Kilòmetro · Norme sulla privacy

Lingue · English · Français · Español

Kilòmetro è un'app per Android e iPhone per registrare le spese della propria auto, moto o scooter. È sviluppata da Daniele Crucitti (di seguito "lo Sviluppatore"). Questa pagina spiega quali dati tratta l'app e dove finiscono. In sintesi: i dati restano dell'Utente, sul suo telefono e, se lo sceglie, nel suo iCloud o nel suo Google Drive. Lo Sviluppatore non raccoglie dati per conto proprio e non mostra pubblicità. L'unico servizio dello Sviluppatore è quello che legge gli scontrini, descritto più sotto: lo usa solo chi attiva quella funzione.

Titolare del trattamento

Titolare del trattamento è Daniele Crucitti, sviluppatore dell'app, contattabile all'indirizzo puffettodigitale@gmail.com. Non è nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di legge (art. 37 del Regolamento (UE) 2016/679).

Dati che l'app tratta

• Dati delle auto e delle spese inseriti dall'Utente: nome e targa dell'auto, chilometri, date, importi, litri, fornitori, note e promemoria.
• Account Google (indirizzo e-mail e nome), solo se l'Utente sceglie "Accedi con Google": serve a salvare il registro nel Drive dell'Utente e a ritrovarlo sugli altri telefoni dell'Utente. Su iPhone l'Utente può usare invece l'iCloud del proprio Apple ID: l'app non vede chi è, usa solo lo spazio dell'app nel suo iCloud.
• Foto dello scontrino, solo se l'Utente usa "Leggi lo scontrino": con Premium Cloud (lettura in cloud) la foto viene inviata al servizio dello Sviluppatore per essere letta e trasformata nei campi della spesa; con Basic (lettura sul telefono) non lascia il dispositivo. In entrambi i casi, finita la lettura, viene scartata: non resta sul telefono, non va nel cloud dell'Utente e lo Sviluppatore non la conserva (dettagli nella sezione dedicata).
• Posizione, solo se l'Utente la concede, in due momenti: mentre guarda la mappa dei prezzi, per centrarla dove si trova, e quando registra un rifornimento, per proporgli il distributore più vicino tra quelli della mappa. In entrambi i casi la posizione è usata sul momento e poi scartata. Per cercare i distributori l'app invia al servizio dei prezzi del Paese (MIMIT per l'Italia, data.economie.gouv.fr per la Francia, E-Control per l'Austria) e ai server delle mappe (OpenFreeMap) l'area della mappa che l'Utente sta guardando, insieme all'indirizzo di rete del telefono; quando la mappa è centrata sull'Utente quell'area corrisponde alla sua zona. La posizione non viene salvata né inviata allo Sviluppatore. Quando l'Utente avvia la navigazione, la destinazione passa all'app di mappe scelta.
• Identificativo del dispositivo generato dall'app (un codice casuale, non l'IMEI né l'ID pubblicitario): serve a far convergere le modifiche fatte da telefoni diversi.
• Registro diagnostico: gli errori dell'app vengono annotati in un file sul telefono. Resta lì finché l'Utente non decide di condividerlo con lo Sviluppatore dal pulsante "Condividi log".

Dove vanno i dati

• Sul telefono, in un database privato dell'app. Funziona anche senza rete.
• Nel Google Drive dell'Utente, se l'Utente accede con Google: l'app crea la cartella Kilòmetro e vi salva il registro, le copie di backup e i fogli esportati. Usa il permesso drive.file: vede e modifica solo i file che ha creato lei, non il resto del Drive dell'Utente. Il trasferimento avviene su connessione cifrata (HTTPS) direttamente fra il telefono dell'Utente e Google.
• Nell'iCloud dell'Utente (iPhone), se l'Utente sceglie iCloud nella tab Altro: il registro sta nello spazio dell'app nell'iCloud Drive, cifrato da Apple, e non passa dallo Sviluppatore.
• Da nessun'altra parte, con una sola eccezione: la foto dello scontrino, se l'Utente usa Premium Cloud (sotto). Lo Sviluppatore non usa servizi di analisi, di pubblicità né di crash reporting.

Lettura dello scontrino

È una funzione in abbonamento, in due varianti. Con Basic la foto è elaborata dal modello di intelligenza artificiale integrato nel sistema operativo del dispositivo: non lascia il dispositivo, non arriva allo Sviluppatore né a terzi e viene scartata appena i campi sono pronti. Con Premium Cloud la foto dello scontrino viene inviata su connessione cifrata al servizio di lettura dello Sviluppatore, che gira su Google Cloud nella regione di Milano, e da lì a un fornitore terzo di servizi di intelligenza artificiale che la trasforma nei campi della spesa (data, importo, fornitore, litri, prezzo al litro). Il servizio dello Sviluppatore non salva la foto e non la scrive nei registri. Il fornitore di intelligenza artificiale (categoria di destinatari: fornitori di servizi di intelligenza artificiale per la lettura del testo delle immagini, con sede negli Stati Uniti) la tratta come responsabile del trattamento per conto dello Sviluppatore, secondo i propri termini: può conservarla fino a 30 giorni per ragioni di sicurezza (più a lungo solo in caso di segnalazioni di abuso) e non la usa per addestrare i propri modelli; lo Sviluppatore sceglie solo fornitori che garantiscono queste condizioni. Il trasferimento negli Stati Uniti avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (Decisione di esecuzione (UE) 2021/914), incluse nell'accordo sul trattamento dei dati con il fornitore; l'Utente può chiederne copia, e conoscere il nome del fornitore in uso, scrivendo all'indirizzo in fondo a questa pagina. Lo scontrino o la fattura possono contenere dati personali dell'Utente o di terzi (per esempio nome, codice fiscale, targa, indirizzo): vengono letti solo per compilare la spesa e non vengono conservati; per i dati di terzi la base giuridica è il legittimo interesse dello Sviluppatore e dell'Utente a registrare la spesa (art. 6, par. 1, lett. f) e questa pagina vale come informativa ai sensi dell'art. 14, par. 5, lett. b). Insieme alla foto il servizio riceve la ricevuta dell'abbonamento di Apple o di Google, che serve solo a verificare che l'abbonamento sia attivo e a contare le letture (al massimo 5 durante la prova, poi 15 al giorno). Nessun altro dato del registro esce dal telefono. Se l'Utente non attiva la funzione, niente di tutto questo accade. Per questo motivo l'Utente deve fotografare solo scontrini: non documenti d'identità, carte di pagamento, persone o altri dati personali.

Se l'Utente sceglie un documento (per esempio una ricevuta in PDF) invece di una foto, l'App ricava sul dispositivo l'immagine della prima pagina e la tratta come la foto descritta sopra: il documento non lascia il dispositivo e l'App non ne tiene una copia.

Destinatari e autorità

Oltre ai fornitori indicati in questa pagina, i registri tecnici possono essere comunicati all'autorità giudiziaria o di polizia solo su richiesta formale e nei limiti di legge (art. 6, par. 1, lett. c). Nessun dato è venduto o ceduto a terzi per finalità proprie.

Condivisione

Il registro resta dell'Utente: l'app non lo condivide con nessuno. Chi usa lo stesso account Google o Apple su più telefoni vede e modifica lo stesso registro, in tempo reale; ogni voce porta il nome dell'account che l'ha creata. La revoca della condivisione o il cambio di password impedisce le sincronizzazioni future ma non cancella le copie già scaricate su altri telefoni. Chi vuole passarlo a qualcuno esporta un file Excel e lo invia personalmente. Chi ha accesso in scrittura vede le voci e il nome di chi le ha aggiunte. L'Utente può revocare la condivisione in qualsiasi momento da Google Drive.

Uso dei dati Google

L'uso delle informazioni ricevute dalle API di Google rispetta le Norme relative ai dati utente dei servizi API di Google, compresi i requisiti di uso limitato. I dati ottenuti tramite le API di Google servono esclusivamente a salvare e sincronizzare il registro dell'Utente nel Drive dell'Utente.

Conservazione e cancellazione

Istruzioni passo per passo nella pagina Eliminare i dati. Tempi di conservazione:

• Dati del registro sul dispositivo e nel cloud dell'Utente: finché l'Utente non li elimina; lo Sviluppatore non ne ha copia.
• Fotografia dello scontrino: il tempo della lettura (secondi); non viene conservata dallo Sviluppatore.
• Contatori delle letture del servizio: per la durata dell'abbonamento e fino a 90 giorni dopo la sua scadenza.
• Registri tecnici di accesso del servizio: 30 giorni.
• Registro diagnostico ed e-mail di assistenza inviati dall'Utente: per il tempo necessario a risolvere il problema, al massimo 12 mesi.

• I dati sul telefono si eliminano disinstallando l'app o da Impostazioni → App → Kilòmetro → Cancella dati.
• I dati su Drive si eliminano cancellando la cartella Kilòmetro dal Google Drive dell'Utente; l'app non ne conserva copie altrove.
• L'Utente può scollegare l'account Google dalla tab Altro dell'app; può revocare il permesso dell'app dalle impostazioni di sicurezza dell'account Google dell'Utente.

Finalità e basi giuridiche

• Funzionamento dell'app e del registro (dati dei veicoli e delle spese, promemoria): esecuzione del contratto con l'Utente (art. 6, par. 1, lett. b). I dati restano sul dispositivo e nello spazio cloud dell'Utente.
• Sincronizzazione su Google Drive o iCloud (account e-mail e nome per Google Drive): esecuzione del contratto, su scelta dell'Utente.
• Lettura dello scontrino (fotografia, ricevuta dell'abbonamento): esecuzione del contratto di abbonamento (lett. b).
• Mappa dei prezzi e distributore proposto nel rifornimento (posizione): consenso dell'Utente tramite il permesso del sistema (lett. a), revocabile dalle impostazioni del telefono.
• Assistenza tecnica (registro diagnostico inviato dall'Utente, e-mail): esecuzione del contratto e legittimo interesse dello Sviluppatore a risolvere i problemi segnalati (lett. b e f).
• Sicurezza e funzionamento del servizio di lettura (registri di accesso, contatori): legittimo interesse dello Sviluppatore a prevenire abusi e a garantire il servizio (lett. f).

Lo Sviluppatore non usa i dati per pubblicità, profilazione o decisioni automatizzate che producano effetti giuridici sull'Utente.

Registri tecnici

Lo Sviluppatore non effettua alcun monitoraggio in tempo reale dell'uso dell'app e non raccoglie registri delle attività dell'Utente. Esistono soltanto i seguenti registri tecnici.

• Registro diagnostico dell'app: è conservato esclusivamente sul dispositivo e contiene soltanto informazioni tecniche (versione dell'app e del sistema operativo, modello del dispositivo, data e ora, messaggi di errore con l'area dell'app interessata). Non contiene le spese registrate, la fotografia dello scontrino né l'identità dell'Utente. Lo Sviluppatore lo riceve unicamente se l'Utente decide di inviarlo con la funzione "Invia il log per e-mail", per la sola finalità di assistenza tecnica; in tal caso lo Sviluppatore tratta il messaggio e l'indirizzo e-mail del mittente per il tempo necessario a risolvere il problema e comunque non oltre 12 mesi.
• Servizio di lettura dello scontrino: non conserva la fotografia né i dati letti. Conserva soltanto i contatori delle letture, associati a un identificativo pseudonimo ricavato dalla ricevuta dell'abbonamento (non al nome né all'indirizzo e-mail dell'Utente), e, in caso di errore, un messaggio tecnico privo della fotografia e dei dati letti. La piattaforma che ospita il servizio (Google Cloud, regione di Milano) genera i registri tecnici di accesso propri di qualsiasi servizio internet (data e ora, esito della richiesta, indirizzo di rete del dispositivo), conservati per 30 giorni ai soli fini di sicurezza e funzionamento, sulla base del legittimo interesse dello Sviluppatore (art. 6, par. 1, lett. f, del Regolamento (UE) 2016/679).

Permessi dell'app

• Internet: per parlare con Google Drive o iCloud, per scaricare i prezzi dei carburanti dai servizi pubblici e, se l'Utente usa Premium Cloud, per inviare la foto al servizio dello Sviluppatore.
• Notifiche: per i promemoria di bollo, revisione, assicurazione e tagliando. Facoltative.
• Fotocamera e galleria: solo per la lettura dello scontrino, quando la avvia l'Utente; la foto serve il tempo della lettura e poi viene scartata.

Sicurezza

Le comunicazioni fra l'app, il servizio di lettura e i fornitori avvengono su connessione cifrata (HTTPS/TLS). Il servizio di lettura non conserva le fotografie e accetta solo richieste accompagnate dalla chiave dell'app e da una ricevuta di abbonamento valida. L'accesso alla piattaforma che ospita il servizio è riservato allo Sviluppatore. Nessun sistema è sicuro in assoluto: in caso di violazione dei dati personali che presenti un rischio per i diritti dell'Utente, lo Sviluppatore la notifica al Garante entro 72 ore e, nei casi previsti, la comunica all'Utente (artt. 33 e 34 del Regolamento (UE) 2016/679).

Diritti dell'Utente

L'Utente può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 del Regolamento (UE) 2016/679) e revocare il consenso alla posizione dalle impostazioni del telefono, scrivendo a puffettodigitale@gmail.com; lo Sviluppatore risponde entro 30 giorni. Il servizio di lettura non conosce il nome dell'Utente: per esercitare i diritti sui contatori delle letture l'Utente deve indicare l'identificativo dell'ordine o della transazione dello Store, perché senza di esso lo Sviluppatore non può collegare alcun dato all'Utente (art. 11). Per i dati che stanno solo sul dispositivo o nel cloud dell'Utente, l'esercizio dei diritti avviene direttamente nell'app o nel proprio account Google o Apple, perché lo Sviluppatore non vi ha accesso. L'Utente può inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del proprio Paese.

Sito web

Il sito silverik.github.io/kilometro-site non usa cookie né strumenti di analisi; il servizio che lo ospita (GitHub Pages) registra gli indirizzi di rete dei visitatori per ragioni di sicurezza, secondo le proprie norme.

Dati di persone decedute

Lo Sviluppatore non ha copia del registro. I familiari possono rivolgersi a Google (gestione dell'account inattivo) o ad Apple (contatto erede), ai sensi dell'art. 2-terdecies del Codice in materia di protezione dei dati personali.

Minori

L'app può essere usata da chi ha compiuto 14 anni; l'abbonamento al servizio di lettura è riservato ai maggiorenni o ai controlli parentali dello Store. Lo Sviluppatore non raccoglie consapevolmente dati di minori di 14 anni.

Modifiche

Se queste norme cambiano, lo Sviluppatore aggiorna questa pagina e la data in alto, e l'app lo segnala.

Condizioni d'uso

Le regole dell'app e dell'abbonamento alla lettura dello scontrino (prezzo, prova, rinnovo, disdetta, rimborsi, responsabilità) sono nelle Condizioni d'uso.

Contatti

Per domande sulla privacy e per esercitare i diritti previsti dagli articoli 15-22 del Regolamento (UE) 2016/679 (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) l'Utente può scrivere a puffettodigitale@gmail.com.