QUI

Informativa privacy

Versione 1 · aggiornata il 23 ottobre 2026 · tutte le modifiche

Bozza in attesa di revisione legale.

1. Chi è il titolare del trattamento

QUI è un progetto personale, senza fini di lucro, di [DA COMPILARE: nome e cognome], persona fisica ("noi" o "il titolare"). Non c'è un'azienda dietro.

Per qualsiasi domanda sulla privacy scrivi a privacy@quicarburanti.it.

Non abbiamo un Responsabile della protezione dei dati (DPO): per un trattamento di queste dimensioni non è obbligatorio (art. 37 GDPR).

2. Quali dati trattiamo, perché e per quanto tempo

2.1 Quando apri QUI

Qualsiasi sito, per funzionare, riceve l'indirizzo IP del tuo dispositivo e alcune informazioni tecniche (per esempio il tipo di browser): senza, la pagina non potrebbe arrivarti. QUI è ospitato da Cloudflare, che consegna le pagine e blocca gli attacchi informatici.

• Cosa: indirizzo IP e dati tecnici della richiesta.
• Perché: mostrarti il sito e proteggerlo dagli attacchi.
• Base giuridica: legittimo interesse a offrire un servizio funzionante e sicuro (art. 6, par. 1, lett. f GDPR).
• Per quanto: QUI non tiene registri (log) delle visite: il nostro codice non scrive l'IP da nessuna parte. Cloudflare lo tratta per il tempo necessario a consegnare la pagina e a difendere il sito. Per i dati che Cloudflare conserva per la sicurezza della propria rete vale l'informativa di Cloudflare.

Chi consulta QUI e basta non invia nient'altro e non riceve nessun codice.

2.2 Quando invii una segnalazione ("C'è" o "Non c'è")

Riceviamo:

• il distributore, il carburante e se c'è o non c'è;
• se eri sul posto (sì o no). La posizione viene confrontata sul telefono con quella del distributore (entro 150 metri): al server arriva solo il risultato, mai le coordinate;
• coda e limite di erogazione, se li hai indicati;
• l'ora di arrivo;
• due codici pseudonimi calcolati dal server, spiegati qui sotto.

Cosa sono i codici pseudonimi. Per fermare lo spam il server deve capire se più segnalazioni arrivano dalla stessa persona o dalla stessa rete, senza sapere chi sei. Appena la segnalazione arriva, il server:

1. prende l'indirizzo IP (per IPv6 solo la parte che indica la rete, /64) e il codice casuale del giorno salvato sul tuo telefono (vedi Cookie);
2. li trasforma, con una chiave segreta del giorno, in due codici illeggibili (HMAC-SHA-256): uno per "dispositivo e rete", uno solo per "rete";
3. dimentica l'IP. L'IP non viene mai scritto nel database.

La chiave segreta viene creata ogni giorno e cancellata a mezzanotte UTC (l'1 o le 2 di notte in Italia). Da quel momento nemmeno noi possiamo ricalcolare i codici del giorno prima.

Finché la chiave esiste, chi conoscesse sia il tuo IP sia il codice del tuo telefono potrebbe verificare se una segnalazione è tua. Per questo li trattiamo come dati personali pseudonimizzati, con tutte le tutele del GDPR.

• Perché: calcolare lo stato del distributore con le regole spiegate in Come funziona e impedire gli abusi (spam, segnalazioni false in serie).
• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR), nostro e di chi cerca carburante durante una carenza, ad avere informazioni utili e protette dagli abusi. La valutazione di questo interesse è pubblica.
• Per quanto: ogni segnalazione, con i suoi codici, viene cancellata automaticamente dopo 8 ore.

Lo stato che vedono tutti (verde, ambra, rosso, grigio) non contiene nessun dato su chi ha segnalato.

2.3 Protezione dagli abusi

• Prima di ogni invio il telefono risolve un piccolo calcolo (proof-of-work) che rende costoso inviare migliaia di segnalazioni. Il calcolo non usa e non raccoglie dati su di te. Ogni soluzione vale una volta sola: la ricordiamo per 5 minuti.
• Se dallo stesso codice arrivano troppe segnalazioni (più di 3 sullo stesso distributore in 45 minuti, o più di 20 in un'ora), le successive vengono ignorate per un tempo crescente, fino a 24 ore. Il codice pseudonimo e il livello di blocco restano salvati al massimo per 24 ore dall'ultimo blocco.
• Cloudflare applica un ulteriore limite per rete usando solo il codice di rete; il contatore dura un minuto.

Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f e considerando 49 GDPR).

2.4 Contestazioni ("Sei il gestore? Segnala un errore")

• Cosa: distributore, carburante (se indicato), motivo, ora e, solo se decidi di lasciarlo, un contatto (email o telefono). Il contatto non è obbligatorio.
• Perché: correggere informazioni sbagliate, tutelare i gestori, risponderti e documentare come abbiamo gestito la segnalazione (procedura pubblica).
• Base giuridica: legittimo interesse alla correttezza delle informazioni e alla tutela di gestori e utenti (art. 6, par. 1, lett. f GDPR). Se e nella misura in cui si applica il Regolamento (UE) 2022/2065 (Digital Services Act), anche l'obbligo di gestire le segnalazioni (art. 6, par. 1, lett. c GDPR; art. 16 DSA).
• Per quanto: il contatto viene cancellato dopo 30 giorni; il resto della contestazione dopo 180 giorni (circa 6 mesi).

Non possiamo verificare chi scrive: non inserire dati di altre persone.

2.5 Se ci scrivi via email

• Cosa: il tuo indirizzo email, ciò che scrivi ed eventuali allegati.
• Perché: risponderti, gestire le richieste sui tuoi diritti e quelle delle autorità.
• Base giuridica: obbligo legale per le richieste sui diritti e delle autorità (art. 6, par. 1, lett. c GDPR); negli altri casi legittimo interesse a risponderti (lett. f).
• Per quanto: fino a 12 mesi dalla chiusura della richiesta; più a lungo solo se serve a difenderci in una controversia, e solo per il tempo necessario.

Le email agli indirizzi @quicarburanti.it sono gestite dal servizio di posta di Aruba S.p.A. (Italia), lo stesso fornitore del dominio, che agisce come responsabile del trattamento. Se invece apri una segnalazione su GitHub, il contenuto è pubblico e vale l'informativa di GitHub: non scriverci dati personali.

2.6 Dati anonimi che conserviamo

Questi dati non riguardano persone: li indichiamo per trasparenza.

• Registro dei cambi di stato di ogni distributore (per esempio "verde → ambra alle 14:20"), senza alcun codice dei segnalatori: 30 giorni. Serve a verificare le contestazioni.
• Totali orari per carburante (segnalazioni positive, negative, scartate): 90 giorni. Servono a capire se il servizio funziona o è sotto attacco.
• Ultima disponibilità confermata di ogni carburante (solo distributore e minuto, senza alcun codice): 24 ore. Permette di mostrare, su un distributore senza segnalazioni recenti, quando era stato visto con carburante l'ultima volta.
• Numero di segnalazioni nell'ultima ora in provincia: un totale calcolato al momento, non salvato.

2.7 Cosa non raccogliamo mai

• la posizione GPS (resta sul telefono);
• nome, email o telefono, salvo che sia tu a scriverceli;
• cookie di profilazione, di statistica o pubblicitari;
• l'impronta digitale del dispositivo (fingerprinting): modello, schermo, caratteri installati e simili;
• registri delle visite o statistiche su chi usa il sito;
• dati sanitari, opinioni o altre categorie particolari (art. 9 GDPR).

2.8 Se sei il gestore o il titolare di un distributore

Questa parte vale come informativa sui dati che non abbiamo raccolto da te (art. 14 GDPR).

• Fonte: anagrafica pubblica degli impianti del Ministero delle Imprese e del Made in Italy (MIMIT), pubblicata come dato aperto con licenza IODL 2.0.
• Cosa: codice dell'impianto, nome, bandiera, indirizzo, comune, coordinate, carburanti venduti. Se l'impianto è una ditta individuale, il nome può contenere il tuo nome: in quel caso è un tuo dato personale. A questi si aggiunge lo stato segnalato dagli utenti, che riguarda la disponibilità di carburante e non la tua persona.
• Perché e base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR) a dare, durante una carenza, informazioni di pubblica utilità sui punti vendita, usando dati che lo Stato pubblica proprio perché vengano riutilizzati.
• Per quanto: l'anagrafica finché il MIMIT la pubblica (la aggiorniamo periodicamente); le segnalazioni 8 ore; il registro anonimo 30 giorni.
• I tuoi diritti: puoi opporti, chiedere la correzione (anche alla fonte, il MIMIT) e contestare uno stato dalla scheda del distributore. Vedi anche la procedura per i gestori.

3. Tabella dei tempi di conservazione

4. A chi arrivano i dati

Non vendiamo e non cediamo dati a nessuno. Non usiamo reti pubblicitarie né servizi di statistica.

• Cloudflare, Inc. e società del suo gruppo: rete, ospitalità del sito, database e inoltro delle email. Agiscono come responsabili del trattamento per nostro conto (art. 28 GDPR), in base al Data Processing Addendum di Cloudflare.
• Aruba S.p.A. (Italia): posta elettronica degli indirizzi @quicarburanti.it, solo per le email che ci invii, come responsabile del trattamento.
• GitHub, solo se scegli di aprire una segnalazione pubblica lì (titolare autonomo).
• Autorità pubbliche, solo se la legge ci obbliga. Ricorda che non abbiamo IP né posizioni, e che le segnalazioni durano 8 ore.

Lo stato dei distributori è pubblico per definizione e non contiene dati su chi segnala.

5. Dove sono i dati

• Database (segnalazioni, contestazioni, chiave del giorno): in data center Cloudflare nell'Unione europea.
• Rete: la tua richiesta arriva prima al data center Cloudflare più vicino a te; per chi è in Italia, di norma in Italia o in un altro Paese dell'UE.
• Trasferimenti fuori dall'UE: Cloudflare è una società statunitense. Eventuali trasferimenti verso gli Stati Uniti sono coperti dalla decisione di adeguatezza sul Data Privacy Framework UE-USA (Decisione di esecuzione (UE) 2023/1795), a cui Cloudflare aderisce, e dalle clausole contrattuali tipo della Commissione europea incluse nel suo DPA (art. 46 GDPR).
• Copie tecniche di sicurezza: Cloudflare conserva automaticamente copie del database, fino a 30 giorni, per ripristinarlo in caso di guasto. Un dato cancellato può quindi restare in queste copie fino a 30 giorni. Non le consultiamo: servono solo a ripristinare il servizio dopo un guasto, e dopo un ripristino le cancellazioni automatiche riprendono.

6. Come proteggiamo i dati

• Collegamento sempre cifrato (HTTPS, anche imposto al browser con HSTS).
• IP mai salvato; codici pseudonimi con chiave che si autodistrugge ogni giorno; cancellazione automatica.
• Nessuno script di terzi: il browser blocca qualsiasi codice esterno (Content Security Policy e Trusted Types).
• Accesso amministrativo riservato al titolare e protetto da autenticazione a più fattori.
• Codice aperto e verificabile da chiunque, con analisi di sicurezza automatiche a ogni modifica.

Se dovesse verificarsi una violazione dei dati, la valuteremo e, se necessario, la notificheremo al Garante entro 72 ore (art. 33 GDPR). Se ci fosse un rischio elevato per le persone, lo comunicheremo con un avviso ben visibile sul sito, perché non abbiamo i vostri contatti (art. 34 GDPR).

7. I tuoi diritti e come usarli

Hai diritto di chiedere: accesso ai tuoi dati (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18) e, dove applicabile, portabilità (art. 20). Puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse (art. 21): il modo più semplice è non inviare segnalazioni.

In parole semplici: non sappiamo quali segnalazioni sono tue, ed è voluto. Per questo spesso non potremo trovare dati che ti riguardano (art. 11 GDPR). Se vuoi, puoi darci informazioni aggiuntive che ci permettano di trovarli (art. 11, par. 2), ma non te lo consigliamo: dopo 8 ore le segnalazioni non esistono più, e dopo 24 ore nemmeno i contatori anti-abuso. Sul telefono puoi cancellare tutto da solo in I tuoi dati.

• Come: scrivi a privacy@quicarburanti.it. È gratis.
• Quando rispondiamo: entro un mese, prorogabile di due mesi per richieste complesse; in quel caso te lo diciamo (art. 12 GDPR).
• Reclamo: se ritieni che violiamo le regole, puoi fare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all'autorità del Paese UE in cui vivi o lavori (art. 77 GDPR), oppure rivolgerti al giudice (art. 79).

8. Obbligo, minori, decisioni automatiche

• Sei obbligato a darci dati? No. Puoi consultare QUI senza inviare nulla. Per inviare una segnalazione servono i dati tecnici descritti al punto 2.2: senza, l'invio non è possibile. Il contatto nelle contestazioni è sempre facoltativo.
• Minori: QUI è pensato per chi guida o viaggia in auto. Non chiediamo e non ricaviamo l'età di nessuno.
• Profilazione: nessuna.
• Decisioni automatiche: lo stato di un distributore si calcola automaticamente e riguarda il distributore, non te. Il blocco temporaneo anti-abuso è automatico ma non produce effetti giuridici né incide in modo significativo su di te: puoi sempre consultare QUI (art. 22 GDPR). Se pensi di essere stato bloccato per errore, scrivici.

9. Link e app di terzi

• "Portami qui" apre Google Maps, Apple Mappe o l'app di navigazione del telefono. QUI passa solo la destinazione (le coordinate del distributore), mai la tua posizione. Da quel momento vale l'informativa di quell'app.
• "Condividi" usa la funzione di condivisione del telefono: decidi tu a chi mandare il link.
• Quando permetti al browser di usare la posizione, il telefono può servirsi dei servizi di localizzazione del produttore (per esempio Google o Apple), secondo le loro regole. QUI riceve solo il risultato dal browser e lo usa sul telefono.
• Quando segui un link verso un altro sito, il browser non gli comunica da quale pagina di QUI arrivi (Referrer-Policy: no-referrer).

10. Modifiche e riferimenti

La data in alto indica l'ultima modifica. Tutte le versioni precedenti sono consultabili nella cronologia pubblica. Se cambiamo cosa raccogliamo o perché (per esempio con le notifiche), lo annunciamo nell'app prima di applicare la modifica.

Il registro dei trattamenti, con la valutazione del legittimo interesse, è pubblico.

Riferimenti: Regolamento (UE) 2016/679 (GDPR); D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018; Direttiva 2002/58/CE (ePrivacy); Linee guida del Garante sui cookie e altri strumenti di tracciamento del 10 giugno 2021; Regolamento (UE) 2022/2065 (DSA).