Informativa sulla privacy

1. Ambito

La presente informativa riguarda l'app mobile T2Car su iOS e Android e questo sito web. Installando l'app o aprendo questa pagina si considera che tu l'abbia letta.

2. Ciò che NON facciamo

• Nessun codice di tracciamento, nessun identificatore pubblicitario (IDFA), nessun tracciamento dell'utente tra le app o i siti web di altre aziende.
• Nessun SDK di analisi o pubblicità di terze parti. L'app si connette solo al servizio T2Car, e ad Apple e Google per accedere o per acquistare. Quando cerchi un VIN, il server T2Car invia la stringa del VIN a un partner terzo di elaborazione dati con cui T2Car ha un contratto per cercare il catalogo del veicolo.
• Nessuna profilazione degli utenti, nessun punteggio, nessuna mirata pubblicitaria.
• Non vendiamo, non affittiamo e non scambiamo dati con terzi. I dati raggiungono altre persone solo quando scegli di inviarli, ad esempio una richiesta di preventivo nella sezione 9.
• L'app non richiede dati di posizione, contatti, calendario o salute. Quando scegli una foto, l'app riceve solo quella foto; non legge l'intera libreria di foto.

Messaggi inviati tramite il sito web

Quando invii il modulo di contatto, di consulenza sul piano o per cofondatori, fornisci il tuo nome, email, oggetto, messaggio e un profilo se ne allegi uno. T2Car conserva questi dati nel proprio sistema affinché il team possa ricevere, gestire e rispondere alla richiesta. I dati dei moduli non vengono mai mostrati pubblicamente. Per far correggere o eliminare ciò che hai inviato, scrivi a [email protected] indicando il numero di riferimento che ti è stato fornito.

Misurazione del sito web e cookie

Sul sito t2car.com, e solo con il tuo permesso, T2Car conta come viene usato il sito (pagine viste, profondità di scorrimento, clic sui pulsanti di download, lingua, velocità delle pagine) e carica Google Analytics 4 con Google Consent Mode. Prima che tu accetti, vengono conservati solo conteggi anonimi e nel tuo browser non viene memorizzato alcun identificativo. L'app non è interessata: non integra alcuna analisi di terze parti.

L'elenco dei cookie, la loro durata e come revocare il consenso sono nell'Informativa sui cookie.

3. Accesso con Apple o Google

L'app offre Accedi con Apple e Google. Il provider emette un identificatore e può condividere il tuo nome e indirizzo email. L'app invia al server T2Car il token di identità firmato, un nonce di verifica e il nome che fornisci; il server verifica il token con le chiavi pubbliche del provider prima di creare una sessione dell'account.

Il server memorizza l'identificatore del provider, il tuo nome ed email se forniti, l'ID del tuo account T2Car e il collegamento tra l'account e il dispositivo che ha effettuato l'accesso. Su iOS la sessione è protetta nel Keychain senza sincronizzazione iCloud; Android usa l'archivio sicuro del dispositivo. Non riceviamo né memorizziamo mai il tuo Apple ID o la tua password Google. Ogni account ha una sola sessione attiva: accedere su un nuovo dispositivo disconnette il precedente. Puoi collegare tu stesso entrambi i metodi di accesso; il sistema non unisce mai gli account in base all'email.

Apple condivide un nome solo alla prima autorizzazione. Quando un account Apple non ha ancora un nome o un'email di contatto, l'app ti invita a inserire un nome visualizzato (fino a 60 caratteri) e un'email di contatto; entrambi sono facoltativi. L'email di contatto viene conservata separatamente, quindi un successivo accesso con Apple non la sovrascrive.

Se scegli “Nascondi la mia email”, Apple condivide solo un indirizzo di inoltro privato; T2Car non viene a conoscenza della tua email reale a meno che tu non la inserisca come email di contatto. Il server cifra il token di autorizzazione Apple di cui ha bisogno per revocare l'accesso quando l'account viene eliminato.

4. Dati conservati sul dispositivo

L'app conserva le informazioni e le bozze necessarie per proseguire il tuo lavoro:

• Le informazioni dell'account di cui alla sezione 3, protette nel Keychain.
• Segnalibri degli schemi, cronologia di visualizzazione e di ricerca. Un segnalibro è un riferimento; l'app non scarica la libreria per l'uso offline.
• Bozze di lavori, ricambi salvati, veicoli fissati, note e posizioni di lettura. Mentre hai effettuato l'accesso, i dati privati sul dispositivo sono cifrati e conservati per account. I segnalibri, le note, le posizioni di lettura e i lavori inviati si sincronizzano con il server; la cronologia di ricerca, gli elementi visualizzati di recente e le bozze non inviate restano sul dispositivo. I dati dell'ospite sono conservati separatamente e non passano mai da soli a un account.
• Un ID di installazione casuale e la coda degli eventi di utilizzo non ancora inviati (al massimo 500, vedi sezione 6). L'ID di installazione viene rimosso con l'app, quindi una reinstallazione conta come una nuova installazione.
• Impostazioni dell'app come aspetto, lingua, opzioni di visualizzazione e stato dell'introduzione.

Disinstallare l'app elimina i dati che memorizza sul dispositivo, incluso il tuo garage (La mia auto), conservato solo sul dispositivo. L'account e i dati sincronizzati con il server restano; eliminare un account lo chiude soltanto, come descritto in Eliminare l'account e cosa accade ai dati.

5. Dati inviati al server

Quando apri uno schema o cerchi un codice, l'app chiama il server del catalogo su api.t2car.com. La richiesta contiene ciò che stai cercando — un codice ricambio, un codice guasto o un riferimento di schema — insieme alle credenziali dell'app, del dispositivo e della sessione necessarie per concedere l'accesso, prevenire abusi e impedire che le richieste vengano riprodotte.

Il server memorizza ciò che sincronizzi: schede lavoro, veicoli, ricambi, segnalibri, note, posizioni di lettura e feedback. In un piano per officina ciò include ruoli, assegnatari e cronologia delle modifiche; i membri con il ruolo adeguato possono vedere i lavori condivisi. Il feedback personale è visibile solo a te e agli amministratori che lo gestiscono.

I log operativi e gli eventi di sicurezza possono includere indirizzo IP, ora, percorso, codice di stato, ID del dispositivo e i dettagli necessari per indagare sui guasti o proteggere il servizio. Non vengono mai usati per la pubblicità né per vendere profili degli utenti. I registri di accesso giornalieri con l'indirizzo IP vengono conservati 30 giorni.

6. Statistiche di utilizzo dell'app

L'app registra alcuni eventi di utilizzo e li invia in blocchi al server T2Car su api.t2car.com. Sono statistiche che T2Car conserva per sé; non è coinvolto alcun SDK o servizio di analisi di terze parti.

• Ogni blocco contiene: un ID di installazione casuale creato dall'app al primo avvio, la piattaforma (iOS), la versione dell'app, la versione di iOS, il codice del modello del dispositivo (ad esempio iPhone15,2) e l'impostazione di lingua e regione del dispositivo.
• Ogni evento contiene un ID casuale, il nome dell'evento, l'ora e, se pertinente, il nome di una schermata, un'etichetta fissa o un numero.
• Eventi inviati attualmente: primo avvio, apertura dell'app, inizio e fine della sessione (con la sua durata), avvio dell'accesso (con il provider, Apple o Google), accesso effettuato, disconnessione effettuata, pagina del veicolo aperta e schema aperto.

Ai fini statistici, il server registra un paese approssimativo ricavato dalla connessione di rete del dispositivo (l'indirizzo IP non viene memorizzato per questa finalità), associato all'installazione e all'account.

I nomi delle schermate e le etichette sono parole chiave fisse impostate dall'app; questi eventi non contengono mai ciò che digiti, i codici che consulti o il contenuto dei documenti. I gruppi di eventi vengono inviati senza la tua sessione di accesso, ma l'ID di installazione viene trasmesso al server con ogni richiesta: una volta effettuato l'accesso, il server collega l'ID di installazione al tuo account.

Finalità: far funzionare e migliorare l'app — conteggio delle installazioni e dei dispositivi attivi, individuazione dei guasti e rilevamento delle funzioni utilizzate. Queste statistiche non vengono utilizzate per la pubblicità né per tracciarti su altre app o siti web e non vengono vendute.

Il server memorizza l'ID di installazione solo come hash SHA-256. Gli eventi vengono eliminati dopo 90 giorni; un record di installazione viene eliminato dopo 400 giorni senza attività. La chiusura del tuo account non rimuove il collegamento tra il record di installazione e l'account.

7. Verifica del dispositivo e protezione del servizio

L'app crea per il dispositivo una chiave P-256, conservata nella Secure Enclave sui dispositivi che ne sono dotati. La tua sessione è associata a tale chiave e il server memorizza solo l'impronta (thumbprint) della chiave pubblica, quindi un token di accesso trapelato è inutilizzabile su un altro dispositivo.

Su iOS, le versioni dell'app e i server supportati possono usare App Attest di Apple per verificare l'app. Esso crea una chiave nell'hardware sicuro del dispositivo e fornisce al server un'attestazione che le richieste provengono da una build autentica di T2Car. L'attestazione non contiene alcun nome o email e non può essere utilizzata per tracciarti tra app diverse.

Ogni richiesta contiene inoltre un elenco fisso di indicatori del dispositivo: simulatore, build di rilascio eseguita sotto un debugger, segni di jailbreak e dispositivo senza supporto per App Attest. Per rilevare un jailbreak l'app verifica soltanto se esistono alcuni percorsi di sistema; non legge i dati di altre app.

Il server memorizza l'ID del dispositivo e questi indicatori insieme alla tua sessione, esclusivamente per autenticare, individuare accessi insoliti e proteggere il servizio. In base alle impostazioni del server, a un dispositivo che mostra segni di jailbreak o che è sottoposto a debug può essere negato l'accesso ai contenuti; puoi comunque disconnetterti ed eliminare il tuo account. Queste informazioni non vengono mai utilizzate per la pubblicità e non vengono vendute.

8. Fotocamera e foto

L'app richiede l'accesso alla fotocamera in modo che tu possa scansionare i codici dei ricambi stampati su un componente o sulla sua scatola, i codici di guasto DTC e i numeri di identificazione del veicolo (VIN) invece di digitarli.

La lettura del testo durante la scansione, e quando scegli una foto esistente per leggerne un codice, avviene interamente sul dispositivo: tali immagini non vengono caricate. Un VIN o un codice ricambio letto viene inviato solo quando lo usi per una ricerca. Una ricerca per VIN invia la stringa del VIN, tramite il server, al partner per l'elaborazione dei dati descritto nella sezione 2; l'immagine originale non viene mai inviata a tale partner. Puoi rifiutare l'autorizzazione, scegliere una foto esistente o digitare come di consueto.

Identificare un ricambio da una foto è diverso: in questo caso la foto viene caricata. Quando hai effettuato l'accesso e scegli una foto nella schermata Ricerca, l'app la riduce sul dispositivo a un massimo di 512 px sul lato lungo, la converte in JPEG e la invia al server di T2Car insieme alla tua sessione. L'app lo indica subito sotto il pulsante della foto, prima della scelta.

Il server riduce ulteriormente l'immagine a 256 px e la passa a un modello di riconoscimento delle immagini che T2Car esegue sulla propria infrastruttura; non viene inviata a un servizio di IA esterno. La foto viene elaborata solo in memoria, per restituire un breve nome di ricambio suggerito; il server non memorizza la foto. Il suggerimento viene inserito nella casella di ricerca affinché tu lo verifichi prima di utilizzarlo.

9. Richiesta di prezzi dei ricambi

Nei paesi in cui le richieste di preventivo sono aperte, puoi richiedere un preventivo per ricambi dall'app. Una richiesta contiene la marca del veicolo, i ricambi richiesti (codice, quantità e, se indicati, nome e nota), la tua città, un numero di telefono di contatto e, se li inserisci, il veicolo, il VIN e una nota generale. Il paese deriva dall'impostazione della regione del dispositivo, non dai servizi di localizzazione.

Il server invia la richiesta ai fornitori di ricambi corrispondenti affinché possano formulare un preventivo. Essi vedono la richiesta, compresi paese, città, veicolo, VIN e note, ma solo il fornitore il cui preventivo accetti vede il tuo numero di telefono.

10. Acquisto del VIP

Su iOS, i piani offerti dallo store vengono acquistati tramite Apple In-App Purchase. Apple gestisce l'intero pagamento; noi non vediamo né memorizziamo mai il numero della tua carta o i dati di pagamento.

Per confermare che una transazione sia autentica, la ricevuta StoreKit viene controllata da un servizio di verifica. Il server conserva ciò che gli serve per gestire il tuo diritto: ID del prodotto, transazione originale, il token che collega la transazione al tuo account, scadenza e stato di rimborso/revoca. Il VIP appartiene al tuo account T2Car; cambiando dispositivo non perdi ciò che hai acquistato. I dati della carta sono gestiti esclusivamente da Apple.

11. Minori

T2Car è uno strumento di consultazione tecnica. Non è rivolto ai minori e non raccoglie consapevolmente dati di minori. Il servizio tratta solo i dati descritti nella presente informativa.

12. I tuoi diritti

Puoi eliminare il tuo account nell'app senza contattare l'assistenza. L'eliminazione chiude l'account: vieni disconnesso da tutti i dispositivi e l'autorizzazione Apple viene revocata, ma il server non cancella i tuoi dati. Cosa viene conservato, perché e per quanto tempo è spiegato in Eliminare l'account e cosa accade ai dati.

Gli eventi di utilizzo vengono eliminati dopo 90 giorni, i record di installazione dopo 400 giorni senza attività e i registri di accesso giornalieri con IP dopo 30 giorni. I record di acquisti, elementi salvati, lavori, report, richieste di prezzo, ricerche VIN e violazioni sono conservati come descritto in quella pagina.

Per domande sul tuo account o sui tuoi dati, scrivi a [email protected].

13. Modifiche alla presente informativa

Quando la presente informativa cambia, cambia con essa anche la data in cima alla pagina. Se una modifica riduce il livello di protezione, ti avviseremo nell'app prima che venga applicata.

14. Contatti

Inviare le domande sulla privacy a [email protected], oppure consultare la pagina Assistenza.