Informativa sulla privacy

TrainTable · versione 1.1 · in vigore dall'11 novembre 2026

TrainTable è un'app indipendente che mostra orari, ritardi, binari e scioperi dei treni italiani presi da fonti pubbliche. Non è collegata a nessuna impresa ferroviaria e non vende biglietti. Questa informativa spiega quali dati personali trattiamo, perché, per quanto tempo e quali sono i tuoi diritti, come richiede il Regolamento (UE) 2016/679 (GDPR).

In breve

Puoi usare l'app senza account e senza dirci chi sei.
Per mandarti gli avvisi il server conosce un codice casuale del tuo telefono, il token per le notifiche e i treni che segui.
L'account Google o Apple è facoltativo: serve solo a ritrovare viaggi e impostazioni su un altro telefono.
La tua posizione non lascia mai il telefono.
Niente pubblicità, niente tracciamento, nessuna vendita di dati.

1. Chi è il titolare del trattamento

Il titolare del trattamento è mattia@trombella.org. Per qualsiasi domanda o richiesta sulla privacy scrivi a mattia@trombella.org.

Non è stato nominato un responsabile della protezione dei dati (DPO): per questo trattamento non è obbligatorio.

2. Quali dati trattiamo e perché

2.1 Il telefono, per gli avvisi

Il telefono viene registrato sul server solo se consenti le notifiche. Se non le consenti, il server non riceve questi dati.

Quali dati: Un codice casuale che il server assegna al telefono, il token per le notifiche fornito da Google (Android) o Apple (iPhone), il sistema operativo, la lingua dell'app, quali avvisi vuoi ricevere (ritardi, binari, soppressioni, scioperi), la data di registrazione e quella dell'ultimo collegamento.
Perché: Per mandarti gli avvisi che hai chiesto, nella tua lingua.
Base giuridica: Esecuzione del servizio che richiedi (art. 6, par. 1, lett. b GDPR).
Per quanto tempo: Finché usi l'app. Il telefono e tutti i dati collegati vengono cancellati se l'app non si collega al server per 12 mesi, oppure 30 giorni dopo che Google o Apple ci segnalano che il token non è più valido, per esempio perché hai disinstallato l'app.

2.2 I treni e le tratte che segui

Quali dati: Le tratte tra due stazioni e i treni ricorrenti che salvi, con giorni, fascia oraria, soglia di ritardo e avvisi attivi; i treni che segui per una sola giornata.
Perché: Per sapere quali treni controllare e quando avvisarti.
Base giuridica: Esecuzione del servizio che richiedi (art. 6, par. 1, lett. b).
Per quanto tempo: Tratte e treni ricorrenti finché non li elimini dall'app. I treni seguiti per una giornata vengono cancellati 30 giorni dopo la data del viaggio.

2.3 Il registro degli avvisi inviati

Quali dati: Per ogni avviso: il codice del telefono, il treno, il tipo di cambiamento, il testo, l'ora di invio e l'esito della consegna.
Perché: Per non mandarti due volte lo stesso avviso e per controllare che gli avvisi arrivino in tempo.
Base giuridica: Esecuzione del servizio (art. 6, par. 1, lett. b) e nostro legittimo interesse al buon funzionamento degli avvisi (lett. f).
Per quanto tempo: 90 giorni.

2.4 L'account, se scegli di accedere

L'account è facoltativo: senza account l'app funziona allo stesso modo e gli avvisi arrivano comunque.

Quali dati: L'identificativo che Google o Apple ci comunicano per il tuo account, la tua email (con Apple può essere un indirizzo privato di inoltro), il nome se il fornitore lo comunica, la data di creazione e dell'ultimo accesso, i telefoni collegati e una copia di viaggi, preferiti e impostazioni (tema, lingua, avvisi). Non riceviamo né conserviamo password.
Perché: Per ritrovare viaggi, preferiti e impostazioni su un altro telefono.
Base giuridica: Esecuzione del servizio che richiedi accedendo (art. 6, par. 1, lett. b).
Per quanto tempo: Finché non elimini l'account dall'app: la cancellazione dal server è immediata. Un account senza accessi né sincronizzazioni per 24 mesi viene cancellato; i telefoni continuano a funzionare senza account.

2.5 I log tecnici del server

Quali dati: Per ogni richiesta: il tipo, il percorso (che può contenere il codice del telefono o il codice di una stazione), l'esito e la durata. Non registriamo l'indirizzo IP: lo usiamo solo in memoria, per pochi minuti, per bloccare le richieste eccessive.
Perché: Sicurezza, protezione da abusi e correzione degli errori.
Base giuridica: Nostro legittimo interesse a mantenere il servizio sicuro e funzionante (art. 6, par. 1, lett. f).
Per quanto tempo: I log vengono sovrascritti a rotazione: al massimo 100 MB in tutto, i più vecchi si cancellano per primi.

2.6 Quando consulti senza seguire treni

Quando cerchi una stazione o guardi un tabellone o un treno, il server riceve solo la richiesta, per esempio il codice della stazione o il numero del treno, senza dati che ti identificano.

2.7 Cosa resta solo sul telefono

Viaggi salvati, preferiti, impostazioni e il codice del telefono restano nella memoria dell'app. Il token di sessione dell'account resta nel portachiavi sicuro del sistema. Tutto viene cancellato quando disinstalli l'app.
Posizione. La sezione "Vicino a te" chiede la posizione solo quando la usi. La distanza dalle stazioni viene calcolata sul telefono: la posizione non viene mai inviata a noi né ad altri. Se neghi il permesso, il resto dell'app funziona.

2.8 Dati sui treni, non su di te

Salviamo posizioni e ritardi dei treni seguiti per costruire statistiche di puntualità. Questi dati descrivono i treni e non contengono il codice di nessun telefono. I dati grezzi vengono cancellati dopo 90 giorni, le statistiche restano.

3. Cosa non facciamo

Nessuna pubblicità e nessun tracciamento o analisi del comportamento. Se in futuro arrivasse un banner, aggiorneremo questa informativa e per gli annunci personalizzati chiederemo il tuo consenso.
Non vendiamo e non cediamo dati a nessuno.
Nessuna profilazione e nessuna decisione automatizzata che produca effetti giuridici su di te.
Nessun accesso a fotocamera, foto, contatti o microfono.

4. Con chi condividiamo i dati

Fornitori che lavorano per noi

Il fornitore del server che ospita l'app e il database, nell'Unione europea.
Google (Firebase Cloud Messaging) e Apple (Apple Push Notification service) consegnano gli avvisi ai telefoni Android e iPhone. Ricevono il token del telefono e il testo dell'avviso.

Servizi che usi direttamente, con la loro informativa

Google Sign-In e Accedi con Apple, solo se scegli di accedere: confermano la tua identità e il nostro server verifica la loro risposta.
OpenFreeMap (Hyperknot Software Kft., Ungheria) e OpenRailwayMap forniscono le immagini della mappa. Ricevono dal telefono le richieste delle zone che guardi, con l'indirizzo IP, come succede con qualsiasi mappa.
L'app di navigazione (pulsante Naviga), il sito ufficiale dell'operatore (pulsante Compra) e i siti delle fonti si aprono solo quando li tocchi. Da quel momento vale la loro informativa.

Fonti dei dati ferroviari

Il nostro server chiede alle fonti pubbliche (ViaggiaTreno e il registro scioperi del Ministero delle Infrastrutture e dei Trasporti) solo numeri di treni e codici di stazioni, mai dati su di te.

Comunichiamo dati alle autorità solo se la legge lo impone.

5. Trasferimenti fuori dall'Unione europea

Google e Apple possono trattare i dati anche negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) o sulle clausole contrattuali standard. OpenFreeMap ha sede nell'Unione europea e può servire le immagini della mappa tramite la rete di Cloudflare, che aderisce al Data Privacy Framework.

6. I tuoi diritti e come cancellare i dati

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR).

Senza account scrivi a mattia@trombella.org indicando il codice del telefono che trovi nell'app in Impostazioni › Informazioni, fonti e privacy. Non sappiamo chi sei, quindi quel codice è l'unico modo per trovare i tuoi dati.
Con l'account puoi eliminare l'account in qualsiasi momento dall'app, in Impostazioni › Account › Elimina account: account, copia sincronizzata e collegamento dei telefoni vengono cancellati subito dal server. Se non hai più l'app, scrivi a mattia@trombella.org dall'indirizzo email dell'account e lo cancelliamo entro un mese.
Puoi sempre eliminare tratte e treni dall'app e togliere il permesso delle notifiche dalle impostazioni del telefono.

Rispondiamo entro un mese. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese in cui vivi.

7. Sicurezza

Le comunicazioni tra app e server sono cifrate (HTTPS) e il database non è raggiungibile da internet. Il server verifica le risposte di Google e Apple e firma le sessioni dell'account. Raccogliamo solo i dati che servono a far funzionare l'app.

8. Minori

L'app non è pensata per minori di 14 anni.

9. Modifiche

Se cambiamo questa informativa aggiorniamo la versione e la data in alto. Se le modifiche sono importanti, lo segnaliamo anche nell'app.