Informativa sulla privacy

Versione del 12 novembre 2026

Questa informativa spiega quali dati personali tratta l'app MotorSage, perché, con chi li condivide e quali diritti hai. Vale per l'app su iPhone, iPad, Android e Mac, per la richiesta di invito e per le pagine web collegate all'app. Non devi accettarla: è un'informazione. Quello che accetti sono i Termini d'uso e licenza dell'app.

1. Chi tratta i tuoi dati

Titolare del trattamento: Andrea Ceccon (persona fisica; quando nascerà l'impresa, il titolare diventerà l'impresa e te lo diremo nell'app).

Email per la privacy: privacy@p3lab.it

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo servizio. Per qualsiasi domanda scrivi all'indirizzo email qui sopra.

2. Quali dati trattiamo

Dati dell'account

indirizzo email: per entrare ti mandiamo lì un codice di 6 cifre, che vale pochi minuti;
la lingua dell'app quando hai creato l'account, per scriverti le email nella tua lingua;
le preferenze dell'app (lingua, paese, unità di misura, formati di data e ora), salvate anche con l'account per ritrovarle su un altro dispositivo. Il paese, che scegli alla prima apertura dell'app, decide quali regole, unità e formati proporti;
se hai creato l'account con una versione precedente dell'app, anche la password che avevi scelto allora, conservata solo in forma cifrata e irreversibile (nessuno può leggerla). L'app di oggi non la chiede più;
un identificativo interno dell'account, data di creazione e di ultimo accesso.

Dati che inserisci tu sui tuoi veicoli

targa (facoltativa), marca, modello e versione, paese e regione di immatricolazione, data di immatricolazione, dati tecnici, colore, foto del veicolo, note;
nome dell'intestatario, se lo inserisci o se compare sul libretto;
chilometri, date e prezzi di acquisto e vendita;
spese (importo, data, fornitore, chilometri, carburante, metodo di pagamento indicato a parole), scadenze, promemoria, piano di manutenzione;
l'anno (o gli anni) in cui hai indicato il veicolo come quello esentato da una tassa che vale per un solo veicolo per persona, come il bollo del 2027. Lo indichi tu: l'app non sa di chi è ogni veicolo.

Catalogo veicoli

Marca, modello e versione si scelgono da un elenco, il catalogo veicoli. Il catalogo è uguale per tutti e non contiene dati personali: il tuo veicolo salva solo il legame al modello e alla versione che hai scelto.

Documenti che carichi

Foto e PDF di scontrini, fatture, carte di circolazione e schermate di app di ricarica. Questi file possono contenere altri dati personali tuoi o di altre persone: nome, indirizzo, codice fiscale o partita IVA su una fattura, parte del numero di una carta di pagamento su uno scontrino. Li conserviamo così come li carichi, perché tu possa riaprirli.

Posizione

Quando registri una spesa da una foto, l'app può associarle il luogo:

quello scritto nella foto dalla fotocamera, se presente;
oppure la posizione del telefono in quel momento, solo se hai concesso il permesso di localizzazione.

La posizione viene letta solo in quel momento, non in sottofondo, e salvata come coordinate della spesa. Puoi negare o revocare il permesso dalle impostazioni del telefono: l'app funziona lo stesso.

Profilo (tutto facoltativo)

foto del profilo, salvata a grandezza piena e in miniatura, senza i dati nascosti della fotocamera (luogo, data, modello del telefono);
nickname, nome da mostrare, genere, anno di nascita, anno della patente;
paese e regione, scelta da un elenco (per 30 paesi; si salva il codice internazionale della regione, ISO 3166-2), e località, che scrivi tu (città o paese, mai l'indirizzo);
stile di guida (sportivo, turistico, rilassato) e dove guidi di più (in città, fuori città, in autostrada, fuori strada, un po' di tutto);
chilometri all'anno, interessi (scelti da un elenco o scritti da te: non scriverci dati personali tuoi o di altri), una breve presentazione, i tuoi nomi utente sui social (solo il nome: il link lo costruisce l'app);
per ogni dato, la tua scelta se renderlo visibile agli altri utenti (regione e località hanno ciascuna la sua); per ogni veicolo, se mostrarlo agli altri utenti e se usarlo per le statistiche dei consumi;
l'interruttore «Saluti regionali»: dalla regione l'app ricava un saluto nella parlata del posto, quando ce n'è uno nella lingua dell'app. Si salva solo l'interruttore, acceso o spento: la parlata non si salva.

Oggi nessun altro utente vede questi dati: le scelte di visibilità si salvano e varranno quando apriremo la comunità e le statistiche, e prima te lo diremo nell'app. Il genere serve solo a rivolgerci a te al maschile o al femminile: finché non lo indichi, l'app usa forme neutre.

Storico dei nickname

Per ogni nickname che usi conserviamo da quando a quando l'hai usato, per poter capire chi lo usava se arriva una segnalazione di abuso. Lo storico non è visibile a nessun utente.

Scelte su consigli e offerte (consensi)

Ti chiediamo tre consensi separati, tutti facoltativi e spenti di base (sezione 3, «Consigli e offerte»). Per ognuno conserviamo ogni tua scelta, sì o no, con data, ora e versione del testo che hai visto: è la prova del tuo consenso. Le scelte si aggiungono soltanto: un cambio è una riga nuova, quella di prima non si modifica.

Accettazione dei Termini d'uso

Quando accetti i Termini d'uso e licenza dell'app registriamo il tuo account, il documento, la versione e la lingua del testo accettato, la data e l'ora (le mette il nostro server, non il telefono) e dove l'hai accettato (all'iscrizione o nell'app). La stessa casella conferma che hai almeno 18 anni.

Eliminazione dell'account

Se chiedi di eliminare l'account registriamo quando l'hai chiesto, la data in cui sarà cancellato, la lingua in cui scriverti e quando ti abbiamo mandato il promemoria.

Richiesta di invito (se non hai ancora un account)

Email, un messaggio (facoltativo) e un'impronta cifrata del tuo indirizzo IP che serve solo a bloccare gli abusi del modulo (non permette di risalire all'indirizzo senza altri dati). Le versioni precedenti dell'app chiedevano anche nome, cognome e telefono: se li hai indicati, li conserviamo con la richiesta. Conserviamo anche la lingua dell'app, per risponderti nella tua lingua, la tua accettazione dei Termini d'uso e le tue scelte sui consensi: si salvano con la richiesta, perché l'account ancora non esiste. Se accettiamo la richiesta, con la tua email creiamo il tuo account e ti mandiamo l'email d'invito; accettazione e scelte passano all'account, insieme al nome se ce l'avevi dato, e la richiesta si cancella da sola nelle notti seguenti (vedi più sotto, alla conservazione dei dati). Se chiedi un invito con un'email che ha già un account, la richiesta resta chiusa per un paio di giorni, con email e impronta dell'indirizzo, solo per i limiti contro gli abusi del modulo, poi si cancella.

Correzioni alla scheda tecnica condivisa

Se proponi la correzione di un dato tecnico di un modello, conserviamo la proposta, il tuo identificativo e la tua email, per poterla rivedere e, se serve, contattarti. Il dato tecnico corretto, una volta accettato, è visibile a tutti gli utenti, senza il tuo nome.

Dati tecnici

Quando l'app comunica con i nostri server, i fornitori registrano temporaneamente dati tecnici come indirizzo IP, data e ora e tipo di richiesta, per sicurezza e per risolvere problemi. Teniamo inoltre il conteggio giornaliero delle traduzioni automatiche fatte da ogni account, per contenerne i costi.

Cosa non trattiamo

Niente pubblicità senza il tuo consenso, niente statistiche d'uso, niente tracciamento tra app o siti, niente vendita di dati. Non ti chiediamo dati sulla salute o altre categorie particolari: ti chiediamo di non caricare documenti che ne contengono (per esempio certificati medici o documenti di esenzioni legate a disabilità).

3. Perché li trattiamo e su quale base giuridica

Per ogni finalità, la base giuridica (GDPR art. 6):

Creare e gestire il tuo account, conservare veicoli (anche l'esenzione che indichi), spese, documenti e scadenze, mandarti i promemoria: esecuzione del contratto (i Termini d'uso e licenza dell'app) – lett. b.
Compilare marca, modello, versione e scheda tecnica dal catalogo veicoli: esecuzione del contratto – lett. b.
Leggere automaticamente documenti e foto, cercare schede tecniche e intervalli di manutenzione, tradurre i testi, quando lo chiedi tu: esecuzione del contratto – lett. b.
Associare il luogo a una spesa con la posizione del telefono: consenso, dato con il permesso del sistema operativo e revocabile in ogni momento – lett. a.
Valutare una richiesta di invito e risponderti: misure precontrattuali richieste da te – lett. b.
Rivedere le correzioni alla scheda tecnica condivisa: esecuzione del contratto – lett. b.
Profilo, saluti personalizzati e scelte di visibilità: esecuzione del contratto – lett. b (i dati li inserisci tu, quando vuoi, e puoi toglierli in ogni momento).
Le voci che scrivi a mano negli interessi le contiamo in forma anonima (quante persone hanno scritto la stessa voce, mai chi), per decidere quali aggiungere all'elenco: è un nostro legittimo interesse migliorare l'app – lett. f.
Storico dei nickname, per accertare chi ha usato un nickname in caso di abusi: interesse legittimo alla sicurezza degli utenti e del servizio – lett. f.
Scegliere quali consigli e offerte mostrarti in base ai dati dei veicoli e del profilo (profilazione): consenso, separato e revocabile in ogni momento – lett. a.
Mandarti offerte di MotorSage: consenso, separato e revocabile in ogni momento – lett. a (e Codice privacy art. 130).
Mandarti offerte selezionate dei partner, senza dare i tuoi dati ai partner: consenso, separato e revocabile in ogni momento – lett. a (e Codice privacy art. 130).
Conservare la prova dei consensi: obbligo di poter dimostrare il consenso (GDPR art. 7.1) – lett. c.
Registrare l'accettazione dei Termini d'uso e conservarne la prova: esecuzione del contratto – lett. b, finché hai l'account.
Chiudere l'account quando chiedi di eliminarlo, tenerlo da parte 30 giorni perché tu possa ripensarci, avvisarti per email e poi cancellarlo: esecuzione del contratto – lett. b.
Proteggere il servizio da abusi e attacchi, conservare registri tecnici: interesse legittimo alla sicurezza del servizio – lett. f.
Contenere i costi delle funzioni automatiche (limiti giornalieri): interesse legittimo a mantenere il servizio gratuito e sostenibile – lett. f.
Rispettare obblighi di legge e rispondere alle autorità: obbligo legale – lett. c.
Difendere i nostri diritti in caso di contestazioni: interesse legittimo – lett. f.

Puoi opporti ai trattamenti basati sull'interesse legittimo (vedi sezione 9). La valutazione che abbiamo fatto è disponibile su richiesta.

Consigli e offerte: tre consensi separati

Ti chiediamo tre consensi, uno per ogni uso. Sono separati, facoltativi e spenti di base: puoi usare l'app anche senza darne nessuno.

Consigli e offerte su misura per te (profilazione). Usiamo i dati dei tuoi veicoli (chilometri, spese, scadenze) e del tuo profilo per scegliere quali consigli e offerte mostrarti. Senza questo consenso le offerte, se le vuoi, sono uguali per tutti. I promemoria e i consigli che fanno già parte dell'app (scadenze, manutenzione) non dipendono da questo consenso.
Offerte di MotorSage: le nostre offerte su ricambi, accessori e servizi per i tuoi veicoli.
Offerte dei nostri partner: offerte di officine, assicurazioni e altri partner scelti da noi. Te le mandiamo noi: ai partner non diamo i tuoi dati, nemmeno il nome o l'email. Se un giorno volessimo farlo, ti chiederemmo prima un consenso nuovo, a parte.

Come funzionano:

Te li chiediamo quando ti iscrivi, nel riquadro «Scegli tu cosa ricevere», e li cambi quando vuoi in Impostazioni → Privacy e consensi. Togliere un consenso è facile come darlo: basta spegnere l'interruttore.
Per ogni scelta conserviamo data, ora e versione del testo che hai visto (oggi la versione 2026-11-01).
Oggi non mandiamo nessuna offerta e non facciamo nessuna profilazione. Prima di cominciare te lo diremo nell'app e aggiorneremo questa informativa con i canali che useremo.
La profilazione sceglie solo quali consigli e offerte vedi: non prende decisioni che hanno effetti giuridici o simili su di te (GDPR art. 22).
Seguiamo l'orientamento del Garante per la protezione dei dati personali: un consenso per la profilazione e uno per ogni tipo di marketing, mai una sola casella per tutto, mai già spuntata, mai necessaria per usare il servizio (GDPR art. 7; Codice privacy art. 130; Linee guida del Garante in materia di attività promozionale e contrasto allo spam del 4/7/2013).
Puoi sempre opporti al marketing, compresa la profilazione che gli serve (GDPR art. 21, paragrafi 2 e 3): spegni gli interruttori o scrivici.

4. Intelligenza artificiale

Alcune funzioni usano Claude, un sistema di intelligenza artificiale di Anthropic:

lettura di documenti e foto: il file che scegli viene inviato ad Anthropic per ricavarne i dati (importo, litri, data, dati del libretto…);
ricerca di schede tecniche e intervalli di manutenzione: vengono inviati solo marca, modello, anno e dati tecnici del veicolo, non i tuoi dati personali. Quando la versione che hai scelto ha già i dati nel catalogo veicoli, la scheda tecnica nasce da lì, senza chiamare l'intelligenza artificiale; la ricerca completa solo i dati che mancano;
suggerimento dei nomi commerciali dei modelli;
traduzione dei testi che scrivi (note, descrizioni) nella lingua dell'app.

L'invio avviene solo quando usi una di queste funzioni. I risultati dell'intelligenza artificiale possono contenere errori: l'app te li mostra prima di salvarli, e puoi sempre correggerli. Nessuna decisione che produce effetti giuridici o simili su di te viene presa in modo automatico (GDPR art. 22).

In base alle condizioni commerciali di Anthropic, i dati inviati tramite le sue API non vengono usati per addestrare i suoi modelli e sono cancellati entro 30 giorni (più a lungo solo se segnalati per un uso vietato, o se lo impone la legge). Fonte: pagina ufficiale di Anthropic, controllata il 29/10/2026.

5. Dati di altre persone

Se carichi documenti o inserisci dati di altre persone (per esempio l'intestatario di un veicolo che non sei tu), sei tu a doverti assicurare di poterlo fare e, se serve, a informarle. Usa l'app per i tuoi veicoli e per quelli che gestisci con il consenso del proprietario.

6. A chi comunichiamo i dati

I dati non vengono venduti né ceduti per fini commerciali: anche se accetti le offerte dei partner o i consigli su misura, i tuoi dati non arrivano ai partner. Li trattano, per nostro conto e secondo nostre istruzioni scritte, questi fornitori (responsabili del trattamento, GDPR art. 28):

Supabase Inc.: server, database, archivio dei file, accesso all'account. Dove: dati nell'UE, a Francoforte (Germania); società negli USA.
Anthropic PBC: intelligenza artificiale (sezione 4). Dove: USA.
Resend (Plus Five Five Inc.): invio delle email di servizio (inviti, codici per entrare e per confermare l'eliminazione dell'account, avvisi sull'eliminazione dell'account, correzioni; per chi usa ancora una versione precedente dell'app, anche il recupero della password), dall'indirizzo noreply@p3lab.it. Dove: invio dall'UE (Irlanda); società negli USA.

Altri soggetti che ricevono dati come titolari autonomi, secondo le proprie informative:

Apple e Google, per la distribuzione dell'app e, su iPhone, per gli aggiornamenti tramite TestFlight o App Store;
GitHub (Microsoft), che ospita gli aggiornamenti per Android e Mac e le pagine web collegate all'app: quando l'app controlla o scarica un aggiornamento, GitHub riceve l'indirizzo IP del dispositivo;
OpenStreetMap Foundation, che fornisce la mappa per scegliere il luogo di una spesa: quando la mappa si apre, riceve l'indirizzo IP e la zona visualizzata;
autorità pubbliche, solo se la legge lo impone.

I promemoria delle scadenze sono programmati sul tuo dispositivo: non passano da server di notifiche.

7. Trasferimenti fuori dall'Unione europea

Anthropic e Resend si trovano negli USA, e Supabase è una società statunitense. I trasferimenti avvengono con le garanzie previste dal GDPR:

adesione del fornitore all'EU-U.S. Data Privacy Framework, dove presente (decisione di adeguatezza della Commissione europea del 10/7/2023);
in ogni caso, le clausole contrattuali tipo approvate dalla Commissione europea (decisione 2021/914), incluse nei contratti con i fornitori.

Puoi chiedere una copia delle garanzie scrivendo all'indirizzo della sezione 1.

8. Per quanto tempo conserviamo i dati

Account, veicoli, spese, scadenze, documenti: finché hai l'account. Se lo elimini, l'account si chiude subito: per 30 giorni i dati restano conservati ma bloccati, non sono più visibili nell'app, e puoi ancora annullare l'eliminazione rientrando con la tua email; poi cancelliamo tutto in modo definitivo. Il piano attuale del fornitore non tiene copie di sicurezza oltre questo periodo.
Registrazione della richiesta di eliminazione: fino alla cancellazione definitiva, o finché non annulli l'eliminazione.
Richieste di invito: se accettata, la richiesta si cancella quando l'account è creato (i dati, l'accettazione dei Termini e le scelte sui consensi passano all'account); se rifiutata, 30 giorni dopo la risposta, insieme all'accettazione e alle scelte salvate con lei.
Correzioni alla scheda tecnica: finché hai l'account; il dato tecnico accettato resta nella scheda condivisa senza riferimenti a te.
Registri tecnici dei fornitori: pochi giorni, secondo il piano del fornitore.
Dati inviati ad Anthropic: il periodo limitato indicato nella sezione 4.
Conteggio delle traduzioni: finché hai l'account.
Preferenze dell'app: finché hai l'account.
Profilo e foto del profilo: finché hai l'account, o finché non li togli tu.
Storico dei nickname: finché hai l'account.
Scelte sui consensi: finché hai l'account.
Accettazioni dei Termini d'uso: finché hai l'account.

Se i dati servono per difenderci in una contestazione o per un obbligo di legge, possono essere conservati per il tempo strettamente necessario.

9. I tuoi diritti

Puoi chiedere in ogni momento di:

accedere ai tuoi dati e averne copia;
correggerli (lo puoi fare anche direttamente nell'app);
cancellarli: puoi eliminare l'account da Impostazioni → Elimina account; dopo 30 giorni l'operazione cancella anche veicoli, spese, scadenze e file;
limitarne il trattamento;
riceverli in un formato leggibile da un'altra applicazione (portabilità);
opporti ai trattamenti basati sull'interesse legittimo e, in ogni momento e senza dare motivi, al marketing e alla profilazione che gli serve;
revocare il consenso alla posizione, dalle impostazioni del telefono, e ai consigli su misura e alle offerte, da Impostazioni → Privacy e consensi, senza effetti sui trattamenti già fatti.

Scrivi all'indirizzo della sezione 1: rispondiamo entro un mese (prorogabile di due nei casi complessi, avvisandoti). Potremmo chiederti di confermare la tua identità, per esempio scrivendo dall'email dell'account.

Hai anche il diritto di presentare reclamo all'autorità di controllo: in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure quella del paese in cui vivi o lavori.

10. Sicurezza

I dati viaggiano cifrati tra l'app e i server. Ogni account vede solo i propri dati, grazie a regole applicate dal database stesso. Per entrare, e per eliminare l'account, serve un codice mandato alla tua email, che vale pochi minuti. Gli aggiornamenti dell'app sono firmati, e l'app installa solo quelli con la firma giusta. Nessun sistema è sicuro al cento per cento: se si verificasse una violazione che ti espone a rischi, ti avviseremo come previsto dalla legge.

11. Minori

MotorSage è riservata a chi ha almeno 18 anni: lo confermi quando ti iscrivi, nella stessa casella con cui accetti i Termini d'uso. Non raccogliamo consapevolmente dati di chi ha meno di 18 anni: se pensi che un minore ci abbia fornito dati, scrivici e li cancelleremo.

12. Memoria del dispositivo

L'app salva sul dispositivo solo ciò che serve a funzionare: la sessione di accesso, le preferenze (lingua, paese, tema, unità di misura), la conferma di lingua e paese data alla prima apertura, i promemoria programmati, la scelta di usare lo sblocco con impronta o volto, l'ultima versione dei Termini d'uso accettata con quell'account (per farti entrare anche senza rete).

Sblocco con impronta o volto. Se lo accendi, il riconoscimento lo fa il sistema del tuo dispositivo (Face ID, Touch ID o l'impronta di Android): l'app riceve solo l'esito, riuscito o no, e non vede né conserva impronte o immagini del volto. Non raccogliamo quindi dati biometrici. Quando esci con «Esci», l'accesso resta salvato sul dispositivo, protetto dallo sblocco, per farti rientrare senza chiedere un nuovo codice. Per toglierlo del tutto scegli «Usa un altro account» nella schermata di sblocco, oppure spegni lo sblocco nelle Impostazioni prima di uscire: senza sblocco, «Esci» chiude davvero l'accesso.

Cambio di account. Se sullo stesso dispositivo entri con un altro account, l'app dimentica i dati che aveva letto per l'account di prima (veicoli, spese, scadenze, documenti, profilo e foto): chi entra vede solo i propri.

Sul dispositivo l'app non usa cookie né strumenti di profilazione o pubblicità, quindi per la memoria del dispositivo non serve un consenso (Codice privacy art. 122). La profilazione della sezione 3, se la accetti, avviene sui nostri server. Le pagine web dell'app non usano cookie propri.

13. Modifiche

Questa informativa non si accetta: si legge. Se la cambiamo in modo rilevante, te lo diremo nell'app prima che le modifiche si applichino. Se una modifica richiede un consenso nuovo, te lo chiederemo a parte. La versione è scritta in cima.