Privacy Policy

Questa Privacy Policy descrive come Rextrake raccoglie, utilizza e protegge i dati personali, in conformità con la normativa applicabile in materia di protezione dei dati.

Ultimo aggiornamento: 24 ottobre 2026.

Titolare del trattamento

Il titolare del trattamento dei dati personali trattati tramite la piattaforma Rextrake è Bluix Group LTD (Regno Unito), che gestisce la piattaforma. Per qualsiasi richiesta relativa alla privacy, gli utenti possono utilizzare i recapiti indicati nella sezione Contatti.

Dati personali raccolti

Rextrake raccoglie solo i dati personali strettamente necessari al funzionamento della piattaforma. Possono rientrarvi:

• dati tecnici di base (indirizzo IP, tipo di browser, informazioni sul dispositivo)
• dati di utilizzo e interazione (pagine visitate, percorsi di navigazione, ricerche effettuate)
• informazioni di contatto fornite volontariamente dagli utenti (es. tramite i moduli di contatto)
• dati dell'account (email, nome, password — in forma cifrata/hash) per gli utenti registrati
• data di nascita e paese in cui si vive, chiesti alla registrazione: servono a sapere se una persona è minorenne e quale età del consenso digitale vale per lei; la data di nascita non è mai mostrata ad altri utenti
• per i profili dei minori creati da un genitore o tutore: il legame tra genitore e minore e il consenso del genitore (testo accettato, versione, data e ora, indirizzo IP e browser)
• dati di autenticazione (segreti 2FA e codici di recupero — cifrati) per gli utenti con 2FA attiva
• informazioni dei profili social (facoltative: username Facebook, Instagram, Twitter/X, sito web, bio, località)
• numero di telefono (facoltativo, per l'autenticazione OTP e il recupero password)
• dati dell'abbonamento premium (stato dell'abbonamento, dati di fatturazione tramite il fornitore di pagamento)
• dati di wishlist e avvisi di prezzo (per gli utenti premium)
• impostazioni del profilo pubblico (preferenze di visibilità di profilo, wishlist e collezioni)
• tracce GPS e dati di attività caricati dall'utente — private per impostazione predefinita; la pubblicazione avviene solo su scelta esplicita e viene registrata (versione dei termini accettata, data, indirizzo IP e browser)
• posizione del browser (facoltativa) — usata solo al momento della richiesta per calcolare il tempo di viaggio verso un punto di accesso; non viene mai memorizzata
• foto, immagini e documenti caricati dagli utenti
• dati del mercatino dell'usato (annunci, ordini, indirizzo di spedizione, dati di tracciamento della spedizione, contestazioni)
• richieste di supporto (ticket) e relative comunicazioni
• contatti di emergenza e scheda di emergenza (ICE), facoltativi — possono includere informazioni sanitarie fornite volontariamente (es. gruppo sanguigno, allergie)
• app mobile — posizione GPS precisa registrata come traccia mentre l'utente registra un'attività, anche a schermo spento o con l'app in secondo piano; la registrazione la avvia e la ferma l'utente, ed è preceduta da un'informativa in-app prima della richiesta del permesso di sistema
• app mobile — foto, note vocali e file (GPX, KML, FIT) allegati alle tracce dall'utente; messaggi nella chat degli eventi e del mercatino
• funzioni di sicurezza — quando l'utente attiva il SOS, quando un check-in impostato dall'utente scade, o durante un'uscita di gruppo attivata dall'utente, la posizione viene inviata ai contatti di emergenza scelti dall'utente (via SMS ed email) o mostrata ai compagni dell'uscita; mai in altri casi

Rextrake non raccoglie intenzionalmente dati personali sensibili. Fanno eccezione le informazioni sanitarie che l'utente può inserire volontariamente nella scheda di emergenza (ICE), trattate esclusivamente per le funzioni di sicurezza e soccorso.

Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• far funzionare e mantenere la piattaforma
• migliorare la pertinenza dei contenuti e l'esperienza d'uso
• rispondere a richieste e comunicazioni degli utenti
• garantire la sicurezza e l'integrità della piattaforma (inclusa l'autenticazione 2FA)
• adempiere a obblighi legali e regolamentari
• erogare i servizi premium (wishlist, avvisi di prezzo, notifiche in anteprima)
• gestire gli account e l'autenticazione degli utenti (email, login social, OTP)
• gestire abbonamenti premium e fatturazione
• abilitare le funzioni di profilo pubblico (su scelta dell'utente)
• inviare newsletter e comunicazioni promozionali (previo consenso)
• tracciare clic e conversioni di affiliazione (in forma anonimizzata dove possibile)
• gestire il mercatino dell'usato (ordini, pagamenti in garanzia, spedizioni, contestazioni ed email transazionali)
• erogare le funzioni di sicurezza (contatti di emergenza, SOS, check-in)
• pubblicare tracce e contenuti su scelta dell'utente, registrando il relativo consenso

Base giuridica del trattamento

I dati personali sono trattati sulla base di:

• legittimo interesse a far funzionare e migliorare la piattaforma
• consenso dell'utente, ove applicabile
• adempimento di obblighi di legge

Conservazione dei dati

I dati personali sono conservati solo per il tempo necessario a realizzare le finalità per cui sono stati raccolti, salvo che una conservazione più lunga sia richiesta dalla legge.

Comunicazione e trasferimento dei dati

Rextrake non vende dati personali e non li condivide con terzi per finalità commerciali.

I dati possono essere condivisi con fornitori di servizi fidati esclusivamente per ragioni tecniche, operative o legali, e solo dove necessario, tra cui:

• Fornitori di servizi di pagamento — Stripe (transazioni del mercatino, incluso il trattenimento in garanzia dei fondi, e abbonamenti premium) e Creem (abbonamenti premium) — solo dati di fatturazione e pagamento
• Provider di login social (Google, Apple, Facebook) — solo dati di autenticazione
• Gateway SMS (BulkGate) — numeri di telefono e, per gli avvisi di sicurezza attivati dall'utente (SOS, check-in scaduto, timer di uscita dalle grotte), il testo dell'avviso con la posizione; il fornitore opera per conto di Rextrake e non usa i dati per fini propri
• Network di affiliazione (Awin, CJ, Rakuten, Impact) — dati anonimizzati di clic/conversione
• Provider di servizi email (per newsletter, notifiche ed email transazionali)
• Infrastruttura di hosting e storage — il database risiede su server della piattaforma; i contenuti multimediali sono conservati su infrastruttura nell'Unione Europea (Hetzner)

Ogni condivisione di dati è regolata da accordi rigorosi che garantiscono la conformità alla normativa sulla protezione dei dati.

Diritti dell'utente

Gli utenti hanno il diritto di:

• accedere ai propri dati personali
• chiederne la rettifica o la cancellazione
• opporsi al trattamento o chiederne la limitazione
• revocare il consenso, ove applicabile
• proporre reclamo a un'autorità di controllo

Cancellazione dell'account. L'utente può cancellare il proprio account e i dati associati in autonomia, dall'app (Impostazioni → Cancella account) o dalla pagina rextrake.com/account/delete, confermando con un codice inviato via email. Restano conservati, per il tempo previsto dalla legge, i soli documenti fiscali degli ordini del mercatino.

Minori

Rextrake è aperta anche ai minori. Chi ha almeno l'età del consenso digitale del proprio paese (in Italia 14 anni, art. 2-quinquies del Codice in materia di protezione dei dati personali; negli altri paesi dell'Unione europea tra 13 e 16 anni secondo la legge nazionale, art. 8 del Regolamento (UE) 2016/679; altrove 16 anni) si registra da solo. Per chi è più giovane, dai 13 anni, il trattamento si basa sul consenso del genitore o tutore, che crea il profilo dal proprio account: il consenso resta registrato e il genitore lo ritira cancellando il profilo. Sotto i 13 anni Rextrake non raccoglie dati: non si crea un profilo, nemmeno da parte del genitore.

Per i minorenni Rextrake raccoglie gli stessi dati degli altri utenti, ma con impostazioni più protettive: profilo, lista dei desideri, collezioni, tracce, foto e salite nascono non pubblici; il punto di partenza delle tracce resta nascosto e la posizione dal vivo non è condivisa; i minorenni non compaiono in classifiche, suggerimenti o elenchi pubblici e non ricevono newsletter, riepiloghi con offerte né notifiche promozionali. Sotto l'età del consenso digitale queste impostazioni le cambia solo il genitore. Per un profilo creato dal genitore non serve un indirizzo email del minore. Le funzioni di sicurezza (SOS, check-in, uscite di gruppo) restano attive.

Il genitore o tutore può vedere e correggere i dati del profilo che ha creato, cambiarne la visibilità, chiudere le sessioni del minore e cancellare il profilo, con tutti i suoi dati, in ogni momento. Quando il minore compie 18 anni il genitore non ha più alcun potere sul profilo.

In parole semplici, se hai meno di 18 anni: il tuo profilo è privato finché tu (o, se sei più giovane dell'età del consenso digitale, il tuo genitore) non decidi diversamente; nessuno ti manda pubblicità; non compari nelle classifiche; puoi chiedere in ogni momento di vedere o cancellare i tuoi dati, da solo o con il tuo genitore.

Cookie

Rextrake usa solo cookie tecnici, necessari al funzionamento del sito: la sessione, la protezione dei moduli, la lingua scelta e l'accesso con un account social. Non usa cookie di profilazione né strumenti di statistica di terzi.

Quando apri il link di un negozio partner, la rete di affiliazione (per esempio Awin) può salvare sul proprio dominio un cookie che serve a riconoscere un eventuale acquisto. Quel cookie lo regolano l'informativa della rete e quella del negozio; Rextrake riceve solo dati anonimizzati del clic e dell'eventuale vendita.

Sicurezza dei dati

Rextrake adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, alterazione, divulgazione o distruzione.

Modifiche a questa Privacy Policy

Rextrake si riserva il diritto di aggiornare questa Privacy Policy in qualsiasi momento. Le modifiche hanno effetto dalla pubblicazione sulla piattaforma.