Informazioni legali
Informativa sulla privacy — Karburo
Ultimo aggiornamento: 11 novembre 2026
In breve: Karburo funziona senza account. Il profilo del veicolo, i preferiti, lo storico dei rifornimenti e le preferenze restano principalmente sul dispositivo. La posizione precisa serve a rispondere a una ricerca e non viene conservata come cronologia degli spostamenti. Le misurazioni facoltative e la pubblicità vengono attivate solo dopo la scelta dell'utente.
1. Titolare e contatti
Il titolare dei trattamenti qui descritti è l'editore dell'applicazione Karburo, identificato sulla sua scheda ufficiale dello store. Per qualsiasi domanda o richiesta relativa ai dati personali: rgpd@karburo.io.
2. Dati, finalità e basi giuridiche
| Dati | Perché | Base giuridica |
|---|---|---|
| Posizione o città ricercata | Mostrare stazioni, prezzi, colonnine e percorsi pertinenti. La posizione precisa è trattata per il tempo necessario alla richiesta, senza costituire una cronologia degli spostamenti. | Esecuzione del servizio richiesto; autorizzazione del sistema per l'accesso GPS |
| Profilo del veicolo, preferenze, preferiti e registro dei rifornimenti | Personalizzare i calcoli e conservare le scelte. Questi elementi sono memorizzati localmente sul dispositivo, salvo quando una funzione richiesta necessita una trasmissione puntuale. | Esecuzione del servizio richiesto |
| Regole di avviso e indirizzo tecnico di notifica | Inviare le notifiche attivate dall'utente, anche quando l'applicazione è chiusa. | Consenso ed esecuzione della funzione attivata |
| Identificativi tecnici limitati e contatori di utilizzo | Applicare le quote, impedire duplicati e abusi, proteggere il servizio e, previo consenso, misurare l'utilizzo e le prestazioni. | Legittimo interesse per la sicurezza; consenso per la misurazione facoltativa |
| Contenuto di una segnalazione | Verificare e moderare un prezzo o una disponibilità segnalati. L'utente non deve includere dati personali nel commento. | Legittimo interesse a mantenere la qualità del servizio |
| Stato dell'abbonamento e riferimento tecnico d'acquisto | Attivare Premium, ripristinare un acquisto e prevenire le frodi. Karburo non riceve i dati della carta di credito. | Esecuzione del contratto di abbonamento |
Le autorizzazioni di localizzazione, notifica, misurazione e pubblicità sono facoltative. Il loro rifiuto può disattivare la funzione interessata, ma la ricerca manuale e le funzioni essenziali restano disponibili.
3. Conservazione
- Dati locali: conservati sul dispositivo fino alla loro eliminazione da parte dell'utente, alla cancellazione dei dati dell'applicazione o alla sua disinstallazione.
- Quote e prevenzione degli abusi: informazioni tecniche limitate conservate per la finestra necessaria alla funzione, generalmente al massimo 24 ore, quindi rinnovate o eliminate.
- Notifiche: regole e indirizzo di invio eliminati dopo la disattivazione o dopo un periodo prolungato di inattività, al più tardi entro i 30 giorni previsti dal servizio.
- Misurazione facoltativa: identificativo pseudonimizzato a breve durata, al massimo 30 giorni; statistiche aggregate al massimo 13 mesi.
- Abbonamento: dati conservati secondo le durate necessarie al monitoraggio dell'acquisto e agli obblighi dello store di applicazioni.
4. Destinatari e servizi esterni
In base alle funzioni utilizzate, i dati strettamente necessari possono essere ricevuti dalle seguenti categorie di fornitori:
- hosting e sicurezza del servizio;
- cartografia, geocodifica, calcolo dei percorsi e notifiche;
- Google Play, Apple e RevenueCat per gli acquisti e gli abbonamenti;
- Google AdSense, AdMob/UMP e Adcash per la pubblicità, solo quando la scelta di consenso e il piano dell'utente lo consentono;
- un servizio di geolocalizzazione approssimativa della rete, solo se tale misura facoltativa è autorizzata.
Il caricamento di sfondi cartografici o di contenuti esterni può rendere l'indirizzo IP visibile al fornitore interessato. Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo; in tal caso devono basarsi su un meccanismo di trasferimento riconosciuto e sulle proprie garanzie contrattuali.
5. Pubblicità e consenso
La versione Free può mostrare annunci pubblicitari in posizioni identificate. Il sito utilizza formati Display fissi; l'applicazione nativa utilizza Google AdMob. Premium non genera alcuna richiesta pubblicitaria nell'applicazione.
Quando un consenso è richiesto, nessuna richiesta pubblicitaria viene avviata prima della scelta dell'utente. Il rifiuto non impedisce l'utilizzo delle funzioni essenziali. Le scelte possono essere modificate in qualsiasi momento in Impostazioni → Privacy o tramite il gestore del consenso del sito.
6. Cosa Karburo non fa
- nessuna creazione obbligatoria di account e nessun profilo nominativo di utilizzo lato server;
- nessuna vendita di dati personali;
- nessuna cronologia individuale degli spostamenti costruita a partire dalla posizione;
- nessun utilizzo dei dati di pagamento, che restano trattati dallo store di applicazioni.
7. I tuoi diritti
A seconda del trattamento interessato, puoi richiedere l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità oppure opporti al trattamento. Quando il trattamento si basa sul consenso, disponi di un diritto di revoca in qualsiasi momento, senza pregiudicare le operazioni precedenti.
I dati locali possono essere esportati o eliminati direttamente da Impostazioni → Privacy. Per i dati trattati lato server, scrivi a rgpd@karburo.io. Una risposta viene fornita entro il termine legale, a condizione di poter verificare ragionevolmente la richiesta.
Puoi inoltre presentare un reclamo alla CNIL o all'autorità per la protezione dei dati competente nel tuo Paese.
8. Previsioni e decisioni automatizzate
Le previsioni e le raccomandazioni sono stime probabilistiche destinate ad aiutare la decisione. Non producono alcun effetto giuridico e non garantiscono né un prezzo futuro né la disponibilità di una stazione. L'utente resta libero nella propria decisione.
9. Aggiornamento della presente informativa
La presente informativa può evolvere se le funzioni, i destinatari o la normativa cambiano. La data sopra indicata indica la versione applicabile; una modifica importante sarà segnalata con un mezzo appropriato.
Collegamento facoltativo a un agente IA
È possibile autorizzare un client MCP a cercare stazioni e, separatamente, leggere il profilo del veicolo o il diario dei rifornimenti e preparare modifiche. I dati personali selezionati vengono copiati sui server Karburo. Il diario si sincronizza mentre Karburo è aperto. Karburo riceve i parametri degli strumenti, non l’intera conversazione. Il client autorizzato riceve i risultati e applica la propria informativa sulla privacy.
Ogni collegamento è revocabile e scade entro 90 giorni. La schermata di collegamento consente di eliminare tutti i collegamenti e la copia condivisa conservando il diario locale. Anche l’eliminazione dei dati nelle impostazioni rimuove la copia. La chiave di gestione resta in questo browser ed è esclusa dalle esportazioni. Dopo 180 giorni senza aprire Karburo, la copia diventa inaccessibile ed è rimossa durante la pulizia del server. Cancellare manualmente i dati del browser fa perdere la chiave.
Misurazione del pubblico con Google Analytics (sito web)
Solo sul sito karburo.io, e solo se accetti la categoria «Utilizzo», Karburo usa Google Analytics 4 per contare le pagine viste e l’uso di alcune funzioni (apertura della mappa, calcolatore del costo del viaggio). Nessuno script di Google viene caricato prima del tuo consenso. Le app Android e iOS non usano Google Analytics.
Dati trasmessi: percorso della pagina (senza parametri, quindi mai una posizione o una ricerca), tipo di pagina, lingua, informazioni tecniche su browser e dispositivo e un identificativo casuale memorizzato nei cookie _ga e _ga_* (al massimo 13 mesi). Google Analytics 4 non registra gli indirizzi IP. Google Signals e la personalizzazione degli annunci sono disattivati.
Google Ireland Limited agisce come responsabile del trattamento. I dati possono essere trasferiti a Google LLC negli Stati Uniti, aderente all’EU-U.S. Data Privacy Framework, con clausole contrattuali tipo a integrazione. Gli eventi sono conservati per 2 mesi in Google Analytics.
Puoi revocare il consenso in qualsiasi momento in Impostazioni → Privacy: la misurazione si interrompe subito e i cookie _ga vengono eliminati.
Video di presentazione
La home page del sito propone video di presentazione ospitati su YouTube. Finché non fai clic su un video, nessun contenuto viene caricato da YouTube o Google: l’anteprima mostrata è un’immagine ospitata da Karburo. Il player viene caricato solo su tua richiesta, dopo il clic, da youtube-nocookie.com (modalità di privacy avanzata di YouTube). Google riceve allora il tuo indirizzo IP e informazioni tecniche sul browser e tratta i dati di riproduzione secondo le proprie regole sulla privacy. Karburo non riceve alcun dato sulla tua visione.
Precedente preiscrizione Android
La preiscrizione via email all’accesso anticipato Android è chiusa dall’8 ottobre 2026: l’app è ora disponibile per tutti su Google Play e il sito non raccoglie più alcun indirizzo email. Le richieste ricevute in precedenza (email, piattaforma, lingua, date, stato della richiesta e stato tecnico degli invii) restano soggette alle condizioni indicate al momento dell’iscrizione: servono solo alle comunicazioni sull’accesso anticipato, mai a una newsletter, sono accessibili solo all’amministratore e al fornitore email per l’invio e vengono eliminate entro un anno dall’iscrizione o su richiesta. Per eliminare la richiesta o interrompere le email, scrivi a rgpd@karburo.io.
Notifiche facoltative
Attivando, Karburo conserva destinazione, regole, zona approssimata a 1 km, lingua, ore silenziose e stati d’invio. Nessuna posizione continua, diario o ricevuta. Eliminazione alla disattivazione o dopo 30 giorni senza rinnovo.
Eventi e Karburo Coins (facoltativo)
La partecipazione a un evento è facoltativa e non richiede alcun account. Quando tocchi «Partecipa», Karburo crea un identificativo pseudonimo casuale: il tuo dispositivo conserva una chiave segreta e il server ne conserva solo un’impronta non reversibile. Se lo desideri, un codice temporaneo consente di ritrovare la stessa partecipazione su un altro dispositivo.
Per assegnare le monete e prevenire le frodi, Karburo registra per questo identificativo il tipo di azioni utili compiute (consultazione di una scheda stazione, segnalazione o conferma, viaggio, previsione, domanda all’assistente, check-in, quiz), la loro data, le monete, missioni e premi ottenuti, il numero di dispositivi collegati e, se la attivi, la tua presenza in classifica con un nickname generato automaticamente. Un’impronta della rete, rinnovata ogni giorno e da cui non è possibile risalire all’indirizzo IP, limita la creazione di partecipazioni in serie. La visualizzazione dell’annuncio di un evento viene contata una volta per dispositivo tramite un’impronta non reversibile. Nessuna posizione, contenuto delle domande, itinerario o dato del veicolo è associato alla partecipazione.
Basi giuridiche: esecuzione del servizio che richiedi partecipando; legittimo interesse alla prevenzione degli abusi e alle statistiche aggregate dell’evento. I dati sono ospitati dal fornitore di hosting del servizio e consultati dall’amministrazione di Karburo solo per moderazione e assistenza. I Karburo Coins non hanno valore monetario; un premio Premium è un accesso temporaneo che non modifica alcun abbonamento sottoscritto con Apple o Google.
Conservazione: per la durata dell’evento e al massimo 13 mesi dopo la sua fine, poi cancellazione automatica. Puoi cancellare la tua partecipazione in qualsiasi momento dallo spazio evento o con «Elimina i miei dati» nelle Impostazioni: l’identificativo viene disattivato subito e i suoi dati sono eliminati alla successiva pulizia giornaliera. Per qualsiasi altra richiesta scrivi a rgpd@karburo.io indicando l’ID giocatore mostrato nello spazio evento. I promemoria dell’evento sono programmati localmente sul tuo dispositivo, solo se li attivi.
Sincronizzazione facoltativa tra dispositivi
Se attivi I miei dispositivi nelle Impostazioni, Karburo conserva il profilo condiviso per fornire la sincronizzazione richiesta. Comprende veicoli, acquisti di carburante e ricariche, preferiti, regole di avviso, tariffe energetiche, viaggi salvati, spese, scadenze e budget del registro, incluse le foto e i luoghi salvati. La posizione GPS attuale e le scelte di consenso non vengono sincronizzate. I dati vengono conservati fino alla cancellazione del profilo condiviso da un dispositivo collegato. Rimuovere un solo dispositivo non elimina la copia condivisa finché altri dispositivi restano collegati.
Vengono conservati anche nomi dei dispositivi collegati e date di connessione. Un identificativo comune è inviato a RevenueCat per verificare gli abbonamenti. Ogni dispositivo ha una chiave revocabile. Eliminare il profilo condiviso cancella la copia sul server e scollega gli agenti MCP, senza disdire gli abbonamenti.
Registri tecnici di diagnostica
Per diagnosticare gli errori ed esaminare le richieste, Karburo archivia date, metodi e percorsi richiesti, indirizzi IP, User-Agent, intestazioni e parametri, e contenuti di richieste e risposte. Password, cookie di sessione, codici di accesso e token sono mascherati; i contenuti sono conservati senza limite di dimensione né troncamento, inclusi i file binari. Questi registri vengono conservati senza scadenza né cancellazione automatica e sono accessibili solo agli amministratori autenticati. Questo archivio diagnostico è separato dalle statistiche facoltative e dai loro tempi di conservazione. Contatto: rgpd@karburo.io.
Account facoltativo ed eliminazione
Creare un account è facoltativo. Google, Apple o un codice email consentono di ritrovare il profilo sincronizzato esistente. Conserviamo email verificata, identificativo interno, riferimenti dei metodi di accesso, date e dispositivi collegati. Non chiediamo password. I conflitti durante la fusione dei dati richiedono una scelta.
Karburo, il fornitore di hosting e il provider SMTP configurato trattano i dati per il servizio richiesto (contratto) e la sicurezza (interesse legittimo). Google o Apple intervengono solo se scegli quel metodo, secondo la propria informativa. I dati dell’account non sono inviati ai servizi pubblicitari. Le impronte per limitare i tentativi durano al massimo 15 minuti, i codici 10 minuti e le sessioni al massimo 30 giorni o 7 giorni senza attività.
Account e copia sincronizzata vengono eliminati dopo 730 giorni senza attività dell’account o dei dispositivi collegati. Puoi esportare o eliminare l’account in Impostazioni → Account, sul Web e nelle app, con autenticazione recente. Le sessioni e i collegamenti sono revocati e la copia attiva sul server viene eliminata. L’autorizzazione Apple viene revocata; in caso di errore si conserva solo il token cifrato fino al completamento. I backup seguono il ciclo di rotazione; ogni ripristino deve riapplicare le richieste di eliminazione.
Uscire mantiene il collegamento del dispositivo; scollegalo per interrompere la condivisione. La copia locale resta disponibile come ospite dopo l’eliminazione e può essere cancellata nelle Impostazioni. L’eliminazione non annulla gli abbonamenti Apple/Google: gestiscili nello store e ripristina gli acquisti se necessario. Contatto: rgpd@karburo.io.
