Informativa sulla privacy

Scia è un'app che avvisa su Telegram le persone che ti aspettano a casa quando vai in moto o in bici. Questa pagina spiega, secondo il Regolamento (UE) 2016/679 (GDPR), quali dati tratta Scia, perché, su quale base, per quanto tempo, con chi li condivide e come puoi controllarli. È scritta per chi usa l'app e anche per chi riceve gli avvisi.

Chi è il titolare

Il titolare del trattamento è Benito Condemi de Felice (progetto personale Scia), persona fisica che gestisce Scia come progetto personale e senza scopo di lucro. Per qualsiasi richiesta sui dati: email ride@scia-app.com, oppure dall'app in Impostazioni → Contattaci. Non è richiesto un responsabile della protezione dei dati (DPO).

Che dati trattiamo, perché e su quale base

Account

L'identificativo del metodo con cui accedi e il nome che scegli. Con Apple Scia non riceve il tuo indirizzo email. Con Google o con l'email lo riceve e lo usa solo per farti accedere: niente newsletter, niente comunicazioni commerciali. Se colleghi più accessi allo stesso account (Impostazioni → Account → Accessi collegati), conserviamo l'identificativo di ciascuno; scollegandone uno lo cancelliamo. Base: esecuzione del servizio che chiedi (art. 6.1.b).

Profilo e garage

Descrizione, foto, le moto, le bici, i caschi e gli interfoni che inserisci, come ti muovi e come preferisci che si scriva di te. Sono privati: li vedi solo tu. Il nome (e la foto, se la metti) compare nei messaggi e sulla pagina del giro delle persone che ti aspettano e, se entri in un gruppo, ai suoi partecipanti. Base: art. 6.1.b.

Le persone che ti aspettano

Nome che tu dai al contatto, relazione facoltativa, identificativo della sua chat Telegram, stato e data del consenso, ed eventualmente una foto che scegli tu. Il numero di telefono di un contatto, se lo prendi dalla rubrica, resta sul tuo telefono e non arriva ai nostri server. Ogni persona accetta con un pulsante nel bot Telegram (base: il suo consenso, art. 6.1.a) e può smettere in qualsiasi momento scrivendo /stop. Finché non ha accettato, conserviamo solo il nome con cui l'hai salvata, per mostrarti l'invito in attesa: non le scriviamo nulla se non è lei ad aprire il link (base: il legittimo interesse a far funzionare l'invito, art. 6.1.f). Inserendo una persona garantisci di conoscerla e di poterle proporre l'invito. Tu puoi mettere un contatto in pausa: non riceve gli avvisi dei giri che partono finché non lo riprendi e non riceve nessun messaggio quando lo metti in pausa o lo riprendi.

I giri

Durante un giro: posizione, percorso, velocità, distanza, soste, momenti senza segnale e livello della batteria. Servono a mostrare dove sei a chi ti aspetta e ad avvisarlo se il telefono smette di inviare aggiornamenti. Base: l'esecuzione del servizio che chiedi avviando il giro (art. 6.1.b). L'app legge la posizione del telefono solo con il permesso che le dai nelle Impostazioni di iPhone, e puoi toglierlo quando vuoi. Scia usa la posizione anche in sottofondo, ma solo durante un giro che hai avviato tu, e mai fuori dai giri. Se non dai o ritiri il permesso, il servizio di avviso non può funzionare.

Mentre un giro è in corso, l'app mostra sulla schermata di blocco una piccola mappa del giro: è un'immagine che resta solo sul tuo telefono e viene cancellata quando il giro finisce.

La pagina del giro che apre chi ti aspetta

Chi ti aspetta riceve su Telegram un link personale alla pagina del giro. Chiunque abbia quel link vede, finché il giro è in corso e per le due ore successive, il tuo nome, il percorso, la tua ultima posizione e lo stato; poi la pagina mostra solo che il giro è finito. Il link non è pubblico e non è indicizzato dai motori di ricerca, ma non è protetto da password: chi lo riceve non dovrebbe inoltrarlo. La pagina non mostra orari né rientri previsti, non usa cookie né strumenti di analisi e non traccia chi la apre. Come ogni sito, il fornitore di hosting (Vercel) e Apple, che fornisce la mappa, ricevono i dati tecnici necessari a mostrarla, come l'indirizzo IP di chi la apre.

Gruppi

Nome del gruppo, partecipanti, foto che i partecipanti aggiungono e, nei giri di gruppo, la posizione dei compagni che hanno acconsentito a essere seguiti. Chi ha acconsentito anche a essere visto da chi aspetta a casa compare, con nome e posizione, sulla pagina del giro dei compagni. Le posizioni di gruppo restano sui server solo il tempo del giro (e, per quelle non più aggiornate, al massimo un'ora) e poi si cancellano. Base: il consenso di ciascun partecipante (art. 6.1.a), revocabile dal gruppo.

Notifiche

Se le consenti, Scia registra un identificativo del tuo telefono per le notifiche (token) e lo invia ad Apple, che le recapita. Lo usiamo solo per avvisarti, ad esempio, che un compagno ha interrotto il giro di gruppo, o per ricordarti di fermare un giro dimenticato. Lo cancelliamo quando esci o elimini l'account. Base: art. 6.1.b; puoi spegnere le notifiche quando vuoi dalle Impostazioni di iPhone.

Avvisi del servizio

Scia può mostrarti messaggi del servizio (novità, manutenzione), a tutti, a un gruppo o a singole persone. Per ciascun avviso il server ricorda solo se l'hai ricevuto, se l'hai aperto e se l'hai letto, per non mostrartelo due volte e per sapere a quanti è arrivato. Non usiamo queste informazioni per profilarti, e le cancelliamo insieme all'account. Base: esecuzione del servizio che chiedi (art. 6.1.b).

Apple Salute

Se lo chiedi, Scia legge in sola lettura gli allenamenti in bici con il percorso per aggiungerli ai tuoi giri e trovare i passi che hai fatto. Sono dati relativi alla salute: li trattiamo solo con il tuo consenso esplicito (art. 9.2.a), che dai nella schermata di Salute e puoi revocare quando vuoi da Salute. Non scriviamo nulla in Salute, non usiamo questi dati per pubblicità e non li condividiamo con nessuno. Se revochi il permesso, Scia smette di leggere: i giri già importati restano fra i tuoi giri finché non li cancelli.

I miei posti, i giri pianificati e i passi

I posti che salvi (nome, nota, posizione, anche Casa e Lavoro), i giri pianificati e i passi che hai fatto sono tuoi e privati. Casa e Lavoro non entrano mai nei dati collettivi.

Meteo e mappe

Per mostrarti il meteo, Scia invia ad Apple (WeatherKit) la posizione approssimata del punto di cui vuoi il tempo. Per le mappe e la ricerca di luoghi usa i servizi di Apple. Non vengono associati al tuo nome da noi; per il resto valgono le informative di Apple. Se scegli Google Maps o Waze per la navigazione passo passo, quando tocchi «Apri in…» la meta e le tappe passano a quell'app, e da lì valgono le informative di Google o di Waze. Le preferenze dell'app (chilometri o miglia, aspetto, navigatore, promemoria) restano sul telefono.

Messaggi e feedback

Se ci scrivi dall'app (Impostazioni → Contattaci), conserviamo il messaggio, l'indirizzo email a cui vuoi la risposta e, se lo lasci, il giudizio. Un feedback può portare fino a tre schermate che scegli tu: le salviamo nella tua cartella privata, senza i dati di posizione della foto, e le vede solo chi gestisce Scia. Se lo lasci attivo, aggiungiamo la versione dell'app e il modello dell'iPhone, per capire il problema. Servono a risponderti e a migliorare l'app (base: la tua richiesta, art. 6.1.b, e il legittimo interesse a migliorare il servizio, art. 6.1.f).

Ricordi del mese e dell'anno

Se la funzione è attiva, il primo di ogni mese Scia ti propone un'immagine con i numeri dei tuoi giri del mese (chilometri, giorni, passi, quota più alta, i gruppi con cui hai girato e quanti compagni) e intorno al 28 dicembre un video del tuo anno. Il server ricorda solo che il ricordo esiste e se l'hai aperto, e calcola i numeri dai tuoi giri quando lo apri; l'immagine e il video sono creati sul telefono e non vengono caricati da nessuna parte. Escono dal telefono solo se scegli tu di condividerli o salvarli. Le forme delle strade non mostrano il primo e l'ultimo chilometro di ogni giro, e i file non contengono la posizione GPS. Puoi spegnere i ricordi in Impostazioni → Notifiche; si cancellano con l'account (base: esecuzione del servizio che chiedi, art. 6.1.b).

Segnalazioni e blocchi

Se segnali o blocchi qualcuno, conserviamo la segnalazione o il blocco per esaminarla e applicarla (base: legittimo interesse a mantenere il servizio sicuro, art. 6.1.f), finché serve a questo scopo.

Zone senza segnale e luoghi sulla mappa

Durante il giro l'app registra dove il segnale è mancato. Queste rilevazioni restano private finché, a fine giro, scegli tu se confermarle: solo quelle che confermi contribuiscono, come conteggi per cella di circa 200 metri, alla mappa collettiva. Le zone che non confermi o scarti non vi entrano. Finché hai l'account le rilevazioni restano collegate al tuo giro nei nostri sistemi, senza essere mostrate a nessuno come tue; quando elimini l'account il collegamento sparisce e i conteggi già aggregati diventano anonimi. Il contributo si può spegnere nelle impostazioni (base: il tuo consenso, art. 6.1.a).

Se ricevi gli avvisi di qualcuno

Chi usa Scia può invitarti a ricevere gli avvisi dei suoi giri. Aprire il link non attiva nulla: gli avvisi partono solo dopo che tocchi «Accetto gli aggiornamenti» nel bot Telegram. Per farlo funzionare trattiamo il tuo nome Telegram, l'identificativo della tua chat, lo stato e la data della tua scelta e, se chi ti invita lo sceglie, la foto profilo che Telegram rende disponibile al bot. Puoi smettere in qualsiasi momento scrivendo /stop al bot: nessun avviso parte più e puoi chiedere di cancellare i tuoi dati scrivendoci. Il tuo numero di telefono non ci arriva. Prima che tu accetti, riceviamo da chi ti invita solo il nome con cui ti ha salvato ed eventualmente la relazione (art. 14 GDPR): questa pagina è l'informativa anche per te. Il messaggio di accettazione ti dice cosa riceverai; questa pagina dice il resto. I messaggi già arrivati restano nella tua chat Telegram: puoi cancellarli tu, noi non possiamo.

Per quanto tempo

• Account e dati collegati (profilo, giri, contatti, posti, foto): finché hai l'account. Puoi eliminarlo da Profilo → Account → Elimina account: cancella profilo, giri, tracce, contatti, foto, posti, messaggi e feedback, token delle notifiche e i gruppi che hai creato, e se sei entrato con Apple scollega Scia dal tuo ID Apple.
• Avvisi del servizio (se li hai ricevuti e letti): finché hai l'account.
• Pagina del giro: durante il giro e per due ore dopo la fine.
• Posizioni di gruppo: il tempo del giro; quelle ferme, al massimo un'ora.
• Segnalazioni e blocchi: il tempo necessario a esaminarle e applicarle.
• Messaggi e feedback (con le schermate): finché hai l'account; li cancelliamo prima se ce lo chiedi.
• Ricordi (che esistono e se li hai aperti): finché hai l'account.
• Registro degli avvisi inviati (a chi, quale avviso, se è stato consegnato): finché esiste il giro a cui si riferisce, quindi al più fino all'eliminazione dell'account.
• Persone che hanno scritto /stop: conserviamo la scelta e la data, per non scriverti più; i tuoi dati spariscono quando chi ti aveva invitato toglie il contatto o elimina l'account, o prima se ce lo chiedi.
• Registri tecnici dei server e del sito (indirizzi IP, errori): pochi giorni, per sicurezza e per correggere guasti.
• Copie tecniche di sicurezza: il fornitore dei server le conserva per un periodo limitato e poi le sovrascrive.

Con chi li condividiamo

Trattano dati per nostro conto, come responsabili del trattamento (art. 28), con un contratto che li vincola:

• Supabase: database, archivio delle foto, funzioni del server e invio dei codici di accesso via email (server nell'UE, in Irlanda).
• Vercel: ospita questo sito e la pagina del giro (le funzioni possono girare anche negli Stati Uniti).

Ricevono dati per fornire il proprio servizio, come titolari autonomi, con le loro informative:

• Telegram: recapita i messaggi alle persone che ti aspettano.
• Apple: accesso con Apple, mappe, meteo, notifiche, Salute.
• Google: accesso con Google, solo se lo scegli; Google Maps solo se lo scegli per la navigazione.

Alcuni di loro possono trattare dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti: lo fanno con le garanzie previste dal GDPR (decisione di adeguatezza del Data Privacy Framework UE-USA per chi vi aderisce, o clausole contrattuali standard). Non vendiamo i dati, non facciamo pubblicità e non ti tracciamo. Non prendiamo decisioni automatizzate che producano effetti giuridici su di te.

Sei obbligato a darci i dati?

No. Ma senza account, senza posizione durante il giro e senza almeno una persona che accetta su Telegram, Scia non può fare quello per cui esiste. Tutto il resto (foto, garage, Salute, gruppi, posti, messaggi) è facoltativo.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opporti al trattamento e revocare in qualsiasi momento un consenso (senza che questo tolga valore a quanto fatto prima). Molte cose le fai da te nell'app (modifica del profilo, eliminazione dell'account, pausa o rimozione di un contatto, revoca dei permessi dalle Impostazioni di iPhone). Per il resto scrivici: email ride@scia-app.com, oppure dall'app in Impostazioni → Contattaci; rispondiamo entro un mese. Se ritieni che il trattamento violi la legge puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

Per usare Scia servono almeno 14 anni (art. 2-quinquies del Codice privacy). Non raccogliamo consapevolmente dati di chi ne ha meno: se pensi che un minore di 14 anni abbia un account, scrivici e lo eliminiamo.

Cookie

Questo sito non usa cookie di profilazione né strumenti di analisi. Usa solo cookie tecnici per l'accesso alla console riservata del gestore, che chi legge queste pagine non incontra.

Sicurezza

I dati viaggiano cifrati (HTTPS) e ogni tabella è protetta da regole che fanno vedere a ciascuno solo i propri dati. Nessun sistema è perfetto: se una violazione ti riguarda e comporta un rischio per te, ti avvisiamo e informiamo il Garante nei casi e nei tempi previsti.

Modifiche

Se questa informativa cambia in modo importante, lo diciamo nell'app. La data in alto indica l'ultima modifica.