Privacy Policy

Ultimo aggiornamento: 27 ottobre 2026

1. Introduzione

La presente informativa descrive come PathFlow raccoglie, utilizza e protegge i dati personali degli utenti, in conformità al Regolamento UE 2016/679 (GDPR) e alla normativa italiana vigente.

2. Dati Raccolti

• Dati di account: indirizzo email e password crittografata per l'autenticazione.
• Dati di posizione GPS: coordinate geografiche dei dispositivi di tracking associati al tuo account, ricevute in tempo reale tramite protocollo MQTT.
• Token dispositivo: identificativi per l'invio di notifiche push (FCM token).
• Dati di utilizzo: log anonimi e dati di crash per il miglioramento del servizio (Firebase Analytics e Crashlytics).

3. Finalità del Trattamento

• Fornire il servizio di localizzazione GPS in tempo reale e visualizzazione su mappa.
• Inviare notifiche push relative agli eventi dei veicoli.
• Conservare lo storico dei percorsi effettuati.
• Migliorare le prestazioni e l'esperienza utente dell'App.
• Adempiere ad obblighi di legge.

4. Base Giuridica

Il trattamento è basato sull'esecuzione del contratto di servizio (Art. 6, par. 1, lett. b GDPR), sul consenso dell'utente (Art. 6, par. 1, lett. a GDPR) e sull'adempimento di obblighi legali (Art. 6, par. 1, lett. c GDPR).

5. Servizi di Terze Parti

• Firebase / Google Cloud Platform (Google LLC) — hosting, database, autenticazione, analytics e notifiche push.
• Flespi (Gurtam) — piattaforma MQTT per la ricezione dei dati GPS dai dispositivi di tracking.
• Mapbox (Mapbox Inc.) — visualizzazione mappe e geocoding.
• Resend (Resend Inc.) — invio delle email di servizio: benvenuto, avvisi, conferme delle richieste e degli ordini.
• Stripe (Stripe Payments Europe Ltd.) — pagamenti con carta degli abbonamenti e del negozio online; i dati della carta li tratta Stripe e non arrivano a noi.
• Corrieri espressi — consegna dei dispositivi comprati online: ricevono nome, indirizzo e telefono di chi li riceve.

Non vendiamo né cediamo dati personali a terzi per finalità di marketing.

6. Trasferimento Dati Extra-UE

Alcuni servizi (Firebase, Mapbox, Resend, Stripe) possono comportare il trasferimento di dati verso gli Stati Uniti, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Conservazione dei Dati

I dati di posizione sono conservati per la durata dell'abbonamento attivo. Alla cessazione del servizio, i dati vengono cancellati entro 90 giorni, salvo obblighi di legge.

8. Diritti dell'Utente

Hai il diritto di:

• Accedere ai tuoi dati personali.
• Ottenerne la rettifica o la cancellazione.
• Limitare od opporti al trattamento.
• Richiedere la portabilità dei dati.
• Revocare il consenso in qualsiasi momento.
• Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti: privacy@pathflow.it

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui crittografia dei dati in transito e a riposo, autenticazione sicura e accesso limitato ai sistemi.

10. Modifiche

Ci riserviamo il diritto di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento.

11. Richieste di preventivo e contatti dal sito

Quando compili il modulo di contatto o la pagina Richiedi il preventivo raccogliamo i dati che inserisci (nome, azienda, telefono, email, numero e tipo di mezzi, comune, note) per risponderti e prepararti il preventivo (misure precontrattuali, Art. 6, par. 1, lett. b GDPR). I dati arrivano a info@pathflow.it, sono conservati su Firebase e non sono ceduti a nessuno; li conserviamo per 24 mesi dall'ultimo contatto, a meno che tu non diventi cliente.

Se arrivi dai pulsanti «Prova la demo» o «Richiedi il preventivo» di una nostra email, il link contiene un codice con il nome della tua azienda: registriamo quando apri la demo o la pagina del preventivo, per sapere se ti interessa essere ricontattato (legittimo interesse, Art. 6, par. 1, lett. f GDPR). Non usiamo cookie né immagini invisibili per sapere se apri le nostre email.

Solo se lo chiedi con l'apposita casella ti mandiamo ogni tanto le novità di PathFlow (consenso, Art. 6, par. 1, lett. a GDPR): puoi cancellarti quando vuoi rispondendo «NO» a una nostra email o scrivendo a privacy@pathflow.it.

12. Email informative su PathFlow

Mandiamo la nostra email di presentazione a chi ce l'ha chiesta, di persona, al telefono, su LinkedIn o per email (consenso, Art. 6, par. 1, lett. a GDPR e art. 130 del Codice Privacy). A volte la mandiamo anche come primo contatto ad aziende che usano veicoli per lavoro, all'indirizzo che pubblicano per essere contattate (nostro legittimo interesse a far conoscere i nostri servizi alle aziende, Art. 6, par. 1, lett. f GDPR); in quel caso l'email dice chiaramente perché ti scriviamo. Registriamo nome, azienda, email, come ci siamo sentiti (il tuo consenso, oppure dove abbiamo trovato l'indirizzo), le email che ti abbiamo mandato e se apri la demo o la pagina del preventivo dai loro pulsanti. L'email parte dal nostro dominio news.pathflow.it attraverso il fornitore Resend; le risposte arrivano a info@pathflow.it.

In ogni email c'è il link per non riceverne più, oppure puoi rispondere «NO»: da quel momento non ti scriviamo più. Teniamo soltanto il tuo indirizzo nell'elenco di chi non vuole email, per essere sicuri di non scriverti di nuovo (legittimo interesse, Art. 6, par. 1, lett. f GDPR). Gli altri dati li conserviamo per 24 mesi dall'ultimo contatto.

13. Acquisti nel negozio online

Quando compri un dispositivo nel negozio raccogliamo i dati dell'ordine: nome, email, telefono, indirizzo di consegna, il dispositivo e le opzioni scelte, l'accettazione delle condizioni di vendita e, solo se chiedi la fattura, i dati di fatturazione (codice fiscale o partita IVA, codice destinatario o PEC, indirizzo). Li usiamo per eseguire il contratto: preparare e spedire il dispositivo, attivarlo sul tuo account, fissare l'installazione e assisterti (Art. 6, par. 1, lett. b GDPR); e per gli obblighi fiscali e contabili (Art. 6, par. 1, lett. c GDPR).

Il pagamento avviene sulla pagina di Stripe: i dati della carta li tratta Stripe e non arrivano a noi. Nome, indirizzo e telefono li passiamo al corriere per la consegna. Conserviamo i dati degli ordini pagati per 10 anni, come i documenti contabili (art. 2220 del Codice civile); quelli di un ordine non pagato li cancelliamo entro 30 giorni.