Informativa sulla privacy — Pieno

Ultimo aggiornamento: da definire (data di pubblicazione).

Titolare del trattamento: da definire (nome ed email di contatto richiesti dagli store).

Pieno mostra i prezzi dei carburanti in Italia a partire dai dati aperti del Ministero. È pensata per raccogliere il minimo indispensabile e funzionare senza account.

Dati trattati

• Posizione (facoltativa): viene acquisito un solo rilevamento a precisione bilanciata. Serve sul dispositivo a scegliere la provincia più vicina e a ordinare gli impianti. Senza permesso l'app funziona lo stesso. Se il servizio percorsi è attivo (vedi sotto), la posizione viene inviata a quel servizio insieme alle coordinate degli impianti, per ottenere le distanze su strada invece che in linea d'aria. Non viene inviata da nessun'altra parte.
• Preferenze (carburante, navigatore, ordinamento, raggio, capacità serbatoio, consumo, valutazioni): salvate sul dispositivo. Se — e solo se — hai un account e hai confermato il tuo indirizzo, vengono anche sincronizzate sul servizio account, per poterle ritrovare su un altro telefono.
• Indirizzo email e password, solo con un account: vedi la sezione qui sotto.
• Segnalazioni di prezzo errato: restano in coda locale sul dispositivo. Finché non esiste un servizio dati non vengono trasmesse.

L'account, che è facoltativo

L'app funziona senza. Non c'è nessuna schermata che richieda di registrarsi per vedere un prezzo, né al primo avvio né dopo. Un account serve a una cosa sola: ritrovare le proprie impostazioni su un altro telefono.

Se decidi di crearne uno:

• Cosa si raccoglie: l'indirizzo email, la prova del tuo consenso (istante e versione di questa informativa), la dichiarazione di avere almeno 14 anni, e le preferenze elencate sopra. Nient'altro — nessun nome, nessun numero di telefono, nessuna data di nascita.
• La password non ci arriva mai. L'app la trasforma sul telefono con argon2id e ne invia solo il risultato; il servizio ne conserva un'ulteriore impronta. Non possiamo leggerla, non possiamo recuperarla e non possiamo comunicarla a nessuno, nemmeno volendo.
• Base giuridica: l'esecuzione del servizio che hai richiesto. Nessun consenso per marketing, perché non c'è marketing.
• Dove stanno i dati: su Cloudflare (Worker + database D1), con il database collocato in Europa occidentale.
• Chi altro li vede: il provider di posta transazionale che spedisce le mail di conferma e di reimpostazione della password — Resend, che a sua volta si appoggia ad Amazon SES nella regione europea (Irlanda). Il tuo indirizzo passa da loro, e non c'è modo di evitarlo: la posta in uscita da una linea residenziale finirebbe nello spam, e una mail di conferma che non arriva è un account che non nasce. Come per il database, resta in Europa.
• Se accedi con Apple o Google, il provider ci comunica un identificativo e, se lo autorizzi, il tuo indirizzo. Non riceviamo altro, e non riceviamo la tua password del provider.
• La posizione non entra nell'account. Non viene sincronizzata, non viene conservata e l'account non la vede. Resta quello che è scritto sopra: un rilevamento sul telefono, e al più un invio arrotondato al servizio percorsi.

Portabilità e cancellazione sono dentro l'app, in Impostazioni → account: «Esporta i miei dati» mostra in JSON tutto quello che il servizio conserva di te, ed «Elimina l'account» lo cancella davvero — con le sessioni, le preferenze sincronizzate e gli accessi collegati. Le impostazioni sul telefono restano dove sono e l'app continua a funzionare. Le segnalazioni già inviate restano, ma perdono il collegamento con te.

Il servizio percorsi

Le distanze su strada le calcola un servizio nostro, ospitato su una macchina in Italia. È l'unico caso in cui la tua posizione lascia il telefono, e vale la pena dire con precisione che cosa succede — perché è poco:

• La richiesta contiene la tua posizione e le coordinate degli impianti da confrontare. Nient'altro: nessun identificativo, nessun account, nessun cookie.
• Le coordinate non vengono registrate. Nei log finiscono soltanto conteggi e tempi di risposta.
• La posizione viene arrotondata a circa 100 metri appena arriva, prima di qualunque calcolo: il motore che traccia le strade non riceve mai la tua posizione esatta, solo la cella in cui ti trovi. Entro cento metri la strada da prendere è la stessa, quindi non perdi niente in precisione.
• Sulla stessa cella si appoggia la cache che evita di rifare due volte lo stesso calcolo. Sta in memoria, non su disco, e sparisce quando il servizio si ferma.
• Per difendersi dagli abusi il servizio conta le richieste per client. Non conserva l'indirizzo IP: ne tiene un'impronta con un numero casuale che cambia a ogni riavvio.
• Il servizio può essere spento (di notte lo è). Quando non risponde, l'app ricade sulla distanza stimata e te lo dice: non aspetta e non riprova all'infinito.

Se nella tua versione dell'app il servizio non è configurato, l'app non contatta nulla e usa solo la stima.

Cosa NON facciamo

• Nessun account obbligatorio, in nessuna condizione.
• Nessun tracciamento pubblicitario, nessuna vendita di dati, nessun profilo pubblicitario. Un account è un'identità per ritrovare le tue impostazioni, non un profilo su di te.
• Nessuna registrazione delle posizioni: né sul telefono, né sul servizio percorsi, né sull'account.
• Nessuna raccolta oltre l'indirizzo email: se un giorno servisse altro, verrà chiesto quando servirà e per la funzione che lo richiede.

Servizi esterni

• Aprendo «Portami qui» le coordinate dell'impianto vengono passate all'app di navigazione scelta (Apple Maps, Google Maps o Waze), soggetta alla loro informativa.
• La mappa usa tile di OpenFreeMap / OpenStreetMap.

Attribuzioni

• Dati carburanti: Ministero delle Imprese e del Made in Italy — IODL 2.0.
• Mappa: © OpenStreetMap contributors.

Diritti dell'utente

Senza account non c'è un profilo da consultare o cancellare da remoto, perché non ne esiste nessuno: il servizio percorsi non conserva né le posizioni né chi le ha chieste. Disinstallando l'app o svuotandone i dati si rimuove tutto ciò che è salvato in locale.

Con un account hai accesso, portabilità e cancellazione dall'app stessa, senza doverci scrivere: Impostazioni → account → «Esporta i miei dati» ed «Elimina l'account». Restano naturalmente validi tutti i diritti previsti dagli articoli 15–22 del GDPR, e per esercitarli in altro modo — o per una rettifica, o per un reclamo — vale il contatto qui sotto.

Per domande: info@pienocarburanti.com.

Modifiche

Eventuali aggiornamenti saranno pubblicati a questo indirizzo: https://pienocarburanti.com/privacy.