Informativa privacy

Versione 1.0 del 18 settembre 2026

1 · Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite il sito e l’applicazione OffMap è:

Federico Trenta, domiciliato a Lodi (LO).

Per qualsiasi domanda o per esercitare i tuoi diritti relativi alla privacy, puoi contattare il Titolare all’indirizzo email: support@offmap.eu.

2 · Quali dati personali trattiamo

Per fornirti il servizio e garantire la sicurezza della piattaforma trattiamo le categorie di dati elencate qui sotto. I dati sono divisi tra quelli necessari all’account, quelli che scegli tu nel profilo e quelli che si formano usando il servizio.

Dati dell’account (obbligatori)

Registrazione: indirizzo email e username. La password viene salvata esclusivamente in forma di hash unidirezionale (bcrypt): OffMap non è in grado di leggere la tua password in chiaro.
Prova dell’accettazione: l’indirizzo IP del dispositivo al momento della registrazione, la data e l’ora, e la versione delle Condizioni generali e dell’Informativa privacy accettate (i due documenti condividono un unico numero di versione). Ogni successiva accettazione di una nuova versione aggiorna la data e la versione registrate.
Conferma dell’indirizzo: la data in cui hai confermato l’indirizzo email tramite il link ricevuto e, se hai chiesto di cambiarlo, il nuovo indirizzo in attesa di conferma.

Dati che scegli tu nel profilo (facoltativi)

Il mezzo con cui esplori e il tuo garage (categoria, marca e modello, se li indichi), la regione di casa, il consenso a ricevere novità e offerte con la data dell’ultimo cambio, la scelta di rendere pubblici la mappa dei tuoi tratti sbloccati e gli itinerari salvati (entrambe spente all’inizio), la partecipazione alle sfide, la data in cui hai visto la guida iniziale.

Dati che si formano usando il servizio

Portafoglio e transazioni: il saldo crediti e il registro delle operazioni economiche (crediti ricevuti in omaggio o acquistati, crediti spesi, attivazione, disdetta e fine del piano Explorer Plus, interventi dell’amministratore).
Download e tratti sbloccati: lo storico dei file GPX generati (nome, data, chilometri, tratti compresi e la “ricetta” che permette di rigenerare lo stesso file) e l’elenco dei tratti di sterrato che hai sbloccato.
Punti, livelli e sfide: il registro degli accrediti di punti (chilometri di sterrato inedito, recensioni, eventi e i due punti del primo accesso di ogni giorno: questo registro contiene quindi le date in cui hai usato l’app), il totale, e per le sfide il gruppo in cui sei stato inserito, il punteggio e la posizione di ogni periodo.
Itinerari salvati (nome, data, chilometri, tratti e ricetta) e la scelta di renderli pubblici.
Eventi: gli eventi che organizzi (titolo, descrizione, comune e punto di ritrovo, data e ora, passo, mezzi ammessi, traccia, numero minimo di partecipanti, eventuale link al gruppo WhatsApp o Telegram), le tue iscrizioni e i “mi piace”, le domande che fai e le risposte che dai, le segnalazioni che invii su un evento o su una recensione.
Recensioni: valutazione da 1 a 5 stelle, commento e fino a tre fotografie caricate volontariamente; le fotografie sono archiviate su Cloudflare R2 e raggiungibili con un indirizzo pubblico non indovinabile.
“Segnala un problema”: titolo e testo della segnalazione, insieme al contesto tecnico raccolto dall’app per aiutarci a riprodurla (pagina aperta, dimensioni dello schermo, versione del browser) e allo stato della lavorazione.
Registro delle email: per ogni email di servizio che ti inviamo conserviamo destinatario, oggetto, tipo, data e esito della consegna.
Pagamenti (Stripe): non raccogliamo né memorizziamo i dati della tua carta. I pagamenti sono gestiti dal nostro partner Stripe; OffMap conserva soltanto l’identificativo cliente assegnato da Stripe per associare il tuo account al saldo o all’abbonamento. Al primo acquisto comunichiamo a Stripe il tuo indirizzo email, e lo aggiorniamo se lo cambi, così che ricevute e fatture arrivino all’indirizzo giusto.
Limiti di frequenza: per proteggere il servizio da abusi, l’indirizzo IP e lo username vengono usati in memoria per contare le richieste in una finestra di pochi minuti; questi contatori si cancellano da soli.
Posizione (GPS): l’app chiede l’accesso alla posizione del dispositivo per mostrare dove sei sulla mappa. Queste coordinate restano sul tuo dispositivo e non vengono registrate. L’unica eccezione è il filtro “Vicino a me” della bacheca eventi: quando lo attivi, la posizione viene inviata al nostro server al solo scopo di individuare la regione in cui ti trovi e non viene salvata.

2 bis · Cosa vedono gli altri esploratori

OffMap è anche una comunità: alcune informazioni sono visibili agli altri utenti registrati, sempre e solo con il tuo username (mai l’indirizzo email).

Recensioni e domande: le recensioni con le fotografie, le domande e le risposte sugli eventi sono visibili a tutti gli utenti, con il tuo username.
Eventi: chi apre un evento vede l’organizzatore e l’elenco degli iscritti; il link al gruppo compare solo agli iscritti quando l’evento raggiunge il minimo di partecipanti.
Classifica: la Top 100 per punti mostra username, punti e chilometri sbloccati.
Sfide: i membri del tuo gruppo vedono username, livello, punti e posizione di ciascuno.
Profilo pubblico: chi tocca il tuo username vede piano, data di iscrizione, livello e punti, posizione in classifica, mezzi del garage, regione di casa, chilometri e reti esplorate, numero di eventi organizzati, itinerari resi pubblici e ultime recensioni.
Mappa dei tratti e itinerari: la mappa dei tuoi tratti sbloccati e gli itinerari salvati sono privati finché non li rendi pubblici dal profilo (Impostazioni utente → Privacy).

OffMap usa il minimo indispensabile:

Un solo cookie tecnico di sessione, impostato dall’app al momento dell’accesso. Contiene un token di sessione firmato (non contiene la password), è leggibile solo dal server (HttpOnly), viaggia solo su connessioni cifrate (Secure), è limitato al nostro sito (SameSite=Lax), dura 60 minuti e viene revocato al logout e al cambio della password.
Archiviazione locale del browser per preferenze tecniche che non lasciano il tuo dispositivo: i filtri di difficoltà e i filtri rapidi della mappa e l’ultimo accredito di punti che hai già visto.
Il sito pubblico (www.offmap.eu) non imposta cookie; la finestra di accesso e registrazione parla con l’app, che imposta il cookie di sessione descritto sopra.
Nessuna profilazione: non usiamo strumenti di analisi del traffico, pubblicità, retargeting o profilazione commerciale, né nostri né di terzi. Per questo, ai sensi della direttiva ePrivacy e delle linee guida del Garante, la piattaforma non mostra un banner per il consenso ai cookie.

4 · Base giuridica del trattamento

Trattiamo i tuoi dati personali sulla base delle seguenti condizioni di liceità:

Esecuzione del contratto: per fornirti il servizio richiesto (account, portafoglio crediti, abbonamento Explorer Plus, generazione e download degli itinerari, eventi, recensioni, punti e sfide, comunicazioni di servizio via email).
Obbligo legale: per adempiere agli obblighi fiscali e contabili e conservare la prova dell’accettazione delle Condizioni.
Legittimo interesse: per prevenire frodi e abusi, garantire la sicurezza della piattaforma (limiti di frequenza, blocco di estrazioni massive) e lavorare le segnalazioni.
Consenso esplicito: solo se hai dato il consenso, alla registrazione o in seguito da Impostazioni utente → Comunicazioni, usiamo il tuo indirizzo email per novità e offerte di OffMap. Puoi togliere il consenso in ogni momento dallo stesso punto: la revoca vale da quel momento e non tocca le email già inviate.

5 · Fornitori che ricevono dati e trasferimenti

Per funzionare, OffMap si appoggia ad alcuni fornitori. Qui sotto trovi chi riceve cosa. I server di OffMap (applicazione, database, motore di calcolo dei percorsi) sono ospitati nell’Unione Europea.

Stripe (pagamenti): riceve l’indirizzo email dell’account e gestisce in totale autonomia e sicurezza i dati della carta; opera come titolare autonomo del trattamento.
Brevo (invio delle email di servizio): riceve indirizzo email, username e il contenuto delle email (ad esempio il titolo di un evento o una domanda).
Cloudflare (archiviazione): ospita il file della mappa e le fotografie delle recensioni. Ogni volta che apri la mappa o una fotografia il tuo browser scarica i dati da Cloudflare, che riceve il tuo indirizzo IP e i parametri tecnici della richiesta.
CARTO (mappa di base e nomi dei luoghi) e Amazon Web Services (modello digitale del terreno per il rilievo 3D): il browser richiede loro direttamente le tessere della mappa; ricevono indirizzo IP, zona inquadrata e livello di zoom. Vale anche per la demo del sito pubblico.
Esri ArcGIS (immagini satellitari): come sopra, solo quando attivi la vista satellitare nell’app.
OpenStreetMap Foundation, Nominatim (ricerca dei luoghi per nome): il browser invia il testo che cerchi e il tuo indirizzo IP.
Open-Meteo (previsioni meteo): viene interrogato dal nostro server con le coordinate del centro della rete di strade, mai con i tuoi dati.
Agente IA (solo Explorer Plus, solo su tua richiesta): il nostro server invia a Serper (ricerca web), a Google (modello Gemini) e, in caso di pagine difficili da leggere, a Jina Reader il nome del comune, il nome della strada, i luoghi vicini e il testo delle pagine pubbliche trovate. Nessun dato che ti riguarda viene inviato a questi fornitori.

Nessuno dei servizi cartografici imposta cookie né riceve dati del tuo account. Alcuni fornitori (Stripe, Cloudflare, Amazon Web Services, Esri, Google, Serper) hanno sede o server negli Stati Uniti: i relativi trasferimenti avvengono sulla base delle clausole contrattuali standard adottate dalla Commissione europea o dell’adesione del fornitore al Data Privacy Framework UE-USA.

6 · Per quanto tempo conserviamo i dati

Dati dell’account e attività: vengono conservati finché il tuo account esiste. Puoi chiudere l’account in qualsiasi momento da Impostazioni utente → Elimina account, confermando con la password: profilo, garage, storico dei download, tratti sbloccati, punti e sfide, itinerari, recensioni e fotografie, eventi organizzati (gli iscritti vengono avvisati), iscrizioni, domande, segnalazioni e crediti residui vengono cancellati immediatamente, la sessione viene chiusa e l’eventuale abbonamento Explorer Plus disdetto. Puoi anche chiedere la cancellazione scrivendo a support@offmap.eu: la eseguiamo entro 30 giorni.
Prova dell’accettazione e registro delle transazioni: dopo la chiusura dell’account conserviamo per 10 anni, per obblighi contabili e per la tutela legale, un record separato con username, indirizzo email, IP di registrazione, data e versione delle Condizioni accettate, identificativo cliente Stripe e il registro delle operazioni economiche. Questo record non è collegato ad alcun profilo attivo.
Registro delle email: 12 mesi dalla data di invio, poi cancellazione automatica.
Segnalazioni (“Segnala un problema”, segnalazioni di eventi e di recensioni): 12 mesi dalla chiusura della segnalazione, poi cancellazione automatica.
Contatori dei limiti di frequenza: pochi minuti.

In qualità di interessato, hai il diritto di richiedere l’accesso, la rettifica, la cancellazione (diritto all’oblio), la limitazione o la portabilità dei tuoi dati personali, di opporti al trattamento fondato sul legittimo interesse e di revocare il consenso dato, scrivendo a: support@offmap.eu. Risponderemo tempestivamente ed entro 30 giorni dalla richiesta.

Se ritieni che il trattamento violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 del GDPR.

Il servizio è riservato a persone maggiorenni: non trattiamo consapevolmente dati di minori di 18 anni e, se veniamo a conoscenza di un account aperto da un minore, lo chiudiamo.