Questa pagina è una traduzione della versione originale in inglese. In caso di dubbio, prevale la versione inglese.

Informativa sulla privacy

Questo documento spiega quali dati tratta Roadby, sia nell’app per dispositivi mobili sia su questo sito (roadby.app). È un unico documento in due parti perché Google Play richiede per l’app un unico indirizzo pubblico dell’informativa sulla privacy, e ci sembra più onesto che lo stesso indirizzo spieghi anche che cosa fa il sito stesso.

Chi è il titolare del trattamento

Il titolare del trattamento dei dati personali descritti in questo documento è il gestore di Roadby («noi»), che decide perché e come vengono trattati. All’interno di Roadby, l’accesso a questi dati è limitato al numero minimo di persone necessario per far funzionare il servizio.

Roadby non pubblica ancora la denominazione legale, il numero di identificazione fiscale e l’indirizzo postale del suo gestore: compariranno qui al termine della revisione legale di questa informativa. Fino ad allora, puoi contattare il titolare del trattamento per qualsiasi questione relativa a questa informativa, compreso l’esercizio dei tuoi diritti, all’indirizzo support@roadby.app, e ti risponderemo da quell’indirizzo.

A. Dati trattati dall’app Roadby

Roadby è un’app per chi guida: mette in contatto, con la voce in diretta, persone fisicamente vicine tra loro e permette loro di scriversi messaggi di testo, a tu per tu e in gruppo. Di seguito descriviamo, nel modo più dettagliato possibile, quali dati genera ciascuna parte dell’app, dove finiscono e per quanto tempo.

A.1 Account

Per usare Roadby crei un account con il tuo indirizzo e-mail, una password, un nome e un @nomeutente, e confermi la tua e-mail tramite un link monouso, oppure lo crei con il tuo account Google (vedi A.1a). In entrambi i casi, accetti i termini del servizio e questa informativa sulla privacy e confermi di avere almeno 18 anni. Non c’è autenticazione a due fattori.

• La tua e-mail viene usata come identificativo dell’account e solo tu (e gli amministratori di Roadby) potete vederla; non viene mai mostrata agli altri utenti.
• La tua password viene conservata come hash (cifrata in modo irreversibile): nessuno, nemmeno gli amministratori di Roadby, può leggerla.
• Per cambiare la tua e-mail, cambiare la password o eliminare il tuo account nell’app, ti chiediamo di nuovo la password attuale. Se il tuo account non ha una password perché accedi solo con Google, l’app non ti propone di cambiare l’e-mail o la password (puoi creare una password con «Password dimenticata?») e, per eliminare l’account, ti chiede invece un codice di 6 cifre che ti inviamo via e-mail. Se preferisci chiedercelo via e-mail, lo confermiamo con te come spiegato nella pagina Elimina il tuo account.
• Conserviamo le date di registrazione, di conferma dell’e-mail e dell’ultimo accesso; il fatto che hai confermato di avere almeno 18 anni, e quando (non la tua data di nascita: non verifichiamo l’età); la versione dei termini che hai accettato, e quando; e la lingua in cui usi l’app, perché le nostre e-mail ti arrivino in quella lingua.
• Per ogni sessione e ogni accesso, il sistema di autenticazione registra il tuo indirizzo IP e il tipo di dispositivo o browser, in un registro degli eventi di accesso (registrazione, accesso, modifiche, eliminazione). Anche i log tecnici della piattaforma che usiamo (Supabase) e del server vocale (LiveKit) contengono l’indirizzo IP di ogni connessione, come in qualsiasi servizio internet.

A.1a Accesso con Google

Puoi anche creare il tuo account Roadby e accedere con il tuo account Google («Continua con Google»). L’accesso con Apple non è ancora disponibile.

• Cosa riceviamo da Google. Un identificativo del tuo account Google, il tuo indirizzo e-mail e se Google lo ha verificato, il tuo nome (nome e cognome) e l’indirizzo della foto del tuo profilo Google. A Google chiediamo solo queste informazioni di base per l’accesso: non otteniamo alcun accesso ai tuoi contatti, a Drive, a Gmail o a nient’altro, e non pubblichiamo mai nulla sul tuo account Google.
• Cosa usiamo. Il tuo indirizzo e-mail diventa l’e-mail del tuo account, e il tuo nome (mai il cognome) compila il nome del tuo profilo, che puoi cambiare prima di creare l’account. Il @nomeutente lo scegli tu. Non usiamo la tua foto di Google.
• Cosa viene conservato. Il nostro fornitore di autenticazione (Supabase) conserva ciò che Google invia, compresi il tuo nome completo e l’indirizzo della tua foto di Google, collegato al tuo account finché questo esiste, e lo aggiorna ogni volta che accedi con Google. Roadby non lo usa dopo la registrazione.
• Prima che l’account esista. Tra «Continua con Google» e la creazione del tuo account, il @nomeutente e il nome che scegli, il tuo indirizzo e-mail, il tuo identificativo Google e le tue due conferme vengono conservati in una tabella privata per un’ora al massimo, e poi vengono eliminati.
• Sul tuo telefono. L’app ricorda quali account Google hanno effettuato l’accesso su quel telefono (un identificativo di Google e l’identificativo del tuo account Roadby), per farti accedere più rapidamente la volta successiva. Uscire dall’account non lo rimuove; eliminare il tuo account su quel telefono sì.
• Se hai già un account con quell’e-mail. Accedere con Google collega Google a quell’account. Se quell’account non è mai stato confermato, diventa tuo: vengono rimossi la sua vecchia password, le sue sessioni e gli eventuali link o codici in sospeso, la casella «novità e offerte» viene deselezionata, e vengono eliminate la conferma dell’età e l’accettazione dei termini registrate da chi l’aveva creato.
• Il ruolo di Google. Google è responsabile del proprio sistema di accesso, e saprà che usi Roadby: elenca Roadby tra le app collegate del tuo account Google, dove puoi anche scollegarla.
• L’uso e il trasferimento, da parte di Roadby, delle informazioni ricevute dalle API di Google rispetteranno le Norme relative ai dati utente dei servizi API di Google.
• Eliminare il tuo account. Se il tuo account non ha una password perché accedi solo con Google, per eliminarlo nell’app ti viene chiesto un codice di 6 cifre che ti inviamo via e-mail (funziona una sola volta, per 1 ora).

A.2 Profilo pubblico e foto

Il tuo profilo ha esattamente questi campi: nome visualizzato, @nomeutente, una bio facoltativa (fino a 80 caratteri) e una foto facoltativa. A parte la conferma di avere almeno 18 anni (A.1), non ti chiediamo l’età, il numero di telefono né nient’altro.

• Queste persone vedono la tua scheda (nome, @nomeutente, bio, foto): chiunque si trovi a portata di te (vedi A.3), che tu sia o no nella stanza vocale; i tuoi amici; chiunque ti abbia inviato una richiesta di amicizia o l’abbia ricevuta da te; chiunque ti abbia nella propria cronologia; chiunque abbia una conversazione con te, e i membri di qualsiasi gruppo di cui fai parte; chiunque ti abbia bloccato (nel suo elenco di utenti bloccati, così può sbloccarti); e qualsiasi utente che conosca il tuo @nomeutente.
• Chiunque, anche senza account, può verificare se un @nomeutente esiste (non ottiene la tua scheda).
• Chi apre il tuo profilo vede la tua scheda, i tuoi badge (vedi A.6a) e gli amici che avete in comune (A.5). Il tempo che avete condiviso voi due in una stanza compare nella Cronologia di entrambi (A.6) e accanto a una richiesta di amicizia che uno di voi riceve dall’altro.
• Il nostro server calcola anche alcuni contatori che ti riguardano (tempo totale nelle stanze, giorni nelle stanze, persone incontrate e numero di amici). Li invia, insieme al mese della tua registrazione, solo alla tua app, mai a nessun altro, e oggi l’app non li mostra.
• La tua foto del profilo è conservata in un bucket di file pubblico: chiunque abbia il suo indirizzo può vederla senza accedere, anche se poi lo blocchi. Viene eliminata quando elimini il tuo account o la sostituisci con un’altra. Può esserci una sola foto, e oggi l’app non permette di rimuoverla senza sostituirla; se vuoi che venga rimossa, scrivici e lo faremo noi per te.

Filtro automatico delle foto. Quando carichi una foto del profilo, la inviamo all’API SafeSearch di Google Cloud Vision (Google LLC) per un controllo automatico dei contenuti espliciti, tramite l’endpoint europeo del servizio. L’impegno contrattuale di Google sulla residenza dei dati per Cloud Vision riguarda solo la funzione di riconoscimento del testo, quindi non possiamo garantire che questa analisi venga elaborata esclusivamente all’interno dell’Unione europea. Google restituisce una probabilità per cinque categorie (contenuti per adulti, violenti, medici od osé, e immagini falsificate o manipolate); Roadby rifiuta una foto solo se Google segnala contenuti per adulti o violenti al livello più alto, e non richiediamo nessun’altra funzione di analisi (etichette, volti, testo). Se una foto viene rifiutata, nei log tecnici del server resta solo il verdetto di Google, senza l’immagine e senza l’identificativo del tuo account. Se il filtro non è disponibile (un guasto o una configurazione mancante), la foto viene pubblicata senza essere analizzata e in quegli stessi log resta una traccia di questo fatto, anch’essa senza identificarti. Per limitare gli abusi, puoi cambiare la foto del profilo al massimo due volte ogni 24 ore (conta anche una foto rifiutata dal filtro), e analizziamo al massimo 5 foto per account al giorno. Per contarle, il server conserva per 24 ore l’ora e un’impronta (un riassunto crittografico) di ogni tentativo, e un contatore giornaliero dei tentativi che viene sovrascritto il successivo giorno in cui riprovi; entrambi vengono eliminati con il tuo account. Le foto dei gruppi passano per lo stesso filtro (vedi A.5b).

A.3 Posizione

È il dato più sensibile dell’app e quello a cui prestiamo più attenzione:

• Fuori da una stanza vocale, la tua posizione viene rilevata solo mentre l’app è sullo schermo e hai effettuato l’accesso, con il permesso di posizione «solo mentre l’app è in uso». Mentre sei in una stanza vocale (dal momento in cui tocchi Entra finché non tocchi Esci), Roadby continua a rilevare e condividere la tua posizione anche quando lo schermo è spento o davanti c’è un’altra app, come una mappa, perché le persone vicine possano continuare a sentirti mentre guidi. Su Android questo funziona come servizio in primo piano, con una notifica persistente che mostra che la stanza è attiva, e si interrompe non appena esci dalla stanza. Prima del tuo primo ingresso in una stanza, l’app te lo spiega e ti lascia scegliere di non entrare. Non chiediamo mai la posizione «sempre» (in background). Se il tuo telefono non riceve una nuova posizione GPS per due minuti, l’app smette di condividere la tua ultima posizione nota invece di ripeterla, e sparisci dal radar finché il segnale non torna.
• La tua posizione esatta viaggia cifrata fino al server e passa da esso prima di essere salvata; prima di essere scritta, viene arrotondata a una griglia di circa 50 metri. Conserviamo solo la tua ultima posizione: non esiste alcuna cronologia delle posizioni, di nessun tipo. Per contare il tempo che condividi con altre persone (A.6), il server conserva anche, per un massimo di 5 minuti, una nota di quali coppie di utenti erano a portata l’una dell’altra e quando — mai dove.
• Questa posizione scade dopo 5 minuti, e smette di essere visibile agli altri dopo 45 secondi senza aggiornamenti.
• Un’altra persona non riceve mai la tua posizione, la tua distanza o la tua direzione. Quanto alla tua posizione, la sua app riceve solo due cose: se sei a portata, e un livello di volume in quattro gradini (pieno, tre quarti, metà e un quarto). La portata è uguale per tutti ed è fissata dal nostro server: siete a portata quando vi trovate a meno di circa 400 metri di distanza. Entro circa 300 metri il volume è pieno, qualunque sia la distanza tra voi; tra circa 300 e 400 metri si abbassa, un gradino alla volta; oltre circa 400 metri uscite dalla portata reciproca e sparite dai rispettivi radar. Tra 300 e 400 metri, il livello di volume delimita la distanza tra voi entro fasce di circa 25 metri. Tutte le distanze sono approssimative: le posizioni sono arrotondate a una griglia di circa 50 metri e, alle velocità autostradali, possono risalire a qualche secondo prima.
• Il server scarta le posizioni impossibili (salti che nessun veicolo potrebbe fare) e applica a tutti la stessa portata; l’app non può modificarla.

A.4 Voce

• La stanza vocale è fornita da LiveKit Cloud. Lì ti identifica un codice casuale per ogni sessione, non collegato al tuo account, al tuo nome o alla tua e-mail. Il pass di accesso che il nostro server dà al tuo telefono permette solo di inviare l’audio del microfono (niente video, schermo o dati), e LiveKit non riceve mai il tuo nome, il tuo @nomeutente, la tua e-mail, il tuo account, la tua posizione o i tuoi messaggi.
• Il tuo microfono è collegato solo mentre qualcuno nella tua stanza può sentirti, e viene scollegato di nuovo 2 minuti dopo che l’ultima di queste persone se n’è andata; finché nella stanza non c’è nessun altro, la tua voce non è collegata affatto. Puoi silenziarti in qualsiasi momento.
• La voce è in diretta e non viene mai registrata, esportata o trascritta, in nessun momento.
• Solo le persone a portata in quel momento possono sentirti (vedi A.3): a pieno volume entro circa 300 metri, poi più piano fino a circa 400 metri. Nessuno che tu abbia bloccato, o che ti abbia bloccato, può mai sentirti; in modalità Amici, possono sentirti solo i tuoi amici.
• Su Android, mentre sei nella stanza, un servizio in primo piano con una notifica persistente mantiene il microfono aperto e la tua posizione aggiornata anche se blocchi lo schermo o apri un’altra app. La notifica mostra come va la stanza (per esempio, quante persone sono collegate, o che è in attesa del segnale GPS) e ha i pulsanti Silenzia ed Esci. Se entri nella stanza senza aver consentito l’uso del microfono, il servizio mantiene aggiornata solo la tua posizione. Si chiude quando esci dalla stanza.
• Per tutta la durata della tua sessione vocale, il nostro server conserva in quale stanza sei (Globale o Amici), quando il tuo telefono ha comunicato con il server l’ultima volta, se la tua voce è collegata e, se rispondi a una telefonata mentre sei nella stanza, quando la chiamata è iniziata e finita (quel tempo non conta nella tua cronologia). Tutto questo viene eliminato quando la sessione finisce. A parte, il server somma un unico totale mensile di minuti di voce per tutta Roadby, senza nomi né orari, per restare entro il piano del nostro fornitore del servizio vocale.

A.5 Amici, richieste e blocchi

• Le richieste di amicizia restano visibili a chi le invia e a chi le riceve finché non vengono accettate, rifiutate o annullate.
• Per limitare l’invio a 50 richieste al giorno, il server conserva per 7 giorni un registro interno di chi ha inviato ogni richiesta e a chi; non viene mostrato a nessuno.
• Gli altri utenti non vedono mai l’elenco completo dei tuoi amici: chi apre il tuo profilo vede solo gli amici che avete in comune, come elenco con i loro nomi e foto (un’amicizia nata oggi compare solo dal giorno successivo).
• Se blocchi qualcuno, quella persona non lo sa: l’app le risponde come se il tuo account non esistesse, e nelle sue chat compari come «Utente di Roadby». Il blocco è immediato e reciproco: smettete di vedervi sul radar, nella stanza, nella cronologia e nelle notifiche; qualsiasi suo messaggio che non ti era ancora arrivato viene eliminato dal nostro server, una sua eventuale richiesta di messaggio sparisce, e la vostra conversazione resta sul tuo telefono perché tu possa leggerla. In un gruppo di cui fate parte entrambi, restate tutti e due membri e continuate a vedere il nome, il @nomeutente e la foto l’uno dell’altro (quindi l’altra persona potrebbe intuire il blocco), ma i suoi messaggi ti arrivano ripiegati («Messaggio di una persona che hai bloccato.»), i suoi link non si possono aprire, e non può inviarti notifiche né menzionarti. Puoi annullarlo da Impostazioni › Account › Utenti bloccati.

A.5a Messaggi e richieste di messaggio

Puoi scrivere messaggi di testo ad altri utenti, a tu per tu e nei gruppi (A.5b). I messaggi sono solo di testo: non puoi inviarvi foto, messaggi vocali, video o file, e l’app non crea anteprime dei link.

• Chi può scriverti. I tuoi amici, e chiunque con cui hai già una conversazione accettata, possono scriverti direttamente. Chiunque altro può inviarti una sola richiesta di messaggio, che puoi accettare o eliminare; non può inviarne un’altra finché non accetti. Se leggi una richiesta, chi l’ha inviata non lo sa, e se la elimini non riceve alcun avviso. Scegli chi può inviarti richieste in Impostazioni › Messaggi › Chi può scriverti: Tutti (l’impostazione predefinita), Persone che hai incontrato (chiunque abbia condiviso una stanza con te) o Solo amici. Non esiste un elenco consultabile degli utenti: qualcuno può raggiungerti solo tramite la stanza, la propria cronologia, gli amici in comune o il tuo @nomeutente esatto.
• Dove vivono i messaggi. I messaggi vivono sui tuoi telefoni, nello spazio di archiviazione privato dell’app. Il nostro server conserva ogni messaggio solo finché non ha raggiunto tutti i telefoni del destinatario, e poi lo elimina; un messaggio che nessuno scarica viene eliminato dopo 30 giorni, e le copie di ciò che scrivi destinate agli altri tuoi telefoni dopo 14 giorni.
• Nessuna crittografia end-to-end. I messaggi viaggiano cifrati (HTTPS), ma non sono crittografati end-to-end: mentre un messaggio attende sul nostro server di essere consegnato (30 giorni al massimo), vi è conservato in forma leggibile, e gli amministratori di Roadby potrebbero tecnicamente leggerlo. Non leggiamo i messaggi, tranne le copie allegate a una segnalazione (A.7).
• Cosa conserva il server senza il testo. Per ogni conversazione: tra chi è, quando è iniziata, fin dove ciascuno di voi l’ha ricevuta e letta (per «Consegnato» e «Visualizzato»), i conteggi dei messaggi non letti, se è accettata, una richiesta o rifiutata, se ciascuno di voi l’ha silenziata, e se ciascuno di voi vi ha mai scritto con l’auto ferma (per un badge, A.6a). Questi dati vengono eliminati dopo 12 mesi senza messaggi, o quando uno di voi elimina il proprio account. Conserviamo inoltre, senza alcun testo, un identificativo di ogni messaggio inviato (7 giorni), perché un nuovo tentativo di invio non lo duplichi, i telefoni che scaricano i tuoi messaggi (fino a 30 giorni senza uso) e le tue impostazioni dei messaggi.
• «Consegnato» e «Visualizzato». «Consegnato» indica quando un messaggio raggiunge uno dei telefoni dell’altra persona. «Visualizzato» compare solo nelle conversazioni accettate e solo se entrambi avete attive le Conferme di lettura (sono attive per impostazione predefinita); disattivarle vale in entrambe le direzioni.
• Alla guida. Se il GPS del tuo telefono indica che l’auto è in movimento, l’app copre i tuoi messaggi e alcune altre schermate finché non confermi che sta guidando un’altra persona («Non sto guidando io»). Questo viene calcolato sul tuo telefono; il nostro server riceve soltanto, con ogni messaggio che invii, l’indicazione se l’auto era in movimento, e solo per registrare i contrassegni descritti sopra.
• Eliminare. Eliminare una chat la elimina per te, su tutti i tuoi telefoni; l’altra persona conserva la sua copia. Ciò che hai inviato resta sui telefoni delle persone che l’hanno ricevuto, anche se elimini il tuo account.
• Uscire dall’account. I tuoi messaggi restano sul tuo telefono, bloccati, e tornano quando accedi di nuovo con lo stesso account; un altro account su quel telefono non può aprirli.
• Link. I link nei messaggi vengono riconosciuti sul tuo telefono e si aprono nel tuo browser, fuori da Roadby; non li visitiamo né ne creiamo anteprime, e non sappiamo quali link apri. Il sito che apri vede la tua visita come qualsiasi altra, e chi lo controlla potrebbe capire che hai letto il messaggio. I link che sembrano sospetti vengono contrassegnati e chiedono una conferma prima di aprirsi.

A.5b Gruppi

• Solo i tuoi amici possono aggiungerti a un gruppo, e non devi accettare; gli sconosciuti non possono mai aggiungerti. Un gruppo può avere fino a 256 membri. All’interno di un gruppo, tutti vedono il nome, il @nomeutente e la foto di ogni membro, compresi gli amici di amici che non conoscono.
• I messaggi di gruppo funzionano come gli altri messaggi (A.5a): ciascuno attende sul nostro server, senza crittografia end-to-end, finché non raggiunge i telefoni di ogni membro (30 giorni al massimo), e poi vive solo sui telefoni dei membri. Ciò che scrivi resta sui telefoni degli altri membri anche se esci dal gruppo o elimini il tuo account.
• Menzioni. Quando menzioni qualcuno con @, il messaggio porta con sé l’elenco delle persone che menziona; quell’elenco arriva a ogni membro, attende insieme al messaggio e viene conservato senza il testo, con gli identificativi dei messaggi, per 30 giorni. Una menzione invia una notifica alla persona menzionata anche se ha silenziato il gruppo (senza suono mentre è nella stanza o alla guida).
• Info. Per ciascuno dei tuoi messaggi degli ultimi 30 giorni, puoi vedere chi l’ha letto e chi l’ha ricevuto, senza orari. «Letto» compare solo se entrambi avete attive le Conferme di lettura e non c’è un blocco; «ricevuto» compare anche se l’altra persona ha disattivato le Conferme di lettura.
• Cosa conserva il server. Il nome del gruppo, la sua foto, chi l’ha creato, chi ha impostato il nome e la foto in uso (perché una segnalazione sul gruppo possa essere rivolta a queste persone), quanti membri ha e quando qualcuno ha scritto l’ultima volta; e, per ogni membro, se ne fa parte, se è admin, chi lo ha aggiunto, le date di ingresso e di uscita, fin dove ha ricevuto e letto i messaggi, e se ha silenziato il gruppo. Per chi ha lasciato il gruppo, 30 giorni.
• Foto del gruppo. Qualsiasi membro può impostarla o rimuoverla. Ogni persona può impostare al massimo 2 foto di gruppo ogni 24 ore, contando tutti i suoi gruppi (conta anche una foto rifiutata dal filtro; rimuoverne una, no). Prima di tutto, il nostro server elimina i dati nascosti della foto (come la posizione GPS, la data e il modello del telefono), e la foto passa sempre per il filtro di Google Cloud Vision (A.2): se il filtro non è disponibile, la foto non viene impostata. Le foto dei gruppi sono conservate in forma privata: solo i membri attuali possono vedere quella in uso, tramite link che scadono dopo 1 ora. Per ogni modifica conserviamo chi l’ha fatta, in quale gruppo, quando e un’impronta della foto, per 24 ore. Una foto rimossa o sostituita viene eliminata, a meno che non vi faccia riferimento una segnalazione sul gruppo degli ultimi 90 giorni; in quel caso viene conservata finché non sono trascorsi quei 90 giorni. La foto del gruppo appartiene al gruppo: non viene eliminata quando il membro che l’ha impostata elimina il proprio account.
• Uscire e chiudere. Quando esci da un gruppo, lo vedono solo gli admin, a meno che tu non selezioni «Avvisa tutto il gruppo»; conservi la conversazione per leggerla. Gli admin possono rimuovere membri, e Roadby può chiudere un gruppo (conserviamo per 12 mesi una nota del fatto che l’abbiamo chiuso). I nomi dei gruppi sono scelti dai membri e vengono moderati tramite le segnalazioni.

A.6 Cronologia del tempo condiviso

Per ogni coppia di utenti conserviamo i secondi accumulati che avete passato insieme in una stanza vocale e la data e l’ora del vostro primo e del vostro ultimo incontro; mai il luogo, l’elenco dei singoli incontri o il contenuto dell’audio. Conta solo il tempo passato con persone che il nostro server ha messo a portata di te nei 90 secondi precedenti, con la voce collegata e non mentre uno di voi due è impegnato in una telefonata. È una sola riga condivisa tra voi due: se una delle due persone elimina il proprio account, anche l’altra perde quel tempo dalla propria cronologia; se blocchi qualcuno, la riga non viene eliminata, ma resta nascosta finché dura il blocco. L’app non permette ancora di eliminare singole voci dalla tua cronologia; se vuoi che una venga eliminata senza eliminare il tuo account, scrivici a support@roadby.app e lo faremo noi per te (poiché la riga è condivisa, anche l’altra persona perde quel tempo). Quando fai una ricerca nella tua Cronologia, ciò che scrivi viene inviato al nostro server solo per rispondere alla ricerca, all’interno della richiesta (mai nell’indirizzo web), e non viene conservato; la ricerca riguarda solo le persone con cui hai condiviso una stanza.

A.6a Badge

Roadby ha cinque badge con livelli da 1 a 10 (Utenti incontrati, Volti noti, Comitiva, Amici di penna e Tempo condiviso). Vengono calcolati in base alla tua cronologia, alle tue amicizie, ai contrassegni delle tue conversazioni (A.5a) e al tuo tempo nelle stanze. Non usano mai la tua posizione, i luoghi o i chilometri; l’unico dato di guida che usano è se l’auto era in movimento quando hai scritto, perché Amici di penna conta solo i messaggi scritti con l’auto ferma (un messaggio scritto mentre è in movimento non conta, anche se hai detto «Non sto guidando io»). Chi apre il tuo profilo vede il livello di ogni badge, una barra di avanzamento a passi del 10% e fino a 3 badge che hai fissato. Puoi nasconderli tutti agli altri con Impostazioni › Account › Mostra i badge sul mio profilo (l’opzione è attiva per impostazione predefinita). Il nostro server conserva, per ogni badge, ciò che hai ottenuto e i conteggi su cui si basa, i badge fissati e se li nascondi e, per evitare imbrogli, se un account è stato congelato a mano e i giorni in cui ha raggiunto il limite giornaliero di 12 ore nelle stanze (35 giorni). Tutto questo viene eliminato con il tuo account. La scheda Negozio mostra i badge a pagamento come «Prossimamente»: non si può acquistare nulla, e l’app non si collega al sistema di fatturazione di Google Play.

A.7 Segnalazioni

Puoi segnalare un altro utente dal suo profilo, una conversazione o una richiesta di messaggio dal suo menu, un singolo messaggio tenendolo premuto, e un gruppo dal suo menu. I motivi sono un elenco chiuso: molestie o bullismo, incitamento all’odio, comportamento pericoloso sulla strada, spam o truffa, contenuti sessuali o che coinvolgono un minore, e altro; non c’è testo libero. La segnalazione è anonima per la persona segnalata (e, in un gruppo, per gli altri membri), ma non per gli amministratori di Roadby, che possono esaminarla.

• Quando segnali da una chat, il tuo telefono invia una copia degli ultimi 5 messaggi che la persona segnalata vi ha inviato, così come ti sono arrivati (nessuno dei tuoi), con un sigillo che il nostro server ha aggiunto quando ciascuno è stato inviato, in modo che nessuno possa inventare prove. Una segnalazione su un gruppo è rivolta a chi ha impostato la foto in uso o, se non ce n’è una, a chi ha impostato il nome, e conserva la foto che era in uso (A.5b).
• Ogni nuova segnalazione invia agli amministratori di Roadby una notifica che dice solo che c’è una nuova segnalazione e quante ce ne sono da esaminare: mai il motivo né chi è coinvolto.
• Le copie dei messaggi segnalati vengono conservate per almeno 90 giorni dopo essere state fatte; dopo, vengono eliminate non appena la segnalazione è stata esaminata e, al più tardi, 12 mesi dopo essere state fatte. Se la persona segnalata elimina il proprio account, la segnalazione stessa viene rimossa, ma la copia dei messaggi viene conservata fino a 90 giorni dopo essere stata fatta. Se elimini il tuo account, le segnalazioni che hai fatto vengono conservate senza il tuo nome.
• Blocco degli account. Possiamo bloccare un account che viola le nostre regole, per un periodo di tempo o a tempo indeterminato. Un account bloccato non può entrare nella stanza, comparire sul radar di nessuno o inviare messaggi o richieste, ma può ancora accedere, leggere i propri messaggi, segnalare, bloccare ed eliminarsi. Conserviamo quando il blocco è iniziato e quando finisce e il motivo che abbiamo scritto; l’app sa solo che è bloccato e fino a quando. Questi dati vengono eliminati con l’account.

A.8 Notifiche push

Roadby invia queste notifiche: qualcuno vuole essere tuo amico; qualcuno ha accettato la tua richiesta di amicizia; qualcuno ti ha inviato un messaggio (con il suo nome visualizzato e quanti messaggi, mai il testo); hai una nuova richiesta di messaggio (senza dire di chi); e, in un gruppo, un nuovo messaggio (con il nome del gruppo e il nome visualizzato di chi lo invia), che qualcuno ti ha aggiunto a un gruppo, o che qualcuno ti ha menzionato. Le notifiche sono scritte nella lingua dell’app su ciascun telefono, quindi conserviamo quella lingua insieme al token del telefono. Per consegnarle usiamo un token tecnico del tuo dispositivo (tramite Expo e, su Android, Firebase Cloud Messaging di Google), e la notifica passa per questi due servizi con i nomi che contiene; non include mai il testo di un messaggio, la tua foto, il tuo @nomeutente o la tua posizione. Per Android Auto (A.8a), il tuo telefono riceve anche notifiche di soli dati con il nome visualizzato di chi scrive, la conversazione o il gruppo, quanti messaggi non sono stati letti e, se qualcuno ti ha menzionato, il suo nome, sempre senza il testo, perché il tuo telefono possa scaricare da sé i nuovi messaggi. Conserviamo per 30 giorni un registro di chi ha inviato una notifica a chi (tipo, ora e fino a quale messaggio), al solo scopo di limitare quante notifiche vengono inviate. Gli amministratori di Roadby ricevono anche notifiche sulle nuove segnalazioni e sull’uso del servizio vocale, che non contengono i dati di nessuno.

A.8a Android Auto

Se colleghi il tuo telefono ad Android Auto, i messaggi non letti dei tuoi amici e dei tuoi gruppi (di qualsiasi membro tranne le persone che hai bloccato; al massimo gli ultimi 10 di ogni conversazione, ciascuno troncato a 500 caratteri) vengono mostrati sullo schermo della tua auto e letti ad alta voce dalla voce di Google. I messaggi di persone che non sono tra i tuoi amici, comprese le richieste di messaggio, non vengono mai letti in auto, tranne all’interno di un gruppo. Per rispondere, detti: Google trascrive ciò che dici e Roadby riceve solo il testo, che viene inviato come un normale messaggio. La chat non si apre mai sullo schermo dell’auto. Tutto questo avviene tra te, il tuo telefono e Google, secondo i termini di Google: Roadby non riceve alcun audio e non controlla ciò che Google conserva. Quando ti scolleghi, le notifiche tornano a non avere testo, e uscire dall’account le rimuove.

A.9 E-mail dell’account

Inviamo e-mail per confermare la registrazione, recuperare la password e cambiare l’indirizzo e-mail e, se il tuo account non ha una password, il codice di 6 cifre per eliminarlo (funziona una sola volta, per 1 ora). Vengono inviate tramite il nostro fornitore di autenticazione (Supabase) con Resend come server di invio, dall’indirizzo no-reply@mail.roadby.app, nella lingua in cui usi l’app (in inglese se non la conosciamo ancora). Le e-mail per confermare la registrazione, impostare una nuova password o cambiare l’indirizzo e-mail mostrano il loro pulsante come un’immagine, che il tuo programma di posta scarica da roadby.app quando visualizza l’e-mail: Cloudflare, che ospita questo sito (parte B), riceve quindi il tuo indirizzo IP e il tipo di programma di posta o di browser. L’immagine è la stessa per chiunque legga quell’e-mail nella stessa lingua, quindi non ci dice chi l’ha aperta. Il nostro fornitore di autenticazione può anche inviarti avvisi di sicurezza quando la tua password o il tuo indirizzo e-mail cambiano, o quando al tuo account viene collegato un nuovo metodo di accesso; sono e-mail di servizio, non di marketing. Non vengono inviate in tutti i casi: per esempio, non quando cambi la password da Impostazioni › Account, né quando l’accesso con Google viene collegato a un account esistente con la stessa e-mail.

A.10 E-mail di novità e offerte (facoltative)

Alla registrazione c’è una casella facoltativa, non selezionata per impostazione predefinita e separata da quella obbligatoria con cui accetti i termini del servizio e questa informativa sulla privacy: «Inviami via e-mail novità e offerte di Roadby». Se la selezioni, conserviamo quel sì con la sua data; ogni volta che in seguito la attivi o la disattivi, conserviamo anche quella modifica con la sua data. Ogni voce registra anche dove è stata fatta (registrazione, impostazioni dell’app o link di disiscrizione di un’e-mail) e quale versione del testo hai visto, così possiamo dimostrare a cosa hai acconsentito e quando. Puoi cambiare idea in qualsiasi momento da Impostazioni › Account › «Novità e offerte via e-mail». Scriviamo solo a indirizzi e-mail confermati, e solo gli amministratori di Roadby possono estrarre l’elenco dei destinatari. Non abbiamo ancora scelto un fornitore per queste e-mail, e finora non ne è stata inviata nessuna; indicheremo qui il fornitore prima che venga inviata la prima.

A.11 Cosa resta sul tuo dispositivo

I tuoi token di sessione (che includono la tua e-mail e l’identificativo del tuo account) sono conservati nello spazio di archiviazione privato dell’app e vengono eliminati quando esci dall’account o elimini il tuo account nell’app; uscire dall’account Roadby ti disconnette su tutti i tuoi telefoni. I tuoi messaggi vivono in un database sul tuo telefono, nello spazio di archiviazione privato dell’app, insieme allo stato di ogni conversazione (i conteggi dei messaggi non letti, se l’hai silenziata e l’eventuale bozza che non hai inviato), ai tuoi gruppi, alle menzioni di ogni messaggio, al link di ogni foto di gruppo (che scade dopo 1 ora) e a un indice delle parole dei tuoi messaggi per la ricerca nelle Chat. Quel database conserva anche una scheda per ogni persona con cui hai una conversazione e per ogni membro dei tuoi gruppi: il suo nome, il suo @nomeutente e l’indirizzo della sua foto, se è tra le persone che hai bloccato, se ora compare come «Utente di Roadby» (A.5) e, nei gruppi, il suo ruolo e se ne fa ancora parte. Il database resta sul telefono quando esci dall’account e viene eliminato quando elimini il tuo account su quel telefono (se in quel momento non è possibile, la volta successiva che l’app si apre con una connessione; se siamo noi a eliminare l’account per te dopo una richiesta via e-mail, anche in quel caso la volta successiva che l’app si apre con una connessione). L’app conserva inoltre un codice casuale di quel telefono per la chat, quali account Google vi hanno effettuato l’accesso (A.1a), la lingua e il tema che hai scelto e, per 7 giorni al massimo, un link di invito che hai aperto prima di avere un account. A parte queste schede, il radar, il tuo elenco di amici, la tua cronologia e i profili delle altre persone vivono in memoria e spariscono quando chiudi l’app; la foto ritagliata può restare nella cache temporanea finché il sistema non la svuota. Le impostazioni del dispositivo (modalità della stanza, impostazioni audio, suoni di entrata e uscita, Silenzia quando parcheggi ed Esci quando parcheggi) sono salvate localmente: sopravvivono all’uscita dall’account, perché appartengono al dispositivo e non all’account, e tornano ai valori predefiniti quando elimini il tuo account da quel dispositivo. Anche l’interruttore «Backup dei messaggi» (A.11a) appartiene al telefono, per tutti gli account che vi accedono: eliminare il tuo account non lo modifica, e resta come l’hai lasciato finché non lo cambi o non disinstalli l’app.

Le versioni di prova dell’app (quelle che distribuiamo a mano mentre Roadby è in fase di completamento, mai la versione per Google Play) conservano anche un registro dei tempi sul telefono: quando entri nella stanza e quando ne esci, quanto tempo impiega la voce a collegarsi, le interruzioni della voce, il tempo che Roadby passa in background, le richieste non riuscite al nostro server e gli errori dell’app, senza identificativi dell’account, nomi, @nomeutente o posizioni. Il registro tiene solo le ultime due volte in cui l’app è stata aperta, viene eliminato quando esci dall’account, e lascia il tuo telefono solo se sei tu a condividerlo con «Share timing log», in Impostazioni › Account › Aiuto e assistenza.

A.11a I tuoi messaggi nel backup del telefono

Se il tuo telefono esegue il backup delle app sul tuo account Google e ha un blocco schermo, Android può includere in quel backup il database dei messaggi di Roadby, cifrato con il tuo blocco schermo (al massimo una volta al giorno, e solo fino a 25 MB). Nient’altro di Roadby vi finisce. Puoi escludere i tuoi messaggi con Impostazioni › Messaggi › Backup dei messaggi (attivo per impostazione predefinita, per ogni telefono); il backup successivo li esclude, di solito entro un giorno. Quando trasferisci i tuoi dati direttamente da un telefono a un altro, i tuoi messaggi si spostano con essi anche se quell’interruttore è disattivato. Il backup si trova nel tuo account Google: Roadby non può vederlo né controllarlo.

A.12 Con chi condividiamo i dati (responsabili del trattamento e altri destinatari)

Quando un fornitore ha la sede o tratta i dati fuori dallo Spazio economico europeo, può esserci un trasferimento internazionale di dati. Il nostro consulente legale sta confermando quale garanzia copre ciascuno di questi trasferimenti (per esempio, le clausole contrattuali tipo della Commissione europea), e questa sezione la indicherà per ogni fornitore al termine della revisione.

A.13 Cosa non fa Roadby e quali permessi chiede

L’app non usa strumenti di analisi, pubblicità o tracciamento di alcun tipo (il servizio di aggiornamento descritto in A.12 riceve, al massimo, il testo dell’ultimo errore che ha chiuso l’app); non accede ai tuoi contatti né alla fotocamera (il permesso della fotocamera è bloccato nell’app); non chiede il permesso di leggere le tue foto o i tuoi file: apre solo il selettore di foto del sistema quando scegli una foto del profilo o del gruppo, e riceve solo l’immagine che selezioni; non registra, non conserva e non trascrive mai la voce della stanza (ciò che detti in Android Auto lo trascrive Google, A.8a); non usa lo sblocco con impronta digitale, volto o PIN; e non richiede la posizione «sempre»: usa la tua posizione con l’app in background solo mentre sei in una stanza vocale, come descritto in A.3. Questi sono i permessi che l’app dichiara su Android, e a cosa serve ciascuno:

• Posizione (precisa e approssimativa, solo mentre l’app è in uso): per sapere chi hai vicino (A.3).
• Microfono: per la tua voce nella stanza (A.4); l’app lo chiede dopo che hai creato l’account, in una schermata che prima spiega a cosa serve, o quando tocchi Entra.
• Servizio in primo piano per il microfono e la posizione: mantiene attiva la stanza, con la sua notifica persistente, mentre lo schermo è spento o davanti c’è un’altra app, e si interrompe quando esci dalla stanza (A.3 e A.4).
• Notifiche: per mostrarti le notifiche descritte in A.8 e la notifica della stanza.
• Ricezione delle notifiche push (Firebase Cloud Messaging): perché quelle notifiche arrivino al tuo telefono (A.8).
• Bluetooth: perché la voce della stanza possa passare per il Bluetooth della tua auto, e perché Silenzia quando parcheggi ed Esci quando parcheggi possano capire quando il Bluetooth della tua auto si disconnette; questo viene calcolato sul tuo telefono e non ci viene inviato. Su Android 12 e versioni successive, l’app lo chiede insieme al microfono.
• Gestione delle proprie chiamate: permetterebbe alla stanza di funzionare come una chiamata su Android, in modo che sia Android stesso a inviare la voce alla tua auto e che una vera telefonata metta in attesa la stanza; oggi è disattivata, e l’app non la usa.
• Fatturazione di Google Play: arriva con la libreria per acquistare badge nel Negozio; oggi non si può acquistare nulla, e l’app non si collega al sistema di fatturazione di Google Play (A.6a).
• Referrer di installazione: arriva con una libreria che usano le notifiche, e permetterebbe all’app di chiedere a Google Play da dove è stata installata; Roadby non lo chiede mai.
• Chiusura delle finestre di dialogo di sistema (solo su Android 11 e versioni precedenti): arriva con la libreria che mostra la notifica della stanza, e non dà accesso ad alcun dato.
• Permessi tecnici, che non danno accesso a dati personali: internet, stato della rete, impostazioni audio (per inviare la voce all’altoparlante, alla capsula auricolare o al Bluetooth), vibrazione (per il feedback al tocco dell’app e per le notifiche) e mantenere attivo il dispositivo (per la stanza mentre lo schermo è spento).

A.14 Basi giuridiche

La normativa sulla protezione dei dati richiede una base giuridica per ogni uso dei tuoi dati. Queste sono quelle su cui ci basiamo:

• Fornire il servizio per cui hai creato il tuo account (esecuzione di un contratto, articolo 6, paragrafo 1, lettera b, del RGPD): il tuo account e il tuo profilo, l’accesso con Google, la posizione e la stanza vocale, gli amici, i messaggi e i gruppi, la tua cronologia e i tuoi badge, le notifiche, le e-mail dell’account e l’eliminazione del tuo account, ossia ciò di cui l’app ha bisogno per funzionare come descrivono i termini del servizio.
• Mantenere Roadby sicura (il nostro legittimo interesse a proteggere le persone che la usano e il servizio stesso, articolo 6, paragrafo 1, lettera f, del RGPD): il filtro delle foto, i limiti alle richieste, ai messaggi e alle modifiche delle foto, i registri degli accessi, le segnalazioni e le copie dei messaggi segnalati, i blocchi degli account, i log tecnici dei nostri fornitori e le e-mail relative a una richiesta di eliminazione di un account, per poter dimostrare come l’abbiamo gestita.
• Il tuo consenso (articolo 6, paragrafo 1, lettera a, del RGPD): le e-mail di novità e offerte (A.10), la newsletter (B.3) e, quando saranno attivati, i cookie facoltativi di questo sito (B.1). Puoi revocarlo in qualsiasi momento; farlo non pregiudica ciò che è stato fatto prima.
• Obblighi di legge (articolo 6, paragrafo 1, lettera c, del RGPD): conservare la registrazione di ciò a cui hai acconsentito e di quando, e conservare o consegnare informazioni quando la legge lo richiede, per esempio alle autorità in base ai nostri standard per la tutela dei minori.

Il nostro consulente legale sta esaminando queste basi giuridiche nell’ambito della revisione di questa informativa; questa sezione potrebbe cambiare al termine della revisione.

B. Dati trattati da questo sito (roadby.app)

Questa parte riguarda solo il sito pubblico che stai leggendo ora: la home page (che contiene tutte le sezioni — come funziona, privacy, aiuto e novità — oltre alla finestra delle donazioni), questa informativa, i termini, l’informativa sui cookie, la pagina sull’eliminazione dell’account, gli standard per la tutela dei minori, le pagine a cui rimandano le nostre e-mail dell’account e gli inviti, e le immagini dei pulsanti che compaiono in alcune delle nostre e-mail dell’account (A.9). Non condivide alcun sistema con l’app, tranne due tipi di pagina: roadby.app/confirm/, dove ti portano i link delle nostre e-mail dell’account, che comunica direttamente con il nostro fornitore di autenticazione (Supabase) per confermare la tua e-mail o impostare una nuova password, conserva la sessione solo nella memoria di quella scheda e non carica alcuno script di terze parti; e i link di invito (roadby.app/add/ seguito da un @nomeutente), che contengono solo quel @nomeutente, già pubblico, e non chiedono nulla ai nostri server. Questo sito è ospitato da Cloudflare (Cloudflare Pages), che gestisce anche il suo dominio: come qualsiasi servizio di hosting, la rete di Cloudflare riceve a ogni visita il tuo indirizzo IP, il tuo browser e la pagina che richiedi.

B.1 Cookie e misurazione

Prima che tu accetti qualcosa, usiamo solo ciò che è strettamente necessario per il funzionamento del sito (per esempio, ricordare la tua scelta sui cookie, salvata nel tuo browser). L’avviso sui cookie ti chiede anche se accetti due categorie facoltative:

La misurazione non è ancora attiva: oggi questo sito non carica alcuno script di Google e non imposta nessuno di questi cookie, anche se li accetti. Prima di attivarla, aggiorneremo questa informativa e l’informativa sui cookie.

Una volta attivata, partirà solo se accetti: fino ad allora, questo sito non caricherà alcuno script di Google e non invierà nulla a Google (Google Consent Mode v2 in modalità di base). La tua decisione viene memorizzata nel tuo browser insieme alla sua data; te lo chiederemo di nuovo dopo 24 mesi, o prima se cambiano le categorie. Puoi cambiarla quando vuoi dal pulsante dei cookie nell’angolo di qualsiasi pagina.

L’informativa sui cookie elenca ogni cookie per nome, con a cosa serve, quanto dura e chi lo memorizza.

B.2 Donazioni

Il pulsante «Offrici un caffè» ti porta alla nostra pagina su Ko-fi (ko-fi.com/roadby), dove i pagamenti vengono elaborati da Stripe o PayPal. Roadby non riceve mai i dati della tua carta o del tuo pagamento: quel rapporto è direttamente tra te e Ko-fi e i suoi fornitori di pagamento, secondo le loro informative sulla privacy. Ko-fi ci mostra i dati di ogni donazione che condivide con i creator (come il nome o lo pseudonimo e il messaggio che lasci, e l’importo). Il pulsante non compare mai all’interno dell’app né in queste pagine legali.

B.3 Newsletter

Il modulo di iscrizione ha un unico scopo: inviarti via e-mail le novità di Roadby. Iscrivendoti chiedi di riceverle, e non usiamo il tuo indirizzo e-mail per nient’altro. Il modulo ha una casella obbligatoria, non selezionata per impostazione predefinita, con cui confermi di aver letto questa informativa e di accettare i termini del servizio. La tua spunta viene memorizzata con un identificativo del testo esatto che hai accettato (terms-web-v1), in modo da poterla dimostrare in seguito.

Inviamo la newsletter sulla base del tuo consenso (articolo 6, paragrafo 1, lettera a, del RGPD), che dai iscrivendoti e confermando il tuo indirizzo. Puoi revocarlo in qualsiasi momento annullando l’iscrizione; farlo non pregiudica le e-mail inviate prima.

Il tuo indirizzo e-mail, quella registrazione e una nota che indica che l’iscrizione è avvenuta su roadby.app verrebbero conservati presso il fornitore di e-mail che usiamo per inviare la newsletter. La newsletter non è ancora attiva: il modulo di iscrizione è disattivato e non invia nulla, e indicheremo qui quel fornitore, con il paese in cui ha sede, prima che inizi. Quel fornitore ti invierà prima un’e-mail di conferma, e il tuo indirizzo verrà aggiunto all’elenco solo dopo che avrai aperto il link che contiene. Puoi annullare l’iscrizione in qualsiasi momento dal link presente in ogni e-mail che ti inviamo. Questo elenco è separato dalla casella delle novità dell’app (sezione A.10).

B.4 Aiuto e contatti

Se ci scrivi a support@roadby.app o dalla sezione Aiuto della home page (il pulsante «Scrivi all’assistenza»), usiamo il tuo indirizzo e-mail e il contenuto del tuo messaggio per risponderti. Se ci hai chiesto di eliminare il tuo account, conserviamo quelle e-mail come spiegato in «Per quanto tempo conserviamo i dati»; se ci hai segnalato una preoccupazione per la sicurezza di un minore, possiamo conservarla e condividerla con le autorità, come spiegato nei nostristandard per la tutela dei minori. Le e-mail inviate a support@roadby.app ci arrivano tramite il servizio di inoltro di Porkbun in una casella Gmail, e rispondiamo tramite Resend (vedi A.12).

Per quanto tempo conserviamo i dati

• Account, profilo, foto, amicizie, blocchi, cronologia (con le date del vostro primo e ultimo incontro), badge, badge fissati, contatori, la tua conferma dell’età, i termini che hai accettato, le tue impostazioni dei messaggi e la lingua del tuo account: finché esiste il tuo account, o finché non li annulli.
• Segnalazioni: quelle che ricevi vengono eliminate con il tuo account; quelle che fai vengono conservate in forma anonimizzata. L’eccezione: prima di chiudere un account per abuso o sfruttamento sessuale di minori, conserviamo per le autorità una copia dei dati dell’account, delle segnalazioni e dei registri degli accessi, come spiegato nei nostri standard per la tutela dei minori.
• Consenso alle e-mail di novità: finché esiste il tuo account, con la data del sì e, se lo revochi, la data della revoca.
• Ultima posizione: fino a 5 minuti.
• Registro di quali utenti erano a portata gli uni degli altri (senza posizioni): fino a 5 minuti.
• Sessione vocale: finché non esci dalla stanza, con un massimo di 1 ora senza rinnovo.
• Registro interno delle richieste di amicizia inviate: 7 giorni.
• Registro delle notifiche inviate: 30 giorni.
• Tentativi di caricamento di foto (ora e impronta): 24 ore; il contatore giornaliero dei tentativi viene sovrascritto il successivo giorno in cui riprovi.
• Messaggi in attesa di essere consegnati sul nostro server: finché non raggiungono i telefoni del destinatario, e 30 giorni al massimo; copie per gli altri tuoi telefoni: 14 giorni.
• Dati delle conversazioni senza testo (A.5a): 12 mesi senza messaggi.
• Identificativi dei messaggi: 7 giorni (nei gruppi, con l’elenco delle menzioni e senza testo: 30 giorni); telefoni che scaricano i messaggi: 30 giorni senza uso; dopo l’eliminazione di un account, il codice casuale di ciascuno dei suoi telefoni: 90 giorni.
• Gruppi: finché il gruppo esiste; membri che sono usciti, 30 giorni; un gruppo chiuso viene eliminato dopo 30 giorni, e la nostra nota di averlo chiuso dopo 12 mesi; registri delle modifiche della foto del gruppo, 24 ore; una foto del gruppo rimossa citata in una segnalazione, 90 giorni.
• Copie dei messaggi segnalati: almeno 90 giorni dopo essere state fatte; poi fino all’esame della segnalazione, e 12 mesi al massimo.
• Blocchi degli account: fino all’eliminazione dell’account.
• Registrazione con Google in corso (A.1a): 1 ora al massimo. Registri dei codici richiesti o tentati per eliminare un account: da 60 a 75 minuti.
• E-mail relative a una richiesta di eliminazione dell’account: 3 anni dopo l’eliminazione dell’account, o dopo la nostra ultima risposta se la richiesta non viene mai confermata.
• Altre e-mail a support@roadby.app: per il tempo necessario a gestire la tua richiesta; il periodo dopo il quale le eliminiamo sarà pubblicato qui al termine della revisione legale. Quelle sulla sicurezza di un minore, come spiegato nei nostri standard per la tutela dei minori.
• Registro delle tue modifiche al consenso alle e-mail di novità: finché esiste il tuo account.
• Token di notifica del dispositivo e lingua di quel telefono: 60 giorni senza uso, o quando esci dall’account.
• Sessioni: finché non esci dall’account (uscire dall’account Roadby ti disconnette su tutti i tuoi telefoni) o non elimini il tuo account. Il registro di controllo degli accessi del sistema di autenticazione (che registra anche il tuo indirizzo e-mail) e i backup del database: stiamo verificando con il nostro fornitore (Supabase) per quanto tempo vengono conservati, e lo pubblicheremo qui; possono sopravvivere all’eliminazione del tuo account.
• Indirizzo e-mail della newsletter: finché non annulli l’iscrizione.
• Cookie di analisi o di pubblicità: come indicato uno per uno nell’informativa sui cookie, e sempre revocabili dal pulsante dei cookie nell’angolo della pagina.

Cosa succede quando elimini il tuo account

Puoi eliminare il tuo account da te nell’app (apri la scheda Profilo, tocca l’ingranaggio in alto a destra, poi Account › Elimina account, e digita la tua password attuale o, se il tuo account non ha una password perché accedi solo con Google, il codice di 6 cifre che ti inviamo via e-mail) oppure, se non hai più l’app, chiederci di eliminarlo scrivendo a support@roadby.app dall’indirizzo e-mail del tuo account, come spiegato nella pagina Elimina il tuo account. Cerchiamo di rispondere entro 24 ore e, dopo la tua conferma, eliminiamo l’account entro 7 giorni. Nessun altro utente può eliminare il tuo account. In qualunque modo avvenga, quando l’account viene eliminato l’eliminazione ha effetto immediato nel database: viene rimosso l’account e, a cascata, anche il profilo, la posizione, la sessione vocale, le richieste, le amicizie, i blocchi, la cronologia (anche per l’altra persona di ogni coppia), le tue conversazioni sul nostro server e tutto ciò che è ancora in attesa di essere consegnato, la tua partecipazione ai gruppi, i tuoi badge, i badge fissati e i contatori, la tua conferma dell’età e i termini accettati, qualsiasi blocco dell’account, le segnalazioni fatte su di te da altri utenti, i token di notifica, il registro delle notifiche, il registro interno delle richieste inviate, i registri delle foto e la registrazione del tuo consenso alle e-mail di novità; la foto viene poi eliminata dal bucket e, sul telefono da cui lo elimini, l’app elimina anche i tuoi messaggi. Cosa sopravvive all’eliminazione: i messaggi che hai inviato, sui telefoni delle persone che li hanno ricevuti; una foto del gruppo che hai impostato, che appartiene al gruppo; il database dei tuoi messaggi su un telefono in cui avevi già chiuso la sessione, e il tuo ultimo backup di Android finché il successivo non lo sostituisce; le segnalazioni che hai fatto, anonimizzate; le copie di messaggi allegate a segnalazioni su di te, fino a 90 giorni dopo essere state fatte; il codice casuale di ciascuno dei tuoi telefoni, per 90 giorni, perché eliminino i tuoi messaggi alla loro successiva apertura; il registro di controllo degli accessi del sistema di autenticazione (identificativo dell’account, indirizzo e-mail, azione e indirizzo IP) e i backup, per i periodi indicati in «Per quanto tempo conserviamo i dati»; le impostazioni salvate localmente sui tuoi telefoni (eliminare l’account nell’app le reimposta solo su quel telefono; se lo eliminiamo noi per te dopo una richiesta via e-mail, restano su tutti i telefoni); il token di notifica già noto a Expo e a Google, a cui non chiediamo di eliminarlo; e, se ce lo hai chiesto via e-mail, la tua richiesta e le nostre risposte, per 3 anni dopo l’eliminazione, come prova che l’abbiamo gestita. Se chiudiamo un account in base ai nostri standard per la tutela dei minori, prima salviamo una copia delle informazioni di cui le autorità potrebbero avere bisogno, come spiegato in quella pagina; quella copia viene conservata fuori dall’account finché queste non ne hanno più bisogno, anche se in seguito il proprietario elimina l’account.

I tuoi diritti

Puoi accedere ai tuoi dati, chiederci di rettificarli, chiederci di cancellarli, opporti a un determinato uso o chiedere la portabilità di tutto ciò che è tecnicamente possibile. Oggi puoi farlo così:

• Accesso: l’essenziale è visibile nell’app (profilo, e-mail in Cambia e-mail, amici, richieste, utenti bloccati, cronologia con le sue date, i tuoi messaggi sul tuo telefono e i tuoi badge); per il resto (data di registrazione, i contatori descritti in A.2, segnalazioni che hai fatto, dispositivi registrati, log tecnici) o per una copia completa, scrivici e la prepareremo a mano.
• Rettifica: direttamente nell’app, in Modifica profilo, Cambia e-mail e Cambia password.
• Cancellazione: Impostazioni › Account › Elimina account, nell’app (con la tua password o, se non ne hai una, con un codice che ti inviamo via e-mail), oppure via e-mail senza l’app, come spiegato nella pagina Elimina il tuo account. Puoi anche eliminare una chat (per te), eliminare una richiesta di messaggio, uscire da un gruppo o rimuovere la foto di un gruppo.
• Opposizione e limitazione: permessi del sistema operativo, blocco degli utenti, modalità Amici, Silenzia, Chi può scriverti, Conferme di lettura, Backup dei messaggi, Mostra i badge sul mio profilo, silenziare una conversazione o un gruppo, Silenzia quando parcheggi e l’interruttore «Novità e offerte via e-mail».
• Qualsiasi altra richiesta (compresa la portabilità o la disiscrizione dalla newsletter): scrivendo a support@roadby.app; la gestiamo manualmente.

Hai anche il diritto di presentare un reclamo all’Agenzia spagnola per la protezione dei dati (aepd.es) se ritieni che non abbiamo gestito correttamente la tua richiesta.

Minori

Roadby è solo per persone di almeno 18 anni. Quando crei un account, nell’app o con Google, devi confermare di avere almeno 18 anni; conserviamo solo il fatto che l’hai confermato e quando, non la tua data di nascita, e non lo verifichiamo. Se veniamo a sapere che un account appartiene a una persona con meno di 18 anni, possiamo bloccarlo o chiuderlo.

I nostri standard per la tutela dei minori spiegano cosa facciamo per proteggere i minori e come segnalare un problema.

Sicurezza

Tutte le informazioni viaggiano cifrate (HTTPS/WSS). Le password sono conservate come hash; le tabelle più sensibili (posizione, voce, segnalazioni, token, messaggi, badge, età, termini accettati e blocchi degli account) non sono leggibili dall’app nemmeno dal loro stesso proprietario, ma solo tramite funzioni del server con regole fisse. I messaggi non sono crittografati end-to-end (A.5a). L’accesso amministrativo è limitato al numero minimo di persone necessario per far funzionare il servizio.

Modifiche a questa informativa

Se modifichiamo questo documento, aggiorneremo la data indicata in alto. Finché questa è una versione provvisoria, potrà ancora cambiare dopo la revisione legale. Quando sarà definitivo, se apportiamo una modifica importante, te lo comunicheremo anche.

Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati: support@roadby.app.