Privacy e dati personali

Ultimo aggiornamento: 22 ottobre 2026. Versione 2026-10-22.1.

La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito web AutoallaSpina, disponibile all'indirizzo autoallaspina.web.app, e l’app iOS disponibile su App Store e l’app Android nel relativo programma di test, per le funzionalità descritte di seguito.

Titolare del trattamento

Il Titolare del trattamento è Nicola Portolani, 48022 Lugo (RA), Italia.

Per richieste relative alla privacy e all'esercizio dei diritti previsti dalla normativa puoi scrivere a autoallaspina.it@gmail.com.

Quali dati sono necessari e quali sono facoltativi

Puoi consultare il catalogo e le pagine pubbliche senza creare un account. Per le funzioni personali sono necessari l'accesso tramite uno dei provider supportati e i dati richiesti dalla singola funzione; senza questi dati non è possibile fornire quella funzione. Comune, percorrenza e tariffe servono alle stime personalizzate. Fotovoltaico, note, questionari, feedback e uso dei servizi AI sono facoltativi. Non fornire dati ulteriori rispetto a quelli richiesti. Il rifiuto o la revoca di Analytics non impediscono di usare il servizio.

Ambito del servizio

AutoallaSpina permette di confrontare la propria auto attuale con un’elettrica a batteria (BEV) o una ibrida plug-in (PHEV), stimare costi e possibile risparmio e raccogliere esperienze dei proprietari. Il Garage può comprendere anche auto a benzina, diesel, GPL, metano e ibride non ricaricabili. La consultazione del catalogo, delle schede pubbliche e dei contenuti informativi non richiede necessariamente la creazione di un account.

Le funzionalità personali, come Garage, Preferiti, storico dei costi e dei consumi, richiedono invece autenticazione.

Autenticazione

L’accesso al sito e alle app AutoallaSpina avviene tramite Google Sign-In o Sign in with Apple, utilizzando Firebase Authentication.

Firebase Authentication può trattare dati quali identificativo tecnico dell'account, indirizzo email, nome visualizzato, immagine del profilo e metadati tecnici associati all'accesso. AutoallaSpina utilizza principalmente l'identificativo tecnico Firebase per collegare i dati personali dell'utente.

AutoallaSpina non utilizza attualmente autenticazione tramite password propria, numero di telefono, SMS o accesso anonimo.

Sito e app supportano Google e Sign in with Apple tramite Firebase Authentication. Apple può fornire un indirizzo email privato di inoltro quando scegli di nascondere la tua email. Gli account Google e Apple non vengono collegati automaticamente in base alla sola email. L’eventuale collegamento richiede una richiesta esplicita e una nuova autenticazione.

Dati trattati

A seconda delle funzionalità utilizzate possono essere trattati i seguenti dati.

Dati account

Identificativo Firebase, indirizzo email e, ove resi disponibili dal provider di autenticazione, nome visualizzato, immagine del profilo e metadati tecnici dell'account.

Profilo e personalizzazione

Il profilo raccoglie comune di residenza e relativa regione per la stima del bollo, obiettivo di utilizzo, budget, percorrenza annua, disponibilità e quota di ricarica domestica, tariffe elettriche domestiche/pubbliche e prezzo del carburante. Non viene richiesta la posizione GPS. Il database applicativo usa il Firebase UID e non copia automaticamente nome, email e foto nei documenti del Garage; queste informazioni possono comunque essere presenti nei testi liberi o nei messaggi che scegli di inviare.

Fotovoltaico, accumulo e confronti Risparmio?

Se scegli di personalizzare le stime, il profilo conserva presenza del fotovoltaico, potenza dei pannelli, produzione annua stimata o personale, capacità utile dell’accumulo, consumi domestici esclusa l’auto, quote di utilizzo diurno, rendimento dell’accumulo e valore economico dell’energia solare. Il comune selezionato determina la regione usata per un punto geografico di riferimento PVGIS. Questi dati sono facoltativi e modificabili; sono utilizzati nei costi personalizzati di Garage, preferiti, schede auto e confronti.

I confronti salvati conservano le auto confrontate, le ipotesi di percorrenza e costo, le misure gomme, eventuali importi d’acquisto, sconti, incentivi e valore dell’usato, le ipotesi solari e i risultati a 1, 3 e 5 anni. Le modifiche fatte solo nel confronto non cambiano automaticamente il profilo. Questi dati individuali restano privati e non sono pubblicati.

I riferimenti PVGIS sono acquisiti come dati pubblici di produzione: per questo calcolo non vengono inviati a PVGIS né a OpenAI il profilo, il comune scelto o i consumi dell’utente. Per questa funzionalità non sono richiesti GPS, indirizzo preciso dell’abitazione o collegamenti a contatori e impianti.

Preferiti

L'elenco delle auto salvate dall'utente come Preferiti è associato al proprio account e non è pubblicato individualmente.

Garage

Per le auto associate al Garage possono essere trattati dati quali modello, versione, anno, tipo di alimentazione, chilometraggio, eventuale data di acquisto, stato del possesso, misure dei pneumatici anteriori e posteriori, dati tecnici inseriti o corretti dall’utente e altri dati necessari alla gestione personale del veicolo. La ricerca della propria auto può utilizzare un’identificazione AI facoltativa: sono trasmessi al fornitore marca, modello, anno, alimentazione e motore indicati, per proporre una scheda che l’utente può confermare o correggere.

VIN e targa

Quando VIN o targa sono utilizzati per verificare l'unicità di un veicolo o gestire l'associazione tra veicolo e account, il sistema li normalizza e li pseudonimizza mediante HMAC-SHA256 eseguito sul backend con segreto server-side.

Nei campi dedicati del database applicativo non vengono memorizzati VIN o targhe completi in chiaro: vengono conservate impronte pseudonime, gli ultimi sei caratteri del VIN e la targa mascherata. Evita di riportare gli identificativi completi nelle note libere. La pseudonimizzazione riduce il rischio ma non rende questi dati anonimi.

Il codice applicativo auditato non registra intenzionalmente VIN e targhe completi nei log applicativi. Restano separati eventuali log infrastrutturali o sistemi esterni non integralmente verificabili dal repository.

Ricariche, rifornimenti e consumi

Il registro delle spese comprende categoria, data, importo e chilometri. La categoria ricarica è disponibile per BEV e PHEV; il rifornimento è disponibile per i veicoli con motore termico, comprese le PHEV e le auto tradizionali nel Garage. L’app può registrare quantità di kWh o litri, tipo e rete di ricarica, stato di carica e chilometri elettrici separati. Non viene raccolta la posizione GPS.

Costi e gestione dell'auto

Le categorie del registro sono tagliando, pneumatici, riparazione, revisione, assicurazione, bollo, ricarica, carburante per i veicoli che lo utilizzano e altro. Le registrazioni possono comprendere officina, indicazione di officina ufficiale, note e campi facoltativi relativi a misura gomme, numero di pneumatici sostituiti e chilometri del prossimo tagliando. Le ipotesi di costo personali sono distinte dal registro. Per l’assicurazione è trattato l’importo; non esistono campi dedicati a compagnia, numero di polizza o scadenza.

I dati individuali sui costi restano privati e non vengono pubblicati in forma riconducibile al singolo utente.

Su richiesta dell’utente, la stima indicativa del valore dell’usato invia a OpenAI marca, modello, anno, alimentazione, motore e chilometraggio dell’auto. Non invia targa, VIN, email o diario delle spese. La risposta contiene un intervallo orientativo basato sulle conoscenze del modello, senza verifica del mercato in tempo reale; all’utente viene mostrato un valore singolo ottenuto come media degli estremi. Intervallo, chilometraggio e data sono salvati nel Garage. La richiesta è limitata a una stima per modello e mese di calendario per account; una cache tecnica permette di riutilizzare richieste equivalenti e non equivale a una cancellazione automatica dopo il mese. L’assicurazione RC usa invece la stima generale AutoallaSpina già adottata nelle schede auto, senza una chiamata AI.

Le scadenze personali sono conservate separatamente dalle spese. Nell’app è possibile aprire Google Calendar con titolo e data precompilati: questi dati vengono trasmessi a Google quando si apre il collegamento. L’evento e il relativo promemoria devono essere confermati nel calendario dall’utente.

Feedback privato sui servizi

Puoi inviare facoltativamente un voto da 1 a 5 stelle e una nota sui servizi Risparmio? e domande personalizzate AI. Il feedback è associato al tuo account e al servizio/modello valutato per migliorare il servizio. Voti e note sono riservati agli amministratori, non vengono pubblicati né inviati al fornitore AI. Evita dati personali di altre persone nelle note. Sono inclusi nell’esportazione dei tuoi dati e rimossi con la cancellazione dell’account; il feedback per lo stesso contesto può essere aggiornato.

Note libere

Alcune funzioni possono consentire l'inserimento di note libere. L'utente è invitato a non inserire dati personali di terzi, dati particolari o informazioni non necessarie al funzionamento del servizio.

Domande personalizzate e servizi AI

Le domande personalizzate possono usare risposte già disponibili oppure OpenAI per elaborare una risposta sulla base del modello scelto, della domanda normalizzata, delle condizioni indicate (per esempio velocità e temperatura) e delle fonti tecniche pertinenti. La ricerca esterna, quando abilitata, consulta fonti del costruttore. L’AI può chiedere chiarimenti, fornire una risposta generica o dichiarare che i dati non sono sufficienti. Non vengono trasmessi automaticamente al fornitore email, UID Firebase, targa, VIN, note del Garage, diario spese, feedback privati o dati del fotovoltaico.

Il servizio tratta sessioni, modello selezionato, testo e parametri della domanda, risposte, riferimenti alle fonti, preferenze sugli inviti a contribuire e contatori tecnici per limiti di utilizzo e prevenzione degli abusi. Le conversazioni conservate sono consultabili dagli amministratori per assistenza e miglioramento del servizio; il testo delle nuove domande viene registrato con rimozione automatica dei dati personali riconoscibili. Non inserire dati personali o di terzi nelle domande e nei contributi. La domanda personale non viene pubblicata automaticamente come FAQ: le risposte pubbliche sono sottoposte a un distinto processo editoriale di verifica. Le esperienze inviate volontariamente per contribuire prevedono revisione e approvazione della bozza prima della pubblicazione prevista dal servizio.

Per inviare domande all’assistente AI occorre essere registrati e autenticati con il proprio account. La consultazione delle FAQ pubbliche non richiede l’accesso. Eventuali limiti di accesso, generazione e uso possono variare e sono indicati nell’interfaccia.

Le richieste API a OpenAI usano store:false. Ciò non garantisce assenza di qualsiasi conservazione presso il fornitore: la documentazione OpenAI prevede, di norma, log di monitoraggio degli abusi fino a 30 giorni, con eccezioni, e indica che i contenuti API non sono usati per addestramento per impostazione predefinita. Per dettagli consulta i controlli sui dati API OpenAI. Le condizioni del fornitore possono comportare trattamento fuori dallo Spazio economico europeo; gli accordi e le garanzie applicabili devono essere verificati dal Titolare, senza presumere residenza europea o Zero Data Retention.

“La ricompreresti?” e questionari

AutoallaSpina permette ai proprietari di esprimere nel tempo la propria opinione sull'auto attraverso la funzione “La ricompreresti?” e domande strutturate relative, ad esempio, a soddisfazione, autonomia, problemi riscontrati e aspetti positivi o negativi.

Il questionario è disponibile anche per le auto precedenti non presenti nel catalogo elettriche e plug-in. Queste risposte conservano il contesto del modello, anno e alimentazione nel Garage personale; in questa versione non sono pubblicate né mescolate alle statistiche del catalogo BEV/PHEV.

Le risposte individuali restano private e possono contribuire alle statistiche aggregate della community solo con il consenso facoltativo descritto sotto. La domanda “La ricompreresti?” comprende tre scelte: Sì, No e Non so. Il questionario strutturato è distinto dalle esperienze testuali inviate volontariamente al servizio domande per una possibile pubblicazione.

Le valutazioni sono conservate come storico personale e possono essere effettuate più volte nel tempo entro i limiti previsti dal servizio. La regola applicativa che limita la cancellazione diretta di una singola valutazione dopo il giorno di inserimento non limita i diritti riconosciuti dal GDPR.

La statistica corrente “La ricompreresti?” considera l’ultima valutazione valida per utente e modello o versione del catalogo con possesso attivo, separando le valutazioni verificate dalle altre. Con il consenso community, le spese di tagliando possono contribuire a medie storiche anche dopo la vendita, con peso uguale per ciascun utente. Non sono attualmente implementate analisi longitudinali delle valutazioni precedenti.

Vendita o trasferimento dell'auto

Quando un utente vende o trasferisce un veicolo, il relativo periodo di possesso viene chiuso e rimane nello storico personale del precedente proprietario.

Se la stessa auto viene successivamente registrata da un nuovo proprietario, viene creato un nuovo periodo di possesso e la gestione parte da zero.

Il nuovo proprietario non può accedere allo storico personale del precedente proprietario, incluse ricariche, rifornimenti, costi, note, assicurazione, questionari, preferenze e altre informazioni individuali.

I dati del precedente proprietario possono continuare a contribuire esclusivamente a statistiche aggregate AutoallaSpina, solo con un consenso community valido e nel rispetto delle soglie minime di pubblicazione.

Finalità del trattamento

I dati vengono trattati per:

gestire l'autenticazione e l'account;
fornire Garage, Preferiti e funzioni personalizzate;
calcolare consumi, costi, contributo del fotovoltaico e possibile risparmio personale;
fornire identificazione auto, stima usato e risposte AI richieste dall’utente;
raccogliere feedback privati per migliorare i servizi;
gestire lo storico di possesso dell'auto;
verificare l'unicità dell'associazione tra veicolo e account;
prevenire frodi, duplicazioni e utilizzi abusivi;
elaborare statistiche aggregate sulla community;
garantire sicurezza, integrità e funzionamento del servizio;
gestire richieste di accesso, esportazione o cancellazione dei dati.

Basi giuridiche

I trattamenti necessari per account, Garage, Preferiti, storico, confronti e personalizzazione solare, servizi AI su richiesta, invio e gestione dei feedback, esportazione e altre funzioni richieste dall’utente sono effettuati per l'esecuzione del servizio richiesto, ai sensi dell'art. 6, par. 1, lett. b del GDPR.

I trattamenti necessari alla sicurezza, prevenzione degli abusi, protezione dell'infrastruttura e prevenzione delle duplicazioni possono fondarsi sul legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f del GDPR, previa valutazione di necessità e bilanciamento.

Il questionario è facoltativo; il suo salvataggio nello storico personale rientra nel servizio richiesto. Il riuso dei dati del Garage e delle risposte ai questionari per le statistiche della community è una finalità distinta e si basa sul consenso facoltativo, ai sensi dell'art. 6, par. 1, lett. a GDPR. La scelta è inizialmente disattivata anche per gli account esistenti e può essere espressa con una casella separata durante l'iscrizione al portale oppure dal Profilo sul sito e nelle app aggiornate. Riguarda spese, consumi, risposte ai questionari e dati di modello/possesso necessari a raggrupparli, anche già registrati nel tuo Garage. Non autorizza la pubblicazione di dati individuali, note o identificativi.

Puoi negare o revocare il consenso dal Profilo senza perdere il diario, le funzioni personali o la possibilità di consultare i confronti disponibili. I dati sono ancora personali durante la preparazione degli aggregati: la sola rimozione del nome non li rende anonimi. Le nuove elaborazioni escludono gli account senza un consenso valido. La revoca invalida gli snapshot utilizzati dai client aggiornati alle letture successive, finché non vengono rigenerati; non modifica la liceità del trattamento precedente. Il consenso community è distinto da Analytics, dall'accettazione dei Termini e dalla presa visione della Privacy. Non viene ricavato automaticamente dalle scelte effettuate in passato.

Conserviamo nell'account la scelta e uno storico con esito, versione del testo, data del server e origine sito/iOS/Android, per documentare il consenso e la sua revoca ai sensi degli artt. 5, par. 2 e 7, par. 1 GDPR. Queste registrazioni sono private, incluse nell'esportazione e cancellate con l'account.

Statistiche pubbliche e soglia minima

AutoallaSpina pubblica soltanto dati aggregati e non pubblica direttamente UID, email, VIN, targhe, impronte VIN/targa, note private, singole ricariche, singoli costi o singoli questionari.

Le statistiche pubbliche vengono mostrate soltanto quando la specifica metrica raggiunge almeno 10 utenti distinti con contributi validi.

Ogni metrica utilizza il proprio numero di contributi effettivi. Ad esempio, il numero di proprietari che risponde alla domanda “La ricompreresti?” può essere diverso dal numero di utenti che ha registrato consumi o costi.

Se il campione è inferiore alla soglia prevista, la metrica non viene pubblicata oppure viene indicata come “dati insufficienti”.

I riepiloghi sono aggiornati periodicamente con una nuova esportazione e pubblicazione, non in tempo reale; non è garantito un aggiornamento entro 24 ore. La soglia numerica e la rimozione degli identificativi non costituiscono da sole una garanzia assoluta di anonimato per qualsiasi elaborazione.

Confronti di costi e consumi riservati agli utenti del Garage

Sito e app offrono minimo, media e massimo dei costi comparabili e dei consumi mensili per tipologia di auto e versione tecnica. Questi nuovi confronti sono accessibili solo agli utenti autenticati dopo l’inserimento di un’auto nel proprio Garage; il server verifica l’associazione all’account. Non sono disponibili come file pubblici e non consentono di consultare i diari o le identità di altri utenti.

Ogni confronto richiede almeno 10 utenti distinti con dati validi per la specifica metrica e periodo. Sotto soglia non sono mostrati valori né il numero preciso dei partecipanti. Le spese sono considerate negli ultimi 12 mesi, con normalizzazione per pneumatico, durata assicurativa e quantità di energia o carburante. I consumi mensili richiedono intervalli confrontabili e una dichiarazione di completezza del diario. La media assegna lo stesso peso a ogni proprietario; gli estremi riguardano valori registrati normalizzati. Il tuo valore personale è confrontato sul dispositivo; la bozza non viene trasmessa per ottenere il confronto.

I dati personali utilizzati per preparare gli aggregati restano soggetti alle basi giuridiche indicate sopra. Sono esclusi identificativi account, targa, VIN, note e singoli record dall’output del confronto. Gli aggiornamenti sono periodici: una nuova registrazione o cancellazione non rigenera immediatamente gli snapshot. Il consenso alle statistiche di utilizzo dell’app descritto sotto è distinto da questa funzione del Garage.

Esportazione dei dati

AutoallaSpina mette a disposizione una funzione di esportazione dei dati personali presenti nel profilo applicativo, tra cui i dati del profilo e del fotovoltaico, Garage, Preferiti, manutenzioni, scadenze, questionari, confronti salvati, feedback privati e sessioni/contributi AI disponibili al momento dell’esportazione.

Il file include le principali informazioni di Firebase Authentication: identificativo, email, verifica email, nome e foto quando presenti, provider, creazione e ultimo accesso. Non include tutti i dati tecnici interni dei fornitori o i log infrastrutturali. Per ulteriori richieste contatta il Titolare.

Documenti e assistenza sulla proprietà

AutoallaSpina non richiede né accetta l'invio via email di libretti, documenti di identità, atti di vendita o altre prove documentali della proprietà. Non è disponibile un caricamento di documenti sul sito. Per problemi di associazione puoi contattare l'assistenza indicando solo il riferimento della richiesta mostrato nel Garage, senza allegati, VIN o targhe completi.

La casella autoallaspina.it@gmail.com è gestita da Nicola Portolani, unico soggetto autorizzato ad accedervi. La corrispondenza di assistenza può contenere l'indirizzo del mittente, il riferimento della richiesta e il testo del messaggio. Non inviare dati di terzi o informazioni non necessarie. L'associazione tramite VIN o targa non costituisce prova della proprietà; la raccolta di nuovi documenti via email per attribuire il badge è sospesa.

Gli allegati documentali indesiderati o pregressi vengono eliminati entro 7 giorni dalla loro individuazione, anche da cestino, dispositivi sincronizzati e copie scaricate sotto il controllo del Titolare. La corrispondenza ordinaria di assistenza viene conservata fino alla chiusura della richiesta e per ulteriori 90 giorni, poi rimossa con controllo mensile. Un'eventuale conservazione necessaria per un obbligo di legge o un contenzioso è separata e limitata al relativo scopo e periodo. La procedura è manuale: il comando di cancellazione account non elimina automaticamente queste copie.

Fornitori e infrastruttura

AutoallaSpina utilizza servizi Google Firebase per funzioni di autenticazione, database, hosting e backend.

Il database Cloud Firestore utilizzato dal progetto è configurato nella regione europe-west8 (Milano).

Le Cloud Functions attive utilizzate dal servizio risultano configurate nella stessa regione europe-west8.

Questa localizzazione non significa che tutti i servizi Google/Firebase utilizzati trattino dati esclusivamente in Italia o nell'Unione Europea.

La documentazione attuale di Firebase indica che Authentication tratta i dati negli Stati Uniti. Hosting, Firestore e Authentication sono servizi distinti. Accordi applicabili e garanzie per i trasferimenti devono essere verificati dal Titolare per ciascun fornitore nell’ambito della revisione privacy. Consulta i termini sul trattamento dei dati Firebase e la Privacy Policy Google. Il backend usa inoltre Google Secret Manager per il segreto degli identificativi e Cloud Logging per i log tecnici.

Per maggiori informazioni consulta Privacy e sicurezza di Firebase.

Analytics, diagnostica e promemoria

Sul sito Google Analytics è facoltativo ed è caricato solo dopo il consenso. Firebase Crashlytics e Cloud Messaging non sono attivi sul sito. Nell’app dalla versione 1.1.0 Firebase Analytics è facoltativo: resta disattivato fino a una scelta positiva, richiesta al primo avvio della nuova funzionalità e modificabile dal Profilo in “Statistiche di utilizzo”. La scelta è memorizzata su questa installazione e non condiziona accesso, Garage o confronti. La base giuridica è il consenso, revocabile in qualsiasi momento; la revoca interrompe la nuova raccolta e resetta i dati Analytics locali, senza eliminare retroattivamente i dati già ricevuti dal fornitore. Gli eventi riguardano schermate, accessi, ricerche e filtri del catalogo senza testo cercato, azioni sul Garage, registrazioni e sincronizzazione di spese, scadenze, preferiti, confronti e servizi AI, con categoria ed esito. Non inviamo UID dell’account, ID di auto o associazioni, email, targa, VIN, importi, chilometraggi, luoghi, note, testi cercati, domande o risposte AI, né messaggi di errore. Firebase Analytics tratta comunque identificativi tecnici dell’installazione, sessioni e informazioni sul dispositivo: questi dati non sono dichiarati anonimi. La personalizzazione pubblicitaria e il consenso pubblicitario sono disabilitati; non colleghiamo l’identità Firebase Authentication agli eventi. Crashlytics rimane disattivato. Il backend dispone di un servizio promemoria via Firebase Cloud Messaging: l’invio richiede un token dispositivo registrato, categorie abilitate e autorizzazioni del dispositivo; la disponibilità effettiva dipende dalla versione dell’app e dalle impostazioni. Il testo del promemoria è generico e non riporta targa, VIN, importi o note. Per dettagli sul fornitore consulta la documentazione privacy Firebase.

Prima di attivare nuovi servizi saranno aggiornate l’informativa e le eventuali scelte richieste all’utente. L’SDK Firebase per l’accesso usa anche informazioni tecniche sul proprio funzionamento, descritte nella pagina Cookie: non si tratta di Firebase Analytics.

Dati tecnici e log

Il funzionamento del servizio può comportare il trattamento di dati tecnici quali indirizzo IP, timestamp, informazioni relative alle richieste e log infrastrutturali.

I log applicativi auditati non registrano intenzionalmente VIN o targhe complete.

I bucket Cloud Logging verificati hanno conservazione di 30 giorni per _Default e 400 giorni per _Required. I log infrastrutturali possono includere indirizzi di rete e metadati delle richieste, distinti dai contatori delle schede.

Conteggio delle aperture delle schede

Per limitare conteggi duplicati delle aperture delle schede, il server utilizza un'impronta pseudonima temporanea dell'indirizzo di rete, generata mediante meccanismo HMAC e variata giornalmente.

L’IP originale non viene memorizzato nei documenti del contatore. Le impronte, non pubbliche, hanno scadenza a 48 ore dalla mezzanotte UTC del giorno di visita. Il TTL Firestore è attivo: la rimozione fisica è asincrona, normalmente entro circa 24 ore dalla scadenza secondo il fornitore, senza garanzia di un termine esatto. I totali per modello sono separati dalle impronte.

Cookie, storage locale e tecnologie necessarie

Il sito utilizza tecnologie necessarie al funzionamento, all'autenticazione, alla sessione, al confronto, alla cache e alla prevenzione dei duplicati.

Le app conservano il catalogo pubblico e lo stato dell'introduzione nelle preferenze del dispositivo. La cache personale e le registrazioni in attesa di sincronizzazione sono conservate nello storage sicuro del sistema, separate per identificativo dell'account. Il comando di uscita dal profilo rimuove questi dati personali locali; le registrazioni non ancora sincronizzate vengono quindi perse. La cancellazione account rimuove anche la cache personale locale.

La precedente funzionalità PWA è stata rimossa. Il sito non viene più presentato come applicazione web installabile.

Il sito non usa servizi pubblicitari. Le statistiche facoltative Google Analytics sono separate dalle funzioni necessarie e richiedono la scelta descritta nella pagina Cookie.

Per i dettagli consulta la pagina Cookie.

Cancellazione dell’account

Puoi eliminare autonomamente l’account dal sito, nella pagina Profilo, e dall’app AutoallaSpina tramite Profilo → Impostazioni → Elimina account. Sono richieste due conferme e un’autenticazione recente. Le istruzioni e l’assistenza sono alla pagina Eliminazione account AutoallaSpina.

Il backend elimina Garage, Preferiti, storico, spese, consumi, note, questionari individuali, promemoria, impostazioni, dati del fotovoltaico, confronti salvati, feedback privati, sessioni e contributi AI, token push e collegamenti personali a VIN/targa, quindi elimina l’account Firebase Authentication. I dati degli altri proprietari rimangono separati. Gli indici VIN/targa vengono rimossi quando nessun altro proprietario ne necessita.

Possono rimanere statistiche già realmente anonimizzate e aggregate, senza identificativi o collegamenti a contributi individuali. Non vengono conservati record personali semplicemente privati del nome. Eventuali obblighi di legge comportano una conservazione limitata allo scopo e al periodo applicabile; non esiste una conservazione generale del Garage per questa ragione.

Al successo viene mostrata una conferma; in caso di errore è possibile riprovare senza dichiarare un’eliminazione incompleta come conclusa. Il client rimuove sessione e cache personale. Restano distinte le copie esterne e i tempi tecnici dei fornitori descritti sotto.

Conservazione

Per le domande AI, la configurazione attuale prevede 30 giorni per le sessioni degli utenti registrati e il contenuto delle risposte; i segnali temporanei di prevenzione degli abusi hanno termini fino a 7 giorni e i registri delle richieste e dei relativi costi fino a 90 giorni. I contatori di quota possono essere conservati separatamente per il funzionamento del servizio e la riconciliazione. Le precedenti sessioni ospiti hanno un termine di conservazione di 24 ore; l’invio di nuove domande richiede un account autenticato. La pulizia giornaliera lavora per lotti: la rimozione effettiva può avvenire dopo la scadenza tecnica. Prenotazioni con costo non riconciliato possono restare fino alla verifica contabile. La cancellazione dell’account elimina sessioni e contributi personali e rimuove contenuto delle risposte e collegamento diretto all’account dai registri tecnici; possono restare contatori e riferimenti pseudonimi necessari alla riconciliazione. Le FAQ editoriali pubbliche hanno un ciclo di revisione distinto.

I dati personali del profilo, Garage, Preferiti e storico vengono conservati finché l'account rimane attivo o finché risultano necessari alle finalità per cui sono stati raccolti, salvo cancellazione da parte dell'utente o obblighi applicabili.

I dati pseudonimizzati relativi all'unicità del veicolo sono conservati per il tempo necessario alla gestione dell'associazione e alla prevenzione degli abusi.

Non risultano pianificazioni di backup Firestore e il recupero point-in-time è disattivato; questo non equivale ad assenza di tutte le copie tecniche del fornitore. Firebase documenta per Authentication la rimozione dai sistemi attivi e di backup entro 180 giorni dalla richiesta di cancellazione dell’utente.

La copia amministrativa di migrazione viene verificata entro 30 giorni dall'adozione della procedura del 22 ottobre 2026 e rimossa se non più necessaria; l'eventuale necessità residua e il relativo termine sono documentati. Le nuove esportazioni amministrative sono limitate a uno scopo specifico e vengono rimosse entro 30 giorni dal completamento dell'attività. Solo Nicola Portolani gestisce queste copie. Per una richiesta di cancellazione viene controllata anche la presenza delle copie esterne associate, incluse email e file scaricati; restano distinti i cicli dei backup dei fornitori, che non sono controllabili con il comando del sito.

Sicurezza

AutoallaSpina utilizza misure tecniche e organizzative volte a ridurre i rischi di accesso non autorizzato, perdita o divulgazione impropria, tra cui autenticazione tramite provider esterni, separazione dei dati per account, backend autorizzato, regole restrittive sul database e pseudonimizzazione degli identificativi dei veicoli.

Nessun sistema informatico può tuttavia garantire sicurezza assoluta.

Decisioni automatizzate

AutoallaSpina non utilizza i dati personali per decisioni automatizzate che producano effetti giuridici o analogamente significativi sull'utente.

I calcoli automatici relativi a consumi, costi, confronti e statistiche hanno esclusivamente finalità informative.

I tuoi diritti

Nei casi previsti dal GDPR puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati.

Quando un trattamento si basa sul consenso, puoi inoltre revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti puoi scrivere a autoallaspina.it@gmail.com.

Le richieste sono gestite senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento. Se complessità o numero delle richieste rendono necessaria una proroga, il termine può essere esteso di altri due mesi, comunicando entro il primo mese la proroga e i motivi. L'esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive previsti dall'art. 12 GDPR. Solo in presenza di ragionevoli dubbi sull'identità possono essere richieste informazioni aggiuntive necessarie a confermarla; non inviare spontaneamente documenti.

Puoi opporti, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse. Il Titolare valuta la richiesta e interrompe il trattamento salvo motivi legittimi cogenti prevalenti o necessità di accertare, esercitare o difendere un diritto in sede giudiziaria. La portabilità riguarda i dati forniti dall'interessato trattati con mezzi automatizzati sulla base del consenso o del contratto, nei limiti dell'art. 20 GDPR.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Conferma dei documenti alla registrazione

Durante la registrazione sul sito conserviamo nell’account la conferma di presa visione della Privacy Policy e l’accettazione dei Termini, con le rispettive versioni, data e origine della conferma. Servono a documentare il rapporto contrattuale e la consegna dell’informativa; la base giuridica è l’esecuzione del contratto per la gestione dell’account e l’adempimento degli obblighi di trasparenza. Non sono pubbliche e vengono conservate per la durata dell’account, incluse nell’esportazione dei dati e cancellate con l’account secondo la procedura descritta sopra. Non raccogliamo un indirizzo IP o dati del dispositivo aggiuntivi per queste conferme. Questa presa visione non è un consenso ad Analytics o ad altri trattamenti facoltativi.

Modifiche all'informativa

Il Titolare può aggiornare la presente informativa per adeguamenti legislativi, esigenze di sicurezza, evoluzione del servizio o cambiamenti dei fornitori. Correzioni redazionali e chiarimenti che non modificano il trattamento possono essere pubblicati senza preavviso individuale, indicando la nuova versione e la data di aggiornamento.

Le modifiche sostanziali al trattamento sono comunicate agli interessati con modalità adeguate prima della loro applicazione, quando richiesto dalla legge. Prima di usare i dati per finalità diverse vengono fornite le informazioni necessarie e, quando il trattamento richiede il consenso, viene richiesto un nuovo consenso. La pubblicazione di un aggiornamento o la prosecuzione dell'uso del servizio non sostituiscono tale consenso e non limitano i diritti degli interessati.