Informativa sulla privacy
Ultimo aggiornamento: 19 ottobre 2026 · Versione 1.0
Questa informativa spiega quali dati personali tratta Epicentro (app per iPhone, Android e Apple Watch e sito web), perché, per quanto tempo e quali diritti hai. È scritta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy) e della normativa collegata.
1. Chi è il titolare del trattamento
Netlogic Lab di Alessio Pellegrini (ditta individuale) Via Mevati 1, 03046 San Donato Val di Comino (FR), Italia Partita IVA IT03194800607 Email per la privacy: info@netlogiclab.it
Il titolare è una persona fisica che svolge l'attività in proprio. Un Responsabile della protezione dei dati (DPO) non è stato nominato, perché non ricorrono i casi di obbligo dell'art. 37 GDPR; per qualunque richiesta sulla privacy scrivi all'indirizzo qui sopra. Non abbiamo sedi né rappresentanti in altri Paesi.
2. In sintesi
- Puoi usare Epicentro senza creare un account. L'account serve solo per Plus.
- La tua posizione precisa resta sul telefono. Al server arrivano solo coordinate arrotondate a circa 1 km, e solo se attivi gli avvisi o la Rete.
- Non vendiamo dati, non facciamo pubblicità, non ti tracciamo tra app e siti. Non usiamo SDK pubblicitari.
- I numeri di telefono dei tuoi familiari non lasciano mai il tuo telefono.
- La Rete Epicentro (telefono come sensore) è facoltativa, parte spenta e si attiva solo se lo scegli tu.
- Puoi cancellare il tuo account dall'app in qualsiasi momento.
3. Quali dati trattiamo, perché e per quanto tempo
Le basi giuridiche sono quelle dell'art. 6 GDPR: (b) esecuzione del servizio che chiedi, (a) consenso, (c) obbligo di legge, (f) legittimo interesse. Dove si accede a informazioni sul dispositivo si applica anche l'art. 122 del Codice Privacy.
| Funzione | Dati | Finalità e base giuridica | Conservazione |
|---|---|---|---|
| Uso dell'app senza account | Nessun dato personale viene inviato a noi per vedere eventi, mappe, grafici, faglie e simulatore. Per leggere i dati sismici il telefono contatta direttamente INGV, USGS, EMSC, OpenStreetMap/Overpass e OpenFreeMap, che ricevono l'indirizzo IP e le richieste (per le mappe e per ospedali e aree di attesa, le coordinate dell'area visualizzata). | Fornire il servizio (b). | Dipende da quei servizi, che sono titolari autonomi. |
| Posizione | La posizione precisa è usata sul telefono per distanze, intensità stimata e «vicino a te». Non usiamo la posizione in background. | Servizio richiesto (b). | Resta sul telefono, finché non cancelli i dati dell'app. |
| Notifiche in tempo reale | Identificativo casuale dell'installazione, token di notifica (Firebase Cloud Messaging o Apple APNs), lingua, fuso orario, soglie, ore silenziose e zone di avviso con posizione arrotondata a ~1 km. Se hai un account Plus, il server verifica il piano per inviarti l'«Analisi · Sequenza». | Inviarti gli avvisi che hai scelto (b). | Finché l'app resta in uso; il dispositivo si elimina dopo 120 giorni senza collegamenti o alla disattivazione. I registri di invio, 30 giorni. |
| Account | Email, nome (se lo fornisci), metodo di accesso (email, Apple, Google), identificativo del profilo Apple o Google, password in forma cifrata (hash), lingua, preferenze. | Creare e gestire l'account (b). | Fino alla cancellazione dell'account; i backup si svuotano entro 30 giorni. |
| Codici di verifica (OTP) | Il codice e l'indirizzo email, inviati con Google Workspace. | Verificare l'email e proteggere l'accesso (b), (f). | 24 ore. |
| Abbonamento Plus | Prodotto acquistato, stato, scadenza, identificativi della transazione forniti dallo store. Non vediamo né conserviamo carte di pagamento. I dati fiscali del pagamento sono presso Apple o Google. | Attivare e mantenere Plus, verificare con lo store che l'abbonamento sia valido (b); obblighi contabili e fiscali (c). | Per la durata dell'account e, dove la legge lo impone, per il tempo richiesto. |
| Segnalazioni «l'ho sentita» | Intensità, piano, posizione arrotondata a ~1 km, commento libero (facoltativo), indirizzo IP in forma di impronta (hash) e un punteggio automatico antispam. | Raccogliere dati collaborativi e proteggere il servizio dagli abusi (a), (f). | 1.095 giorni (3 anni). I commenti li vede solo l'amministratore. Se elimini l'account, le segnalazioni già inviate restano ma non sono più collegate a te; per cancellare anche un commento scrivici. |
| Sicurezza e accessi | Email, indirizzo IP, user agent, esito e metodo dei tentativi di accesso; registro delle attività di amministrazione; limiti di richieste per IP. | Sicurezza, prevenzione di frodi e abusi (f). | Tentativi di accesso 180 giorni; registro attività 730 giorni. |
| Rapporti di crash | Identificativo casuale dell'installazione in forma di hash, versione dell'app, modello e sistema del telefono, tipo di errore, schermate visitate. Nessun nome, email o posizione. Si disattivano da Impostazioni avanzate. | Correggere errori e garantire la stabilità (f). | 90 giorni. |
| Statistiche d'uso anonime | Eventi del percorso di acquisto con una sessione casuale non persistente, piattaforma, versione e lingua. Si disattivano da Impostazioni avanzate. | Migliorare l'app e l'offerta Plus (f). | 180 giorni. |
| Assistente e riepiloghi con IA | Il testo della domanda (fino a 600 caratteri), la lingua e dati sismici pubblici recenti, con distanze approssimate dagli eventi. La tua posizione non viene inviata al fornitore di IA. I riepiloghi degli eventi usano solo dati pubblici e sono gli stessi per tutti. Salviamo solo dati tecnici delle chiamate (fornitore, modello, token, durata), non il testo delle domande. | Fornire l'assistente e i riepiloghi che richiedi (b). | Dati tecnici 90 giorni. |
| Rete Epicentro (facoltativa) | Se la attivi: identificativo casuale dell'installazione, posizione arrotondata a ~1 km, un segnale di presenza ogni circa 20 minuti e, se rileva onde, l'istante e l'ampiezza del segnale. Nessun audio, nessuna foto, nessun dato continuo dei sensori. | Rilevare scosse in modo collaborativo (a); accesso al sensore del dispositivo con il tuo consenso (art. 122 Codice Privacy). | Presenza 14 giorni; segnali 30 giorni; eventi aggregati 180 giorni. |
| Famiglia, Casa, Diario, report PDF | Contatti familiari, profilo dell'edificio, kit, diario delle scosse avvertite. | Servizi richiesti (b). | Solo sul tuo telefono. I numeri non vengono inviati a noi. Invii SMS o condividi dalle tue app. |
| Immagine da condividere | L'immagine si genera sul telefono; il salvataggio in Foto richiede il tuo permesso. | Condividere un evento (b). | Non passa dai nostri server. |
| Widget e Apple Watch | Ultima scossa, eventi vicini e, con Plus, zone, famiglia e analisi, già presenti sul telefono; si sincronizzano tra iPhone e Watch con i servizi Apple. | Servizio richiesto (b). | Sul dispositivo. |
| Sito web | Cookie tecnici, indirizzo IP e log del server (vedi il punto 9). | Funzionamento e sicurezza (f). | I log del server per un periodo limitato di sicurezza. |
| Messaggi a info@netlogiclab.it | Email, contenuto del messaggio, eventuali allegati. | Rispondere alla tua richiesta (b), (f). | Il tempo necessario e per la tutela dei diritti. |
Conserviamo i dati per il tempo indicato; poi li cancelliamo o li rendiamo anonimi. Restano i dati che la legge ci obbliga a conservare, per il tempo previsto, o che servono a difendere un diritto in giudizio.
4. Il conferimento dei dati è obbligatorio?
No, tranne per l'account: senza email e verifica non possiamo creare il profilo Plus. Rifiutare notifiche, posizione, Rete, statistiche o crash non impedisce di usare le funzioni di base: puoi cambiare idea in qualsiasi momento dalle Impostazioni del telefono e dell'app.
5. Chi riceve i dati
Fornitori che trattano dati per noi (responsabili del trattamento, art. 28 GDPR):
- Fornitore di hosting con data center in Spagna (UE): server, database e backup.
- Cloudflare (rete e sicurezza del sito): traffico e indirizzi IP.
- Google Workspace (Gmail): invio delle email con i codici di verifica.
- Google Firebase Cloud Messaging e Apple Push Notification service: consegna delle notifiche (ricevono il token del dispositivo e il testo dell'avviso).
- Fornitori di intelligenza artificiale: Anthropic e Google (Gemini), solo per assistente e riepiloghi.
Titolari autonomi (hanno una propria informativa):
- Apple e Google, per acquisti, abbonamenti, «Accedi con Apple/Google» e per le piattaforme dell'app.
- INGV, USGS, EMSC, OpenStreetMap/Overpass, OpenFreeMap, quando il tuo telefono li contatta per ottenere dati o mappe. La ricerca dei luoghi può usare il servizio di geocodifica del sistema (Apple o Google).
Non vendiamo né cediamo i dati a terzi per scopi di marketing. Possiamo comunicare dati alle autorità quando la legge lo impone.
6. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori (Google, Apple, Cloudflare, Anthropic) possono trattare dati negli Stati Uniti o in altri Paesi. Lo facciamo solo se il Paese è considerato adeguato dalla Commissione europea (tra cui il EU-US Data Privacy Framework, per i fornitori che vi aderiscono) o con le clausole contrattuali standard della Commissione e misure supplementari. Su richiesta ti forniamo copia delle garanzie adottate.
7. Intelligenza artificiale
L'assistente e i riepiloghi sono generati da sistemi di IA e possono contenere errori. Non sono consigli di sicurezza né previsioni: in caso di emergenza chiama il 112 e segui le indicazioni della Protezione Civile. Non scrivere nell'assistente dati personali tuoi o di altri. Usiamo le interfacce a pagamento dei fornitori di IA (API), le cui condizioni escludono l'uso dei contenuti inviati per addestrare i loro modelli. Non adottiamo decisioni automatizzate con effetti giuridici su di te (art. 22 GDPR); un filtro automatico antispam segnala le segnalazioni sospette, ma la decisione finale è di una persona.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento, scrivendo a info@netlogiclab.it:
- accesso ai tuoi dati e copia (art. 15);
- rettifica (art. 16);
- cancellazione (art. 17): dall'app, Impostazioni → Account → Elimina account, oppure con la pagina https://epicentro.netlogiclab.it/p/elimina-dati. La cancellazione dell'account non annulla l'abbonamento, che si gestisce nell'App Store o in Google Play;
- limitazione del trattamento (art. 18);
- portabilità dei dati forniti, in formato strutturato (art. 20);
- opposizione ai trattamenti basati sul legittimo interesse (art. 21);
- revoca del consenso, per Rete, posizione e notifiche, senza effetto sul passato (art. 7).
Rispondiamo entro un mese (prorogabile di due mesi nei casi complessi, con avviso). Possiamo chiederti di verificare la tua identità. Se ritieni che il trattamento violi la legge, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, https://www.garanteprivacy.it) o all'autorità del Paese in cui vivi o lavori.
9. Sito web e cookie
Il sito usa solo cookie tecnici necessari al funzionamento: sessione, protezione dei moduli dagli abusi e, se attivi, i cookie di sicurezza di Cloudflare. Non usiamo cookie di profilazione né strumenti di tracciamento o pubblicità, quindi non serve il banner di consenso (art. 122 Codice Privacy, Linee guida del Garante 2021). Puoi bloccare i cookie dal browser: alcune parti del sito potrebbero non funzionare.
10. Minori
L'app è destinata a chi ha almeno 14 anni. Sotto i 14 anni serve il consenso di chi esercita la responsabilità genitoriale (art. 2-quinquies Codice Privacy). Se scopri che un minore ci ha dato dati senza consenso, scrivici e li cancelleremo. Non raccogliamo consapevolmente dati di bambini sotto i 13 anni.
11. Sicurezza
Usiamo connessioni cifrate (HTTPS), password conservate come hash, chiavi e segreti cifrati, accessi di amministrazione protetti da verifica in due passaggi, registri delle attività e backup. Nessun sistema è sicuro al 100%: in caso di violazione dei dati personali che presenti un rischio per te, la comunicheremo secondo gli artt. 33 e 34 GDPR.
12. Se vivi fuori dall'Unione europea
- Regno Unito e Svizzera: valgono diritti equivalenti a quelli sopra (UK GDPR e Data Protection Act 2018, nDSG).
- California (CCPA/CPRA): non vendiamo né condividiamo dati personali per pubblicità comportamentale; puoi chiedere di conoscere, correggere o cancellare i tuoi dati. Non discrimineremo chi esercita i diritti.
- Brasile (LGPD) e altri Paesi: puoi esercitare i diritti previsti dalla tua legge scrivendo a info@netlogiclab.it.
- Apple e tracciamento: l'app non traccia gli utenti tra app e siti di altre società.
13. Modifiche a questa informativa
Possiamo aggiornarla per nuove funzioni o per obblighi di legge. La data in alto indica l'ultima versione; per modifiche importanti ti avviseremo nell'app o via email prima che abbiano effetto.
14. Contatti
Netlogic Lab di Alessio Pellegrini · Via Mevati 1, 03046 San Donato Val di Comino (FR) · info@netlogiclab.it