Informativa sulla Privacy — TrackAndGO

Ultimo aggiornamento: 12 maggio 2026 (versione 2.6)

La presente informativa sulla privacy descrive come l'applicazione mobile TrackAndGO ("l'App") e il servizio web TrackAndGO Cloud ("il Servizio Cloud") trattano i dati dell'utente. Si applica esclusivamente all'utilizzo dell'App e del Servizio Cloud e non al sito web di IPS Informatica S.r.l., che è disciplinato da una separata informativa.

1. Titolare del trattamento

I.P.S. Informatica S.r.l.
Via dell'Industria, 7 — 24126 Bergamo, Italia
P.IVA e C.F.: IT 02055120162
Email: info@ipsinformatica.it
PEC: info@pec.soluzioni-ideaazienda.it
Telefono: 035/319890

2. Sintesi

TrackAndGO è un'app per motociclisti e automobilisti che permette di gestire tracce GPS in formato GPX/KML, importare percorsi pianificati, registrare i propri viaggi e avviare la navigazione assistita.

Da maggio 2026 è disponibile, in via opzionale, il servizio TrackAndGO Cloud per sincronizzare le proprie tracce tra dispositivo mobile e portale web (trackandgo.it).

In poche parole:

L'App accede al GPS del dispositivo
L'App usa la posizione anche in background (con schermo spento) durante la registrazione dei viaggi
L'uso del Servizio Cloud è opzionale: l'App funziona pienamente anche offline, senza alcun account
Se l'utente sceglie di accedere a TrackAndGO Cloud, i file GPX da lui caricati e i metadati di sessione (token JWT, log accessi) sono memorizzati sui server gestiti da I.P.S. Informatica S.r.l. in Unione Europea
L'App non condivide dati con terze parti a scopo commerciale o pubblicitario

3. Dati raccolti sul dispositivo

3.1 Posizione geografica precisa (GPS)

L'App accede alla posizione precisa del dispositivo tramite GPS, rete cellulare e Wi-Fi. La posizione viene utilizzata per:

mostrare la posizione attuale dell'utente sulla mappa
calcolare il punto di partenza per le navigazioni
registrare le tracce dei viaggi dell'utente quando richiesto

3.2 Posizione in background (ACCESS_BACKGROUND_LOCATION)

L'App richiede il permesso di accedere alla posizione anche quando non è in primo piano ("posizione in background"). Questo permesso viene usato esclusivamente dalla funzione Registrazione viaggi: quando l'utente preme il pulsante REC sulla schermata principale per registrare un viaggio in moto o in auto, l'App continua a registrare i fix GPS anche se:

lo schermo del telefono è spento (caso tipico: telefono in tasca o nel borsello del manubrio durante la marcia)
l'utente passa a un'altra applicazione
l'App finisce in background per qualsiasi motivo

Senza questo permesso la registrazione si interromperebbe nei momenti in cui è più necessaria.

La registrazione in background si attiva esclusivamente in modo manuale: solo dopo che l'utente preme il pulsante REC e accetta esplicitamente la richiesta di permesso del sistema operativo. La registrazione si ferma quando l'utente preme Stop. Durante tutta la durata della registrazione, una notifica permanente nella barra di stato del sistema rende l'utente costantemente consapevole che la registrazione è attiva.

3.3 File importati dall'utente

Quando l'utente importa un file GPX o KML, l'App legge il contenuto del file selezionato tramite il selettore di file di sistema Android (Storage Access Framework). L'App non accede ad altri file del dispositivo (foto, video, audio, contatti, calendario, messaggi).

3.4 Dati tecnici di funzionamento sul dispositivo

Per il corretto funzionamento dell'App, vengono salvate localmente alcune preferenze: lingua selezionata, impostazioni della mappa, app di navigazione preferita, granularità della registrazione viaggi. Questi dati restano nel dispositivo dell'utente e vengono eliminati con la disinstallazione dell'App.

4. TrackAndGO Cloud (uso opzionale)

Da maggio 2026, l'utente può creare un account su TrackAndGO Cloud (portale web trackandgo.it) e collegare l'App a tale account per sincronizzare le proprie tracce tra dispositivo mobile e portale web. Questa funzionalità è completamente opzionale: l'App funziona pienamente anche senza account.

4.1 Dati raccolti da TrackAndGO Cloud

Quando l'utente crea un account e usa la sincronizzazione, vengono trattati i seguenti dati:

Dati account: nome utente, indirizzo email, password (memorizzata in forma hashata con algoritmo PBKDF2-HMAC-SHA1 a 100.000 iterazioni, mai in chiaro), nome e cognome, eventuale nome del club di appartenenza
Token di sessione: il sistema genera un token JWT a ogni login dell'utente, con scadenza tipica di 30 giorni. Il token identifica il dispositivo (categoria: "mobile-android", "web", ecc.) ed è memorizzato cifrato sul server e nel keystore sicuro del dispositivo dell'utente
File GPX caricati dall'utente: contenuto integrale del file GPX (tracciato, waypoint, eventuali metadati di tempo, elevazione e velocità inclusi nel file). I file vengono caricati solo dietro azione esplicita dell'utente: dall'App, premendo "Carica" sullo specifico percorso che si vuole condividere col cloud
Metadati delle tracce: nome file, nome visualizzato, descrizione (se inserita), dimensione, numero di punti, bounding box geografico, distanza totale, durata, dislivello, data di creazione e modifica. Questi metadati vengono calcolati lato server dal contenuto del file GPX al momento del caricamento
Audit log: per finalità di sicurezza e diagnostica, il sistema registra le azioni principali (login, logout, upload, download, rinomina, eliminazione di tracce, accessi falliti). Ogni voce contiene: ID utente, tipo di azione, ID entità coinvolta, timestamp, esito, indirizzo IP (se disponibile). L'audit log non contiene il contenuto delle tracce

4.2 Finalità e base giuridica

Il trattamento dei dati di TrackAndGO Cloud avviene per le seguenti finalità:

Erogare il servizio di sincronizzazione tracce sottoscritto dall'utente (base giuridica: esecuzione del contratto, art. 6(1)(b) GDPR)
Garantire la sicurezza del servizio attraverso log e audit (base giuridica: legittimo interesse, art. 6(1)(f) GDPR)
Adempiere a obblighi di legge (base giuridica: obbligo legale, art. 6(1)(c) GDPR)

4.3 Dove sono ospitati i dati

I server di TrackAndGO Cloud sono ospitati da Aruba S.p.A. presso datacenter in Italia (Unione Europea). Nessun dato di TrackAndGO Cloud è trasferito al di fuori dell'Unione Europea.

4.4 Conservazione e cancellazione dei dati cloud

Tracce GPX: conservate finché l'account è attivo. L'utente può eliminarle in qualsiasi momento dal portale web o dall'App. L'eliminazione è di tipo "soft": il file fisico viene rimosso immediatamente, il record di metadati resta per circa 90 giorni per gestire la sincronia con altri dispositivi, dopodiché viene rimosso definitivamente
Token di sessione: i token JWT scadono dopo 30 giorni dall'emissione. I token revocati (logout esplicito) vengono mantenuti in lista di blocco per 90 giorni
Audit log: conservato per 12 mesi per finalità di sicurezza, poi automaticamente cancellato
Account utente: l'utente può richiedere la cancellazione del proprio account scrivendo a info@ipsinformatica.it. Tale richiesta comporta l'eliminazione di tutti i dati associati (account, tracce, log) entro 30 giorni

5. Servizi di terze parti incorporati

5.1 Google Maps SDK (Android)

L'App utilizza Google Maps Platform per la visualizzazione della mappa. Quando l'App mostra la mappa, Google riceve la richiesta di rendering delle tile cartografiche e gli identificatori tecnici necessari (es. user agent, IP) come da qualsiasi utilizzo di Google Maps. Si applica la Privacy Policy di Google.

5.2 App di navigazione esterne

Su richiesta esplicita dell'utente, l'App può avviare app di navigazione esterne (Google Maps, Waze, TomTom Go, Kurviger) passando loro i punti del percorso scelto tramite intent Android standard. Una volta avviata l'app esterna, l'utilizzo della stessa è regolato dalla privacy policy del rispettivo fornitore. TrackAndGO non riceve alcun dato in cambio da queste app.

5.3 Sentry (crash reporting) — disattivato di default

L'App include il pacchetto Sentry per il monitoraggio dei crash. Questa funzionalità è disattivata di default e si attiva solo se l'amministratore dell'App ha configurato un identificatore di progetto Sentry. Quando attiva, Sentry può raccogliere informazioni tecniche limitate al momento del crash (versione dell'App, modello del dispositivo, versione di Android, stack trace dell'errore). Sentry è configurato per NON raccogliere: identificativi personali (PII), posizione GPS, contenuto delle tracce di viaggio, screenshot. Per maggiori informazioni si rimanda alla privacy policy di Sentry.

5.4 Google Play Billing

L'App utilizza Google Play Billing per la gestione dell'eventuale acquisto della versione completa. Le transazioni di pagamento sono gestite interamente da Google Play e sono regolate dalla privacy policy di Google. TrackAndGO non accede ai dati della carta di credito o ad altri dati di pagamento dell'utente.

5.5 Aruba S.p.A. (hosting TrackAndGO Cloud)

Il servizio TrackAndGO Cloud è ospitato su infrastruttura di Aruba S.p.A., con sede legale in Bibbiena (AR), Italia. Aruba agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. Per maggiori informazioni si rimanda alla privacy policy di Aruba.

6. Permessi Android richiesti e relativa motivazione

Permesso	Motivazione
`ACCESS_FINE_LOCATION`	Mostrare la posizione attuale sulla mappa, calcolare il punto di partenza, registrare i viaggi
`ACCESS_COARSE_LOCATION`	Stesso scopo del precedente, in caso di GPS non disponibile
`ACCESS_BACKGROUND_LOCATION`	Continuare la registrazione del viaggio quando lo schermo è spento o l'App non è in primo piano. Si attiva solo dopo che l'utente preme REC
`FOREGROUND_SERVICE` e `FOREGROUND_SERVICE_LOCATION`	Mantenere attiva la registrazione del viaggio con una notifica permanente nel sistema
`POST_NOTIFICATIONS`	Mostrare la notifica permanente del servizio di registrazione in primo piano
`INTERNET`	Caricare le tile della mappa di Google Maps e comunicare con TrackAndGO Cloud quando l'utente ha attivato la sincronizzazione
`com.android.vending.BILLING`	Gestire l'eventuale acquisto della versione completa tramite Google Play

L'App non richiede permessi su contatti, calendario, microfono, fotocamera, SMS, registro chiamate, foto e video, file dell'utente al di fuori di quelli selezionati esplicitamente tramite il selettore di sistema.

7. Conservazione e cancellazione dei dati sul dispositivo

Tutti i dati locali restano sul dispositivo dell'utente fino a:

cancellazione manuale dei singoli file GPX dall'interno dell'App
cancellazione dei dati dell'App dalle impostazioni di sistema Android
disinstallazione dell'App

In tutti questi casi, tutti i dati locali dell'App vengono eliminati definitivamente, incluso il token di sessione di TrackAndGO Cloud (memorizzato nel Keystore Android).

Per la cancellazione dei dati lato cloud, si veda la sezione 4.4.

8. Diritti dell'utente (GDPR)

In conformità con il Regolamento (UE) 2016/679 (GDPR) l'utente ha sempre diritto di:

ottenere conferma di quali dati siano trattati
richiedere informazioni sull'uso dei dati
esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dagli articoli 15-22 del GDPR
revocare il consenso in qualsiasi momento, ove applicabile
proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali

Per esercitare questi diritti o per qualsiasi richiesta legata alla privacy:
Email: info@ipsinformatica.it
PEC: info@pec.soluzioni-ideaazienda.it
Posta: Ufficio Privacy IPS Informatica S.r.l., Via dell'Industria 7, 24126 Bergamo, Italia

La risposta alle richieste avviene entro 30 giorni dalla ricezione.

9. Sicurezza dei dati

I.P.S. Informatica S.r.l. adotta misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

Comunicazione fra App e Servizio Cloud esclusivamente in HTTPS (TLS)
Password utente memorizzate con hash PBKDF2-HMAC-SHA1 a 100.000 iterazioni con salt casuale per utente
Token di sessione (JWT) memorizzati sul dispositivo nel Keystore Android, accessibile solo all'App
Backup periodici del database con conservazione cifrata
Audit log delle azioni rilevanti per finalità di sicurezza

10. Utenti minorenni

TrackAndGO non è destinata a utenti di età inferiore ai 13 anni e non raccoglie consapevolmente alcun dato da minori di tale età. La registrazione a TrackAndGO Cloud è consentita solo a utenti maggiorenni.

11. Modifiche alla presente informativa

Eventuali aggiornamenti alla presente informativa verranno pubblicati su questa stessa pagina con indicazione della data di ultima modifica. Per modifiche sostanziali (es. introduzione di nuove finalità di trattamento), gli utenti registrati a TrackAndGO Cloud verranno informati anche tramite email.

12. Trasferimento dei dati all'estero

I dati di TrackAndGO Cloud restano in Unione Europea (datacenter Aruba in Italia). Eventuali trasferimenti a opera di servizi di terze parti (Google Maps, Google Play Billing, Sentry) sono regolati dalle rispettive privacy policy linkate alla sezione 5; per tali trasferimenti si applicano le garanzie previste dagli articoli 44-50 GDPR (clausole contrattuali standard).

I.P.S. Informatica S.r.l. — Titolare del trattamento