Privacy Policy — App PuntoMare

Ultimo aggiornamento: 24 luglio 2026

La presente informativa descrive il trattamento dei dati personali degli utenti dell'applicazione mobile PuntoMare (iOS e Android), resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

MNSIMU S.r.l.s.
Via Giuseppe Arimondi 29, 73036 Muro Leccese (LE), Italia
C.F. / P.IVA: 05283090750 — REA: LE-355620
Email: info@punto-mare.it — PEC: mnsimu@pec.it

2. Dati trattati

2.1 Dati forniti dall'utente

• Dati di account: indirizzo email e, a seconda del metodo di accesso scelto (email e password, Google, Apple, Facebook), il nome visualizzato fornito dal provider di accesso. Se non è disponibile un nome, l'app assegna un nickname casuale non riconducibile all'identità reale. L'accesso con Apple consente di nascondere il proprio indirizzo email reale tramite il servizio "Hide My Email" di Apple.
• Dati di profilazione volontaria: durante l'onboarding l'utente può indicare facoltativamente il proprio ruolo (es. turista/locale), la fascia d'età e i propri interessi, utilizzati per personalizzare i contenuti dell'app.
• Contenuti generati dall'utente: foto delle spiagge scattate con la fotocamera del dispositivo, brevi video di segnalazione delle condizioni del mare (durata massima 3 secondi, senza audio), recensioni e valutazioni. Foto e video vengono associati al punto di interesse, alla posizione geografica in cui sono stati acquisiti, alla data/ora e all'identificativo dell'account che li ha caricati. L'app non accede alla galleria fotografica del dispositivo: è possibile caricare solo contenuti scattati al momento con la fotocamera.
• Preferiti: l'elenco delle spiagge e dei luoghi salvati come preferiti.
• Messaggi al chatbot: le domande poste all'assistente AI integrato, insieme alla città/regione approssimativa (derivata dalla posizione, se autorizzata), alla lingua, agli interessi indicati e all'identificativo dell'account, per generare risposte pertinenti. Le conversazioni sono elaborate dai nostri sistemi server.

2.2 Dati raccolti automaticamente

• Posizione geografica: previa autorizzazione del sistema operativo, l'app rileva la posizione del dispositivo solo mentre l'app è in uso (nessuna rilevazione in background). La posizione è usata per centrare la mappa, ordinare le spiagge per distanza, fornire le previsioni mare della zona e verificare la prossimità al luogo al momento del caricamento di foto/video. Le coordinate vengono trasmesse ai nostri server esclusivamente per fornire questi servizi. L'app è utilizzabile anche negando l'autorizzazione, con funzionalità ridotte.
• Dati di utilizzo: eventi di interazione con l'app (schermate visitate, funzioni utilizzate, aggiunta di preferiti, invio di segnalazioni, interazioni con il paywall e con le prenotazioni), informazioni sul dispositivo (modello, sistema operativo, lingua) e identificativi tecnici generati dagli strumenti di analisi.
• Identificativo del dispositivo: un identificativo tecnico del dispositivo, conservato in modo sicuro sul dispositivo stesso e associato all'account, utilizzato per prevenire abusi e la condivisione non autorizzata degli account premium.
• Identificativi pubblicitari (IDFA/GAID): solo previo consenso esplicito (vedi §5), per la misurazione delle campagne pubblicitarie.
• Token di notifica push: se le notifiche sono attivate, un token tecnico di consegna associato all'account e alla piattaforma (iOS/Android).

2.3 Dati relativi all'abbonamento premium

L'app offre un abbonamento premium acquistabile tramite App Store (Apple) o Google Play (Google). Il pagamento è gestito interamente dagli store: il Titolare non riceve né conserva i dati della carta di pagamento. Per la gestione dell'abbonamento trattiamo: identificativo dell'account, email, stato dell'abbonamento (attivo, in prova gratuita, scaduto), prodotto sottoscritto, ricevute di acquisto validate dagli store. Questi dati sono trattati tramite il servizio RevenueCat (vedi §4).

3. Finalità e basi giuridiche

Finalità	Dati	Base giuridica
Creazione e gestione dell'account, accesso ai servizi dell'app	Dati di account	Esecuzione del contratto (art. 6.1.b GDPR)
Visualizzazione mappa, previsioni mare, punti di interesse nella zona	Posizione (solo in uso)	Esecuzione del contratto; autorizzazione OS revocabile in ogni momento
Gestione dell'abbonamento premium (attivazione, rinnovo, prova gratuita, ripristino acquisti)	Dati abbonamento	Esecuzione del contratto (art. 6.1.b GDPR)
Pubblicazione di foto, video-segnalazioni e recensioni	Contenuti utente	Esecuzione del contratto (art. 6.1.b GDPR)
Personalizzazione dei contenuti in base agli interessi indicati	Dati di profilazione volontaria	Esecuzione del contratto (art. 6.1.b GDPR)
Assistente AI (chatbot)	Messaggi, città/regione, interessi	Esecuzione del contratto (art. 6.1.b GDPR)
Prenotazione di esperienze e servizi tramite il marketplace	Email, token di sessione	Esecuzione del contratto (art. 6.1.b GDPR)
Notifiche push (informative e promozionali)	Token push	Consenso (autorizzazione OS, revocabile dalle impostazioni)
Analisi statistiche di utilizzo e miglioramento dell'app	Dati di utilizzo	Legittimo interesse (art. 6.1.f GDPR)
Prevenzione di abusi e condivisione non autorizzata degli account	Identificativo dispositivo	Legittimo interesse (art. 6.1.f GDPR)
Misurazione delle campagne pubblicitarie (attribution)	Identificativi pubblicitari, eventi di conversione	Consenso (art. 6.1.a GDPR), tramite il prompt di tracciamento
Adempimento di obblighi di legge e difesa in giudizio	Dati pertinenti	Obbligo legale (art. 6.1.c GDPR); legittimo interesse

4. Servizi terzi utilizzati dall'app

I seguenti fornitori trattano dati personali per nostro conto o come autonomi titolari, ciascuno secondo la propria informativa privacy:

• Google Firebase (Google Ireland Ltd. / Google LLC) — autenticazione degli account, database e archiviazione dei contenuti (profili, preferiti, recensioni, foto, video, token di notifica), statistiche di utilizzo (Google Analytics for Firebase). I dati applicativi principali sono ospitati su infrastruttura Google Cloud in Unione Europea. Privacy policy
• Google Maps / Google Sign-In (Google) — geocodifica degli indirizzi e accesso con account Google. Privacy policy
• Apple — accesso con Apple ("Sign in with Apple"), acquisti in-app, misurazione delle campagne Apple Search Ads. Privacy policy
• RevenueCat, Inc. — gestione tecnica degli abbonamenti e validazione delle ricevute di acquisto degli store. Riceve l'identificativo dell'account, l'email e lo stato dell'abbonamento. Privacy policy
• Amplitude, Inc. — analisi statistiche di utilizzo dell'app. Privacy policy
• Meta Platforms (Meta Platforms Ireland Ltd.) — accesso con Facebook e, solo previo consenso al tracciamento, misurazione delle campagne pubblicitarie. Privacy policy
• Google Ads — su iOS, misurazione delle conversioni pubblicitarie con tecnologia on-device: l'elaborazione dell'email a fini di attribution avviene sul dispositivo e l'email non viene condivisa con Google in forma identificabile. Informazioni
• Mapbox (Mapbox, Inc.) — rendering della mappa interattiva; l'SDK può raccogliere dati tecnici e di telemetria per il funzionamento e il miglioramento del servizio mappe. Privacy policy
• Sharetribe (Sharetribe Oy) — piattaforma del marketplace per la prenotazione di esperienze e servizi, accessibile dall'app su marketplace.punto-mare.it. Alla piattaforma vengono trasmessi l'email e un token di sessione per l'accesso automatico. I dati delle prenotazioni e delle transazioni sono trattati nell'ambito del marketplace. Privacy policy
• Expo (650 Industries, Inc.) — infrastruttura tecnica di consegna delle notifiche push. Privacy policy

5. Tracciamento pubblicitario e consenso

Alla prima apertura della mappa, l'app chiede il consenso al tracciamento a fini pubblicitari:

• su iOS tramite il prompt di sistema App Tracking Transparency di Apple;
• su Android tramite una richiesta di consenso equivalente mostrata dall'app.

Solo in caso di consenso vengono attivati la condivisione degli eventi con Meta e l'uso degli identificativi pubblicitari (IDFA/GAID) per la misurazione delle campagne. In caso di rifiuto, l'app funziona normalmente e nessun dato viene condiviso con Meta a fini pubblicitari. Il consenso è revocabile in qualsiasi momento dalle impostazioni del dispositivo (iOS: Impostazioni → Privacy → Tracciamento; Android: impostazioni dell'app).

Le statistiche di utilizzo (Amplitude, Google Analytics for Firebase) sono trattate per finalità di analisi interna e miglioramento del servizio e non comportano la vendita dei dati a terzi.

6. Trasferimenti extra-UE

Alcuni dei fornitori indicati al §4 hanno sede negli Stati Uniti o possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea (incluso l'EU-U.S. Data Privacy Framework, per i fornitori certificati) e/o delle Clausole Contrattuali Standard (art. 46 GDPR), con misure supplementari ove necessarie. È possibile richiedere informazioni sulle garanzie applicate scrivendo a info@punto-mare.it.

7. Conservazione dei dati

• Dati di account, profilazione, preferiti, recensioni: per tutta la durata dell'account e fino alla sua cancellazione.
• Foto e video-segnalazioni: fino alla rimozione da parte dell'utente o del Titolare; le segnalazioni delle condizioni del mare hanno rilevanza temporanea e possono essere rimosse automaticamente.
• Dati dell'abbonamento: per la durata dell'abbonamento e successivamente per il tempo necessario ad adempiere agli obblighi fiscali e contabili di legge.
• Dati di utilizzo (analytics): in forma associata all'utente per un massimo di 24 mesi, salvo aggregazione anonima.
• Token di notifica push: fino alla disattivazione delle notifiche o alla cancellazione dell'account.

8. Cancellazione dell'account e diritti dell'utente

L'utente può eliminare il proprio account direttamente dall'app (Impostazioni → Elimina account). L'eliminazione comporta la rimozione dell'account e dei dati personali ad esso associati (profilo, preferiti, recensioni, token di notifica), fatti salvi i dati che siamo tenuti a conservare per obblighi di legge (es. dati fiscali relativi agli abbonamenti). Per qualsiasi richiesta relativa ai propri dati è comunque possibile scrivere a info@punto-mare.it.

Ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di:

• ottenere l'accesso ai propri dati e informazioni sul trattamento;
• ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• ottenere la cancellazione dei dati ("diritto all'oblio");
• ottenere la limitazione del trattamento;
• ricevere i dati in formato strutturato e leggibile (portabilità);
• opporsi al trattamento fondato sul legittimo interesse;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
• proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Le richieste vanno inviate a info@punto-mare.it o mnsimu@pec.it; risponderemo entro 30 giorni.

La disdetta dell'abbonamento premium si effettua dalle impostazioni del proprio account App Store o Google Play; la cancellazione dell'account non disdice automaticamente l'abbonamento.

9. Minori

L'app non è destinata a minori di 16 anni e non raccogliamo consapevolmente dati di minori di tale età. Se un genitore o tutore ritiene che un minore ci abbia fornito dati personali, può contattarci a info@punto-mare.it per la loro rimozione.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: comunicazioni cifrate (HTTPS), autenticazione tramite provider certificati, archiviazione degli identificativi sensibili nell'area protetta del dispositivo (Keychain/Keystore), accesso ai dati limitato al personale autorizzato.

11. Modifiche alla presente informativa

Potremo aggiornare questa informativa per riflettere modifiche dell'app o della normativa. Le modifiche sostanziali saranno comunicate tramite l'app. La data di ultimo aggiornamento è indicata in testa al documento.

Termini di utilizzo: https://www.apple.com/legal/internet-services/itunes/dev/stdeula/.

Privacy Policy — PuntoMare App

Last updated: 24 July 2026

This notice describes how personal data of users of the PuntoMare mobile application (iOS and Android) is processed, pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 ("GDPR").

1. Data Controller

MNSIMU S.r.l.s.
Via Giuseppe Arimondi 29, 73036 Muro Leccese (LE), Italy
Tax code / VAT: 05283090750 — REA: LE-355620
Email: info@punto-mare.it — Certified email (PEC): mnsimu@pec.it

2. Data we process

2.1 Data provided by the user

• Account data: email address and, depending on the sign-in method chosen (email and password, Google, Apple, Facebook), the display name provided by the sign-in provider. If no name is available, the app assigns a random nickname not linked to your real identity. Sign in with Apple lets you hide your real email address via Apple's "Hide My Email" service.
• Voluntary profiling data: during onboarding you may optionally indicate your role (e.g. tourist/local), age range and interests, used to personalise the app's content.
• User-generated content: beach photos taken with the device camera, short sea-condition report videos (max 3 seconds, no audio), reviews and ratings. Photos and videos are associated with the point of interest, the geographic position where they were captured, the date/time and the account identifier that uploaded them. The app does not access your photo library: you can only upload content captured in the moment with the camera.
• Favourites: the list of beaches and places you save as favourites.
• Chatbot messages: questions asked to the built-in AI assistant, together with the approximate city/region (derived from your position, if authorised), language, stated interests and account identifier, in order to generate relevant answers. Conversations are processed by our servers.

2.2 Data collected automatically

• Geographic position: subject to operating-system permission, the app detects the device's position only while the app is in use (no background tracking). Position is used to centre the map, sort beaches by distance, provide local sea forecasts and verify proximity when uploading photos/videos. Coordinates are sent to our servers solely to provide these services. The app can also be used if permission is denied, with reduced functionality.
• Usage data: in-app interaction events (screens visited, features used, favourites added, reports submitted, paywall and booking interactions), device information (model, operating system, language) and technical identifiers generated by analytics tools.
• Device identifier: a technical device identifier, stored securely on the device and associated with the account, used to prevent abuse and unauthorised sharing of premium accounts.
• Advertising identifiers (IDFA/GAID): only with your explicit consent (see §5), for measuring advertising campaigns.
• Push notification token: if notifications are enabled, a technical delivery token associated with the account and platform (iOS/Android).

2.3 Premium subscription data

The app offers a premium subscription purchasable through the App Store (Apple) or Google Play (Google). Payment is handled entirely by the stores: the Controller never receives or stores your payment card details. To manage the subscription we process: account identifier, email, subscription status (active, free trial, expired), product purchased, and purchase receipts validated by the stores. This data is processed via the RevenueCat service (see §4).

3. Purposes and legal bases

Purpose	Data	Legal basis
Account creation and management, access to app services	Account data	Performance of a contract (Art. 6.1.b GDPR)
Map display, sea forecasts, nearby points of interest	Position (while in use)	Performance of a contract; OS permission revocable at any time
Premium subscription management (activation, renewal, free trial, restore purchases)	Subscription data	Performance of a contract (Art. 6.1.b GDPR)
Publication of photos, video reports and reviews	User content	Performance of a contract (Art. 6.1.b GDPR)
Content personalisation based on stated interests	Voluntary profiling data	Performance of a contract (Art. 6.1.b GDPR)
AI assistant (chatbot)	Messages, city/region, interests	Performance of a contract (Art. 6.1.b GDPR)
Booking experiences and services through the marketplace	Email, session token	Performance of a contract (Art. 6.1.b GDPR)
Push notifications (informational and promotional)	Push token	Consent (OS permission, revocable in settings)
Usage statistics and app improvement	Usage data	Legitimate interest (Art. 6.1.f GDPR)
Prevention of abuse and unauthorised account sharing	Device identifier	Legitimate interest (Art. 6.1.f GDPR)
Advertising campaign measurement (attribution)	Advertising identifiers, conversion events	Consent (Art. 6.1.a GDPR), via the tracking prompt
Compliance with legal obligations and defence of legal claims	Relevant data	Legal obligation (Art. 6.1.c GDPR); legitimate interest

4. Third-party services used by the app

The following providers process personal data on our behalf or as independent controllers, each under its own privacy policy:

• Google Firebase (Google Ireland Ltd. / Google LLC) — account authentication, database and storage of content (profiles, favourites, reviews, photos, videos, notification tokens), usage statistics (Google Analytics for Firebase). Core application data is hosted on Google Cloud infrastructure in the European Union. Privacy policy
• Google Maps / Google Sign-In (Google) — address geocoding and sign-in with a Google account. Privacy policy
• Apple — Sign in with Apple, in-app purchases, Apple Search Ads campaign measurement. Privacy policy
• RevenueCat, Inc. — technical subscription management and validation of store purchase receipts. Receives the account identifier, email and subscription status. Privacy policy
• Amplitude, Inc. — app usage analytics. Privacy policy
• Meta Platforms (Meta Platforms Ireland Ltd.) — Facebook login and, only with your tracking consent, advertising campaign measurement. Privacy policy
• Google Ads — on iOS, ad conversion measurement using on-device technology: email processing for attribution happens on the device and the email is not shared with Google in identifiable form. Learn more
• Mapbox (Mapbox, Inc.) — interactive map rendering; the SDK may collect technical and telemetry data to operate and improve the map service. Privacy policy
• Sharetribe (Sharetribe Oy) — marketplace platform for booking experiences and services, accessible from the app at marketplace.punto-mare.it. The email and a session token are sent to the platform for automatic sign-in. Booking and transaction data is processed within the marketplace. Privacy policy
• Expo (650 Industries, Inc.) — technical infrastructure for delivering push notifications. Privacy policy

5. Ad tracking and consent

The first time the map is opened, the app asks for your consent to tracking for advertising purposes:

• on iOS via Apple's App Tracking Transparency system prompt;
• on Android via an equivalent consent request shown by the app.

Only if you consent are event sharing with Meta and the use of advertising identifiers (IDFA/GAID) for campaign measurement activated. If you decline, the app works normally and no data is shared with Meta for advertising purposes. Consent can be withdrawn at any time from your device settings (iOS: Settings → Privacy → Tracking; Android: app settings).

Usage statistics (Amplitude, Google Analytics for Firebase) are processed for internal analysis and service improvement and do not involve selling data to third parties.

6. Transfers outside the EU

Some of the providers listed in §4 are based in the United States or may process data outside the European Economic Area. In such cases the transfer is based on European Commission adequacy decisions (including the EU-U.S. Data Privacy Framework, for certified providers) and/or Standard Contractual Clauses (Art. 46 GDPR), with supplementary measures where necessary. You can request information about the safeguards applied by writing to info@punto-mare.it.

7. Data retention

• Account, profiling, favourites and review data: for the lifetime of the account, until its deletion.
• Photos and video reports: until removed by the user or the Controller; sea-condition reports are time-sensitive and may be removed automatically.
• Subscription data: for the duration of the subscription and thereafter for as long as required by tax and accounting obligations.
• Usage data (analytics): in user-associated form for up to 24 months, unless anonymously aggregated.
• Push notification tokens: until notifications are disabled or the account is deleted.

8. Account deletion and your rights

You can delete your account directly in the app (Settings → Delete account). Deletion removes the account and the personal data associated with it (profile, favourites, reviews, notification tokens), except for data we are required to keep under legal obligations (e.g. tax data relating to subscriptions). For any request concerning your data you can also write to info@punto-mare.it.

Under Articles 15-22 GDPR, you have the right to:

• obtain access to your data and information about the processing;
• obtain rectification of inaccurate data or completion of incomplete data;
• obtain erasure of your data ("right to be forgotten");
• obtain restriction of processing;
• receive your data in a structured, machine-readable format (portability);
• object to processing based on legitimate interest;
• withdraw consent at any time, without affecting the lawfulness of prior processing;
• lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or your local supervisory authority.

Requests should be sent to info@punto-mare.it or mnsimu@pec.it; we will reply within 30 days.

The premium subscription is cancelled from your App Store or Google Play account settings; deleting your account does not automatically cancel the subscription.

9. Children

The app is not intended for children under 16 and we do not knowingly collect data from children under that age. If a parent or guardian believes a child has provided us with personal data, they can contact us at info@punto-mare.it to have it removed.

10. Security

We adopt technical and organisational measures appropriate to the risk: encrypted communications (HTTPS), authentication via certified providers, storage of sensitive identifiers in the device's protected area (Keychain/Keystore), and data access limited to authorised personnel.

11. Changes to this notice

We may update this notice to reflect changes to the app or to the law. Material changes will be communicated through the app. The date of the last update is shown at the top of this document.

Terms of use: https://www.apple.com/legal/internet-services/itunes/dev/stdeula/.

Política de Privacidad — App PuntoMare

Última actualización: 24 de julio de 2026

La presente información describe el tratamiento de los datos personales de los usuarios de la aplicación móvil PuntoMare (iOS y Android), conforme a los arts. 13 y 14 del Reglamento (UE) 2016/679 ("RGPD").

1. Responsable del tratamiento

MNSIMU S.r.l.s.
Via Giuseppe Arimondi 29, 73036 Muro Leccese (LE), Italia
NIF / IVA: 05283090750 — REA: LE-355620
Email: info@punto-mare.it — Email certificado (PEC): mnsimu@pec.it

2. Datos tratados

2.1 Datos facilitados por el usuario

• Datos de cuenta: dirección de email y, según el método de acceso elegido (email y contraseña, Google, Apple, Facebook), el nombre visible proporcionado por el proveedor de acceso. Si no hay nombre disponible, la app asigna un apodo aleatorio no vinculado a la identidad real. El acceso con Apple permite ocultar el email real mediante el servicio "Hide My Email" de Apple.
• Datos de perfil voluntarios: durante el onboarding el usuario puede indicar opcionalmente su rol (p. ej. turista/local), franja de edad e intereses, utilizados para personalizar los contenidos de la app.
• Contenidos generados por el usuario: fotos de playas tomadas con la cámara del dispositivo, breves vídeos de aviso sobre el estado del mar (máx. 3 segundos, sin audio), reseñas y valoraciones. Fotos y vídeos se asocian al punto de interés, a la posición geográfica de captura, a la fecha/hora y al identificador de la cuenta que los subió. La app no accede a la galería de fotos: solo se pueden subir contenidos capturados en el momento con la cámara.
• Favoritos: la lista de playas y lugares guardados como favoritos.
• Mensajes al chatbot: las preguntas al asistente de IA integrado, junto con la ciudad/región aproximada (derivada de la posición, si está autorizada), el idioma, los intereses indicados y el identificador de la cuenta, para generar respuestas pertinentes. Las conversaciones se procesan en nuestros servidores.

2.2 Datos recogidos automáticamente

• Posición geográfica: previa autorización del sistema operativo, la app detecta la posición del dispositivo solo mientras la app está en uso (sin seguimiento en segundo plano). La posición se usa para centrar el mapa, ordenar las playas por distancia, ofrecer las previsiones del mar de la zona y verificar la proximidad al subir fotos/vídeos. Las coordenadas se envían a nuestros servidores exclusivamente para prestar estos servicios. La app puede usarse también denegando la autorización, con funcionalidad reducida.
• Datos de uso: eventos de interacción con la app (pantallas visitadas, funciones usadas, favoritos añadidos, avisos enviados, interacciones con el paywall y las reservas), información del dispositivo (modelo, sistema operativo, idioma) e identificadores técnicos generados por las herramientas de análisis.
• Identificador del dispositivo: un identificador técnico del dispositivo, almacenado de forma segura en el propio dispositivo y asociado a la cuenta, utilizado para prevenir abusos y el uso compartido no autorizado de cuentas premium.
• Identificadores publicitarios (IDFA/GAID): solo con consentimiento explícito (véase §5), para la medición de campañas publicitarias.
• Token de notificaciones push: si las notificaciones están activadas, un token técnico de entrega asociado a la cuenta y a la plataforma (iOS/Android).

2.3 Datos de la suscripción premium

La app ofrece una suscripción premium adquirible a través del App Store (Apple) o Google Play (Google). El pago lo gestionan íntegramente las tiendas: el Responsable no recibe ni conserva los datos de la tarjeta de pago. Para gestionar la suscripción tratamos: identificador de la cuenta, email, estado de la suscripción (activa, prueba gratuita, caducada), producto suscrito y recibos de compra validados por las tiendas. Estos datos se tratan mediante el servicio RevenueCat (véase §4).

3. Finalidades y bases jurídicas

Finalidad	Datos	Base jurídica
Creación y gestión de la cuenta, acceso a los servicios de la app	Datos de cuenta	Ejecución del contrato (art. 6.1.b RGPD)
Visualización del mapa, previsiones del mar, puntos de interés cercanos	Posición (solo en uso)	Ejecución del contrato; autorización del SO revocable en cualquier momento
Gestión de la suscripción premium (activación, renovación, prueba gratuita, restauración de compras)	Datos de suscripción	Ejecución del contrato (art. 6.1.b RGPD)
Publicación de fotos, vídeos de aviso y reseñas	Contenidos del usuario	Ejecución del contrato (art. 6.1.b RGPD)
Personalización de contenidos según los intereses indicados	Datos de perfil voluntarios	Ejecución del contrato (art. 6.1.b RGPD)
Asistente de IA (chatbot)	Mensajes, ciudad/región, intereses	Ejecución del contrato (art. 6.1.b RGPD)
Reserva de experiencias y servicios a través del marketplace	Email, token de sesión	Ejecución del contrato (art. 6.1.b RGPD)
Notificaciones push (informativas y promocionales)	Token push	Consentimiento (autorización del SO, revocable en ajustes)
Estadísticas de uso y mejora de la app	Datos de uso	Interés legítimo (art. 6.1.f RGPD)
Prevención de abusos y del uso compartido no autorizado de cuentas	Identificador del dispositivo	Interés legítimo (art. 6.1.f RGPD)
Medición de campañas publicitarias (atribución)	Identificadores publicitarios, eventos de conversión	Consentimiento (art. 6.1.a RGPD), mediante el aviso de seguimiento
Cumplimiento de obligaciones legales y defensa jurídica	Datos pertinentes	Obligación legal (art. 6.1.c RGPD); interés legítimo

4. Servicios de terceros utilizados por la app

Los siguientes proveedores tratan datos personales por nuestra cuenta o como responsables independientes, cada uno según su propia política de privacidad:

• Google Firebase (Google Ireland Ltd. / Google LLC) — autenticación de cuentas, base de datos y almacenamiento de contenidos (perfiles, favoritos, reseñas, fotos, vídeos, tokens de notificación), estadísticas de uso (Google Analytics for Firebase). Los datos principales de la aplicación se alojan en infraestructura de Google Cloud en la Unión Europea. Política de privacidad
• Google Maps / Google Sign-In (Google) — geocodificación de direcciones y acceso con cuenta de Google. Política de privacidad
• Apple — acceso con Apple, compras dentro de la app, medición de campañas de Apple Search Ads. Política de privacidad
• RevenueCat, Inc. — gestión técnica de las suscripciones y validación de los recibos de compra de las tiendas. Recibe el identificador de la cuenta, el email y el estado de la suscripción. Política de privacidad
• Amplitude, Inc. — análisis estadístico del uso de la app. Política de privacidad
• Meta Platforms (Meta Platforms Ireland Ltd.) — acceso con Facebook y, solo con consentimiento de seguimiento, medición de campañas publicitarias. Política de privacidad
• Google Ads — en iOS, medición de conversiones publicitarias con tecnología on-device: el procesamiento del email con fines de atribución se realiza en el dispositivo y el email no se comparte con Google de forma identificable. Más información
• Mapbox (Mapbox, Inc.) — renderizado del mapa interactivo; el SDK puede recopilar datos técnicos y de telemetría para operar y mejorar el servicio de mapas. Política de privacidad
• Sharetribe (Sharetribe Oy) — plataforma del marketplace para reservar experiencias y servicios, accesible desde la app en marketplace.punto-mare.it. Se transmiten a la plataforma el email y un token de sesión para el acceso automático. Los datos de reservas y transacciones se tratan dentro del marketplace. Política de privacidad
• Expo (650 Industries, Inc.) — infraestructura técnica de entrega de notificaciones push. Política de privacidad

5. Seguimiento publicitario y consentimiento

Al abrir el mapa por primera vez, la app solicita el consentimiento para el seguimiento con fines publicitarios:

• en iOS mediante el aviso del sistema App Tracking Transparency de Apple;
• en Android mediante una solicitud de consentimiento equivalente mostrada por la app.

Solo en caso de consentimiento se activan el envío de eventos a Meta y el uso de los identificadores publicitarios (IDFA/GAID) para la medición de campañas. Si se rechaza, la app funciona con normalidad y no se comparte ningún dato con Meta con fines publicitarios. El consentimiento puede revocarse en cualquier momento desde los ajustes del dispositivo (iOS: Ajustes → Privacidad → Rastreo; Android: ajustes de la app).

Las estadísticas de uso (Amplitude, Google Analytics for Firebase) se tratan con fines de análisis interno y mejora del servicio y no implican la venta de datos a terceros.

6. Transferencias fuera de la UE

Algunos de los proveedores indicados en el §4 tienen sede en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En tales casos la transferencia se basa en decisiones de adecuación de la Comisión Europea (incluido el EU-U.S. Data Privacy Framework, para proveedores certificados) y/o en las Cláusulas Contractuales Tipo (art. 46 RGPD), con medidas complementarias cuando sea necesario. Puede solicitar información sobre las garantías aplicadas escribiendo a info@punto-mare.it.

7. Conservación de los datos

• Datos de cuenta, perfil, favoritos y reseñas: durante toda la vida de la cuenta, hasta su eliminación.
• Fotos y vídeos de aviso: hasta su eliminación por el usuario o el Responsable; los avisos sobre el estado del mar tienen relevancia temporal y pueden eliminarse automáticamente.
• Datos de la suscripción: durante la suscripción y posteriormente el tiempo necesario para cumplir las obligaciones fiscales y contables.
• Datos de uso (analytics): asociados al usuario durante un máximo de 24 meses, salvo agregación anónima.
• Tokens de notificaciones push: hasta la desactivación de las notificaciones o la eliminación de la cuenta.

8. Eliminación de la cuenta y derechos del usuario

El usuario puede eliminar su cuenta directamente desde la app (Ajustes → Eliminar cuenta). La eliminación conlleva la supresión de la cuenta y de los datos personales asociados (perfil, favoritos, reseñas, tokens de notificación), salvo los datos que debamos conservar por obligaciones legales (p. ej. datos fiscales de las suscripciones). Para cualquier solicitud sobre sus datos puede escribir a info@punto-mare.it.

Conforme a los arts. 15-22 RGPD, el usuario tiene derecho a:

• obtener el acceso a sus datos e información sobre el tratamiento;
• obtener la rectificación de datos inexactos o completar los incompletos;
• obtener la supresión de los datos ("derecho al olvido");
• obtener la limitación del tratamiento;
• recibir sus datos en formato estructurado y legible (portabilidad);
• oponerse al tratamiento basado en el interés legítimo;
• revocar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo;
• presentar una reclamación ante la autoridad de control (en Italia, el Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).

Las solicitudes deben enviarse a info@punto-mare.it o mnsimu@pec.it; responderemos en un plazo de 30 días.

La suscripción premium se cancela desde los ajustes de la cuenta de App Store o Google Play; la eliminación de la cuenta no cancela automáticamente la suscripción.

9. Menores

La app no está destinada a menores de 16 años y no recopilamos conscientemente datos de menores de esa edad. Si un padre, madre o tutor cree que un menor nos ha facilitado datos personales, puede contactarnos en info@punto-mare.it para su eliminación.

10. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas al riesgo: comunicaciones cifradas (HTTPS), autenticación mediante proveedores certificados, almacenamiento de identificadores sensibles en el área protegida del dispositivo (Keychain/Keystore) y acceso a los datos limitado al personal autorizado.

11. Cambios en esta información

Podremos actualizar esta información para reflejar cambios en la app o en la normativa. Los cambios sustanciales se comunicarán a través de la app. La fecha de la última actualización figura al inicio del documento.

Condiciones de uso: https://www.apple.com/legal/internet-services/itunes/dev/stdeula/.

Politique de Confidentialité — App PuntoMare

Dernière mise à jour : 24 juillet 2026

La présente notice décrit le traitement des données personnelles des utilisateurs de l'application mobile PuntoMare (iOS et Android), conformément aux art. 13 et 14 du Règlement (UE) 2016/679 (« RGPD »).

1. Responsable du traitement

MNSIMU S.r.l.s.
Via Giuseppe Arimondi 29, 73036 Muro Leccese (LE), Italie
N° fiscal / TVA : 05283090750 — REA : LE-355620
Email : info@punto-mare.it — Email certifié (PEC) : mnsimu@pec.it

2. Données traitées

2.1 Données fournies par l'utilisateur

• Données de compte : adresse email et, selon la méthode de connexion choisie (email et mot de passe, Google, Apple, Facebook), le nom d'affichage fourni par le fournisseur de connexion. Si aucun nom n'est disponible, l'app attribue un pseudonyme aléatoire sans lien avec l'identité réelle. La connexion avec Apple permet de masquer sa véritable adresse email via le service « Hide My Email » d'Apple.
• Données de profil volontaires : lors de l'onboarding, l'utilisateur peut indiquer facultativement son rôle (ex. touriste/local), sa tranche d'âge et ses centres d'intérêt, utilisés pour personnaliser les contenus de l'app.
• Contenus générés par l'utilisateur : photos de plages prises avec l'appareil photo, courtes vidéos de signalement de l'état de la mer (max 3 secondes, sans audio), avis et notes. Les photos et vidéos sont associées au point d'intérêt, à la position géographique de capture, à la date/heure et à l'identifiant du compte qui les a téléversées. L'app n'accède pas à la photothèque : seuls les contenus capturés sur le moment avec l'appareil photo peuvent être téléversés.
• Favoris : la liste des plages et lieux enregistrés comme favoris.
• Messages au chatbot : les questions posées à l'assistant IA intégré, avec la ville/région approximative (dérivée de la position, si autorisée), la langue, les centres d'intérêt indiqués et l'identifiant du compte, afin de générer des réponses pertinentes. Les conversations sont traitées par nos serveurs.

2.2 Données collectées automatiquement

• Position géographique : sous réserve de l'autorisation du système d'exploitation, l'app détecte la position de l'appareil uniquement pendant l'utilisation de l'app (aucun suivi en arrière-plan). La position sert à centrer la carte, trier les plages par distance, fournir les prévisions de mer locales et vérifier la proximité lors du téléversement de photos/vidéos. Les coordonnées sont transmises à nos serveurs uniquement pour fournir ces services. L'app reste utilisable en cas de refus, avec des fonctionnalités réduites.
• Données d'utilisation : événements d'interaction avec l'app (écrans visités, fonctions utilisées, favoris ajoutés, signalements envoyés, interactions avec le paywall et les réservations), informations sur l'appareil (modèle, système d'exploitation, langue) et identifiants techniques générés par les outils d'analyse.
• Identifiant de l'appareil : un identifiant technique de l'appareil, stocké de manière sécurisée sur l'appareil et associé au compte, utilisé pour prévenir les abus et le partage non autorisé des comptes premium.
• Identifiants publicitaires (IDFA/GAID) : uniquement avec un consentement explicite (voir §5), pour la mesure des campagnes publicitaires.
• Jeton de notification push : si les notifications sont activées, un jeton technique de livraison associé au compte et à la plateforme (iOS/Android).

2.3 Données relatives à l'abonnement premium

L'app propose un abonnement premium achetable via l'App Store (Apple) ou Google Play (Google). Le paiement est entièrement géré par les stores : le Responsable ne reçoit ni ne conserve les données de carte bancaire. Pour la gestion de l'abonnement, nous traitons : identifiant du compte, email, statut de l'abonnement (actif, essai gratuit, expiré), produit souscrit, reçus d'achat validés par les stores. Ces données sont traitées via le service RevenueCat (voir §4).

3. Finalités et bases juridiques

Finalité	Données	Base juridique
Création et gestion du compte, accès aux services de l'app	Données de compte	Exécution du contrat (art. 6.1.b RGPD)
Affichage de la carte, prévisions de mer, points d'intérêt à proximité	Position (pendant l'utilisation)	Exécution du contrat ; autorisation OS révocable à tout moment
Gestion de l'abonnement premium (activation, renouvellement, essai gratuit, restauration des achats)	Données d'abonnement	Exécution du contrat (art. 6.1.b RGPD)
Publication de photos, vidéos de signalement et avis	Contenus utilisateur	Exécution du contrat (art. 6.1.b RGPD)
Personnalisation des contenus selon les centres d'intérêt indiqués	Données de profil volontaires	Exécution du contrat (art. 6.1.b RGPD)
Assistant IA (chatbot)	Messages, ville/région, centres d'intérêt	Exécution du contrat (art. 6.1.b RGPD)
Réservation d'expériences et de services via la marketplace	Email, jeton de session	Exécution du contrat (art. 6.1.b RGPD)
Notifications push (informatives et promotionnelles)	Jeton push	Consentement (autorisation OS, révocable dans les réglages)
Statistiques d'utilisation et amélioration de l'app	Données d'utilisation	Intérêt légitime (art. 6.1.f RGPD)
Prévention des abus et du partage non autorisé de comptes	Identifiant de l'appareil	Intérêt légitime (art. 6.1.f RGPD)
Mesure des campagnes publicitaires (attribution)	Identifiants publicitaires, événements de conversion	Consentement (art. 6.1.a RGPD), via l'invite de suivi
Respect des obligations légales et défense en justice	Données pertinentes	Obligation légale (art. 6.1.c RGPD) ; intérêt légitime

4. Services tiers utilisés par l'app

Les fournisseurs suivants traitent des données personnelles pour notre compte ou en tant que responsables indépendants, chacun selon sa propre politique de confidentialité :

• Google Firebase (Google Ireland Ltd. / Google LLC) — authentification des comptes, base de données et stockage des contenus (profils, favoris, avis, photos, vidéos, jetons de notification), statistiques d'utilisation (Google Analytics for Firebase). Les données applicatives principales sont hébergées sur l'infrastructure Google Cloud dans l'Union Européenne. Politique de confidentialité
• Google Maps / Google Sign-In (Google) — géocodage des adresses et connexion avec un compte Google. Politique de confidentialité
• Apple — connexion avec Apple, achats intégrés, mesure des campagnes Apple Search Ads. Politique de confidentialité
• RevenueCat, Inc. — gestion technique des abonnements et validation des reçus d'achat des stores. Reçoit l'identifiant du compte, l'email et le statut de l'abonnement. Politique de confidentialité
• Amplitude, Inc. — analyse statistique de l'utilisation de l'app. Politique de confidentialité
• Meta Platforms (Meta Platforms Ireland Ltd.) — connexion avec Facebook et, uniquement avec le consentement au suivi, mesure des campagnes publicitaires. Politique de confidentialité
• Google Ads — sur iOS, mesure des conversions publicitaires avec une technologie on-device : le traitement de l'email à des fins d'attribution s'effectue sur l'appareil et l'email n'est pas partagé avec Google sous une forme identifiable. En savoir plus
• Mapbox (Mapbox, Inc.) — rendu de la carte interactive ; le SDK peut collecter des données techniques et de télémétrie pour faire fonctionner et améliorer le service de cartes. Politique de confidentialité
• Sharetribe (Sharetribe Oy) — plateforme de marketplace pour réserver expériences et services, accessible depuis l'app sur marketplace.punto-mare.it. L'email et un jeton de session sont transmis à la plateforme pour la connexion automatique. Les données de réservation et de transaction sont traitées au sein de la marketplace. Politique de confidentialité
• Expo (650 Industries, Inc.) — infrastructure technique de livraison des notifications push. Politique de confidentialité

5. Suivi publicitaire et consentement

À la première ouverture de la carte, l'app demande le consentement au suivi à des fins publicitaires :

• sur iOS via l'invite système App Tracking Transparency d'Apple ;
• sur Android via une demande de consentement équivalente affichée par l'app.

Ce n'est qu'en cas de consentement que le partage des événements avec Meta et l'utilisation des identifiants publicitaires (IDFA/GAID) pour la mesure des campagnes sont activés. En cas de refus, l'app fonctionne normalement et aucune donnée n'est partagée avec Meta à des fins publicitaires. Le consentement est révocable à tout moment dans les réglages de l'appareil (iOS : Réglages → Confidentialité → Suivi ; Android : réglages de l'app).

Les statistiques d'utilisation (Amplitude, Google Analytics for Firebase) sont traitées à des fins d'analyse interne et d'amélioration du service et n'impliquent pas la vente de données à des tiers.

6. Transferts hors UE

Certains fournisseurs mentionnés au §4 sont établis aux États-Unis ou peuvent traiter des données en dehors de l'Espace Économique Européen. Dans ces cas, le transfert repose sur des décisions d'adéquation de la Commission Européenne (y compris l'EU-U.S. Data Privacy Framework, pour les fournisseurs certifiés) et/ou sur les Clauses Contractuelles Types (art. 46 RGPD), avec des mesures supplémentaires si nécessaire. Vous pouvez demander des informations sur les garanties appliquées en écrivant à info@punto-mare.it.

7. Conservation des données

• Données de compte, profil, favoris et avis : pendant toute la durée du compte, jusqu'à sa suppression.
• Photos et vidéos de signalement : jusqu'à leur suppression par l'utilisateur ou le Responsable ; les signalements de l'état de la mer ont une pertinence temporaire et peuvent être supprimés automatiquement.
• Données d'abonnement : pendant la durée de l'abonnement, puis le temps nécessaire au respect des obligations fiscales et comptables.
• Données d'utilisation (analytics) : sous forme associée à l'utilisateur pendant 24 mois maximum, sauf agrégation anonyme.
• Jetons de notification push : jusqu'à la désactivation des notifications ou la suppression du compte.

8. Suppression du compte et droits de l'utilisateur

L'utilisateur peut supprimer son compte directement dans l'app (Réglages → Supprimer le compte). La suppression entraîne la suppression du compte et des données personnelles associées (profil, favoris, avis, jetons de notification), à l'exception des données que nous devons conserver en vertu d'obligations légales (ex. données fiscales relatives aux abonnements). Pour toute demande concernant vos données, vous pouvez écrire à info@punto-mare.it.

Conformément aux art. 15-22 RGPD, l'utilisateur a le droit :

• d'obtenir l'accès à ses données et des informations sur le traitement ;
• d'obtenir la rectification des données inexactes ou l'intégration des données incomplètes ;
• d'obtenir l'effacement des données (« droit à l'oubli ») ;
• d'obtenir la limitation du traitement ;
• de recevoir ses données dans un format structuré et lisible (portabilité) ;
• de s'opposer au traitement fondé sur l'intérêt légitime ;
• de retirer son consentement à tout moment, sans affecter la licéité du traitement antérieur ;
• d'introduire une réclamation auprès de l'autorité de contrôle (en Italie, le Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).

Les demandes doivent être envoyées à info@punto-mare.it ou mnsimu@pec.it ; nous répondrons sous 30 jours.

La résiliation de l'abonnement premium s'effectue dans les réglages du compte App Store ou Google Play ; la suppression du compte ne résilie pas automatiquement l'abonnement.

9. Mineurs

L'app n'est pas destinée aux moins de 16 ans et nous ne collectons pas sciemment de données de mineurs de cet âge. Si un parent ou tuteur estime qu'un mineur nous a fourni des données personnelles, il peut nous contacter à info@punto-mare.it pour leur suppression.

10. Sécurité

Nous adoptons des mesures techniques et organisationnelles adaptées au risque : communications chiffrées (HTTPS), authentification via des fournisseurs certifiés, stockage des identifiants sensibles dans la zone protégée de l'appareil (Keychain/Keystore), accès aux données limité au personnel autorisé.

11. Modifications de la présente notice

Nous pourrons mettre à jour cette notice pour refléter des évolutions de l'app ou de la réglementation. Les modifications substantielles seront communiquées via l'app. La date de dernière mise à jour figure en tête du document.

Conditions d'utilisation : https://www.apple.com/legal/internet-services/itunes/dev/stdeula/.

Datenschutzerklärung — PuntoMare App

Letzte Aktualisierung: 24. Juli 2026

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten der Nutzer der mobilen Anwendung PuntoMare (iOS und Android) gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 („DSGVO").

1. Verantwortlicher

MNSIMU S.r.l.s.
Via Giuseppe Arimondi 29, 73036 Muro Leccese (LE), Italien
Steuernummer / USt-IdNr.: 05283090750 — REA: LE-355620
E-Mail: info@punto-mare.it — Zertifizierte E-Mail (PEC): mnsimu@pec.it

2. Verarbeitete Daten

2.1 Vom Nutzer bereitgestellte Daten

• Kontodaten: E-Mail-Adresse und, je nach gewählter Anmeldemethode (E-Mail und Passwort, Google, Apple, Facebook), der vom Anmeldeanbieter bereitgestellte Anzeigename. Ist kein Name verfügbar, weist die App einen zufälligen Spitznamen zu, der keinen Rückschluss auf die reale Identität zulässt. Die Anmeldung mit Apple ermöglicht es, die echte E-Mail-Adresse über Apples „Hide My Email"-Dienst zu verbergen.
• Freiwillige Profildaten: Beim Onboarding kann der Nutzer optional seine Rolle (z. B. Tourist/Einheimischer), Altersgruppe und Interessen angeben, die zur Personalisierung der App-Inhalte verwendet werden.
• Nutzergenerierte Inhalte: mit der Gerätekamera aufgenommene Strandfotos, kurze Videomeldungen zum Meereszustand (max. 3 Sekunden, ohne Ton), Bewertungen und Rezensionen. Fotos und Videos werden dem Ort, der geografischen Position der Aufnahme, Datum/Uhrzeit und der Konto-Kennung des Hochladenden zugeordnet. Die App greift nicht auf die Fotomediathek zu: Es können nur im Moment mit der Kamera aufgenommene Inhalte hochgeladen werden.
• Favoriten: die Liste der als Favoriten gespeicherten Strände und Orte.
• Chatbot-Nachrichten: die an den integrierten KI-Assistenten gestellten Fragen, zusammen mit der ungefähren Stadt/Region (aus der Position abgeleitet, sofern genehmigt), der Sprache, den angegebenen Interessen und der Konto-Kennung, um passende Antworten zu generieren. Die Unterhaltungen werden auf unseren Servern verarbeitet.

2.2 Automatisch erhobene Daten

• Geografische Position: nach Erlaubnis des Betriebssystems erfasst die App die Position des Geräts nur während der Nutzung der App (kein Hintergrund-Tracking). Die Position dient dazu, die Karte zu zentrieren, Strände nach Entfernung zu sortieren, lokale Meeresvorhersagen bereitzustellen und die Nähe beim Hochladen von Fotos/Videos zu überprüfen. Die Koordinaten werden ausschließlich zur Erbringung dieser Dienste an unsere Server übermittelt. Die App ist auch bei verweigerter Erlaubnis nutzbar, mit eingeschränktem Funktionsumfang.
• Nutzungsdaten: Interaktionsereignisse in der App (besuchte Bildschirme, genutzte Funktionen, hinzugefügte Favoriten, gesendete Meldungen, Interaktionen mit Paywall und Buchungen), Geräteinformationen (Modell, Betriebssystem, Sprache) und von den Analysetools erzeugte technische Kennungen.
• Gerätekennung: eine technische Gerätekennung, die sicher auf dem Gerät gespeichert und dem Konto zugeordnet wird, zur Verhinderung von Missbrauch und unbefugter Weitergabe von Premium-Konten.
• Werbekennungen (IDFA/GAID): nur mit ausdrücklicher Einwilligung (siehe §5), zur Messung von Werbekampagnen.
• Push-Benachrichtigungs-Token: bei aktivierten Benachrichtigungen ein technisches Zustellungs-Token, das dem Konto und der Plattform (iOS/Android) zugeordnet ist.

2.3 Daten zum Premium-Abonnement

Die App bietet ein Premium-Abonnement, das über den App Store (Apple) oder Google Play (Google) erworben werden kann. Die Zahlung wird vollständig von den Stores abgewickelt: der Verantwortliche erhält und speichert keine Zahlungskartendaten. Zur Verwaltung des Abonnements verarbeiten wir: Konto-Kennung, E-Mail, Abonnementstatus (aktiv, kostenlose Testphase, abgelaufen), abonniertes Produkt, von den Stores validierte Kaufbelege. Diese Daten werden über den Dienst RevenueCat verarbeitet (siehe §4).

3. Zwecke und Rechtsgrundlagen

Zweck	Daten	Rechtsgrundlage
Erstellung und Verwaltung des Kontos, Zugang zu den App-Diensten	Kontodaten	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Kartenanzeige, Meeresvorhersagen, Orte in der Nähe	Position (nur bei Nutzung)	Vertragserfüllung; OS-Erlaubnis jederzeit widerrufbar
Verwaltung des Premium-Abonnements (Aktivierung, Verlängerung, Testphase, Wiederherstellung von Käufen)	Abonnementdaten	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Veröffentlichung von Fotos, Videomeldungen und Bewertungen	Nutzerinhalte	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Personalisierung der Inhalte nach angegebenen Interessen	Freiwillige Profildaten	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
KI-Assistent (Chatbot)	Nachrichten, Stadt/Region, Interessen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Buchung von Erlebnissen und Diensten über den Marktplatz	E-Mail, Sitzungs-Token	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Push-Benachrichtigungen (informativ und werblich)	Push-Token	Einwilligung (OS-Erlaubnis, in den Einstellungen widerrufbar)
Nutzungsstatistiken und Verbesserung der App	Nutzungsdaten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Verhinderung von Missbrauch und unbefugter Kontoweitergabe	Gerätekennung	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Messung von Werbekampagnen (Attribution)	Werbekennungen, Konversionsereignisse	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), über die Tracking-Abfrage
Erfüllung gesetzlicher Pflichten und Rechtsverteidigung	Relevante Daten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); berechtigtes Interesse

4. Von der App genutzte Drittanbieterdienste

Die folgenden Anbieter verarbeiten personenbezogene Daten in unserem Auftrag oder als eigenständige Verantwortliche, jeweils gemäß ihrer eigenen Datenschutzerklärung:

• Google Firebase (Google Ireland Ltd. / Google LLC) — Kontoauthentifizierung, Datenbank und Speicherung von Inhalten (Profile, Favoriten, Bewertungen, Fotos, Videos, Benachrichtigungs-Token), Nutzungsstatistiken (Google Analytics for Firebase). Die zentralen Anwendungsdaten werden auf Google-Cloud-Infrastruktur in der Europäischen Union gehostet. Datenschutzerklärung
• Google Maps / Google Sign-In (Google) — Geokodierung von Adressen und Anmeldung mit einem Google-Konto. Datenschutzerklärung
• Apple — Anmeldung mit Apple, In-App-Käufe, Messung von Apple-Search-Ads-Kampagnen. Datenschutzerklärung
• RevenueCat, Inc. — technische Abonnementverwaltung und Validierung der Store-Kaufbelege. Erhält Konto-Kennung, E-Mail und Abonnementstatus. Datenschutzerklärung
• Amplitude, Inc. — statistische Analyse der App-Nutzung. Datenschutzerklärung
• Meta Platforms (Meta Platforms Ireland Ltd.) — Facebook-Login und, nur mit Tracking-Einwilligung, Messung von Werbekampagnen. Datenschutzerklärung
• Google Ads — auf iOS Messung von Werbekonversionen mit On-Device-Technologie: Die Verarbeitung der E-Mail zu Attributionszwecken erfolgt auf dem Gerät, und die E-Mail wird nicht in identifizierbarer Form an Google weitergegeben. Mehr erfahren
• Mapbox (Mapbox, Inc.) — Darstellung der interaktiven Karte; das SDK kann technische und Telemetriedaten zum Betrieb und zur Verbesserung des Kartendienstes erheben. Datenschutzerklärung
• Sharetribe (Sharetribe Oy) — Marktplatzplattform für die Buchung von Erlebnissen und Diensten, aus der App erreichbar unter marketplace.punto-mare.it. An die Plattform werden E-Mail und ein Sitzungs-Token zur automatischen Anmeldung übermittelt. Buchungs- und Transaktionsdaten werden innerhalb des Marktplatzes verarbeitet. Datenschutzerklärung
• Expo (650 Industries, Inc.) — technische Infrastruktur für die Zustellung von Push-Benachrichtigungen. Datenschutzerklärung

5. Werbe-Tracking und Einwilligung

Beim ersten Öffnen der Karte bittet die App um Einwilligung in das Tracking zu Werbezwecken:

• auf iOS über Apples System-Abfrage App Tracking Transparency;
• auf Android über eine gleichwertige, von der App angezeigte Einwilligungsabfrage.

Nur bei Einwilligung werden die Weitergabe von Ereignissen an Meta und die Nutzung der Werbekennungen (IDFA/GAID) zur Kampagnenmessung aktiviert. Bei Ablehnung funktioniert die App normal, und es werden keine Daten zu Werbezwecken an Meta weitergegeben. Die Einwilligung kann jederzeit in den Geräteeinstellungen widerrufen werden (iOS: Einstellungen → Datenschutz → Tracking; Android: App-Einstellungen).

Die Nutzungsstatistiken (Amplitude, Google Analytics for Firebase) werden zu internen Analyse- und Verbesserungszwecken verarbeitet und beinhalten keinen Verkauf von Daten an Dritte.

6. Übermittlungen außerhalb der EU

Einige der in §4 genannten Anbieter haben ihren Sitz in den USA oder können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen erfolgt die Übermittlung auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission (einschließlich des EU-U.S. Data Privacy Framework für zertifizierte Anbieter) und/oder der Standardvertragsklauseln (Art. 46 DSGVO), gegebenenfalls mit ergänzenden Maßnahmen. Informationen zu den angewandten Garantien können unter info@punto-mare.it angefragt werden.

7. Speicherdauer

• Konto-, Profil-, Favoriten- und Bewertungsdaten: für die gesamte Dauer des Kontos, bis zu dessen Löschung.
• Fotos und Videomeldungen: bis zur Entfernung durch den Nutzer oder den Verantwortlichen; Meldungen zum Meereszustand sind zeitlich begrenzt relevant und können automatisch entfernt werden.
• Abonnementdaten: für die Dauer des Abonnements und danach so lange, wie steuer- und handelsrechtliche Pflichten es erfordern.
• Nutzungsdaten (Analytics): in nutzerbezogener Form für höchstens 24 Monate, sofern nicht anonym aggregiert.
• Push-Benachrichtigungs-Token: bis zur Deaktivierung der Benachrichtigungen oder zur Löschung des Kontos.

8. Kontolöschung und Rechte der Nutzer

Der Nutzer kann sein Konto direkt in der App löschen (Einstellungen → Konto löschen). Die Löschung umfasst das Konto und die damit verbundenen personenbezogenen Daten (Profil, Favoriten, Bewertungen, Benachrichtigungs-Token), mit Ausnahme der Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen (z. B. Steuerdaten zu Abonnements). Für alle Anfragen zu Ihren Daten können Sie sich an info@punto-mare.it wenden.

Gemäß Art. 15-22 DSGVO haben Nutzer das Recht:

• auf Auskunft über ihre Daten und die Verarbeitung;
• auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
• auf Löschung der Daten („Recht auf Vergessenwerden");
• auf Einschränkung der Verarbeitung;
• ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
• der Verarbeitung auf Grundlage des berechtigten Interesses zu widersprechen;
• die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird;
• Beschwerde bei der Aufsichtsbehörde einzulegen (in Italien: Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).

Anfragen sind an info@punto-mare.it oder mnsimu@pec.it zu richten; wir antworten innerhalb von 30 Tagen.

Das Premium-Abonnement wird über die Kontoeinstellungen des App Store oder von Google Play gekündigt; die Löschung des Kontos kündigt das Abonnement nicht automatisch.

9. Minderjährige

Die App richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von Kindern unter diesem Alter. Wenn ein Elternteil oder Erziehungsberechtigter glaubt, dass uns ein Kind personenbezogene Daten übermittelt hat, kann er uns unter info@punto-mare.it kontaktieren, um deren Entfernung zu veranlassen.

10. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: verschlüsselte Kommunikation (HTTPS), Authentifizierung über zertifizierte Anbieter, Speicherung sensibler Kennungen im geschützten Bereich des Geräts (Keychain/Keystore), Datenzugriff beschränkt auf befugtes Personal.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen der App oder der Rechtslage abzubilden. Wesentliche Änderungen werden über die App mitgeteilt. Das Datum der letzten Aktualisierung steht am Anfang des Dokuments.

Nutzungsbedingungen: https://www.apple.com/legal/internet-services/itunes/dev/stdeula/.

MNSIMU S.r.l.s. — Via Giuseppe Arimondi 29, 73036 Muro Leccese (LE) — P.IVA 05283090750
info@punto-mare.it · mnsimu@pec.it