1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Federico Biagioni,
sviluppatore dell'applicazione MushScout (it.fungofind.app).
Per qualsiasi richiesta relativa alla privacy: biagioni.f@gmail.com
2. Dati raccolti e finalità
MushScout raccoglie i seguenti dati personali:
- Indirizzo email — per registrazione e autenticazione
- Nome e cognome / username — per il profilo utente
- Foto profilo (opzionale) — caricata dall'utente
- Coordinate GPS precise — salvate per ogni ritrovamento di funghi
- Percorso GPS — tracciato durante le sessioni di raccolta
- Posizione in background — durante una sessione di raccolta avviata dall'utente, l'app registra il tracciato GPS anche a schermo spento o in secondo piano, tramite un foreground service con notifica persistente. Richiede il permesso di posizione "Sempre" su Android. Il tracciamento si attiva solo durante una sessione attiva
- La localizzazione è utilizzata solo per le funzionalità principali dell'app; le posizioni e i ritrovamenti li vedi solo tu e non vengono mai condivisi con terzi a fini pubblicitari. Altri utenti li vedono solo se scegli tu di condividerli, in uno di questi modi:
- Uscita con un amico — durante un'uscita condivisa, l'amico che hai invitato (o che ti ha invitato) vede la tua posizione in tempo reale, la direzione e quanti ritrovamenti hai fatto. Solo lui e solo finché l'uscita dura: a fine uscita le posizioni vengono cancellate dai nostri server
- Prestare un bosco — puoi prestare un tuo bosco a un amico: vede il nome che gli hai dato, il punto sulla mappa e la sua previsione, non i tuoi ritrovamenti. Un bosco alla volta; lo puoi ritirare quando vuoi (lo può fare anche l'amico), e ritirandolo il prestito viene cancellato dai nostri server
- Migliora le previsioni di tutti — se lo lasci acceso nel Profilo, le tue uscite entrano in medie per specie su zone di circa 50 km. Mai i tuoi posti, mai le coordinate
- Comparire nel conto di chi ti sta intorno — se lo lasci acceso nel Profilo, le tue uscite entrano nel numero che gli altri vedono sui loro posti (quante uscite entro 10 km e quante hanno trovato). Senza nome, senza luogo, e il numero si mostra solo se le persone sono almeno tre
- Foto dei funghi — caricate volontariamente dall'utente, salvate su Cloudflare R2 (data center in Europa). Le foto scattate offline restano sul dispositivo (IndexedDB) finché non torna la connessione
- Le foto vengono compresse prima del caricamento
- Le foto non sono mai pubbliche di default
- Per gli utenti della versione gratuita, Google AdMob può raccogliere l'identificatore pubblicitario di Android (Advertising ID) e dati di utilizzo per mostrare e misurare gli annunci
- Puoi reimpostare o eliminare l'Advertising ID in Impostazioni → Google → Annunci. Gli utenti Premium non vedono pubblicità
- Numero di ritrovamenti, sessioni, achievement
- Statistiche di utilizzo aggregate (non identificative)
- Token dispositivo per notifiche push (Firebase Cloud Messaging)
- L'app raccoglie facoltativamente statistiche di utilizzo anonime tramite Firebase Analytics (Google LLC). Questi dati includono: schermate visitate, funzioni utilizzate, tipo di dispositivo, versione del sistema operativo e paese. NON vengono mai raccolte coordinate GPS, posizioni dei ritrovamenti, foto, note o qualsiasi contenuto personale
- La raccolta è attiva per impostazione predefinita ma può essere disattivata in qualsiasi momento da Impostazioni → "Statistiche d'uso anonime". La disattivazione ha effetto immediato e permanente
- Base giuridica: consenso (art. 6.1.a GDPR). L'utente può revocare il consenso in qualsiasi momento tramite il toggle in Impostazioni
3. Base giuridica del trattamento
- Esecuzione del contratto (art. 6.1.b GDPR) — per fornire le funzionalità dell'app
- Consenso (art. 6.1.a GDPR) — per notifiche push, statistiche d'uso anonime (Analytics) e pubblicità personalizzata
- Interesse legittimo (art. 6.1.f GDPR) — per sicurezza e prevenzione abusi
4. Servizi di terze parti
MushScout utilizza i seguenti servizi di terze parti, ciascuno con la propria privacy policy:
5. Conservazione dei dati
- I dati dell'account sono conservati finché l'account è attivo
- In caso di eliminazione dell'account, tutti i dati personali vengono cancellati entro 30 giorni
- I log tecnici anonimi possono essere conservati fino a 90 giorni
6. Trasferimento internazionale dei dati
Alcuni fornitori (Google, Railway) possono trasferire dati al di fuori dell'UE. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di meccanismi equivalenti.
7. Diritti dell'utente (GDPR)
In quanto residente nell'UE, hai diritto a:
- Accesso — ricevere una copia dei tuoi dati
- Rettifica — correggere dati inesatti
- Cancellazione — eliminare il tuo account e tutti i dati associati
- Portabilità — esportare i tuoi dati in formato JSON o CSV (disponibile dal profilo)
- Opposizione — opporti al trattamento per fini di marketing
- Revoca del consenso — in qualsiasi momento, senza pregiudicare il trattamento precedente
Per esercitare questi diritti: biagioni.f@gmail.com
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.
8. Sicurezza
I dati sono trasmessi tramite connessioni HTTPS cifrate. Le password non vengono mai salvate in chiaro. I dati sono archiviati su infrastrutture cloud con misure di sicurezza standard del settore.
9. Minori
MushScout non è destinata a bambini di età inferiore a 13 anni. Non raccogliamo consapevolmente dati di minori. Se sei un genitore e ritieni che tuo figlio abbia creato un account, contattaci per la rimozione immediata.
10. Modifiche alla privacy policy
Eventuali modifiche saranno pubblicate su questa pagina con aggiornamento della data. Per modifiche sostanziali, gli utenti registrati saranno notificati tramite email.
11. Contatti
Per qualsiasi domanda: biagioni.f@gmail.com
1. Data Controller
The data controller is Federico Biagioni,
developer of the MushScout application (it.fungofind.app).
For any privacy-related requests: biagioni.f@gmail.com
2. Data Collected and Purposes
MushScout collects the following personal data:
- Email address — for registration and authentication
- Name / username — for the user profile
- Profile photo (optional) — uploaded by the user
- Precise GPS coordinates — saved for each mushroom finding
- GPS route — tracked during foraging sessions
- Background location — during a user-initiated foraging session, the app records the GPS track even with the screen off or in the background, via a foreground service with a persistent notification. This requires "Always" location permission on Android. Tracking is active only during an active session
- Location is used only for core app features; only you see your positions and finds, and they are never shared with third parties for advertising purposes. Other users see them only if you choose to share them, in one of these ways:
- Outing with a friend — during a shared outing, the friend you invited (or who invited you) sees your position in real time, your heading and how many finds you have made. Only them, and only while the outing lasts: when it ends, the positions are deleted from our servers
- Lending a wood — you can lend one of your woods to a friend: they see the name you gave it, its point on the map and its forecast, not your finds. One wood at a time; you can take it back whenever you want (so can your friend), and when it is taken back the loan is deleted from our servers
- Improve everyone's forecasts — if you leave it on in your Profile, your outings feed per-species averages over areas of about 50 km. Never your spots, never coordinates
- Appear in the count others see — if you leave it on in your Profile, your outings go into the number other people see on their own places (how many outings within 10 km and how many found something). No name, no location, and the number only shows when there are at least three people
- Mushroom photos — voluntarily uploaded by the user, stored on Cloudflare R2 (EU data centers). Photos taken offline stay on the device (IndexedDB) until the connection returns
- Photos are compressed before upload
- Photos are never public by default
- For free-version users, Google AdMob may collect the Android Advertising ID and usage data to serve and measure ads
- You can reset or delete the Advertising ID in Settings → Google → Ads. Premium users see no ads
- Number of finds, sessions, achievements
- Aggregate usage statistics (non-identifying)
- Device token for push notifications (Firebase Cloud Messaging)
- The app optionally collects anonymous usage statistics via Firebase Analytics (Google LLC). This data includes: screens visited, features used, device type, OS version, and country. GPS coordinates, find locations, photos, notes, or any personal content are NEVER collected
- Collection is enabled by default but can be disabled at any time from Settings → "Anonymous usage statistics". Disabling takes effect immediately and permanently
- Legal basis: consent (Art. 6.1.a GDPR). The user may withdraw consent at any time via the toggle in Settings
3. Legal Basis for Processing
- Contract performance (Art. 6.1.b GDPR) — to provide app functionality
- Consent (Art. 6.1.a GDPR) — for push notifications, anonymous usage statistics (Analytics), and personalized advertising
- Legitimate interest (Art. 6.1.f GDPR) — for security and abuse prevention
4. Third-Party Services
MushScout uses the following third-party services, each with their own privacy policy:
5. Data Retention
- Account data is retained while the account is active
- Upon account deletion, all personal data is erased within 30 days
- Anonymous technical logs may be retained for up to 90 days
6. International Data Transfers
Some providers (Google, Railway) may transfer data outside the EU. Such transfers occur on the basis of Standard Contractual Clauses approved by the European Commission or equivalent mechanisms.
7. Your Rights (GDPR)
As an EU resident, you have the right to:
- Access — receive a copy of your data
- Rectification — correct inaccurate data
- Erasure — delete your account and all associated data
- Portability — export your data in JSON or CSV format (available from your profile)
- Objection — object to processing for marketing purposes
- Withdrawal of consent — at any time, without affecting prior processing
To exercise these rights: biagioni.f@gmail.com
8. Security
Data is transmitted over encrypted HTTPS connections. Passwords are never stored in plain text. Data is stored on cloud infrastructure with industry-standard security measures.
9. Children
MushScout is not intended for children under 13. We do not knowingly collect data from minors. If you are a parent and believe your child has created an account, contact us for immediate removal.
10. Changes to This Policy
Any changes will be posted on this page with an updated date. For material changes, registered users will be notified by email.
11. Contact
For any questions: biagioni.f@gmail.com