Informativa sulla privacy

• Posizione. Mentre la registrazione è attiva, l’app registra la posizione del telefono, anche in background, tramite i servizi Google Play, per mostrare dove sei stato e come ti sei spostato.
• Attività fisica. Se lo consenti, Android e i servizi Google Play dicono all’app se stai camminando, andando in bici o sei in un veicolo. Mentre la registrazione è attiva, l’app conta anche i passi del telefono stesso, ora per ora.
• Foto e video. Se lo consenti, l’app legge il nome, la data, la dimensione e il luogo memorizzato in ogni file, e li conserva nel suo database per mostrare le foto sulla mappa. Le immagini non vengono copiate né inviate da nessuna parte. Per impostazione predefinita una foto senza luogo riceve il luogo in cui eri in quel momento; si può disattivare nelle impostazioni. Le foto delle app di chat, dei download e gli screenshot restano senza un luogo di questo tipo; l’app lo deduce dal nome della cartella, e un luogo memorizzato nel file stesso viene comunque usato. L’app non scrive nei tuoi file di foto; può solo rimuovere un luogo scritto da una versione precedente, dopo che Android te lo ha chiesto.
• File importati. I file di Google Timeline o Google Takeout, e un’esportazione di Google Foto, che scegli vengono letti sul telefono.
• Luoghi. I nomi che dai ai luoghi e gli indirizzi trovati per loro.
• Resoconti settimanali (facoltativi): l’umore e le parole che scrivi su una settimana.
• Impostazioni. Lingua, tema e, se li inserisci, il tuo compleanno (per mostrare quanta parte della tua vita contiene la cronologia), altezza e peso (per un obiettivo giornaliero di passi e la lunghezza di un passo). Sono conservati sul telefono e non fanno parte delle copie e dei file di backup.

La cronologia, i luoghi, l’elenco delle foto, i resoconti settimanali e il conteggio dei passi si trovano in un unico database sul telefono. È quel database che finisce in una copia su Google Drive e in un file di backup.

Slid chiede la maggior parte di questi solo quando usi la funzione. Puoi rifiutarne o revocarne qualsiasi nelle impostazioni di Android; la funzione corrispondente resta allora disattivata.

Internet e stato della rete

Mappe, indirizzi, trasporti pubblici, Google Drive e aggiornamenti (vedi sotto).

Posizione: precisa, approssimativa e in background

Per registrare la cronologia, anche a schermo spento. La registrazione richiede i servizi Google Play.

Attività fisica

Per distinguere camminata, bicicletta e veicoli. Anche la versione di questo permesso dei servizi Google Play.

Servizio in primo piano (posizione) e notifiche

Per mantenere in funzione la registrazione con una notifica visibile e per promemoria come il resoconto settimanale.

Avvio dopo il riavvio del telefono

Per riprendere la registrazione dopo un riavvio o dopo l’aggiornamento dell’app.

Ignora l’ottimizzazione della batteria

Per chiedere ad Android di non interrompere la registrazione. Android mostra una propria richiesta.

Foto e video, foto selezionate, posizioni delle foto e archiviazione su Android 12 e precedenti

Per mostrare sulla mappa le foto della tua galleria e i loro luoghi.

Installazione di app

Per installare un aggiornamento che confermi. L’app è distribuita fuori da Google Play.

Health Connect: passi, battito cardiaco, sonno, esercizio, percorsi di esercizio, cronologia precedente

Per leggere ciò che l’app del tuo orologio vi ha scritto, solo se lo consenti. L’app non scrive mai in Health Connect.

• Mappe (non si possono disattivare). Ogni volta che viene mostrata una mappa, i suoi riquadri, lo stile e i caratteri vengono caricati tramite Cloudflare da OpenFreeMap (dati OpenStreetMap). Le immagini satellitari e i nomi dei luoghi su di esse vengono caricati da Esri (ArcGIS Location Platform), solo mentre hai selezionato la mappa satellitare. Questi server ricevono l’indirizzo IP del tuo dispositivo e l’area che stai guardando. Le richieste a Esri contengono anche la chiave di accesso dell’app, che è la stessa per tutti quelli che usano l’app; Esri le gestisce secondo la propria informativa sulla privacy. A parte l’indirizzo IP, non viene inviato nulla che ti identifichi.
• Indirizzi e nomi dei luoghi (disattivato finché non acconsenti, modificabile nelle Impostazioni). Una volta che acconsenti, le coordinate di ogni luogo che non ha ancora un indirizzo, compresi i luoghi degli anni importati, vengono inviate in background al servizio indirizzi di Android. Sulla maggior parte dei telefoni questo servizio è quello di Google, quindi Google riceve queste coordinate; l’app non può cambiarlo. Nominatim (nominatim.openstreetmap.org, gestito da OpenStreetMap) riceve solo le coordinate di un luogo che apri o tocchi, una volta per luogo e al massimo circa una al secondo, e mai quelle di un luogo a cui hai dato tu un nome o che hai contrassegnato come Casa, Lavoro o Scuola. Riceve anche il tuo indirizzo IP, la lingua e il nome e la versione dell’app. Con l’impostazione disattivata, non viene inviato nulla.
• Trasporto pubblico (disattivato finché non acconsenti, modificabile nelle Impostazioni). Per distinguere un autobus, un tram, un treno o una metropolitana, l’app chiede al servizio Overpass di OpenStreetMap binari e fermate. Questo avviene solo per i viaggi che hai registrato tu negli ultimi 60 giorni e che sono ancora contrassegnati come viaggio in veicolo. Invia le coordinate di quadrati di mappa larghi circa 5 km attorno al viaggio, non il percorso esatto. Per un viaggio molto lungo invia fino a 25 punti lungo il percorso e, per un viaggio sotterraneo, i due estremi. I server sono overpass-api.de e, se questo non risponde, overpass.private.coffee. Vedono anche il tuo indirizzo IP e la versione dell’app. I quadrati restano sul telefono per circa 60 giorni.
• Servizi Google Play. La registrazione usa i servizi Google Play sul tuo telefono per la posizione, il riconoscimento dell’attività e i geofence, e li usa anche l’accesso a Drive. Quella parte è gestita dal software di Google secondo le condizioni di Google, non da Slid. L’app non invia questi dati allo sviluppatore.

Se colleghi Google Drive, accedi tramite i servizi Google Play e l’app ottiene l’accesso solo alla propria cartella nascosta nel tuo Drive (il permesso drive.appdata). Non può vedere gli altri tuoi file. Legge anche il tuo indirizzo email, solo per mostrare quale account è collegato.

Cosa viene copiato. L’intero database, compresso: posizioni, spostamenti, luoghi, nomi dei file e luoghi delle foto, resoconti settimanali e conteggio dei passi. L’app non lo cifra. Il tuo compleanno, altezza e peso non ne fanno parte. I dati dell’orologio non vengono salvati, quindi non ci sono nemmeno quelli.

Chi può leggerla. La copia si trova nell’archiviazione di Google, quindi Google la conserva e la tratta secondo le proprie condizioni. Lo sviluppatore non vi ha accesso.

Quando. Dopo il collegamento, una copia viene fatta ogni 24 ore per impostazione predefinita, solo con il Wi-Fi e quando la batteria non è scarica. Puoi cambiarlo o fare copie a mano. Il file prende il nome dal modello del telefono più sei caratteri dell’Android ID del telefono, e con esso viene salvato il nome del telefono, così puoi distinguere i tuoi dispositivi. Google Drive può conservare per un po’ versioni precedenti della copia, e l’app può ripristinarle.

Rimuoverla. Scollegare ferma le nuove copie ma non elimina quelle su Drive. Nell’app puoi eliminare le copie degli altri tuoi dispositivi, e “Elimina la mia copia da Google Drive” elimina la copia di questo telefono con le sue versioni più vecchie e disattiva le copie automatiche. Puoi anche aprire le impostazioni di Google Drive, Gestisci app, scegliere Slid ed eliminare i suoi dati app nascosti. Disinstallare l’app non elimina la copia.

L’uso da parte dell’app delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di Limited Use.

Se lo consenti, l’app legge da Health Connect passi, battito cardiaco, sonno e allenamenti (con i loro percorsi), scritti lì da app di orologi come Mi Fitness, compresa la cronologia più vecchia di 30 giorni. Legge soltanto questi dati e non scrive mai in Health Connect. I dati vengono letti solo sul telefono per mostrarli nella scheda Salute e nel giorno corrispondente della tua cronologia; l’app non li salva nel suo database, non li include nelle copie e nei backup e non li invia da nessuna parte. Puoi revocare i permessi in qualsiasi momento nelle impostazioni di Health Connect.

Un file di backup viene creato solo quando ne salvi uno tu stesso, nel posto che scegli. Contiene lo stesso database della copia su Drive e non è cifrato, quindi chiunque abbia il file può leggere tutta la tua cronologia. Se lo salvi in una cartella cloud, quel servizio lo conserva.

Prima che un ripristino sostituisca la tua cronologia, l’app conserva la cronologia precedente nel proprio archivio sul telefono (le ultime tre), così un ripristino sbagliato può essere annullato. Queste copie non lasciano mai il telefono e vengono rimosse quando disinstalli l’app.

Il backup automatico del telefono di Android è disattivato per Slid, quindi il backup del telefono di Google non include i dati dell’app.

Esportazione. Puoi esportare la tua cronologia degli spostamenti in un file GPX, KML o CSV, per un giorno, un intervallo di date o tutto il periodo. Il file viene creato sul telefono e salvato dove scegli nel selettore file di Android. Slid non invia nulla e il file non è cifrato. Se lo salvi in una cartella cloud o lo condividi, quel servizio o quella persona lo ha. Eliminare i dati in Slid non elimina i file esportati.

La versione di Slid distribuita sul suo sito web cerca una nuova versione quando apri l’app, al massimo ogni 30 minuti. Non controlla in background. A questo scopo legge un piccolo file da pegasohlib.github.io e, quando tocchi Aggiorna, scarica la nuova versione da GitHub. L’app confronta il download con un checksum presente in quel file, e Android verifica che l’aggiornamento sia firmato con la stessa chiave. Come qualsiasi sito web, GitHub vede l’indirizzo IP del tuo dispositivo; non viene inviato nessun dato dell’app.

Puoi disattivare i controlli automatici nelle Impostazioni. Il file non viene più letto.

GitHub conta anche quante volte è stato scaricato ogni file. È solo un numero, senza nulla su chi l’ha scaricato; il sito lo mostra come numero approssimativo di download.

Eliminare una sosta o uno spostamento nella schermata Giorno rimuove la voce e i punti registrati durante di essa. Eliminare uno spostamento dall’elenco Spostamenti rimuove lo spostamento ma lascia i punti registrati durante di esso.

Disinstallare l’app rimuove tutto ciò che l’app salva sul telefono, comprese le copie di sicurezza. Non rimuove le copie su Google Drive, i file di backup che hai salvato né ciò che i servizi esterni hanno già ricevuto. Quei servizi lo conservano secondo le proprie regole. Se una versione precedente ha scritto dei luoghi nei tuoi file di foto, la disinstallazione non li rimuove: toglili prima dalle impostazioni dell’app.

Per eliminare una copia su Google Drive, vedi «Backup su Google Drive».

Se questa informativa cambia, la nuova versione comparirà su questa pagina con una nuova data.

Chi è responsabile. PegasoHlib, una persona fisica che sviluppa queste app, è responsabile dei dati descritti qui. Contatto: support@pegasohlib.com.

Perché i dati vengono usati, e su quale base giuridica.

Far funzionare l’app, e il backup o la sincronizzazione che attivi

Contratto: necessario per fornire ciò che hai chiesto (GDPR, art. 6, par. 1, lett. b)

Mostrare le mappe

Contratto: necessario per fornire ciò che hai chiesto (GDPR, art. 6, par. 1, lett. b)

Ricerche di indirizzi e di trasporti

Consenso: puoi disattivarlo in qualsiasi momento (art. 6, par. 1, lett. a)

Dati dell’orologio e della salute

Consenso esplicito (art. 9, par. 2, lett. a)

Controllo degli aggiornamenti e sicurezza

Legittimo interesse: mantenere l’app sicura e aggiornata (art. 6, par. 1, lett. f)

Un’e-mail che invii

Legittimo interesse: risponderti (art. 6, par. 1, lett. f)

Chi li riceve, e trasferimenti al di fuori dell’UE. OpenFreeMap con il suo fornitore Cloudflare (tessere della mappa), Esri (la mappa satellitare), Google (Google Play Services, il tuo Drive e il servizio di indirizzi di Android sulla maggior parte dei telefoni) e, solo dopo il tuo consenso, i server di Nominatim e Overpass (indirizzi e trasporti), e GitHub (controllo degli aggiornamenti e download). Le e-mail che invii passano da Cloudflare e Google le conserva in una casella Gmail, e Anthropic può trattarle quando un assistente IA aiuta a leggerle. Alcune di queste aziende hanno sede negli Stati Uniti o in altri paesi al di fuori dell’UE. Questi trasferimenti si basano sul quadro UE-USA per la protezione dei dati personali, se l’azienda vi partecipa, oppure sulle clausole contrattuali tipo dell’azienda.

Per quanto tempo vengono conservati. I dati nell’app restano finché non li elimini o non rimuovi l’app. Le copie nel tuo spazio cloud restano finché non le elimini. Le e-mail che invii vengono conservate fino alla chiusura della questione, e per non più di 2 anni.

I tuoi diritti. Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e una copia da portare altrove (portabilità), e puoi opporti al trattamento o revocare il consenso in qualsiasi momento. Scrivi all’indirizzo qui sopra. Riceverai una risposta entro un mese. La maggior parte dei dati si trova solo sul tuo dispositivo, quindi di solito puoi farlo direttamente nell’app.

Reclami. Puoi presentare reclamo all’autorità per la protezione dei dati del tuo paese.

Età. Devi avere almeno 15 anni per usare l’app in autonomia. Se hai meno anni, chiedi prima il consenso di un genitore o di un tutore.

Lingua. Le traduzioni di questa informativa sono realizzate con l’aiuto dell’IA. Se una traduzione differisce dal testo inglese, si applica la versione più favorevole a te.

Domande sulla privacy: support@pegasohlib.com