Informativa sulla privacy

MotoTrails è un logbook per motociclisti: registra e importa tracce GPS, le mostra su una mappa, aiuta a pianificare un giro e a seguirlo, e permette di condividere le tracce con un link. Questa pagina spiega quali dati trattiamo, perché, per quanto tempo e quali diritti hai, secondo il Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Emanuele Chiavelli · [email protected]

In breve

• I tuoi giri, punti e luoghi sono privati: li vedi solo tu, finché non crei un link.
• Usiamo la posizione solo mentre registri o navighi.
• Nessuna pubblicità, nessun profilo, nessun analytics, nessuna vendita di dati.
• Puoi eliminare tutto, in qualsiasi momento, dall'app o dal sito.

Quali dati trattiamo

• Account: l'indirizzo email e, se accedi con Google o Apple, il nome e l'identificativo che ci comunicano. Se usi email e password, la password è conservata solo da Firebase in forma cifrata non reversibile e nessuno può leggerla. Registriamo anche se l'account è nato dal sito o dall'app e lo user-agent di quel momento, per capire come ci si iscrive e proteggere il servizio da abusi.
• Tracce: le posizioni GPS registrate con l'app o contenute nei file GPX che importi, con data e ora, quota, velocità e precisione di ogni punto (e, sui telefoni Android che hanno il sensore, la pressione atmosferica misurata, che serve a correggere la quota), il titolo del giro e i file GPX caricati. Se importi tracce di altre persone, assicurati di poterlo fare.
• Giri pianificati e navigazione: i percorsi che generi o salvi, le tappe e i punti di manovra. Quando segui un giro con la navigazione, insieme alla traccia registrata conserviamo gli eventi di guida (uscite dal percorso, rientri, manovre fatte o saltate), utili a capire come è andato il giro.
• Contenuti: i punti di interesse con le loro note e le valutazioni che dai alle strade.
• Luoghi salvati: i luoghi che scegli di salvare nel generatore di giri (nome e posizione, al massimo 10). Li vedi solo tu.
• Link condivisi: il tratto di traccia scelto, il titolo, i punti di interesse inclusi e il numero di visite. Delle visite contiamo solo il numero: non registriamo chi ha aperto il link.
• Abbonamento: da Apple o da Google riceviamo lo stato dell'abbonamento, la data di scadenza e un identificativo dell'acquisto. Non riceviamo né vediamo i dati di pagamento: il pagamento è gestito da Apple o Google secondo le loro informative.
• Dati tecnici: un cookie di sessione, necessario per restare collegati al sito, e due cookie di preferenza, lingua e tema, che ricordano la lingua e l'aspetto scelti. Non sono cookie di profilazione.

Non usiamo strumenti di analisi, cookie pubblicitari, né pixel di tracciamento, non ti profiliamo e non vendiamo dati a nessuno. Non raccogliamo dati sulla salute né sul battito cardiaco.

La posizione nell'app

L'app usa la posizione solo mentre registri un giro o segui una navigazione, da quando premi REGISTRA o Naviga a quando fermi, anche con lo schermo spento o l'app in secondo piano. Mentre registri, il sistema mostra una notifica (su Android) o una Live Activity (su iPhone) con i dati del giro, per ricordarti che la registrazione è in corso. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del telefono.

Dati sul tuo telefono

I punti registrati restano sul telefono finché non vengono caricati sul server e poi vengono tolti. Se non hai un abbonamento attivo, i giri restano sul telefono e vengono caricati quando l'abbonamento riprende. L'app tiene inoltre sul telefono una copia dell'archivio (elenco dei giri, forme delle tracce, dettagli, punti di interesse e link) e i pacchetti di navigazione scaricati, per aprirsi più in fretta e funzionare senza rete. Questi dati stanno nell'area riservata dell'app e vengono cancellati quando esci dall'account.

Perché e su quale base

• Per fornirti il servizio che hai chiesto (account, tracce, mappa, pianificazione, navigazione, condivisione, abbonamento): esecuzione del contratto, art. 6.1.b GDPR.
• Per proteggere il servizio da accessi abusivi, conservare copie di sicurezza, fornire assistenza e migliorare il generatore di giri con dati aggregati: legittimo interesse, art. 6.1.f GDPR.
• Per adempiere a obblighi di legge, quando richiesto (per esempio contabili o da un'autorità): art. 6.1.c GDPR.

Dove sono i dati e chi li tratta

I dati sono conservati su un server in Italia gestito direttamente dal titolare. Per far funzionare il servizio ci appoggiamo a questi fornitori:

• Cloudflare: il traffico verso mototrails.app passa dalla sua rete, che vede l'indirizzo IP e i dati tecnici della richiesta.
• Google Firebase Authentication: gestisce l'accesso all'account (email, nome, identificativo del metodo di accesso e dati tecnici per la sicurezza) e invia le email di conferma e di reimpostazione della password.
• Google e Apple, se scegli di accedere con il loro account, secondo le rispettive informative. Con Apple puoi nascondere la tua email: in quel caso riceviamo un indirizzo di inoltro.
• Apple App Store e Google Play, per l'acquisto e la gestione dell'abbonamento: ci comunicano lo stato dell'abbonamento e noi lo verifichiamo con loro.
• CARTO ed Esri: forniscono le immagini della mappa e del satellite. Il browser o l'app le scaricano direttamente da loro, che vedono l'indirizzo IP e la zona di mappa richiesta.
• OpenStreetMap Nominatim: quando cerchi un luogo per nome, il testo della ricerca passa dal nostro server a questo servizio, che vede quel testo ma non chi lo ha scritto: l'indirizzo IP che riceve è quello del nostro server.
• unpkg: fornisce al sito la libreria che disegna la mappa e vede l'indirizzo IP di chi apre il sito.

Il calcolo dei percorsi e della navigazione avviene sui nostri server, con dati di OpenStreetMap: le posizioni che scegli per un giro non vengono mandate a servizi di terzi.

Alcuni di questi fornitori possono trattare dati negli Stati Uniti, sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione europea. I nostri log tecnici non registrano l'indirizzo IP dei visitatori.

Assistenza e accesso all'account

Per risolvere un problema che ci segnali, l'amministratore del servizio può visualizzare il tuo account così come lo vedi tu. Di norma è in sola lettura; le modifiche si abilitano solo se servono a risolvere la richiesta. Ogni accesso viene registrato: chi, quando, da quale indirizzo IP e dispositivo, per quanto tempo e quali modifiche. Non dà accesso alla tua password né ai metodi di pagamento. Il registro serve a garantire che l'accesso sia stato legittimo e viene conservato 12 mesi, anche se nel frattempo elimini l'account, e poi cancellato.

Dati aggregati sulle strade

Per suggerire percorsi che piacciono a chi guida, contiamo su quali strade passano i giri archiviati. Il conteggio è per strada, non per persona: di ogni strada teniamo solo quanti utenti diversi ci sono passati, e solo le strade percorse da almeno 5 utenti diversi entrano nell'elenco. Dell'elenco non fanno parte date, orari, giri o account: non si può risalire a chi ha percorso cosa.

Questi dati servono al generatore di giri e saranno usati solo quando ce ne saranno abbastanza da essere significativi. La base è il legittimo interesse (art. 6.1.f GDPR) a migliorare il servizio. Puoi opporti in qualsiasi momento spegnendo «Contributo ai dati aggregati» nelle Impostazioni dell'app o nel menu del conto sul sito: i tuoi giri escono dal conteggio subito.

Sicurezza

La connessione è cifrata (HTTPS). Sul telefono l'accesso all'account è conservato nell'archivio protetto del sistema (Keychain su iPhone, archivio cifrato su Android). Le copie di sicurezza sono cifrate. Nessuna misura è assoluta: se capitasse un incidente che ti riguarda, ti avviseremo come previsto dalla legge.

Per quanto tempo

• I dati dell'account e i contenuti restano finché non elimini l'account. Se non accedi per 24 mesi ti avvisiamo via email; se non accedi nemmeno nei 30 giorni successivi, l'account e tutti i suoi dati vengono eliminati. Un abbonamento attivo conta come utilizzo.
• Puoi eliminare l'account in qualsiasi momento, dall'app (Impostazioni › Account) o dal sito: account, tracce, punti di interesse, link, dati di navigazione e file GPX caricati vengono cancellati subito.
• I link condivisi scadono dopo 30 giorni, salvo rinnovo.
• Le copie di sicurezza, cifrate, vengono sovrascritte entro 6 mesi. Fino ad allora possono contenere dati già cancellati, che si usano solo per ripristinare il servizio dopo un guasto.
• Apple e Google conservano i dati dell'acquisto secondo le loro regole: l'eliminazione dell'account MotoTrails non annulla l'abbonamento, che si disdice dalle impostazioni dello store.
• Il registro degli accessi di assistenza è conservato 12 mesi, come indicato sopra.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti al trattamento, scrivendo a [email protected]. Rispondiamo entro un mese. Molte di queste cose le puoi fare da solo nell'app: esportare i giri in GPX, eliminare contenuti o l'intero account.

Puoi anche presentare reclamo all'autorità di controllo del paese in cui risiedi o lavori, oppure a quella del luogo in cui ritieni sia avvenuta la violazione. In Italia è il Garante per la protezione dei dati personali; l'elenco di tutte le autorità europee è sul sito dell'EDPB.

Minori

Per registrarsi occorre avere almeno 14 anni.

Modifiche

Se questa informativa cambia in modo rilevante lo segnaleremo nell'app o sul sito, o via email, almeno 30 giorni prima che le modifiche abbiano effetto. La data in alto indica l'ultima versione.