1. Titolare del trattamento
Il titolare è Nicola Lupariello, persona fisica, con sede ad Altamura (BA), Italia, che pubblica le sue app con il nome Lykode. Per qualsiasi richiesta su questa informativa o sui tuoi dati scrivi a hello@lykode.com oppure usa il modulo di assistenza, scegliendo «Privacy e dati». Rispondiamo entro 30 giorni.
Muevt non ha nominato un responsabile della protezione dei dati (DPO), perché non tratta dati su larga scala né categorie particolari di dati.
2. In breve
- Non esiste un account: niente email, password o numero di telefono.
- Tutto quello che inserisci resta nella memoria del tuo telefono, nello spazio riservato all’app.
- Muevt non ha un proprio server che riceve i tuoi dati: il titolare non vede né il tuo nome, né i tuoi spostamenti, né i tuoi indirizzi.
- Niente pubblicità, niente strumenti di statistica o di analisi, niente SDK di terze parti per il tracciamento, niente vendita o cessione di dati.
- Alcune funzioni contattano servizi esterni che ricevono solo quello che serve a rispondere (punto 6).
3. Dati salvati sul telefono
Questi dati vengono creati da te usando l’app e restano solo sul dispositivo, nella memoria privata di Muevt, che le altre app non possono leggere. Il titolare non vi ha accesso.
| Dato | Da dove arriva | A cosa serve |
|---|---|---|
| Nome | Lo scrivi nel primo avvio o nel profilo | Salutarti («Ciao Marta»). È obbligatorio ma può essere un soprannome. |
| Foto profilo (facoltativa) | La scatti o la scegli dalla galleria | Mostrarla nel profilo. Viene copiata nella memoria dell’app; l’originale resta dove era. |
| Casa, lavoro e indirizzi con nome | Li salvi tu | Pianificare un percorso con un tocco. |
| Ricerche recenti, fermate, linee e luoghi preferiti | Le tue ricerche e i tuoi preferiti | Ritrovarli velocemente. |
| Promemoria degli autobus | Li imposti tu | Programmare le notifiche prima delle corse. |
| Check-in, visite ai luoghi, punti, livelli e traguardi | Generati quando fai check-in | Il gioco dei traguardi e la schermata «La mia attività». Ogni check-in contiene linea, fermata, ora e punti, non una traccia del percorso. |
| Ingressi recenti nelle fermate | Solo con il check-in automatico attivo | Riconoscere quando sali su un autobus. Vengono scartati dopo 2 ore. |
| Avvisi già letti e notifiche già inviate | Generati dall’app | Non ripeterti lo stesso avviso e contare quelli da leggere. |
| Impostazioni | Le scegli tu | Lingua, tema, guida a schermo spento, check-in automatico, tutorial. |
| Ultimo errore dell’app | Generato se l’app si blocca | Mostrarti cosa è successo. Lascia il telefono solo se tocchi «Segnala» (punto 9). |
| Orari, fermate, avvisi, eventi e luoghi | Scaricati dai dati pubblici di Muevt | Funzionare anche senza connessione. Non sono dati personali. |
Puoi vedere e portare con te tutti i dati personali da Impostazioni › Gestisci dati › Esporta: ottieni un file di testo (JSON) che condividi dove vuoi. Puoi cancellarli tutti da Impostazioni › Ripristina app: l’operazione elimina profilo, foto, indirizzi, preferiti, promemoria, check-in, traguardi e impostazioni, annulla le notifiche programmate e spegne il controllo delle fermate. Anche disinstallare l’app cancella tutto.
4. Posizione
La posizione è facoltativa. Se la consenti «mentre usi l’app», Muevt la usa sul telefono per mostrarti le fermate vicine e il prossimo autobus, calcolare i percorsi da dove sei, guidarti nel navigatore e verificare che un check-in avvenga davvero entro 250 metri dalla fermata. La posizione non viene inviata a nessuno, tranne quando chiedi tu di trasformarla in un indirizzo (punto 6), e Muevt non salva lo storico dei tuoi spostamenti.
Solo se attivi tu una di queste due funzioni (Impostazioni › In viaggio) e concedi la posizione «sempre», Muevt la usa anche con l’app chiusa:
- Guida a schermo spento: durante un viaggio avviato nel navigatore, per seguirti fino a destinazione. Android mostra una notifica fissa finché la guida è attiva; si ferma quando arrivi o termini il viaggio.
- Check-in automatico: il telefono controlla, con i recinti virtuali del sistema operativo, al massimo le 20 fermate che usi di più, con un raggio di 80 metri. Se resti in una fermata almeno 30 secondi e poi te ne allontani alla velocità di un autobus, Muevt registra il check-in. Per misurare la velocità legge due posizioni a 10 secondi di distanza, sul telefono.
Puoi revocare il permesso in qualsiasi momento dalle impostazioni del telefono: l’app continua a funzionare, usando il centro di Altamura come riferimento.
5. Altri permessi del telefono
| Permesso | Quando lo chiediamo | Perché |
|---|---|---|
| Notifiche | Primo avvio o quando crei un promemoria | Promemoria degli autobus, avvisi di servizio delle linee, «scendi alla prossima» e conferma dei check-in automatici. Sono notifiche locali, programmate dal telefono: non passano da un server e non usano un identificativo del dispositivo. |
| Fotocamera | Solo se scegli di scattare la foto profilo | Scattare la foto profilo. |
| Foto e galleria | Solo se scegli una foto dalla galleria | Scegliere la foto profilo. Viene letta solo l’immagine che selezioni. |
| Posizione | Primo avvio, o quando usi una funzione che ne ha bisogno | Vedi punto 4. |
Muevt non chiede l’accesso a microfono, contatti, calendario, Bluetooth o altri dati del telefono; su Android il microfono e la sovrapposizione ad altre app sono esplicitamente esclusi. La voce del navigatore usa la sintesi vocale del telefono e non registra nulla.
6. Servizi esterni
Alcune funzioni hanno bisogno di internet. Quando le usi, l’app contatta direttamente i servizi qui sotto: come ogni richiesta web, ricevono l’indirizzo IP del dispositivo e informazioni tecniche di base (per esempio il tipo di sistema). Li trattano come titolari autonomi, secondo le proprie informative. Muevt non invia loro il tuo nome né altri dati salvati.
| Servizio | Quando | Cosa riceve | Informativa |
|---|---|---|---|
| GitHub, di Microsoft (Stati Uniti) | All’apertura dell’app, al massimo ogni 3 ore, per scaricare orari e avvisi aggiornati | La richiesta dei file pubblici dei dati | github.com |
| Photon, di komoot (Germania) | Quando cerchi un indirizzo, oppure quando salvi un indirizzo partendo dalla tua posizione | Il testo che cerchi, oppure le coordinate da trasformare in via e numero | komoot.com |
| OpenFreeMap | Quando apri la mappa, il percorso di una linea o il navigatore | Le porzioni di mappa della zona che stai guardando | openfreemap.org |
| Ferrovie Appulo Lucane | Quando apri la schermata dei treni e bus FAL | La richiesta degli arrivi e partenze della stazione di Altamura | ferrovieappulolucane.it |
| Siti dell’operatore e di terzi | Quando tocchi un link: avvisi in PDF, biglietteria, schede dei luoghi, eventi | Quello che raccoglie il sito che apri | Quella del sito aperto |
| App Store e Google Play | Quando scarichi l’app o, al massimo una volta a settimana, se il sistema ti propone di lasciare una recensione | Quello che gli store raccolgono per conto loro | Quella di Apple o di Google |
I link esterni si aprono nel browser interno del telefono (Safari o Chrome), che applica le proprie impostazioni di privacy e i propri cookie. Per i siti che non conosciamo, Muevt ti chiede conferma prima di aprirli.
7. Basi giuridiche
| Trattamento | Base giuridica |
|---|---|
| Dati salvati sul telefono | Non sono trattati dal titolare: li gestisci tu sul tuo dispositivo. |
| Richieste ai servizi esterni (punto 6) | Esecuzione del servizio che chiedi usando l’app (art. 6, par. 1, lett. b, GDPR). |
| Uso della posizione e degli altri permessi | Il tuo consenso, dato dal sistema operativo quando concedi il permesso e revocabile in ogni momento (art. 6, par. 1, lett. a, GDPR). |
| Richieste di assistenza e idee | Rispondere alla tua richiesta (art. 6, par. 1, lett. b) e migliorare l’app, che è un nostro legittimo interesse (art. 6, par. 1, lett. f, GDPR). |
| Gestione di eventuali violazioni e difesa in giudizio | Obbligo di legge (art. 6, par. 1, lett. c) e legittimo interesse (lett. f, GDPR). |
8. Per quanto tempo
| Dato | Conservazione |
|---|---|
| Dati sul telefono | Finché non li cancelli, non ripristini l’app o non la disinstalli. |
| Ingressi recenti nelle fermate | 2 ore, poi vengono scartati automaticamente. |
| Messaggi di assistenza e idee | Il tempo necessario a gestirli e comunque non oltre 12 mesi dall’ultima risposta. |
| Registri tecnici del sito | Quelli conservati dal fornitore dell’hosting per sicurezza e funzionamento, secondo la sua informativa. |
9. Assistenza, segnalazioni e idee
Quando premi «Invia», il messaggio passa dal server che ospita il sito, gestito da Cloudflare, che lo inoltra subito come email a una casella Gmail del titolare. Il sito non lo salva. Se l’invio non riesce, si apre il tuo programma di posta con il messaggio già scritto e sei tu a spedirlo.
Il messaggio contiene il tipo di richiesta, il testo che scrivi, la linea se la scegli e, se la lasci, l’email per risponderti. Se apri l’assistenza dall’app, il modulo riceve anche la versione di Muevt, il sistema (iOS o Android), la lingua e, se l’app si era bloccata, una breve descrizione dell’errore, che partono insieme al messaggio.
10. Fornitori e trasferimenti fuori dall’UE
Cloudflare, Inc. ospita il sito, inoltra i messaggi dei moduli e le email scritte a hello@lykode.com. Per riceverle il titolare usa Gmail, di Google Ireland Ltd. GitHub, di Microsoft, ospita i dati pubblici di orari e avvisi. Questi fornitori possono trattare dati anche negli Stati Uniti: i trasferimenti avvengono sulla base della decisione di adeguatezza EU-US Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea. Nessun altro fornitore tratta dati personali per conto del titolare.
11. Sito web, cookie e archiviazione
Il sito non usa cookie, né tecnici né di profilazione, non usa strumenti di statistica e non incorpora contenuti di terze parti (niente video, font, mappe o script esterni). Salva soltanto, nel browser, pochi valori tecnici: nella memoria di sessione uno che evita di ripetere l’animazione di apertura, e si cancella da solo quando chiudi la scheda; nella memoria locale la lingua e il tema chiaro o scuro che scegli, per mostrarteli alla visita successiva. Non servono a riconoscerti e non lasciano il tuo dispositivo. Per questo non serve un banner per il consenso ai cookie.
Il fornitore che ospita il sito può registrare l’indirizzo IP, la pagina richiesta e l’ora per garantirne la sicurezza e il funzionamento.
12. Comunicazioni e marketing
Muevt non invia newsletter, email promozionali, offerte o notifiche pubblicitarie, e non usa i tuoi dati per profilarti. Le notifiche dell’app sono solo i promemoria che imposti, gli avvisi di servizio delle linee e le indicazioni di viaggio; puoi spegnerle in qualsiasi momento dall’app o dalle impostazioni del telefono. L’email che lasci in un modulo serve solo a risponderti.
13. Sicurezza
- I dati restano nella memoria privata dell’app, protetta dal sistema operativo e dal blocco del telefono.
- Orari e avvisi arrivano con una firma digitale (Ed25519) e un’impronta per ogni file: l’app scarta i dati alterati o incompleti.
- Tutte le connessioni dell’app e del sito usano HTTPS.
- I link esterni sono controllati prima di aprirli; quelli verso siti non noti chiedono conferma.
- Il sito usa intestazioni di sicurezza restrittive (Content Security Policy, HSTS, blocco dell’incorporamento in altri siti) e non carica codice di terzi.
14. In caso di violazione dei dati
Se dovesse verificarsi una violazione che riguarda i dati inviati con i moduli, il titolare la documenta, la notifica al Garante per la protezione dei dati personali entro 72 ore da quando ne viene a conoscenza, se può comportare un rischio per le persone, e la comunica senza ritardo alle persone coinvolte se il rischio è elevato, come previsto dagli articoli 33 e 34 del GDPR. Un problema di sicurezza dell’app viene corretto con un aggiornamento sugli store e, se serve, segnalato nella pagina Novità.
15. Backup e cambio telefono
Se sul telefono è attivo il backup (iCloud su iPhone, Backup di Google su Android), il sistema può includere i dati di Muevt nella copia cifrata del tuo account, così li ritrovi su un nuovo telefono. Il backup è gestito da Apple o da Google secondo le loro informative: il titolare non vi accede. Puoi disattivarlo dalle impostazioni del telefono.
16. I tuoi diritti
Hai diritto di chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e di opporti ai trattamenti basati sul legittimo interesse (articoli 15-21 del GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza conseguenze sui trattamenti già fatti.
Per i dati che restano sul telefono puoi esercitare questi diritti da solo, dall’app (esporta e cancella, punto 3). Per i messaggi che ci hai inviato scrivi a hello@lykode.com. Puoi anche proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it).
17. Minori
Muevt può essere usata da studenti, per esempio per le Linee Scuola, e non chiede dati obbligatori che identifichino una persona. Chi ha meno di 14 anni può inviare un modulo con la propria email solo con il consenso di un genitore o di chi ne ha la responsabilità (art. 2-quinquies del Codice privacy).
18. Decisioni automatizzate
Muevt non prende decisioni che producono effetti giuridici su di te sulla base di trattamenti automatizzati. Il calcolo di percorsi, punti e traguardi avviene sul telefono e serve solo a te.
19. Modifiche a questa informativa
Se l’app o il sito cambiano in modo che riguardi i tuoi dati, aggiorniamo questa pagina e la data in alto prima di pubblicare la nuova versione. Se il cambiamento è importante, lo segnaliamo anche nella pagina Novità e nell’app.