Informativa sulla Privacy

Versione 3.1.1 - ultimo aggiornamento: 30 ottobre 2026

—In breve

SafeRoute tratta i dati che servono a creare e gestire il tuo account, mostrarti la mappa, calcolare percorsi pedonali, far funzionare Safe Walk, avvisare il tuo guardiano e gestire le segnalazioni della community. Non vendiamo i tuoi dati personali, non mostriamo pubblicità nell'app e non ti profiliamo a fini di marketing.

Posizione — la usiamo per la mappa, i percorsi, la ricerca, le segnalazioni, gli SOS e Safe Walk. La usiamo in background solo durante una Safe Walk attiva.
Guardiano — non vede dove ti trovi in tempo reale e riceve la tua ultima posizione solo quando parte un avviso. Quando lo indichi, l'app ti propone un messaggio da mandargli tu, con l'app che preferisci; con le versioni dell'app precedenti alla 1.1.0 riceve invece da noi un SMS informativo con il tuo nome.
Segnalazioni — restano visibili sulla mappa al massimo 2 ore e gli altri utenti non vedono chi le ha pubblicate.
Statistiche di utilizzo — sono facoltative e partono solo se le attivi. La diagnostica degli errori è sempre attiva e non è collegata al tuo account.
Misurazione delle campagne — è facoltativa e parte solo se la attivi: Meta riceve l'installazione e le aperture dell'app, per misurare le nostre campagne pubblicitarie. Mai percorsi, posizione, SOS o dati del guardiano. La cambi quando vuoi da Impostazioni.
Email — oltre a quelle per l'accesso, ti mandiamo poche email sull'uso dell'app, al massimo una ogni 6 giorni dopo il benvenuto. Smetti di riceverle con il link in fondo a ogni email.
Cancellazione — puoi eliminare l'account dall'app in qualsiasi momento: i dati collegati vengono cancellati subito, salvo le eccezioni indicate nella sezione 15.

SafeRoute non è un servizio di emergenza e non sostituisce il 112. La posizione, le notifiche e gli SMS possono essere inesatti, arrivare in ritardo o non arrivare.

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy"), come modificato.

01Titolare del trattamento

Il Titolare del trattamento è Tommaso Paolo Zecchi, persona fisica.

Recapito del Titolare: Milano (MI), Italia — richieste scritte: privacy@safe-route.it.

Per domande sui dati personali ed esercizio dei diritti scrivi a privacy@safe-route.it. Per assistenza, moderazione e reclami sul servizio scrivi a support@safe-route.it. Non è stato nominato un Responsabile della Protezione dei Dati (DPO).

02A chi si applica questa informativa

Utenti dell'app SafeRoute per iOS e Android, con un account o senza (modalità ospite, "Inizia subito").
Visitatori del sito safe-route.it, comprese le pagine Privacy e Termini che l'app apre al suo interno, le pagine di invito del guardiano e il modulo per l'avviso quando SafeRoute per Android è disponibile.
Persone che un utente indica come guardiano: la sezione 7 è scritta per loro.
Persone che ci scrivono via email.
Referenti di attività, come bar, farmacie e negozi, che candidano la loro attività come SafePoint dal modulo del sito: la parte Candidature SafePoint della sezione 4 è scritta per loro.

L'informativa è redatta in italiano. Se hai bisogno di chiarimenti in inglese puoi scrivere a privacy@safe-route.it.

03Dati che trattiamo quando usi l'app

Account e accesso

Indirizzo email, identificativo interno dell'account, data di registrazione e nome visualizzato, se lo imposti. Con email e password, la password è gestita dal servizio di autenticazione Supabase e non è conservata in chiaro. Se ti registri con email conserviamo anche la tua dichiarazione di avere almeno 14 anni e la data in cui l'hai resa.

Accesso con Apple o Google

Se scegli uno di questi accessi riceviamo dal fornitore l'indirizzo email (con Apple può essere un indirizzo di inoltro, se scegli di nascondere la tua email), il nome se lo condividi e un identificativo del tuo account presso il fornitore. Non riceviamo la tua password. Apple e Google trattano i dati del proprio accesso come titolari autonomi.

Uso senza account (ospite)

Se tocchi "Inizia subito" senza registrarti, il servizio di autenticazione crea un identificativo anonimo, senza email né nome, con la data di creazione e dell'ultimo accesso. A quell'identificativo sono legati solo i registri delle richieste di ricerca e di percorso (vedi «Dati tecnici e di sicurezza»); senza account non puoi indicare un guardiano, avviare Safe Walk con avvisi, far inviare SMS, pubblicare o votare segnalazioni né salvare luoghi. Restano attivi la diagnostica degli errori e il controllo degli aggiornamenti, come per tutti; le statistiche di utilizzo e la misurazione delle campagne con Meta partono solo se le attivi. Se non usi l'app per 30 giorni cancelliamo l'identificativo anonimo e i dati collegati. Se poi crei un account, è un account nuovo: i dati dell'uso senza account non vengono trasferiti.

Immagine profilo

L'app non consente di caricare immagini. Se su tua richiesta associamo un'immagine al tuo account, la conserviamo in uno spazio di archiviazione raggiungibile da chi conosce il suo indirizzo web e la eliminiamo con l'account.

Posizione

L'app usa la posizione precisa del dispositivo per centrare la mappa, calcolare i percorsi, dare priorità ai risultati di ricerca vicini, mostrarti i luoghi aperti H24 nelle vicinanze, pubblicare segnalazioni, inviare un SOS, far funzionare Safe Walk e individuare il numero di emergenza del paese in cui ti trovi. Fuori da una Safe Walk la posizione è usata solo mentre usi l'app. Le coordinate arrivano ai nostri server solo quando servono a una di queste funzioni.

Ricerche e percorsi

Testo delle ricerche, punto di partenza, destinazione e percorso calcolato. Il testo delle ricerche viene inoltrato al fornitore di ricerca e non viene salvato sui nostri server. Le destinazioni recenti restano solo sul tuo dispositivo.

Luoghi e impostazioni salvate

Luoghi Casa e Lavoro (etichetta e coordinate), fino a 20 luoghi preferiti (nome e coordinate), eventuale numero di emergenza impostato e data di completamento della configurazione iniziale. Sono salvati sul dispositivo e sincronizzati sul nostro database, per ritrovarli se accedi da un altro dispositivo. Ti chiediamo di non inserire informazioni sensibili nei nomi dei luoghi.

Safe Walk

Durata o scadenza scelta, orari di avvio, arrivo previsto e scadenza, stato della sessione, numero di emergenza del paese in cui ti trovi, identificativi tecnici della sessione, ultima posizione comunicata con il relativo orario e orari di notifiche, SMS ed eventuale presa visione del guardiano. Durante una Safe Walk l'app invia la tua posizione circa una volta al minuto, anche quando è in background; mentre ti sposti può inviarla più spesso, ma il server ne registra al massimo una ogni 45 secondi circa. Sul server teniamo solo l'ultima posizione valida, che sostituisce la precedente, ed eventualmente l'ultimo rilevamento GPS in attesa di conferma: non registriamo il tragitto. Durante una Safe Walk con avvisi l'app controlla sul telefono se resti fermo: dopo 5 minuti senza muoverti ti chiede "Tutto ok?" con una notifica. Il controllo avviene sul dispositivo e, se non rispondi, non avvisiamo nessuno.

PIN di Safe Walk

Prima di avviare una Safe Walk, se non hai ancora un PIN, l'app ti chiede di sceglierne uno. Conserviamo solo una sua impronta crittografica (hash), sul dispositivo e sul server, per poterlo verificare anche su altri dispositivi; non conserviamo il PIN in chiaro. Sul dispositivo registriamo il numero di tentativi errati, per applicare le attese previste dopo troppi errori.

Face ID, impronta digitale e codice del telefono

Se li usi al posto del PIN, la verifica avviene sul dispositivo tramite il sistema operativo. SafeRoute riceve solo l'esito (riuscita o non riuscita) e nessun dato biometrico.

Contatto guardiano

Numero di cellulare, nome con cui hai salvato il contatto o che hai scelto dalla rubrica, data di invio dell'eventuale SMS informativo al guardiano (solo con le versioni dell'app precedenti alla 1.1.0), data dell'ultimo cambio di numero e, se il guardiano accetta il tuo invito, il collegamento con il suo account SafeRoute e la data del collegamento. Sul dispositivo questi dati sono conservati nello spazio sicuro del sistema operativo, insieme all'ultimo link d'invito che hai creato (con la sua scadenza e l'indicazione se lo hai condiviso), che serve a rimandarlo senza crearne un altro e viene cancellato con l'account. Sono anche sincronizzati sul database, dove il numero è necessario in chiaro per inviare gli SMS e l'accesso è limitato tramite controlli per utente.

Conferma di aver informato il guardiano

Ogni volta che confermi nell'app di aver informato il guardiano e di avere il suo consenso (sezione 6), registriamo: il tuo identificativo, la data e l'ora della conferma (quella dei nostri server e quella del tuo telefono), un'impronta crittografica del numero del guardiano (non il numero), la schermata in cui hai confermato, il testo esatto che hai confermato con la sua versione e la lingua, la versione dell'app e la piattaforma. Se in quel momento manca la connessione, la conferma resta nello spazio sicuro del dispositivo e parte appena l'app, aperta con il tuo account, torna online. Questa registrazione serve solo a poter dimostrare, se il guardiano o un'autorità lo chiedono, che hai dichiarato di averlo informato: non decide se il guardiano viene salvato né se un avviso parte.

Selezione dalla rubrica

Se scegli il guardiano dalla rubrica l'app apre il selettore di contatti del sistema operativo. Su Android il permesso di accesso alla rubrica viene richiesto solo in quel momento ed è limitato alla lettura. SafeRoute legge solo il contatto che selezioni e ne salva soltanto il nome e il numero scelto; non copiamo, non sincronizziamo e non conserviamo il resto della rubrica. Se rifiuti il permesso puoi inserire il numero a mano.

Invito del guardiano

Se inviti il guardiano a collegarsi, creiamo un link monouso valido 7 giorni. Il messaggio con il link lo invii tu, dall'app Messaggi o dalla condivisione del telefono: non passa dai nostri sistemi di invio. Conserviamo il numero del destinatario, un'impronta crittografica del numero e del codice di invito (non il codice), le date di creazione, scadenza, accettazione o revoca e l'account che ha accettato. Finché l'invito è valido, la pagina che si apre dal link mostra il nome del tuo profilo, così chi la apre sa chi lo invita: lo vede chiunque abbia il link, anche nell'anteprima che app come WhatsApp, Telegram o Messaggi creano dal messaggio. Dal nome togliamo cifre e simboli e non lo mostriamo se somiglia a un indirizzo web; quando l'invito viene accettato, revocato o scade, la pagina non mostra più nessun nome.

SMS al guardiano

Gli avvisi automatici partono come SMS tramite Twilio e ricevono il numero del guardiano e il testo del messaggio. Il testo può contenere il tuo nome, il motivo dell'avviso, un link a Google Maps con la tua ultima posizione nota, da quanti minuti risale e il numero di emergenza. Come nome usiamo il tuo nome visualizzato; se non l'hai impostato, possiamo usare il nome ricevuto da Apple o Google oppure la parte del tuo indirizzo email prima della @, senza cifre e simboli. I casi in cui parte un SMS sono descritti nella sezione 6. Twilio conserva nei propri sistemi il numero del guardiano e il testo di ogni SMS inviato, come indicato nella sezione 10.

Registro degli SMS

Per ogni invio registriamo il tuo identificativo, il tipo di avviso, le coordinate usate, lo stato e gli identificativi tecnici dell'invio e della consegna, la sessione Safe Walk collegata, piattaforma e modello del dispositivo, un'impronta crittografica dell'indirizzo IP e due impronte crittografiche del numero del guardiano. Nei nostri registri non conserviamo il numero in chiaro.

SOS senza rete

Se al momento di un SOS non c'è connessione, la richiesta (coordinate, numero del guardiano, il tuo nome e il numero di emergenza) resta sul dispositivo e parte appena torna la rete. Se sono passati più di 30 minuti non viene più inviata e la cancelliamo dal dispositivo la prima volta che l'app, aperta con il tuo account, torna online.

Notifiche

Se le autorizzi trattiamo il token per le notifiche, la piattaforma del dispositivo e i dati tecnici di consegna. I promemoria di Safe Walk, "Tutto ok?", il rientro serale e le conferme di invio o di mancato invio di un SOS sono notifiche generate dal dispositivo. Se il tuo guardiano ha collegato il suo account, la notifica di avviso che riceve contiene nei dati tecnici il tuo nome e la tua ultima posizione. Per ogni notifica di avviso registriamo sessione, account coinvolti, token, identificativi ed esito della consegna.

Rientro serale

Se lo attivi (nella configurazione iniziale, con l'avviso sulla mappa o da Impostazioni → Notifiche → Rientro serale), l'app programma sul telefono una notifica la sera, poco prima dell'ora in cui di solito parti per tornare a Casa, con il tasto "Avvia rientro a Casa". Per calcolare l'ora l'app conserva sul telefono l'orario delle tue ultime partenze serali per giorno della settimana: questi orari non arrivano ai nostri server. Al massimo una notifica a sera, mai mentre cammini; dopo 3 notifiche ignorate di fila si ferma per 2 settimane. Le notifiche sono programmate per i 7 giorni successivi: se esci dall'account o lo elimini, quelle già programmate possono ancora arrivare fino alla loro data, a meno che tu non disinstalli l'app o tolga le notifiche a SafeRoute dalle impostazioni del telefono.

Per capire se il rientro serale aiuta davvero, per i primi 28 giorni dall'iscrizione il 10% degli account, scelto in base all'identificativo dell'account, non lo riceve. Confrontiamo i due gruppi sul nostro database, in forma aggregata, con dati che trattiamo già per far funzionare il servizio (per esempio quanti iscritti tornano a usare l'app): non raccogliamo dati in più.

Widget, Live Activity e Tasto Azione

I widget, la Live Activity e i controlli di SafeRoute mostrano lo stato della Safe Walk: orari, conto alla rovescia e, nei widget della schermata Home e nella Live Activity, il nome del guardiano (mai il numero, indirizzi o coordinate). L'app scrive questi dati in uno spazio del dispositivo condiviso con i widget: chi vede lo schermo del telefono può leggerli. Su iPhone, perché la Live Activity possa passare ad "avvisato" anche ad app chiusa, l'app invia ai nostri server un codice tecnico fornito da Apple (token della Live Activity), legato a quella Safe Walk: lo usiamo solo per mandare ad Apple quell'aggiornamento, che contiene la fase della Safe Walk e i suoi orari ma non la posizione né nomi, e lo cancelliamo entro circa 48 ore. Il tasto SOS del widget della schermata Home, la voce "SOS" che compare tenendo premuta l'icona dell'app e la scorciatoia "SOS: avvisa il Guardian" (Tasto Azione, Tocco posteriore, Comandi Rapidi o Siri) aprono il pannello SOS con un conto alla rovescia di 5 secondi e poi inviano l'SMS descritto nella sezione 6. Il link del widget e dell'icona contiene un codice casuale dell'installazione, conservato sul telefono, che serve solo a far riconoscere all'app che la richiesta arriva da lì.

Viaggi

Quando concludi un percorso confermando l'arrivo salviamo in automatico distanza, durata, numero di segnalazioni evitate e il percorso calcolato dalla partenza alla destinazione (non la traccia GPS dei tuoi movimenti). Servono al conteggio di missioni e progressi. Quando arrivi a Casa l'app può proporti un messaggio già scritto ("Sono a casa", con l'ora e senza posizione) da mandare tu, con l'app che preferisci: SafeRoute non lo legge e non lo invia.

Community

Per ogni segnalazione trattiamo categoria, coordinate, data e identificativo dell'autore; per verificare che il punto sia vicino a te inviamo anche la tua posizione in quel momento. Le segnalazioni non contengono testo libero né foto. Trattiamo inoltre voti (conferme e smentite), segnalazioni di contenuti con la relativa categoria, punti XP, livello, titolo, badge, missioni, serie di contributi (anche in fascia notturna), numero di segnalazioni, punteggio di affidabilità e dati di moderazione. La vista mostrata agli altri utenti, anche a chi usa l'app senza account, contiene posizione, categoria e data, ma non l'autore.

Email sull'uso dell'app

Oltre alle email di conferma della registrazione e di recupero della password, ti possiamo mandare, nella lingua dell'app: un'email di benvenuto dopo l'iscrizione; dopo 3 giorni, se non hai ancora fatto un rientro, una breve guida al primo; la domenica sera, se nella settimana hai fatto almeno un rientro, un riepilogo con il numero dei rientri arrivati a destinazione e i minuti a piedi; un promemoria se non usi l'app da 14-21 giorni. Dopo il benvenuto ne mandiamo al massimo una ogni 6 giorni. Non le mandiamo a chi usa l'app senza account, a chi non ha confermato l'email né agli indirizzi di inoltro di Apple ("Nascondi la mia email"). Per sceglierle e comporle usiamo l'email, la lingua, la data di iscrizione, la data dell'ultimo utilizzo e, per il riepilogo, le tue Safe Walk degli ultimi 7 giorni. Registriamo quali email ti abbiamo mandato, quando e l'esito dell'invio. In fondo a ogni email c'è un link per non riceverne più: conserviamo la tua scelta, con il codice del link, finché hai l'account.

Statistiche di utilizzo (facoltative)

Solo se le attivi, PostHog riceve l'identificativo interno del tuo account, eventi di utilizzo delle funzioni, tempi di caricamento, apertura e chiusura dell'app, versione dell'app e del sistema operativo, modello del dispositivo, lingua, fuso orario e alcune proprietà dell'account (livello, punteggio di affidabilità, numero di segnalazioni, anzianità dell'account). Gli eventi passano da un filtro e non contengono email, numero del guardiano, coordinate, testo delle ricerche o percorsi. Non registriamo lo schermo. Gli eventi generati prima della tua scelta restano sul dispositivo e partono solo se attivi le statistiche; altrimenti li cancelliamo.

Misurazione delle campagne (facoltativa)

Solo se la attivi, l'SDK di Meta riceve gli eventi automatici di installazione e di apertura dell'app, con informazioni tecniche sul dispositivo (modello, versione del sistema operativo e dell'app, lingua, fuso orario, operatore), un identificativo casuale dell'installazione creato dall'SDK e, come a ogni richiesta di rete, l'indirizzo IP. Se attivi la misurazione, l'SDK raccoglie anche l'ID pubblicità del dispositivo: su Android quello di Google; su iPhone l'identificativo pubblicitario (IDFA), e solo se nella richiesta di Apple sul tracciamento scegli di consentirlo. Se non lo consenti, su iPhone la misurazione resta spenta e l'SDK non parte. Non inviamo a Meta il tuo account, l'email, i numeri di telefono, la posizione, i percorsi, le Safe Walk, gli SOS né i dati del guardiano, e non inviamo eventi nostri. Serve a sapere quante installazioni arrivano dalle nostre campagne sulle piattaforme di Meta, non a mostrarti pubblicità nell'app. Finché non la attivi l'SDK non riceve né invia eventi e l'app non si collega ai server di Meta.

Diagnostica degli errori

Sentry è sempre attivo e riceve errori, tracce tecniche degli errori, versione dell'app e del sistema operativo, modello del dispositivo, dati sulla stabilità delle sessioni e tempi di esecuzione di alcune operazioni (sempre per quelle legate a SOS e Safe Walk, a campione per le altre). Un filtro rimuove email, numeri di telefono, coordinate e token. Non colleghiamo i report al tuo account e non registriamo lo schermo.

Aggiornamenti dell'app

A ogni avvio l'app controlla sui server di Expo se ci sono aggiornamenti: Expo riceve l'indirizzo IP, un identificativo tecnico dell'installazione, la piattaforma e la versione dell'app.

Dati tecnici e di sicurezza

Indirizzo IP trattato dai fornitori, identificativi delle richieste, registri delle richieste di percorso e ricerca (identificativo dell'account, tipo e orario, senza testo né coordinate), registri dei superamenti dei limiti di invio degli SMS con un'impronta crittografica dell'IP, registri amministrativi e dati necessari a prevenire abusi e proteggere il servizio.

Dati conservati solo sul dispositivo

Ultima posizione nota, destinazioni recenti, SOS in attesa di rete, eventi statistici in attesa della tua scelta, la conferma delle "Limitazioni indispensabili", codici di invito in attesa, tentativi errati del PIN, impostazioni e orari del rientro serale. La tua scelta sulle statistiche è salvata sul dispositivo e anche nel tuo profilo, così vale su tutti i tuoi dispositivi. La scelta sulla misurazione delle campagne è invece salvata solo sul dispositivo: va fatta su ognuno, e se sullo stesso telefono accede un altro account si azzera.

Dati più delicati sul dispositivo

Sessione di accesso, guardiano, conferme di aver informato il guardiano in attesa di rete, Casa e Lavoro, numero di emergenza e impronta del PIN sono conservati nello spazio sicuro del sistema operativo (Keychain su iOS, Keystore su Android). Guardiano, luoghi, numero di emergenza e impronta del PIN sono anche sincronizzati sul server, come indicato sopra.

Uscita dall'account

Quando esci l'app chiude la sessione, ma gli altri dati locali restano sul dispositivo. Se poi accede un altro account dallo stesso dispositivo, rimuoviamo i dati locali dell'account precedente indicati nella sezione 15, compresi posizione e destinazioni recenti. Quando cancelli l'account rimuoviamo i dati locali indicati nella sezione 15.

04Dati che trattiamo tramite il sito

Navigazione

Il sito è ospitato e protetto da Cloudflare, che tratta indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora, pagina di provenienza e registri di sicurezza. Cloudflare può eseguire controlli automatici nel browser per distinguere i visitatori dai bot, impostare cookie tecnici di sicurezza e raccogliere rapporti sugli errori di rete. Non usiamo cookie di profilazione né di pubblicità.

Statistiche del sito

Usiamo Cloudflare Web Analytics per statistiche aggregate sulle visite (pagina visitata, pagina di provenienza, tipo di browser e dispositivo, tempi di caricamento). Secondo Cloudflare, lo strumento non usa cookie né memoria del browser e non segue i singoli visitatori.

Caratteri tipografici

Le pagine del sito caricano i caratteri tipografici da Google Fonts: per inviarli, Google riceve l'indirizzo IP e il tipo di browser del tuo dispositivo.

Pagine di invito

L'indirizzo delle pagine di invito (safe-route.it/invite/...) contiene un codice monouso. Per mostrare se l'invito è ancora valido e, finché lo è, il nome di chi l'ha mandato, il server del sito chiede lo stato dell'invito ai sistemi di SafeRoute inviando un'impronta crittografica del codice, non il codice. La pagina non raccoglie dati inseriti da te; l'indirizzo, codice compreso, è trattato anche dagli strumenti di Cloudflare descritti sopra.

Avviso quando SafeRoute per Android è disponibile

Se ti iscrivi trattiamo l'indirizzo email, la città se la indichi (campo facoltativo: non inserire altre informazioni), un'impronta crittografica dell'indirizzo IP e la data di iscrizione. Useremo l'email solo per avvisarti quando SafeRoute per Android è disponibile, e i dati per capire dove SafeRoute è più richiesta. L'impronta dell'IP serve solo a bloccare iscrizioni abusive (al massimo 5 all'ora dallo stesso indirizzo). L'iscrizione all'avviso per Android è separata dall'account dell'app.

Candidature SafePoint

Se candidi un'attività a diventare SafePoint dal modulo del sito trattiamo nome e cognome del referente e il suo ruolo, nome e tipo dell'attività, indirizzo e città, telefono, email, orari di apertura, il sito o profilo online dell'attività, se lo indichi, il messaggio che scrivi, se lo scrivi, e la pagina o il volantino da cui arrivi al modulo, se il link lo indica. Nel messaggio non inserire dati di altre persone né informazioni delicate. Se l'attività è una ditta individuale, anche i suoi dati riguardano te come persona: li trattiamo comunque come dati personali. Se indichi come referente un'altra persona, informala e falle leggere questa parte. Le candidature le può inviare solo chi ha almeno 18 anni e può rappresentare l'attività.

Usiamo questi dati solo per valutare la candidatura e ricontattarti, per email o per telefono; la pagina o il volantino da cui arrivi, solo per capire quali canali portano candidature. Non li usiamo per newsletter o promozioni e non li comunichiamo a terzi per loro finalità di marketing. La candidatura da sola non aggiunge niente alla mappa dell'app: cosa mostrare del locale lo decidiamo insieme, e i dati del referente non compaiono mai.

Per bloccare invii abusivi registriamo un'impronta crittografica dell'indirizzo IP, calcolata con una chiave segreta, e la data di invio (al massimo 5 candidature all'ora e 20 al giorno dalla stessa connessione). La candidatura è separata dall'account dell'app.

Email che ci invii

Se scrivi a uno dei nostri indirizzi trattiamo il tuo indirizzo email, il contenuto del messaggio e gli eventuali allegati, per rispondere e gestire la richiesta.

05Finalità e basi giuridiche

Esecuzione del contratto (art. 6.1.b GDPR) — registrazione e accesso, profilo, mappa, ricerca e calcolo dei percorsi, luoghi salvati, Safe Walk (compresa la posizione in background durante la sessione), gestione del guardiano (compresa la scelta dalla rubrica), invio degli avvisi che attivi, salvataggio dei viaggi, community e gamification, applicazione dei limiti d'uso previsti dai Termini di servizio, compresa la sospensione automatica (sezione 12), cancellazione dell'account e assistenza. I permessi del sistema operativo servono a consentire tecnicamente l'accesso a posizione, notifiche e rubrica: puoi revocarli quando vuoi dalle impostazioni del dispositivo, ma senza di essi la funzione collegata non è disponibile.

Misure precontrattuali (art. 6.1.b GDPR) — valutazione delle candidature SafePoint e ricontatto, su richiesta di chi si candida. Se non sei tu a firmare l'eventuale accordo (per esempio sei un dipendente, o presenti la candidatura per conto di una società, un'associazione o un altro ente), o se indichi come referente un'altra persona, trattiamo i dati del referente per il legittimo interesse nostro e dell'attività candidata a valutare la candidatura e a restare in contatto (art. 6.1.f GDPR). Per le candidature non ti chiediamo un consenso: se un giorno vorremo mandarti aggiornamenti o promozioni, te lo chiederemo a parte.

Consenso (art. 6.1.a GDPR; per l'accesso alle informazioni sul dispositivo anche art. 122 Codice Privacy) — statistiche di utilizzo PostHog, misurazione delle campagne con Meta e iscrizione all'avviso Android sul sito. Il consenso alle statistiche è spento finché non lo attivi e puoi cambiarlo da Impostazioni → Statistiche di utilizzo. Anche il consenso alla misurazione delle campagne è spento finché non lo attivi e lo cambi da Impostazioni → Info e privacy → Pubblicità su Meta; vale per il dispositivo in uso. Puoi ritirare il consenso all'avviso Android scrivendo a privacy@safe-route.it. La revoca non rende illecito il trattamento fatto prima.

Legittimo interesse (art. 6.1.f GDPR) — sicurezza dell'app, del sito e dell'infrastruttura; funzionamento tecnico del sito e dell'app (consegna delle pagine tramite Cloudflare, caricamento dei caratteri tipografici da Google Fonts, controllo degli aggiornamenti dell'app tramite Expo, verifica della connessione); prevenzione di abusi e molestie (limiti di invio, impronte degli IP, anche sui moduli del sito, lista di esclusione dei numeri); moderazione; diagnostica degli errori con Sentry; statistiche aggregate del sito; gestione delle email che ci invii; invio delle email sull'uso dell'app (sezione 3; per quelle che ti invitano a tornare a usarla anche art. 130, comma 4, Codice Privacy), a cui puoi opporti in ogni momento con il link in fondo a ogni email; analisi interne e aggregate sull'uso del servizio, compreso il confronto con un gruppo di controllo (sezione 3); gestione delle candidature SafePoint quando il referente non è chi firma l'accordo; tutela dei nostri diritti, compresa la registrazione delle conferme di aver informato il guardiano (sezioni 3 e 6); conservazione dell'impronta dell'email dopo la cancellazione dell'account (sezione 15); trattamento dei dati del guardiano (sezione 7). Puoi opporti come indicato nella sezione 14.

Diagnostica e Codice Privacy — Sentry è attivo senza consenso perché lo riteniamo strettamente necessario al funzionamento affidabile di un servizio di sicurezza che hai richiesto (art. 122, comma 1, Codice Privacy). Raccoglie solo i dati indicati nella sezione 3.

Interessi vitali (art. 6.1.d GDPR) — in situazioni di pericolo reale, i trattamenti collegati a un avviso al guardiano possono servire anche a tutelare l'incolumità tua o di un'altra persona. Questo non trasforma SafeRoute in un servizio di emergenza e non assicura la consegna degli avvisi né un intervento.

Obbligo legale (art. 6.1.c GDPR) — solo quando una norma impone di conservare, comunicare o trattare determinati dati, per esempio per rispondere a una richiesta legittima di un'autorità.

06Se indichi un guardiano

Il guardiano è una persona diversa da te. Prima di indicarlo devi informarlo, ottenere il suo accordo a ricevere avvisi SafeRoute con la tua posizione e assicurarti che il numero sia corretto e aggiornato. Non indicare numeri di persone che non hanno accettato questo ruolo. Informare il guardiano e avere il suo consenso è un compito tuo: SafeRoute non può verificarlo e si basa sulla tua conferma. Ogni volta che inserisci o cambi il numero l'app ti chiede di confermare di averlo fatto: con una spunta nella configurazione iniziale e in "Aggiungi Guardian", oppure con "Conferma e parti" quando scegli il guardiano dalla rubrica all'avvio di una Safe Walk. Senza la conferma il nuovo numero non viene salvato, e se scegli dalla rubrica un altro contatto la conferma si azzera e va ripetuta. Registriamo ogni conferma come descritto nella sezione 3. L'obbligo vale comunque ogni volta che aggiungi o cambi il guardiano, anche se usi una versione dell'app che non te lo chiede.

Per ora possiamo avvisare solo numeri di cellulare italiani (+39).

Il guardiano riceve un SMS da SafeRoute in questi casi:

solo con le versioni dell'app precedenti alla 1.1.0: quando salvi il suo numero per la prima volta o lo cambi, un SMS informativo che gli spiega il suo ruolo. Dalla versione 1.1.0 questo SMS non c'è più: dopo il salvataggio l'app ti propone un messaggio per il guardiano, che mandi tu con l'app che preferisci (per esempio WhatsApp, Telegram o Messaggi) e che SafeRoute non legge né invia;
quando una Safe Walk scade senza che tu abbia confermato l'arrivo;
quando invii un SOS tenendo premuto il pulsante di avviso nel pannello SOS;
quando usi il tasto SOS del widget, la voce "SOS" dell'icona dell'app o la scorciatoia "SOS: avvisa il Guardian" (su iPhone con iOS 18 o successivo: Tasto Azione, Tocco posteriore, Comandi Rapidi o Siri): l'app apre il pannello SOS con un conto alla rovescia di 5 secondi e, se non tocchi "Annulla", alla fine invia l'SMS; lo invia subito se tocchi "Avvisa ora" o se durante il conto l'app passa in sottofondo. Nessuna di queste scorciatoie chiama il 112 da sola;
quando tocchi "Chiama il 112" (o il numero di emergenza del paese in cui ti trovi): l'app apre il telefono con il numero già composto e, se è disponibile una posizione recente, avvisa in automatico il guardiano via SMS, anche se poi non fai la chiamata;
come riserva, se il guardiano ha collegato il suo account e alla scadenza di una Safe Walk la notifica non viene consegnata o lui non tocca "Ho visto" entro circa 90 secondi.

Se l'SMS automatico non parte, per esempio senza connessione, senza posizione o per un problema del nostro fornitore, l'app ti propone "Invia SMS dal mio telefono": apre l'app dei messaggi con un testo già scritto, con il tuo nome e, se disponibile, il link alla tua posizione. Lo mandi tu, dal tuo numero e a carico del tuo operatore: SafeRoute non lo legge e non lo invia.

Se il guardiano accetta il tuo invito con un account SafeRoute, alla scadenza di una Safe Walk riceve prima una notifica nell'app; se entro circa 90 secondi non tocca "Ho visto", gli inviamo anche l'SMS. "Ho visto" ferma solo l'SMS di riserva e non chiude la tua Safe Walk.

Il guardiano non vede la tua posizione in tempo reale e non ha accesso al tuo profilo: riceve la tua ultima posizione nota solo con un avviso.

Il guardiano è una persona di fiducia scelta da te, non un operatore professionale. SafeRoute non può assicurare che riceva o legga il messaggio, che sia disponibile, che capisca la situazione, che intervenga o che contatti il 112. L'invio dipende anche da connessione, copertura, batteria, permessi del dispositivo, correttezza del numero, disponibilità di SafeRoute e dei suoi fornitori (Supabase, Twilio, Expo, Apple, Google), dall'operatore telefonico del guardiano e dalle impostazioni del suo telefono. Ti consigliamo di verificare con il guardiano che abbia ricevuto il tuo messaggio (o, con le versioni dell'app precedenti alla 1.1.0, l'SMS informativo di SafeRoute).

07Se sei stato indicato come guardiano

Questa sezione è per te se un utente di SafeRoute ti ha indicato come suo guardiano, cioè come persona di fiducia da avvisare. Il titolare del trattamento è Tommaso Paolo Zecchi (sezione 1).

Da dove vengono i tuoi dati — dall'utente che ti ha indicato, che ha digitato il tuo numero o lo ha scelto dalla sua rubrica.

Quali dati trattiamo — il tuo numero di cellulare, il nome con cui l'utente ti ha salvato, la data dell'eventuale SMS informativo che ti abbiamo inviato (solo se l'utente usa una versione dell'app precedente alla 1.1.0) e, nei registri degli invii, un'impronta crittografica del tuo numero. Quando l'utente conferma di averti informato e di avere il tuo consenso, registriamo la sua conferma con un'impronta crittografica del tuo numero (non il numero) e, solo se ti ha scelto dalla rubrica all'avvio di una Safe Walk, il nome con cui ti ha salvato, che compare nella frase confermata. Se l'utente ti invia un invito, conserviamo il tuo numero anche nell'invito. Se accetti l'invito con un account SafeRoute, trattiamo anche il collegamento con il tuo account, il token per le notifiche del tuo dispositivo e l'orario in cui tocchi "Ho visto".

Perché li trattiamo — per inviarti i messaggi attivati dall'utente, nei casi elencati nella sezione 6. L'SMS informativo iniziale, inviato solo dalle versioni dell'app precedenti alla 1.1.0, contiene il nome dell'utente, la spiegazione del tuo ruolo e un recapito SafeRoute. Dalla versione 1.1.0 è l'utente a informarti, con un messaggio che ti manda lui: SafeRoute ti scrive solo con gli avvisi. Gli avvisi (mancata conferma di arrivo al termine di una Safe Walk, SOS, anche dal widget o da una scorciatoia, pressione di "Chiama il 112" e, se usi l'app, le notifiche di avviso) contengono il nome dell'utente, il motivo, un link a Google Maps con la sua ultima posizione nota se disponibile (negli avvisi di scadenza anche da quanti minuti risale) e il numero di emergenza. Non ricevi la sua posizione in tempo reale. Se apri il link, Google riceve le coordinate contenute nel link. Se l'invio automatico non riesce, potresti ricevere un SMS direttamente dal numero dell'utente: lo scrive l'app, ma lo manda lui dal suo telefono.

Base giuridica — il legittimo interesse dell'utente, e il nostro, a far avvisare una persona di fiducia quando potrebbe essere in difficoltà (art. 6.1.f GDPR) e, in caso di pericolo reale, la tutela di interessi vitali (art. 6.1.d GDPR).

Invito e collegamento — se apri il link di invito sul telefono con l'app SafeRoute installata e un account attivo, l'invito viene accettato e il tuo account viene collegato all'utente che ti ha invitato. Da quel momento, per il tuo uso dell'app, valgono anche le altre sezioni di questa informativa.

A chi li comunichiamo — Supabase (database, UE), Twilio e gli operatori telefonici che consegnano gli SMS. Se usi l'app, anche Expo, Apple e Google per le notifiche. I dettagli sono nelle sezioni 8 e 9.

Per quanto tempo — il tuo numero e il tuo nome restano nel profilo dell'utente finché non ti rimuove, non cambia numero o non cancella il suo account. Nei nostri registri degli SMS teniamo solo un'impronta crittografica del tuo numero, per 30 giorni. Le conferme dell'utente di averti informato, con l'impronta del tuo numero, restano finché l'utente non cancella il suo account. Twilio, che invia gli SMS per nostro conto, conserva nei propri sistemi il tuo numero e il testo dei messaggi che ti abbiamo inviato, compreso il link con la posizione, come indicato nella sezione 10. Se usi l'app come guardiano, il registro di consegna delle notifiche di avviso resta 90 giorni. Per gli inviti valgono i tempi della sezione 10.

Come smettere di ricevere messaggi — gli SMS di SafeRoute arrivano da un mittente a cui non si può rispondere. Per non riceverne più scrivi a privacy@safe-route.it oppure a support@safe-route.it (l'indirizzo indicato nell'SMS informativo), indicando il tuo numero. Da quel momento non ti invieremo più SMS di allarme SafeRoute: per rispettare la tua richiesta conserviamo un'impronta crittografica del tuo numero (non il numero) in una lista di esclusione, finché non ci chiedi di rimuoverla. Se un altro utente ti indica come guardiano potresti ricevere di nuovo l'SMS informativo iniziale: in quel caso scrivici di nuovo e interveniamo. Se hai collegato il tuo account come guardiano, puoi smettere di ricevere le notifiche di avviso disattivandole dalle impostazioni del telefono o cancellando l'account. Puoi anche chiedere direttamente all'utente di rimuoverti.

I tuoi diritti — puoi chiedere accesso, rettifica, cancellazione e limitazione dei tuoi dati, opporti al trattamento e proporre reclamo al Garante per la protezione dei dati personali, come descritto nelle sezioni 13 e 14.

08Destinatari e fornitori

I dati possono essere trattati da fornitori che operano per nostro conto oppure, per le attività di loro competenza, come titolari autonomi. Ciascuno accede solo a quanto serve al proprio servizio.

I fornitori che trattano dati per nostro conto sono vincolati da un accordo sul trattamento dei dati (art. 28 GDPR), di norma incluso nei loro termini di servizio. L'accordo li obbliga a usare i dati solo per fornirci il servizio e a proteggerli in misura almeno pari a quella descritta in questa informativa. Ai fornitori che agiscono come titolari autonomi, come Apple e Google per i loro servizi di piattaforma, comunichiamo solo i dati indicati qui: sono tenuti a proteggerli secondo il GDPR e le proprie informative.

Supabase (Supabase Inc., Stati Uniti) — database, autenticazione, funzioni server e archiviazione dei file. Il progetto SafeRoute è ospitato nella regione AWS eu-west-1, in Irlanda (UE). Tratta i dati di account, profilo, luoghi salvati, guardiano, Safe Walk, viaggi, community, notifiche, iscrizioni all'avviso Android, candidature SafePoint e i registri tecnici.

Resend (Resend, Inc., Stati Uniti) — invio delle email di conferma della registrazione e di recupero della password per conto del servizio di autenticazione Supabase e delle email sull'uso dell'app (sezione 3), tramite infrastruttura in Irlanda (UE). Riceve il tuo indirizzo email e il contenuto del messaggio, che nel riepilogo settimanale comprende il numero dei tuoi rientri e i minuti a piedi. Se candidi un'attività come SafePoint, invia a noi un avviso con nome, tipo e città dell'attività, senza i recapiti del referente.

Twilio (Stati Uniti) — invio degli SMS al guardiano. Riceve il numero del guardiano e il testo del messaggio, comprese le coordinate quando disponibili. Per la consegna Twilio si avvale degli operatori telefonici del destinatario.

Expo (650 Industries, Inc., Stati Uniti) — consegna delle notifiche push e distribuzione degli aggiornamenti dell'app. Riceve il token del dispositivo e il contenuto delle notifiche (per la notifica al guardiano anche nome e ultima posizione dell'utente), oltre a indirizzo IP, identificativo tecnico dell'installazione, piattaforma e versione dell'app.

OpenRouteService (HeiGIT, Heidelberg, Germania) — calcolo dei percorsi pedonali. Attraverso i nostri server inviamo le coordinate di partenza e di arrivo e le opzioni di percorso, comprese le aree da evitare attorno alle segnalazioni. Non inviamo identificativi dell'account, email, nome o numero del guardiano.

Google Places (Google Ireland Limited; Google LLC, Stati Uniti) — ricerca di luoghi e indirizzi e dettagli del luogo scelto. Attraverso i nostri server inviamo il testo della ricerca, un codice di sessione temporaneo e la tua posizione attuale, per dare priorità ai risultati vicini. Le richieste partono dai nostri server: Google non riceve il tuo indirizzo IP né identificativi del tuo account. Per questi dati Google opera secondo i propri termini per Google Maps Platform.

Apple e Google come piattaforme — distribuzione dell'app, accesso con Apple o Google, consegna delle notifiche (Apple Push Notification service su iOS, Firebase Cloud Messaging su Android), mappe native (Apple Maps su iOS, Google Maps su Android, che ricevono le richieste necessarie a mostrare la zona della mappa), conversione delle coordinate in indirizzo o paese tramite il servizio del sistema operativo (per il numero di emergenza e per l'indirizzo di un punto scelto sulla mappa), verifica della connessione verso un server di Google (che riceve l'indirizzo IP) e verifica biometrica sul dispositivo. Questi trattamenti sono regolati anche dalle informative di Apple e Google, che agiscono come titolari autonomi per i propri servizi.

PostHog (PostHog Inc., Stati Uniti) — statistiche di utilizzo facoltative, solo con il tuo consenso. I dati sono ospitati nella regione UE di PostHog.

Meta Platforms Ireland Limited (Irlanda; la capogruppo Meta Platforms, Inc. ha sede negli Stati Uniti) — misurazione delle campagne pubblicitarie di SafeRoute, solo con il tuo consenso. Riceve, tramite l'SDK di Meta, gli eventi di installazione e di apertura dell'app, informazioni tecniche sul dispositivo, un identificativo casuale dell'installazione, l'indirizzo IP e l'ID pubblicità (su iPhone solo se consenti il tracciamento nella richiesta di Apple). Meta tratta questi dati anche secondo la propria informativa e i termini che regolano i suoi strumenti per le aziende.

Sentry (Functional Software Inc., Stati Uniti) — diagnostica degli errori e delle prestazioni. I dati sono ospitati nella regione UE di Sentry (Germania). Nonostante i filtri, un messaggio di errore generato da sistemi esterni potrebbe contenere dati imprevisti.

Cloudflare (Cloudflare, Inc., Stati Uniti) — hosting, rete di distribuzione, DNS, sicurezza e statistiche aggregate del sito.

Google Fonts (Google) — caratteri tipografici del sito; riceve indirizzo IP e tipo di browser di chi visita le pagine.

Register.it (Italia) — caselle di posta elettronica @safe-route.it, che ricevono le email che ci invii e da cui ti scriviamo, per esempio per ricontattarti su una candidatura SafePoint.

I dati possono inoltre essere comunicati a consulenti vincolati alla riservatezza, ad autorità o ad altri soggetti legittimati, quando serve per rispettare la legge, tutelare diritti o gestire controversie. Non vendiamo i dati personali e non li comunichiamo a terzi per loro finalità di marketing.

09Trasferimenti fuori dallo Spazio Economico Europeo

Il nostro database è ospitato nell'Unione europea (Irlanda). Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti; in questi casi il trasferimento avviene con le garanzie previste dagli artt. 44 e seguenti del GDPR:

Supabase Inc.: gli eventuali accessi ai dati da fuori dello Spazio Economico Europeo sono coperti dalle Clausole Contrattuali Standard della Commissione europea (Decisione (UE) 2021/914);
Twilio: EU-U.S. Data Privacy Framework (Decisione di esecuzione (UE) 2023/1795), con norme vincolanti d'impresa e Clausole Contrattuali Standard come garanzie aggiuntive;
Resend: Clausole Contrattuali Standard della Commissione europea e, se applicabile, EU-U.S. Data Privacy Framework;
650 Industries (Expo), Cloudflare, Functional Software (Sentry) e PostHog: Clausole Contrattuali Standard incluse nei rispettivi accordi sul trattamento dei dati e, per i fornitori certificati, EU-U.S. Data Privacy Framework; per Sentry e PostHog i dati sono ospitati nell'UE;
Google e Apple: secondo i rispettivi termini e le garanzie da essi previste; Google LLC aderisce all'EU-U.S. Data Privacy Framework;
Meta Platforms Ireland Limited e Meta Platforms, Inc.: i dati della misurazione delle campagne possono essere trasferiti negli Stati Uniti, con l'EU-U.S. Data Privacy Framework (Decisione di esecuzione (UE) 2023/1795) a cui aderisce Meta Platforms, Inc. e, come garanzia di riserva, le Clausole Contrattuali Standard.

Consideriamo il Data Privacy Framework solo quando è effettivamente applicabile al destinatario e al trattamento, e manteniamo le Clausole Contrattuali Standard come garanzia di riserva. Puoi chiedere maggiori informazioni o una copia delle garanzie scrivendo a privacy@safe-route.it.

10Conservazione

Le cancellazioni automatiche indicate sotto girano una volta al giorno, di notte: per questo un dato può restare fino a circa un giorno oltre la soglia indicata.

Account, profilo, luoghi salvati, preferiti, impronta del PIN, dati del guardiano, conferme di aver informato il guardiano, dati di gamification e informazioni generali delle sessioni Safe Walk e dei viaggi — fino alla cancellazione dell'account, salvo obblighi di legge o necessità di tutela in caso di contestazione.
Uso senza account — l'identificativo anonimo e i dati collegati vengono cancellati dopo 30 giorni senza utilizzo.
Token della Live Activity di una Safe Walk — circa 48 ore.
Token per le notifiche — fino a quando il servizio di notifica lo segnala come non più valido o fino alla cancellazione dell'account. L'uscita dall'account non lo rimuove: per smettere di ricevere notifiche su un dispositivo disattivale dalle impostazioni del telefono o cancella l'account.
Coordinate delle sessioni Safe Walk concluse — l'ultima posizione valida viene normalmente cancellata entro 72 ore dall'avvio della sessione. Un eventuale ultimo rilevamento GPS scartato perché incoerente può restare fino alla cancellazione dell'account.
Percorso dei viaggi salvati — 30 giorni; poi viene svuotato, mentre distanza, durata e numero di segnalazioni evitate restano fino alla cancellazione dell'account.
Registro degli SMS — 30 giorni.
SMS presso Twilio — numero del destinatario e testo di ogni SMS, compreso il link con la posizione, restano nei registri del nostro account Twilio finché non li cancelliamo; puoi chiederne la cancellazione a privacy@safe-route.it.
Registro di consegna delle notifiche di avviso al guardiano — 90 giorni.
Inviti del guardiano — il numero in chiaro viene cancellato quando l'invito viene accettato o revocato; se l'invito scade senza risposta, il numero resta finché non viene cancellato l'invito. L'invito, con le relative impronte crittografiche, viene cancellato 30 giorni dopo l'accettazione, la revoca o la scadenza.
Registri delle richieste di percorso e di ricerca — ogni notte cancelliamo quelli più vecchi di 2 ore: ciascun record resta al massimo circa 26 ore.
Registro dei superamenti dei limiti di invio degli SMS — 30 giorni.
Registri amministrativi, comprese le sospensioni automatiche — 90 giorni, salvo necessità ulteriori per indagini, contestazioni o obblighi di legge.
Registro delle azioni di moderazione — finché serve a documentare le decisioni prese; con la cancellazione dell'account perde il collegamento con te.
Segnalazioni della community — visibili sulla mappa al massimo 2 ore, o meno se vengono smentite. Nel database restano collegate al tuo account per 12 mesi; poi togliamo il collegamento con te e arrotondiamo le coordinate a circa 100 metri, e le conserviamo solo in questa forma. Se cancelli l'account prima, le eliminiamo.
Segnalazioni di contenuti — 12 mesi dalla data della segnalazione, poi le cancelliamo. Se prima di allora la segnalazione della community a cui si riferiscono viene cancellata (dal suo autore, dalla moderazione o con la cancellazione del suo account), la segnalazione di contenuti resta fino alla stessa scadenza e di quella della community conserva solo la categoria e la data di pubblicazione, senza posizione né autore.
Voti e registro dei punti XP — 12 mesi.
Lista di esclusione dei numeri — finché la persona interessata non chiede di rimuoverla.
Avviso Android sul sito — fino all'invio dell'avviso di disponibilità e comunque non oltre 12 mesi dall'iscrizione, salvo cancellazione anticipata su tua richiesta.
Candidature SafePoint — se non arriviamo a un accordo, 12 mesi dall'ultimo contatto con te (o dall'invio, se non ti abbiamo ancora ricontattato), poi le cancelliamo; puoi chiederci di cancellarle prima a privacy@safe-route.it. Se arriviamo a un accordo, i dati del referente restano per tutta la durata dell'accordo e, dopo, per il tempo richiesto dalla legge o dalla tutela in caso di contestazioni. L'impronta dell'IP la cancelliamo dopo 30 giorni.
Registro delle email sull'uso dell'app e scelta di non riceverle più — fino alla cancellazione dell'account.
Email che ci invii — per il tempo necessario a gestire la richiesta e le eventuali contestazioni collegate.
Dati sul dispositivo — come indicato nelle sezioni 3 e 15; gli SOS in attesa di rete non vengono inviati dopo 30 minuti e sono cancellati la prima volta che l'app, aperta con il tuo account, torna online.
Fornitori — Sentry conserva i report di errore e i dati sulle prestazioni fino a 90 giorni, secondo il piano in uso. PostHog conserva le statistiche di utilizzo per il periodo previsto dal piano in uso (1 anno con il piano gratuito, fino a 7 anni con i piani a pagamento); se revochi il consenso o cancelli l'account puoi chiederne la cancellazione a privacy@safe-route.it. Meta conserva i dati ricevuti dall'SDK per i periodi indicati nella propria informativa: non li colleghiamo al tuo account e per esercitare i tuoi diritti su di essi puoi anche rivolgerti a Meta. Cloudflare e gli altri fornitori conservano i registri tecnici e di sicurezza per i periodi previsti dai rispettivi servizi. Le copie di backup vengono eliminate con la normale rotazione del fornitore e non sono usate per finalità ordinarie.

11Conferimento dei dati e permessi

L'email e i dati tecnici dell'account sono necessari per registrarti e accedere. Senza la posizione non possiamo centrare la mappa, calcolare un percorso dalla tua posizione o offrirti Safe Walk. Senza un guardiano non possiamo avvisare un contatto di fiducia. Senza notifiche alcuni promemoria e alcuni avvisi potrebbero non esserti mostrati in tempo.

Permessi che l'app può chiederti:

Posizione durante l'uso — chiesta dalla mappa.
Posizione sempre — chiesta solo quando avvii una Safe Walk, dopo una schermata che ne spiega l'uso; se la neghi, Safe Walk non parte. Su Android, durante la Safe Walk, resta visibile una notifica fissa.
Notifiche — chieste nella configurazione iniziale, con un avviso sulla mappa o quando attivi il rientro serale, alla prima Safe Walk o quando accetti un invito come guardiano.
Rubrica — solo su Android e solo quando tocchi la scelta del guardiano dalla rubrica, in sola lettura.
Sveglie e promemoria — su Android, per mostrare in orario gli avvisi di Safe Walk.
Face ID o impronta digitale — per confermare che stai bene senza digitare il PIN.

L'app non chiede accesso a fotocamera, microfono, foto, SMS o telefonate. Su iPhone chiede l'autorizzazione al tracciamento di Apple solo quando attivi la misurazione delle campagne con Meta, e accede all'identificativo pubblicitario (IDFA) solo se la consenti; puoi toglierla in ogni momento da Impostazioni › Privacy e sicurezza › Tracciamento. Per le chiamate di emergenza apre il telefono con il numero già composto: la chiamata la fai tu.

Le statistiche di utilizzo e la misurazione delle campagne sono facoltative: se non le attivi le funzioni principali restano disponibili. Per l'avviso Android l'email è necessaria e la città è facoltativa. Per la candidatura SafePoint servono tutti i campi del modulo tranne quelli indicati come opzionali: senza non possiamo valutarla né ricontattarti. La diagnostica degli errori e i registri anti-abuso sono trattati per legittimo interesse, come indicato nella sezione 5.

12Decisioni automatizzate e moderazione

SafeRoute usa regole automatiche per i limiti di utilizzo, la visibilità delle segnalazioni (che dipende dalla loro età e dai voti degli altri utenti), il punteggio di affidabilità degli account e il numero di segnalazioni che ciascun account può pubblicare.

Sospensione automatica — per impedire che SafeRoute venga usata per inviare SMS molesti, se un account supera i limiti di invio degli SMS di avviso 3 volte in 24 ore viene sospeso in automatico per 48 ore. Durante la sospensione non puoi pubblicare segnalazioni, segnalare contenuti dall'app né salvare viaggi, e le segnalazioni che hai già pubblicato possono non essere mostrate agli altri utenti. La sospensione non tocca Safe Walk: le Safe Walk restano registrate sui nostri server e la posizione continua ad aggiornarsi, quindi l'avviso alla scadenza parte come sempre. Restano disponibili anche l'SOS via SMS, compreso quello dal widget e dalle scorciatoie, e il tasto "Chiama il 112", entro i limiti di invio, oltre al voto sulle segnalazioni, al calcolo dei percorsi e alla ricerca. Gli effetti completi sono descritti nella sezione 12 dei Termini di servizio.

La sospensione automatica è una decisione basata unicamente su un trattamento automatizzato (art. 22 GDPR). È consentita perché necessaria all'esecuzione del contratto (art. 22, par. 2, lett. a GDPR): i Termini di servizio (sezione 12) prevedono questa regola per impedire che SafeRoute venga usata per inviare SMS molesti. Puoi chiedere l'intervento di una persona, esprimere la tua opinione e contestarla scrivendo a support@safe-route.it: se risulta errata la revochiamo subito.

Le misure prese dai moderatori (rimozione di una segnalazione, limitazione della visibilità di tutte le segnalazioni di un account, sospensione o chiusura di un account) sono decise da una persona. Se ritieni che una misura sia errata puoi chiederne la revisione scrivendo a support@safe-route.it.

13Diritti dell'interessato

Nei casi previsti dagli artt. 15-22 GDPR puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento e portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse. Puoi revocare in qualsiasi momento i consensi dati, senza effetti sul trattamento precedente alla revoca.

Nell'app, da Impostazioni, puoi modificare il nome visualizzato e i luoghi Casa e Lavoro, attivare o disattivare le statistiche di utilizzo, la misurazione delle campagne con Meta e il rientro serale, chiedere una copia dei tuoi dati con "Richiedi una copia dei dati" (che prepara un'email al supporto) ed eliminare l'account. I permessi si gestiscono dalle impostazioni del dispositivo. Per non ricevere più le email sull'uso dell'app basta il link in fondo a ciascuna. Puoi sempre scrivere a privacy@safe-route.it.

Rispondiamo di norma entro un mese, prorogabile nei casi previsti dall'art. 12 GDPR. Potremmo chiederti informazioni per verificare la tua identità. Le richieste sono gratuite, salvo i casi manifestamente infondati o eccessivi previsti dalla legge.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del paese in cui vivi o lavori.

14Diritto di opposizione

Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse: diagnostica degli errori, misure anti-abuso, statistiche aggregate del sito, email sull'uso dell'app (per queste basta il link in fondo all'email), analisi interne aggregate, trattamento dei dati del guardiano e gestione delle candidature SafePoint quando il referente non è chi firma l'accordo. Scrivi a privacy@safe-route.it: smetteremo di trattare i tuoi dati per quelle finalità, salvo che esistano motivi legittimi prevalenti o che i dati servano a difendere un diritto.

Se sei stato indicato come guardiano e non vuoi più ricevere messaggi, segui le indicazioni della sezione 7.

15Cancellazione dell'account

Puoi eliminare l'account dall'app da Menu (in alto a sinistra) → Impostazioni → Elimina account, poi confermi con "Elimina definitivamente". Non serve reinserire la password. La cancellazione è immediata: in un'unica operazione eliminiamo il profilo, i luoghi salvati e i preferiti, i dati del guardiano e le conferme di averlo informato, l'impronta del PIN, i token per le notifiche, le sessioni Safe Walk, i registri degli SMS e delle notifiche, i viaggi, le segnalazioni ancora collegate al tuo account, i voti, le segnalazioni di contenuti che hai inviato, punti, badge e statistiche, gli inviti, il registro delle email sull'uso dell'app e la tua scelta di non riceverle, i registri delle richieste di percorso e ricerca, l'eventuale immagine profilo e infine l'account.

Se hai creato l'account con Apple, dopo "Elimina definitivamente" l'app ti chiede di confermare con Apple. Con quella conferma chiediamo ad Apple di revocare l'accesso di SafeRoute al tuo ID Apple, così l'app non compare più tra quelle che usano "Accedi con Apple": Apple riceve solo la richiesta di revoca. Se interrompi la conferma, o Apple non risponde, l'account viene eliminato lo stesso e il collegamento si toglie dalle impostazioni del tuo ID Apple.

Sul dispositivo l'app rimuove guardiano e conferme in attesa di rete, Casa e Lavoro, numero di emergenza, impronta del PIN, ultima posizione nota e destinazioni recenti, SOS in attesa di rete, scelta ed eventi statistici in attesa, scelta sulla misurazione delle campagne (se l'SDK di Meta era acceso, viene spento subito), conferma delle "Limitazioni indispensabili" e stato della configurazione iniziale, poi chiude la sessione. I preferiti salvati sul telefono, il conteggio dei tentativi errati del PIN, le impostazioni del rientro serale con gli orari delle tue partenze serali e alcuni dati tecnici dell'app restano sul dispositivo finché non disinstalli l'app. Le notifiche del rientro serale già programmate possono ancora arrivare per qualche giorno (sezione 3).

Dopo la cancellazione conserviamo per 90 giorni, nei registri amministrativi, un'impronta crittografica del tuo indirizzo email e il riepilogo dei dati cancellati, per documentare la cancellazione e impedire che un account sospeso venga ricreato per aggirare la sospensione. I registri delle azioni di moderazione restano senza collegamento al tuo account, come le segnalazioni con più di 12 mesi, già scollegate da te. Se avevi attivato le statistiche di utilizzo, puoi chiederci di cancellare i dati collegati al tuo account su PostHog scrivendo a privacy@safe-route.it. I dati già ricevuti da Meta con la misurazione delle campagne restano nei suoi sistemi secondo la sua informativa e non sono collegati al tuo account. Gli SMS conservati da Twilio, le copie di backup e i registri tecnici dei fornitori seguono i tempi della sezione 10.

La cancellazione dell'account non cancella l'iscrizione all'avviso Android sul sito né un'eventuale candidatura SafePoint: per quelle scrivi a privacy@safe-route.it. Se eri il guardiano di un altro utente, il collegamento con il tuo account viene rimosso, ma il tuo numero resta nel suo profilo finché non ti rimuove: per non ricevere più SMS segui la sezione 7.

Se non hai più l'app, non riesci ad accedere o la cancellazione nell'app non riesce, puoi chiederla dalla pagina safe-route.it/account-delete oppure scrivendo a privacy@safe-route.it dall'indirizzo email del tuo account.

16Sicurezza

Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui connessioni cifrate, controlli di accesso per utente sul database (Row-Level Security), separazione dei privilegi, protezione delle credenziali dei server, conservazione dei dati più delicati nello spazio sicuro del sistema operativo, codici di invito e PIN conservati solo come impronte crittografiche, registri minimizzati con impronte del numero del guardiano e degli indirizzi IP, limiti di utilizzo e procedure di cancellazione automatica.

Le impronte crittografiche riducono l'esposizione dei dati ma non li rendono anonimi: le trattiamo comunque come dati personali.

Nessun sistema è completamente sicuro. Proteggi il dispositivo e le credenziali, usa un blocco schermo e tieni aggiornati il sistema operativo e l'app.

In caso di violazione dei dati personali effettueremo le notifiche previste dalla legge, inclusa, quando necessario, la notifica al Garante entro 72 ore da quando ne siamo venuti a conoscenza e la comunicazione alle persone interessate nei casi richiesti.

17Minori

Per creare un account devi avere almeno 14 anni. Se ti registri con email e password l'app ti chiede di confermarlo con una casella e senza conferma non puoi registrarti; se accedi con Apple o Google, proseguendo confermi di avere almeno 14 anni. Lo stesso limite vale per l'uso senza account: toccando "Inizia subito" accetti i Termini, che lo prevedono. Dai 14 anni puoi prestare da solo il consenso ai trattamenti che lo richiedono, come le statistiche di utilizzo e l'iscrizione all'avviso Android (art. 2-quinquies Codice Privacy).

Viste le funzioni di posizione e di avviso, se hai meno di 18 anni ti consigliamo di usare SafeRoute con la conoscenza di un genitore o tutore. Se veniamo a sapere che un account appartiene a una persona con meno di 14 anni, lo cancelliamo.

18Aggiornamenti dell'informativa

Possiamo aggiornare questa informativa per modifiche normative, tecniche o del servizio. In caso di cambiamenti rilevanti ti avviseremo nell'app o via email e, quando necessario, ti chiederemo un nuovo consenso. Versione e data di aggiornamento sono indicate in cima alla pagina. Puoi chiedere le versioni precedenti a privacy@safe-route.it.

—Contatti

Privacy ed esercizio dei diritti: privacy@safe-route.it
Supporto, moderazione e reclami: support@safe-route.it
Informazioni generali e segnalazione di vulnerabilità informatiche: info@safe-route.it
Cancellazione dell'account: safe-route.it/account-delete
Sito: safe-route.it
Garante per la protezione dei dati personali: garanteprivacy.it