Informativa sulla privacy

VADO, l'app per iOS, e la bacheca VADO Places.

Ultimo aggiornamento: 26 ottobre 2026

Chi è il titolare

TILT S.R.L., Via Nazario Sauro 26, 24123 Bergamo, partita IVA 04648930164 ("noi") pubblica l'app VADO e gestisce il server della bacheca VADO Places. Siamo il titolare del trattamento per i pochi dati descritti qui.

Contatto: vado@tilt.computer

In breve

VADO registra i tuoi percorsi in bici sul telefono e li lascia lì. Non esiste un account e non esiste un login. Nulla di ciò che registri viene inviato da qualche parte a meno che non sia tu ad attivare una delle due funzioni di condivisione, e ciascuna ti mostra che cosa invia, con un esempio, prima che tu la attivi. Non usiamo analytics, non raccogliamo crash report, non facciamo pubblicità, e VADO non ti traccia su altre app o su altri siti.

Che cosa resta sul tuo telefono

Tutto ciò che VADO registra vive nella memoria dell'app sul tuo dispositivo:

i tuoi percorsi, con il tracciato GPS completo, distanza, durata, velocità e dislivello
Casa, Lavoro e gli altri luoghi che imposti, e i nomi facoltativi che scegli per loro da Apple Maps
le tue impostazioni
un registro diagnostico degli eventi, usato per indagare i problemi di rilevamento

Noi non possiamo vedere niente di tutto questo. Non c'è sincronizzazione sul cloud, non conserviamo alcun backup e non abbiamo modo di leggere il tuo dispositivo. Disinstallare l'app cancella tutto.

Che cosa può lasciare il telefono, e solo perché lo hai chiesto

1. La classifica, sulla bacheca Places (disattivata di default)

Se attivi "Partecipa alla classifica" ("Condividi con la tua sede di lavoro" nelle versioni precedenti), puoi dare a uno qualsiasi dei tuoi luoghi, tranne Casa, un nome in classifica: un'attività che scegli da Apple Maps, come il tuo datore di lavoro, la tua palestra o la scuola dei tuoi figli. VADO invia allora una riga per ogni percorso che parte, si ferma o arriva in uno o più di quei luoghi con un nome a un server che gestiamo noi, su api.vado.tilt.computer, e mentre registra un percorso qualsiasi segnala a quel server che un percorso è in corso (vedi "Mentre pedali" più sotto).

Ogni riga contiene:

un identificatore di quel percorso, generato in modo casuale sul tuo telefono
l'identificatore e il nome di ogni luogo con un nome in cui il percorso è partito, si è fermato o è arrivato, come li fornisce Apple Maps, nell'ordine in cui il percorso li ha raggiunti
le coordinate di ciascuno di quei luoghi, come le fornisce Apple Maps
la data di calendario del percorso, senza alcun orario
la distanza in metri
quanto è durato il percorso, soste comprese, oppure, per un percorso unito attraverso una sosta, il tempo in sella delle sue parti, in secondi

Insieme alla riga il tuo telefono invia delle risposte sì o no: per ogni luogo che nomina, se questo è il primo percorso che invii verso quel luogo questa settimana, questo mese, quest'anno, e in assoluto; e le stesse quattro risposte per il primo percorso che invii verso un luogo qualsiasi. È così che la bacheca può dire quante persone vanno in bici in un luogo, e quante in una provincia e in totale, senza sapere chi sono. Invia anche la data di calendario dell'invio stesso, perché il conteggio finisca nella settimana giusta.

La richiesta porta con sé una chiave identica in ogni copia dell'app. Non è personale e non identifica il tuo dispositivo.

Che cosa non viene mai inviato: il tuo tracciato, qualunque coordinata dei luoghi in cui hai davvero pedalato o ti sei fermato, la posizione di Casa o il suo nome, il tuo dislivello, il tuo nome, il tuo indirizzo email e qualunque identificatore del dispositivo o pubblicitario. Un percorso che non parte, non si ferma e non arriva in un luogo con un nome non invia nessuna riga, solo la segnalazione descritta più sotto. La riga non porta alcun orario; il server sa quando un percorso inizia e finisce solo da quella segnalazione, e lo conserva al massimo per due ore.

Nemmeno la tua velocità viene inviata, ma distanza e durata insieme danno la velocità media di un percorso, quindi il server può ricavare quel solo dato.

Le uniche coordinate che escono sono quelle dei luoghi con un nome, il punto che Apple Maps tiene per ciascuna attività. Due persone che scelgono la stessa attività inviano lo stesso valore, quindi non dicono nulla su dove sia passata l'una o l'altra. Sono conservate sul luogo e mai su un percorso, e nessuna pagina e nessuna richiesta le restituisce.

Mentre pedali. Mentre VADO registra un percorso qualsiasi, ovunque vada, il telefono segnala al server che un percorso è iniziato, e di nuovo quando finisce. Insieme partono un codice casuale, nuovo per ogni percorso e diverso dall'identificatore del percorso descritto sopra, e la provincia di uno dei tuoi luoghi con un nome (quella della tua sede di lavoro se è sulla bacheca, altrimenti quella del luogo con più ciclisti), quando il telefono l'ha appresa dalla bacheca. Nient'altro: nessuna posizione, nessun orario (il server usa il proprio orologio), nessun luogo. Il server tiene queste informazioni solo in memoria, mai in un database o in un log, e le dimentica quando il percorso finisce, o due ore dopo l'inizio se il telefono non riesce a dirglielo. È così che la bacheca mostra a chi la condivide quanti percorsi sono in corso in questo momento, nella sua provincia e in totale. La pagina pubblica della bacheca mostra a chiunque lo stesso conteggio, in ogni provincia della bacheca e in totale. Fa parte della bacheca Places ed è attiva ogni volta che lo è la bacheca.

Che cosa conserva il server: le righe dei percorsi qui sopra, per quali luoghi con un nome è passato ogni percorso (non in quale ordine), i nomi e le coordinate dei luoghi, la provincia e il comune che ricaviamo da ogni coordinata, e i totali progressivi per luogo. I percorsi in corso sono tenuti solo in memoria, al massimo per due ore. Non esiste da nessuna parte una colonna che identifichi una persona, un dispositivo o un'installazione, e non esiste un account a cui attaccare qualcosa.

La provincia arriva da OpenStreetMap. Quando condividi un percorso, inviamo le coordinate di ogni luogo con un nome a Nominatim, il servizio di geocodifica gestito dalla OpenStreetMap Foundation, per sapere in quale provincia si trova. Non inviamo altro, e lo facciamo una sola volta per ogni luogo. I nomi di province e comuni provengono da OpenStreetMap.

Il tuo indirizzo IP non viene conservato. Il server lo vede, come ogni server web, e lo usa soltanto per limitare quante richieste può fare una singola connessione. Viene trasformato in un digest a senso unico con un segreto che cambia a ogni riavvio del server, tenuto in memoria e mai scritto su un database, su un file di log o su una segnalazione di errore. Sul proxy web davanti al server la registrazione degli accessi è disattivata.

Onestà sull'anonimato. La bacheca non contiene nulla che ti dia un nome. Questo non equivale a promettere che un record non possa mai essere ricondotto a qualcuno. Una riga dice qualcosa come "qualcuno è andato in bici da questo ufficio a questa palestra, in questa data, per questa distanza", oppure "si è fermato a questa scuola, poi è andato in bici a questo ufficio". In un luogo dove solo una o due persone usano VADO, chi già conosce i tuoi tragitti potrebbe riconoscerla dai suoi luoghi, dalla distanza o dalla durata. Una scuola è il caso più delicato: in una grande azienda, le righe che nominano l'azienda e una scuola sono in pratica i giorni, con la data, in cui una famiglia accompagna i figli. Le righe che nominano gli stessi luoghi si possono collegare in questo modo anche se nulla in esse nomina una persona. E sulla bacheca pubblica, due luoghi che hanno in comune il loro unico ciclista mostrano gli stessi percorsi, la stessa distanza e lo stesso tempo, e questo dice a chiunque legga che chi va in bici in quell'ufficio va anche in quella palestra o in quella scuola. Per questo trattiamo questi record come pseudonimi e non come anonimi, ed è esattamente il motivo per cui i dati inviati sono così pochi.

Il conteggio dei percorsi in corso ha tre debolezze dello stesso tipo. Dove una provincia ha un solo luogo sulla bacheca, il suo conteggio, che chiunque può leggere sulla pagina pubblica della bacheca, dice che chi va in bici in quel luogo sta pedalando in questo momento. Chi legge quella pagina, che mostra il conteggio insieme alla bacheca, può abbinare la fine di un percorso al record di un luogo per cui conta, e scoprire così quando quel percorso è iniziato e finito e quanto era lungo: un commute, una visita in palestra o un accompagnamento a scuola, al minuto. E poiché la pagina è pubblica, chiunque può salvare il conteggio nel tempo: le due ore valgono per il nostro server, non per le copie che altri conservano.

La bacheca è pubblica. Elenca luoghi, mai persone, e chiunque può consultarla su vado.tilt.computer/board-it.

2. Esportazione su Strava (disattivata di default)

Se colleghi un account Strava e attivi la condivisione, VADO carica i percorsi conclusi sul tuo account Strava. Di default invia soltanto i commute.

È un trasferimento che disponi tu verso un terzo presso cui hai un account. Ciò che viene inviato è il percorso stesso: un file GPX del tracciato registrato, oppure i soli numeri se disattivi il tracciato. I tuoi token Strava sono conservati nel Portachiavi del dispositivo e non ci vengono mai inviati.

VADO chiede a Strava il permesso di scrivere attività e di leggere l'attività che ha appena caricato. Non legge la tua cronologia Strava, il tuo profilo, i tuoi follower o le tue attività private. Ciò che accade a un percorso una volta arrivato lì è regolato dall'informativa privacy di Strava.

Due conseguenze da conoscere. Strava non offre alcun modo di cancellare un'attività tramite la sua API, quindi un percorso pubblicato lì non può essere rimosso da VADO, e cancellare il percorso sul telefono lo lascia su Strava. E "silenziare" un percorso lo nasconde dal feed dei tuoi follower senza renderlo privato. Solo l'impostazione di visibilità del tuo account Strava lo rende privato.

Servizi Apple

Le mappe dentro VADO sono disegnate da MapKit di Apple, quindi mostrare una mappa scarica le tile da Apple. Quando cerchi un indirizzo o scegli il nome di un luogo, il testo che digiti e l'area di mappa che stai guardando vengono inviati ad Apple per rispondere alla ricerca. Succede solo mentre quella schermata è aperta, non riguarda mai un percorso registrato, e noi non ne riceviamo nulla. È regolato dall'informativa privacy di Apple.

Il registro diagnostico

VADO tiene sul dispositivo un registro degli eventi perché i problemi di rilevamento si possano indagare, e la schermata Diagnostica permette di esportarlo. Nulla viene esportato da solo e nulla ci arriva automaticamente.

Se scegli di inviarci un registro per aiutarci a diagnosticare un problema, sappi che non è privo di dati di posizione. Registra la posizione del geofence temporaneo che l'app parcheggia mentre pedali, che equivale a una traccia approssimativa del tuo percorso e delle aree intorno ai tuoi luoghi. Inviane uno solo se ti va bene così, e solo a chi hai davvero intenzione di inviarlo.

Che cosa non facciamo mai

nessun analytics, nessuna statistica d'uso, nessuna telemetria di alcun tipo
nessuna raccolta di crash report
nessuna pubblicità, nessun identificatore pubblicitario, nessuna profilazione
nessun tracciamento su app o siti di altre aziende
nessun SDK di terze parti dentro l'app
nessuna condivisione con data broker
nessuna vendita, nessun noleggio, nessuno scambio di dati di alcun genere

Per quanto tempo conserviamo le cose

Che cosa	Per quanto
I percorsi sul tuo telefono	finché non li cancelli, o disinstalli l'app
Il record di un percorso sulla bacheca	12 mesi
I totali dei ciclisti	conservati come statistiche, senza nulla di personale
Un percorso in corso	al massimo 2 ore, solo in memoria

Non conserviamo backup del database che sopravvivano alla promessa dei 12 mesi.

Che cosa puoi riprenderti, e che cosa no

Cancellare un percorso in VADO rimuove il suo record dalla bacheca, la prima volta che l'app riesce a raggiungere il server.

Non annulla il conteggio. I totali sono numeri che non hanno memoria di chi li ha incrementati, quindi "qualcuno ha pedalato qui quella settimana" resta. Nulla può annullarlo, noi compresi.

Disattivare la condivisione ferma gli invii futuri. Non è retroattivo in nessuna delle due direzioni: i percorsi già inviati restano, e i percorsi conclusi mentre la condivisione era spenta non vengono mai inviati in seguito, a meno che tu non riparta, o non arrivi in uno dei tuoi luoghi, entro un'ora e mezza.

Disinstallare l'app non ritira nulla, perché non c'è un account attraverso cui ritirare. Se vuoi i tuoi record fuori dalla bacheca, cancella prima i percorsi dentro l'app e lasciala funzionare una volta con una connessione.

I tuoi diritti

Se ti trovi nell'Unione Europea o nel Regno Unito hai il diritto di accedere, rettificare, cancellare, limitare e opporti al trattamento dei tuoi dati personali, il diritto alla portabilità dei dati e il diritto di reclamo a un'autorità di controllo. In Italia è il Garante per la protezione dei dati personali.

Vale la pena capire che cosa comporta in pratica il nostro progetto. Tutto ciò che VADO registra è già nelle tue mani, sul tuo dispositivo. La bacheca non contiene nulla che ti identifichi, quindi non possiamo trovare i "tuoi" record sapendo chi sei. L'unica cosa che può identificarli è l'app sul tuo telefono, che conserva l'identificatore di ogni percorso che ha inviato. La cancellazione di un record dalla bacheca passa quindi dall'app, come descritto sopra. Se questa strada non funziona per te, scrivici e ti aiuteremo.

Base giuridica

Per la bacheca Places ci basiamo sul tuo consenso, prestato con l'interruttore e con la schermata di conferma che ti mostra che cosa viene inviato, con un esempio. Due volte chi condivideva già è stato informato da questa informativa e dalle note di versione dell'app, senza che il consenso gli venisse chiesto di nuovo: quando è stata introdotta la segnalazione inviata mentre pedali, e quando la classifica si è aperta a ogni luogo, cosa che ha anche iniziato a inviare percorsi che la sua schermata non mostrava, quelli che partono dal lavoro e ci tornano e quelli dal lavoro verso un posto che non è casa. Un nome che dai a un luogo è coperto dal consenso prestato su quella schermata, in qualunque momento tu lo dia, e non ne mostra una nuova. Puoi revocarlo in qualsiasi momento disattivando la condivisione. L'esportazione su Strava è un trasferimento che avvii tu, verso il tuo account presso un terzo.

Dove si trovano i dati

Il server della bacheca e il suo database girano su infrastruttura Hetzner in Germania, e i percorsi e i totali restano lì. L'unica cosa che esce sono le coordinate di ogni luogo con un nome descritte sopra, inviate una sola volta per ogni luogo a Nominatim, che è gestito dalla OpenStreetMap Foundation, un ente senza scopo di lucro registrato nel Regno Unito. Non parte nulla che riguardi un percorso e nulla che riguardi te.

Minori

VADO non si rivolge ai minori e non raccogliamo consapevolmente nulla che li riguardi.

Modifiche a questa informativa

Se questa informativa cambia aggiorneremo questa pagina e la data in alto. Una modifica che allarghi ciò che lascia il tuo dispositivo cambia la schermata che chiede il tuo consenso nella stessa versione che inizia a inviarlo. A chi condivide già il consenso non viene chiesto di nuovo: lo informano le note di versione dell'app e questa pagina.

Contatti

vado@tilt.computer