1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Federico Biagioni,
sviluppatore dell'applicazione MushScout (it.fungofind.app).
Per qualsiasi richiesta relativa alla privacy: biagioni.f@gmail.com
2. Dati raccolti e finalità
MushScout raccoglie i seguenti dati personali:
- Indirizzo email — per registrazione e autenticazione
- Nome e cognome / username — per il profilo utente
- Foto profilo (opzionale) — caricata dall'utente
- Coordinate GPS precise — salvate per ogni ritrovamento di funghi
- Percorso GPS — tracciato durante le sessioni di raccolta
- Posizione in background — durante una sessione di raccolta avviata dall'utente, l'app registra il tracciato GPS anche a schermo spento o in secondo piano, tramite un foreground service con notifica persistente. Richiede il permesso di posizione "Sempre" su Android. Il tracciamento si attiva solo durante una sessione attiva
- La localizzazione è utilizzata solo per le funzionalità principali dell'app; le posizioni dei ritrovamenti sono private e non vengono condivise con altri utenti né con terzi a fini pubblicitari
- Foto dei funghi — caricate volontariamente dall'utente, salvate su Cloudflare R2 (data center in Europa). Le foto scattate offline restano sul dispositivo (IndexedDB) finché non torna la connessione
- Le foto vengono compresse prima del caricamento
- Le foto non sono mai pubbliche di default
- Per gli utenti della versione gratuita, Google AdMob può raccogliere l'identificatore pubblicitario di Android (Advertising ID) e dati di utilizzo per mostrare e misurare gli annunci
- Puoi reimpostare o eliminare l'Advertising ID in Impostazioni → Google → Annunci. Gli utenti Premium non vedono pubblicità
- Numero di ritrovamenti, sessioni, achievement
- Statistiche di utilizzo aggregate (non identificative)
- Token dispositivo per notifiche push (Firebase Cloud Messaging)
3. Base giuridica del trattamento
- Esecuzione del contratto (art. 6.1.b GDPR) — per fornire le funzionalità dell'app
- Consenso (art. 6.1.a GDPR) — per notifiche push e pubblicità personalizzata
- Interesse legittimo (art. 6.1.f GDPR) — per sicurezza e prevenzione abusi
4. Servizi di terze parti
MushScout utilizza i seguenti servizi di terze parti, ciascuno con la propria privacy policy:
5. Conservazione dei dati
- I dati dell'account sono conservati finché l'account è attivo
- In caso di eliminazione dell'account, tutti i dati personali vengono cancellati entro 30 giorni
- I log tecnici anonimi possono essere conservati fino a 90 giorni
6. Trasferimento internazionale dei dati
Alcuni fornitori (Google, Railway) possono trasferire dati al di fuori dell'UE. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di meccanismi equivalenti.
7. Diritti dell'utente (GDPR)
In quanto residente nell'UE, hai diritto a:
- Accesso — ricevere una copia dei tuoi dati
- Rettifica — correggere dati inesatti
- Cancellazione — eliminare il tuo account e tutti i dati associati
- Portabilità — esportare i tuoi dati in formato JSON o CSV (disponibile dal profilo)
- Opposizione — opporti al trattamento per fini di marketing
- Revoca del consenso — in qualsiasi momento, senza pregiudicare il trattamento precedente
Per esercitare questi diritti: biagioni.f@gmail.com
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.
8. Sicurezza
I dati sono trasmessi tramite connessioni HTTPS cifrate. Le password non vengono mai salvate in chiaro. I dati sono archiviati su infrastrutture cloud con misure di sicurezza standard del settore.
9. Minori
MushScout non è destinata a bambini di età inferiore a 13 anni. Non raccogliamo consapevolmente dati di minori. Se sei un genitore e ritieni che tuo figlio abbia creato un account, contattaci per la rimozione immediata.
10. Modifiche alla privacy policy
Eventuali modifiche saranno pubblicate su questa pagina con aggiornamento della data. Per modifiche sostanziali, gli utenti registrati saranno notificati tramite email.
11. Contatti
Per qualsiasi domanda: biagioni.f@gmail.com
1. Data Controller
The data controller is Federico Biagioni,
developer of the MushScout application (it.fungofind.app).
For any privacy-related requests: biagioni.f@gmail.com
2. Data Collected and Purposes
MushScout collects the following personal data:
- Email address — for registration and authentication
- Name / username — for the user profile
- Profile photo (optional) — uploaded by the user
- Precise GPS coordinates — saved for each mushroom finding
- GPS route — tracked during foraging sessions
- Background location — during a user-initiated foraging session, the app records the GPS track even with the screen off or in the background, via a foreground service with a persistent notification. This requires "Always" location permission on Android. Tracking is active only during an active session
- Location is used only for core app features; find locations are private and never shared with other users or with third parties for advertising purposes
- Mushroom photos — voluntarily uploaded by the user, stored on Cloudflare R2 (EU data centers). Photos taken offline stay on the device (IndexedDB) until the connection returns
- Photos are compressed before upload
- Photos are never public by default
- For free-version users, Google AdMob may collect the Android Advertising ID and usage data to serve and measure ads
- You can reset or delete the Advertising ID in Settings → Google → Ads. Premium users see no ads
- Number of finds, sessions, achievements
- Aggregate usage statistics (non-identifying)
- Device token for push notifications (Firebase Cloud Messaging)
3. Legal Basis for Processing
- Contract performance (Art. 6.1.b GDPR) — to provide app functionality
- Consent (Art. 6.1.a GDPR) — for push notifications and personalized advertising
- Legitimate interest (Art. 6.1.f GDPR) — for security and abuse prevention
4. Third-Party Services
MushScout uses the following third-party services, each with their own privacy policy:
5. Data Retention
- Account data is retained while the account is active
- Upon account deletion, all personal data is erased within 30 days
- Anonymous technical logs may be retained for up to 90 days
6. International Data Transfers
Some providers (Google, Railway) may transfer data outside the EU. Such transfers occur on the basis of Standard Contractual Clauses approved by the European Commission or equivalent mechanisms.
7. Your Rights (GDPR)
As an EU resident, you have the right to:
- Access — receive a copy of your data
- Rectification — correct inaccurate data
- Erasure — delete your account and all associated data
- Portability — export your data in JSON or CSV format (available from your profile)
- Objection — object to processing for marketing purposes
- Withdrawal of consent — at any time, without affecting prior processing
To exercise these rights: biagioni.f@gmail.com
8. Security
Data is transmitted over encrypted HTTPS connections. Passwords are never stored in plain text. Data is stored on cloud infrastructure with industry-standard security measures.
9. Children
MushScout is not intended for children under 13. We do not knowingly collect data from minors. If you are a parent and believe your child has created an account, contact us for immediate removal.
10. Changes to This Policy
Any changes will be posted on this page with an updated date. For material changes, registered users will be notified by email.
11. Contact
For any questions: biagioni.f@gmail.com