Informativa sulla privacy

Ultimo aggiornamento: 28 settembre 2026

La presente informativa sul trattamento dei dati personali è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") agli utenti ("Utente", "tu") del servizio EVmetry (l'"Applicazione" o il "Servizio"), accessibile all'indirizzo https://evmetry.com e tramite le applicazioni per iPhone e Android. La Sezione 14 contiene le informazioni aggiuntive per gli Utenti residenti negli Stati Uniti.

EVmetry consente all'Utente di creare un account EVmetry e collegare un account Tesla ufficiale tramite OAuth Tesla. Il Servizio legge i dati di telemetria del veicolo Tesla dell'Utente attraverso la Tesla Fleet API ufficiale e mostra informazioni quali viaggi, sessioni di ricarica, stato della batteria, costi stimati e mappe.

Il polling automatico del Servizio è in sola lettura e non "risveglia" il veicolo (no wake-up automatico). Eventuali risvegli o comandi remoti vengono inviati soltanto su richiesta esplicita dell'Utente e, ove necessario, dopo la configurazione richiesta da Tesla.

1. Titolare del trattamento

Il Titolare del trattamento è:

Nome: Gabriel Piraccini
Codice fiscale: PRCGRL01L08H501R
Email per richieste privacy: privacy@evmetry.com
Email di contatto generale: gabriel@evmetry.com

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali o all'esercizio dei tuoi diritti, puoi scrivere all'indirizzo email sopra indicato.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO). Le richieste relative alla privacy possono essere inviate a privacy@evmetry.com.

2. Tipologie di dati personali trattati

Nell'ambito dell'erogazione del Servizio, il Titolare tratta le seguenti categorie di dati personali:

2.1 Dati degli account EVmetry e Tesla e di autenticazione

Dati dell'account EVmetry (es. indirizzo email e nome) e hash crittografico della password. La password EVmetry non è conservata in chiaro.
Se scegli di accedere con Apple o con Google, l'identificativo utente restituito dal fornitore e l'indirizzo email associato. EVmetry non riceve la password del tuo account Apple o Google.
Identificativo dell'account Tesla e dati restituiti dal processo di autenticazione OAuth (es. identificativo utente, indirizzo email associato all'account Tesla, ambito delle autorizzazioni concesse).
Token di accesso (access token) e token di aggiornamento (refresh token) rilasciati da Tesla, necessari per interrogare la Tesla Fleet API per conto dell'Utente. Tali token sono conservati in forma cifrata (cifratura AES-256-GCM), non sono esposti al browser e vengono decifrati lato server soltanto quando necessario.
Se attivi l'autenticazione a due fattori, il segreto TOTP associato al tuo account.

2.2 Identificativi del veicolo

Numero di identificazione del veicolo (VIN), identificativo del veicolo nella Fleet API, modello, configurazione e altri identificativi tecnici resi disponibili da Tesla.

2.3 Dati di telemetria del veicolo

Stato e livello della batteria, autonomia stimata, dati di ricarica (potenza, energia, sessioni), chilometraggio (contachilometri), velocità, stato del veicolo, parametri di efficienza e altri dati tecnici di telemetria messi a disposizione dalla Tesla Fleet API.

2.4 Dati di geolocalizzazione

Posizione geografica del veicolo (coordinate GPS), tragitti e cronologia dei viaggi.
Indirizzi dei luoghi che scegli di salvare (es. casa o lavoro), relativo raggio di riconoscimento e tariffa di ricarica associata.
I dati di geolocalizzazione costituiscono dati particolarmente significativi sotto il profilo della riservatezza, in quanto possono rivelare abitudini, spostamenti e luoghi frequentati dall'Utente. L'accesso avviene soltanto dopo che autorizzi lo scope Tesla vehicle_location durante il collegamento OAuth. Puoi revocare l'autorizzazione dal tuo account Tesla o cancellando il tuo account EVmetry.
Per trasformare le coordinate in nomi di luoghi leggibili, per calcolare il profilo altimetrico di un tragitto e per mostrare le condizioni meteo, alcune coordinate GPS sono inviate ai fornitori indicati nella Sezione 6, che descrive esattamente quali dati riceve ciascuno di essi.

2.5 Dati di pagamento

Gli acquisti effettuati sul sito sono gestiti tramite Stripe; gli acquisti effettuati dentro l'app per iPhone sono gestiti da Apple. EVmetry non riceve né conserva i dati completi della carta di pagamento in nessuno dei due casi. Il Servizio tratta gli identificativi dell'abbonamento, lo stato, il piano scelto e la relativa data di rinnovo o scadenza necessari a gestire l'accesso.

2.6 Conversazioni con l'Assistente AI

Se utilizzi l'Assistente AI, il Servizio tratta il testo delle tue domande, le risposte generate e i dati del tuo account che l'Assistente consulta per rispondere: viaggi, ricariche, consumi, costi, nomi dei luoghi salvati e indirizzi ricavati dal GPS relativi ai tragitti di cui chiedi conto. Questi contenuti sono inviati al fornitore indicato nella Sezione 6 per generare la risposta.
La configurazione attuale non richiede a OpenRouter l'instradamento Zero Data Retention per singola richiesta. OpenRouter inoltra i contenuti al fornitore del modello selezionato; eventuale conservazione o uso per addestramento dipende dal fornitore e dalla configurazione applicata da OpenRouter. Evita quindi di inserire nella domanda dati sensibili non necessari.

2.7 Dati di notifica e comunicazione

Token del dispositivo per le notifiche push (APNs), se abiliti le notifiche sull'app per iPhone.
Identificativo della chat Telegram, se colleghi volontariamente il bot Telegram per ricevere le notifiche.
Indirizzo email per le comunicazioni transazionali: verifica dell'account, reimpostazione della password, inviti e conferme iniziali di abbonamento. Lo stesso indirizzo riceve anche le email promozionali descritte nella Sezione 3.1, secondo le preferenze del tuo account.
Le tue preferenze sulle email promozionali, il registro delle relative scelte (categoria, scelta, data e canale) e l'elenco delle email promozionali che ti abbiamo inviato (campagna, oggetto, data ed esito), nonché la versione e la data di accettazione dei Termini di Servizio.

2.8 Dati delle funzioni sociali

Se scegli di partecipare alle Sfide o alla Classifica, il Servizio tratta l'alias pubblico che imposti, i punteggi di efficienza derivati dai tuoi dati e, nella classifica, mostra modello, allestimento e anno del veicolo senza pubblicare VIN, targa o nome reale. La partecipazione alla classifica globale è facoltativa e disattivata per impostazione predefinita.
Se generi un link pubblico di condivisione di un viaggio, i blocchi di dati che scegli di includere diventano accessibili a chiunque disponga del link, fino alla scadenza da te impostata.

2.9 Dati tecnici, di navigazione e diagnostici

Dati raccolti automaticamente dall'infrastruttura tecnica (es. indirizzo IP, tipo di browser e dispositivo, log tecnici, identificativo di sessione) necessari al funzionamento, alla sicurezza e alla diagnostica del Servizio.
Segnalazioni di errore e tracce diagnostiche generate quando una funzione non riesce, utilizzate per correggere i malfunzionamenti.

3. Finalità del trattamento e basi giuridiche

#	Finalità	Base giuridica (GDPR)
a	Erogazione del Servizio: gestione dell'account EVmetry, collegamento tramite Tesla OAuth, lettura della telemetria via Fleet API, visualizzazione di viaggi, ricariche, batteria, costi e mappe	Esecuzione di un contratto di cui l'Utente è parte, art. 6(1)(b) GDPR
b	Gestione dell'abbonamento, della fatturazione e dei pagamenti	Esecuzione del contratto, art. 6(1)(b), e adempimento di obblighi di legge (es. fiscali/contabili), art. 6(1)(c)
c	Trattamento dei dati di geolocalizzazione del veicolo per mostrare mappe, tragitti, altimetria, meteo e cronologia dei viaggi richiesti dall'Utente, previo rilascio dello scope Tesla vehicle_location	Esecuzione del contratto, art. 6(1)(b)
d	Erogazione dell'Assistente AI sulle domande che poni	Esecuzione del contratto, art. 6(1)(b)
e	Invio delle notifiche push e, se le colleghi, delle notifiche Telegram	Esecuzione del contratto, art. 6(1)(b); per il collegamento Telegram, la tua richiesta esplicita
f	Partecipazione alle Sfide e alla Classifica pubblica	Esecuzione del contratto per le Sfide; consenso, art. 6(1)(a), per la classifica globale anonima, revocabile in ogni momento dalle impostazioni
g	Sicurezza del Servizio, prevenzione di abusi e frodi, diagnostica tecnica e correzione dei malfunzionamenti	Legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del Servizio, art. 6(1)(f)
h	Adempimento di obblighi legali, contabili e fiscali e gestione di eventuali contenziosi	Obbligo legale, art. 6(1)(c), e legittimo interesse, art. 6(1)(f)
i	Invio di email promozionali su EVmetry (riepiloghi della tua auto, consigli e novità, offerte), come descritto nella Sezione 3.1	Per gli account creati dal 26 settembre 2026 e per chi attiva le email dalle impostazioni, consenso, art. 6(1)(a), e art. 130, comma 1, del Codice privacy (D.Lgs. 196/2003); per chi ha acquistato un abbonamento EVmetry, art. 130, comma 4, del Codice privacy (servizi analoghi), salvo opposizione. Gli account registrati prima del 26 settembre 2026, iscritti inizialmente per impostazione predefinita, ricevono email promozionali solo dopo aver confermato la propria scelta (Sezione 3.1)

Il conferimento dei dati di cui alle lettere (a) e (b) è necessario per poter usufruire del Servizio: il mancato conferimento comporta l'impossibilità di erogare il Servizio. Le funzioni di cui alle lettere (d), (e), (f) e (i) sono facoltative.

Puoi revocare in qualsiasi momento l'autorizzazione Tesla allo scope vehicle_location (vedi Sezione 8). In caso di mancata autorizzazione o revoca, le funzionalità basate sulla posizione, come mappe e tragitti, non possono essere erogate.

3.1 Email promozionali

Oltre alle email necessarie al funzionamento dell'account, EVmetry può inviarti email promozionali su tre temi, che puoi scegliere uno per uno:

Riepiloghi della tua auto: resoconti periodici, di norma mensili, costruiti con i dati del tuo veicolo che il Servizio già tratta.
Consigli e novità: suggerimenti sull'uso della tua Tesla e sulla ricarica, e le nuove funzioni di EVmetry.
Offerte: promozioni, inviti e prove gratuite dei servizi EVmetry.

Come vengono attivate. Per gli account creati dal 26 settembre 2026 le email promozionali sono attive solo se lo scegli: subito dopo l'accettazione dei Termini, in una schermata dedicata che le elenca una per una senza caselle preselezionate, oppure in seguito dalle impostazioni. In questo caso la base giuridica è il tuo consenso (art. 6(1)(a) GDPR e art. 130, comma 1, del Codice privacy). Gli account registrati prima del 26 settembre 2026 erano stati iscritti per impostazione predefinita a tutte e tre le categorie: a questi account non inviamo email promozionali finché non confermano la propria scelta nella stessa schermata o dalle impostazioni. A chi ha acquistato un abbonamento EVmetry scriviamo, per servizi analoghi a quelli acquistati, ai sensi dell'art. 130, comma 4, del Codice privacy, finché non si oppone.

Come smettere di riceverle. Ogni email promozionale contiene un link per disiscriversi con un clic. Puoi inoltre cambiare le tue preferenze in qualsiasi momento, gratuitamente e senza conseguenze sul Servizio, nelle Impostazioni del sito o delle app EVmetry per iPhone e Android, sezione «Email da EVmetry», oppure rispondendo a una delle nostre email o scrivendo a privacy@evmetry.com. Le email relative all'account (verifica dell'indirizzo, reimpostazione della password, ricevute e promemoria dell'abbonamento, avvisi di sicurezza) continuano ad arrivare perché necessarie al Servizio.

Destinatari. L'invio avviene tramite Resend, indicato nella Sezione 6 come responsabile del trattamento. I tuoi dati non sono ceduti a terzi per loro finalità di marketing.

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici e automatizzati, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza, l'integrità e la disponibilità dei dati. Il trattamento è effettuato dal Titolare e dai responsabili del trattamento indicati nella Sezione 6.

Il Servizio non effettua processi decisionali automatizzati né attività di profilazione che producano effetti giuridici o significativi sull'Utente ai sensi dell'art. 22 GDPR. L'Assistente AI genera testo in risposta alle tue domande e non assume decisioni che ti riguardano.

5. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in particolare:

Account EVmetry, token Tesla (access/refresh) e dati di telemetria e geolocalizzazione: per tutta la durata del rapporto contrattuale / dell'account attivo. Dopo la scadenza, disdetta o mancato rinnovo dell'abbonamento, la raccolta automatica della telemetria può proseguire per un periodo tecnico di tolleranza massimo di 12 ore, pensato per evitare interruzioni dovute a ritardi di pagamento o riattivazione. Terminato tale periodo, EVmetry disattiva la raccolta Fleet Telemetry e non registra nuovi dati operativi finché l'abbonamento non viene riattivato.
Conservazione dopo cessazione dell'abbonamento: se l'account EVmetry resta aperto ma l'abbonamento non viene riattivato, i token Tesla, i dati del veicolo, i dati di telemetria, geolocalizzazione, viaggi, ricariche e soste sono conservati per un massimo di 6 mesi dalla fine dell'accesso al Servizio, per consentire riattivazione, esportazione o assistenza. Decorso tale termine, tali dati possono essere eliminati automaticamente dal database operativo, mentre restano conservati i dati la cui conservazione è richiesta da obblighi di legge, in particolare quelli contabili e fiscali. La sostituzione dell'account Tesla collegato non elimina automaticamente lo storico salvato nel profilo EVmetry.
Cancellazione dell'account EVmetry: in caso di cancellazione dell'account EVmetry, i token e i dati associati all'account vengono eliminati dal database operativo senza ingiustificato ritardo, senza attendere il periodo di 6 mesi. Eventuali copie residue presenti nei backup tecnici sono eliminate secondo il ciclo di sovrascrittura e conservazione del fornitore dell'infrastruttura.
Conversazioni con l'Assistente AI: conservate insieme all'account e cancellate con esso.
Preferenze sulle email promozionali, registro dei consensi ed elenco degli invii: per tutta la durata dell'account, come prova delle scelte espresse; cancellati insieme all'account, compreso l'indirizzo email registrato negli invii.
Registro anti-abuso del programma inviti: alcune informazioni minime legate al VIN del veicolo, cioè il fatto che un dato veicolo abbia già usato un invito o una prova gratuita, sono conservate anche dopo la cancellazione dell'account e senza riferimento all'account cancellato, perché sono la sola garanzia contro il riutilizzo ripetuto della stessa promozione.
Dati relativi all'abbonamento e alla fatturazione: per il periodo richiesto dalla normativa fiscale e contabile applicabile (in Italia, di norma 10 anni ex art. 2220 c.c. per le scritture contabili).
Log tecnici, diagnostici e di sicurezza: per il tempo necessario a sicurezza, diagnostica e prevenzione degli abusi, secondo i periodi di conservazione configurati presso i fornitori dell'infrastruttura e con riesame periodico della loro necessità.

Al termine dei periodi di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

6. Responsabili del trattamento, sub-responsabili e trasferimenti

Per l'erogazione del Servizio, il Titolare si avvale di fornitori terzi che trattano dati personali per suo conto in qualità di responsabili del trattamento (art. 28 GDPR) o che agiscono come autonomi titolari. L'elenco che segue indica, per ciascuno, quali dati riceve effettivamente:

Fornitore	Dati che riceve e a quale scopo	Ubicazione / Trasferimenti
Tesla, Inc.	Fornitura della Tesla Fleet API e autenticazione OAuth; è la fonte dei dati di telemetria e geolocalizzazione del veicolo	Tesla tratta i dati del veicolo e dell'account Tesla come titolare autonomo, secondo la propria informativa privacy.
Vercel Inc.	Hosting ed esecuzione dell'Applicazione web; dati tecnici della richiesta, come indirizzo IP, user agent e log. Web Analytics limitata alle pagine pubbliche, senza cookie di terze parti	Infrastruttura statunitense con presenza UE. I trasferimenti sono regolati dal Data Processing Addendum del fornitore e dalle garanzie del Capo V GDPR.
Supabase	Database e archiviazione di tutti i dati dell'Utente: account, token cifrati, telemetria, geolocalizzazione, conversazioni dell'Assistente	Database in regione UE (eu-central-1, Francoforte, Germania). Eventuali trasferimenti extra-UE sono regolati da Clausole Contrattuali Standard e/o dal Data Privacy Framework.
Amazon Web Services (AWS)	Ricezione mTLS e inoltro dei flussi Fleet Telemetry: vi transitano telemetria e posizione del veicolo	I dati transitano attraverso l'infrastruttura AWS configurata dal Titolare. Il trattamento può comportare trasferimenti extra-SEE secondo la localizzazione dei servizi utilizzati e le garanzie applicabili.
Mapbox	Geocodifica degli indirizzi che salvi come luoghi e geocodifica inversa delle coordinate GPS di partenza e arrivo dei tuoi tragitti, per mostrarne il nome della via invece delle coordinate. Riceve quindi coordinate di posizioni reali del veicolo	Fornitore statunitense. Tratta i dati secondo la propria informativa privacy e il relativo accordo sul trattamento.
CARTO	Fornitura delle mattonelle (tile) delle mappe direttamente al tuo browser o dispositivo: riceve l'indirizzo IP del dispositivo e l'area geografica che stai visualizzando, non lo storico dei tuoi viaggi	Fornitore con infrastruttura di distribuzione internazionale.
Open-Meteo	Coordinate GPS dei punti di un tragitto, per ricavarne il profilo altimetrico, e coordinate del veicolo per le condizioni meteo mostrate nell'Applicazione. Non riceve identificativi dell'account	Il fornitore tratta i dati secondo la propria informativa privacy. Le coordinate inviate non sono collegate al tuo account.
Stripe	Gestione dei pagamenti, della fatturazione e dell'abbonamento acquistato sul sito: email, nome e dati della carta raccolti direttamente da Stripe	Stripe tratta i dati di pagamento come titolare autonomo per gli obblighi antifrode e antiriciclaggio. EVmetry non conserva i dati completi della carta.
Apple Inc.	Accesso con Apple, con identificativo utente ed email; notifiche push tramite APNs, con il token del dispositivo; per gli acquisti in-app, gestione della transazione e del rinnovo	Apple agisce come titolare autonomo per l'App Store e l'Apple ID, secondo la propria informativa privacy.
Google LLC	Accesso con Google, se scegli questo metodo: identificativo utente ed email	Google agisce come titolare autonomo per l'account Google, secondo la propria informativa privacy.
OpenRouter	Testo delle tue domande all'Assistente AI e i dati del tuo account necessari a rispondere, inclusi nomi di luoghi e indirizzi dei tragitti di cui chiedi conto; instrada la richiesta al modello linguistico che genera la risposta	Fornitore statunitense, che può a sua volta instradare la richiesta a fornitori di modelli in Paesi terzi.
Telegram	Solo se colleghi volontariamente il bot: identificativo della chat e testo delle notifiche che hai scelto di ricevere	Fornitore extra-UE. Il collegamento è facoltativo e revocabile in ogni momento dalle impostazioni.
Sentry (Functional Software, Inc.)	Segnalazioni di errore e tracce diagnostiche, che possono contenere identificativi tecnici e frammenti di contesto della richiesta	Fornitore statunitense. I trasferimenti sono disciplinati dal Data Processing Addendum del fornitore.
Resend / Plus Five Five, Inc.	Invio delle email transazionali e delle email promozionali che hai scelto di ricevere: indirizzo email, oggetto e contenuto del messaggio	I trasferimenti sono disciplinati dal Data Processing Addendum del fornitore.

Il database principale è ospitato nell'Unione Europea, anche per gli Utenti residenti fuori dall'Unione. Alcuni fornitori tecnici possono comportare trattamenti o trasferimenti verso Paesi terzi. Laddove un trasferimento di dati personali verso Paesi al di fuori dello Spazio Economico Europeo risulti necessario, il Titolare verifica l'applicabilità delle garanzie previste dal Capo V del GDPR. Puoi richiedere maggiori informazioni scrivendo a privacy@evmetry.com.

Il Titolare non vende i tuoi dati personali e non li condivide a fini di pubblicità comportamentale. Il Servizio non integra reti pubblicitarie, pixel di tracciamento o strumenti di profilazione di terze parti.

L'elenco aggiornato dei responsabili e sub-responsabili del trattamento può essere richiesto in qualsiasi momento contattando il Titolare ai recapiti indicati nella Sezione 1.

7. Diritti dell'interessato

In qualità di interessato, hai il diritto di esercitare, nei limiti e alle condizioni previste dagli articoli da 15 a 22 del GDPR, i seguenti diritti:

Diritto di accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati personali.
Diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
Diritto alla cancellazione / "diritto all'oblio" (art. 17): ottenere la cancellazione dei tuoi dati personali nei casi previsti.
Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti.
Diritto alla portabilità dei dati (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano e trasmetterli a un altro titolare.
Diritto di opposizione (art. 21): opporti al trattamento dei dati fondato sul legittimo interesse del Titolare.
Diritto di revocare il consenso (art. 7(3)): revocare in qualsiasi momento gli eventuali consensi prestati, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Diritto di proporre reclamo a un'autorità di controllo (art. 77): proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it), fatta salva ogni altra azione amministrativa o giurisdizionale.

8. Come esercitare i tuoi diritti

Per esercitare i diritti sopra elencati puoi:

scrivere all'indirizzo email del Titolare: privacy@evmetry.com;
utilizzare le funzioni disponibili all'interno dell'Applicazione, come la cancellazione dell'account.

La richiesta privacy è sempre gratuita e non richiede un abbonamento attivo. Scrivendo a privacy@evmetry.com puoi ottenere una copia dei tuoi dati personali, la loro correzione o la loro cancellazione anche se non hai mai sottoscritto un abbonamento o se il tuo abbonamento è scaduto. Questo canale è distinto dalle funzioni commerciali di esportazione presenti nell'Applicazione, cioè il backup completo dell'account e i report CSV, Excel e PDF, che sono una funzionalità a pagamento pensata per l'uso quotidiano: il fatto che siano riservate agli abbonati non limita in alcun modo il tuo diritto di accesso e di portabilità.

Il Titolare risponde alle tue richieste senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta, salvo proroghe nei casi previsti dall'art. 12 GDPR. L'esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive.

Per interrompere l'accesso alla geolocalizzazione, puoi revocare l'autorizzazione concessa a EVmetry direttamente dal tuo account Tesla oppure cancellare il tuo account EVmetry. Puoi inoltre contattare il Titolare per ricevere assistenza.

9. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:

cifratura a riposo dei token Tesla (access/refresh) tramite algoritmo AES-256-GCM;
comunicazioni cifrate tramite protocollo HTTPS/TLS;
isolamento dei dati tra utenti mediante meccanismi di controllo degli accessi a livello di database (es. Row Level Security (RLS)), in modo che ogni Utente possa accedere esclusivamente ai propri dati;
accesso ai dati limitato al personale e ai sistemi strettamente necessari, secondo il principio del privilegio minimo;
database principale localizzato nell'Unione Europea e accesso all'infrastruttura limitato ai sistemi necessari all'erogazione del Servizio.

Nonostante l'adozione di tali misure, nessun sistema può garantire una sicurezza assoluta. In caso di violazione dei dati personali (data breach) che comporti un rischio per i tuoi diritti e libertà, il Titolare provvederà alle notifiche previste dagli artt. 33 e 34 GDPR e dalla normativa applicabile in materia di notifica delle violazioni.

10. Cancellazione dell'account

Puoi richiedere la cancellazione del tuo account in qualsiasi momento tramite le funzioni dell'Applicazione, sia sul sito sia nell'app per iPhone, o contattando il Titolare. A seguito della cancellazione:

i token Tesla vengono eliminati e l'accesso alla Fleet API per il tuo account cessa;
l'Applicazione richiede la rimozione della configurazione Fleet Telemetry dal veicolo prima di eliminare i dati locali;
gli eventuali abbonamenti Stripe attivi vengono annullati prima della cancellazione dell'account; gli abbonamenti acquistati tramite Apple vanno disdetti separatamente da App Store, perché solo Apple può interromperne il rinnovo;
i dati di telemetria e geolocalizzazione associati al tuo account vengono eliminati dal database operativo senza ingiustificato ritardo; eventuali copie residue nei backup tecnici seguono il ciclo di sovrascrittura e conservazione del fornitore dell'infrastruttura;
restano conservati i soli dati la cui conservazione è imposta da obblighi di legge, come i dati di fatturazione per finalità fiscali e contabili, e le informazioni minime anti-abuso descritte nella Sezione 5.

Ti ricordiamo che puoi inoltre revocare in qualsiasi momento l'autorizzazione concessa a EVmetry direttamente dalle impostazioni del tuo account Tesla.

11. Cookie e gestione della sessione

L'Applicazione utilizza esclusivamente cookie e tecnologie tecnici/necessari al funzionamento del Servizio e alla gestione dell'autenticazione e della sessione dell'Utente (es. mantenimento dello stato di login). Tali strumenti non richiedono il consenso preventivo dell'Utente ai sensi della normativa applicabile, in quanto strettamente necessari all'erogazione del Servizio espressamente richiesto.

L'Applicazione non utilizza cookie di profilazione o di marketing né strumenti di tracciamento a fini pubblicitari. Sulle sole pagine pubbliche utilizza Vercel Web Analytics per statistiche di traffico; secondo la documentazione del fornitore, questo strumento non utilizza cookie di terze parti, identifica temporaneamente la sessione tramite un hash ricavato dalla richiesta e scarta automaticamente tale identificativo dopo 24 ore. Le aree autenticate e le pagine del ciclo di vita dell'account non vengono inviate a Web Analytics. Qualora in futuro vengano introdotti cookie non tecnici, sarà mostrata un'apposita informativa e raccolto il consenso ove richiesto, e la presente sezione sarà aggiornata.

Poiché il Servizio non effettua tracciamento pubblicitario, non vi è alcun trattamento da interrompere in risposta a un segnale di preferenza di opt-out inviato dal browser.

12. Minori

Il Servizio non è destinato a minori di età e non è rivolto a bambini. Il Titolare non raccoglie consapevolmente dati di soggetti che non abbiano la capacità di stipulare un contratto valido, né dati di bambini di età inferiore a 13 anni. L'utilizzo del Servizio presuppone la titolarità di un account Tesla e di un veicolo Tesla. Se ritieni che un minore ci abbia fornito dati personali, scrivi a privacy@evmetry.com e provvederemo alla cancellazione.

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative o del Servizio. Le modifiche saranno pubblicate su questa pagina con indicazione della data di "ultimo aggiornamento". In caso di modifiche sostanziali, il Titolare potrà informarti tramite l'Applicazione o via email. Ti invitiamo a consultare periodicamente questa pagina.

14. Informazioni aggiuntive per gli Utenti negli Stati Uniti

Questa sezione integra, e non sostituisce, le sezioni precedenti. Le pratiche descritte sopra valgono per tutti gli Utenti, ovunque residenti.

14.1 Applicabilità delle leggi statali sulla privacy

L'applicabilità delle leggi statunitensi sulla privacy dipende da soglie, attività e definizioni che variano tra gli Stati e possono cambiare. Sulla base delle informazioni operative disponibili alla data di ultimo aggiornamento, EVmetry ritiene di non superare le principali soglie quantitative del California Consumer Privacy Act come modificato dal CPRA e di diverse leggi statali analoghe. Questa è una valutazione prudenziale basata sulle dimensioni e sulle pratiche attuali del Servizio, non una dichiarazione che nessuna legge statale possa applicarsi.

Fatti salvi i diritti eventualmente inderogabili previsti dalla legge applicabile, EVmetry riconosce volontariamente a tutti gli Utenti statunitensi i diritti sostanziali descritti nella Sezione 14.4. L'applicabilità viene riesaminata al variare delle attività, dei volumi e delle norme.

Restano applicabili, indipendentemente dalle dimensioni dell'impresa, le norme federali e statali in materia di pratiche commerciali sleali o ingannevoli e di abbonamenti a rinnovo automatico: le relative informazioni si trovano nei Termini di Servizio.

14.2 Categorie di dati personali raccolti

Nei dodici mesi precedenti la data di ultimo aggiornamento, il Servizio ha raccolto le seguenti categorie di dati personali, tutte descritte in dettaglio nella Sezione 2:

Categoria	Esempi raccolti da EVmetry	Fonte
Identificativi	Nome, indirizzo email, identificativo dell'account, indirizzo IP	Direttamente dall'Utente; automaticamente dal dispositivo
Informazioni commerciali	Piano sottoscritto, stato dell'abbonamento, data di rinnovo, storico degli acquisti	Dall'Utente; da Stripe o da Apple
Geolocalizzazione precisa	Coordinate GPS del veicolo, tragitti, cronologia dei viaggi, luoghi salvati	Dalla Tesla Fleet API, previa autorizzazione dello scope vehicle_location
Informazioni sul veicolo	VIN, modello, configurazione, telemetria, batteria, ricariche, consumi	Dalla Tesla Fleet API
Attività di rete e uso del Servizio	Log tecnici, pagine visitate delle aree pubbliche, segnalazioni di errore	Automaticamente
Contenuti generati dall'Utente	Testo delle domande all'Assistente AI, alias pubblico, nomi dei luoghi salvati, note	Direttamente dall'Utente

Il Servizio non raccoglie: numeri di documenti di identità o di previdenza sociale, dati sanitari, dati biometrici, origine razziale o etnica, convinzioni religiose o filosofiche, orientamento sessuale, appartenenza sindacale, dati relativi a bambini, contenuti di posta elettronica o messaggistica privata, dati di credito o di solvibilità.

La geolocalizzazione precisa è considerata un dato sensibile da diverse legislazioni statali. EVmetry la utilizza esclusivamente per erogare le funzioni richieste dall'Utente, cioè mappe, tragitti, riconoscimento dei luoghi, altimetria, meteo e attribuzione dei costi di ricarica, e non per dedurre caratteristiche personali, per pubblicità o per finalità ulteriori.

14.3 Finalità, destinatari e conservazione

Le finalità del trattamento sono quelle elencate nella Sezione 3, le categorie di destinatari sono elencate una per una nella Sezione 6 e i tempi di conservazione sono indicati nella Sezione 5. Non esistono ulteriori destinatari o finalità riservati agli Utenti statunitensi.

EVmetry non vende dati personali e non li condivide per pubblicità comportamentale cross-contesto, secondo il significato che tali espressioni hanno nelle leggi statali sulla privacy: non riceve corrispettivi in denaro o di altra natura in cambio di dati personali e non integra alcuna rete pubblicitaria. Per questa ragione il Servizio non espone un collegamento "Do Not Sell or Share My Personal Information": non vi sarebbe nulla da disattivare. Il Servizio non tratta dati personali per pubblicità mirata e non li utilizza per decisioni automatizzate che producano effetti giuridici o similmente significativi, per cui non esiste un trattamento rispetto al quale esercitare un diritto di opt-out.

I tuoi dati sono archiviati nel database principale ospitato nell'Unione Europea, in Germania: se risiedi negli Stati Uniti, i tuoi dati sono quindi trasferiti e conservati fuori dagli Stati Uniti, oltre a transitare presso i fornitori indicati nella Sezione 6.

14.4 I tuoi diritti e come esercitarli

Indipendentemente dallo Stato in cui risiedi, EVmetry ti riconosce il diritto di:

sapere quali categorie di dati personali che ti riguardano sono trattate, per quali finalità e a quali categorie di destinatari sono comunicate;
accedere ai tuoi dati personali e riceverne una copia in formato portabile;
correggere i dati inesatti;
cancellare i tuoi dati personali, salvo quanto debba essere conservato per obblighi di legge o per prevenire abusi documentati, come indicato nella Sezione 5;
non subire discriminazioni per aver esercitato uno di questi diritti: prezzo, piano e qualità del Servizio non cambiano.

Per esercitare uno di questi diritti scrivi a privacy@evmetry.com, oppure usa le funzioni di cancellazione dell'account presenti nell'Applicazione. La richiesta è gratuita e non richiede un abbonamento attivo. Per verificare la tua identità ti sarà chiesto di scrivere dall'indirizzo email associato all'account o di confermare informazioni già presenti nell'account: non ti verranno mai chiesti dati aggiuntivi rispetto a quelli necessari alla verifica. Rispondiamo senza ingiustificato ritardo e comunque entro 45 giorni, prorogabili una volta quando la richiesta è complessa, dandotene comunicazione.

Un agente autorizzato può presentare una richiesta per tuo conto allegando una delega scritta; potremo comunque chiederti di confermare direttamente l'incarico.

14.5 Contatti per le questioni privacy negli Stati Uniti

Il titolare del trattamento resta Gabriel Piraccini, con i recapiti indicati nella Sezione 1. Per le richieste privacy scrivi a privacy@evmetry.com. Puoi inoltre rivolgerti alla Federal Trade Commission, all'Attorney General o all'autorità privacy competente nel tuo Stato; l'autorità e i rimedi disponibili dipendono dalla legge applicabile e dal tuo luogo di residenza.

Documento redatto in lingua italiana. In caso di traduzioni, prevale la versione italiana.