Privacy Policy

App mobile: dati e permessi

L’app elabora sul dispositivo posizione precisa e, se l’utente abilita registrazione tracce o CarPlay, posizione in background; nomi di progetto, geometrie, attributi e note; foto, video, audio e documenti scelti o acquisiti; dati di movimento e scansioni ambientali LiDAR. Questi dati servono a mappa, waypoint, rilievi, navigazione, esportazione e funzioni GIS. I permessi sono richiesti dal sistema quando si usa la relativa funzione e possono essere revocati nelle impostazioni di iOS/iPadOS.

MAb FieldCore non richiede un account e il titolare non gestisce un backend cloud che riceva automaticamente progetti, media o scansioni. Foto, audio, documenti, geometrie e LiDAR restano locali finché l’utente non sceglie una funzione di rete, un export o una condivisione.

Servizi esterni usati dall’app

La ricerca e la geocodifica inversa inviano testo di ricerca o coordinate precise a Nominatim/OpenStreetMap Foundation. Il meteo invia coordinate precise a Open-Meteo; la Free API dichiara log tecnici che possono includere IP e coordinate, eliminati dopo 90 giorni. Le interrogazioni territoriali possono inviare area, comune o coordinate a istanze Overpass/OpenStreetMap e al servizio ISTAT. Il provider di mappa o navigazione scelto — per esempio Apple MapKit/Maps, Google, Esri, Stadia, OpenStreetMap o Waze — può ricevere IP, riquadri di mappa, destinazione o coordinate necessarie alla richiesta.

Nominatim e i servizi OSMF producono log di accesso con IP, client, data/ora e risorse richieste e possono analizzare le query per sicurezza, funzionamento e miglioramento del dataset, secondo la policy OSMF. L’app non usa questi dati per pubblicità, profilazione o tracking e non integra analytics del titolare. Ogni fornitore tratta i dati secondo il proprio ruolo, i propri termini e la propria informativa; i servizi vanno usati solo per la richiesta avviata dall’utente.

Archiviazione, condivisione e cancellazione nell’app

I progetti restano sul dispositivo finché l’utente li elimina. Le sedute marcate private cifrano JSON, geometrie e attributi con AES-256-GCM e una chiave custodita nel Keychain/Keystore del dispositivo; foto, media e acquisizioni LiDAR originali restano file separati in chiaro nella sandbox protetta dal sistema operativo. Le chiavi private non migrano su un altro dispositivo: un backup privo della chiave resta intenzionalmente inaccessibile. L’accesso diretto alla cartella Documents tramite File Sharing iOS è disabilitato.

TV locale trasmette una vista del progetto via HTTP con token temporaneo; WebDAV usa HTTP Basic e non cifra traffico o credenziali. Entrambe le funzioni richiedono un’azione esplicita, vanno usate solo su LAN fidata o VPN e si arrestano quando l’app non è attiva. Export, provider documentali e foglio Condividi inviano file solo alla destinazione scelta dall’utente. Per cancellare i dati, elimina progetto, allegati ed export dall’app o dal provider scelto; per revocare posizione, fotocamera, microfono, foto, movimento o rete locale usa le impostazioni del sistema.

Pubblicità nelle edizioni Free e Trial

Solo le edizioni Free e Trial possono mostrare un banner pubblicitario Google AdMob, limitato alla libreria progetti e mai sovrapposto a mappa, navigazione, CarPlay, scansioni LiDAR o RoomPlan. Le edizioni a pagamento non richiedono né mostrano annunci.

Google Mobile Ads e la piattaforma di consenso UMP possono trattare indirizzo IP, identificatori del dispositivo o pubblicitari quando disponibili, interazioni con app e annunci, diagnostica, area geografica approssimativa e scelte di consenso. Gli annunci vengono richiesti soltanto quando UMP comunica che è consentito; le opzioni privacy possono essere riaperte nell’app e il consenso può essere revocato. Google opera secondo i propri ruoli, termini, fornitori e garanzie per eventuali trasferimenti internazionali.

• Nessuna pubblicità su CarPlay.
• Nessuna vendita dei progetti, delle geometrie, delle foto o delle scansioni LiDAR.
• Contatto per l’esercizio dei diritti: privacy@mabfieldcore.it.

Titolare del trattamento

Il titolare del trattamento è Marcello Bisaccia. Per richieste privacy e per l’esercizio dei diritti: privacy@mabfieldcore.it.

Dati trattati

Durante la connessione, l’infrastruttura può trattare dati tecnici come indirizzo IP, tipo di browser, URL richiesto, data, ora e informazioni di sicurezza. Il sito non utilizza questi dati per profilazione o pubblicità.

Se scegli di scrivere via e-mail, vengono trattati l’indirizzo del mittente, il contenuto del messaggio, gli eventuali allegati e i metadati necessari alla consegna.

Finalità e basi giuridiche

I dati tecnici sono trattati per consegnare e proteggere il sito, prevenire abusi e diagnosticare problemi, sulla base della necessità di fornire il servizio richiesto e del legittimo interesse alla sicurezza.

I messaggi e-mail sono trattati per rispondere alla richiesta e, se pertinente, adottare misure precontrattuali richieste dall’interessato. Non vengono svolte decisioni automatizzate né profilazione.

Natura del conferimento

I dati tecnici sono necessari per stabilire la connessione. L’invio di una e-mail è facoltativo; senza i relativi dati non è possibile rispondere alla richiesta.

Destinatari e fornitori

I dati possono essere trattati dai fornitori di hosting, CDN, sicurezza e posta elettronica, secondo i rispettivi ruoli e limitatamente al servizio prestato. Possono inoltre essere comunicati a consulenti o autorità quando necessario per obblighi di legge o tutela di diritti.

Trasferimenti internazionali

Alcuni fornitori infrastrutturali possono trattare dati fuori dallo Spazio economico europeo. Quando applicabile, il trasferimento deve basarsi su una decisione di adeguatezza o su garanzie previste dal Capo V del GDPR, come le clausole contrattuali standard.

Conservazione

I dati tecnici sono conservati dai fornitori per il periodo minimo necessario a sicurezza, diagnostica e obblighi applicabili, secondo criteri e configurazioni dell’infrastruttura. Le e-mail sono conservate per il tempo necessario a gestire e documentare la richiesta; più a lungo solo in presenza di un rapporto, di obblighi di legge o di controversie.

Diritti dell’interessato

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, scrivendo al contatto del titolare.

• Ricevere conferma dell’esistenza di dati che ti riguardano.
• Correggere dati inesatti o chiederne la cancellazione.
• Limitare il trattamento o opporti quando ne ricorrono i presupposti.
• Proporre reclamo al Garante per la protezione dei dati personali.

Sicurezza e aggiornamenti

Sono adottate misure tecniche proporzionate al rischio, inclusi HTTPS, risorse locali e limitazione delle connessioni esterne. Questa informativa viene aggiornata quando cambiano il sito, i fornitori o i trattamenti.