Vai al contenuto

Informativa sulla Privacy

Informativa ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)

Titolare del trattamento

Il titolare del trattamento dei dati e il gestore del sito treniamo.it, contattabile all'indirizzo:

info@treniamo.it

Dati raccolti e finalita

Treniamo non richiede un account. Questa sezione descrive i dati del sito; i trattamenti dell’app sono descritti separatamente qui sotto. I dati trattati sono:

  • Dati di utilizzo e ricostruzione interazioni (ARVX): Pagine visitate, tempi di caricamento, tipo di dispositivo e browser, utilizzati per migliorare il servizio. Con il consenso Google Analytics e le finalità TCF publisher 1, 8 e 10, ARVX esegue il session replay delle sole pagine pubbliche: navigazione, clic, focus, scorrimento, prestazioni ed esposizione, il testo visibile dentro il confine pubblico della pagina e i valori dei controlli pubblici non sensibili che si trovano dentro quel confine (ricerca, data, ora, selezioni e stato delle opzioni). Restano sempre esclusi password, token, OTP, pagamenti, email, telefono, indirizzi, identità, dati fiscali, messaggi, aree di testo libere, campi nascosti, campi con autocompletamento sensibile e ogni area data-arvx-private; restano esclusi anche area amministrativa, API, pagine non pubbliche, iframe di terze parti e URL o query grezze.
  • Misurazione del percorso di ricerca (ARVX): Raccogliamo, previo consenso, eventi tecnici anonimi sul percorso di ricerca dei treni: avvio e conclusione di una ricerca, esito (trovato, nessun risultato, errore, interrotto), richieste di completamento automatico e i valori dei controlli pubblici non sensibili dentro il confine pubblico, compresi ricerca, data, ora, selezioni e stato delle opzioni. Gli eventi usano solo codici numerici chiusi e un riferimento temporaneo valido esclusivamente dentro la singola sessione di navigazione. Non raccogliamo password, campi sensibili, testo libero fuori dal confine pubblico, identità o indirizzi. I dati servono a misurare se la ricerca funziona e a confrontare gruppi e periodi in forma aggregata.
  • Log di consenso cookie: ID consenso, categorie accettate, timestamp, hash dell'indirizzo IP (non reversibile) e stringa del browser (user agent). Conservati per dimostrare il consenso ai sensi del GDPR.
  • Dati di errore: Informazioni tecniche sugli errori del sito, senza query, cookie o contenuto della pagina, utilizzate esclusivamente per risolvere problemi tecnici.
  • Dati inseriti nel modulo rimborso: Nome, email e dati del viaggio inseriti nell'assistente rimborso. Questi dati vengono elaborati esclusivamente nel browser e non vengono mai inviati ai nostri server.

App Treniamo per Android e iOS

Questa sezione riguarda l’app Treniamo e integra le informazioni sul titolare e sui diritti riportate in questa pagina. Aggiornamento della sezione: 9 settembre 2026. L’app non richiede un account, nome, email o rubrica. Tratta però identificatori dell’installazione e dati tecnici: non si tratta di un servizio privo di dati personali.

Per fornire le funzioni richieste, il server assegna un identificatore casuale all’installazione; la relativa credenziale è custodita nel portachiavi protetto del dispositivo. Le richieste includono piattaforma e versione dell’app, dati delle stazioni e dei treni, date e orari necessari al servizio. Il testo delle ricerche viene inviato alle API per ottenere risultati, ma non è incluso negli eventi statistici. Le connessioni rendono disponibili anche dati tecnici, come l’indirizzo IP, ai sistemi che erogano e proteggono il servizio.

Dopo una tua richiesta e il permesso del sistema, l’app usa la posizione in primo piano per cercare la stazione più vicina. Invia al server coordinate arrotondate a tre decimali, circa 100 metri, senza la credenziale personale dell’installazione. Questo non rende automaticamente anonima la connessione. La funzione di centratura sulla mappa usa la posizione sul dispositivo. Non usiamo la posizione in background.

Le nostre statistiche d’uso e segnalazioni di errore richiedono il consenso “Statistiche d’uso”, inizialmente spento. Gli eventi comprendono schermate, tipo e numero di risultati delle ricerche, esito del permesso notifiche, widget e interazioni con offerte Omio, senza il testo cercato. Sono associati all’installazione e conservati per 90 giorni. Le segnalazioni comprendono classe dell’errore, schermata, impronta dello stack, data, versione e piattaforma: non inviamo lo stack grezzo. Il nostro sistema tecnico Arvos riceve queste segnalazioni senza l’identificatore dell’installazione. Spegnendo il consenso si ferma l’invio locale e si svuota la coda; quando la revoca raggiunge il server, questo rifiuta nuovi eventi e avvia la cancellazione di quelli associati.

Se attivi gli avvisi e concedi il permesso notifiche, trattiamo token push Expo, lingua, versione, preferenze e treni seguiti con data e soglia di ritardo. Expo inoltra token e contenuto delle notifiche ai servizi Google Firebase Cloud Messaging su Android e Apple Push Notification service su iOS. Puoi disattivare gli avvisi nell’app o revocare il permesso nelle impostazioni di sistema.

Gli annunci usano Google Mobile Ads e il modulo di scelta UMP, distinto dal consenso alle nostre statistiche. Le richieste pubblicitarie dipendono dalle scelte consentite dal modulo e dalla configurazione del servizio; su iOS l’uso dell’IDFA richiede anche l’autorizzazione al tracciamento. Google e i partner indicati nel modulo possono trattare identificatori pubblicitari o dell’app, indirizzo IP, interazioni e dati diagnostici per pubblicità, misurazione e prevenzione delle frodi. Il rifiuto della personalizzazione o del tracciamento non implica l’assenza di ogni trattamento tecnico. Puoi rivedere le scelte da “Privacy degli annunci” e dalle impostazioni di sistema.

Expo gestisce anche gli aggiornamenti dell’app e riceve un identificatore dell’installazione del proprio servizio e informazioni tecniche sulla versione. Le mappe usano Google Maps su Android e Apple MapKit su iOS, con i trattamenti previsti dai rispettivi servizi. Aprendo offerte Omio/Impact o pagine web, il browser contatta quei servizi: valgono anche le loro informative e scelte sui cookie. Le pagine del nostro sito mantengono il proprio pannello di consenso. Questi trattamenti non sono governati dal solo interruttore delle statistiche dell’app.

Preferiti, recenti, cache, impostazioni e copie del tabellone per i widget sono conservati localmente. La credenziale è nel Keychain/Keystore; le scelte pubblicitarie sono gestite dall’SDK Google. I widget possono richiedere al server il tabellone della stazione scelta. Le richieste dell’app alle nostre API usano HTTPS.

“Cancella i miei dati” revoca l’identità corrente sul server e rimuove registrazioni push e avvisi collegati. La cancellazione dalle copie analitiche prosegue tramite una coda e non è istantanea. Il consenso alle nostre statistiche viene spento; alle successive richieste può essere creata una nuova identità. Preferiti e impostazioni locali restano disponibili. Il comando non cancella automaticamente cookie del browser o dati conservati autonomamente dai fornitori, né dati tecnici privi del collegamento all’installazione. Puoi contattare il titolare all’indirizzo indicato in questa pagina per esercitare i tuoi diritti.

Base giuridica del trattamento

Consenso (Art. 6.1.a GDPR)

Per cookie di analisi (Google Analytics), cookie pubblicitari (Google AdSense) e per la ricostruzione delle interazioni ARVX, subordinata ai segnali Google Analytics e alle finalità TCF publisher 1, 8 e 10. Il consenso è revocabile in qualsiasi momento tramite il pannello "Gestisci cookie" nel footer.

Interesse legittimo (Art. 6.1.f GDPR)

Per cookie tecnici essenziali necessari al funzionamento del sito e per la registrazione dei log di consenso.

Terze parti e servizi esterni

I seguenti servizi di terze parti possono trattare dati:

  • Google Analytics (Google LLC)

    Analisi anonimizzata dell'utilizzo del sito. Solo previo consenso.

  • Google AdSense (Google LLC)

    Pubblicita contestuale e personalizzata sul sito. I cookie pubblicitari vengono attivati solo previo consenso esplicito dell'utente.

    Privacy policy di Google Ads

  • Omio / Impact (Omio Travel GmbH, impact.com Inc.)

    Alcune pagine contengono link affiliati verso Omio, contrassegnati come "Annuncio". Cliccandoli si viene reindirizzati a omio.it tramite la piattaforma di tracciamento Impact, che registra il click e puo impostare cookie sul dominio di destinazione per attribuire eventuali acquisti. Treniamo riceve una commissione sugli acquisti effettuati, senza alcun costo aggiuntivo per l'utente. Nessun cookie di tracciamento viene impostato su treniamo.it prima del click.

  • Cloudflare (Cloudflare Inc.)

    CDN e protezione DDoS. Tratta dati di connessione per motivi di sicurezza.

Trasferimento dati extra-UE

Alcuni servizi di terze parti (Google Analytics e Cloudflare) possono trasferire dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti sono protetti da Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o dal EU-US Data Privacy Framework.

Periodo di conservazione

  • Log di consenso cookie: 3 anni (obbligo legale GDPR)
  • Dati Google Analytics: secondo le policy di Google (26 mesi)
  • Dati eventi ferroviari: 2 anni (dati anonimi, non personali). Archivio ARVX: la quota massima attuale è 2 GiB e non è configurato un purge automatico; la conservazione non è quindi legata a una scadenza automatica.
  • Eventi tecnici di errore dettagliati: 21 giorni

Diritti dell'interessato (Artt. 15-22 GDPR)

In qualita di interessato, hai il diritto di:

  • Accesso: ottenere conferma dell'esistenza di dati che ti riguardano e riceverne copia
  • Rettifica: chiedere la correzione di dati inesatti o incompleti
  • Cancellazione: chiedere la cancellazione dei dati ("diritto all'oblio")
  • Limitazione: chiedere la limitazione del trattamento
  • Portabilita: ricevere i dati in formato strutturato e leggibile da dispositivo automatico
  • Opposizione: opporsi al trattamento basato sull'interesse legittimo
  • Revoca del consenso: revocare il consenso in qualsiasi momento senza pregiudicare la liceita del trattamento precedente

Come esercitare i diritti

Per esercitare i tuoi diritti, invia una richiesta a:

info@treniamo.it

Risponderemo entro 30 giorni dal ricevimento della richiesta.

Reclamo al Garante

Hai il diritto di presentare reclamo all'autorita di controllo italiana:

Garante per la protezione dei dati personali

Sito web: www.garanteprivacy.it

Ultimo aggiornamento: 17 settembre 2026