App “Karpathos con Ale Map” · Ultimo aggiornamento: 4 novembre 2026
Questa informativa spiega, senza giri di parole, quali dati tratta l’app Kmap (“Karpathos con Ale Map”), dove finiscono e cosa puoi fare tu.
In breve: per leggere tutta l’app non serve
registrarsi e non ti viene chiesto il nome. Non c’è pubblicità. L’app raccoglie
statistiche d’uso anonime (che puoi spegnere quando vuoi) e conserva su un
server i voti, le recensioni e i cuori che decidi di lasciare. La tua posizione
sulla mappa resta sul telefono.
Se invece vuoi scrivere nella Community o pubblicare un racconto, allora serve
un account: ti chiediamo il solo indirizzo email, e quello che pubblichi —
testi e foto comprese — lo vedono tutti.
Alessandro Di Martino — guida indipendente su Karpathos.
Contatto per qualsiasi questione di privacy: info@kmap.gr
L’app registra quando viene aperta, quali schermate vengono visitate, il tipo di telefono (iPhone o Android) e, se qualcosa va storto, il messaggio tecnico dell’errore. Servono solo a capire quali sezioni sono utili e cosa non funziona.
A questi dati è associato un codice casuale generato dall’app al primo avvio e conservato sul telefono. Non contiene il tuo nome, la tua email o il numero di telefono, e non è collegato al tuo account Apple o Google: serve solo a non contare venti volte la stessa persona. Poiché però resta lo stesso nel tempo, la legge europea lo considera comunque un dato personale, e per questo te ne parliamo qui.
Puoi spegnere le statistiche in qualsiasi momento dall’app: Impostazioni → Privacy → “Statistiche anonime”. Da spente, non parte più nulla.
Strumento usato: PostHog, con server nell’Unione Europea.
Se dai un voto o scrivi una recensione su un luogo, salviamo su un server: il luogo, il numero di stelle, il testo che hai scritto, la data e lo stesso codice casuale del punto (a). Non chiediamo né mostriamo il tuo nome: le recensioni appaiono senza autore.
Le recensioni scritte non sono pubbliche subito: restano in attesa finché non vengono lette e approvate a mano. Quelle offensive o fuori tema vengono rifiutate e non compaiono mai.
Strumento usato: Supabase, con server nell’Unione Europea.
Solo se sei tu a premere il pulsante, puoi segnalare com’è il mare in quel momento oppure il prezzo di ombrelloni e lettini. In quel caso l’app invia: la spiaggia, quello che hai indicato, la data e un codice casuale.
Insieme viene inviata anche la tua posizione GPS di quel momento, che serve solo a verificare che tu sia davvero in quella spiaggia (un prezzo segnalato dal divano non varrebbe niente). La posizione viene usata per il controllo e non viene salvata: nel registro resta la segnalazione, non le tue coordinate.
Strumento usato: Cloudflare Workers.
Il permesso di posizione è facoltativo e viene chiesto solo “durante l’uso”. Serve a mostrarti dove sei sulla mappa e a calcolare la distanza dai luoghi. Questa posizione resta sul tuo telefono: non la salviamo e non la inviamo da nessuna parte. L’app funziona anche se neghi il permesso.
Luoghi salvati, lingua, tema e le altre preferenze sono memorizzati sul tuo telefono. Si eliminano dall’app o disinstallandola.
Una parte fa eccezione, dal 26 agosto 2026. Gli elenchi delle spiagge e dei ristoranti sono ordinati per cuori ricevuti: più cuori prende un posto, più sale. Perché quell’ordine possa esistere, il totale deve stare in un posto solo e non su ciascun telefono.
Quindi, quando metti o togli un cuore a una spiaggia o a un ristorante, l’app invia a un server l’elenco di quelli che hai messo, insieme allo stesso codice casuale del punto (a). I cuori messi su tutto il resto — chiese, negozi, trekking, ogni altro luogo — non partono: restano sul telefono come prima.
Dal server l’app legge soltanto il totale per posto — quanti cuori ha ricevuto una spiaggia — e mai chi li ha messi. Non c’è nessun punto dell’app in cui si possa vedere cosa ha salvato una persona.
Se togli il cuore, la riga corrispondente sul server viene cancellata e il totale scende.
Strumento usato: Supabase, con server nell’Unione Europea.
I pulsanti di contatto e feedback aprono la tua app di posta o WhatsApp con un messaggio già pronto: sei tu a decidere se e cosa inviare. Le email arrivano a info@kmap.gr e vengono usate solo per risponderti.
Leggere la Community e i racconti non richiede nessun account. Serve solo per scrivere: aprire una discussione, rispondere, commentare o pubblicare un racconto di viaggio.
Per entrare ti chiediamo solo il tuo indirizzo email. Non c’è nessuna password da inventare: arriva un codice di sei cifre, lo scrivi e sei dentro. Se preferisci, puoi usare Google o Apple, e in quel caso riceviamo dal loro servizio il tuo indirizzo email e nient’altro.
Conserviamo: l’indirizzo email (non è mai visibile agli altri utenti), il nome con cui scegli di firmarti — quello sì pubblico, e puoi cambiarlo o non metterlo affatto, restando “Viaggiatore” — la lingua e la data di iscrizione.
Le email dei codici di accesso partono da Brevo, un servizio di invio posta con server nell’Unione Europea.
Strumento usato: Supabase, con server nell’Unione Europea.
Discussioni, risposte, commenti e racconti di viaggio sono pubblici: li vede chiunque abbia l’app, anche chi non è entrato. Accanto compare il nome con cui ti firmi e la data.
Detto con chiarezza, perché è la cosa più importante di questa pagina: non scrivere in un contenuto pubblico informazioni che non vuoi rendere pubbliche — il tuo indirizzo, il numero della camera, i dati di altre persone.
I contenuti dei nuovi iscritti possono restare in attesa di approvazione prima di comparire. Un moderatore può nascondere un contenuto che viola le regole: in quel caso non è più visibile a nessuno, ma resta nel database, perché una decisione presa di fretta si deve poter disfare.
Se segnali un contenuto, salviamo la segnalazione con il motivo che hai scelto e il tuo identificativo, così lo stesso contenuto non viene esaminato dieci volte. Chi hai segnalato non lo sa.
Puoi anche bloccare una persona: da quel momento non vedi più quello che scrive. Conserviamo l'elenco di chi hai bloccato, perché resti valido anche cambiando telefono. Chi viene bloccato non lo sa, e nessuno può sapere chi lo ha bloccato. Si disfa da Impostazioni → Persone bloccate.
Se pubblichi un racconto puoi allegare fino a cinque foto. Per sceglierle l’app chiede il permesso di accedere alla galleria del telefono: è facoltativo, si può negare, e il racconto si scrive lo stesso. L’app non guarda le altre foto e non ne legge l’elenco: si apre la finestra di sistema, tu scegli quali, e solo quelle arrivano a noi.
Prima di partire ogni foto viene rimpicciolita sul tuo telefono e i dati nascosti dello scatto — fra cui il luogo esatto dove è stata scattata — non vengono letti né inviati.
Le foto pubblicate sono visibili a tutti e raggiungibili tramite il loro indirizzo web. Se il racconto viene cancellato, le sue foto vengono cancellate con lui.
Strumento usato: Supabase Storage, con server nell’Unione Europea.
Sotto i contenuti scritti in una lingua diversa dalla tua compare il tasto “Traduci”. Se lo premi, quel testo viene mandato a un servizio di traduzione automatica e la traduzione viene salvata, così la seconda persona che preme il tasto non la fa rifare da capo. Non parte niente se non lo premi.
Strumento usato: Cloudflare Workers AI. Il testo serve solo a produrre la traduzione e non viene usato per addestrare nulla.
Nei giochi di Kquiz (“Indovina dove?”, “Conosci davvero Karpathos?”, il crucipuzzle) puoi entrare nelle classifiche. Per farlo scegli un nome o soprannome: non serve un account e non ti chiediamo l’email. Il nome è uno solo per tutti i giochi.
Quando finisci una partita, l’app invia a un server: il nome che hai scelto, il gioco, il risultato della partita (i punti, o il tempo nel crucipuzzle) e lo stesso codice casuale del punto (a), che serve solo a riconoscere la tua riga quando migliori il tuo record. Il server conserva il tuo record per ogni gioco, quante partite hai finito e i Punti Kquiz che hai guadagnato.
Nelle classifiche si vedono solo il nome e i numeri: il codice non viene mai mostrato, e chi le legge non può sapere di che telefono sia una riga. Se non scrivi un nome, la partita resta sul tuo telefono e non parte niente.
Strumento usato: Supabase, con server nell’Unione Europea.
| Servizio | A cosa serve | Dove |
|---|---|---|
| Google Maps Platform | Mappa, percorsi stradali, alcune foto dei luoghi | privacy Google |
| PostHog | Statistiche d’uso anonime (spegnibili) | Unione Europea |
| Supabase | Voti e recensioni, cuori di spiagge e ristoranti, classifiche dei giochi, account, contenuti della Community, racconti e le loro foto | Unione Europea |
| Brevo | Invio delle email con il codice di accesso | Unione Europea |
| Cloudflare Workers | Ponte tecnico per meteo spiagge, webcam, video e voli | rete globale |
| Cloudflare Workers AI | Traduzione automatica, solo quando premi “Traduci” | rete globale |
| Open-Meteo | Previsioni di vento e mare | Unione Europea |
| Windy | Immagini delle webcam dell’isola | Unione Europea |
| AeroDataBox (RapidAPI) | Arrivi e partenze dell’aeroporto | — |
| YouTube | Riproduzione dei video della sezione Karpaflix | privacy Google |
| karpathos.blog | Articoli e foto reali dei luoghi, in sola lettura | — |
| Wikimedia Commons | Le foto che compaiono nel gioco “Conosci davvero Karpathos?” dopo una risposta giusta, in sola lettura | privacy Wikimedia |
| Booking.com e CJ (Commission Junction) | Alloggi e noleggio auto, solo quando premi “Cerca dove dormire” o “Noleggia un’auto” nella scheda di un paese o di una spiaggia | privacy Booking |
| GetYourGuide | Escursioni ed esperienze, solo quando premi un tasto nella sezione “Escursioni prenotabili online” | privacy GetYourGuide |
Quando l’app chiede qualcosa a questi servizi, il tuo indirizzo IP è tecnicamente visibile a loro, come accade con qualsiasi sito o app. Non lo conserviamo noi.
I link a Booking.com sono link affiliati. I tasti “Cerca dove dormire” e “Noleggia un’auto” nelle schede, e quelli del riquadro “Prenota il tuo alloggio” nella schermata iniziale, aprono Booking.com nel browser del telefono, passando prima da CJ (Commission Junction), il servizio che gestisce l’affiliazione. Kmap non carica script, banner o pixel di Booking o di CJ: sono link semplici, e finché non li tocchi non parte niente. Dopo il clic, Booking.com e CJ possono registrare la visita con i loro cookie, per sapere che sei arrivato da Kmap. Se prenoti, Booking paga una piccola commissione; a te non costa niente in più. Da quel momento valgono le regole sulla privacy di Booking.com. Kmap non riceve i tuoi dati di prenotazione.
Anche i link a GetYourGuide sono link affiliati. I tasti della sezione “Escursioni prenotabili online” aprono la pagina dell’escursione su GetYourGuide nel browser del telefono, con nell’indirizzo il codice partner di Kmap. Kmap non carica script, banner o pixel di GetYourGuide e non manda nessun dato: finché non tocchi un tasto non parte niente. Dopo il clic, GetYourGuide può registrare la visita con i suoi cookie, per sapere che sei arrivato da Kmap. Se prenoti, GetYourGuide può pagare una piccola commissione; a te non costa niente in più. Da quel momento valgono le regole sulla privacy di GetYourGuide. Kmap non riceve i tuoi dati di prenotazione.
Hai diritto di sapere quali dati ti riguardano, farli correggere, farli cancellare, opporti al trattamento e ricevere una copia dei tuoi dati. In pratica, nell’app:
Hai inoltre diritto di presentare reclamo all’autorità di controllo del tuo Paese (in Italia, il Garante per la protezione dei dati personali).
Consultare l’app — mappa, spiagge, sentieri, meteo, orari — è adatto a tutti. Non chiediamo dati identificativi a chi legge e non profiliamo nessuno.
Per scrivere nella Community o pubblicare un racconto bisogna avere almeno 16 anni. Il motivo è semplice: serve un indirizzo email, e sotto quell’età la legge europea chiede il consenso di un genitore, che noi non siamo in grado di verificare davvero.
Se ci accorgiamo che un account è di una persona più giovane, lo chiudiamo e cancelliamo quello che ha scritto. Se sei un genitore e pensi che tuo figlio abbia aperto un account, scrivici a info@kmap.gr: lo chiudiamo senza chiedere altro.
Tutto quello che viene pubblicato può essere segnalato da chiunque, e i contenuti dei nuovi iscritti possono passare da un controllo prima di comparire.
Gli aggiornamenti vengono pubblicati su questa pagina con la data di revisione aggiornata in alto. Se cambia qualcosa di importante, lo segnaliamo anche dentro l’app.
Vedi anche i Termini di utilizzo.
“Karpathos con Ale Map” app · Last updated: 4 November 2026
This notice explains, in plain words, what data the Kmap (“Karpathos con Ale Map”) app processes, where it goes and what you can do about it.
In short: to read the whole app you need no
sign-up and are never asked for your name. There are no ads. The app does collect
anonymous usage statistics (which you can switch off at any time) and stores on
a server the ratings, reviews and hearts you choose to leave. Your location on the map
stays on your phone.
If you want to write in the Community or publish a travel story, then you need
an account: we ask for your email address only, and whatever you publish —
text and photos included — is visible to everyone.
Alessandro Di Martino — independent Karpathos guide.
Contact for any privacy matter: info@kmap.gr
The app records when it is opened, which screens are visited, the device type (iPhone or Android) and, if something breaks, the technical error message. This is used only to understand which sections are useful and what is not working.
A random code, generated on first launch and stored on your phone, is attached to this data. It contains no name, email or phone number and is not linked to your Apple or Google account: it exists only so the same person is not counted twenty times. Because it stays the same over time, however, European law still treats it as personal data — which is why we describe it here.
You can switch statistics off at any time in the app: Settings → Privacy → “Anonymous statistics”. Once off, nothing is sent.
Tool used: PostHog, servers in the European Union.
If you rate or review a place, we store on a server: the place, the number of stars, your text, the date and the same random code as in (a). We neither ask for nor display your name: reviews appear without an author.
Written reviews are not public immediately: they wait until they are read and approved by hand. Offensive or off-topic reviews are rejected and never appear.
Tool used: Supabase, servers in the European Union.
Only if you press the button, you can report the current sea conditions or the price of umbrellas and sunbeds. In that case the app sends: the beach, what you selected, the date and a random code.
Your current GPS position is sent along with it, for the sole purpose of checking that you really are at that beach (a price reported from your sofa would be worthless). The position is used for the check and is not stored: the log keeps the report, not your coordinates.
Tool used: Cloudflare Workers.
The location permission is optional and requested only “while using the app”. It shows where you are on the map and computes distances to places. This position stays on your phone: we do not store it and do not send it anywhere. The app works if you deny the permission.
Saved places, language, theme and other preferences are stored on your phone. They are removed from within the app or by uninstalling it.
One part is an exception, since 26 August 2026. The beach and restaurant lists are ordered by hearts received: the more hearts a place gets, the higher it climbs. For that order to exist at all, the total has to live in one single place rather than on each phone.
So when you add or remove a heart on a beach or a restaurant, the app sends a server the list of the ones you have added, together with the same random code as in (a). Hearts on everything else — churches, shops, hikes, any other place — are not sent: they stay on your phone as before.
From the server the app reads only the total per place — how many hearts a beach has received — and never who added them. There is no point in the app where anyone can see what a given person has saved.
If you remove the heart, the matching row on the server is deleted and the total goes down.
Tool used: Supabase, servers in the European Union.
Contact and feedback buttons open your own email or WhatsApp app with a pre-filled message: you decide whether and what to send. Emails reach info@kmap.gr and are used only to reply to you.
Reading the Community and the travel stories requires no account. You only need one to write: to start a discussion, reply, comment or publish a story.
To sign in we ask for your email address only. There is no password to invent: a six-digit code arrives, you type it in and you are in. You may also use Google or Apple, and in that case their service gives us your email address and nothing else.
We keep: your email address (never visible to other users), the name you choose to sign with — that one is public, and you can change it or leave it out entirely and stay “Traveller” — your language and the date you joined.
The emails carrying the sign-in codes are sent through Brevo, a mail delivery service with servers in the European Union.
Tool used: Supabase, servers in the European Union.
Discussions, replies, comments and travel stories are public: anyone with the app can read them, including people who have not signed in. The name you sign with and the date appear next to them.
Said plainly, because it is the most important line on this page: do not put in a public post anything you do not want to be public — your address, your room number, other people's details.
Posts by newly joined users may be held for approval before they appear. A moderator can hide content that breaks the rules: it then becomes invisible to everyone, but it stays in the database, because a decision made in a hurry must be reversible.
If you report something, we store the report with the reason you picked and your identifier, so the same content is not reviewed ten times over. The person you reported is not told.
You can also block a person: from then on you stop seeing what they write. We keep the list of who you blocked, so it still holds if you change phone. The blocked person is not told, and nobody can find out who blocked them. You can undo it in Settings → Blocked people.
When you publish a story you may attach up to five photos. To pick them, the app asks for permission to access your phone's photo library: it is optional, you can say no, and the story can be written anyway. The app does not look at your other photos and does not read the list: the system picker opens, you choose which ones, and only those reach us.
Before leaving your phone each photo is resized on the device, and the hidden data inside the shot — including the exact place where it was taken — is neither read nor sent.
Published photos are visible to everyone and reachable through their web address. If the story is deleted, its photos are deleted with it.
Tool used: Supabase Storage, servers in the European Union.
Under content written in a language other than yours, a “Translate” button appears. If you press it, that text is sent to an automatic translation service and the translation is stored, so the next person who presses the button does not pay for it again. Nothing is sent if you do not press it.
Tool used: Cloudflare Workers AI. The text is used only to produce the translation and is not used to train anything.
In the Kquiz games (“Guess where?”, “Do you really know Karpathos?”, the word search) you can join the leaderboards. To do so you choose a name or nickname: no account is needed and we do not ask for your email. The name is the same for all games.
When you finish a game, the app sends to a server: the name you chose, the game, the result (points, or the time for the word search) and the same random code as in point (a), which is used only to recognise your row when you beat your record. The server keeps your record for each game, how many games you have finished and the Kquiz Points you have earned.
The leaderboards only show the name and the numbers: the code is never shown, and whoever reads them cannot tell which phone a row belongs to. If you do not enter a name, the game stays on your phone and nothing is sent.
Tool used: Supabase, servers in the European Union.
| Service | Purpose | Where |
|---|---|---|
| Google Maps Platform | Map, road routes, some place photos | Google privacy |
| PostHog | Anonymous usage statistics (can be switched off) | European Union |
| Supabase | Ratings and reviews, hearts on beaches and restaurants, game leaderboards, accounts, Community content, stories and their photos | European Union |
| Brevo | Sending the sign-in code emails | European Union |
| Cloudflare Workers | Technical bridge for beach weather, webcams, videos and flights | global network |
| Cloudflare Workers AI | Automatic translation, only when you press “Translate” | global network |
| Open-Meteo | Wind and sea forecasts | European Union |
| Windy | Webcam images of the island | European Union |
| AeroDataBox (RapidAPI) | Airport arrivals and departures | — |
| YouTube | Video playback in the Karpaflix section | Google privacy |
| karpathos.blog | Articles and real place photos, read-only | — |
| Wikimedia Commons | The photos shown in the “Do you really know Karpathos?” game after a correct answer, read-only | Wikimedia privacy |
| Booking.com and CJ (Commission Junction) | Accommodation and car rental, only when you press “Find a place to stay” or “Rent a car” on a village or beach page | Booking privacy |
| GetYourGuide | Excursions and experiences, only when you press a button in the “Excursions you can book online” section | GetYourGuide privacy |
When the app asks something of these services, your IP address is technically visible to them, as with any website or app. We do not store it ourselves.
The links to Booking.com are affiliate links. The “Find a place to stay” and “Rent a car” buttons on the place pages, and those in the “Book your stay” box on the home screen, open Booking.com in your phone’s browser, passing first through CJ (Commission Junction), the service that runs the affiliate programme. Kmap loads no scripts, banners or pixels from Booking or CJ: they are plain links, and nothing happens until you tap them. After the tap, Booking.com and CJ may record the visit with their own cookies, to know you came from Kmap. If you book, Booking pays a small commission; it costs you nothing extra. From that moment Booking.com’s privacy rules apply. Kmap does not receive your booking details.
The links to GetYourGuide are affiliate links too. The buttons in the “Excursions you can book online” section open the excursion page on GetYourGuide in your phone’s browser, with Kmap’s partner code in the address. Kmap loads no scripts, banners or pixels from GetYourGuide and sends no data: nothing happens until you tap a button. After the tap, GetYourGuide may record the visit with its own cookies, to know you came from Kmap. If you book, GetYourGuide may pay a small commission; it costs you nothing extra. From that moment GetYourGuide’s privacy rules apply. Kmap does not receive your booking details.
You have the right to know what data concerns you, to have it corrected or deleted, to object to processing and to receive a copy. In practice, in the app:
You also have the right to lodge a complaint with the supervisory authority of your country.
Browsing the app — map, beaches, trails, weather, timetables — is suitable for everyone. We ask no identifying data from readers and we profile nobody.
To write in the Community or publish a story you must be at least 16. The reason is simple: it takes an email address, and below that age European law requires a parent's consent, which we have no real way to verify.
If we find that an account belongs to someone younger, we close it and delete what they wrote. If you are a parent and believe your child has opened an account, write to info@kmap.gr: we will close it, no questions asked.
Anything published can be reported by anyone, and posts by newly joined users may be checked before they appear.
Updates are published on this page with the revision date updated at the top. If something important changes, we also announce it inside the app.
See also the Terms of use.
© 2026 Karpathos con Ale · Kmap