Informativa sulla privacy di Palina
Ultimo aggiornamento: 5 ottobre 2026 · versione 1.0 dell’app
Palina mostra bus, metro, treni e Cotral di Roma e del Lazio. È fatta per non raccogliere dati personali: niente account, niente pubblicità, niente strumenti di analisi o di tracciamento. Questa pagina dice, con precisione, che cosa passa dal tuo telefono al nostro server, perché, per quanto tempo e a chi.
Titolare del trattamento
- Nome e cognome o denominazione: [DA COMPLETARE: nome del titolare]
- Indirizzo: [DA COMPLETARE: indirizzo]
- Email per qualunque richiesta sulla privacy: [DA COMPLETARE: indirizzo email]
Non è stato nominato un responsabile della protezione dei dati (DPO): non è obbligatorio per questo trattamento.
In breve
- La tua posizione resta sul telefono. Serve a calcolare le fermate vicine e a disegnarti sulla mappa, e non viene mai inviata.
- Al server arrivano solo gli identificativi pubblici di ciò che guardi (una fermata, una stazione, una linea, una corsa) e il numero del treno che cerchi e, per la mappa, l’area visibile arrotondata a una griglia di 0,5–2 km: non dice dove sei, dice quale parte di Roma stai guardando.
- Il tuo indirizzo IP è visto dal server solo per rispondere e, in memoria e per circa un minuto, per limitare le richieste eccessive. Non viene scritto in nessun registro.
- Nessun dato lascia l’Unione europea per opera nostra.
Che cosa tocca il telefono e il server
| Dato | Dove | A che cosa serve | Per quanto tempo |
|---|---|---|---|
| Posizione (solo se la concedi) | Solo sul telefono, in memoria, mentre “Vicino a te” o la mappa sono visibili | Fermate vicine e punto sulla mappa | Finché la schermata è aperta. Mai inviata |
| Ricerche | Solo sul telefono, mai salvate | La ricerca gira sull’indice scaricato | — |
| Fermate preferite e recenti, tema | Sul telefono (memoria dell’app) | Ritrovare le tue fermate | Fino alla disinstallazione. Se il backup del telefono è attivo, il sistema (Google o Apple) può includerli nel tuo backup: lo gestisce il tuo sistema, non noi |
| Indice di fermate e linee | File nella cartella dell’app | Funzionamento veloce e senza rete | Fino alla disinstallazione |
Identificativi pubblici di fermate, stazioni, linee, corse (es. roma:70940, treni:S08409) e il numero di un treno, se lo cerchi |
Inviati al server | Darti orari e passaggi | Non conservati: il server risponde e dimentica |
| Area visibile della mappa (arrotondata a una griglia di 0,5–2 km e allargata del 25%), zoom, coordinate dei tasselli | Inviata al server | Mostrarti i mezzi dell’area e la cartografia | Non conservata |
| Indirizzo IP del telefono | Visto dal server mentre risponde | Rispondere; limite di richieste per client (tutela del servizio e dei sistemi dei gestori) | Solo in memoria, per il tempo del conteggio (circa un minuto), e si perde a ogni riavvio; per IPv6 si conta l’intero blocco /64. Mai su disco |
| Registro tecnico del proxy HTTPS | Sul server | Capire che cosa si è rotto | 7 giorni, e contiene solo errori e fatti sui certificati: senza indirizzo IP, senza intestazioni, senza i parametri dell’area |
| Registro tecnico del server dell’app | Sul server | Capire che cosa si è rotto | Eventi tecnici (avvii, errori delle fonti): nessun dato degli utenti; si sovrascrivono da soli (al massimo 30 MB) |
| Copie di sicurezza | Sul server | Ripartire dopo un guasto | Sono copie degli orari pubblici: nessun dato personale |
Palina non usa cookie, né nell’app né nel sito di questa pagina, e non carica nulla da servizi di terzi (né caratteri, né mappe, né librerie): i caratteri sono nell’app, i tasselli della mappa e le lettere delle etichette li serve il nostro stesso server.
Perché e su quale base
- Interesse legittimo (art. 6, par. 1, lett. f GDPR): vedere l’indirizzo IP per rispondere alla richiesta, limitare le richieste eccessive (tutelare il servizio e i sistemi dei gestori da cui prendiamo gli orari) e tenere per 7 giorni un registro di errori senza indirizzi. Il bilanciamento è a tuo favore: l’IP non è mai scritto su disco, il trattamento è di pochi secondi, e senza questo limite il servizio non potrebbe restare libero e gratuito.
- Consenso (art. 6, par. 1, lett. a): per la posizione, attraverso la richiesta di permesso del tuo telefono. Il trattamento avviene solo sul telefono: nessuno, noi compresi, riceve la posizione. Puoi toglierlo in ogni momento dalle impostazioni del sistema; senza permesso l’app funziona (ricerca e preferite).
Non esistono processi decisionali automatizzati né profilazione.
A chi arrivano i dati
- Hetzner Online GmbH (Germania), che ci fornisce il server, in qualità di responsabile del trattamento (art. 28) con il contratto di trattamento dati di Hetzner. Il server si trova a [DA COMPLETARE: Norimberga o Falkenstein (Germania), oppure Helsinki (Finlandia)], nell’Unione europea.
- Autorità di certificazione (Let’s Encrypt, ZeroSSL), che emettono il certificato HTTPS: ricevono il nome del dominio, che è pubblico, e nessun dato degli utenti.
- Servizio di monitoraggio (Healthchecks.io): riceve solo lo stato del server (acceso, disco, memoria), mai dati degli utenti.
- I gestori dei dati (Roma Servizi per la Mobilità, Cotral, Trenitalia e RFI tramite ViaggiaTreno, Ministero delle Infrastrutture e dei Trasporti): il nostro server chiede a loro dati pubblici; non gli invia nulla di te. Vedono l’indirizzo del nostro server, non il tuo.
- Quando tocchi “Apri in Mappe” o il link a una fonte, l’app apre un’altra applicazione o il browser: da quel momento valgono le regole di quel servizio.
Non trasferiamo dati personali fuori dallo Spazio economico europeo.
I tuoi diritti
Puoi chiederci accesso, rettifica, cancellazione, limitazione e opposizione (artt. 15–21 GDPR) scrivendo all’indirizzo del titolare. Poiché Palina non conserva dati che ti identifichino (nessun account, nessun identificativo del dispositivo, nessun indirizzo scritto), di norma non siamo in grado di collegare una richiesta a te e non abbiamo nulla da mostrarti o cancellare (art. 11 GDPR); ti risponderemo comunque. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Sicurezza
Tutte le comunicazioni usano HTTPS (TLS 1.2 o 1.3); l’app rifiuta il traffico in chiaro. Il server gira senza privilegi in un contenitore isolato e con il disco in sola lettura, dietro un proxy che è l’unico punto raggiungibile da Internet, con aggiornamenti di sicurezza automatici e un limite alle richieste.
Fonti dei dati e licenze
Palina è un’app indipendente: non è affiliata, né approvata, né sponsorizzata da ATAC, Roma TPL, Roma Servizi per la Mobilità, Cotral o Trenitalia. I nomi dei gestori sono usati solo per dire da dove vengono i dati.
- Orari e dati in tempo reale di ATAC, Roma TPL e metro: Roma Servizi per la Mobilità, licenza CC BY‑SA (le elaborazioni di quei dati sono rese disponibili con la stessa licenza).
- Orari di Cotral, Metromare e Roma–Viterbo: Cotral.
- Partenze, binari, ritardi e avanzamento dei treni del Lazio: ViaggiaTreno (Trenitalia e RFI).
- Calendario degli scioperi: Ministero delle Infrastrutture e dei Trasporti.
- Cartografia: © OpenStreetMap contributors (licenza ODbL), tramite Protomaps.
- Caratteri Barlow (SIL Open Font License) e icone Phosphor (MIT).
Minori
Palina non raccoglie dati personali di nessuno, minori compresi, e non è rivolta in modo specifico ai minori.
Modifiche
Se cambia qualcosa che riguarda i dati, questa pagina e la data in alto cambiano prima che cambi il comportamento dell’app, e la novità è scritta nelle note della nuova versione.