Privacy dell'app SafeReach
Versione 1.1 · 3 ottobre 2026 · SafeReach per iPhone
In sintesi: l'elaborazione avviene sull'iPhone. Le fotografie delle macchine e delle strutture di protezione, i dati dei rilievi e i rapporti restano sul dispositivo e non vengono caricati presso lo sviluppatore. Non serve un account e non esiste un server dello sviluppatore che riceva i dati dell'app. L'app comunica con Apple per gli acquisti e con i prestatori di marcatura temporale per le marche RFC 3161: a questi ultimi invia soltanto l'impronta SHA-256 del file e dati tecnici di connessione, incluso l'indirizzo IP, mai la fotografia o il rapporto. Non usa pubblicità né strumenti di tracciamento. Le fotografie non devono ritrarre persone: chi fotografa è responsabile di ciò che inquadra.
1. Ambito, titolari e contatti
SafeReach è il software per il rilievo delle distanze di sicurezza e delle aperture delle strutture di protezione fornito da CE4U S.r.l. / RAVENG. Per informazioni sui flussi dell'app puoi scrivere a info@raveng.it.
CE4U S.r.l., marchio RAVENG, C.F./P. IVA 04731920239, REA VR-444364, Via G. Rossini 29/2, 37012 Bussolengo (VR), è titolare dei trattamenti svolti attraverso i propri canali di assistenza, contatto e gestione delle prove. Recapiti: info@raveng.it, PEC posta@pec.ce4u.it. Per richieste privacy indica «Privacy SafeReach» nell'oggetto.
Per i rilievi, le fotografie e i rapporti, il titolare è chi determina concretamente finalità e modalità dell'attività: per esempio il fabbricante, il datore di lavoro, l'impresa committente o il professionista incaricato, secondo il rapporto effettivo. La licenza software non attribuisce automaticamente questo ruolo all'utilizzatore né dà allo sviluppatore accesso ai file locali. Apple e i prestatori di marcatura trattano i dati dei rispettivi servizi secondo le informative richiamate sotto. La navigazione sul sito è descritta separatamente nell'informativa del sito e nella cookie policy.
2. Dati sul dispositivo
SafeReach elabora e conserva localmente:
- fotografie di aperture, strutture di protezione, riferimenti di scala, letture degli strumenti e targhe delle macchine, scattate dall'utilizzatore o scelte dalla libreria;
- dati inseriti su macchine (costruttore, modello, matricola, anno, luogo), strutture di protezione e piano di riferimento;
- letture in millimetri con il relativo bilancio di incertezza, segmenti tracciati sull'immagine, scala, inclinazione del dispositivo, distanze LiDAR e dati della verifica su lunghezza nota, dati dello strumento dichiarato;
- valori richiesti dichiarati dal valutatore dopo la consultazione della norma, con riferimento, data e conferma;
- scelte e motivazioni del valutatore (caso di accesso, livello di rischio, conferme di applicabilità);
- risultati, confronti, avvertenze, rapporti e relative revisioni, impronte dei file e marche temporali ricevute;
- preferenze e progressi didattici.
Le fotografie servono a misurare aperture e a documentare il rilievo. Devono inquadrare macchine, strutture di protezione, aperture e riferimenti di scala, non persone. Nelle fotografie non devono comparire dati personali di terzi: volti, corpi riconoscibili, cartellini, nomi, schermi o documenti leggibili. L'app non riconosce né identifica persone e non offre una funzione automatica di oscuramento. Se una persona o un dato personale compare nell'inquadratura, la fotografia va eliminata e ripetuta prima di generare il rapporto. L'utilizzatore è responsabile di ciò che fotografa.
L'app non prevede campi per dati dei lavoratori. Il nome del valutatore e l'eventuale organizzazione sono dichiarati dall'utilizzatore. Se l'utilizzatore inserisce dati personali in campi liberi, come note o descrizioni, ne risponde il titolare dell'attività di rilievo.
L'app conserva anche dichiarazioni del valutatore, revisioni e ricevute locali di accettazione: identificativo casuale, nome e organizzazione dichiarati, veste, data del dispositivo, versione dell'app, versione e impronta delle condizioni accettate. La ricevuta non viene inviata a CE4U e non autentica l'identità. Accettare le condizioni non costituisce un consenso privacy generale.
Non è richiesto un account SafeReach e non è attivo un archivio cloud dello sviluppatore. Le impronte dei file sono invece trasmesse per le marche temporali. Un'impronta non consente normalmente di ricostruire il file, ma può essere confrontata con un file già disponibile: non viene presentata come necessariamente anonima.
3. Marche temporali e comunicazioni tecniche
L'app richiede marche temporali RFC 3161, senza costo aggiuntivo, per gli oggetti previsti del pacchetto del rilievo (rapporto PDF, manifest del pacchetto e fotografie originali). Le richieste possono essere ritentate quando torna la connessione e nelle attività in background consentite da iOS. La disponibilità del rilievo locale non prova che una marca sia stata ottenuta: l'app ne mostra lo stato.
La richiesta HTTPS contiene l'impronta SHA-256 del file, l'algoritmo e un numero casuale di controllo. Il prestatore riceve anche l'indirizzo IP pubblico della connessione, il momento della richiesta, nome e versione dell'app. Non riceve attraverso questo protocollo fotografie, PDF, nome del valutatore, dati della macchina, identificativi pubblicitari o identificativi persistenti del dispositivo. Il trasporto delle marche non usa cookie né una sessione web persistente.
| Prestatore | Servizio e fonti | Conservazione e limiti dell'informazione |
|---|---|---|
| Sectigo | https://timestamp.sectigo.com/qualified; privacy; politiche e documenti del servizio |
Le politiche del prestatore disciplinano registri tecnici, sicurezza, obblighi e conservazione. Non viene promessa la cancellazione di ogni dato entro un termine unico. |
FreeTSA, contatto pubblicato busilezas@gmail.com |
https://freetsa.org/tsr; CPS |
Il CPS dichiara di non richiedere o salvare informazioni, ma non distingue un termine per ogni possibile registro tecnico. Non viene aggiunta una garanzia di cancellazione o di localizzazione non documentata. |
I prestatori sono quelli della configurazione dell'app (providers.json, identica nel contenuto a quella delle app gemelle). I collegamenti consentono di consultare le politiche dei prestatori; le loro condizioni possono cambiare. Il nome dell'endpoint non è una garanzia, fornita da SafeReach, di qualificazione o di valore probatorio della singola marca. La gratuità per uso commerciale del servizio Sectigo è indicata come NON VERIFICATA nella configurazione dell'app.
Indirizzo IP e dati associati alle richieste non sono preventivamente anonimizzati dall'app. Lo sviluppatore non riceve fotografie o rapporti attraverso il protocollo di marcatura. L'etichetta privacy dello store descrive separatamente i flussi effettivi dell'app.
4. Acquisti Apple
Apple gestisce acquisti, abbonamenti, rinnovi, rimborsi e ripristini secondo la propria informativa. SafeReach non riceve numeri di carte di pagamento. L'app verifica le transazioni sul dispositivo tramite StoreKit e conserva localmente, anche nel Portachiavi, identificativo della transazione e del prodotto, date, ambiente, stato della transazione e diritti di accesso. Non è presente un server CE4U per la verifica degli acquisti.
I soli piani sono Base mensile e Base annuale, con tutte le funzioni e tutti i rapporti inclusi. Nessun acquisto del singolo rapporto è offerto. Eliminare l'app o un rilievo non disdice l'abbonamento; ripristinare gli acquisti non ricostruisce i file eliminati.
5. Autorizzazioni e scelte
| Autorizzazione iOS | A che cosa serve |
|---|---|
| Fotocamera | Fotografare aperture e strutture di protezione con il riferimento di scala e misurare le distanze con il sensore LiDAR, che usa la fotocamera tramite ARKit. |
| Libreria fotografica, aggiunta | Salvare nella libreria le fotografie originali del rilievo. |
| Libreria fotografica, lettura | Analizzare fotografie del rilievo già scattate. |
| ARKit (LiDAR) | Leggere la distanza al centro dell'inquadratura sui dispositivi dotati di LiDAR. L'elaborazione avviene sul dispositivo e, secondo la configurazione del progetto, rientra nell'autorizzazione della fotocamera. Sui dispositivi senza LiDAR il metodo non è offerto. |
L'inclinazione del dispositivo è letta dai sensori di movimento (CoreMotion) per controllare la perpendicolarità e la proiezione della distanza: secondo il progetto questa lettura non richiede un'autorizzazione separata.
Non sono richiesti microfono, rubrica, calendario o posizione. I metadati che iOS associa alle fotografie salvate nella libreria seguono le impostazioni del dispositivo. Gestisci i permessi nelle impostazioni iOS. Negarli limita le funzioni che ne hanno bisogno.
Il rifiuto delle dichiarazioni previste per Misura e Calcola lascia disponibili Impara e la consultazione dell'Archivio; non disdice un abbonamento. Non è previsto un interruttore separato per disattivare soltanto le richieste di marcatura: fanno parte del flusso descritto sopra e possono essere ritentate quando torna la rete.
6. Condivisione e sicurezza
Con Condividi, AirDrop, Mail, File o altri servizi scelti da te, i destinatari ricevono i contenuti esportati. Il pacchetto può includere fotografie, rapporti, revisioni, dati del rilievo, dichiarazioni, ricevute e condizioni d'uso. Controlla che non vi siano persone riconoscibili, dati personali o informazioni riservate sulla macchina e sul sito prima dell'invio. I servizi e i destinatari selezionati applicano le proprie regole.
Archivio e diritti di accesso usano le protezioni del contenitore dell'app e del Portachiavi iOS. Imposta un codice di sblocco e proteggi i backup. Impronte e firme tecniche aiutano la verifica dell'integrità, senza garantire immodificabilità assoluta o identità verificata del valutatore. Le copie esportate non sono sotto il controllo esclusivo dell'app.
7. Finalità e basi giuridiche
| Attività | Finalità e base giuridica |
|---|---|
| Funzioni richieste e flussi tecnici associati | Erogazione delle funzioni software, gestione dei diritti acquistati e richieste di marcatura nel flusso del rilievo: art. 6, par. 1, lett. b GDPR, nei limiti necessari al servizio richiesto. I prestatori descrivono nelle proprie informative le basi dei trattamenti sotto la propria responsabilità. |
| Assistenza e contatti ricevuti da CE4U | Rispondere e svolgere le attività precontrattuali o contrattuali richieste: art. 6, par. 1, lett. b. Gli allegati non pertinenti, in particolare fotografie con persone, non sono necessari e non vanno inviati. |
| Prove TestFlight, se attivate | Gestire la partecipazione e gli errori segnalati: art. 6, par. 1, lett. b. Per sicurezza e accertamento o difesa di diritti in caso di contestazione: art. 6, par. 1, lett. f, limitatamente ai dati necessari. |
| Rilievi e fotografie organizzati dall'impresa o dal professionista | Il titolare dell'attività concreta determina finalità, base giuridica, informativa e conservazione, anche riguardo alle regole sui luoghi di lavoro. Questo testo non sostituisce l'informativa alle persone eventualmente presenti. |
Non usiamo i dati dell'app per pubblicità, profilazione commerciale o vendita a intermediari di dati. Un permesso iOS non sostituisce il titolo eventualmente necessario per fotografare impianti e luoghi di lavoro altrui.
8. Conservazione e cancellazione
Archivio locale. Macchine, strutture di protezione, rilievi, fotografie e rapporti restano fino all'eliminazione secondo le funzioni disponibili. Disinstallare l'app rimuove il contenitore locale, ma non garantisce la cancellazione di Portachiavi, backup, libreria fotografica, esportazioni o dati già ricevuti da terzi. Non è prevista una cancellazione automatica generalizzata.
Backup e libreria fotografica. Seguono le impostazioni del dispositivo e dei servizi scelti, per esempio iCloud o computer. Le fotografie salvate nella libreria seguono le regole di quella libreria. Gestisci separatamente le copie. La scadenza dell'abbonamento non elimina automaticamente l'archivio.
Assistenza e prove. I dati ricevuti sono conservati per gestire e concludere la richiesta o la prova e, quando necessario, per documentare le attività e gestire una contestazione, limitando l'ulteriore conservazione a ciò che serve per tale finalità. Gli eventuali documenti soggetti a obblighi di legge seguono i rispettivi termini, senza estenderli indiscriminatamente a fotografie e allegati. Puoi chiedere l'esame della cancellazione ai recapiti del punto 1.
Prestatori. Apple applica le proprie regole; per le marche valgono le politiche del punto 3. Eliminare un file locale non elimina automaticamente i registri già conservati dal prestatore.
9. Destinatari e trasferimenti
Per assistenza e prove possono accedere ai dati le persone autorizzate e i fornitori di posta, hosting e supporto pertinenti, oltre alle autorità quando previsto dalla legge. I canali del sito sono descritti nell'informativa del sito. Le richieste di assistenza non sono pubblicate.
Apple e i prestatori possono utilizzare infrastrutture fuori dallo Spazio economico europeo. Le informative dei prestatori indicano le condizioni dei trasferimenti e i canali per richiedere informazioni sulle garanzie applicabili. Il CPS FreeTSA non documenta una garanzia specifica di localizzazione o un accordo di trasferimento con lo sviluppatore: questa informativa non ne attesta l'esistenza. HTTPS protegge il trasporto, ma non costituisce da solo una garanzia giuridica del trasferimento internazionale.
10. TestFlight e siti esterni
Se sarà attivato un programma TestFlight, Apple potrà rendere disponibili allo sviluppatore i dati previsti dal servizio: dati dell'invito, dispositivo e sistema, installazioni, sessioni, arresti anomali, commenti e schermate condivise. Saranno usati per gestire le prove e correggere i problemi. Consulta anche l'informativa Apple su TestFlight.
I collegamenti alle fonti, ai contatti e ai testi legali aprono pagine nel browser. Cookie e statistiche del sito sono distinti dall'app. Nell'app non sono integrati SDK pubblicitari o analitici di terze parti.
11. Diritti
Quando ne ricorrono i presupposti puoi esercitare accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, ai sensi degli artt. 15-22 GDPR. Puoi revocare un eventuale consenso per i trattamenti fondati su di esso, senza pregiudicare la liceità precedente. Per i trattamenti CE4U scrivi a info@raveng.it o posta@pec.ce4u.it, indicando «Privacy SafeReach». L'identità può essere verificata in modo proporzionato: non inviare documenti, fotografie o rapporti integrali se non richiesti.
Per i contenuti locali rivolgiti al titolare dell'attività di rilievo e usa le funzioni dell'app: lo sviluppatore non ha accesso remoto all'archivio. Per i dati dei prestatori utilizza i recapiti delle loro informative. Puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente.
12. Minori e aggiornamenti
L'app è destinata a maggiorenni. Calcola grandezze geometriche e non prende decisioni sulle persone con effetti giuridici. Evita fotografie e dati personali non necessari. Nuove funzioni che cambiano i flussi richiederanno un aggiornamento dell'informativa. Data e versione identificano questo testo, che non descrive come attivi servizi cloud o funzioni non presenti.