Note legali
Privacy
Ultimo aggiornamento: 21 ottobre 2026
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") per chi visita questo sito e per chi usa RoadBookAI: lo Studio online per creare e rivedere roadbook rally raid, le app RoadBookAI per Android e iOS, gli eventi, il live, le classifiche, i replay e gli allenamenti con tutor.
1. Titolare del trattamento
Il Titolare è M@trix s.r.l., società a socio unico, Via Pianette 61, 25064 Gussago (BS), Registro delle Imprese di Brescia n. 04069100982, P.IVA IT04069100982. Rally POV è un marchio di M@trix s.r.l.; RoadBookAI è un progetto Rally POV. Contatti per la privacy: info@rallypov.it. Non è stato nominato un DPO, non ricorrendo i presupposti dell'art. 37.
Eventi e gare. Per i dati di una gara (iscrizione, posizione e tracce in tappa, live, classifiche, replay, report) M@trix e l'organizzatore dell'evento, indicato nella pagina dell'evento e nell'app, sono contitolari del trattamento (art. 26 GDPR): l'organizzatore decide l'evento, le regole, le pubblicazioni e le decisioni sportive; M@trix decide i mezzi tecnici della piattaforma e la sua sicurezza. Il contenuto essenziale del loro accordo è riassunto nell'allegato in fondo a questa pagina. Puoi esercitare i tuoi diritti nei confronti di ciascuno dei due: scrivendo a info@rallypov.it ti rispondiamo noi, coordinandoci con l'organizzatore.
2. Quali dati trattiamo
| Categoria | Esempi |
|---|---|
| Visita al sito | Indirizzo IP, data e ora, pagina richiesta e tipo di browser, nei registri tecnici del server. Il sito non usa cookie di profilazione, strumenti di statistica né caratteri o servizi caricati da terzi. |
| Account | Email, nome, organizzazione (facoltativa), lingua, impronta della password (argon2id), segreto cifrato della verifica in due passaggi e impronte dei codici di recupero, sessioni e dispositivi collegati (modello, sistema, versione dell'app, IP, date), registro degli accessi e delle modifiche di sicurezza (12 mesi), preferenze dell'app sincronizzate nel profilo. |
| Roadbook | Tracce GPX caricate, dati della mappa usati, note, waypoint, versioni, nome del revisore su ogni decisione; profili dei raggi e delle regole che salvi. |
| Ricognizione | Note vocali (audio con la tua voce), posizione e ora, trascrizioni, note scritte, foto, decisioni sulle proposte. |
| Roadbook pubblici | Scheda del roadbook che pubblichi (titolo, descrizione, foto, licenza), con il nome dell'autore; le foto sono ricodificate e private dei metadati (EXIF, posizione dello scatto). |
| Uscite con l'app (allenamento) | Durante un'uscita che avvii: posizione GPS (circa un punto al secondo), velocità, direzione, precisione, ora, azioni sul RoadBook (note, odometro, waypoint, scorrimento), avvisi (fuori traccia, velocità, LateNote), stato del GPS e della batteria. Restano sul telefono; vanno al servizio solo se sei collegato con un account, e al tutor solo se fai parte di un suo gruppo (uscite successive all'accettazione, o quelle che condividi tu). |
| Gare (eventi) | Iscrizione caricata dall'organizzatore (nome, email, numero di gara, classe, team, tipo RoadBook/GPX, eventuale richiesta di comparire con le iniziali). In tappa: posizione GPS e azioni come sopra, validazioni dei waypoint, sblocchi, ritiri, neutralizzazioni, eccessi di velocità, LateNote; controlli di integrità del dispositivo (telefono modificato, scarto fra ora del telefono e del GPS, firma dei dati); tempi, penalità, classifiche, decisioni e commenti della direzione gara, report del pilota. |
| Notifiche | Identificativo del dispositivo per le notifiche push (Firebase Cloud Messaging per Android, Apple Push Notification service per iOS), per avvisarti di tappe sbloccate o modifiche del roadbook. |
| Richieste e contatti | Nome, email, argomento e testo dei messaggi; del modulo conserviamo nel registro di sicurezza solo data, email, argomento e IP. |
Non chiediamo categorie particolari di dati (art. 9). La posizione registrata dall'app è un dato personale ma non un dato di categoria particolare; non registriamo dati sanitari. Ti invitiamo a non registrare dati di questo tipo nelle note vocali.
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica (art. 6) | Conservazione |
|---|---|---|
| Mostrare il sito e proteggerlo | Legittimo interesse alla sicurezza, lett. f) | Registri: 12 mesi |
| Account, accesso, sicurezza, sincronizzazione delle preferenze | Contratto, lett. b) | Durata dell'account |
| Roadbook, ricognizione, esportazioni, profili | Contratto, lett. b) | Fino alla cancellazione del roadbook o dell'account |
| Roadbook pubblici | Contratto, lett. b) | Finché resta pubblicato; poi come i roadbook |
| Uscite di allenamento, replay personale, report, gruppi con tutor | Contratto, lett. b) | Fino alla cancellazione dell'uscita o dell'account; il tutor vede le uscite finché sei nel suo gruppo |
| Gare, in contitolarità con l'organizzatore: raccolta della posizione in tappa, live per la direzione gara, calcolo di tempi e penalità, classifiche, replay, report | Contratto fra pilota e organizzatore (regolamento della gara), lett. b); sicurezza dei partecipanti e soccorso, lett. f) | Tracce, replay, report e registro delle decisioni: 3 anni dalla fine dell'evento (reclami, ricorsi sportivi, storico), poi cancellati; classifiche finché l'evento resta pubblicato |
| Pagine pubbliche dell'evento (classifiche, mappa live con ritardo, replay pubblici), se l'organizzatore le attiva | Legittimo interesse dell'organizzatore a pubblicare i risultati sportivi, lett. f) | Come sopra |
| Notifiche push | Contratto, lett. b) | Finché il dispositivo è collegato |
| Messaggi e richieste | Misure precontrattuali e contratto, lett. b) | Tempo necessario a gestirli |
| Obblighi di legge | Lett. c) | Periodo previsto dalla norma |
4. Come funzionano posizione, gare e controlli
- Quando l'app registra la posizione. Solo durante un'uscita o una tappa che avvii tu (anche con lo schermo spento, per non perdere la traccia): mai in sottofondo fuori da un'uscita. Il sistema operativo mostra quando l'app usa la posizione.
- Live. Durante una tappa di gara la posizione arriva alla direzione gara ogni pochi secondi, quando c'è rete, per la sicurezza e il soccorso. Se l'organizzatore attiva la mappa pubblica, mostra le posizioni in ritardo (predefinito 10 minuti) e una breve scia, mai il percorso della gara.
- Classifiche pubbliche. Se l'organizzatore le pubblica mostrano solo nome (o iniziali, se lo chiedi), numero, classe, team e risultati: mai email, età o genere.
- Calcolo dei risultati. Tempi e penalità li calcola il server dalla traccia registrata, secondo le regole pubblicate dall'organizzatore. Sono proposte per la direzione gara, che le controlla e può modificarle, annullarle o aggiungerne a mano (ogni correzione resta nel registro con il motivo) prima di rendere definitiva la classifica; ogni decisione sportiva (penalità, esclusioni, reclami) resta della direzione gara. I controlli di integrità del dispositivo e LateNote (quante volte il RoadBook resta indietro rispetto alla posizione) producono segnalazioni o penalità previste dal regolamento della gara, sempre soggette alla stessa verifica: non c'è alcuna decisione basata unicamente su un trattamento automatizzato (art. 22). Puoi chiedere chiarimenti e contestare un risultato con i reclami previsti dal regolamento della gara.
- Replay, commenti e report. L'organizzatore e il suo team vedono i replay della gara; gli altri piloti li vedono solo se l'organizzatore lo decide (a fine evento, con ritardo o con link pubblico). Il report PDF della tappa lo scaricano l'organizzatore e, se lui lo consente, il pilota interessato (solo il proprio).
- AI. Per le note di ricognizione e per l'analisi degli errori nel replay inviamo al fornitore di intelligenza artificiale (Anthropic) solo testo: trascrizioni e contesto delle note nel primo caso, riepilogo ed elenco degli errori nel secondo. Mai audio, coordinate, email o nomi. Le proposte vanno sempre accettate da una persona.
- Traccia e audio. Il GPX caricato non viene modificato; le note vocali sono trascritte sul nostro server.
5. A chi comunichiamo i dati
| Fornitore | Servizio | Luogo |
|---|---|---|
| Shellrent S.r.l., Via dell'Edilizia 19, 36100 Vicenza, P.IVA 04617280245 | Server (VPS) che ospita sito, Studio, servizio delle app, account, roadbook, dati di gara e copie di sicurezza; invio delle email di servizio | Italia |
| Anthropic, PBC, San Francisco (USA) | Interpretazione delle note di ricognizione e analisi degli errori del replay, solo testo; non usa i dati per addestrare i modelli | USA, clausole contrattuali standard (art. 46) |
| Mapbox, Inc. (USA) | Mappa satellite e stradale dello Studio (il browser chiede le immagini con il tuo IP). Le mappe delle app sono ospitate sul nostro server | USA, clausole contrattuali standard (art. 46) |
| Google Ireland Ltd / Google LLC (Firebase Cloud Messaging) | Notifiche push alle app Android: identificativo del dispositivo e un avviso senza dati di gara | UE/USA, Data Privacy Framework e clausole standard |
| Apple Distribution International Ltd / Apple Inc. (APNs) | Notifiche push alle app iOS: come sopra | UE/USA, Data Privacy Framework e clausole standard |
| Organizzatori degli eventi a cui sei iscritto e il loro team (direttore di gara, cronometristi, commissari) | Dati della gara, come contitolari | Secondo l'organizzatore |
| Tutor dei gruppi di allenamento che accetti | Le tue uscite di allenamento e i loro report | — |
| Altri utenti e pubblico | Roadbook pubblici con il nome dell'autore; classifiche, live con ritardo e replay pubblici se l'organizzatore li attiva | — |
Le app si scaricano da Google Play e App Store: per quei servizi valgono le informative di Google e Apple. I dati non sono venduti né ceduti per marketing; possono essere comunicati a consulenti vincolati al segreto e ad autorità pubbliche solo per obblighi di legge o per difendere un diritto.
6. Sicurezza
Connessione cifrata HTTPS; account personali con password conservate come impronta argon2id e verifica in due passaggi (obbligatoria per gli amministratori) con segreto cifrato AES-256-GCM; sessioni e dispositivi revocabili; limiti ai tentativi di accesso con avviso via email; registro degli accessi; dati separati per account ed evento; RoadBook delle gare cifrati e aperti sul telefono solo all'ora di partenza; dati di gara firmati dal dispositivo; accesso ai sistemi riservato alle persone autorizzate; aggiornamenti del servizio firmati e con copia di sicurezza. Alla cancellazione i dati escono dai sistemi attivi; le copie di sicurezza che li contengono sono sovrascritte entro 30 giorni.
7. I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22). Da Account › I miei dati scarichi in ogni momento i tuoi dati e i tuoi roadbook; dall'app puoi cancellare le uscite di allenamento. Per i dati di una gara la cancellazione può essere limitata finché servono all'organizzatore per la classifica, i reclami e gli obblighi del regolamento sportivo. Scrivi a info@rallypov.it: rispondiamo entro un mese. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Minori
L'account è riservato ai maggiorenni. Un minorenne con licenza sportiva può partecipare a un evento solo se iscritto dall'organizzatore, che raccoglie il consenso di chi esercita la responsabilità genitoriale e ne risponde. Se veniamo a sapere che un account è stato creato da un minorenne fuori da questo caso, lo chiudiamo e cancelliamo i dati.
9. Cookie
Le informazioni su cookie tecnici e memoria locale del browser sono nella pagina Cookie.
10. Modifiche
Questa informativa cambia con il servizio. La versione in vigore è pubblicata in questa pagina con la data dell'ultimo aggiornamento; per i cambiamenti importanti avvisiamo via email e nell'app.
Allegato — Contenuto essenziale dell'accordo di contitolarità con l'organizzatore (art. 26 GDPR)
Messo a disposizione degli interessati. L'organizzatore accetta l'accordo completo nello Studio alla creazione del primo evento; data, ora e versione dell'accettazione sono registrate.
- Contitolari: M@trix s.r.l. e l'organizzatore dell'evento, per i dati delle gare organizzate con RoadBookAI.
- Chi decide cosa: l'organizzatore decide l'evento, gli iscritti, le regole e le penalità, cosa pubblicare (live con ritardo, classifiche, replay, report al pilota) e ogni decisione sportiva, comprese le correzioni manuali; M@trix decide e gestisce la piattaforma, i mezzi tecnici, la sicurezza, i fornitori e la conservazione.
- Informativa: questa Privacy vale per entrambi; l'organizzatore informa gli iscritti e rimanda a questa pagina.
- Diritti degli interessati: si possono esercitare verso ciascuno; il punto di contatto unico è info@rallypov.it; M@trix risponde coordinandosi con l'organizzatore entro un mese.
- Violazioni dei dati: M@trix avvisa l'organizzatore senza ingiustificato ritardo (entro 48 ore) e gestisce le notifiche al Garante e agli interessati d'accordo con lui.
- Fornitori della piattaforma: Shellrent (hosting, Italia), Anthropic (solo testo per l'analisi degli errori del replay, se usata), Google FCM e Apple APNs (notifiche push); avviso preventivo per i nuovi.
- Minori: l'organizzatore raccoglie il consenso di chi esercita la responsabilità genitoriale.
- Conservazione: 3 anni dalla fine dell'evento per tracce, replay, report e registro delle decisioni; poi cancellazione, salvo contestazioni in corso; esportazione completa all'organizzatore su richiesta.