Informativa sulla privacy
VADO, l'app per iOS, e la bacheca VADO Places.
Ultimo aggiornamento: 9 settembre 2026
Chi è il titolare
TILT S.R.L., Via Nazario Sauro 26, 24123 Bergamo, partita IVA 04648930164 ("noi") pubblica l'app VADO e gestisce il server della bacheca VADO Places. Siamo il titolare del trattamento per i pochi dati descritti qui.
Contatto: vado@tilt.computer
In breve
VADO registra i tuoi percorsi in bici sul telefono e li lascia lì. Non esiste un account e non esiste un login. Nulla di ciò che registri viene inviato da qualche parte a meno che non sia tu ad attivare una delle due funzioni di condivisione, e ciascuna ti mostra esattamente che cosa invierebbe prima che tu la attivi. Non usiamo analytics, non raccogliamo crash report, non facciamo pubblicità, e VADO non ti traccia su altre app o su altri siti.
Che cosa resta sul tuo telefono
Tutto ciò che VADO registra vive nella memoria dell'app sul tuo dispositivo:
- i tuoi percorsi, con il tracciato GPS completo, distanza, durata, velocità e dislivello
- le posizioni Casa e Lavoro che imposti, e la sede di lavoro facoltativa che scegli da Apple Maps
- le tue impostazioni
- un registro diagnostico degli eventi, usato per indagare i problemi di rilevamento
Noi non possiamo vedere niente di tutto questo. Non c'è sincronizzazione sul cloud, non conserviamo alcun backup e non abbiamo modo di leggere il tuo dispositivo. Disinstallare l'app cancella tutto.
Che cosa può lasciare il telefono, e solo perché lo hai chiesto
1. La bacheca Places (disattivata di default)
Se attivi "Condividi i commute con la tua sede di lavoro", VADO invia una riga per
ogni percorso tra Casa e Lavoro a un server che gestiamo noi, su
api.vado.tilt.computer.
Ogni riga contiene:
- un identificatore di quel percorso, generato in modo casuale sul tuo telefono
- l'identificatore e il nome della tua sede di lavoro, come li fornisce Apple Maps
- il comune e la provincia della sede di lavoro, quando Apple Maps li fornisce
- la data di calendario del percorso, senza alcun orario
- la distanza in metri
Insieme alla riga il tuo telefono invia quattro risposte sì o no: se questo è il primo percorso che invii verso quella sede di lavoro questa settimana, questo mese, quest'anno, e in assoluto. È così che la bacheca può dire quante persone vanno al lavoro in bici senza sapere chi sono. Invia anche la data di calendario dell'invio stesso, perché il conteggio finisca nella settimana giusta.
La richiesta porta con sé una chiave identica in ogni copia dell'app. Non è personale e non identifica il tuo dispositivo.
Che cosa non viene mai inviato: il tuo tracciato, qualunque coordinata, la tua velocità, il tuo dislivello, l'ora del giorno, il tuo nome, il tuo indirizzo email, qualunque identificatore del dispositivo o pubblicitario, e qualunque percorso che non sia un commute tra Casa e Lavoro.
Che cosa conserva il server: le righe dei percorsi qui sopra, i nomi delle sedi di lavoro e i totali progressivi per sede. Non esiste da nessuna parte una colonna che identifichi una persona, un dispositivo o un'installazione, e non esiste un account a cui attaccare qualcosa.
Il tuo indirizzo IP non viene conservato. Il server lo vede, come ogni server web, e lo usa soltanto per limitare quante richieste può fare una singola connessione. Viene trasformato in un digest a senso unico con un segreto che cambia a ogni riavvio del server, tenuto in memoria e mai scritto su un database, su un file di log o su una segnalazione di errore. Sul proxy web davanti al server la registrazione degli accessi è disattivata.
Onestà sull'anonimato. La bacheca non contiene nulla che ti dia un nome. Questo non equivale a promettere che un record non possa mai essere ricondotto a qualcuno. In una sede di lavoro dove solo una o due persone usano VADO, chi già conosce il tuo tragitto potrebbe riconoscere una distanza. Per questo trattiamo questi record come pseudonimi e non come anonimi, ed è esattamente il motivo per cui i dati inviati sono così pochi.
La bacheca è pubblica. Elenca sedi di lavoro, mai persone.
2. Esportazione su Strava (disattivata di default)
Se colleghi un account Strava e attivi la condivisione, VADO carica i percorsi conclusi sul tuo account Strava. Di default invia soltanto i commute.
È un trasferimento che disponi tu verso un terzo presso cui hai un account. Ciò che viene inviato è il percorso stesso: un file GPX del tracciato registrato, oppure i soli numeri se disattivi il tracciato. I tuoi token Strava sono conservati nel Portachiavi del dispositivo e non ci vengono mai inviati.
VADO chiede a Strava il permesso di scrivere attività e di leggere l'attività che ha appena caricato. Non legge la tua cronologia Strava, il tuo profilo, i tuoi follower o le tue attività private. Ciò che accade a un percorso una volta arrivato lì è regolato dall'informativa privacy di Strava.
Due conseguenze da conoscere. Strava non offre alcun modo di cancellare un'attività tramite la sua API, quindi un percorso pubblicato lì non può essere rimosso da VADO, e cancellare il percorso sul telefono lo lascia su Strava. E "silenziare" un percorso lo nasconde dal feed dei tuoi follower senza renderlo privato. Solo l'impostazione di visibilità del tuo account Strava lo rende privato.
Servizi Apple
Le mappe dentro VADO sono disegnate da MapKit di Apple, quindi mostrare una mappa scarica le tile da Apple. Quando cerchi un indirizzo o scegli una sede di lavoro, il testo che digiti e l'area di mappa che stai guardando vengono inviati ad Apple per rispondere alla ricerca. Succede solo mentre quella schermata è aperta, non riguarda mai un percorso registrato, e noi non ne riceviamo nulla. È regolato dall'informativa privacy di Apple.
Il registro diagnostico
VADO tiene sul dispositivo un registro degli eventi perché i problemi di rilevamento si possano indagare, e la schermata Diagnostica permette di esportarlo. Nulla viene esportato da solo e nulla ci arriva automaticamente.
Se scegli di inviarci un registro per aiutarci a diagnosticare un problema, sappi che non è privo di dati di posizione. Registra la posizione del geofence temporaneo che l'app parcheggia mentre pedali, che equivale a una traccia approssimativa del tuo percorso e delle aree intorno a Casa e Lavoro. Inviane uno solo se ti va bene così, e solo a chi hai davvero intenzione di inviarlo.
Che cosa non facciamo mai
- nessun analytics, nessuna statistica d'uso, nessuna telemetria di alcun tipo
- nessuna raccolta di crash report
- nessuna pubblicità, nessun identificatore pubblicitario, nessuna profilazione
- nessun tracciamento su app o siti di altre aziende
- nessun SDK di terze parti dentro l'app
- nessuna condivisione con data broker
- nessuna vendita, nessun noleggio, nessuno scambio di dati di alcun genere
Per quanto tempo conserviamo le cose
| Che cosa | Per quanto |
|---|---|
| I percorsi sul tuo telefono | finché non li cancelli, o disinstalli l'app |
| Il record di un percorso sulla bacheca | 12 mesi |
| I totali dei pendolari | conservati come statistiche, senza nulla di personale |
Non conserviamo backup del database che sopravvivano alla promessa dei 12 mesi.
Che cosa puoi riprenderti, e che cosa no
Cancellare un percorso in VADO rimuove il suo record dalla bacheca, la prima volta che l'app riesce a raggiungere il server.
Non annulla il conteggio. I totali sono numeri che non hanno memoria di chi li ha incrementati, quindi "qualcuno ha pedalato qui quella settimana" resta. Nulla può annullarlo, noi compresi.
Disattivare la condivisione ferma gli invii futuri. Non è retroattivo in nessuna delle due direzioni: i percorsi già inviati restano, e i percorsi registrati mentre la condivisione era spenta non vengono mai inviati in seguito.
Disinstallare l'app non ritira nulla, perché non c'è un account attraverso cui ritirare. Se vuoi i tuoi record fuori dalla bacheca, cancella prima i percorsi dentro l'app e lasciala funzionare una volta con una connessione.
I tuoi diritti
Se ti trovi nell'Unione Europea o nel Regno Unito hai il diritto di accedere, rettificare, cancellare, limitare e opporti al trattamento dei tuoi dati personali, il diritto alla portabilità dei dati e il diritto di reclamo a un'autorità di controllo. In Italia è il Garante per la protezione dei dati personali.
Vale la pena capire che cosa comporta in pratica il nostro progetto. Tutto ciò che VADO registra è già nelle tue mani, sul tuo dispositivo. La bacheca non contiene nulla che ti identifichi, quindi non possiamo trovare i "tuoi" record sapendo chi sei. L'unica cosa che può identificarli è l'app sul tuo telefono, che conserva l'identificatore di ogni percorso che ha inviato. La cancellazione di un record dalla bacheca passa quindi dall'app, come descritto sopra. Se questa strada non funziona per te, scrivici e ti aiuteremo.
Base giuridica
Per la bacheca Places ci basiamo sul tuo consenso, prestato con l'interruttore e con la schermata di conferma che ti mostra prima i dati che verrebbero inviati. Puoi revocarlo in qualsiasi momento disattivando la condivisione. L'esportazione su Strava è un trasferimento che avvii tu, verso il tuo account presso un terzo.
Dove si trovano i dati
Il server della bacheca e il suo database girano su infrastruttura Hetzner in Germania. I dati restano nell'Unione Europea e non ne effettuiamo alcun trasferimento internazionale.
Minori
VADO non si rivolge ai minori e non raccogliamo consapevolmente nulla che li riguardi.
Modifiche a questa informativa
Se questa informativa cambia aggiorneremo questa pagina e la data in alto. Una modifica che allarghi ciò che lascia il tuo dispositivo compare prima nell'app, nella schermata che chiede il tuo consenso, prima che venga inviato qualcosa di nuovo.