Note legali
Privacy
Ultimo aggiornamento: 19/10/2026
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") per chi visita questo sito e per chi usa RoadBookAI, lo Studio online per creare e rivedere roadbook rally raid.
1. Titolare del trattamento
Il Titolare del trattamento è M@trix s.r.l., società a socio unico, con sede in Via Pianette 61, 25064 Gussago (BS), iscritta al Registro delle Imprese di Brescia al n. 04069100982, P.IVA IT04069100982. Rally POV è un marchio di M@trix s.r.l. e RoadBookAI è un progetto Rally POV.
Contatti per la privacy: info@rallypov.it. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR. Per ogni richiesta si possono utilizzare i contatti indicati sopra.
2. Quali dati trattiamo
| Categoria | Esempi |
|---|---|
| Visita al sito | Indirizzo IP, data e ora, pagina richiesta e tipo di browser, nei registri tecnici del server. Il sito non usa cookie, strumenti di statistica né caratteri o servizi caricati da terzi. |
| Account dello Studio | Indirizzo email, nome, organizzazione (facoltativa), impronta della password (argon2id, la password non è mai conservata), segreto della verifica in due passaggi cifrato e impronte dei codici di recupero, sessioni attive (dispositivo, IP, date), registro degli accessi e delle modifiche di sicurezza (conservato 12 mesi), condivisioni dei roadbook. |
| Roadbook | Le tracce GPX che carichi (posizioni e, se presenti nel file, orari), i dati della mappa usati, le note, i waypoint, le versioni e il nome del revisore registrato su ogni decisione. |
| Ricognizione | Le note vocali (file audio con la tua voce), la loro posizione e ora, le trascrizioni, le note scritte e le decisioni prese su ogni proposta. |
| Richieste e contatti | Quello che ci scrivi via email o con il modulo contatti del sito: nome, indirizzo email, argomento e testo del messaggio. Del modulo conserviamo nel registro di sicurezza solo data, indirizzo email, argomento e indirizzo IP, per proteggerlo dagli abusi; il messaggio arriva solo nella nostra casella di posta. |
Non chiediamo categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non registrarne nelle note vocali.
3. Perché trattiamo i dati e per quanto tempo
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Mostrare il sito e proteggerlo da abusi | Legittimo interesse alla sicurezza, lett. f) | Registro degli accessi e degli eventi di sicurezza: 12 mesi, poi cancellato in automatico |
| Creare e gestire l'account, l'accesso e la sicurezza dello Studio | Esecuzione del contratto, lett. b) | Per la durata dell'account |
| Generare, rivedere, salvare ed esportare i roadbook | Esecuzione del contratto, lett. b) | Finché non cancelli il roadbook o l'account |
| Trascrivere e interpretare le note di ricognizione, quando le carichi | Esecuzione del contratto, lett. b) | Insieme al roadbook a cui appartengono |
| Rispondere ai messaggi del modulo contatti e alle richieste di accesso e di assistenza | Misure precontrattuali e contratto, lett. b) | Per il tempo necessario a gestire la richiesta |
| Adempiere a obblighi di legge | Obbligo legale, lett. c) | Per il periodo previsto dalla norma |
4. Come lavora RoadBookAI con i tuoi dati
- La traccia non viene modificata: il GPX caricato resta identico ed è conservato con il roadbook.
- Trascrizione sul nostro server: le note vocali sono trascritte da un modello di riconoscimento vocale che gira sul server che ospita RoadBookAI; l'audio non viene inviato a servizi esterni.
- Elaborazione con l'AI: per proporre una modifica inviamo al fornitore del servizio di intelligenza artificiale (Anthropic, vedi la sezione sui fornitori) solo testo: la trascrizione con l'ora della nota vocale, il nome del roadbook, il km e la direzione di marcia, il contesto delle note vicine del roadbook (annotazioni, CAP, pericolo, fondo) e le altre note vocali vicine. Mai l'audio né le coordinate. Le risposte sono conservate con la ricognizione per non ripetere la richiesta.
- Nessuna decisione automatica: ogni proposta va accettata da una persona; non c'è alcuna decisione basata unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR, né profilazione.
5. A chi comunichiamo i dati
| Fornitore | Servizio | Luogo |
|---|---|---|
| Shellrent S.r.l., Via dell'Edilizia 19, 36100 Vicenza, P.IVA 04617280245 | Server privato virtuale (VPS) che ospita il sito, lo Studio, gli account, i roadbook e le copie di sicurezza | Italia |
| Shellrent S.r.l., Via dell'Edilizia 19, 36100 Vicenza, P.IVA 04617280245 | Invio delle email di servizio dell'account: conferma dell'indirizzo, recupero della password, avvisi di sicurezza | Italia |
| Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, Stati Uniti | Interpretazione delle note di ricognizione, solo testo, solo quando carichi una ricognizione. Anthropic non usa i dati ricevuti per addestrare i propri modelli | Stati Uniti, con clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR) |
| Mapbox, Inc. (Stati Uniti) | Mappa satellite e stradale dello Studio: il tuo browser chiede a Mapbox le immagini della zona che stai guardando, con il tuo indirizzo IP | Stati Uniti, con clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR) |
I dati non sono venduti né ceduti a terzi per finalità di marketing. Possono essere comunicati a consulenti vincolati al segreto professionale e ad autorità pubbliche, solo quando necessario per obblighi di legge o per difendere un diritto.
6. Sicurezza
Connessione cifrata HTTPS, accesso allo Studio solo con account personale, password conservate solo come impronta argon2id, verifica in due passaggi (obbligatoria per gli amministratori) con segreto cifrato AES-256-GCM, sessioni revocabili, protezione dei moduli da invii di altri siti, limiti ai tentativi di accesso con avviso via email, registro degli accessi, roadbook separati per account, accesso ai sistemi riservato alle persone autorizzate. Quando cancelli un roadbook o l'account, i dati vengono eliminati dai sistemi attivi; le copie di sicurezza che li contengono vengono sovrascritte entro 30 giorni.
7. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento (artt. 15–22 GDPR). Puoi esportare i tuoi roadbook in qualsiasi momento nei formati RoadBookAI, RN2, PDF e OpenRally. Per esercitare i diritti scrivi a info@rallypov.it: rispondiamo entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Minori
RoadBookAI è riservato ai maggiorenni. Se veniamo a sapere che un account è stato creato da una persona minorenne, lo chiudiamo e cancelliamo i relativi dati.
9. Cookie
Le informazioni su cookie e memoria locale del browser sono nella pagina Cookie.
10. Modifiche
Questa informativa può cambiare con il servizio, per esempio quando arriveranno l'app Android o nuovi fornitori. La versione in vigore è sempre pubblicata in questa pagina con la data dell'ultimo aggiornamento.