Informativa sulla privacy

2026-11-08

Titolare del trattamento

Sergio Garcia, stabilito in Spagna, gestisce Draw on a Map con il nome Sunshine Projects ed è responsabile dei dati personali descritti qui. Contatto: hello@drawonamap.com.

Email per raccogliere i commenti dei clienti

Possiamo inviare occasionalmente email ai clienti, anche dopo la disdetta di un abbonamento, per chiedere informazioni sull'esperienza o su funzioni mancanti. A questo scopo usiamo l'email dell'account, lo stato dell'abbonamento e i commenti ricevuti, comprese le risposte ai questionari di disdetta e i commenti forniti tramite Stripe, che conserviamo con i dati di fatturazione.

Ci basiamo sul nostro legittimo interesse a comprendere le esigenze dei clienti, dare seguito ai commenti e migliorare il servizio. Rispondere è facoltativo e queste richieste non contengono offerte promozionali. Quando la legge richiede il consenso, lo chiediamo prima.

Puoi interrompere queste richieste in qualsiasi momento rispondendo all'email oppure contattando hello@drawonamap.com. Rispettiamo le opposizioni precedenti e conserviamo traccia della richiesta per evitare ulteriori email di questo tipo. Ciò non riguarda i messaggi necessari per account, sicurezza o fatturazione.

Attività dell'account

Con il tuo consenso, colleghiamo al tuo account le azioni future dopo l'accesso, i risultati e i codici di errore per migliorare il prodotto. Il personale può trovare questa attività tramite l'email dell'account. La conserviamo per un massimo di 90 giorni. Non include precedenti visite anonime, contenuti delle mappe o indirizzi inseriti. Disattivando l'opzione, l'attività raccolta viene eliminata. La scelta vale su tutti i dispositivi connessi all'account. Deve essere attiva anche l'impostazione di analisi del dispositivo.

In breve

• Account facoltativi: Puoi usare gli strumenti di disegno senza account. L'account serve per mappe salvate, collaborazione e piani a pagamento.
• Analisi facoltative: Sono disattivate finché non le attivi qui sotto. L’identificatore casuale scade dopo 90 giorni. Disattivarle interrompe la raccolta futura e rimuove l’identificatore locale e i dati di provenienza. Misurano l’uso delle funzioni, le visite ripetute e le visite che portano ad acquisti.
• I link condivisi restano sul dispositivo: I link standard conservano i dati del disegno nell'URL. Le mappe salvate vengono memorizzate sui nostri server solo quando scegli di salvarle.
• Dati minimi dell'account: Se accedi, conserviamo email, sessioni, registrazioni delle mappe salvate, impostazioni di collaborazione, preferenze di notifica e stato del piano. Se accedi con Google, conserviamo anche il nome quando Google lo fornisce.
• Pagamenti gestiti da Stripe: Usiamo Stripe, Link e Stripe Managed Payments per pagamento, fatturazione, ricevute, rimborsi e gestione degli abbonamenti. Non conserviamo il numero completo della carta.
• Assistente mappe AI facoltativo: Se scegli di usarlo, inviamo una versione limitata della richiesta, della conversazione recente con l'assistente e dei dettagli della mappa, nonché la posizione del dispositivo solo con la tua autorizzazione, a Vercel AI Gateway e a fornitori di inferenza AI selezionati. Usano il modello OpenAI che alimenta questa funzione. Non inviare informazioni personali, sensibili o riservate.

Agenti connessi e MCP

Creare link pubblici alle mappe non richiede un account. Quando un agente chiama create_map_link o l'endpoint HTTP pubblico, il server riceve coordinate, etichette e stili forniti per generare un link. Non salviamo questo contenuto. Un contatore e una chiave derivata dall'hash dell'indirizzo di rete limitano le richieste. Chiunque abbia il link restituito può leggerlo e modificare una propria copia.

Anche la ricerca dei luoghi non richiede account. Lo strumento lookup_place invia il nome del luogo o l'indirizzo al nostro servizio Photon per trovare possibili posizioni. Lo stesso contatore basato sull'hash dell'indirizzo limita le richieste.

Se connetti un agente AI esterno tramite il nostro server MCP, scegli se può solo leggere le mappe salvate oppure anche crearle e modificarle. L'accesso in lettura include le mappe private del tuo account. Restituiamo i dati necessari all'azione richiesta, inclusi titoli, coordinate dei disegni, etichette, visibilità, identificativi di revisione e link delle mappe. Il fornitore dell'agente riceve i risultati secondo la propria informativa sulla privacy. Questa connessione è separata dall'Assistente mappe AI integrato.

La ricerca invia a Photon il nome del luogo o l'indirizzo e le eventuali coordinate usate per orientare la ricerca. Conserviamo registrazioni delle connessioni, autorizzazioni, scadenze e conteggi delle scritture per applicare i limiti di accesso e utilizzo. Conserviamo anche registrazioni dei tentativi ripetuti di scrittura per evitare modifiche duplicate. Queste registrazioni restano per tutta la durata dell'account; eliminare una mappa rimuove il contenuto della risposta memorizzata ma mantiene la chiave del tentativo.

Puoi disconnettere un agente da Le tue connessioni. Le connessioni OAuth scadono dopo 30 giorni. La disconnessione impedisce altri accessi tramite quella connessione, ma non elimina mappe salvate o copie già ricevute da un agente esterno. Si applicano le regole di conservazione ed eliminazione riportate sotto. Non inviare informazioni sensibili a un agente se non ti fidi del fornitore e non ne comprendi la politica sui dati.

Importazioni da Google Drive

L'importazione da Google Drive è facoltativa e separata dall'accesso con Google. Quando scegli Apri da Google Drive, richiediamo l'autorizzazione drive.file . Permette all'app di accedere ai file specifici che selezioni tramite il selettore di Google, senza accedere a tutti i file di Drive. Usiamo ID, nome, tipo e contenuto del file selezionato per scaricarlo e importarne i dati nella mappa. L'importazione non modifica né elimina l'originale su Google Drive.

Il browser scarica il file direttamente da Google e lo elabora localmente. Il token temporaneo di accesso a Google resta nella memoria del browser. Non inviamo questo token Drive ai nostri server né lo conserviamo nel tuo account. Chiudere o ricaricare la pagina cancella la copia in memoria.

I dati importati diventano parte della mappa. Se salvi la mappa nell'account, anche tramite salvataggio automatico di una mappa già salvata, i dati importati e le copie conservate dei file originali possono essere memorizzati sui nostri server tramite Cloudflare. A queste copie si applicano le regole di conservazione sotto riportate. Condividere o pubblicare una mappa può dare ad altri accesso ai dati importati. Se scegli l'Assistente mappe AI, i dettagli importati possono essere inclusi nel contesto inviato ai fornitori AI descritti sotto.

Le analisi di importazione registrano risultati, tipi di file, fasce di dimensione e categorie di errore. Questi eventi non includono token Drive, ID, nome o contenuto del file. Non vendiamo i dati di Google Drive né li usiamo per pubblicità.

Puoi rimuovere l'accesso Google dell'app nelle connessioni del tuo account Google. La rimozione impedisce futuri download autorizzati ma non elimina dati già importati in una mappa. Rimuovi quei dati, elimina la mappa salvata oppure contatta hello@drawonamap.com per richiederne l'eliminazione. Eliminare una copia importata non elimina il file originale su Google Drive.

Cosa NON raccogliamo

A differenza di molti strumenti cartografici online, seguiamo un rigoroso principio di minimizzazione dei dati.

• Disegni condivisi standard: Quando disegni e fai clic su Condividi, i dati vengono compressi direttamente nell'URL. Restano sul dispositivo e nel link che invii. Non vengono caricati né conservati sui nostri server, a meno che tu scelga separatamente di inviare dettagli all'Assistente mappe AI facoltativo.
• Dati della carta di pagamento: I pagamenti vengono elaborati da Stripe e Link. Non riceviamo né conserviamo il numero completo della carta.

Cosa raccogliamo

Per mantenere il sito funzionante e migliorare l'esperienza, raccogliamo una quantità minima di dati tecnici e di utilizzo.

• Raccogliamo analisi del prodotto solo dopo la tua attivazione. Identificatori casuali di visitatore e sessione misurano uso e visite ripetute. Per capire quali visite portano ad acquisti, possiamo collegare attività e dati di provenienza a registrazioni di acquisto e pagamento tramite gli identificatori di sessione. Non sono inclusi contenuti delle mappe o indirizzi inseriti. La base giuridica è il consenso; conserviamo le analisi riconducibili a un identificatore fino a 90 giorni. La disattivazione interrompe la raccolta futura e rimuove identificatori locali e dati di provenienza. I dati di fatturazione necessari restano soggetti agli obblighi contabili e legali.
• Diagnostica tecnica: In caso di errore dell'app, possiamo registrare tipo di errore, stato pertinente dell'applicazione, pagina, user agent del browser, identificativi pseudonimi di sessione o visitatore e paese approssimativo. Riduciamo e oscuriamo questi rapporti, ma le registrazioni tecniche possono comunque costituire dati personali.
• Posizione approssimativa alla prima visita: Al primo caricamento della mappa, usiamo l'indirizzo IP per stimare la tua area geografica e centrare la mappa nelle vicinanze. L'operazione avviene tramite il server e non memorizziamo il risultato nell'applicazione. L'indirizzo IP può comparire nei normali log di accesso dell'infrastruttura, ad esempio della CDN, durante le operazioni di rete.
• Con il permesso del browser, La mia posizione usa la posizione del dispositivo per centrare la mappa. Una ricerca successiva può inviare coordinate arrotondate a Photon tramite il nostro server per privilegiare risultati vicini. I fornitori di mappe ricevono richieste per l’area visualizzata. Anche l’assistente AI può ricevere la tua posizione quando lo consenti.
• Dati dell'account e delle mappe salvate: Se accedi, conserviamo email, sessioni di accesso, mappe salvate e anteprime, visibilità, collaboratori e inviti, preferenze di notifica e stato del piano. L'invito a collaborare include l'email della persona invitata.
• Messaggi che invii: I commenti possono includere messaggio, email facoltativa, pagina, user agent del browser e un contesto diagnostico limitato. Le email di assistenza e le richieste di recesso contengono le informazioni che fornisci.
• Registrazioni di sicurezza: Usiamo un hash unidirezionale derivato dall'indirizzo IP per limitare le richieste per brevi periodi. I fornitori di hosting possono anche trattare indirizzi IP e metadati delle richieste nei log dell'infrastruttura.
• Dati di fatturazione: Stripe e Link elaborano pagamenti e abbonamenti. Conserviamo riferimenti delle transazioni, identificativi cliente e abbonamento Stripe, stato del piano, importi, valuta ed eventi necessari a fornire accesso, riconciliare pagamenti e gestire rimborsi.
• Conversazioni con l'Assistente mappe AI: Se scegli questa funzione dopo l'accesso, conserviamo richieste e risposte come cronologia fino all'eliminazione della conversazione o dell'account. Elaboriamo un riepilogo progressivo di dimensione limitata, fino a 12 messaggi recenti, il centro della mappa, un contesto limitato della mappa attuale, il link corrente di Draw on a Map e la posizione del dispositivo se autorizzata. I piani convalidati di grandi dimensioni e le geometrie possono essere conservati come oggetti R2 privati compressi. Log delle richieste separati e di dimensione limitata registrano stato del fornitore, risultati di convalida e uso dei crediti per affidabilità, prevenzione degli abusi e assistenza.

Perché usiamo i dati

Trattiamo dati di account, mappe e fatturazione per fornire il Servizio e le funzioni a pagamento richieste. Se scegli l'Assistente mappe AI, trattiamo la richiesta e il contesto limitato necessari alla funzione. Trattiamo dati di sicurezza, prevenzione degli abusi e affidabilità per il nostro legittimo interesse a mantenere il Servizio sicuro e funzionante. Usiamo analisi facoltative per comprendere e migliorare il Servizio; quando la legge richiede il consenso, esso costituisce la base giuridica. Puoi disattivare le analisi su questo dispositivo qui sotto. Trattiamo informazioni quando necessario per obblighi di legge o per accertare, esercitare o difendere diritti in sede giudiziaria.

Fornitori di servizi e destinazioni dei dati

Condividiamo solo i dati necessari al ruolo di ciascun fornitore:

• Cloudflare: hosting, sicurezza, elaborazione serverless, database D1 e archiviazione R2 privata per anteprime e contenuti di grandi dimensioni dell'Assistente mappe AI.
• Stripe e Link: pagamento, servizi di venditore ufficiale ove indicati al pagamento, elaborazione dei pagamenti, imposte, ricevute, assistenza sulla fatturazione, contestazioni e rimborsi.
• Resend: email di accesso, collaborazione, servizio e transazioni.
• Google: informazioni di identità quando scegli l'accesso con Google e selezione e download dei file quando scegli l'importazione da Google Drive, come descritto sopra.
• Fornitori di mappe e contenuti: OpenStreetMap e i fornitori di tessere ricevono richieste delle tessere; Photon e Nominatim ricevono ricerche o richieste di geocodifica inversa; i fornitori di percorsi ricevono coordinate; Wikipedia riceve richieste di contenuti sui luoghi. Attribuzioni e link dei fornitori sono elencati nella nostra pagina delle attribuzioni dei dati.
• Fornitori di analisi: un'istanza Plausible ospitata autonomamente e, quando attivo, Ahrefs Analytics ricevono dati limitati sull'uso del sito.
• Vercel AI Gateway e fornitori di inferenza AI: se scegli l'Assistente mappe AI, Vercel AI Gateway e un fornitore di inferenza da esso selezionato ricevono il contenuto limitato descritto sopra per eseguire un modello OpenAI . Disattiviamo la conservazione delle risposte API, ma OpenAI può conservare le richieste nei log di monitoraggio degli abusi, normalmente per un massimo di 30 giorni, con eccezioni legali e di sicurezza. Consulta i controlli sui dati di OpenAI. Leggi l' informativa sulla privacy di Vercel AI Gateway prima di usare la funzione.

Alcuni fornitori trattano dati fuori dal tuo paese. Il paese usato per una richiesta all'Assistente mappe AI dipende dal fornitore selezionato da Vercel AI Gateway. Le leggi sulla protezione dei dati possono differire da quelle del luogo in cui vivi.

Per quanto tempo conserviamo i dati

• Gli eventi pseudonimi grezzi di utilizzo e le registrazioni giornaliere dei visitatori vengono eliminati dopo 90 giorni. I conteggi aggregati senza identificativo del visitatore possono essere conservati più a lungo.
• Dati di account, mappe salvate, collaborazione e preferenze sono in genere conservati mentre l'account o la mappa è attivo, poi eliminati o anonimizzati dopo una valida richiesta, fatti salvi backup e obblighi legali.
• I dati di fatturazione, rimborso e transazione vengono conservati secondo le necessità contabili, fiscali, di prevenzione delle frodi e di tutela legale.
• Commenti, assistenza, diagnostica, limitazione delle richieste e log dell'infrastruttura vengono conservati solo per il tempo ragionevolmente necessario alle relative finalità di assistenza, sicurezza o affidabilità.
• I log delle richieste all'Assistente mappe AI, inclusi contenuto limitato e risposta del fornitore, vengono conservati solo per il tempo ragionevolmente necessario ad affidabilità, sicurezza, prevenzione degli abusi, assistenza e obblighi legali.
• La cronologia visibile delle chat dell'Assistente mappe AI resta fino all'eliminazione della conversazione o dell'account. I contenuti privati di grandi dimensioni seguono la stessa regola, salvo l'introduzione e comunicazione di un periodo diagnostico più breve.

I tuoi diritti

In base al luogo in cui vivi, puoi avere diritto ad accedere, correggere, eliminare, limitare o ricevere una copia portabile dei dati personali, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso senza pregiudicare i trattamenti precedenti leciti. Scrivi a hello@drawonamap.com per presentare una richiesta. Potremmo dover verificare la tua identità e risponderemo entro il termine previsto dalla legge applicabile.

Memoria locale

Usiamo la memoria locale del browser per disegni, preferenze dell'interfaccia, stato di ritorno dal pagamento e identificativo casuale di analisi descritto sopra. L'identificativo viene inviato solo con le analisi di utilizzo, scade dopo 90 giorni e viene eliminato quando disattivi le analisi. Le sessioni autenticate usano un cookie sicuro strettamente necessario.

Trasferimenti internazionali di dati

I fornitori possono trattare dati personali negli Stati Uniti e in altri paesi fuori dallo Spazio economico europeo. Le loro condizioni standard, collegate sotto, descrivono garanzie quali le clausole contrattuali tipo della Commissione europea e, ove applicabile, le decisioni di adeguatezza. Scrivi a hello@drawonamap.com per dettagli o una copia delle garanzie pertinenti.

Cloudflare · Vercel · OpenAI · Resend · Google

Se alleghi immagini all’assistente AI, le conserviamo privatamente con la conversazione su Cloudflare R2 fino alla cancellazione della conversazione o dell’account. Vercel AI Gateway e OpenAI ricevono le immagini e il contesto limitato della richiesta per rispondere.

Domande frequenti

Puoi presentare un reclamo all’autorità spagnola per la protezione dei dati, AEPD, o a un’altra autorità competente. Non vendiamo dati personali.