PRIVACY
Che cosa viene conservato, e perché.
In vigore dal 1° settembre 2026, aggiornata il 26 ottobre 2026. Si applica a merestonemaps.com. L'app per iPhone, iPad, Mac e Apple Watch ha una sua informativa sulla privacy, collegata dall'App Store.
Se guarda soltanto la mappa
Non viene conservato nulla che La riguardi. Quando viene scaricato un livello, il Suo browser chiede a merestonemaps.com l'area sullo schermo, e merestonemaps.com la chiede al servizio dell'ente che pubblica i dati. L'ente riceve la richiesta di merestonemaps.com, non la Sua: vede l'indirizzo del nostro server e l'area, mai il Suo indirizzo. Il nostro server conserva la risposta in una breve cache, così la persona successiva che guarda la stessa area la riceve più in fretta. La mappa di base (strade, coste, toponimi) arriva direttamente da OpenFreeMap, che vede il Suo indirizzo come qualsiasi sito che Lei visita. Anche le immagini satellitari e le ortofoto, se sceglie una di queste mappe di base, arrivano direttamente dagli enti che le pubblicano: il mosaico Copernicus Sentinel-2 dall'Ufficio federale tedesco di cartografia e geodesia (BKG), e le ortofoto dall'ente cartografico nazionale o regionale dell'area sullo schermo. Ciascuno di essi vede allo stesso modo il Suo indirizzo e l'area che sta guardando. Nessuno di loro viene contattato se Lei non sceglie una di quelle mappe di base. I log del server tenuti da Cloudflare, che ospita il sito, contengono il Suo indirizzo IP per un tempo limitato, per sicurezza e prevenzione degli abusi. Cercare un luogo invia ciò che Lei digita a Nominatim, il servizio di ricerca di OpenStreetMap, che vede quel testo e la richiesta del nostro server. Una coordinata di reticolo viene calcolata sul nostro server e non viene inviata altrove.
Se accede
Il Suo indirizzo e-mail, la data in cui ha effettuato l'accesso, la lingua usata e un registro di ogni sessione di accesso (quando è iniziata, quando è stata usata l'ultima volta e da quale browser, così può uscire ovunque dalla pagina del Suo account). Le e-mail di accesso sono inviate tramite Resend, un servizio di e-mail transazionali, che tratta il Suo indirizzo per recapitarle. Le sessioni durano 30 giorni e si prolungano quando Lei visita il sito. Quando viene richiesto un link di accesso registriamo anche l'indirizzo IP da cui arriva, perché lo stesso indirizzo non possa richiedere un numero illimitato di link. Quel dato viene cancellato insieme al link scaduto, entro un giorno. Nell'app può accedere con un codice di sei cifre inviato via e-mail invece che con un link: il codice viene conservato solo in forma non reversibile (hash), scade dopo 10 minuti e viene cancellato entro un giorno. Quando dall'app viene richiesto un codice di accesso, o un codice per collegare acquisti dell'App Store, l'indirizzo IP di quella richiesta viene registrato allo stesso modo e cancellato entro un giorno dalla scadenza del codice. Una sessione aperta dall'app registra la versione dell'app e del sistema da cui proviene, come una sessione del browser registra il browser.
Se si abbona
Il pagamento è gestito da Stripe come venditore ufficiale (merchant of record); sulla ricevuta e sull'estratto conto il venditore compare come Onelink, il servizio commerciale di Stripe. Stripe raccoglie i Suoi dati di pagamento e l'indirizzo di fatturazione sulle proprie pagine e li tratta come titolare autonomo secondo la propria informativa (stripe.com/privacy); merestonemaps.com non vede mai il numero della Sua carta. Per aprire il pagamento trasmettiamo a Stripe il Suo indirizzo email, il piano scelto e un identificativo interno dell'account. Conserviamo il piano scelto, gli identificativi Stripe dell'abbonamento, il suo stato e un registro degli eventi di pagamento che Stripe ci comunica, perché i livelli che paga restino sbloccati finché è attivo. La pagina dell'account rimanda al portale clienti di Stripe per gestire l'abbonamento.
Se collega acquisti dell'App Store
Gli acquisti fatti nell'App Store possono essere collegati al Suo account Merestone perché funzionino anche qui. Per ogni acquisto collegato conserviamo ciò che Apple ha firmato: il numero della transazione, il prodotto, la data di acquisto, la data di scadenza di un abbonamento, e se Apple lo ha rimborsato o revocato. Apple ci informa direttamente di rimborsi e rinnovi, e ogni notte verifichiamo con Apple gli acquisti collegati, così un rimborso toglie l'accesso anche qui. Non vediamo mai il Suo Account Apple, il Suo nome né i Suoi dati di pagamento. Scollegare un acquisto, o eliminare il Suo account, cancella il dato. Una copia di ogni notifica che Apple invia a questo server su un acquisto, collegato o no, viene inoltrata a un servizio privato di avvisi che informa lo sviluppatore, con un messaggio Telegram, che c'è stata una vendita o un rimborso. Contiene la registrazione della transazione di Apple, mai il Suo nome, la Sua e-mail o il Suo Account Apple.
Se usa il modulo di disdetta o di recesso
Conserviamo l'indirizzo email indicato, il contratto, il tipo di disdetta, la data in cui desidera che abbia effetto, l'eventuale motivo, la data e l'ora di ricezione e l'indirizzo IP da cui è arrivata. Ci servono per eseguire e confermare la disdetta e per poter dimostrare che è arrivata e quando; l'indirizzo IP serve solo a limitare le richieste automatizzate in massa. La conferma è inviata tramite Resend all'indirizzo indicato, con copia a support@merestonemaps.com. L'indirizzo IP viene cancellato dopo sette giorni, il resto della registrazione dopo tre anni. Il modulo di recesso funziona allo stesso modo: conserviamo il nome e l'indirizzo email indicati, il contratto, le eventuali informazioni aggiunte, la data e l'ora di ricezione e l'indirizzo IP e, una volta eseguito il recesso, l'abbonamento chiuso e l'importo rimborsato tramite Stripe; valgono gli stessi termini di cancellazione.
Che cosa non si fa mai, cookie e archiviazione locale
Nessuna pubblicità, nessun tracciatore di analisi, nessuna vendita dei Suoi dati né cessione a fini pubblicitari, nessuna email promozionale. L'unico cookie è il cookie di sessione che La mantiene connesso, e viene impostato solo dopo l'accesso. Il Suo browser ricorda inoltre, nell'archiviazione locale (localStorage), l'aspetto chiaro o scuro e la mappa di base che ha scelto; questi dati non lasciano il Suo dispositivo. Entrambi sono strettamente necessari per fornire il servizio che ha richiesto e quindi non richiedono consenso (§ 25, comma 2, n. 2 della legge tedesca TDDDG e norme equivalenti in altri paesi). Può cancellarli in qualsiasi momento nel browser.
Destinatari e trasferimenti fuori dall'UE
Il titolare ha sede nel Regno Unito, per il quale la Commissione europea ha adottato una decisione di adeguatezza. Ci avvaliamo di questi responsabili del trattamento: Cloudflare, Inc. (Stati Uniti) per l'hosting, la banca dati e i log del server; la banca dati si trova in Europa occidentale, ma le richieste passano per la rete mondiale di Cloudflare. Resend (Stati Uniti) per l'invio delle email di accesso e di conferma. Stripe riceve ciò che serve al pagamento e agisce come titolare autonomo (vedi sopra). Per gli acquisti App Store collegati, Apple riceve le nostre richieste su tali transazioni. I trasferimenti verso gli Stati Uniti si basano sul quadro UE-USA per la protezione dei dati quando il destinatario vi è certificato e, negli altri casi, sulle clausole contrattuali tipo della Commissione europea con l'addendum britannico. Le notifiche sugli acquisti App Store passano attraverso un servizio di avvisi proprio dello sviluppatore fino a Telegram, con sede fuori dall'UE; contengono il registro di transazione di Apple e nulla che La identifichi direttamente.
I Suoi diritti
Può eliminare il Suo account da sé, dalla pagina del Suo account qui oppure nell'app (Impostazioni, Account Merestone). L'eliminazione cancella il Suo indirizzo e-mail, le Sue sessioni, gli acquisti fatti su questo sito e gli eventuali acquisti dell'App Store collegati; Stripe conserva la propria registrazione dei pagamenti passati per il tempo richiesto dalla legge in materia contabile. Può anche sapere che cosa è conservato su di Lei, o chiederne la cancellazione, scrivendo a support@merestonemaps.com dall'indirizzo con cui accede. Il registro degli eventi di pagamento Stripe dell'account (gli identificativi e gli importi di Stripe, mai la Sua carta) viene cancellato insieme a esso.
Base giuridica, conservazione e i Suoi diritti
Basi giuridiche (art. 6, par. 1, GDPR): account, abbonamenti, acquisti collegati, disdette e recessi sono trattati per eseguire il contratto con Lei (lettera b); i log del server, la cache breve, la protezione dagli abusi (gli indirizzi IP conservati con link e codici di accesso) e la consultazione della mappa senza account si basano sul nostro legittimo interesse a un servizio sicuro e funzionante (lettera f); le registrazioni che la normativa fiscale o contabile ci impone di conservare, sulla lettera c. Senza indirizzo email non è possibile creare un account né un abbonamento. Non vi sono decisioni automatizzate. Conservazione: dati dell'account fino alla sua eliminazione; link, codici di accesso e relativi indirizzi IP fino a un giorno dopo la scadenza; disdette e recessi come descritto sopra; i log delle richieste che possiamo leggere noi stessi, non oltre sette giorni; Cloudflare conserva i propri log del server per un periodo limitato secondo la propria politica. Lei ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18) e portabilità (art. 20 GDPR): scriva a support@merestonemaps.com, preferibilmente dall'indirizzo con cui ha effettuato l'accesso. Può proporre reclamo a un'autorità di controllo, in particolare quella del Paese UE in cui vive o lavora (in Italia, il Garante per la protezione dei dati personali), o all'Information Commissioner's Office britannico (ico.org.uk).
Il Suo diritto di opposizione (art. 21 GDPR)
Quando trattiamo dati sulla base di un legittimo interesse (art. 6, par. 1, lett. f, GDPR), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Smettiamo allora di trattarli, salvo che dimostriamo motivi legittimi cogenti che prevalgono sui Suoi interessi, o che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria. Basta una breve email a support@merestonemaps.com.
Chi è responsabile
Il titolare del trattamento ai sensi del GDPR è Leon Nelio Figueira, ditta individuale, Regno Unito; l'indirizzo postale completo è nelle Note legali. Contatto: support@merestonemaps.com.