Informativa sulla privacy
Questa informativa spiega cosa accade alle informazioni quando usi OBDScan su Android o iOS. In breve: le informazioni sul tuo veicolo e sui tuoi viaggi restano sul tuo dispositivo e non vengono trasmesse ad alcun server del titolare. Non esiste un'infrastruttura per riceverle.
Il testo lungo esiste perché gli store di applicazioni e la legge lo esigono, e perché conviene mettere per iscritto con precisione dove sono i limiti.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali che potrebbero derivare dall'uso dell'applicazione OBDScan è la società che la sviluppa e la distribuisce, di seguito «il titolare».
Indirizzo di contatto informativo per qualsiasi questione relativa a questa informativa: [email protected].
2. Quali dati personali raccoglie il titolare
Nessuno. OBDScan non richiede registrazione, account, indirizzo e-mail, numero di telefono, nome né alcun identificativo. Non invia al titolare le letture del tuo veicolo, i tuoi viaggi né le tue impostazioni.
Il titolare non dispone di server che ricevano dati dall'applicazione, e quindi non può accedere, conservare, consultare né recuperare le tue informazioni nemmeno volendo.
Conseguenza pratica: se perdi il telefono o disinstalli l'app, il titolare non può recuperare i tuoi viaggi né le tue letture. Non esiste copia fuori dal tuo dispositivo, salvo quella che hai esportato tu.
3. Quali informazioni si generano e restano sul tuo dispositivo
Per funzionare, OBDScan crea e conserva informazioni esclusivamente nella memoria locale del tuo telefono o tablet:
- Letture del veicolo ottenute dall'adattatore OBD-II: giri, velocità, temperature, pressioni, consumo e ogni altro segnale che la tua centralina esponga, con la relativa marca temporale e la centralina di origine.
- Codici diagnostici (DTC) letti, inclusi quelli già cancellati dalla centralina, e il registro locale delle operazioni di cancellazione che hai autorizzato.
- Identità tecnica del veicolo comunicata dalla centralina: protocollo OBD, numero di identificazione del veicolo (VIN), nomi delle centraline, identificativi di calibrazione e CVN.
- Tracciati GPS dei viaggi che avvii: coordinate, velocità, altitudine, precisione, eventi di accelerazione e frenata, e i dati di movimento del telefono stesso.
- Preferenze: unità metriche o imperiali, tema, lingua, indicatori scelti, disposizione del cruscotto, profilo di veicolo selezionato e parametri di connessione (indirizzo IP, porta, indirizzo e UUID del dispositivo BLE).
Il VIN e le coordinate GPS possono essere considerati dati personali in alcune giurisdizioni, perché permettono di associare il veicolo o i percorsi a una persona. Per questo sono elencati qui in modo espresso, anche se non escono mai dal dispositivo.
Queste informazioni si conservano finché le conservi tu. Vengono eliminate cancellando gli elementi dall'app stessa, cancellando i dati dell'applicazione dalle impostazioni di sistema o disinstallandola. Su Android il backup automatico è disattivato, per cui questi dati non vengono caricati su un account di backup senza che tu lo chieda.
4. Permessi di sistema e a cosa servono
- Posizione. Necessaria per registrare il percorso di un viaggio e mostrarlo sulla mappa. Si usa solo mentre c'è un viaggio in corso che hai avviato tu, e viene rilasciata al termine. Su iOS il permesso «Sempre» non viene richiesto automaticamente.
- Bluetooth e dispositivi nelle vicinanze. Necessari per individuare l'adattatore OBD-II e collegarsi. Non si usano per determinare la tua posizione né per rilevare altri dispositivi ad altri fini.
- Rete locale e Wi-Fi. Necessarie per dialogare in TCP con un adattatore Wi-Fi, che crea la propria rete, e per scaricare le tessere della mappa.
- Notifiche e attività in secondo piano. Su Android un servizio in primo piano con notifica visibile mantiene la registrazione mentre guidi. Su iOS la Live Activity svolge la funzione equivalente. In entrambi i casi l'avviso è visibile: la registrazione non avviene mai in silenzio.
- Sensori di movimento. Usati per registrare l'accelerazione del telefono stesso durante il viaggio.
Puoi revocare qualsiasi permesso dalle impostazioni di sistema. La funzione che ne dipendeva smetterà di essere disponibile, ma l'app continuerà ad aprirsi e il resto continuerà a funzionare.
5. Terzi coinvolti
Il titolare non condivide con terzi le letture del tuo veicolo né i tuoi viaggi. Vi sono però tre situazioni in cui interviene un terzo ed è bene che tu le conosca:
5.1 Fornitore di mappe
Per disegnare la mappa, il dispositivo richiede tessere di immagine a un fornitore: OpenStreetMap su Android e Apple Mappe su iOS. Quella richiesta contiene le coordinate dell'area visibile, come in qualsiasi applicazione di mappe, e include l'indirizzo IP da cui viene effettuata. Non include le tue letture, il tuo storico, il tuo VIN né alcun identificatore tuo. Si richiedono solo le tessere dell'area che stai guardando, mai in anticipo, e non c'è precaricamento di zone.
Il trattamento che quel fornitore fa della richiesta è regolato dalla sua informativa sulla privacy, non da questa.
5.2 Store di applicazioni
Download, installazione e aggiornamenti avvengono tramite Google Play o App Store, che raccolgono dati propri secondo le proprie politiche. Da quelle piattaforme il titolare riceve, come ogni sviluppatore, statistiche aggregate e anonime di installazione e crash; quelle informazioni non permettono di identificare persone concrete e non contengono dati del tuo veicolo.
5.3 Ciò che decidi di condividere
Se esporti un viaggio, una sessione o un file .obs, o condividi un collegamento dal pannello di sistema, quel contenuto esce dall'app per tua decisione espressa e passa a essere regolato dalle condizioni del servizio o della persona che lo riceve. Il titolare non interviene e non può annullare quell'invio. Sei responsabile delle informazioni che generi con l'applicazione e di ciò che decidi di condividere; il titolare non interviene in quella decisione né risponde delle sue conseguenze.
6. Trasferimenti
Il titolare non effettua trasferimenti di dati personali, né nazionali né internazionali, perché non ne raccoglie. Non vende, cede, noleggia né scambia con terzi le informazioni che l'applicazione genera sul tuo veicolo o sui tuoi viaggi.
7. Finalità e base del trattamento
Le informazioni descritte nella sezione 3 sono trattate unicamente sul tuo dispositivo e con la finalità esclusiva di fornire le funzioni che richiedi: mostrare letture, diagnosticare codici, registrare viaggi e conservare le tue preferenze. Non ci sono finalità secondarie: né marketing, né prospezione, né profilazione, né decisioni automatizzate.
Non si effettua trattamento per finalità diverse, per cui non si applica il meccanismo di rifiuto per finalità secondarie previsto dalla normativa messicana.
8. I tuoi diritti
8.1 Diritti ARCO (Messico)
Ai sensi della legge federale sulla protezione dei dati personali in possesso dei privati, hai diritto ad accedere ai tuoi dati, rettificarli, cancellarli e opporti al loro trattamento, oltre che a revocare il tuo consenso.
Poiché il titolare non possiede i tuoi dati, puoi esercitare tutti questi diritti in modo diretto e immediato dal tuo stesso dispositivo: consultare le informazioni nell'app, eliminare viaggi e sessioni con conferma, cancellare i dati dell'applicazione dalle impostazioni di sistema, revocare permessi o disinstallare l'app. Non servono richiesta, termine di risposta né intermediari.
Se desideri comunque rivolgere una domanda al titolare, puoi scrivere all'indirizzo di contatto informativo indicato in questa informativa. La risposta prevedibile è che non risulta alcuna informazione che ti riguardi, perché l'applicazione non ne raccoglie.
8.2 Utenti dello Spazio economico europeo e del Regno Unito (GDPR)
Se ti trovi nel SEE o nel Regno Unito, ti spettano i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dagli articoli da 15 a 22 del GDPR, e il diritto di proporre reclamo alla tua autorità di controllo.
In pratica, il titolare non agisce come titolare del trattamento ai sensi del GDPR rispetto ai dati del tuo dispositivo, perché non determina né accede a quel trattamento: i dati restano sotto il tuo controllo esclusivo. La portabilità è risolta per progettazione tramite l'esportazione in CSV, JSON e .obs, che sono formati aperti e leggibili.
8.3 Residenti in California (CCPA/CPRA)
Il titolare non vende informazioni personali ai sensi del CCPA/CPRA e non raccoglie, tramite l'applicazione, categorie di informazioni personali che ti riguardano, per cui non dispone di informazioni da comunicare o cancellare. Qualora in futuro venissero integrati servizi di terzi che comportino una «vendita» o una «condivisione» ai sensi di tali norme, questa informativa sarà aggiornata prima che ciò avvenga.
9. Minori
OBDScan è rivolta a persone con patente di guida o a chi svolge manutenzione di veicoli, e non è progettata né indirizzata a minori di 13 anni. Non raccogliendosi dati, non esiste raccolta di informazioni di minori.
10. Sicurezza
Le informazioni restano nella memoria privata dell'applicazione, protetta dal sistema operativo e, se del caso, dalla cifratura del dispositivo stesso. La sicurezza effettiva dipende anche dal fatto che tu mantenga il dispositivo aggiornato e con blocco schermo.
La connessione con un adattatore OBD-II — sia Wi-Fi, BLE o Bluetooth classico — è un collegamento locale e diretto con un accessorio che controlli fisicamente, senza intermediari su internet.
11. Modifiche a questa informativa
Questa informativa può essere aggiornata quando cambiano le funzioni dell'applicazione o la normativa applicabile. La versione vigente è sempre quella pubblicata in questa pagina, con la sua data di entrata in vigore e il numero di versione nell'intestazione. Una modifica sostanziale — in particolare qualsiasi modifica che implicasse iniziare a raccogliere dati — sarebbe inoltre annunciata dentro l'applicazione stessa prima di essere applicata.
12. Contatto
Per dubbi su questa informativa puoi scrivere all'indirizzo di contatto informativo: [email protected]. È un canale di informazione e non sostituisce quello che verrà formalmente designato insieme ai dati del titolare.
In Messico, l'autorità competente in materia di protezione dei dati personali è l'organismo garante federale, presso il quale puoi presentare denuncia se ritieni violato il tuo diritto.