Informativa sulla privacy

Scia è un'app che avvisa su Telegram le persone che ti aspettano a casa quando vai in moto o in bici. Questa pagina spiega, secondo il Regolamento (UE) 2016/679 (GDPR), quali dati tratta Scia, perché, su quale base, per quanto tempo, con chi li condivide e come puoi controllarli. È scritta per chi usa l'app e anche per chi riceve gli avvisi.

Chi è il titolare

Il titolare del trattamento è Benito Condemi de Felice (progetto personale Scia). Per qualsiasi richiesta sui dati: Telegram: t.me/SciaMotoBot · email: ride@scia-app.com. Non è richiesto un responsabile della protezione dei dati (DPO).

Che dati trattiamo, perché e su quale base

Account

L'identificativo del metodo con cui accedi e il nome che scegli. Con Apple Scia non riceve il tuo indirizzo email. Con Google o con l'email lo riceve e lo usa solo per farti accedere: niente newsletter, niente comunicazioni commerciali. Base: esecuzione del servizio che chiedi (art. 6.1.b).

Profilo e garage

Descrizione, foto, le moto, le bici e i caschi che inserisci, come ti muovi e come preferisci che si scriva di te. Sono privati: li vedi solo tu. Il nome compare nei messaggi e sulla pagina del giro delle persone che ti aspettano. Base: art. 6.1.b.

Le persone che ti aspettano

Nome che tu dai al contatto, relazione facoltativa, identificativo della sua chat Telegram, stato e data del consenso, ed eventualmente una foto che scegli tu. Il numero di telefono di un contatto, se lo prendi dalla rubrica, resta sul tuo telefono e non arriva ai nostri server. Ogni persona accetta con un pulsante nel bot Telegram (base: il suo consenso, art. 6.1.a) e può smettere in qualsiasi momento scrivendo /stop. Tu puoi mettere un contatto in pausa: non riceve gli avvisi dei giri che partono finché non lo riprendi e non riceve nessun messaggio quando lo metti in pausa o lo riprendi.

I giri

Durante un giro: posizione, percorso, velocità, distanza, soste, momenti senza segnale e livello della batteria. Servono a mostrare dove sei a chi ti aspetta e ad avvisarlo se il telefono smette di inviare aggiornamenti. Base: il tuo consenso alla posizione (art. 6.1.a), che dai alle Impostazioni di iPhone e puoi revocare quando vuoi, e l'esecuzione del servizio. Scia usa la posizione anche in sottofondo, ma solo durante un giro che hai avviato tu. Se non dai o ritiri il permesso, il servizio di avviso non può funzionare.

Mentre un giro è in corso, l'app mostra sulla schermata di blocco una piccola mappa del giro: è un'immagine che resta solo sul tuo telefono e viene cancellata quando il giro finisce.

La pagina del giro che apre chi ti aspetta

Chi ti aspetta riceve su Telegram un link personale alla pagina del giro. Chiunque abbia quel link vede, finché il giro è in corso e per le due ore successive, il tuo nome, il percorso, la tua ultima posizione e lo stato; poi la pagina mostra solo che il giro è finito. Il link non è pubblico e non è indicizzato dai motori di ricerca, ma non è protetto da password: chi lo riceve non dovrebbe inoltrarlo. La pagina non mostra orari né rientri previsti, non usa cookie né strumenti di analisi e non traccia chi la apre. Come ogni sito, il fornitore di hosting (Vercel) e Apple, che fornisce la mappa, ricevono i dati tecnici necessari a mostrarla, come l'indirizzo IP di chi la apre.

Gruppi

Nome del gruppo, partecipanti, foto che i partecipanti aggiungono e, nei giri di gruppo, la posizione dei compagni che hanno acconsentito a essere seguiti. Chi ha acconsentito anche a essere visto da chi aspetta a casa compare, con nome e posizione, sulla pagina del giro dei compagni. Le posizioni di gruppo restano sui server solo il tempo del giro (e, per quelle non più aggiornate, al massimo un'ora) e poi si cancellano. Base: il consenso di ciascun partecipante (art. 6.1.a), revocabile dal gruppo.

Notifiche

Se le consenti, Scia registra un identificativo del tuo telefono per le notifiche (token) e lo invia ad Apple, che le recapita. Lo usiamo solo per avvisarti, ad esempio, che un compagno ha interrotto il giro di gruppo, o per ricordarti di fermare un giro dimenticato. Lo cancelliamo quando esci o elimini l'account.

Avvisi del servizio

Scia può mostrarti messaggi del servizio (novità, manutenzione), a tutti, a un gruppo o a singole persone. Per ciascun avviso il server ricorda solo se l'hai ricevuto, se l'hai aperto e se l'hai letto, per non mostrartelo due volte e per sapere a quanti è arrivato. Non usiamo queste informazioni per profilarti, e le cancelliamo insieme all'account. Base: esecuzione del servizio che chiedi (art. 6.1.b).

Apple Salute

Se lo chiedi, Scia legge in sola lettura gli allenamenti in bici con il percorso per aggiungerli ai tuoi giri e trovare i passi che hai fatto. Sono dati relativi alla salute: li trattiamo solo con il tuo consenso esplicito (art. 9.2.a), che dai nella schermata di Salute e puoi revocare quando vuoi. Non scriviamo nulla in Salute, non usiamo questi dati per pubblicità e non li condividiamo con nessuno.

I miei posti, i giri pianificati e i passi

I posti che salvi (nome, nota, posizione, anche Casa e Lavoro), i giri pianificati e i passi che hai fatto sono tuoi e privati. Casa e Lavoro non entrano mai nei dati collettivi.

Meteo e mappe

Per mostrarti il meteo, Scia invia ad Apple (WeatherKit) la posizione approssimata del punto di cui vuoi il tempo. Per le mappe e la ricerca di luoghi usa i servizi di Apple. Non vengono associati al tuo nome da noi; per il resto valgono le informative di Apple.

Messaggi e feedback

Se ci scrivi dall'app (Impostazioni → Contattaci), conserviamo il messaggio, l'indirizzo email a cui vuoi la risposta e, se lo lasci, il giudizio. Un feedback può portare fino a tre schermate che scegli tu: le salviamo nella tua cartella privata, senza i dati di posizione della foto, e le vede solo chi gestisce Scia. Se lo lasci attivo, aggiungiamo la versione dell'app e il modello dell'iPhone, per capire il problema. Servono a risponderti e a migliorare l'app (base: la tua richiesta, art. 6.1.b, e il legittimo interesse a migliorare il servizio, art. 6.1.f).

Segnalazioni e blocchi

Se segnali o blocchi qualcuno, conserviamo la segnalazione o il blocco per esaminarla e applicarla (base: legittimo interesse a mantenere il servizio sicuro, art. 6.1.f), finché serve a questo scopo.

Zone senza segnale e luoghi sulla mappa

Durante il giro l'app registra dove il segnale è mancato. Queste rilevazioni restano private finché, a fine giro, scegli tu se confermarle: solo quelle che confermi contribuiscono, come conteggi per cella di circa 200 metri, alla mappa collettiva. Le zone che non confermi o scarti non vi entrano. Finché hai l'account le rilevazioni restano collegate al tuo giro nei nostri sistemi, senza essere mostrate a nessuno come tue; quando elimini l'account il collegamento sparisce e i conteggi già aggregati diventano anonimi. Il contributo si può spegnere nelle impostazioni (base: il tuo consenso, art. 6.1.a).

Se ricevi gli avvisi di qualcuno

Chi usa Scia può invitarti a ricevere gli avvisi dei suoi giri. Aprire il link non attiva nulla: gli avvisi partono solo dopo che tocchi «Accetto gli aggiornamenti» nel bot Telegram. Per farlo funzionare trattiamo il tuo nome Telegram, l'identificativo della tua chat, lo stato e la data della tua scelta e, se chi ti invita lo sceglie, la foto profilo che Telegram rende disponibile al bot. Puoi smettere in qualsiasi momento scrivendo /stop al bot: nessun avviso parte più e puoi chiedere di cancellare i tuoi dati scrivendoci. Il tuo numero di telefono non ci arriva. Il messaggio di accettazione ti dice cosa riceverai; questa pagina dice il resto.

Per quanto tempo

• Account e dati collegati (profilo, giri, contatti, posti, foto): finché hai l'account. Puoi eliminarlo da Profilo → Account → Elimina account: cancella profilo, giri, tracce, contatti, foto, posti, messaggi e feedback, token delle notifiche e i gruppi che hai creato.
• Avvisi del servizio (se li hai ricevuti e letti): finché hai l'account.
• Pagina del giro: durante il giro e per due ore dopo la fine.
• Posizioni di gruppo: il tempo del giro; quelle ferme, al massimo un'ora.
• Segnalazioni e blocchi: il tempo necessario a esaminarle e applicarle.
• Messaggi e feedback (con le schermate): finché hai l'account; li cancelliamo prima se ce lo chiedi.
• Copie tecniche di sicurezza: il fornitore dei server le conserva per un periodo limitato e poi le sovrascrive.

Con chi li condividiamo

• Supabase (database e funzioni, regione UE)
• Telegram (invio dei messaggi alle persone che ti aspettano)
• Vercel (ospita la pagina del giro)
• Apple (accesso, mappe, meteo, notifiche) e Google (accesso, solo se lo scegli)

Sono fornitori che trattano i dati per nostro conto o per fornire il proprio servizio. Alcuni (Telegram, Vercel, Apple, Google) possono trattare dati anche fuori dallo Spazio economico europeo: lo fanno con le garanzie previste dal GDPR (decisioni di adeguatezza, come il Data Privacy Framework, o clausole contrattuali standard). Non vendiamo i dati, non facciamo pubblicità e non ti tracciamo. Non prendiamo decisioni automatizzate che producano effetti giuridici su di te.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opporti al trattamento e revocare in qualsiasi momento un consenso (senza che questo tolga valore a quanto fatto prima). Molte cose le fai da te nell'app (modifica del profilo, eliminazione dell'account, pausa o rimozione di un contatto, revoca dei permessi dalle Impostazioni di iPhone). Per il resto scrivici: Telegram: t.me/SciaMotoBot · email: ride@scia-app.com; rispondiamo entro un mese. Se ritieni che il trattamento violi la legge puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

Scia non è pensata per chi ha meno di 14 anni e non ne raccoglie consapevolmente i dati. Se pensi che un minore di 14 anni abbia un account, scrivici e lo eliminiamo.

Cookie

Questo sito non usa cookie di profilazione né strumenti di analisi. Usa solo cookie tecnici per l'accesso alla console riservata del gestore, che chi legge queste pagine non incontra.

Sicurezza

I dati viaggiano cifrati (HTTPS) e ogni tabella è protetta da regole che fanno vedere a ciascuno solo i propri dati. Nessun sistema è perfetto: se una violazione ti riguarda e comporta un rischio per te, ti avvisiamo e informiamo il Garante nei casi e nei tempi previsti.

Modifiche

Se questa informativa cambia in modo importante, lo diciamo nell'app. La data in alto indica l'ultima modifica.