Privacy policy
Ultimo aggiornamento 20/08/2026
Ultimo aggiornamento: 20/08/2026
La presente informativa descrive come l’applicazione Park Pin (di seguito “l’App”) tratta i dati personali degli utenti, ovunque si trovino nel mondo. L’informativa è redatta assumendo come standard di riferimento il Regolamento (UE) 2016/679 (“GDPR”) — tra le normative più rigorose a livello globale — e integra le informazioni aggiuntive richieste dalle principali normative extraeuropee (tra cui il California Consumer Privacy Act / CPRA per la California e la Lei Geral de Proteção de Dados / LGPD per il Brasile; v. sezione 9).
1. Titolare del trattamento
Il titolare del trattamento (per la normativa californiana: “business”; per la LGPD: “controladora”) è:
Sara Nicastro — sviluppatrice individuale Email di contatto: saranicastro.sn@gmail.com
Data la scala ridotta, individuale, dell’attività e l’assenza di trattamenti su larga scala o sistematici, non è richiesta la nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 GDPR. Ogni richiesta o domanda può essere indirizzata direttamente all’email sopra indicata.
2. Principio generale: i tuoi dati restano sul tuo dispositivo
Park Pin è progettata secondo il principio della minimizzazione dei dati:
- Non richiede la creazione di alcun account.
- Non raccoglie dati a fini pubblicitari o di profilazione.
- Non utilizza strumenti di analisi (analytics), tracciamento o pubblicità.
- Non vende né condivide dati personali con terzi per finalità commerciali (nessuna “sale” o “sharing” ai sensi del CCPA/CPRA).
- Non trasmette la posizione del tuo parcheggio a server della titolare: la titolare non dispone di alcun server e non riceve, né può ricevere, la tua posizione.
Tutti i dati relativi al parcheggio sono memorizzati esclusivamente in locale sul tuo dispositivo.
3. Dati trattati
3.1 Posizione geografica (GPS)
Per svolgere la sua funzione essenziale — salvare il punto in cui hai parcheggiato e riportarti all’auto — l’App richiede il permesso di localizzazione precisa (ACCESS_FINE_LOCATION).
- La posizione viene rilevata solo quando premi il pulsante di salvataggio (nell’App o nel widget), per una durata di pochi secondi.
- L’App non rileva la posizione in background e non traccia i tuoi spostamenti.
- Le coordinate salvate (latitudine, longitudine), l’indirizzo ricavato e la data/ora del parcheggio vengono memorizzati unicamente sul dispositivo e vengono cancellati quando salvi un nuovo parcheggio, annulli quello corrente o disinstalli l’App.
3.2 Dati relativi alla licenza d’uso e agli acquisti
Per gestire il periodo di prova gratuito di 14 giorni e l’acquisto una tantum (v. Termini e Condizioni), l’App tratta:
- in locale sul dispositivo: la data del primo parcheggio salvato e lo stato di attivazione della licenza;
- tramite RevenueCat (v. sezione 4.4): un identificativo utente pseudonimo generato dall’App, la ricevuta d’acquisto emessa da Google Play e informazioni tecniche di base (tipo di dispositivo, lingua, versione dell’App), al solo fine di verificare e ripristinare l’acquisto.
La titolare non riceve mai dati di pagamento (numeri di carta, conti bancari, indirizzi di fatturazione): questi sono trattati esclusivamente da Google Play.
4. Servizi di terze parti
Pur non avendo server propri, l’App si avvale di alcuni servizi di terze parti tecnicamente necessari al suo funzionamento. Tali soggetti trattano i dati come autonomi titolari o come responsabili/fornitori di servizi (“service providers” ai sensi del CCPA), secondo le rispettive informative:
4.1 Google Play Services (localizzazione e geocoding)
La rilevazione della posizione utilizza i servizi di localizzazione di Google Play Services presenti sul dispositivo. Inoltre, per convertire le coordinate in un indirizzo leggibile (geocoding inverso), le coordinate vengono elaborate dal servizio Geocoder di Android, che su dispositivi con servizi Google può comportare l’invio delle coordinate ai server di Google. Informativa privacy di Google: https://policies.google.com/privacy
4.2 OpenStreetMap (mappe)
Quando utilizzi la schermata di correzione manuale della posizione, l’App scarica le immagini della mappa (tile) dai server della OpenStreetMap Foundation. In tale occasione il tuo indirizzo IP e l’area geografica visualizzata raggiungono i server di OpenStreetMap, come avviene per qualsiasi richiesta Internet. Informativa privacy della OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy
4.3 Google Play (distribuzione e pagamenti)
L’App è distribuita tramite Google Play. L’acquisto una tantum al termine del periodo di prova è elaborato da Google Play Billing: la titolare non riceve né conserva alcun dato di pagamento. Informativa privacy di Google Play: https://policies.google.com/privacy
4.4 RevenueCat (gestione degli acquisti)
L’App utilizza RevenueCat, Inc. (società statunitense) come fornitore di servizi per la convalida, la gestione e il ripristino degli acquisti in-app. RevenueCat riceve un identificativo utente pseudonimo, la ricevuta d’acquisto di Google Play, informazioni tecniche di base sul dispositivo e — come per ogni comunicazione Internet — l’indirizzo IP da cui proviene la richiesta; non riceve nome, email, dati di pagamento né la posizione del parcheggio. RevenueCat tratta tali dati per conto della titolare in qualità di responsabile del trattamento / service provider. Informativa privacy di RevenueCat: https://www.revenuecat.com/privacy
4.5 App di navigazione esterne
Quando premi “Portami all’auto”, l’App apre l’applicazione di navigazione installata sul tuo dispositivo (ad es. Google Maps) trasmettendole le coordinate del parcheggio. Da quel momento il trattamento è regolato dall’informativa privacy dell’app di navigazione scelta.
4.6 Backup di sistema Android
L’App consente il backup automatico di Android (allowBackup). Se hai attivato il backup del dispositivo sul tuo account Google, i dati locali dell’App (inclusa l’ultima posizione di parcheggio salvata) possono essere inclusi nel backup cifrato gestito da Google. Puoi disattivare il backup nelle impostazioni Android del tuo dispositivo.
5. Finalità e basi giuridiche del trattamento
| Finalità | Dati | Base giuridica (GDPR) | Base giuridica (LGPD) |
|---|---|---|---|
| Salvare e ritrovare il parcheggio | Posizione, indirizzo, data/ora | Esecuzione del contratto (art. 6.1.b); consenso al permesso di localizzazione (art. 6.1.a) | Execução de contrato (art. 7, V); consentimento (art. 7, I) |
| Visualizzazione mappe | Indirizzo IP (verso OSM) | Esecuzione del contratto (art. 6.1.b) | Execução de contrato (art. 7, V) |
| Gestione prova gratuita e acquisto | ID pseudonimo, ricevuta d’acquisto | Esecuzione del contratto (art. 6.1.b) | Execução de contrato (art. 7, V) |
| Adempimenti fiscali/legali sugli acquisti | Ricevute (tramite Google Play) | Obbligo legale (art. 6.1.c) | Cumprimento de obrigação legal (art. 7, II) |
Il permesso di localizzazione può essere revocato in qualsiasi momento dalle impostazioni del dispositivo. Senza tale permesso l’App non può salvare la posizione, ma la revoca non comporta alcuna altra conseguenza.
6. Conservazione dei dati
- Posizione del parcheggio: sul dispositivo, fino al salvataggio di un parcheggio successivo, all’annullamento manuale o alla disinstallazione dell’App.
- Dati di licenza locali: per tutta la durata di installazione dell’App.
- Dati di acquisto presso RevenueCat e Google Play: per il tempo necessario a garantire il ripristino dell’acquisto e ad adempiere agli obblighi di legge, secondo le rispettive politiche di conservazione.
La disinstallazione dell’App elimina tutti i dati locali (fatti salvi eventuali backup di sistema, v. sezione 4.6).
7. Sicurezza
I dati di parcheggio non lasciano il dispositivo e sono protetti dai meccanismi di isolamento e cifratura del sistema Android. Le comunicazioni con i servizi di terze parti avvengono tramite connessioni cifrate (HTTPS).
7.1 Notifica di violazione dei dati (data breach)
Sebbene i dati di parcheggio principali dell’App non lascino mai il dispositivo, i fornitori di servizi indicati alla sezione 4 trattano alcuni dati personali per conto della titolare. Nell’improbabile caso di un incidente di sicurezza che coinvolga i tuoi dati personali, la titolare notificherà l’autorità di controllo competente e gli utenti interessati senza ingiustificato ritardo e nei termini previsti dalla normativa applicabile (ad es. entro 72 ore all’autorità di controllo ai sensi dell’art. 33 GDPR; entro 5 giorni ai sensi del PIPA coreano; senza ritardo ai sensi dell’art. 57 del PIPL cinese), indicando la natura dell’incidente, le categorie e il numero approssimativo di interessati e di dati coinvolti, le probabili conseguenze e le misure adottate o proposte per farvi fronte. I nostri fornitori di servizi sono contrattualmente tenuti a notificare tempestivamente alla titolare qualsiasi violazione che riguardi i dati trattati per suo conto.
8. I tuoi diritti (tutti gli utenti)
Indipendentemente da dove ti trovi, riconosciamo a ogni utente i diritti di:
- accesso ai dati personali trattati;
- rettifica dei dati inesatti;
- cancellazione dei dati;
- limitazione e opposizione al trattamento;
- portabilità dei dati;
- revoca del consenso in qualsiasi momento (dalle impostazioni del dispositivo, per la localizzazione);
- non subire discriminazioni per aver esercitato tali diritti.
Poiché i dati di parcheggio risiedono esclusivamente sul tuo dispositivo, puoi esercitare la maggior parte di questi diritti direttamente e in autonomia: visualizzando la posizione salvata, annullando il parcheggio o disinstallando l’App. Per i dati di acquisto gestiti tramite RevenueCat (ID pseudonimo e ricevute), puoi richiederne l’accesso o la cancellazione scrivendo a saranicastro.sn@gmail.com; risponderemo entro i termini previsti dalla normativa applicabile (30 giorni per il GDPR, 45 per il CCPA, 15 per la LGPD).
Non adottiamo processi decisionali automatizzati né attività di profilazione.
9. Informazioni aggiuntive per giurisdizioni specifiche
9.1 Spazio Economico Europeo, Regno Unito e Svizzera (GDPR / UK GDPR / LPD)
Si applicano integralmente le sezioni precedenti. Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente: in Italia il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), nel Regno Unito l’ICO (ico.org.uk), in Svizzera l’IFPDT (www.edoeb.admin.ch).
9.2 California, Stati Uniti (CCPA/CPRA)
Negli ultimi 12 mesi l’App ha trattato le seguenti categorie di informazioni personali:
| Categoria (Cal. Civ. Code §1798.140) | Esempi | Raccolta | Vendita/Condivisione |
|---|---|---|---|
| Identificatori | ID pseudonimo (RevenueCat), indirizzo IP (verso OSM e RevenueCat) | Sì | No |
| Informazioni commerciali | Ricevuta d’acquisto (Google Play / RevenueCat) | Sì | No |
| Geolocalizzazione precisa (informazione personale sensibile) | Posizione del parcheggio | Sì — solo in locale sul dispositivo | No |
- Non vendiamo né condividiamo (“sell”/“share”) informazioni personali, incluse quelle di minori di 16 anni.
- La geolocalizzazione precisa è usata al solo scopo di fornire il servizio richiesto e non lascia il dispositivo: non è quindi necessario un link “Limit the Use of My Sensitive Personal Information”.
- I periodi di conservazione per ciascuna categoria sono indicati alla sezione 6.
- Hai diritto di conoscere, cancellare, correggere le tue informazioni personali e di non subire discriminazioni per l’esercizio di tali diritti. Puoi esercitarli scrivendo a saranicastro.sn@gmail.com, anche tramite un agente autorizzato; verificheremo l’identità tramite l’ID pseudonimo dell’App.
- Poiché non vendiamo né condividiamo informazioni personali e l’App non contiene tecnologie di tracciamento, i segnali di opt-out come il Global Privacy Control (GPC) non trovano applicazione.
- Le stesse tutele sono riconosciute agli utenti degli altri Stati USA con leggi privacy analoghe (Virginia, Colorado, Connecticut, Utah, Texas, ecc.); ove tali leggi lo prevedano, in caso di rigetto di una richiesta hai diritto di presentare appello rispondendo alla nostra comunicazione, e di rivolgerti all’Attorney General del tuo Stato.
9.3 Brasile (LGPD — Lei nº 13.709/2018)
Le basi giuridiche del trattamento sono indicate alla sezione 5. Oltre ai diritti della sezione 8, hai diritto di ottenere informazioni sugli enti con cui i dati sono condivisi (v. sezione 4), di richiedere l’anonimizzazione o il blocco di dati trattati in modo non conforme e di presentare reclamo all’ANPD — Autoridade Nacional de Proteção de Dados (www.gov.br/anpd). Il “encarregado” (DPO) coincide con la titolare, contattabile all’email indicata alla sezione 1.
9.4 Canada (PIPEDA) e Australia (Privacy Act 1988)
Trattiamo i dati personali secondo i principi di consenso, minimizzazione, limitazione delle finalità e trasparenza previsti da tali normative. Gli utenti canadesi possono rivolgersi all’Office of the Privacy Commissioner of Canada (www.priv.gc.ca); gli utenti australiani all’OAIC (www.oaic.gov.au).
9.5 Giappone (APPI), Corea del Sud (PIPA), Cina (PIPL), India (DPDPA 2023)
- La posizione precisa — considerata informazione personale sensibile o soggetta a consenso separato in alcune di queste giurisdizioni (ad es. PIPL in Cina, PIPA in Corea del Sud) — è trattata esclusivamente sul dispositivo, previo consenso esplicito e distinto espresso tramite il permesso di localizzazione di Android, revocabile in qualsiasi momento.
- Non trasferiamo dati personali fuori dal tuo Paese, salvo quanto tecnicamente necessario per i servizi di terze parti indicati alla sezione 4 (i cui trasferimenti transfrontalieri sono descritti alla sezione 11).
- Puoi esercitare i diritti di accesso, correzione, cancellazione e revoca del consenso previsti dalla normativa locale con le modalità della sezione 8, oppure rivolgerti all’autorità competente del tuo Paese (PPC in Giappone, PIPC in Corea del Sud, CAC in Cina, Data Protection Board in India).
9.6 Altre giurisdizioni
Per qualsiasi giurisdizione non espressamente menzionata, applichiamo come standard minimo le tutele del GDPR descritte in questa informativa e i diritti della sezione 8, nei limiti di quanto previsto dalla legge locale.
10. Minori
L’App non è destinata a minori di 13 anni (o della diversa età minima prevista dalla legge locale, ad es. 14 anni in Italia, 16 in alcuni Paesi UE) e non raccoglie consapevolmente dati di minori. Non essendoci account né raccolta di dati lato server, la titolare non è in grado di identificare l’età degli utenti; se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo alla cancellazione.
11. Trasferimenti internazionali di dati
La titolare non trasferisce direttamente alcun dato all’estero. I servizi di terze parti indicati alla sezione 4 (Google, OpenStreetMap Foundation, RevenueCat) hanno sede o server anche al di fuori del tuo Paese, in particolare negli Stati Uniti. Tali trasferimenti avvengono nel rispetto delle garanzie previste dalle normative applicabili: per gli utenti SEE/UK/Svizzera, decisioni di adeguatezza (incluso l’EU-U.S. Data Privacy Framework) o clausole contrattuali standard; per gli utenti brasiliani, i meccanismi previsti dagli artt. 33 ss. LGPD.
Dettaglio puntuale di ciascun destinatario estero, come richiesto ad esempio dall’art. 28-8 del PIPA coreano e dall’art. 39 del PIPL cinese:
| Destinatario | Paese di destinazione | Categorie di dati trasferiti | Finalità | Meccanismo di trasferimento |
|---|---|---|---|---|
| Google (Play Services / Play Billing) | Stati Uniti e altri Paesi in cui Google gestisce data center | Coordinate (per il geocoding), indirizzo IP; ricevuta d’acquisto | Servizi di localizzazione/geocoding; elaborazione dei pagamenti | EU-U.S. Data Privacy Framework / clausole contrattuali standard e garanzie pubblicate da Google |
| OpenStreetMap Foundation | Regno Unito | Indirizzo IP, area di mappa visualizzata | Fornitura delle tile della mappa | Decisione di adeguatezza UK / garanzie pubblicate dalla OSMF |
| RevenueCat, Inc. | Stati Uniti | ID utente pseudonimo, ricevuta d’acquisto, indirizzo IP, informazioni tecniche di base sul dispositivo | Convalida, gestione e ripristino degli acquisti | EU-U.S. Data Privacy Framework / clausole contrattuali standard |
I periodi di conservazione per ciascun destinatario sono indicati alla sezione 6. I diritti descritti alla sezione 8 e, ove applicabile, alla sezione 9.5 possono essere esercitati anche nei confronti di questi destinatari esteri scrivendo all’email indicata alla sezione 1 o alla sezione 13.
12. Modifiche alla presente informativa
La titolare può aggiornare questa informativa, ad esempio in caso di nuove funzionalità dell’App o di evoluzioni normative. La versione aggiornata sarà resa disponibile nella scheda dell’App su Google Play e/o all’interno dell’App, con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali al trattamento verrà data adeguata evidenza.
13. Contatti
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti: saranicastro.sn@gmail.com