Informativa sulla privacy
Ultimo aggiornamento: 20 ottobre 2026
1. Informazioni su AcrossRide Group
AcrossRide Group è un’applicazione mobile progettata per aiutare motociclisti, ciclisti, navigatori e altri gruppi a organizzare viaggi, comunicare, condividere itinerari e coordinare le attività di gruppo.
L’applicazione può comparire anche con il nome RideLink Group in alcune versioni o nelle schede degli store.
La presente Informativa sulla privacy spiega come vengono raccolti, utilizzati, conservati, condivisi e protetti i dati personali durante l’utilizzo dell’applicazione.
La disponibilità di determinate funzionalità e misure di protezione può dipendere dalla versione dell’app installata e dall’attivazione dei relativi servizi backend.
Titolare del trattamento
Tobia Ciarulli
Sviluppatore indipendente — AcrossRide Group
Svizzera
Privacy e assistenza:
2. Dati che raccogliamo
A seconda delle funzionalità utilizzate, AcrossRide Group può trattare:
- Informazioni sull’account: identificativi utente Firebase e informazioni del profilo.
- Informazioni sul viaggio: nomi dei viaggi, descrizioni, codici d’invito, organizzatori e partecipanti.
- Comunicazioni: messaggi di chat, fotografie, file e documenti condivisi volontariamente dai partecipanti.
- Percorsi e itinerari: file GPX, tappe e altre informazioni relative ai viaggi.
- Informazioni per le notifiche: token del dispositivo necessari per inviare notifiche relative a chat, SOS e viaggi.
- Informazioni sulla posizione: coordinate GPS precise quando la condivisione della posizione è attiva, insieme alle informazioni sulle sessioni autorizzate e ai relativi riferimenti temporali.
- Informazioni tecniche: dati limitati di diagnostica, servizio e sicurezza necessari al funzionamento e alla protezione dell’applicazione.
Le informazioni trattate dipendono dalle funzionalità dell’applicazione, dalle scelte dell’utente e dalle autorizzazioni concesse sul dispositivo.
3. GPS, consenso e tracciamento in tempo reale
La condivisione della posizione GPS è volontaria.
AcrossRide Group richiede il consenso Privacy/GPS applicabile e le autorizzazioni del dispositivo prima di attivare la condivisione GPS.
L’accettazione dell’Informativa sulla privacy non attiva automaticamente la condivisione della posizione. L’utente deve attivarla esplicitamente mediante il comando GPS ON.
Quando la condivisione GPS è attiva, la posizione dell’utente viene trasmessa attraverso i servizi dell’applicazione e resa disponibile ai partecipanti autorizzati dello stesso viaggio.
A seconda delle autorizzazioni del dispositivo e delle limitazioni del sistema operativo, gli aggiornamenti della posizione possono continuare mentre l’applicazione è in background o lo schermo del dispositivo è spento.
GPS OFF e revoca
L’utente può disattivare la condivisione GPS senza abbandonare il viaggio.
Quando il server conferma la disattivazione della condivisione, viene revocata l’autorizzazione a pubblicare la posizione dell’utente e la posizione condivisa corrente viene rimossa dal database in tempo reale.
Se il dispositivo è offline o la rete non è disponibile, il rilevamento GPS locale si interrompe, ma la revoca e la rimozione sul server possono rimanere in attesa fino alla conferma.
L’applicazione non considera completata una revoca sul server che non sia stata confermata.
GPS OFF non elimina le informazioni già ricevute, gli screenshot o le copie conservate autonomamente su altri dispositivi.
L’utente può continuare ad accedere alle funzionalità del viaggio supportate senza condividere attivamente la propria posizione GPS.
Le funzioni SOS, Attivo e Pausa operano separatamente dalla condivisione GPS. L’invio di un SOS non attiva automaticamente la condivisione della posizione.
Accesso autorizzato e sessioni GPS
La condivisione GPS è limitata mediante autorizzazioni gestite dal server.
Solo i partecipanti debitamente autorizzati di un viaggio attivo possono accedere alle posizioni condivise.
Per pubblicare informazioni GPS sono necessarie le autorizzazioni applicabili, un consenso valido e una sessione di condivisione attiva.
Le sessioni di autorizzazione possono scadere, essere rinnovate o revocate. Le sessioni scadute o revocate non sono autorizzate a pubblicare nuove coordinate.
La rimozione di un partecipante o la chiusura di un viaggio può attivare procedure di revoca e pulizia dei dati, in funzione della disponibilità e dell’attivazione dei servizi pertinenti.
Visualizzazione della mappa in tempo reale
L’utente può accedere alle funzionalità supportate del viaggio e della mappa anche quando la propria condivisione GPS è disattivata.
La visualizzazione della posizione locale del dispositivo è soggetta al consenso Privacy/GPS applicabile e alle autorizzazioni del sistema operativo.
L’apertura della Dashboard o della Mappa Live non riattiva automaticamente la condivisione GPS disattivata volontariamente.
AcrossRide Group non vende le informazioni sulla posizione e non utilizza i dati GPS in tempo reale per finalità pubblicitarie o di profilazione.
4. Come utilizziamo le informazioni
AcrossRide Group tratta le informazioni per:
- Creare, organizzare e gestire viaggi di gruppo.
- Consentire ai partecipanti di unirsi ai viaggi tramite codici d’invito.
- Visualizzare i partecipanti autorizzati sulla Mappa Live.
- Recapitare messaggi di chat, avvisi SOS e notifiche relative ai viaggi.
- Conservare percorsi, itinerari, file GPX e contenuti condivisi dei viaggi.
- Garantire l’affidabilità del servizio e proteggerlo dagli accessi non autorizzati.
- Analizzare i problemi tecnici e rispondere alle richieste di assistenza.
- Adempiere agli obblighi di legge applicabili.
Quando si applica il GDPR, la base giuridica del trattamento dipende dalla finalità e può comprendere l’esecuzione del servizio, il consenso per trattamenti facoltativi, gli interessi legittimi relativi alla sicurezza e all’affidabilità oppure l’adempimento di obblighi legali.
Le informazioni necessarie per utilizzare un account o una funzionalità richiesta possono essere indispensabili per il funzionamento di tale funzionalità. La condivisione facoltativa della posizione può essere disattivata mediante i comandi disponibili.
5. Conservazione dei dati e fornitori di servizi
AcrossRide Group utilizza i seguenti servizi Google Firebase:
- Firebase Authentication
- Cloud Firestore
- Firebase Realtime Database
- Firebase Cloud Storage
- Firebase Cloud Messaging
Per le funzionalità di mappa e navigazione possono essere utilizzati anche i servizi Google Maps.
Le informazioni possono essere trattate su infrastrutture gestite da questi fornitori, comprese infrastrutture situate al di fuori della Svizzera o del Paese di residenza dell’utente.
Gli eventuali trasferimenti internazionali di dati sono soggetti ai requisiti legali pertinenti e alle garanzie previste dai servizi interessati.
I registri tecnici del servizio e della sicurezza possono essere generati separatamente dai dati dei viaggi.
La versione aggiornata dell’applicazione descritta nell’informativa tecnica F01 non include l’SDK Firebase Crashlytics. Altri fornitori o versioni precedenti dell’applicazione possono comunque generare o conservare informazioni tecniche di diagnostica.
6. Periodi di conservazione dei dati
I dati personali vengono conservati in relazione alle finalità del trattamento, ai requisiti tecnici applicabili e agli obblighi di legge.
Categorie diverse di informazioni possono avere periodi di conservazione differenti.
Informazioni GPS in tempo reale
Le coordinate GPS in tempo reale rappresentano la posizione condivisa corrente e non sono destinate a costituire una cronologia permanente degli spostamenti.
Quando la condivisione GPS viene disattivata e il server conferma la revoca, la posizione condivisa corrente viene rimossa dal database in tempo reale.
Le coordinate residue associate a sessioni scadute possono richiedere operazioni periodiche di pulizia.
Determinati riferimenti temporali e dati di autorizzazione possono essere conservati temporaneamente o separatamente per la gestione delle sessioni, la sicurezza e il calcolo dei periodi di inattività.
Informazioni sui viaggi
I dati dei viaggi, i messaggi, gli itinerari, le tappe e gli allegati condivisi possono rimanere disponibili dopo la conclusione di un viaggio.
Il ciclo di vita previsto comprende la chiusura automatica del viaggio dopo un periodo definito di inattività verificata e la cancellazione delle informazioni del viaggio dopo un successivo periodo di conservazione.
Queste procedure automatiche di chiusura e cancellazione non sono attualmente abilitate come garanzie generali di conservazione nell’ambiente di produzione.
In particolare, non si deve presumere una cancellazione automatica esattamente 30 giorni dopo la chiusura del viaggio finché i servizi interessati non saranno stati attivati e verificati.
La cancellazione di un viaggio può anche essere richiesta o avviata attraverso le procedure supportate dall’applicazione.
Registrazioni tecniche e di sicurezza
Alcune registrazioni limitate possono rimanere dopo la cancellazione dei dati del viaggio per proteggere le autorizzazioni, impedire il ripristino di permessi di accesso obsoleti, documentare le operazioni completate o analizzare le operazioni di pulizia non concluse.
Queste registrazioni possono includere identificativi del viaggio e dell’organizzatore, stato delle autorizzazioni, informazioni sulla versione, riferimenti temporali di chiusura e riferimenti alle operazioni tecniche pertinenti.
Alcune registrazioni non dispongono attualmente di una scadenza automatica.
I log tecnici, i registri di sicurezza dei fornitori, le ricevute di migrazione e i registri delle operazioni di cancellazione possono avere periodi di conservazione indipendenti dai dati del viaggio.
Allegati e recupero dei file eliminati
La cancellazione delle informazioni di un viaggio può includere la richiesta di rimozione da Firebase Storage delle fotografie, degli allegati della chat e degli altri file associati.
Le operazioni di rimozione incomplete possono richiedere ulteriori elaborazioni o nuovi tentativi.
Firebase Storage può mantenere temporaneamente recuperabili gli oggetti eliminati, secondo le impostazioni di recupero o Soft Delete configurate.
La configurazione di archiviazione verificata in precedenza per il servizio prevedeva un periodo di recupero di sette giorni dopo la cancellazione. Questa impostazione può cambiare e non garantisce che ogni file rimanga recuperabile sempre per esattamente sette giorni.
I file scaricati, copiati o conservati autonomamente da altri partecipanti non possono necessariamente essere eliminati da remoto.
7. Chat e contenuti condivisi
Gli utenti possono condividere volontariamente con i partecipanti ai propri viaggi messaggi, fotografie, documenti e altre informazioni.
I contenuti condivisi possono essere accessibili ai partecipanti autorizzati, secondo i permessi applicabili al viaggio.
Gli utenti dovrebbero evitare di condividere dati personali sensibili non necessari.
I contenuti possono rimanere disponibili dopo la conclusione di un viaggio, secondo le procedure applicabili di conservazione e cancellazione.
Gli utenti sono responsabili delle informazioni che scelgono di condividere, nel rispetto dei Termini di servizio e della legge applicabile.
8. Notifiche e SOS
AcrossRide Group può inviare notifiche push relative a:
- Messaggi della chat di gruppo.
- Avvisi SOS.
- Attività dei partecipanti.
- Eventi relativi ai viaggi.
Le autorizzazioni per le notifiche possono essere gestite nelle impostazioni del dispositivo.
La funzione SOS è destinata a supportare la comunicazione e il coordinamento tra i partecipanti a un viaggio.
AcrossRide Group non è un servizio di intervento di emergenza.
Le notifiche SOS non garantiscono una consegna immediata, una connettività continua, l’intervento dei servizi di emergenza o la ricezione di assistenza.
In caso di necessità, gli utenti devono contattare direttamente i servizi di emergenza competenti.
L’invio o la ricezione di un SOS non attiva automaticamente la condivisione GPS.
9. Condivisione dei dati
AcrossRide Group non vende dati personali né informazioni sulla posizione.
Le informazioni possono essere condivise con:
- I partecipanti autorizzati del viaggio pertinente.
- I fornitori tecnici necessari al funzionamento dell’applicazione.
- Le autorità competenti quando la comunicazione è richiesta dalla legge applicabile.
L’accesso alle posizioni e la loro condivisione restano soggetti alle scelte privacy e ai controlli di autorizzazione previsti dall’applicazione.
10. Sicurezza dei dati
AcrossRide Group adotta misure tecniche e organizzative volte a proteggere i dati personali da accessi, modifiche, divulgazioni e perdite non autorizzati.
Tali misure comprendono le autorizzazioni GPS gestite dal server, i controlli degli accessi, la gestione delle sessioni e i meccanismi di revoca.
Tuttavia, nessuna applicazione mobile, servizio Internet o sistema di archiviazione elettronica può garantire una sicurezza assoluta.
Gli utenti dovrebbero proteggere i propri dispositivi, gli accessi e le informazioni riservate relative agli inviti ai viaggi.
11. Diritti degli utenti in materia di privacy
A seconda della legge applicabile, gli utenti possono avere il diritto di:
- Richiedere l’accesso ai propri dati personali.
- Richiedere la rettifica di informazioni inesatte.
- Richiedere la cancellazione dei propri dati personali.
- Revocare il consenso quando il trattamento si basa sul consenso.
- Richiedere la limitazione del trattamento oppure opporsi a determinate attività di trattamento.
- Richiedere la portabilità dei dati, ove applicabile.
- Presentare un reclamo all’autorità competente per la protezione dei dati.
Le richieste possono essere inviate a:
Alcune informazioni possono dover essere conservate per obblighi legali, ragioni di sicurezza o legittime esigenze operative.
12. Cancellazione dell’account e dei dati
Gli utenti possono richiedere la cancellazione del proprio account e dei dati personali associati contattando:
Le richieste saranno gestite nel rispetto della legge applicabile e delle pertinenti procedure tecniche.
La cancellazione delle informazioni relative ai viaggi può richiedere operazioni distinte sui record del database, sui riferimenti agli utenti, sugli inviti, sui dati in tempo reale e sugli allegati conservati.
Le procedure di cancellazione incomplete possono richiedere ulteriori elaborazioni.
Un’operazione non viene considerata tecnicamente completata finché le operazioni di pulizia necessarie non sono state confermate.
Alcune registrazioni minime di sicurezza, informazioni recuperabili gestite dai fornitori, log tecnici o dati conservati autonomamente da altri utenti possono rimanere soggetti alle limitazioni descritte nella presente Informativa.
13. Modifiche alla presente Informativa sulla privacy
La presente Informativa sulla privacy può essere aggiornata per riflettere modifiche alle funzionalità dell’applicazione, all’infrastruttura tecnica, alle disposizioni di legge o ai requisiti in materia di privacy.
Le modifiche sostanziali possono richiedere un’informativa aggiornata o un nuovo consenso, ove applicabile.
La data di entrata in vigore sarà pubblicata all’inizio della presente Informativa quando la versione definitiva diventerà applicabile.
14. Contatti e titolare del trattamento
Per domande relative a privacy, protezione dei dati, cancellazione dell’account o informazioni personali, contattare:
Tobia Ciarulli
Sviluppatore indipendente — AcrossRide Group
Svizzera
AcrossRide Group può essere identificato anche come RideLink Group in alcune versioni dell’applicazione o nelle schede degli store.