Informativa privacy

Dati raccolti

Dati account (nome, email, password), dati barca/motore inseriti dal proprietario, esito della verifica automatica d'identità (mai il documento o l'immagine: la verifica avviene tramite il provider esterno indicato più sotto, dettagli nella sezione “Condivisione con terzi”), dichiarazioni accettate al momento della pubblicazione di un'uscita (patente nautica, assicurazione, dotazioni di sicurezza, responsabilità del comandante — mai upload di file), annunci pubblicati, richieste di imbarco e messaggi tra utenti. Nessun dato di pagamento reale è raccolto in questa fase.

Perché li trattiamo

Per far funzionare la bacheca di annunci: pubblicare e cercare uscite, gestire le richieste di imbarco, permettere la messaggistica tra utenti, effettuare il controllo documentale preliminare sull'identità (verifica automatica in beta), conservare le dichiarazioni accettate a tutela di entrambe le parti.

Conservazione

I dati legati ad annunci, richieste di imbarco e dichiarazioni vengono conservati per un periodo limitato dopo la chiusura dell'annuncio, a fini di tutela legale (il periodo esatto va definito con un legale prima del lancio pubblico). Boboat non riceve né conserva file di documenti d'identità, patente nautica o assicurazione: la verifica dell'identità passa dal provider esterno indicato più sotto, mentre patente e assicurazione restano dichiarazioni del comandante/proprietario, mai upload. L'esito della verifica d'identità resta associato all'account fino alla cancellazione.

Diritti dell'utente

Accesso, rettifica, cancellazione e portabilità dei propri dati, secondo il Regolamento UE 2016/679 (GDPR). Per esercitarli, contattare chi gestisce la piattaforma (canale di contatto da definire prima della pubblicazione pubblica).

Condivisione con terzi

Per la verifica automatica dell'identità, Boboat si appoggia a Didit Identity Spain S.L. (Barcellona), responsabile del trattamento ai sensi dell'art. 28 GDPR. Il documento d'identità e l'immagine del volto vengono caricati dall'utente direttamente sui server di Didit, dal proprio browser: questi dati non transitano né vengono conservati sui server di Boboat, in nessun caso. Didit conserva i dati caricati per 6 mesi.

Da questa verifica, Boboat riceve e tratta tre tipi di informazioni diverse: l'esito (per esempio verificato, non riuscito, in revisione manuale) e gli identificativi della propria sessione di verifica e del proprio account, conservati normalmente come per qualunque verifica d'identità, fino alla cancellazione dell'account; nome e cognome estratti dal documento, usati solo per un confronto automatico con il nome del profilo e non conservati oltre questo confronto; e, solo quando il documento risulta già associato a un altro account Boboat, alcune informazioni aggiuntive su quell'altro account (riferimento alla sua sessione di verifica e al suo account, non il suo documento) conservate a scopo antiabuso, per impedire di aggirare la verifica con account multipli.

Boboat si appoggia anche a fornitori tecnici che trattano i dati per suo conto, mai per scopi propri: Supabase per l'hosting e l'archiviazione dei dati dell'applicazione e Resend per l'invio delle email di servizio (conferme, notifiche, recupero password). Nessuno di questi fornitori riceve documenti di verifica dell'identità. Gli accordi formali con questi fornitori sono in corso di definizione con un legale prima del lancio pubblico.

Nessun'altra condivisione dei dati con terzi non indicata in questa informativa. Se in futuro verranno introdotti altri fornitori esterni (es. un provider di pagamento in una eventuale fase 2), l'informativa sarà aggiornata di conseguenza.

Profilo e dati facoltativi

Bio, città/base nautica, esperienza, interessi, lingue e preferenze di bordo sono facoltativi e visibili nel profilo pubblico. Telefono e contatto d'emergenza sono sempre privati: mai mostrati ad altri utenti, visibili solo a te e, dove necessario per la verifica, all'amministrazione.

Log di sicurezza

Alcune azioni (pubblicazione di un'uscita, blocco per anomalia di consumo/costo, accettazione di dichiarazioni) vengono registrate internamente a fini di tutela legale e anti-abuso, non per profilazione commerciale.

Cookie

Solo cookie necessari alla sessione di accesso e, quando attivo, al codice di accesso della demo privata in questa fase. Vedi impostazioni cookie per il dettaglio e per le categorie previste in futuro.

Contatti privacy

Per domande sul trattamento dei tuoi dati, usa la pagina Contatti (canale email dedicato da attivare prima della pubblicazione pubblica).