Privacy Policy
Movete è un'app per il trasporto pubblico di Roma. Non richiede registrazione, non utilizza tracker pubblicitari, non traccia le persone e non raccoglie dati personali per finalità di profilazione. Raccoglie solo statistiche d'uso anonime, che puoi disattivare dalle Impostazioni.
In breve
Nessun account. Nessun tracker pubblicitario. Solo statistiche d'uso anonime (aperture, schermate viste, durata della sessione) e segnalazioni anonime di crash, disattivabili dalle Impostazioni. La tua posizione viene usata sul dispositivo per mostrarti le fermate vicine. Quando chiedi un percorso al planner, le coordinate di partenza e arrivo vengono inviate al nostro servizio di routing solo per il tempo necessario al calcolo, senza essere salvate né collegate alla tua identità.
1. Titolare del trattamento
Movete è sviluppata da Andrea Toffanello, che è anche il titolare del servizio TransitKit utilizzato come backend di supporto (vedi sezione 3). Per qualsiasi richiesta relativa a questa privacy policy puoi scrivere a team@movete.app.
2. Dati trattati dall'app
Posizione geografica
Con il tuo consenso esplicito (richiesto al primo utilizzo), l'app accede alla posizione del dispositivo per due scopi distinti:
- Mostrare le fermate vicine e centrare la mappa. Per queste funzioni la posizione è elaborata esclusivamente sul dispositivo e non viene trasmessa a nessun server.
- Calcolare un percorso con il planner. Quando chiedi di pianificare un viaggio "da qui a là", le coordinate (latitudine/longitudine) di partenza e arrivo vengono inviate al servizio di routing TransitKit (
api.transitkit.app, vedi sezione 3) solo per il tempo strettamente necessario al calcolo del percorso. Le coordinate non vengono memorizzate dopo la risposta e non sono collegate alla tua identità, perché l'app non invia identificatori utente.
Puoi revocare il consenso alla posizione in qualsiasi momento dalle impostazioni di sistema (iOS: Impostazioni → Privacy → Localizzazione; Android: Impostazioni → App → Movete → Autorizzazioni). L'app non richiede mai la posizione in background.
Preferenze d'uso
L'app salva localmente alcune preferenze (fermate e linee preferite, tema chiaro/scuro, impostazioni mappa). Questi dati non lasciano il dispositivo e vengono eliminati disinstallando l'app o cancellando i dati dell'app dalle impostazioni di sistema.
Identificatori e telemetria
Movete non utilizza SDK di analytics o di pubblicità e non legge gli identificatori pubblicitari del dispositivo. Le richieste di rete dell'app trasportano solo i parametri tecnici necessari (es. coordinate per il planner, codici fermata per gli aggiornamenti in tempo reale).
Statistiche d'uso anonime
Per capire come viene usata l'app e migliorarla, Movete registra statistiche d'uso anonime: quando l'app viene aperta, quali schermate vengono viste (ad esempio fermate, linee, mappa, avvisi, impostazioni), la durata approssimativa di ogni sessione, la lingua del dispositivo e il tema scelto, insieme alla versione dell'app e del sistema operativo. Queste informazioni sono associate a un identificativo casuale generato sul dispositivo, che non è collegato alla tua persona, al tuo account (che non esiste), al tuo numero di telefono o agli identificatori pubblicitari. Non vengono raccolti la tua posizione, i luoghi cercati, i percorsi richiesti né le fermate o le linee che consulti, e nulla viene usato per tracciarti tra app o siti di altri.
I dati sono inviati a un servizio gestito dallo stesso titolare di Movete, ospitato su Cloudflare, e salvati in un database Neon situato nell'Unione Europea (Francoforte). Non vengono venduti né condivisi con terzi.
Le statistiche sono attive di default e puoi spegnerle in qualsiasi momento da Impostazioni → Privacy → Statistiche d'uso anonime. Spegnendo l'interruttore l'app smette di inviare dati e cancella dal dispositivo la coda in attesa e l'identificativo casuale; se lo riaccendi, ne viene generato uno nuovo, senza alcun legame con il precedente.
Segnalazioni di crash
Se l'app si chiude per un errore o si blocca, al riavvio successivo invia una segnalazione tecnica al medesimo servizio delle statistiche: il tipo di errore, il punto del codice in cui si è verificato, la versione dell'app e del sistema operativo, il modello del dispositivo e il giorno. La segnalazione non contiene l'identificativo casuale delle statistiche né altri identificativi, quindi non può essere collegata a te né al resto del tuo utilizzo dell'app. Le segnalazioni servono solo a correggere gli errori e vengono cancellate dopo 90 giorni. Seguono lo stesso interruttore delle statistiche d'uso: spegnendolo, l'app non invia più segnalazioni e cancella quelle in attesa.
3. Servizi che l'app contatta
Per funzionare, l'app effettua richieste di rete verso i seguenti servizi. Per natura tecnica del protocollo HTTP, queste richieste includono il tuo indirizzo IP, che può essere registrato in log di accesso standard dai rispettivi fornitori.
TransitKit — servizio di routing (api.transitkit.app)
Quando usi il planner, l'app invia a api.transitkit.app le coordinate di partenza e arrivo, l'orario richiesto e la modalità di trasporto. Il servizio calcola il percorso e restituisce la risposta. TransitKit è gestito dallo stesso titolare di Movete (Andrea Toffanello). I parametri della richiesta non vengono persistiti oltre la durata della chiamata; possono comparire in log di sistema standard a fini di diagnostica tecnica per un periodo limitato.
TransitKit — proxy tempo reale (rt.transitkit.app)
Gli aggiornamenti in tempo reale su posizione veicoli, ritardi e avvisi di servizio provengono dai feed GTFS-RT pubblici di Roma Mobilità. L'app non li scarica direttamente: passa attraverso un proxy condiviso ospitato su rt.transitkit.app (anch'esso del medesimo titolare), che fa caching dei dati upstream per ridurre il carico sull'origine. Le richieste al proxy contengono solo l'identificatore del feed richiesto (es. vehicle-positions.pb), nessun parametro relativo all'utente.
Mapbox
La mappa è fornita da Mapbox. Quando apri la mappa, l'app richiede tile cartografiche, stili e font ai server Mapbox. L'SDK Mapbox può raccogliere dati tecnici di diagnostica e telemetria secondo la privacy policy di Mapbox.
GitHub Pages
I dati statici di orari, fermate e linee vengono scaricati da GitHub Pages (andreatoffanello.github.io). GitHub può registrare log standard di accesso (IP, user-agent, timestamp) come descritto nella privacy policy di GitHub.
4. Autorizzazioni di sistema richieste
- Posizione — per mostrare fermate vicine, centrare la mappa e pianificare percorsi a partire dalla tua posizione attuale. Facoltativa, l'app funziona anche senza (puoi inserire l'indirizzo di partenza a mano).
- Accesso a internet — per scaricare dati di trasporto, tile della mappa e percorsi calcolati dal planner.
- Vibrazione (Android) — per feedback tattile durante l'interazione.
L'app non richiede accesso a rubrica, foto, microfono, fotocamera, calendario, notifiche push o posizione in background.
5. Trasferimenti di dati fuori dall'UE
I servizi TransitKit utilizzati dall'app (api.transitkit.app e rt.transitkit.app) operano su infrastruttura situata nell'Unione Europea. Mapbox e GitHub possono utilizzare server situati anche al di fuori dell'UE, in particolare negli Stati Uniti; questi fornitori dichiarano conformità ai meccanismi di trasferimento previsti dal GDPR (clausole contrattuali standard, Data Privacy Framework). Per maggiori dettagli consulta le rispettive privacy policy linkate sopra.
6. Conservazione dei dati
Movete non gestisce account utente né conserva profili sui propri server; le statistiche d'uso anonime sono associate solo a un identificativo casuale non collegato alla persona. I dati delle richieste al servizio di routing TransitKit non vengono persistiti come record applicativi; possono comparire in log tecnici standard (orario, indirizzo IP, parametri della richiesta) per finalità di diagnostica e prevenzione abusi, e vengono ruotati periodicamente. I dati locali dell'app (preferenze, fermate preferite) restano sul tuo dispositivo finché non disinstalli l'app o cancelli i suoi dati.
7. I tuoi diritti
Ai sensi del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati personali. Poiché Movete non mantiene profili lato server e le statistiche d'uso sono associate soltanto a un identificativo casuale non collegato a te (che l'app cancella quando le disattivi), in pratica la gestione dei dati si esercita attraverso le autorizzazioni di sistema del telefono e la cancellazione dei dati dell'app dal dispositivo. Per eventuali richieste relative a log tecnici dei servizi TransitKit scrivi a team@movete.app. Per i dati trattati da Mapbox e GitHub contatta direttamente quei fornitori.
8. Minori
L'app non è destinata in modo specifico a minori di 13 anni e non raccoglie consapevolmente dati da essi.
9. Modifiche a questa policy
Questa privacy policy può essere aggiornata per riflettere cambiamenti nell'app o negli obblighi di legge. La data di entrata in vigore riportata in cima all'ultima versione indica sempre quella attualmente valida.
10. Contatti
Per qualsiasi domanda o richiesta relativa al trattamento dei dati personali: team@movete.app.