Privacy Policy
Movete è un'app per il trasporto pubblico di Roma. Non richiede registrazione, non utilizza tracker pubblicitari o SDK di analytics, e non raccoglie dati personali per finalità di profilazione.
In breve
Nessun account. Nessun tracker pubblicitario. Nessun analytics proprio. La tua posizione viene usata sul dispositivo per mostrarti le fermate vicine. Quando chiedi un percorso al planner, le coordinate di partenza e arrivo vengono inviate al nostro servizio di routing solo per il tempo necessario al calcolo, senza essere salvate né collegate alla tua identità.
1. Titolare del trattamento
Movete è sviluppata da Andrea Toffanello, che è anche il titolare del servizio TransitKit utilizzato come backend di supporto (vedi sezione 3). Per qualsiasi richiesta relativa a questa privacy policy puoi scrivere a team@movete.app.
2. Dati trattati dall'app
Posizione geografica
Con il tuo consenso esplicito (richiesto al primo utilizzo), l'app accede alla posizione del dispositivo per due scopi distinti:
- Mostrare le fermate vicine e centrare la mappa. Per queste funzioni la posizione è elaborata esclusivamente sul dispositivo e non viene trasmessa a nessun server.
- Calcolare un percorso con il planner. Quando chiedi di pianificare un viaggio "da qui a là", le coordinate (latitudine/longitudine) di partenza e arrivo vengono inviate al servizio di routing TransitKit (
api.transitkit.app, vedi sezione 3) solo per il tempo strettamente necessario al calcolo del percorso. Le coordinate non vengono memorizzate dopo la risposta e non sono collegate alla tua identità, perché l'app non invia identificatori utente.
Puoi revocare il consenso alla posizione in qualsiasi momento dalle impostazioni di sistema (iOS: Impostazioni → Privacy → Localizzazione; Android: Impostazioni → App → Movete → Autorizzazioni). L'app non richiede mai la posizione in background.
Preferenze d'uso
L'app salva localmente alcune preferenze (fermate e linee preferite, tema chiaro/scuro, impostazioni mappa). Questi dati non lasciano il dispositivo e vengono eliminati disinstallando l'app o cancellando i dati dell'app dalle impostazioni di sistema.
Identificatori e telemetria
Movete non genera né raccoglie identificatori univoci dell'utente o del dispositivo. Non utilizziamo SDK di analytics o di pubblicità. Le richieste di rete dell'app sono anonime: trasportano solo i parametri tecnici necessari (es. coordinate per il planner, codici fermata per gli aggiornamenti in tempo reale).
3. Servizi che l'app contatta
Per funzionare, l'app effettua richieste di rete verso i seguenti servizi. Per natura tecnica del protocollo HTTP, queste richieste includono il tuo indirizzo IP, che può essere registrato in log di accesso standard dai rispettivi fornitori.
TransitKit — servizio di routing (api.transitkit.app)
Quando usi il planner, l'app invia a api.transitkit.app le coordinate di partenza e arrivo, l'orario richiesto e la modalità di trasporto. Il servizio calcola il percorso e restituisce la risposta. TransitKit è gestito dallo stesso titolare di Movete (Andrea Toffanello). I parametri della richiesta non vengono persistiti oltre la durata della chiamata; possono comparire in log di sistema standard a fini di diagnostica tecnica per un periodo limitato.
TransitKit — proxy tempo reale (rt.transitkit.app)
Gli aggiornamenti in tempo reale su posizione veicoli, ritardi e avvisi di servizio provengono dai feed GTFS-RT pubblici di Roma Mobilità. L'app non li scarica direttamente: passa attraverso un proxy condiviso ospitato su rt.transitkit.app (anch'esso del medesimo titolare), che fa caching dei dati upstream per ridurre il carico sull'origine. Le richieste al proxy contengono solo l'identificatore del feed richiesto (es. vehicle-positions.pb), nessun parametro relativo all'utente.
Mapbox
La mappa è fornita da Mapbox. Quando apri la mappa, l'app richiede tile cartografiche, stili e font ai server Mapbox. L'SDK Mapbox può raccogliere dati tecnici di diagnostica e telemetria secondo la privacy policy di Mapbox.
GitHub Pages
I dati statici di orari, fermate e linee vengono scaricati da GitHub Pages (andreatoffanello.github.io). GitHub può registrare log standard di accesso (IP, user-agent, timestamp) come descritto nella privacy policy di GitHub.
4. Autorizzazioni di sistema richieste
- Posizione — per mostrare fermate vicine, centrare la mappa e pianificare percorsi a partire dalla tua posizione attuale. Facoltativa, l'app funziona anche senza (puoi inserire l'indirizzo di partenza a mano).
- Accesso a internet — per scaricare dati di trasporto, tile della mappa e percorsi calcolati dal planner.
- Vibrazione (Android) — per feedback tattile durante l'interazione.
L'app non richiede accesso a rubrica, foto, microfono, fotocamera, calendario, notifiche push o posizione in background.
5. Trasferimenti di dati fuori dall'UE
I servizi TransitKit utilizzati dall'app (api.transitkit.app e rt.transitkit.app) operano su infrastruttura situata nell'Unione Europea. Mapbox e GitHub possono utilizzare server situati anche al di fuori dell'UE, in particolare negli Stati Uniti; questi fornitori dichiarano conformità ai meccanismi di trasferimento previsti dal GDPR (clausole contrattuali standard, Data Privacy Framework). Per maggiori dettagli consulta le rispettive privacy policy linkate sopra.
6. Conservazione dei dati
Movete non gestisce account utente né conserva profili sui propri server. I dati delle richieste al servizio di routing TransitKit non vengono persistiti come record applicativi; possono comparire in log tecnici standard (orario, indirizzo IP, parametri della richiesta) per finalità di diagnostica e prevenzione abusi, e vengono ruotati periodicamente. I dati locali dell'app (preferenze, fermate preferite) restano sul tuo dispositivo finché non disinstalli l'app o cancelli i suoi dati.
7. I tuoi diritti
Ai sensi del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati personali. Poiché Movete non raccoglie identificatori utente né mantiene profili lato server, in pratica la gestione dei dati si esercita attraverso le autorizzazioni di sistema del telefono e la cancellazione dei dati dell'app dal dispositivo. Per eventuali richieste relative a log tecnici dei servizi TransitKit scrivi a team@movete.app. Per i dati trattati da Mapbox e GitHub contatta direttamente quei fornitori.
8. Minori
L'app non è destinata in modo specifico a minori di 13 anni e non raccoglie consapevolmente dati da essi.
9. Modifiche a questa policy
Questa privacy policy può essere aggiornata per riflettere cambiamenti nell'app o negli obblighi di legge. La data di entrata in vigore riportata in cima all'ultima versione indica sempre quella attualmente valida.
10. Contatti
Per qualsiasi domanda o richiesta relativa al trattamento dei dati personali: team@movete.app.