Privacy — sito SCA e Smart Control OBD2

Titolare e ambito

Aggiornamento: 20 ottobre 2026. Il titolare del trattamento è Nicola Santini. Smart Control Automotive (SCA) è il nome del progetto, non l’indicazione di una società costituita. Per privacy, accesso ai dati, rettifiche e cancellazione: staff@smartcontrol-4me.com.

Questa informativa distingue sito, app Smart Control OBD2 e assistenza. Non occorre creare un account SCA per consultare il sito o usare l’app. Le nuove caselle sul dominio smartcontrol-obd2.com non sono ancora operative e non sostituiscono questo recapito.

Navigazione del sito e tecnologie utilizzate

Il sito è statico: ricerca nei codici e nell’Osservatorio, filtri e paginazione scaricano file pubblici dallo stesso sito. Non inviano a un servizio diagnostico la ricerca, un profilo o i dati dell’auto. La scheda da compilare nelle guide viene soltanto copiata negli appunti su tua richiesta: il sito non riceve le risposte.

Con il tuo consenso usiamo Google Analytics per capire quali pagine vengono consultate. Google riceve dati tecnici di navigazione e usa cookie con identificatori pseudonimi per un massimo di 30 giorni. Nessun dato viene inviato a Google Analytics prima del consenso. Puoi rifiutare e continuare a usare il sito, o revocare la scelta in qualsiasi momento da Statistiche e privacy. La scelta viene conservata su questo browser per 6 mesi. Non usiamo queste statistiche per pubblicità o per identificare i visitatori per nome.

Cloudflare distribuisce e protegge le pagine e tratta dati tecnici quali IP, URL richiesto, data/ora, browser, sistema operativo e metadati di connessione. La finalità è fornire le pagine e tutelare disponibilità e sicurezza; la base giuridica è il legittimo interesse del titolare (art. 6.1.f GDPR). I servizi di sicurezza dell’hosting possono impiegare strumenti tecnici propri quando necessari. Non vengono usati per autorizzare profilazione SCA. Non conserviamo un archivio applicativo dei visitatori nel sito statico; eventuali log del fornitore seguono le configurazioni e le condizioni del servizio.

Aprendo volontariamente Google Play, YouTube o una fonte diagnostica accedi a un altro servizio, con propri trattamenti e informative.

App: dati locali, profili ed esportazioni

Profili del veicolo, letture OBD, codici DTC, viaggi, percorsi e impostazioni sono gestiti prevalentemente sul dispositivo. Senza un profilo reale, le misure del Cronometro restano in memoria e non creano storico. La disponibilità dei parametri dipende dal veicolo e dall’adattatore; l’assenza di un codice non certifica lo stato del mezzo.

Questi dati servono alle funzioni richieste dall’utente (art. 6.1.b GDPR, per quanto applicabile al servizio). Il trattamento locale non comporta un caricamento automatico dell’intero archivio sui server SCA. Le comunicazioni con mappe, SDK, servizi Android e Google Play sono descritte separatamente: local-first non significa che tutti i dati restino sempre sul telefono.

Esportazioni, log, file condivisi e backup sono copie distinte, nei percorsi e nei servizi scelti dall’utente o configurati nel dispositivo. Controlla contenuto e destinatario prima di condividerli: un log o un testo libero può contenere dati personali o coordinate.

Posizione e sessioni in background

La posizione è utilizzata per le funzioni del viaggio e del veicolo quando «Accesso alla posizione» è abilitato nell’app e Android concede il permesso necessario. Senza autorizzazione non è acquisita una nuova posizione attraverso questa funzione. Android può consentire l’accesso solo durante l’uso o anche in background: la scelta rimane dell’utente e dipende dalla versione del sistema.

Una sessione avviata dall’utente può continuare con un servizio in primo piano e una notifica visibile; «Disconnetti» termina la sessione. Il permesso Android è una scelta tecnica di accesso, non un consenso generale a ogni trattamento. Le funzioni opzionali di posizione sono attivate su richiesta; l’eventuale consenso privacy richiesto deve essere distinto e revocabile. Disattivare l’opzione nell’app non cancella le posizioni già salvate e non revoca il permesso Android: gestiscilo in Impostazioni Android → App → SC OBD2 → Autorizzazioni.

Mappe e geocodifica: candidata 1069 e versioni precedenti

Nella candidata 1069 le mappe stradali utilizzano le tessere OpenStreetMap. Il fornitore può ricevere IP, User-Agent e riferimenti all’area richiesta, dai quali può essere dedotta la zona visualizzata. La geocodifica può utilizzare il Geocoder del dispositivo e il servizio esterno Photon/Komoot: la ricerca di un indirizzo può comunicare coordinate, lingua e metadati di rete al fornitore.

Nella 1069 il satellite Esri, il proxy SCA per Nominatim e l’invio cloud all’assistenza SCA sono sospesi. Non li presentiamo come servizi disponibili e non deduciamo dalla sospensione l’assenza di tutte le comunicazioni esterne. In versioni precedenti, secondo la build e la funzione utilizzata, possono essere presenti richieste a Esri e al servizio pubblico Nominatim, oltre a Photon e al Geocoder. Questa pagina non cambia il comportamento delle app già installate.

Le richieste funzionali sono eseguite per rendere la funzione richiesta, nei limiti necessari; valgono anche le informative dei fornitori e le scelte di posizione del dispositivo.

SDK dell’app: statistiche, errori e notifiche

Firebase Analytics raccoglie eventi di utilizzo, sessioni e identificativi dell’istanza; può trattare informazioni tecniche, posizione approssimativa derivata dall’IP e identificatori pubblicitari quando disponibili secondo SDK e impostazioni. Crashlytics tratta errori, tracce, informazioni sul dispositivo e identificativi di installazione. Eventi relativi agli acquisti possono includere prodotto e prezzo, non i dati completi della carta.

La candidata 1069 inizializza Analytics e Crashlytics all’avvio e non offre un interruttore generale per questi SDK. Non descriviamo tale raccolta come anonima o subordinata al consenso per l’assistenza. La preferenza del tema del sito e i permessi GPS non disattivano gli SDK.

Questa informativa non acquisisce da sola un consenso. L’eventuale consenso preventivo necessario per analisi d’uso e identificatori non indispensabili richiede una scelta distinta. La base giuridica e le scelte disponibili devono essere coerenti con la raccolta effettiva. Descrivere qui questi trattamenti non modifica la raccolta delle app installate.

Firebase Cloud Messaging gestisce token e identificativi per le notifiche. La presenza dell’SDK non dimostra che un rapporto sia stato inviato: nella 1069 l’invio all’assistenza SCA è sospeso. Firebase App Check con Play Integrity è previsto per proteggere le richieste dell’assistenza, ma quel percorso viene fermato dalla sospensione. Non affermiamo che FCM e tutti gli SDK siano disattivati per questo motivo.

Google Play, acquisti e licenze

Google Play gestisce distribuzione, pagamento e diritti di acquisto. L’app consulta i diritti e le informazioni tecniche necessarie a riconoscere la licenza; SCA non riceve attraverso Billing i dati completi della carta. Il trattamento serve a eseguire l’acquisto e rendere le funzioni acquistate (art. 6.1.b GDPR), rispettare obblighi applicabili (art. 6.1.c) e prevenire abusi nei limiti pertinenti (art. 6.1.f).

Google tratta anche dati secondo le proprie condizioni e informative. Non deduciamo la trasmissione di un elenco completo delle app installate dalla sola verifica locale di package storici. Istruzioni operative sulle licenze e sull’attivazione.

Assistenza email e dati eventualmente presenti nel backend

Puoi contattare staff@smartcontrol-4me.com e allegare volontariamente un rapporto esportato. Indirizzo email, contenuto del messaggio, allegati e risposte servono a gestire la richiesta e la relazione di assistenza (art. 6.1.b GDPR); sicurezza, difesa dei diritti e obblighi applicabili possono richiedere trattamenti ulteriori limitati (art. 6.1.f e 6.1.c). Il servizio email è fornito da Aruba. Non inviare password, codici promozionali riservati, credenziali del caso o l’intero database.

La 1069 non invia nuovi rapporti al backend SCA. Eventuali casi del pilot o dati già presenti sono un ambito distinto: il sistema esistente usa Cloudflare Workers e D1, con accesso riservato allo staff autorizzato e credenziali del caso. Le analisi autorizzate non rendono pubblici i rapporti e non autorizzano pubblicità o addestramento di modelli.

La policy del backend prevede scadenza dei casi dopo 90 giorni dal ricevimento, contatori antiabuso fino a 2 giorni e rimozione asincrona; ciò non equivale alla verifica dell’avvenuta cancellazione di ogni dato presente. Copie locali autorizzate, email e backup hanno gestione separata. Una richiesta privacy consente di verificare quali copie siano effettivamente presenti e quale cancellazione sia applicabile. Non promettiamo un termine fisso non verificato per email, log di hosting o backup.

Osservatorio: fonti, qualificazioni e minimizzazione

L’Osservatorio riunisce sintesi e dati selezionati da fonti pubbliche e materiali con provenienza e condizioni di riutilizzo indicate nelle schede. Distingue segnalazioni reali non verificate, casi documentati, casi verificati ed esempi sintetici. Le simulazioni sono separate dalle testimonianze; i conteggi non sono statistiche sulla probabilità di guasto. I dati non verificati non sono una certificazione diagnostica né una diagnosi sul tuo veicolo.

Per i reclami NHTSA l’export pubblica marca, modello ove appropriato, anno, date disponibili, riferimento ODI alla fonte, ambiti e parole chiave dei sintomi e DTC menzionati. Non riproduce il racconto originale, nominativi dei conducenti, contatti, VIN, targhe o località precise. Alcune etichette dubbie sono generalizzate. Autori e riferimenti bibliografici possono essere citati per attribuire opere pubbliche; non sono presentati come proprietari dei veicoli.

Un riferimento ODI consente di risalire alla fonte pubblica: la minimizzazione non garantisce anonimato assoluto né autorizza a ridiffondere dati personali presenti nella fonte. La base di eventuali dati personali residui è il legittimo interesse alla documentazione e all’informazione tecnica (art. 6.1.f), da bilanciare con i diritti degli interessati. Non pubblichiamo i dossier Telemetra, procedure proprietarie o archivi privati.

Per segnalare un dato personale, chiedere rettifica, opposizione o rimozione scrivi al contatto privacy indicando URL della scheda e riferimento del caso, senza allegare ulteriori informazioni personali non necessarie. Valutiamo la limitazione della pubblicazione durante la verifica. La consultabilità non comporta l’inserimento automatico in sitemap delle schede insufficienti.

Conservazione e destinatari

I dati locali restano nel dispositivo fino alla cancellazione o secondo le impostazioni dell’app. Le esportazioni e i backup scelti dall’utente restano nei rispettivi servizi e cartelle fino alla loro eliminazione. Le email di assistenza sono conservate per il tempo necessario a gestire la richiesta e gli eventuali obblighi o contestazioni pertinenti; non è stata verificata una cancellazione automatica della casella.

Le schede pubbliche restano consultabili finché pertinenti e legittimamente utilizzabili, con rettifiche o rimozione quando necessarie. I dati tecnici di hosting e i dati SDK seguono le configurazioni e le policy dei rispettivi servizi: non attribuiamo loro un periodo unico. La documentazione Firebase indica per Crashlytics 90 giorni prima dell’avvio della rimozione da sistemi attivi e backup; per Analytics il periodo dipende dalla proprietà e va verificato nella relativa configurazione. La fine della raccolta non elimina retroattivamente i dati già conservati.

Accedono ai dati il titolare e i soli collaboratori autorizzati per le attività necessarie. Cloudflare e Aruba sono fornitori tecnici per gli ambiti pertinenti; i ruoli e gli accordi con Google/Firebase dipendono dal servizio, mentre Google Play opera anche per proprie finalità. Non affermiamo di avere verificato accordi o impostazioni non documentati.

Fornitori, trasferimenti e informative collegate

I servizi possono trattare dati fuori dallo Spazio economico europeo. Le garanzie applicabili dipendono dal contratto e dal destinatario: ove pertinenti, decisioni di adeguatezza, partecipazione valida al Data Privacy Framework o clausole contrattuali standard e misure aggiuntive. Puoi chiedere informazioni sulle garanzie al contatto privacy. Non promettiamo che ogni trattamento resti in Europa.

Informazioni dei fornitori: Cloudflare e DPA Cloudflare; Aruba; Firebase; Google; OpenStreetMap Foundation; Komoot; Esri per le versioni precedenti che lo utilizzano.

Diritti e procedura concreta di cancellazione

Puoi esercitare accesso, rettifica, cancellazione, limitazione, portabilità ove applicabile e opposizione nei casi previsti dagli artt. 15–22 GDPR. Il consenso, quando richiesto, può essere revocato senza incidere sulla liceità dei trattamenti precedenti. Non sono dichiarate decisioni automatizzate con effetti giuridici o analogamente significativi. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente.

1. Telefono: elimina i profili o i viaggi con le funzioni presenti nell’app. Per cancellare tutti i dati locali: Impostazioni Android → App → SC OBD2 → Spazio di archiviazione → Cancella dati. L’operazione elimina dati e impostazioni locali: conserva prima soltanto ciò che vuoi mantenere.
2. Esportazioni e backup: elimina separatamente file e copie dai servizi o destinatari in cui li hai conservati o condivisi.
3. Email, casi precedenti e dati dei fornitori: scrivi al contatto privacy indicando tipo di dati, periodo indicativo e riferimento del caso o URL della scheda, se disponibile. Non inviare password o documenti di identità se non richiesti con motivazione. Se non disponi della credenziale del caso, puoi comunque contattarci.

Verifichiamo soltanto gli elementi necessari per identificare la richiesta, individuiamo i dati effettivamente associabili, gestiamo le copie sotto il nostro controllo e inoltriamo le richieste pertinenti ai fornitori. Comunichiamo esito, limiti di identificazione e ogni conservazione ancora necessaria. Un indirizzo email non identifica automaticamente dati SDK pseudonimi.

Rispondiamo senza ingiustificato ritardo e normalmente entro un mese dal ricevimento; nei casi ammessi il termine può essere prorogato di altri due mesi, comunicandolo entro il primo mese e spiegandone il motivo. Cancellare dati Android o disinstallare non cancella automaticamente email, dati del backend o dati già inviati agli SDK.

Invia una richiesta privacy.