Informativa sulla privacy

1. A proposito di questa Informativa

La presente Informativa sulla privacy spiega in che modo Plataforma eTrilhas LTDA, iscritta al CNPJ con il n. 60.107.731/0001-62, con sede in Av. Raja Gabaglia, n. 1.617, Sala 501, Bairro Luxemburgo, CEP 30.380-435, Belo Horizonte/MG (“eTrilhas”, “noi”), raccoglie, utilizza, conserva, condivide e protegge i dati personali di chi utilizza i siti web, le app, gli eventi e gli altri servizi gestiti con il marchio eTrilhas — tra cui l’app eTrilhas per Android e iOS e il sito web etrilhas.com.br (congiuntamente, la “Piattaforma” o i “servizi”).

Alcuni servizi gestiti sulla nostra piattaforma, come le app di sentieri partner, possono avere una propria informativa sulla privacy. In tali casi prevale l’informativa specifica del servizio, e non la presente Informativa.

Ai fini della Legge generale sulla protezione dei dati personali — Legge n. 13.709/2018 (“LGPD”), eTrilhas agisce in qualità di titolare del trattamento dei dati personali trattati sulla Piattaforma, ossia è il soggetto che prende le decisioni sulle finalità e sui mezzi del trattamento.

Utilizzando la Piattaforma, dichiari di aver letto e compreso la presente Informativa. Se non sei d’accordo con qualcuna delle sue disposizioni, ti chiediamo di non utilizzare la Piattaforma.

2. Definizioni

• Dato personale: informazione riguardante una persona fisica identificata o identificabile (ad es. nome, e-mail, posizione).
• Interessato: la persona fisica a cui si riferiscono i dati personali — cioè tu.
• Trattamento: qualsiasi operazione effettuata con dati personali, come raccolta, utilizzo, conservazione, condivisione e cancellazione.
• Titolare del trattamento: chi prende le decisioni sul trattamento dei dati personali. Nella presente Informativa, eTrilhas.
• Responsabile del trattamento: chi effettua il trattamento di dati personali per conto del titolare del trattamento (ad es. servizi di hosting nel cloud). I responsabili del trattamento possono ricorrere a sub-responsabili, che restano soggetti agli stessi obblighi in materia di protezione dei dati.
• Canale per la privacy: punto di contatto di eTrilhas con gli interessati e con l’ANPD per le questioni relative alla privacy e alla protezione dei dati (sezione 16).
• ANPD: Autorità nazionale per la protezione dei dati, organo responsabile di vigilare sul rispetto della LGPD in Brasile.
• Gestore del sentiero: organo, ente o persona responsabile dell’amministrazione di un sentiero, di un parco o di un’area protetta registrati sulla Piattaforma.
• Cookie: piccoli file memorizzati nel tuo browser o dispositivo che consentono di riconoscere le preferenze e di analizzare l’utilizzo del sito web.

3. Quali dati personali raccogliamo

3.1. Dati che ci fornisci

• Dati di registrazione: nome, e-mail, numero di telefono e password quando crei un account, oltre alla tua posizione attuale e alle tue preferenze sui sentieri, utilizzate per personalizzare il servizio.
• Dati del profilo: foto, nome visualizzato, la tua esperienza sui sentieri, foto dei sentieri che hai percorso e altri interessi che decidi di aggiungere.
• Contenuti generati da te: recensioni e commenti sui sentieri, foto e video, check-in, resoconti di problemi e segnalazioni inviati ai gestori, percorsi registrati ed elementi del tuo Passaporto dei sentieri, nonché i metadati associati a tali contenuti (informazioni su come, quando e dove sono stati creati). Per aggiungere foto e video, puoi concederci l’accesso alla fotocamera o alla galleria fotografica del dispositivo — autorizzazioni che controlli tu nelle impostazioni del dispositivo.
• Comunicazioni: messaggi inviati al nostro servizio di assistenza e risposte a sondaggi, quando decidi di partecipare.

I dati obbligatori sono indicati al momento della raccolta; senza di essi non è possibile creare l’account o utilizzare determinate funzionalità. Gli altri dati sono facoltativi e alcuni possono risultare visibili ad altri utenti in base alle tue impostazioni.

3.2. Dati ricevuti da terzi

• Social login: se scegli di accedere con il tuo account Google o Apple, riceviamo dal fornitore i dati da te autorizzati, come nome, e-mail e foto del profilo. Non abbiamo accesso alla password di tali account.
• Gestori dei sentieri: dati di registrazione e di contatto forniti dai gestori nell’ambito del sistema amministrativo della Piattaforma.
• Social network di eTrilhas: gestiamo pagine sui social network; se interagisci con esse, possiamo raccogliere i dati che rendi disponibili in tali interazioni, e le piattaforme possono fornirci statistiche aggregate sull’utilizzo delle nostre pagine.

3.3. Dati raccolti automaticamente

• Dati del dispositivo: modello, sistema operativo e versione, lingua e identificativi del dispositivo e dell’installazione dell’app, compresi gli identificativi pubblicitari quando da te autorizzati.
• Dati di utilizzo: sentieri esplorati e visualizzati, funzionalità utilizzate, date e orari di accesso, malfunzionamenti e dati diagnostici sulle prestazioni.
• Registri di accesso (log): indirizzo IP, data e ora di accesso, come richiesto dal Marco Civil da Internet (Legge n. 12.965/2014).
• Posizione approssimativa: possiamo stimare la tua posizione approssimativa (città o regione) a partire dall’indirizzo IP, per mostrare sentieri e contenuti nelle vicinanze.
• Statistiche dell’attività: a partire dai percorsi registrati, calcoliamo metriche come distanza percorsa, durata e ritmo.
• Inferenze: possiamo combinare le informazioni raccolte per dedurre le tue preferenze e i tuoi interessi, utilizzati per personalizzare il servizio, come nei suggerimenti di sentieri.
• Cookie e tecnologie simili sul sito web, descritti nella sezione 7.

3.4. Dati di localizzazione

La posizione è essenziale per le principali funzionalità della Piattaforma. Con la tua autorizzazione, concessa nelle impostazioni del dispositivo, raccogliamo la tua posizione precisa (GPS) per:

• visualizzare la tua posizione sulla mappa e mostrare i sentieri vicini;
• registrare i check-in nei punti dei sentieri che visiti;
• seguire, in tempo reale, i tuoi progressi quando inizi un sentiero e registrare i tuoi percorsi. Durante la registrazione, la raccolta della posizione può avvenire in background, anche con lo schermo bloccato o l’app ridotta a icona, finché non metti in pausa o termini l’attività.

Raccogliamo la tua posizione in tempo reale solo durante l’uso attivo delle mappe e il monitoraggio di un sentiero che hai iniziato. Le foto inviate possono contenere metadati di localizzazione (geotag); quando le pubblichi, tieni conto di questa informazione.

Puoi revocare l’autorizzazione alla localizzazione in qualsiasi momento nelle impostazioni del tuo dispositivo. In tal caso, funzionalità come la registrazione dei percorsi, il check-in e la posizione sulla mappa smetteranno di funzionare, ma potrai continuare a consultare i contenuti dei sentieri.

3.5. Dati personali sensibili

Non richiediamo né ci servono dati personali sensibili (art. 5, II, della LGPD), come informazioni su salute, biometria, religione, opinioni politiche o vita sessuale, e ti chiediamo di non includerli nel tuo profilo né nei contenuti che pubblichi. Se scegli di condividere informazioni di questo tipo in contenuti pubblici (ad es. in una recensione), tale condivisione avviene su tua iniziativa e il dato sarà visibile secondo quanto previsto dalla sezione 6.1.

4. Per quali finalità utilizziamo i tuoi dati

• Far funzionare la Piattaforma: creare e amministrare il tuo account, gestire l’accesso, mostrare sentieri, mappe e schede tecniche, registrare check-in e percorsi, costruire il tuo Passaporto dei sentieri, consentire l’uso offline e mantenere i contatti su questioni relative all’utilizzo del servizio.
• Metterti in contatto con la gestione dei sentieri, delle destinazioni e delle aree protette: inoltrare i tuoi resoconti di problemi, le tue segnalazioni, i tuoi check-in e le tue recensioni ai gestori responsabili, contribuendo alla conservazione, alla manutenzione e alla sicurezza dei sentieri.
• Personalizzare la tua esperienza: organizzare la tua timeline, suggerire sentieri e contenuti pertinenti e mettere in contatto gli utenti, mediante soluzioni automatizzate. Puoi richiedere la revisione delle decisioni automatizzate che incidano sui tuoi interessi (sezione 11).
• Comunicazione: inviare notifiche sui sentieri che segui, comunicazioni dei gestori, avvisi di sicurezza e messaggi relativi al tuo account; e, con il tuo consenso, marketing via e-mail sui servizi di eTrilhas o di partner. Possiamo registrare la conferma di apertura e i clic nelle e-mail inviate, per misurare l’efficacia delle comunicazioni.
• Pubblicità: mostrare annunci di terzi sulla Piattaforma, che possono essere mirati in base al tuo utilizzo del servizio. La pubblicità mirata non è rivolta a bambini e adolescenti (sezione 12).
• Miglioramento e statistiche: capire come viene utilizzata la Piattaforma, correggere malfunzionamenti, sviluppare nuove funzionalità e produrre report interni e statistiche sulle visite a supporto della gestione e della conservazione dei sentieri — ogni volta che è possibile, in forma aggregata o anonimizzata, come nelle mappe di calore che mostrano i tratti più utilizzati senza identificarti.
• Sicurezza e prevenzione delle frodi: proteggere gli account, prevenire usi impropri, indagare su condotte illecite o dannose e garantire l’integrità della Piattaforma e la sicurezza della comunità.
• Adempimento di obblighi di legge: soddisfare requisiti di legge e regolamentari e rispondere alle autorità competenti.

Alcune funzionalità della Piattaforma utilizzano l’intelligenza artificiale (“IA”), come i riepiloghi delle recensioni, i suggerimenti di sentieri e contenuti e la traduzione automatica dei contenuti che hai reso pubblici, per mostrarli a utenti che parlano altre lingue. Quando utilizzi queste funzionalità, le informazioni che fornisci (ad es. testi e richieste) e i dati necessari al loro funzionamento vengono elaborati da tecnologie di IA, il che può coinvolgere responsabili del trattamento specializzati da noi incaricati (sezione 6.3). Non utilizziamo i tuoi dati personali per addestrare modelli di IA e non prendiamo decisioni esclusivamente automatizzate che producano effetti giuridici o effetti analogamente significativi nei tuoi confronti.

Qualora fosse necessario trattare i tuoi dati per una finalità non prevista dalla presente Informativa, te ne daremo comunicazione preventiva.

5. Basi giuridiche del trattamento

Trattiamo i tuoi dati personali fondandoci sulle basi giuridiche previste dall’art. 7 della LGPD, a seconda della finalità:

Quando il trattamento si basa sul tuo consenso, potrai revocarlo in qualsiasi momento (sezione 11), senza pregiudicare la liceità del trattamento effettuato fino alla revoca. L’autorizzazione di accesso alla posizione, alla fotocamera e alla galleria fotografica la controlli direttamente tu nelle impostazioni del dispositivo.

6. Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati personali. Condividiamo dati solo nei casi descritti di seguito.

6.1. Altri utenti e pubblico

La Piattaforma ha carattere comunitario. Il contenuto che pubblichi — recensioni, commenti, foto e resoconti di problemi — è visibile agli altri utenti, associato al tuo nome visualizzato e alla tua foto del profilo, così come il tuo profilo finché l’account è attivo. I tuoi check-in e i tuoi percorsi registrati non sono visibili agli altri utenti: li vedi solo tu (e i gestori responsabili, come previsto dalla sezione 6.2). Se vuoi, puoi diffonderli sui tuoi social network utilizzando la funzione di condivisione.

Non mostriamo pubblicamente la tua e-mail agli altri utenti. Se pubblichi contenuti che contengono dati personali di terzi — ad esempio, foto in cui altre persone compaiono in modo identificabile — è tua responsabilità aver ottenuto l’autorizzazione di tali persone.

Ricorda che i contenuti pubblici possono essere visualizzati, copiati, catturati con screenshot o memorizzati da terzi, e anche indicizzati dai motori di ricerca, e che non abbiamo alcun controllo su tali usi al di fuori della Piattaforma.

Presta attenzione alla tua posizione: percorsi e check-in possono rivelare luoghi che frequenti, compresi punti di partenza vicini a casa tua. Valuta con cura prima di condividerli sui social network o di pubblicare foto e resoconti che indichino luoghi sensibili.

Puoi anche, di tua iniziativa, condividere check-in e recensioni sui social network; in tal caso, si applicano le informative sulla privacy di tali social network.

6.2. Gestori dei sentieri e aree protette

Per realizzare la finalità centrale della Piattaforma — sostenere la conservazione e la gestione dei sentieri e delle aree naturali — mettiamo a disposizione dei gestori responsabili i check-in effettuati, le recensioni e le segnalazioni e i resoconti inviati da te, insieme al tuo nome, alla tua foto del profilo e all’e-mail di registrazione, oltre a statistiche sulle visite basate su tali dati. I gestori devono utilizzare queste informazioni esclusivamente per la gestione, la sicurezza e la conservazione dei sentieri e sono soggetti a obblighi contrattuali in materia di protezione dei dati.

6.3. Responsabili del trattamento e fornitori

Incarichiamo società che trattano dati per nostro conto e secondo le nostre istruzioni (“responsabili del trattamento”), nelle seguenti categorie: archiviazione nel cloud e hosting; sicurezza delle informazioni; analisi dei dati, dell’utilizzo e delle prestazioni; strumenti di intelligenza artificiale; invio di notifiche ed e-mail; servizi di mappe (Mapbox, con rendering tramite la libreria open source Leaflet); e fornitori di social login (Google LLC e Apple Inc.). I responsabili del trattamento possono ricorrere a sub-responsabili previa nostra approvazione. Tutti sono soggetti a specifiche clausole contrattuali di protezione dei dati e possono utilizzare i dati solo per le finalità previste dal contratto.

6.4. Prestatori di servizi locali

La Piattaforma mostra informazioni su guide e prestatori di servizi locali (come contatti e descrizione dei servizi) per aiutarti a trovarli. Il contatto e la prenotazione avvengono direttamente tra te e il prestatore, al di fuori della Piattaforma; non svolgiamo attività di intermediazione né abbiamo accesso a tali dati.

6.5. Autorità pubbliche e obblighi di legge

Possiamo condividere dati per adempiere a un obbligo di legge o regolamentare, a un ordine giudiziario o a una richiesta di un’autorità competente, per tutelare i diritti di eTrilhas, degli utenti o di terzi, e in situazioni di emergenza che comportino un rischio per la vita o per l’incolumità fisica — ad esempio, a supporto delle squadre di ricerca e soccorso.

6.6. Operazioni societarie

In caso di fusione, acquisizione, riorganizzazione societaria o vendita di beni aziendali, i tuoi dati potranno essere trasferiti alla nuova entità, che resterà vincolata alla presente Informativa fino a un suo eventuale aggiornamento, di cui ti informeremo.

7. Cookie e tecnologie simili

Sul sito web etrilhas.com.br utilizziamo cookie e tecnologie simili delle seguenti categorie:

• Essenziali: garantiscono il funzionamento del sito web, come l’autenticazione e la sicurezza della sessione;
• Preferenze: ricordano la lingua e le impostazioni che hai scelto;
• Statistiche: misurano l’audience e aiutano a capire la navigazione;
• Pubblicità: consentono la visualizzazione di annunci e la misurazione del loro rendimento.

Puoi gestire o bloccare i cookie nelle impostazioni del tuo browser. Il blocco dei cookie essenziali può compromettere il funzionamento di alcune parti del sito web.

8. Trasferimento internazionale dei dati

Alcuni dei nostri responsabili del trattamento (sezione 6.3), come i fornitori di servizi cloud, di mappe e di social login, possono archiviare o elaborare dati su server situati al di fuori del Brasile. In tali casi, il trasferimento avviene in conformità all’art. 33 della LGPD: verso Paesi che offrono un livello di protezione adeguato o mediante garanzie appropriate, come clausole contrattuali che assicurano ai tuoi dati uno standard di protezione equivalente a quello previsto dalla legislazione brasiliana.

9. Per quanto tempo conserviamo i tuoi dati

• Account e profilo: finché il tuo account è attivo. Gli account inattivi da più di 2 anni vengono chiusi automaticamente; dopo la chiusura, il tuo profilo non è più visibile agli altri utenti.
• Periodo di conservazione per motivi di sicurezza: dopo la chiusura dell’account, conserviamo i dati fino a 3 mesi — o fino a 1 anno, in caso di ban — esclusivamente per indagare su condotte illecite o dannose, difendere diritti e garantire la sicurezza della comunità.
• Registri di accesso (log): per 1 anno, in conformità al Marco Civil da Internet (che ne richiede la conservazione per almeno 6 mesi).
• Dati necessari per l’adempimento di obblighi di legge o per la difesa in procedimenti: per la durata dei termini di legge o di prescrizione applicabili.
• Recensioni e resoconti di problemi: dopo l’eliminazione dell’account, potranno essere conservati in forma anonimizzata, scollegati da te, per il valore che hanno per la comunità e per la gestione dei sentieri.
• Comunicazioni con l’assistenza: fino a 2 anni o, quando abbiano una potenziale rilevanza giuridica, per la durata dei termini di prescrizione applicabili.
• Registri delle richieste degli interessati (sezione 11): per il periodo necessario a dimostrare che vi abbiamo dato seguito, nel rispetto dei termini di prescrizione.

Scaduti i termini sopra indicati, i dati vengono cancellati o anonimizzati in modo sicuro; possono rimanere temporaneamente nelle copie di sicurezza (backup) fino alla cancellazione definitiva nei regolari cicli di aggiornamento dei backup. Puoi anche chiedere la rimozione o l’anonimizzazione dei tuoi dati in qualsiasi momento (sezione 11).

10. Come proteggiamo i tuoi dati

Adottiamo misure tecniche e amministrative idonee a proteggere i dati personali da accessi non autorizzati, perdita, alterazione o distruzione, come la crittografia delle comunicazioni, il controllo degli accessi in base al profilo e il monitoraggio dei sistemi. Nessun sistema è assolutamente sicuro; per questo, qualora si verifichi un incidente di sicurezza in grado di comportare un rischio o un danno rilevante per te, ne daremo comunicazione all’ANPD e agli interessati coinvolti, ai sensi dell’art. 48 della LGPD.

Anche tu hai un ruolo importante nella protezione del tuo account: usa una password robusta e unica e non condividerla con terzi.

11. I tuoi diritti come interessato

La LGPD (art. 18) ti garantisce, in qualsiasi momento e su richiesta:

• conferma dell’esistenza di un trattamento e accesso ai tuoi dati;
• rettifica di dati incompleti, inesatti o non aggiornati — la maggior parte può essere modificata direttamente nel tuo profilo;
• anonimizzazione, blocco o cancellazione di dati non necessari, eccessivi o trattati in modo non conforme alla LGPD;
• portabilità dei dati verso un altro fornitore di servizi, nel rispetto della regolamentazione dell’ANPD;
• cancellazione dei dati personali trattati sulla base del tuo consenso;
• informazioni sugli enti pubblici e privati con cui condividiamo i tuoi dati;
• informazioni sulla possibilità di non prestare il consenso e sulle conseguenze del rifiuto;
• revoca del consenso;
• opposizione al trattamento fondato su altre basi giuridiche, in caso di inosservanza della LGPD;
• revisione delle decisioni adottate unicamente sulla base di un trattamento automatizzato dei dati che incidano sui tuoi interessi.

Per esercitare i tuoi diritti, utilizza gli strumenti disponibili nella Piattaforma stessa oppure contattaci all’indirizzo e-mail plataforma@etrilhas.com.br — personalmente o tramite un rappresentante legalmente costituito. Per proteggere il tuo account, la conferma dell’identità avviene, di norma, mediante verifica dell’e-mail registrata; potremo richiedere informazioni aggiuntive quando necessario. Risponderemo nel più breve tempo possibile, nel rispetto dei termini previsti dalla LGPD — di norma, entro 15 giorni per la conferma del trattamento e l’accesso ai dati.

Puoi chiudere il tuo account in qualsiasi momento utilizzando l’apposita funzionalità direttamente nel servizio. Attenzione: disinstallare l’app interrompe la raccolta di dati da parte dell’app, ma non chiude il tuo account.

Se ritieni che non sia stato dato adeguato seguito ai tuoi diritti, puoi presentare un reclamo all’Autorità nazionale per la protezione dei dati (gov.br/anpd).

12. Bambini e adolescenti

La Piattaforma può essere utilizzata da bambini e adolescenti e incoraggia il contatto di tutta la famiglia con la natura. Il trattamento dei dati personali di bambini e adolescenti avviene sempre nel loro superiore interesse, ai sensi dell’art. 14 della LGPD, raccogliendo il minimo di dati necessario, senza pubblicità mirata e senza invio di marketing a questo pubblico.

Raccomandiamo che l’uso della Piattaforma da parte dei bambini avvenga sotto la supervisione e con la guida dei genitori o tutori — in particolare nelle funzionalità che comportano la localizzazione e contenuti visibili ad altri utenti. I genitori e i tutori possono, in qualsiasi momento, chiedere l’accesso, la rettifica o la cancellazione dei dati dei bambini e degli adolescenti sotto la loro responsabilità tramite i canali della sezione 16.

13. Le tue scelte e i tuoi strumenti di controllo

• Autorizzazioni del dispositivo: le piattaforme mobili dispongono di sistemi di autorizzazione per localizzazione, fotocamera, foto, notifiche push e identificativi pubblicitari. Puoi concedere, limitare o revocare ciascuna autorizzazione nelle impostazioni del dispositivo; alcune funzionalità possono smettere di funzionare.
• Strumenti nel servizio: le impostazioni del tuo account ti consentono di accedere alle informazioni associate al tuo profilo, correggerle o rimuoverle. In caso di dubbi, rivolgiti al nostro servizio di assistenza.
• Notifiche push: attivale o disattivale nelle impostazioni del dispositivo o dell’app.
• Marketing via e-mail: annulla l’iscrizione in qualsiasi momento tramite il link presente nei messaggi stessi.
• Disinstallazione: interrompe la raccolta di dati da parte dell’app, ma non chiude il tuo account.
• Chiusura dell’account: direttamente nel servizio, nell’area del tuo account, o tramite i canali di contatto della sezione 16.

14. Link e servizi di terzi

La Piattaforma può contenere link a siti e servizi di terzi, come pagine di gestori, prestatori locali, inserzionisti e social network. Non siamo responsabili delle pratiche in materia di privacy di tali terzi e ti consigliamo di leggere le informative di ciascun servizio a cui accedi.

15. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa per riflettere cambiamenti nella Piattaforma o nella legislazione. Qualsiasi modifica ti sarà comunicata e sarà pubblicata all’indirizzo https://etrilhas.com.br/politica-de-privacidade; in caso di modifiche rilevanti, l’avviso sarà dato tramite l’app, il sito web o via e-mail prima dell’entrata in vigore. La data di entrata in vigore in cima a questa pagina indica la versione attuale.

16. Canale per la privacy e contatti

Le questioni relative alla privacy e alla protezione dei dati sono gestite direttamente dal team di eTrilhas, che funge da canale di comunicazione tra te, l’azienda e l’ANPD, secondo quanto previsto dalla regolamentazione applicabile agli agenti di trattamento di piccole dimensioni:

• E-mail: plataforma@etrilhas.com.br.
• Indirizzo: Av. Raja Gabaglia, n. 1.617, Sala 501, Bairro Luxemburgo, CEP 30.380-435, Belo Horizonte/MG.

17. Legge applicabile e foro competente

La presente Informativa è disciplinata dalle leggi della Repubblica Federativa del Brasile, in particolare dalla LGPD (Legge n. 13.709/2018) e dal Marco Civil da Internet (Legge n. 12.965/2014). Per dirimere eventuali controversie è eletto il foro di Belo Horizonte/MG, fatte salve le norme sulla competenza applicabili ai rapporti di consumo.