Informativa sulla privacy

Chi siamo

Rideband è sviluppata da Gabriele Ruiz, sviluppatore individuale in Italia, titolare del trattamento per il poco che gli arriva (solo le e-mail che decidi di inviare).

Contatti: gabrieleruiz.dev@gmail.com

Cosa raccogliamo

Niente. Lo sviluppatore non riceve dati dall’app: nessun identificativo, nessuna statistica d’uso, nessun rapporto di errore, nessuna posizione. Rideband non contiene SDK di terze parti per statistiche, pubblicità o segnalazione errori.

Cosa resta sul tuo telefono

• Il nome che scegli, mostrato agli amici con cui esci.
• Gli amici abbinati: nomi e chiavi pubbliche, per riconoscerli e proteggerti da chi si spaccia per loro.
• La tua chiave d’identità, nella memoria sicura del telefono (Android Keystore / iOS Keychain), mai esportata.
• I codici e i nomi dei gruppi, cifrati sul telefono.
• I percorsi delle uscite: traccia GPS, tempi, velocità, altitudine e nomi degli amici con cui sei uscito, esclusi dai backup.
• Il registro dell’uscita (qualità del segnale, distanza, batteria), per controllare portata e qualità.
• Lo stato dell’acquisto e il numero di uscite gratuite usate.

Tutto questo resta sul telefono finché non lo cancelli, non disinstalli l’app o non decidi tu di condividerlo.

Cosa esce dal telefono, e verso chi

• Voce, nome e posizione vanno solo all’amico o al gruppo con cui esci, direttamente tra i telefoni e cifrati end-to-end. In un gruppo la voce passa dai telefoni degli altri membri, sempre cifrata. La voce non viene mai registrata né conservata.
• Mappe: quando apri un’uscita, lo sfondo della mappa viene scaricato da Apple Mappe (iPhone) o da OpenFreeMap (openfreemap.org, dati OpenStreetMap; Android). Come qualsiasi sito, ricevono il tuo indirizzo IP e la zona mostrata, non il percorso, che viene disegnato sul telefono.
• Gli acquisti sono gestiti da Apple (App Store) o Google (Google Play) secondo le loro informative. Rideband controlla solo la ricevuta firmata sul telefono.
• Solo Android: il numero di uscite gratuite usate (un solo numero) è conservato dal Block Store dei servizi Google Play sul telefono, così le uscite gratuite non ricominciano dopo una reinstallazione. Rideband non lo carica nel cloud.
• I file che esporti tu (percorsi GPX, registri) vanno dove li mandi.

Fotocamera, microfono, posizione e altri permessi

• Microfono: per parlare. L’audio è elaborato in tempo reale e mai salvato.
• Fotocamera (facoltativa): solo per inquadrare il QR di un gruppo. Le immagini sono elaborate sul telefono e mai salvate. In alternativa puoi digitare il codice.
• Posizione: distanza dagli amici e percorsi delle uscite, solo durante un’uscita.
• Dispositivi nelle vicinanze / Wi-Fi Aware e Bluetooth: per raggiungere i telefoni degli amici e l’interfono del casco.
• Notifiche: per mostrare che un’uscita è attiva.

Puoi revocare ogni permesso dalle impostazioni del sistema.

Basi giuridiche

I dati trattati sul telefono servono solo a fornire le funzioni che richiedi (art. 6, par. 1, lett. b) GDPR). Se ci scrivi, usiamo il tuo indirizzo e-mail e il messaggio solo per risponderti (art. 6, par. 1, lett. b) e f) GDPR).

Per quanto tempo

I dati sul telefono restano finché non li cancelli o non disinstalli l’app. Disinstallando l’app si cancella tutto ciò che Rideband conserva, tranne il numero di uscite gratuite già usate, che il telefono mantiene perché la prova non ricominci. Le e-mail che ci invii sono conservate per il tempo necessario a rispondere e al massimo 12 mesi.

Sicurezza

Le conversazioni sono protette con una moderna cifratura end-to-end (X25519, ChaCha20-Poly1305), in aggiunta alla cifratura del collegamento Wi-Fi Aware. Le chiavi nascono sul telefono e non lo lasciano mai. Ogni amico ha un codice di sicurezza da confrontare di persona.

Minori

Rideband non è destinata ai minori di 14 anni.

I tuoi diritti

Il GDPR ti riconosce i diritti di accesso, rettifica, cancellazione e portabilità dei dati, di limitazione e opposizione al trattamento e di reclamo a un’autorità di controllo (in Italia: Garante per la protezione dei dati personali, garanteprivacy.it). Poiché non conserviamo dati su di te, i dati sul telefono sono interamente sotto il tuo controllo: puoi cancellarli quando vuoi dall’app o disinstallandola. Per qualsiasi altra richiesta scrivi a gabrieleruiz.dev@gmail.com.

Modifiche

Se questa informativa cambia, la nuova versione viene pubblicata in questa pagina con una nuova data. Le modifiche importanti sono segnalate anche nelle note di aggiornamento dell’app.