Cookie e dati sul telefono

Ultimo aggiornamento: 9 ottobre 2026

1 — Cosa non c’è

• Nessun cookie di profilazione, nessuna pubblicità, nessun remarketing, nessun pixel di social network.
• Nessun cookie HTTP scritto da questa app: la memoria tecnica sta in localStorage e IndexedDB, che non viaggiano dentro le richieste al server.
• Nessun account: non c’è registrazione e non ti chiediamo email né numero di telefono. Il nome, dove c’è un campo per scriverlo, è facoltativo. L’unica eccezione è il modulo «Voglio questo spazio», per i commercianti che vogliono sostenere la Croce Verde: se lo compili ci lasci il numero perché ti richiamiamo (vedi il punto 4).
• Nessuna vendita o cessione di dati a chicchessia.

2 — La memoria tecnica sul telefono

Sono strumenti necessari: senza, l’app non può fare quello per cui l’hai aperta. Per legge (art. 122 del Codice privacy) non serve un consenso, ma serve che tu sappia che ci sono — ed è questo elenco.

• vinovo_garage — i veicoli e le scadenze di revisione, bollo e assicurazione che scrivi tu. Restano sul telefono: il server non li ha mai visti.
• vinovo_patenti — le scadenze delle patenti che inserisci. Stessa cosa: restano qui.
• vinovo_eco_via — la tua via, per sapere quale rifiuto esporre. Resta qui.
• vinovo_topics — quali notifiche hai acceso.
• vinovo_notifica_garage_data — l’ultimo giorno in cui ti è comparso l’avviso delle scadenze, per non ripetertelo più volte nella stessa giornata.
• vinovo_farmacie_cache — una copia dell’elenco delle farmacie di turno, per mostrarlo subito anche con la rete lenta.
• vinovo_cache_eventi, vinovo_cache_avvisi, vinovo_cache_notizie, vinovo_cache_bonus — una copia di quello che avevi già visto in queste quattro strisce, per mostrartelo all’apertura senza aspettare il server. Viene sostituita dai dati veri appena arrivano e scade comunque dopo due giorni. Sono le stesse notizie pubbliche che vedono tutti: non c’è niente di tuo.
• vinovo_sezioni_servizi — quali riquadri della scheda Servizi avevi aperti e quali chiusi.
• vinovo_eco_notice_dismissed, vinovo_guardia_notice_dismissed, vinovo_notifiche_notice_dismissed, vinovo_condivisione_notice_dismissed — quali avvisi hai già letto, per non ripresentarteli.
• vinovo_guida_install — quando hai aperto l’app per la prima volta su iPhone o iPad, se hai già visto la guida per mettere l’app sulla schermata Home e quante volte, per non riproportela di continuo.
• ultimo_msg_letto — l’ultimo messaggio della bacheca che hai visto, per segnalarti solo i nuovi.
• vinovo_chat_pos — dove hai spostato il pulsante della bacheca.
• vinovo_sponsor_giro — da quale sostenitore è partito il banner l’ultima volta, per farti vedere un sostenitore diverso per primo a ogni apertura. È un numero, niente di tuo.
• vinovo_beta — se hai attivato la modalità di prova.
• vinovo_ping_finestra — la data dell’ultima volta che questo telefono ha fatto salire di uno il contatore pubblico delle aperture. Serve a non contarti più di una volta ogni 30 giorni: al server arriva solo il «+1», mai un identificativo.
• vinovo_consenso — la scelta che hai fatto sul banner, con la data. Senza, il banner ti ricomparirebbe a ogni apertura.
• vinovo_device_id — un numero casuale che identifica questo telefono. Non contiene niente di te e non è ricavato da niente di tuo. Nasce solo se rispondi Sì/No sotto lo stato della sbarra (per contare un voto per telefono), se segnali il traffico (per contare una segnalazione per telefono), se accendi le notifiche o se accetti le statistiche.
• IndexedDB vivi-vinovo — una copia di garage, patenti, zona della raccolta (il numero della zona, non la via), canali delle notifiche e identificativo del telefono, più il giorno dell’ultimo avviso delle scadenze. Serve al gestore delle notifiche (il service worker), che localStorage non lo sa leggere. Resta sul telefono.

Quanto durano: finché non li cancelli. Si cancellano tutti insieme dalle impostazioni del browser («cancella i dati del sito») o disinstallando l’app: garage, patenti e via spariscono con loro, perché stanno solo lì.

3 — Statistiche: l’unica cosa che ti chiediamo

4 — Cosa arriva al server, e quando

Il server dell’app è un progetto Google Apps Script: i dati che riceve stanno su Google Drive (Google Ireland Ltd.).

• Le normali richieste (stato della sbarra, meteo, farmacie, carburanti, eventi, notizie, bacheca…): come per qualsiasi sito, Google e il servizio che ospita la pagina (Vercel) vedono l’indirizzo IP per il tempo tecnico di rispondere.
• Il Sì/No sotto lo stato della sbarra. Partono la tua risposta, lo stato che l’app ti mostrava, il nome se l’hai scritto (altrimenti «Anonimo») e il vinovo_device_id. L’identificativo resta sul server 20 minuti, solo per contare un voto per telefono nei pulsanti; la risposta viene conservata in un foglio di calcolo insieme ai dati dei treni di quel momento, per migliorare le stime.
• La segnalazione del traffico («Segnala» sotto il disegno della linea). Partono la situazione che scegli (regolare, moderato, intenso, incidente) e il vinovo_device_id, non il nome. La segnalazione vale 15 minuti ed è visibile a tutti; il numero resta sul server al massimo mezz’ora, solo per contare una segnalazione per telefono ogni 5 minuti. Non viene salvata in nessun foglio.
• La segnalazione manuale («sbarra giù» / «sbarra su», quando i dati dei treni non arrivano): il nome se l’hai scritto e lo stato. Il nome compare agli altri utenti per 5 minuti come autore della segnalazione.
• La bacheca, se scrivi un messaggio: il nome e il testo che scrivi. Sono pubblici per chi usa l’app e restano salvati sul server.
• Gli eventi sponsorizzati, se ne proponi uno: titolo, giorni, foto e contatto che inserisci tu.
• Il modulo «Voglio questo spazio», solo se sei un commerciante e lo compili: nome e cognome, nome dell’attività, telefono e messaggio che scrivi tu, più la data dell’invio e il tuo consenso a essere richiamato. Servono solo a richiamarti per lo spazio solidale. Finiscono in un foglio di calcolo e in un’email al titolare: nell’app non li vede nessuno e non vengono ceduti. Si cancellano quando la richiesta si chiude e comunque entro 12 mesi; per chiederlo prima scrivi al contatto del punto 8.
• Le notifiche, se le accendi: vanno a un servizio separato (Deno Deploy) con l’indirizzo di recapito generato dal tuo browser (un endpoint fornito da Google, Apple o Mozilla a seconda del telefono), il vinovo_device_id e i canali scelti. Per il garage, solo le date in cui svegliarti: mai targhe, scadenze o nomi. Per la raccolta, nemmeno la zona: il messaggio arriva per tutte le zone e il telefono sceglie la sua.

La posizione GPS non arriva mai al server: vedi il punto 6.

5 — Terzi che vedono il tuo IP anche senza cookie

Alcuni pezzi della pagina arrivano dai server di altri, e chi serve un file vede per forza l’indirizzo IP di chi lo chiede. Non scrivono cookie e non ti seguono, ma è giusto che sia scritto:

• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — i caratteri della pagina.
• Cloudflare cdnjs (cdnjs.cloudflare.com) — il foglio di stile.
• OpenWeatherMap (openweathermap.org) — le icone del meteo.
• Google (www.google.com) — le icone dei supermercati nella scheda Servizi.
• Il servizio di push del tuo browser (Google, Apple o Mozilla), solo se hai acceso le notifiche.

I collegamenti a Google Maps, Apple Maps, WhatsApp, ai siti dei supermercati, del Comune, dell’ASL o di Arriva si aprono solo se li tocchi tu, e da quel momento vale la privacy di quel sito.

6 — Permessi del telefono

• Posizione — la chiede l’app solo quando serve: quando rispondi Sì/No, segnali la sbarra o il traffico, per verificare che tu sia vicino al passaggio a livello (entro 700 metri per il Sì/No, 400 per la sbarra, 1 km per il traffico), e per l’elenco dei defibrillatori, per mettere in cima il più vicino. Il calcolo avviene sul telefono: la posizione non viene inviata al server e non viene salvata.
• Notifiche — solo se le accendi tu, e si spengono dallo stesso interruttore. Spegnendole, l’iscrizione viene cancellata anche dal servizio delle notifiche.

7 — I tuoi diritti

• Revocare il consenso alle statistiche, quando vuoi, da Info → Privacy e cookie. Vale da subito.
• Cancellare tutto dal telefono: «cancella i dati del sito» dalle impostazioni del browser, oppure disinstalla l’app.
• Accesso, rettifica, cancellazione, opposizione (artt. 15-22 GDPR) sui dati che arrivano al server — in pratica le risposte Sì/No, i messaggi della bacheca, gli eventi proposti, le richieste del modulo per i commercianti e l’iscrizione alle notifiche. Per esercitarli, o per un reclamo, scrivi al contatto qui sotto; puoi sempre rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

8 — Titolare e contatti

Vivi Vinovo è un progetto indipendente e non è un servizio ufficiale del Comune. Lo stato del passaggio a livello è una stima: vale sempre la segnaletica sul posto.