Privacy

La presente informativa descrive come vengono trattati i dati personali degli utenti di Simple Wave Search, in conformità al regolamento (UE) 2016/679 generale sulla protezione dei dati (GDPR) e alla legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD).

1. Titolari del trattamento

Contitolari: Adrián Fernández Álvarez e Miguel de Orueta Rionda, cofondatori del progetto

Punto di contatto: mdeoruetasws@gmail.com

Sito web: https://simplewavesearch.com

Entrambi i cofondatori determinano congiuntamente le finalità e i mezzi del trattamento e sono pertanto contitolari ai sensi dell'articolo 26 del GDPR. L'indirizzo indicato costituisce il punto di contatto unico: l'utente può esercitare i propri diritti nei confronti di uno qualsiasi dei contitolari scrivendo a tale indirizzo.

2. Dati trattati, finalità e base giuridica

Dati	Finalità	Base giuridica	Conservazione
Account utente: indirizzo email, nome utente e password (conservata sotto forma di hash, mai in chiaro)	Creazione e gestione dell'account, accesso e attribuzione delle valutazioni	Esecuzione del servizio richiesto (art. 6.1.b GDPR)	Finché l'account resta attivo
Valutazioni di sessioni di surf, commenti e spiagge segnate come preferite	Prestazione del servizio e miglioramento dei modelli di previsione della qualità del surf	Esecuzione del servizio (art. 6.1.b GDPR) e legittimo interesse allo sviluppo dei modelli (art. 6.1.f GDPR)	Finché l'account è attivo; dopo la cancellazione sono conservate dissociate dall'identità dell'utente
Dati di navigazione: indirizzo IP, user agent, pagina visitata, data e ora, paese approssimativo e, se si è arrivati scansionando il QR di un cartello, l'identificativo di quel cartello	Statistiche d'uso proprie, diagnosi degli errori e sicurezza del servizio	Legittimo interesse (art. 6.1.f GDPR)	12 mesi; successivamente si eliminano l'indirizzo IP e lo user agent
Messaggi inviati all'assistente conversazionale ed eventualmente posizione approssimativa condivisa volontariamente	Generare la risposta dell'assistente, consigliare le spiagge più vicine, controllare il numero di domande gratuite e migliorare il servizio analizzando ciò che viene chiesto	Esecuzione del servizio (art. 6.1.b GDPR), legittimo interesse a migliorare l'assistente (art. 6.1.f GDPR) e consenso per la posizione (art. 6.1.a GDPR)	Le conversazioni sono conservate sul server insieme all'indirizzo IP da cui sono state inviate; trascorsi 12 mesi l'indirizzo IP viene eliminato e il contenuto resta dissociato da qualsiasi persona identificabile. Se l'account viene cancellato, le sue conversazioni vengono dissociate immediatamente

Sulla posizione

La posizione si ottiene solo se l'utente preme espressamente il pulsante corrispondente e la autorizza nel proprio browser. Prima di essere inviata al server viene arrotondata, così da trasmettere una posizione approssimativa e non la localizzazione esatta del dispositivo. L'utente può revocare questo permesso in qualsiasi momento dalle impostazioni del browser ed eliminare la posizione salvata cancellando i dati del sito.

3. Destinatari e fornitori

Non si vendono né si cedono dati personali a terzi per finalità commerciali o pubblicitarie, né si elaborano profili a tale scopo. Il sito può essere finanziato mediante pubblicità e accordi di collaborazione, ma ciò non comporta la cessione dei dati degli utenti: se in futuro verranno integrati sistemi pubblicitari che trattano dati personali, questa informativa sarà aggiornata preventivamente e sarà richiesto il consenso ove necessario. Alla prestazione del servizio partecipano i seguenti fornitori:

Fornitore	Funzione	Dati a cui accede
Oracle Cloud (data center in Spagna)	Hosting del server e del database	Tutti i dati archiviati
Cloudflare	Servizio DNS e registrazione del dominio	Dati di connessione
Anthropic (Stati Uniti)	Modello linguistico che genera le risposte dell'assistente	Contenuto dei messaggi inviati all'assistente e, se condivisa, la posizione approssimativa
OpenStreetMap	Cartografia della mappa delle spiagge	Indirizzo IP al caricamento delle immagini della mappa
Google (Google Fonts)	Caratteri tipografici del sito	Indirizzo IP al caricamento dei font
rtsp.me e titolari delle telecamere	Trasmissione delle telecamere in diretta	Indirizzo IP, solo se l'utente avvia la riproduzione di una telecamera: fino a quel momento non si carica alcun contenuto esterno

Trasferimenti internazionali

L'uso dell'assistente conversazionale comporta un trasferimento di dati ad Anthropic, PBC, con sede negli Stati Uniti, coperto dalle clausole contrattuali tipo approvate dalla Commissione europea. L'utente può evitare del tutto questo trasferimento non utilizzando l'assistente: il resto del sito funziona normalmente senza di esso. Si raccomanda di non includere dati personali né informazioni sensibili nei messaggi rivolti all'assistente, che vengono inoltre registrati sul server come indicato nella tabella precedente.

4. Archiviazione nel browser e cookie

Questo sito non utilizza cookie pubblicitari, di tracciamento né di analisi di terzi. Le statistiche delle visite sono elaborate sul server stesso. Nel browser si conserva solo l'informazione strettamente necessaria al funzionamento del servizio o quella che l'utente richiede espressamente:

Elemento	Finalità
sws.session	Mantenere la sessione dell'utente registrato
adroko.userLocation	Ricordare la posizione condivisa volontariamente, per non doverla richiedere di nuovo
rating_password, surf_password	Ricordare la password di accesso ai moduli interni di registrazione delle sessioni

Tutte queste informazioni sono archiviate localmente sul dispositivo dell'utente e possono essere eliminate in qualsiasi momento cancellando i dati del sito dalle impostazioni del browser. Riproducendo una telecamera in diretta, il fornitore esterno può archiviare i propri cookie; questo caricamento avviene solo se l'utente lo richiede premendo il pulsante di riproduzione.

Nel momento in cui il sito integrerà pubblicità o qualsiasi altro strumento che installi cookie non necessari, sarà richiesto preventivamente il consenso dell'utente mediante il relativo sistema di gestione, con possibilità di accettarli, rifiutarli o configurarli, e la presente informativa sarà aggiornata.

5. Diritti dell'utente

L'utente può esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità dei propri dati, nonché revocare il consenso prestato, scrivendo a mdeoruetasws@gmail.com.

Gli utenti registrati possono esercitare direttamente il diritto di cancellazione eliminando il proprio account dalla pagina Il mio account. Così facendo si cancellano l'indirizzo email, il nome utente e la password, oltre alle spiagge preferite. Le valutazioni fornite restano conservate dissociate dall'identità dell'utente, essendo confluite negli insiemi di dati con cui si addestrano i modelli di previsione.

L'utente ha inoltre il diritto di presentare reclamo all'Agenzia spagnola per la protezione dei dati (www.aepd.es) se ritiene che il trattamento non sia conforme alla normativa vigente.

6. Minori

La registrazione è consentita a partire dai 14 anni, ai sensi dell'articolo 7 della LOPDGDD. I minori di tale età necessitano del consenso dei genitori o tutori. Se viene rilevato un account che non rispetta questa condizione, sarà eliminato.

7. Sicurezza dei dati

Le comunicazioni con il sito avvengono cifrate mediante HTTPS. Le password sono conservate applicando una funzione di hash con sale, quindi non sono leggibili né recuperabili. Vengono effettuate copie di sicurezza periodiche del database e l'accesso amministrativo al server è limitato mediante autenticazione con chiave.

Nonostante queste misure, nessun sistema è completamente invulnerabile, pertanto non è possibile garantire una sicurezza assoluta.

8. Modifiche a questa informativa

Questa informativa potrà essere aggiornata per adeguarsi a cambiamenti normativi o del servizio stesso. La data indicata all'inizio segnala l'ultima revisione. Se ne raccomanda la consultazione periodica.