Informativa sulla privacy

Ultimo aggiornamento: 11 settembre 2026

La presente informativa si applica a questo sito web e all’app mobile The Mycologist (insieme, «il servizio»). Titolare del trattamento: The Mycologist — contact@themycologist.app.

I dati che raccogliamo

  • Account: indirizzo e-mail, nome o pseudonimo (facoltativo), password (memorizzata con hash, mai in chiaro).
  • Abbonamenti: il pagamento è gestito da Stripe — il numero della sua carta non transita mai sui nostri server. Conserviamo l’identificativo dell’abbonamento, le mappe acquistate (zona × specie) e il loro stato.
  • Posizione: solo su sua iniziativa — posto salvato, ritrovamento annotato nel diario, consultazione dell’indice in un punto preciso, geolocalizzazione nell’app. Le sue posizioni non sono mai visibili agli altri utenti.
  • Foto: quelle che aggiunge al suo diario di raccolta (facoltativo).
  • Avvisi di crescita: zona, specie e soglia scelte.
  • Dati tecnici: log del server (indirizzo IP, data, pagine visitate), conservati brevemente per sicurezza e prevenzione degli abusi.

Non mostriamo pubblicità nel servizio e non vendiamo mai i suoi dati. Solo con il suo consenso utilizziamo Google Analytics (misurazione del pubblico) e il pixel di Meta (misurazione delle nostre campagne pubblicitarie) — vedere «Cookie, misurazione del pubblico e pubblicità».

Perché li utilizziamo

Erogazione del servizio (account, mappe, abbonamenti, avvisi, diario — base contrattuale); sicurezza e prevenzione degli abusi (legittimo interesse); posizione e foto solo quando le fornisce lei (consenso, revocabile in qualsiasi momento); misurazione del pubblico e delle nostre inserzioni (Google Analytics, pixel di Meta — consenso dato tramite il banner dei cookie, revocabile in qualsiasi momento).

Chi vi ha accesso

  • o2switch (Francia): hosting del servizio.
  • Stripe: elaborazione dei pagamenti.
  • Google Ireland Ltd: solo se ha accettato i cookie — misurazione del pubblico con Google Analytics (vedere «Cookie, misurazione del pubblico e pubblicità»).
  • Meta Platforms Ireland Ltd: solo se ha accettato i cookie — misurazione delle nostre inserzioni Facebook e Instagram (vedere «Cookie, misurazione del pubblico e pubblicità»). Google e Meta possono trasferire questi dati negli Stati Uniti nell’ambito del Data Privacy Framework UE-USA.
  • Open-Meteo e Amazon Web Services: calcolo del meteo e dell’indice di crescita — vengono trasmesse solo coordinate geografiche, senza alcun identificativo personale.
  • Le e-mail transazionali (reimpostazione password, ricevute) sono inviate tramite il nostro hoster o fornitore di e-mail.

Tempi di conservazione

I suoi dati sono conservati finché il suo account è attivo. L’eliminazione dell’account cancella immediatamente posti, ritrovamenti, foto, avvisi e diritti di accesso; i documenti contabili legati ai pagamenti sono conservati per la durata degli obblighi di legge.

I suoi diritti

Lei dispone dei diritti di accesso, rettifica, cancellazione, portabilità, limitazione e opposizione (GDPR). Ci scriva a contact@themycologist.app. Può inoltre rivolgersi al Garante per la protezione dei dati personali.

Eliminare il suo account

Direttamente nell’app (Account → Elimina il mio account) o su semplice richiesta via e-mail. L’eliminazione è immediata e definitiva, disdetta dell’abbonamento inclusa.

Cookie, misurazione del pubblico e pubblicità

Il sito utilizza cookie tecnici strettamente necessari (sessione di accesso, memorizzazione della sua scelta qui sotto), che non richiedono consenso. Teniamo inoltre un conteggio interno delle visite, senza cookie né servizi di terze parti.

Con il suo consenso, dato tramite il banner alla prima visita, attiviamo:

  • Google Analytics 4 (Google Ireland Ltd): misurazione del pubblico — pagine viste, percorsi, acquisti — tramite cookie (durata: 13 mesi). Google Analytics 4 non conserva gli indirizzi IP.
  • Pixel di Meta (Meta Platforms Ireland Ltd): misurazione dell’efficacia delle nostre inserzioni Facebook e Instagram tramite cookie (durata: 3 mesi). Trasmettiamo inoltre a Meta, in forma hash irreversibile, il suo indirizzo e-mail, il suo nome o pseudonimo (se indicato) e il suo paese al momento di una registrazione o di un acquisto, oltre all’importo dell’acquisto (API Conversions).

Google e Meta possono trasferire questi dati negli Stati Uniti nell’ambito del Data Privacy Framework UE-USA. Senza il suo consenso nulla di tutto ciò viene attivato. La sua scelta è conservata 6 mesi e modificabile in qualsiasi momento: gestisci i miei cookie.

Sicurezza

Connessioni cifrate (HTTPS) su tutto il servizio, password con hash, accesso ai dati limitato.

Varie

Il servizio è destinato agli adulti (18 anni e oltre). Ogni modifica della presente informativa sarà pubblicata su questa pagina con la data di aggiornamento.