'evento di calendario viene creato dalla tua app di calendario a partire da un modulo precompilato: l'app non ha alcun permesso per il calendario.
Notifiche push delle escursioni di gruppo (attive a meno che tu non le disattivi in Impostazioni, Avvisi, Modifiche alle escursioni di gruppo): se rispondi a un'escursione di gruppo organizzata da qualcun altro e consenti le notifiche, l'indirizzo push del tuo telefono (un identificativo che il servizio push di Google assegna a questa app su questo telefono) e la lingua dell'app vengono memorizzati sul nostro server insieme a quell'escursione, così che possiamo avvisarti entro pochi secondi quando l'organizzatore la modifica o la annulla. Nient'altro su di te o sul tuo telefono lo accompagna. Viene eliminato dal nostro server quando rimuovi la tua risposta o lasci l'escursione, quando disattivi Impostazioni, Avvisi, Modifiche alle escursioni di gruppo, quando disattivi le notifiche per l'app, e insieme all'escursione stessa 30 giorni dopo la sua data. Disattivare l'impostazione restituisce inoltre l'indirizzo a Google. Il servizio push di Google (Firebase Cloud Messaging) recapita il messaggio: per ottenere un indirizzo, l'app ne chiede uno a Google, solo dopo che hai risposto a un'escursione e consentito le notifiche, e Google conserva per tale scopo un ID di installazione Firebase per l'app sul tuo telefono. L'app non invia nient'altro a Google, non usa Google Analytics e ha la raccolta automatica dei dati di Firebase disattivata. A chi cammina e si limita a pianificare escursioni, o non risponde mai a nessuna, non viene mai assegnato un indirizzo push.
Pro: Pro si acquista tramite Google Play, che gestisce il pagamento. Noi non riceviamo dati della carta né dell'account. Per sbloccare i nostri percorsi giornalieri l'app invia il token di acquisto di Google Play al nostro server, che chiede a Google se è autentico e conserva il numero d'ordine, il prodotto e le date in associazione a un codice casuale che l'app ha creato per questo telefono. Accanto non c'è alcun nome né alcuna email. Eliminare l'app elimina il codice sul telefono. Per far eliminare il record dell'acquisto dal nostro server, scrivici all'indirizzo qui sotto.
Garmin Connect, Strava e Wahoo (facoltativi, Pro): a nessuno di essi viene inviato nulla se non ti colleghi. Accedi sulla pagina del servizio stesso nel tuo browser: non vediamo mai la tua password. L'app crea un codice casuale per ogni servizio su questo telefono, e il nostro server conserva quel codice insieme ai token di accesso del servizio così da poter agire per te. Le attività che registri su un dispositivo Garmin, o che hai in Strava, raggiungono l'app tramite il nostro server (lo stesso inoltro usato dall'app per iPhone): il server conserva ciascuna attività solo finché l'app non l'ha salvata (l'app poi dice al server di averla) e in ogni caso per non più di 30 giorni. Un percorso che scegli di inviare al tuo dispositivo Garmin o Wahoo va al nostro server, che lo trasforma nel file di cui quel servizio ha bisogno e lo inoltra, con il suo nome, i punti e i punti di passaggio. Un'attività che scegli di inviare a Strava va a Strava allo stesso modo come file GPX. Le attività Garmin meno recenti vengono richieste solo dopo che accetti in una schermata che dice che cosa verrà richiesto, una volta per connessione. Questa app conserva inoltre sul telefono un appunto del fatto che ha chiesto, e non chiederà di nuovo entro 90 giorni, anche se ti scolleghi e ti ricolleghi. Scollegarsi nell'app revoca l'accesso dell'app sul servizio ed elimina la connessione dal nostro server. Le attività provenienti da Garmin riportano l'attribuzione a Garmin ovunque vengano mostrate o esportate.
Condivisione e file: “Condividi come immagine” disegna l'immagine sul telefono e la consegna all'app che scegli. Noi non carichiamo nulla. Un video di Sorvolo viene creato sul telefono, un fotogramma alla volta, e consegnato allo stesso modo all'app che scegli. La foto di un percorso viene recuperata dal nostro sito web e la mappa dietro un'immagine da MapTiler. Inviare a Instagram Stories consegna l'immagine all'app Instagram sul telefono. KakaoTalk (solo dove l'app è stata configurata per esso) invia a Kakao la scheda che scegli, con il titolo, il luogo e i dati di un percorso e un link, quando tocchi il suo pulsante. Esportare un file GPX, KML, KMZ, CSV o GeoJSON, “Invia a COROS” e “Apri in Google Earth” consegnano un file all'app che scegli. Aprire un file in Global Adventurer lo legge sul telefono e lo conserva lì.
Foto in un'uscita: “Aggiungi foto e video” e “Scattate lungo il cammino” usano il selettore foto di Android, quindi l'app non vede mai la tua libreria di foto: riceve solo le immagini che spunti, le copia (ridotte) nella propria cartella sul telefono e le conserva lì (finiscono nel tuo file di backup solo se lasci attivo “Includi le foto” in Impostazioni › Backup e ripristino). Il pulsante della fotocamera sulla mappa e in “Segna questo punto” chiede all'app fotocamera del telefono di scattare la foto e ne riceve indietro quel solo file (l'app possiede il permesso per la fotocamera per Riconosci le cime, più sotto, e lo chiede prima della prima foto scattata con uno dei due pulsanti). Dove e quando una foto è stata scattata vengono letti dalla foto stessa, sul telefono, e non vengono inviati da nessuna parte. Eliminare un'uscita ne elimina le foto.
Ho dormito qui (le tue notti fuori casa): ogni pernottamento che registri (il luogo, le date, come hai dormito, le tue note e i tuoi tag, e le foto e le note vocali che aggiungi) è conservato sul tuo telefono. Nulla di un pernottamento viene inviato a noi. Va altrove solo se lo invii tu, come immagine da condividere o come esportazione, cioè un unico file zip che consegni all'app che scegli, oppure nei backup descritti sotto “Backup e ripristino” più avanti. La posizione di un pernottamento è privata per impostazione predefinita: un'immagine da condividere non mostra alcun luogo a meno che tu non scelga un'area approssimativa o la posizione esatta, e un'esportazione contiene le posizioni dei luoghi insieme alle tue note, foto e note vocali, quindi conservala come conserveresti un album fotografico. Le foto di un pernottamento sono trattate come le foto di un'uscita (vedi sopra). La prima volta che registri una nota vocale l'app chiede di usare il microfono, dopo aver spiegato perché, e lo usa solo mentre registri una nota vocale, con l'app aperta sullo schermo. Nulla viene registrato in background, nulla viene trasformato in testo e l'app non invia alcuna registrazione da nessuna parte. Una nota vocale è un file audio nella cartella dell'app sul tuo telefono, e viene eliminata quando elimini la nota o il pernottamento. Se usi la dettatura della tastiera in una nota, quella è una funzione del tuo telefono e non qualcosa che fa l'app. Esportare ti dà una copia, mentre importare aggiunge soltanto pernottamenti e non ne sostituisce mai nessuno.
Corsa (corse, scarpe, record personali, statistiche vocali): ogni corsa che registri (la sua traccia, i suoi parziali e giri, la tua cadenza e, da un orologio, la tua frequenza cardiaca, lo sforzo e il paio di scarpe che scegli) è conservata sul tuo telefono, e nel tuo file di backup se ne crei uno. Nulla di una corsa viene inviato a noi. Se attivi il conteggio dei passi, o avvii una corsa al chiuso, l'app chiede di leggere il contapassi del tuo telefono (Android lo chiama attività fisica). Il conteggio è usato per la tua cadenza e per la distanza su un tapis roulant e resta sul telefono. Le statistiche vocali sono pronunciate dalla voce del tuo telefono sopra la tua musica e non vengono mai registrate né inviate. Le zone della frequenza cardiaca sono stime calcolate sul telefono a partire dalla tua età, che puoi impostare nelle Impostazioni.
Luoghi e avvisi per nuotare (Android): il livello Nuoto della mappa chiede al nostro server i luoghi per nuotare nell'area visibile sullo schermo e, quando apri un luogo, gli avvisi di oggi che lo riguardano: le previsioni del rischio di inquinamento, lo stato degli scaricatori di piena, gli avvisi sulle alghe e le indicazioni per la balneazione che pubblicano l'Environment Agency, Natural Resources Wales, SEPA, EPA Ireland, HaV in Svezia e le società idriche. Il nostro server li recupera da loro in autonomia e conserva ciascuno per circa dieci minuti, così che quelle organizzazioni non vedano mai il tuo telefono né il suo indirizzo, ma solo il nostro. Ciò che raggiunge il nostro server è l'area della mappa o il codice del luogo, come in qualsiasi richiesta a un sito web. Non viene conservato oltre i registri delle richieste descritti sotto “Registri del server” e, a parte quei registri, non teniamo alcuna traccia di quali luoghi o aree abbia richiesto un telefono. L'area della mappa è uno dei riquadri di una griglia fissa della mappa, larghi un quarto di grado e uguali per tutti, quindi al massimo dice grosso modo quale parte del mondo stai guardando. Quando scarichi un'area di mappa offline, anche i luoghi per nuotare al suo interno vengono recuperati dal nostro server e conservati sul tuo telefono finché non elimini l'area. Gli avvisi di oggi non vengono mai conservati. Quando registri una nuotata iniziata vicino all'acqua, il riquadro intorno al punto in cui è iniziata viene richiesto allo stesso modo, così che l'app possa proporre il luogo più vicino. La nuotata in sé non viene inviata. Una nuotata che registri (il luogo, il giorno, l'ora, come è andata, le tue note e le foto e note vocali che aggiungi) è conservata sul tuo telefono. Il punto in cui è iniziata è privato: un'esportazione, cioè un unico file zip che consegni all'app che scegli, lo omette a meno che tu non scelga di includerlo, e nulla di una nuotata viene inviato a noi. Se hai attivato il backup di Google, Android può portare il registro delle nuotate sul tuo account Google e su un telefono nuovo che configuri a partire da questo, senza le sue foto e note vocali (vedi “Backup e ripristino” più avanti). Il “Esegui il backup in un file” dell'app non contiene le nuotate, quindi usa l'esportazione del registro delle nuotate. Una nuotata che registri su un orologio Wear OS passa dall'orologio al tuo telefono, e di una nuotata che cronometri sul telefono si conservano solo l'ora di inizio e il punto in cui si trovava il telefono. Entrambe finiscono in Health Connect come sessione di nuoto solo se hai attivato “Salva le uscite in Health Connect”. Un luogo che salvi resta tra i tuoi luoghi salvati sul telefono.
Uscita in pagaia e nuotata: c'è acqua qui? (Android): funziona esattamente come descritto in “Uscita in pagaia e nuotata: c'è acqua qui?” sopra ogni volta che una “Uscita in pagaia” o una “Nuotata” viene avviata dal telefono (conta un avvio che l'orologio chiede al telefono, mentre una registrazione che l'orologio avvia da solo non lo chiede). Il telefono invia al nostro server la tua posizione, arrotondata a circa dieci metri, e nient'altro: nessun account e nessun identificativo. Lo chiede solo se la posizione è precisa entro 100 metri, attende quattro secondi la risposta e ricorda ogni risposta per dieci minuti. Se la verifica non può essere eseguita, la registrazione parte come ha sempre fatto.
Riconosci le cime (la fotocamera, Pro): quando la apri, l'app chiede di usare la fotocamera, dopo aver spiegato perché. L'immagine dal vivo della fotocamera viene mostrata sullo schermo e nient'altro: non viene registrata, né salvata, né inviata da nessuna parte. La bussola e i sensori di movimento del telefono collocano sull'immagine il nome di ogni vetta, sul telefono. Una foto viene scattata solo quando premi l'otturatore. Resta in memoria finché non scegli “Condividi” (va all'app che scegli) o “Salva nella galleria” (viene scritta in Pictures/Global Adventurer sul tuo telefono), e altrimenti viene scartata. Per trovare le vette e il terreno tra te e loro, l'app invia due tipi di richiesta. Al nostro server vengono chieste le vette nei riquadri di mezzo grado intorno a te (circa 55 km di lato: il server vede quali riquadri, non dove ti trovi al loro interno, e le risposte sono conservate sul telefono per trenta giorni così da funzionare senza segnale). A MapTiler vengono chieste tessere del terreno in base ai loro numeri di tessera (il terreno entro circa sei chilometri da te in tessere larghe qualche chilometro, e quelle più grossolane fino alla vetta più lontana), come avviene per l'ombreggiatura dei rilievi della mappa. MapTiler vede l'area e l'indirizzo IP del telefono. Se scarichi un'area offline, le vette e il terreno grossolano intorno ad essa vengono recuperati nello stesso momento, così che Riconosci le cime funzioni lì senza segnale.
Widget, scorciatoie e il riquadro delle Impostazioni rapide: i widget della schermata Home e il riquadro mostrano dati letti dall'elenco di uscite del telefono stesso, e aprono l'app. Non viene recuperato né inviato nulla.
Il tuo orologio (Wear OS, facoltativo): se installi l'app per orologio, il tuo telefono e il tuo orologio comunicano tra loro tramite i servizi Google Play (via Bluetooth o con il Wi-Fi dell'orologio stesso): il telefono comunica all'orologio come procede la registrazione, il percorso che stai seguendo e una piccola immagine di mappa di esso, e l'orologio comunica al telefono che cosa premi (avviare, mettere in pausa, fermare, aggiungere un punto di passaggio, seguire un percorso) e gli consegna un'uscita che hai registrato al polso. Tutto ciò resta tra i tuoi due dispositivi: nulla arriva a noi. L'orologio misura la tua frequenza cardiaca con il proprio sensore mentre registri con esso. La frequenza cardiaca viene conservata con quell'uscita, sull'orologio e poi sul telefono, e lascia il telefono solo se esporti l'uscita come file o la invii a un servizio che hai collegato.
Backup e ripristino: “Esegui il backup in un file” scrive le tue attività (con i relativi percorsi, punti di passaggio, note e frequenza cardiaca), i tuoi pernottamenti (con le relative note e note vocali), le raccolte, gli elenchi di cime e le impostazioni in un unico file e, se lasci attivo “Includi le foto”, le foto e i video che hai aggiunto alle attività e le foto dei tuoi pernottamenti (all'inizio è attivo, a meno che non siano in gran quantità), nel punto che scegli con il selettore di file del sistema. “Ripristina da un file” ne rilegge uno e aggiunge soltanto ciò che manca. Dove conservi il file (Google Drive, un computer) è una tua scelta, e contiene i luoghi in cui sei stato, quindi conservalo come conserveresti un album fotografico. Non contiene i tuoi accessi a Garmin, Strava o Wahoo, una condivisione in tempo reale, le escursioni di gruppo né le mappe scaricate. Android può inoltre eseguire il backup delle attività di questa app (con i relativi percorsi, punti di passaggio, note e frequenza cardiaca), dei tuoi pernottamenti (con le relative note), delle raccolte, degli elenchi di cime e delle impostazioni sul tuo account Google, se hai attivato il backup di Google, e copiarli su un telefono nuovo che configuri a partire da questo. Quello è il backup di Google, secondo i termini del tuo account Google, e non qualcosa che riceviamo noi: la copia nel cloud viene creata solo quando può essere cifrata end-to-end, e gli accessi dell'app, il link della condivisione in tempo reale, i segreti delle escursioni di gruppo, le foto, le note vocali e le mappe scaricate ne sono esclusi. Google limita la dimensione della sua copia e può saltarla, quindi il file di backup è la copia completa.
Health Connect (facoltativo, disattivato finché non lo attivi): se attivi “Salva le uscite in Health Connect” e lo consenti nella schermata di Health Connect stessa, ogni attività che registri da quel momento viene scritta in Health Connect sul tuo telefono come sessione di esercizio con il suo percorso, la distanza, la salita e, se il tuo orologio l'ha misurata, la frequenza cardiaca, più una stima delle calorie bruciate. Per fare quella stima l'app legge una sola cosa da Health Connect, il tuo peso corporeo, se lo consenti, sul tuo telefono e solo per quello: non viene mai inviato da nessuna parte, e senza il peso non vengono scritte calorie. Ciò che viene scritto resta in Health Connect sul tuo telefono, sotto i controlli propri di Health Connect. Noi non lo riceviamo mai. In Health Connect puoi consentire o rifiutare ogni tipo di dato ed eliminare ciò che è stato scritto.
Feedback e aggiornamenti: se invii un suggerimento, una segnalazione di un problema o un ringraziamento dalle Impostazioni, il tuo messaggio arriva al nostro server con la versione dell'app, il modello del tuo telefono, la versione di Android e la lingua, e con il tuo indirizzo email solo se ne hai digitato uno per ricevere una risposta. Lo usiamo per leggerti e risponderti. L'app chiede inoltre ogni tanto al nostro server se è uscita una versione più recente, il che non invia nulla oltre alla richiesta stessa. Google Play mostra la propria richiesta di valutazione: da essa non riceviamo nulla.
Mai su Android: l'ID pubblicitario, i tuoi contatti, una scorsa alla tua libreria di foto o qualsiasi account. Abbiamo il tuo indirizzo email solo se lo digiti tu stesso, per ricevere una risposta a un feedback o in occasione della tua risposta a un'escursione di gruppo.

Alle informazioni che ricevono si applicano le informative proprie delle terze parti: Google Play, MapTiler, l'Istituto meteorologico norvegese, WorldTides, BRouter, Waymarked Trails, OpenStreetMap, i partner di prenotazione citati sopra e, solo se li usi, Garmin, Strava, Wahoo, Kakao e l'app di mappe a cui affidi una destinazione.

Servizi con cui comunica l'app

Ogni richiesta a un server porta con sé l'indirizzo da cui è arrivata (il tuo indirizzo IP) e, per i servizi qui sotto, le informazioni specifiche elencate. Nessuna porta con sé il tuo nome, un account o un identificativo pubblicitario, perché l'app non ne ha. Quando il servizio appartiene a un'altra azienda, quell'azienda tratta la richiesta secondo la propria informativa sulla privacy, in qualità di titolare del trattamento autonomo.

Mappe (MapTiler e, quando scegli uno dei livelli nazionali, Ordnance Survey, l'USGS, IGN, swisstopo, BKG, Kadaster o OpenTopoMap, mentre le sovrapposizioni dei sentieri e le linee dei sentieri provengono da Waymarked Trails). Riceve: le coordinate dei riquadri di mappa che guardi, che rivelano all'incirca dove stai guardando. I dati di altitudine per i percorsi pianificati e per gli avvisi sulla salita provengono da MapTiler allo stesso modo. Le aree scaricate non chiedono nulla a nessuno.
Pianificazione dei percorsi (il servizio di instradamento BRouter). Riceve: i punti che hai toccato, le eventuali aree o sentieri che hai scelto di evitare e il tipo di percorso. Se hai scaricato i dati di instradamento per un'area (“Pianifica percorsi qui anche senza segnale” quando scarichi un'area di mappa), l'app pianifica lì percorsi a piedi e in bicicletta sul tuo dispositivo, e i punti e i luoghi da evitare non lo lasciano mai. Dove non pianifica sul tuo dispositivo (i dati non ci sono, oppure hai disattivato la pianificazione sul dispositivo in Impostazioni → Mappe offline), i punti vanno a BRouter come sopra. I dati di instradamento provengono dal nostro server, come file di mappa propri di BRouter in riquadri di un grado: i registri delle richieste qui sotto mostrano quali riquadri sono stati recuperati e nient'altro su di te.
Indicazioni vocali (il nostro server e il servizio di instradamento BRouter). Riceve: i punti di un percorso che segui, o scarichi per usarlo offline (mai dove ti trovi adesso), una volta, così da poterne trovare gli incroci. Dove il nostro server non ha la mappa o non può rispondere, fino a 40 punti lungo quel tratto (due volte per una linea registrata) vanno al server BRouter, il nostro dove ha la mappa e altrimenti quello pubblico (brouter.de). A parte i registri delle richieste descritti più avanti, il nostro server non conserva il percorso associato a te o al tuo indirizzo. Le indicazioni vengono poi conservate nell'app. Una risposta di BRouter è conservata dal nostro server per un giorno, archiviata sotto un codice ricavato dalla sola richiesta.
Vette (il nostro server e il servizio Overpass di OpenStreetMap). Riceve: il rettangolo intorno a un'escursione, come descritto sopra.
Ombreggiatura per inclinazione ed esposizione dei pendii (il nostro server). Riceve: le coordinate delle tessere di mappa che guardi mentre è attiva un'ombreggiatura Inverno, come fa un server di mappe. Nulla viene conservato oltre i registri delle richieste qui sotto.
Pericolo valanghe (il nostro server, che interroga il servizio di previsione per l'area: lo Scottish Avalanche Information Service, varsom.no, SLF, l'archivio dei European Avalanche Warning Services su avalanche.report per le Alpi, i Pirenei, la Svezia e il resto d'Europa, il National Avalanche Center per gli Stati Uniti, o Avalanche Canada). Riceve: le coordinate del luogo su cui hai chiesto e la tua lingua. I bollettini sono tenuti in cache per venti minuti per tutti: nulla su di te viene conservato oltre i registri delle richieste qui sotto.
Elenchi di cime e il controllo degli aggiornamenti (il nostro server). Ricevono: nulla che ti riguardi. Il controllo degli aggiornamenti chiede circa una volta al giorno quale versione è quella attuale.
Meteo (Apple WeatherKit). Riceve: la località di cui hai chiesto le previsioni.
Orari delle maree (il nostro server, che interroga WorldTides su worldtides.info). Riceve, solo quando tocchi “Mostra gli orari delle maree” o chiedi le maree di un luogo sulla mappa: le coordinate di quel luogo, arrotondate a circa dieci metri, e per quanti giorni recuperare le maree. Il nostro server le passa a WorldTides (la richiesta proviene dal nostro server, non dal tuo dispositivo), che risponde da un mareografo vicino al luogo dove ce n'è uno, altrimenti dal proprio modello globale. Ogni risposta è per la persona che l'ha chiesta, quindi il nostro server non ne conserva nessuna, il tuo dispositivo la conserva fino a un'ora, e nulla su di te viene conservato oltre i registri delle richieste qui sotto, a parte un conteggio delle richieste tramite un hash unidirezionale dell'indirizzo internet da cui provengono, eliminato quando ha più di due ore.
Orari di autobus, tram e traghetti in Gran Bretagna (il nostro server). Riceve, quando scegli dove sali e dove scendi: i codici di quelle fermate (codici NaPTAN ATCO) e il giorno. Il nostro server li cerca in un file di orari costruito a partire dal Traveline National Dataset (dati aperti con licenza Open Government Licence v3.0), non chiede a nessun altro e non conserva nulla su di te oltre i registri delle richieste qui sotto.
Ricerca di luoghi, indicazioni verso un punto di partenza e Sorvolo 3D (Apple Maps). Riceve: ciò che hai cercato, oppure l'area dell'escursione sorvolata, secondo l'informativa sulla privacy di Apple.
Siri. Apple elabora ciò che hai detto: l'app riceve solo la richiesta.
Google Earth. “Apri in Google Earth” consegna un file al menu di condivisione del tuo dispositivo: noi non inviamo nulla.

Luoghi dove alloggiare. Una pagina di percorso può elencare la città a ogni fine tappa con link a Booking.com, Expedia, Hotels.com o Hostelworld. Quei link sono link di affiliazione: passano dal nostro server, che aggiunge il nostro codice partner e conta il clic con il percorso, il luogo, il giorno e la lingua dell'app, e nulla su di te. Il partner che scegli imposta poi i propri cookie secondo la propria informativa sulla privacy. Non veniamo mai a sapere se hai prenotato, e il partner non apprende mai da noi chi sei. Se prenoti, guadagniamo una piccola commissione senza alcun costo per te.

Il nostro server, i registri e i responsabili del trattamento

Il nostro server funziona su Amazon Web Services a Londra, dietro Cloudflare, attraverso cui passa ogni richiesta e conserva i propri registri secondo la propria informativa sulla privacy. Il nostro server registra ogni richiesta — l'indirizzo IP, ciò che è stato richiesto, quando, e la descrizione che l'app dà di sé — per sicurezza e per la risoluzione dei problemi, ed elimina quei registri dopo 14 giorni. I backup automatici del nostro database sono conservati per 7 giorni, quindi qualcosa eliminato dal database attivo può persistere in un backup fino a una settimana. Cloudflare e Amazon Web Services agiscono come nostri responsabili del trattamento. Parte del trattamento avviene fuori dal Regno Unito con garanzie adeguate, come l'Addendum del Regno Unito alle Clausole contrattuali standard. Base giuridica per la registrazione: legittimi interessi a mantenere il servizio sicuro e funzionante.

Che cosa non facciamo

Nessun SDK di analisi o di segnalazione dei crash, e nessuna pubblicità né identificativi pubblicitari.
Nessuna vendita di dati, e nessuna condivisione di essi per il marketing di qualcuno.
Nessun account, quindi nessuna password da perdere.

Minori

L'app non è rivolta ai minori di 13 anni e non raccogliamo consapevolmente nulla da loro.

I tuoi diritti e le tue scelte

Ai sensi del GDPR del Regno Unito (UK GDPR) hai il diritto di accedere ai tuoi dati personali, di rettificarli, di cancellarli e di ottenerne la portabilità, di opporti al loro trattamento o limitarlo, e di presentare reclamo all'Information Commissioner's Office (ico.org.uk). Scrivi a [email protected] e risponderemo entro un mese.

In pratica, poiché quasi tutto si trova sui tuoi dispositivi, lo possiedi già:

Un'escursione: eliminala nell'app. Con la sincronizzazione iCloud attiva, l'eliminazione raggiunge i tuoi altri dispositivi.
Tutto su un dispositivo: elimina l'app. Questo rimuove i dati dell'app solo da quel dispositivo.
La tua copia su iCloud: elimina prima le escursioni nell'app, oppure rimuovi l'intero archivio in Impostazioni iOS → il tuo nome → iCloud → Gestisci archiviazione account → Global Adventurer.
Apple Health: gli allenamenti salvati dall'app si eliminano nell'app Salute, sotto il tuo profilo → App → Global Adventurer.
Una condivisione in tempo reale: interrompila, oppure aspetta. Scompare comunque entro 24 ore, o entro il tempo più lungo indicato sopra se imposti un orario “Rientro previsto entro”.
Garmin, Strava e Wahoo: scollegati nelle Impostazioni prima di eliminare l'app, oppure revoca l'accesso su Garmin, Strava o Wahoo. Le connessioni inutilizzate vengono eliminate dopo un anno.

Modifiche

Se questa informativa cambia in un modo che incide su ciò che accade ai tuoi dati, l'app te lo comunicherà prima che la modifica ti venga applicata. La data in cima alla pagina è la data della versione attuale.