Privacy Policy

Ultimo aggiornamento: 26 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento è Michelangelo Ruisi, responsabile del progetto RitrovAuto, persona fisica con indirizzo in Via Palermo 210, 90049 Terrasini (PA). Per richieste privacy: privacy@ritrovauto.it o PEC mruisi96@pec.it; per assistenza: supporto@ritrovauto.it; per contestazioni: segnalazioni@ritrovauto.it; per informazioni: info@ritrovauto.it. RitrovAuto è un’iniziativa privata e non è un servizio delle Forze di polizia o della Pubblica Amministrazione.

2. Dati trattati

Possiamo trattare nome, cognome e data di nascita per il confronto con il documento durante la verifica (rimossi dalla pratica dopo la decisione); email e dati dell’account Google; telefono e codice fiscale; documento e selfie forniti per la verifica; dati del veicolo, targa, fotografie, estremi e copia della denuncia; testo delle segnalazioni; luogo, coordinate e direzione di marcia; notifiche, preferenze, ticket, dati tecnici di sicurezza e registri delle operazioni amministrative.

Una denuncia o una segnalazione può contenere dati relativi a presunti reati. RitrovAuto ne limita l’uso alla verifica del titolo e della segnalazione, con accesso ristretto e cancellazione rapida dei file. Ti invitiamo a oscurare informazioni non necessarie relative a terzi e a non inserire dati sanitari, opinioni, informazioni familiari o altri dettagli estranei alla ricerca del veicolo.

3. Finalità e basi giuridiche

• creare e proteggere l’account, ricevere e moderare le operazioni richieste e inviare gli aggiornamenti indispensabili: esecuzione del servizio richiesto;
• verificare l’identità, prevenire frodi, abusi, segnalazioni false e accessi non autorizzati, nonché difendere diritti e sicurezza: necessità del servizio e legittimo interesse, bilanciati con minimizzazione, accessi limitati e possibilità di opposizione quando applicabile;
• gestire richieste delle autorità e obblighi normativi: adempimento di obblighi di legge;
• attivare categorie facoltative di notifiche, comunicazioni generali e condividere la posizione precisa con il proprietario dopo un match: scelta specifica e revocabile dell’utente;
• misurare in forma statistica l’uso delle pagine tramite Google Analytics: consenso facoltativo, negabile e revocabile dalla Cookie Policy senza conseguenze sul servizio.

I documenti di denuncia possono contenere dati relativi a reati. Sono privati, minimizzati e usati solo per verificare la legittimazione; il presupposto e le condizioni richiesti dall’art. 10 GDPR devono essere validati professionalmente prima dell’apertura generalizzata della funzione. Il dettaglio delle attività e dei controlli è nella sintesi del registro dei trattamenti.

La compilazione assistita tramite nota vocale o denuncia è facoltativa. Se l’utente la usa, la registrazione o il documento viene trasmesso a Cloudflare per la trascrizione o l’estrazione dei dati e per proporre i campi della segnalazione. L’utente controlla e corregge i dati prima dell’invio: la compilazione assistita non pubblica automaticamente una segnalazione.

La presa visione dell’informativa non costituisce un consenso generale al trattamento: i dati obbligatori sono quelli necessari a fornire e proteggere il servizio.

4. Visibilità e minimizzazione

Nella mappa pubblica autenticata vengono mostrate soltanto segnalazioni approvate, targhe oscurate e coordinate approssimate a circa due decimali. La posizione precisa non è pubblica: può essere vista dall’amministratore per la moderazione e dal proprietario della ricerca soltanto dopo un match e dopo la condivisione volontaria da parte di chi ha inserito l’avvistamento.

Documento, selfie e denuncia non vengono pubblicati. L’accesso è limitato ai soggetti autorizzati e viene registrato.

5. Conservazione

I termini massimi, l’evento da cui decorrono e l’azione finale sono raccolti nella tabella di conservazione versionata. In sintesi: documento e selfie sono eliminati entro 7 giorni dall’esito; la denuncia deve essere integrata entro 5 giorni ed è eliminata subito dopo la verifica; se non viene inviata, la scheda è sospesa e la pratica viene eliminata dopo ulteriori 30 giorni salvo contestazioni o blocchi legali; foto e coordinate precise sono eliminate entro 90 giorni dalla chiusura; la scheda chiusa scompare subito dalle aree pubbliche; gli account inattivi sono cancellati dopo 12 mesi, con preavviso di 30 giorni e salvo pratiche o blocchi legali attivi; Recovery Case, prove di integrità, attribuzioni e contestazioni seguono i termini specifici della tabella; notifiche 12 mesi; ticket e audit ordinari 24 mesi; allegati dei ticket 90 giorni; richieste privacy e prova dell’esecuzione 5 anni; test tecnici delle notifiche push: 30 giorni; endpoint push disattivati o scaduti: 30 giorni; impronte pseudonime di rete e dispositivo: 30 giorni; backup cifrati 30 giorni. Le statistiche anonime possono essere conservate senza scadenza. Un blocco motivato sospende solo la cancellazione dei dati strettamente necessari.

6. Destinatari e fornitori

I dati possono essere trattati da amministratori e revisori autorizzati nei limiti del ruolo, nonché da fornitori tecnici per hosting, database, file, autenticazione, email, mappe, notifiche, monitoraggio, statistiche e compilazione assistita. Sono utilizzati, secondo la configurazione effettivamente attiva: OpenAI Sites/Cloudflare Workers, D1 e R2; Supabase Auth; Google OAuth e, solo previo consenso, Google Analytics; Resend; Sentry; OpenStreetMap; Geoapify; servizi Web Push; Cloudflare Workers AI. Il registro pubblico dei fornitori indica dati, funzione e verifiche contrattuali pre-apertura.

7. Trasferimenti internazionali

Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. Il titolare verifica l’uso di decisioni di adeguatezza, clausole contrattuali standard e misure supplementari previste dalla normativa applicabile.

8. Sicurezza, AI e decisioni automatizzate

Sono applicati controllo degli accessi per ruolo, cifratura in transito, archiviazione privata, limitazione e quarantena dei file, oscuramento delle targhe, approssimazione delle coordinate, rate limiting e registrazione degli accessi sensibili. Il match propone una corrispondenza, ma non produce effetti giuridici: pubblicazione, rifiuto, verifica dell’identità e decisioni sui fascicoli richiedono un intervento umano. Una sintesi della valutazione d’impatto descrive rischi e misure; la procedura per le violazioni di dati indica come vengono valutati e documentati gli incidenti.

9. Diritti

Puoi chiedere accesso, copia, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre a revocare le scelte facoltative senza pregiudicare i trattamenti precedenti. Dal Profilo puoi aprire una pratica tracciata, consultarne stato e scadenza e scaricare le esportazioni predisposte. Le richieste vengono gestite di norma entro un mese. Quando alcuni dati devono essere temporaneamente conservati per sicurezza, gestione di un recupero, contestazioni o tutela di diritti, riceverai un esito motivato e la cancellazione riguarderà subito i dati non più necessari.

10. Minori, fonti pubbliche e segnalazioni di terzi

Il servizio è destinato a persone maggiorenni. Chi inserisce informazioni relative a terzi deve limitarsi a quanto strettamente necessario e disporre di una base lecita per comunicarle. Per le segnalazioni importate da una fonte pubblica vengono conservati fonte e collegamento, indicata l’origine e applicata la moderazione preventiva; il soggetto interessato può usare la procedura di sospensione e rimozione.

11. Comunicazioni e funzioni disponibili

Le comunicazioni indispensabili per sicurezza, identità, moderazione, match e chiusura della pratica sono parte del servizio. Le comunicazioni generali dell’amministratore via email e via push hanno interruttori distinti, sono disattivate per impostazione predefinita e possono essere revocate in ogni momento; non vengono usate per pubblicità o profilazione.

Le funzioni disponibili possono variare in base alle impostazioni operative, alla verifica del profilo e all’area geografica. Il limite alla provincia di Palermo, quando attivo, riguarda l’invio delle segnalazioni. I pagamenti reali non sono disponibili. La pagina Funzioni della beta mostra gli interruttori operativi attuali e le differenze rispetto alla versione completa; la presenza di un comando nell’interfaccia non garantisce che il servizio sia configurato o disponibile per ogni utente.