Informativa sulla privacy

Ultimo aggiornamento: 15 ottobre 2026

Questa informativa spiega quali dati personali tratta l'app Aria (di seguito "l'app") e il servizio online che la fa funzionare, ai sensi del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Riccardo Secori. Per qualsiasi domanda sui tuoi dati scrivi a [email protected].

Aria è un'app indipendente: non è affiliata a GTT S.p.A. né da essa approvata.

2. Quali dati trattiamo e perché

Posizione

Se lo consenti tramite il permesso di iOS, l'app usa la tua posizione precisa mentre è aperta per centrare la mappa, trovare le fermate vicine e calcolare i percorsi. Le fermate vicine sono calcolate sul telefono, con un database degli orari salvato nell'app. La posizione viene inviata al nostro server solo in questi casi:

• quando calcoli un percorso: inviamo le coordinate di partenza, cioè la tua posizione, e di arrivo;
• quando nel database dell'app non c'è nessuna fermata entro 500 metri da te, ad esempio se sei fuori dall'area servita da GTT: inviamo la posizione per cercare le fermate vicine. Finché l'app è aperta la richiesta si ripete circa ogni minuto e quando ti sposti di oltre 50 metri;
• quando chiedi all'assistente fermate, passaggi o linee vicino a te: inviamo la posizione per trovare le fermate vicine.

Puoi negare o revocare il permesso in qualsiasi momento da Impostazioni › Privacy e sicurezza › Localizzazione. L'app continua a funzionare, ma senza le funzioni basate sulla posizione.

Fermate e passaggi

Per mostrarti i passaggi, l'app chiede al nostro server gli orari delle fermate che consulti. Il widget fa lo stesso per la tua fermata preferita, periodicamente anche ad app chiusa. Il server riceve quindi il codice della fermata insieme all'indirizzo IP, ma non riceve il tuo nome né l'elenco dei preferiti e non conserva le richieste.

Ricerca di indirizzi, luoghi e fermate

Quando scrivi nella barra di ricerca un indirizzo, un luogo o il nome di una fermata, il testo che digiti viene inviato ad Apple tramite i servizi di ricerca di Mappe (MapKit), per ottenere suggerimenti e coordinate. Insieme al testo Apple riceve un'area di ricerca: l'area di Torino mentre digiti, oppure un'area di circa 20 km intorno alla tua posizione se confermi la ricerca senza scegliere un suggerimento. La ricerca delle fermate per codice, cioè il numero di palina, avviene invece solo sul telefono.

Assistente Aria (chat)

Se scrivi all'assistente, il testo dei tuoi messaggi e le ultime battute della conversazione vengono inviati al nostro server e da lì a Google, tramite il servizio Gemini API, per generare la risposta. Per rispondere, l'assistente può usare dati ricavati dalla tua posizione, come le fermate vicine con la loro distanza da te o un percorso calcolato da dove ti trovi: anche questi dati vengono inviati a Google. Se chiedi come raggiungere un luogo, il nome del luogo viene cercato con i servizi di Apple in un'area intorno alla tua posizione. Non scrivere nella chat informazioni personali che non vuoi condividere. Le risposte sono generate automaticamente e possono contenere errori: verifica sempre gli orari. L'assistente è riservato agli utenti maggiorenni: se hai meno di 18 anni non usarlo.

Preferiti e nome

L'elenco delle fermate preferite e il nome facoltativo che puoi impostare sono salvati solo sul telefono. I preferiti sono condivisi solo con il widget dell'app.

Segui il mezzo (Live Activity)

Se tocchi la campanella su un passaggio, l'app mostra l'arrivo del mezzo nella schermata di blocco e, sugli iPhone che ce l'hanno, nella Dynamic Island. Per poterla aggiornare anche ad app chiusa, l'app invia al nostro server un identificativo per le notifiche generato da Apple, insieme a corsa, linea e fermata seguite. Il server tiene questi dati solo in memoria e li usa per inviare gli aggiornamenti tramite il servizio di notifiche di Apple, quando questa funzione è attiva. Li cancella quando l'app gli comunica la fine della Live Activity, quando Apple segnala che l'identificativo non è più valido o, al più tardi, al riavvio del server.

Dati tecnici delle connessioni

Come per ogni servizio online, quando l'app comunica con un server quel server riceve il tuo indirizzo IP e alcuni dati tecnici della richiesta:

• il nostro server usa l'indirizzo IP per limitare gli abusi: lo tiene solo nella memoria temporanea, non lo scrive su disco né nei log e lo cancella entro pochi minuti dall'ultima richiesta;
• Cloudflare protegge e inoltra il traffico verso il nostro server. La connessione cifrata dell'app termina sui server di Cloudflare, che ricevono quindi l'indirizzo IP e il contenuto delle richieste, ad esempio coordinate, codici delle fermate e messaggi della chat, e li inoltrano al nostro server attraverso un tunnel cifrato. Cloudflare agisce come nostro responsabile del trattamento;
• GTT S.p.A. riceve l'indirizzo IP, perché l'app scarica direttamente dai suoi server pubblici le posizioni dei mezzi, circa ogni 10 secondi mentre l'app è aperta.

3. A chi vengono comunicati i dati

Condividiamo i dati solo con i destinatari elencati e solo per le finalità indicate. Ciascuno è tenuto, per contratto o per le proprie condizioni di servizio, a garantire una protezione dei dati pari a quella descritta in questa informativa e richiesta dalla legge. I fornitori che agiscono come responsabili del trattamento trattano i dati solo secondo le nostre istruzioni.

Gli orari e i dati in tempo reale provengono dagli open data di GTT S.p.A. Le strade usate per i percorsi a piedi provengono da OpenStreetMap (© OpenStreetMap contributors). Questi dati vengono scaricati dal nostro server: nessun tuo dato viene inviato a OpenStreetMap.

I dati non vengono venduti né usati per pubblicità o profilazione.

4. Basi giuridiche

• Esecuzione del servizio che richiedi (art. 6.1.b GDPR): mostrarti fermate e passaggi, cercare luoghi, calcolare percorsi, rispondere nella chat, aggiornare le Live Activity.
• Legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR): limitare gli abusi tramite l'indirizzo IP, tenuto solo in memoria temporanea per pochi minuti.

L'accesso alla posizione avviene solo dopo il tuo permesso nelle impostazioni di iOS, che puoi revocare in qualsiasi momento.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici su di te o che incidano in modo analogo e significativo sulla tua persona (art. 22 GDPR). Le risposte dell'assistente sono solo indicazioni che puoi ignorare.

5. I dati sono obbligatori?

No, non sei obbligato a fornire alcun dato. Senza il permesso di localizzazione l'app non mostra le fermate vicine e non calcola i percorsi, che partono sempre da dove ti trovi. Se non scrivi all'assistente non usi la chat. L'indirizzo IP è invece tecnicamente necessario per ogni connessione: senza di esso le funzioni online, come passaggi, percorsi e assistente, non sono disponibili.

6. Per quanto tempo conserviamo i dati

• Sul telefono: preferiti, nome e dati del widget restano finché non disinstalli l'app. Possono restare anche nei backup del dispositivo, su iCloud o sul computer, finché esistono quei backup.
• Sul nostro server: le richieste vengono elaborate al momento e non vengono archiviate. I log tecnici non contengono indirizzi IP né posizioni. L'indirizzo IP resta nella memoria temporanea al massimo pochi minuti. L'identificativo delle Live Activity resta in memoria al più tardi fino al riavvio del server.
• Presso i fornitori: Google tratta i messaggi dell'assistente secondo i termini della Gemini API; Apple e Cloudflare secondo le proprie condizioni. I link sono al punto 7.

7. Trasferimenti fuori dall'Unione europea

Google LLC e Cloudflare, Inc. hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base dell'EU-U.S. Data Privacy Framework, a cui entrambe aderiscono, o delle clausole contrattuali standard della Commissione europea. Apple può trasferire dati negli Stati Uniti con le stesse garanzie. Puoi verificare l'adesione al Data Privacy Framework su dataprivacyframework.gov e chiederci copia delle garanzie adottate scrivendo a [email protected]. Condizioni dei fornitori:

• Apple: apple.com/it/legal/privacy
• Google: termini della Gemini API e informativa privacy
• Cloudflare: informativa privacy

8. Minori

L'app non è destinata ai minori di 14 anni. L'assistente Aria è riservato agli utenti maggiorenni. Se sei un genitore e ritieni che un minore di 14 anni ci abbia fornito dati, scrivici a [email protected].

9. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità (artt. 15-20 GDPR), scrivendo a [email protected]. Poiché il nostro server non salva dati riconducibili a te, nella maggior parte dei casi i dati sono solo sul tuo telefono: per cancellarli disinstalla l'app. Restano le eventuali copie nei backup del dispositivo, finché esistono quei backup.

Diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, al trattamento basato sul nostro legittimo interesse, cioè l'uso dell'indirizzo IP per limitare gli abusi, scrivendo allo stesso indirizzo.

Revoca del permesso di posizione. Puoi revocarlo in qualsiasi momento dalle impostazioni di iOS, senza che questo renda illecito il trattamento svolto prima.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.

10. Sicurezza

Tutte le comunicazioni tra l'app e i server sono cifrate (HTTPS). Le richieste al nostro server passano dalla rete di Cloudflare, che le decifra per proteggerle dagli abusi e le inoltra al server attraverso un tunnel cifrato: il server non è esposto direttamente su Internet. Le funzioni più costose, come percorsi, assistente, aggiornamento dei dati e Live Activity, accettano solo richieste che presentano il codice di accesso dell'app e sono soggette a limiti di frequenza.

11. Modifiche

Possiamo aggiornare questa informativa quando l'app cambia. La data in alto indica l'ultima revisione. Le modifiche importanti verranno segnalate nell'app.