diagnostic-ai-legal

Informativa sulla privacy

Data di entrata in vigore: 22 ottobre 2026

Applicazione: Cavox

Titolare dell’Applicazione: Larisa Kozlova

Email di contatto: larisakozlova.dev@gmail.com

La presente Informativa sulla privacy spiega quali dati Cavox (l’«Applicazione») raccoglie e tratta, come vengono utilizzati, dove vengono conservati, quali servizi di terze parti possono trattarli e come gli utenti possono richiedere l’eliminazione del proprio account e dei dati correlati.

1. Dati che raccogliamo

L’Applicazione può raccogliere e trattare le seguenti categorie di dati.

1.1. Dati dell’account

Quando ti registri, accedi o utilizzi l’Applicazione, possiamo trattare:

La registrazione e l’autenticazione sono fornite tramite Supabase.

1.2. Dati del veicolo

L’Applicazione può trattare dati del veicolo, incluso il numero di identificazione del veicolo (VIN).

Un VIN in formato leggibile può essere inviato al backend di Cavox durante l’identificazione di un veicolo o la richiesta di una diagnosi. Può essere conservato per i veicoli salvati nel Garage sincronizzato, in una cache condivisa per l’identificazione dei veicoli insieme ai dettagli decodificati dei veicoli e nei registri delle sessioni diagnostiche caricati e conservati sul backend, come descritto nella sezione 1.6. Un hash SHA-256 del VIN può essere conservato nei registri dei veicoli e delle diagnosi.

Questi valori VIN e i relativi hash possono essere collegati a un utente o a un veicolo quando sono associati a un account o a una cronologia diagnostica.

1.3. Dati diagnostici

L’Applicazione può raccogliere e conservare i dati ricevuti da un veicolo tramite un adattatore OBD, inclusi:

Questi dati vengono utilizzati per visualizzare la cronologia diagnostica, analizzare i codici di guasto e fornire informazioni di riferimento sulle possibili cause dei problemi del veicolo.

1.4. Dati relativi agli abbonamenti e agli acquisti

Per gestire le funzionalità a pagamento, l’Applicazione può trattare:

I pagamenti vengono elaborati tramite Apple App Store. La gestione dello stato degli abbonamenti e dei diritti di accesso può essere effettuata tramite RevenueCat.

L’Applicazione non riceve, non tratta né conserva i dati completi delle carte di pagamento.

1.5. Dati di connessione dell’adattatore OBD

L’Applicazione può utilizzare Bluetooth o Wi-Fi per connettersi a un adattatore OBD del veicolo.

Bluetooth e Wi-Fi vengono utilizzati sul dispositivo dell’utente per stabilire una connessione con l’adattatore e leggere le informazioni diagnostiche.

Anche i dettagli dell’adattatore e della connessione, nonché i comandi e le risposte OBD grezzi, possono essere registrati nei registri delle sessioni diagnostiche e caricati come descritto nella sezione 1.6.

1.6. Dati tecnici e registri

Per consentire il funzionamento dell’Applicazione, mantenere la sicurezza e diagnosticare gli errori, l’Applicazione e i servizi di terze parti possono trattare dati tecnici, inclusi:

Questi dati vengono utilizzati per il funzionamento dell’Applicazione, la sicurezza, la correzione degli errori e il miglioramento della qualità del servizio.

L’Applicazione conserva inoltre un registro delle sessioni diagnostiche che può contenere un VIN, dettagli dell’adattatore o della connessione, traffico OBD grezzo ed eventi dell’Applicazione. Quando è attivo un account autenticato, parti del registro possono essere caricate automaticamente sul backend di Cavox su Supabase per la risoluzione dei problemi e il supporto. Per questo caricamento non è necessaria la condivisione manuale.

2. Come utilizziamo i dati

Utilizziamo i dati raccolti per:

3. Diagnostica assistita dall’IA

Per generare spiegazioni diagnostiche assistite dall’IA, l’Applicazione può inviare dati diagnostici a OpenAI, inclusi codici DTC, parametri tecnici del veicolo e descrizioni dei sintomi, se fornite dall’utente.

La richiesta di diagnosi tramite IA utilizza dati diagnostici in ingresso anziché il registro grezzo della sessione. Le descrizioni dei sintomi fornite dall’utente vengono incluse nella richiesta e possono contenere un VIN, un indirizzo email o dettagli dell’adattatore, se l’utente li inserisce.

Le diagnosi assistite dall’IA vengono fornite esclusivamente a scopo informativo e di riferimento e possono contenere errori, inesattezze o informazioni incomplete. Non costituiscono diagnosi professionali del veicolo, valutazioni tecniche conclusive, raccomandazioni di riparazione né una base per prendere decisioni sulla sicurezza della guida.

Se il tuo veicolo mostra avvisi, comportamenti insoliti o qualsiasi segno di funzionamento non sicuro, contatta un meccanico qualificato, un centro di assistenza o un concessionario ufficiale.

4. Servizi di terze parti

L’Applicazione utilizza servizi di terze parti per funzionare. I dati condivisi dipendono dalla funzionalità e possono includere le categorie descritte di seguito.

Questi servizi trattano i dati secondo i propri termini e gli accordi applicabili.

Supabase

Supabase viene utilizzato per:

OpenAI

OpenAI viene utilizzato per generare spiegazioni di riferimento tramite IA sui codici di guasto diagnostici e sulle possibili cause.

La richiesta di diagnosi tramite IA utilizza dati diagnostici in ingresso anziché il registro grezzo della sessione. Il testo relativo ai sintomi fornito dall’utente viene inviato a OpenAI per l’analisi e può contenere un VIN, un indirizzo email o dettagli dell’adattatore, se l’utente li inserisce.

Google Analytics for Firebase

Utilizziamo Google Analytics for Firebase per comprendere come viene utilizzata l’Applicazione e per misurare e migliorare le nostre attività pubblicitarie. Firebase Crashlytics viene utilizzato per i rapporti sugli arresti anomali e sugli errori, mentre Firebase Remote Config fornisce la configurazione dell’Applicazione.

Google Analytics for Firebase raccoglie automaticamente eventi relativi all’utilizzo dell’Applicazione, come le aperture dell’Applicazione, le visualizzazioni delle schermate e le sessioni, nonché eventi relativi agli acquisti in-app e agli abbonamenti segnalati da StoreKit di Apple, inclusi l’identificativo del prodotto e il prezzo. Raccoglie inoltre informazioni sul dispositivo e sull’Applicazione, come il modello del dispositivo, la versione del sistema operativo, la versione dell’Applicazione e la lingua, nonché una posizione approssimativa ricavata dall’indirizzo IP. Inoltre, l’Applicazione invia eventi propri relativi all’utilizzo delle funzionalità, come i passaggi della configurazione iniziale, le visualizzazioni delle schermate di acquisto, gli avvii dei periodi di prova e gli acquisti.

Ogni installazione dell’Applicazione dispone di un identificatore casuale dell’istanza dell’app. Quando è disponibile un identificatore dell’account Cavox, i dati analitici vengono associati a tale identificatore, in modo da poter essere collegati ad altri dati in nostro possesso relativi al tuo account, come lo stato dell’abbonamento. L’identificatore dell’istanza dell’app viene inoltre trasmesso a RevenueCat per l’attribuzione degli abbonamenti.

Se inizi a utilizzare l’Applicazione come ospite e successivamente accedi, ad esempio tramite Accedi con Apple, i dati analitici relativi al tuo utilizzo come ospite rimangono associati allo stesso identificatore dell’account.

I rapporti sugli arresti anomali possono includere informazioni di contesto aggiunte dall’Applicazione, come il modello del veicolo, il protocollo OBD e il tipo di connessione.

Google descrive come utilizza queste informazioni nella pagina Come Google utilizza le informazioni provenienti da siti o app che usano i nostri servizi.

Potremmo pubblicizzare l’Applicazione tramite Google Ads. Quando la nostra proprietà Google Analytics è collegata al nostro account Google Ads, possiamo misurare quali annunci pubblicitari portano a installazioni, avvii di periodi di prova e acquisti, e Google può utilizzare questi risultati per pubblicare i nostri annunci. Attraverso questo collegamento, Google riceve gli eventi analitici descritti sopra, inclusi gli eventi di installazione, avvio del periodo di prova e acquisto, insieme agli identificatori e alle informazioni sul dispositivo menzionati in precedenza.

Le funzionalità pubblicitarie di Google Analytics che utilizziamo o potremmo utilizzare comprendono la misurazione delle conversioni per Google Ads, i segmenti di pubblico pubblicitari, Google signals e i rapporti sui dati demografici e sugli interessi. Google può misurare i risultati dei nostri annunci mediante rapporti aggregati e modellizzati, tramite SKAdNetwork di Apple e mediante la misurazione delle conversioni sul dispositivo, nella quale la corrispondenza viene stabilita sul tuo dispositivo. Google può inoltre utilizzare questi dati per personalizzare gli annunci che mostra e, tramite Google signals, associarli agli account Google degli utenti che hanno attivato la personalizzazione degli annunci.

Noi e Google possiamo utilizzare identificatori di prima parte, ossia l’identificatore dell’istanza dell’app e, quando disponibile, l’identificatore dell’account Cavox, insieme a identificatori di terze parti e informazioni in possesso di Google, come gli identificatori collegati agli account Google tramite Google signals e i dati relativi alle visualizzazioni e ai clic sugli annunci, per misurare i risultati dei nostri annunci e personalizzare la pubblicità.

Google tratta questi dati in conformità ai propri termini e alla propria informativa sulla privacy.

Attribuzione Apple Ads

Pubblicizziamo l’Applicazione anche tramite Apple Ads. Dopo l’installazione, l’Applicazione ottiene un token di attribuzione dal framework AdServices di Apple e lo invia a RevenueCat, che lo utilizza per determinare se l’installazione proviene da una campagna Apple Ads. Il risultato contiene informazioni a livello di campagna, come la campagna, il gruppo di annunci, la parola chiave e il Paese. Questa operazione non richiede l’autorizzazione al tracciamento.

RevenueCat

RevenueCat viene utilizzato per:

Apple App Store

Apple App Store viene utilizzato per elaborare pagamenti, abbonamenti, annullamenti e rimborsi secondo le regole di Apple.

L’Applicazione non memorizza né tratta i dati completi delle carte di pagamento.

Le tue scelte relative all’analisi dei dati e alla pubblicità

5. Archiviazione e sicurezza dei dati

I dati dell’Applicazione vengono archiviati nell’infrastruttura di Supabase e degli altri servizi di terze parti descritti sopra, nella misura necessaria per il funzionamento dell’Applicazione.

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati da accessi, modifiche, divulgazioni o distruzioni non autorizzati.

Tuttavia, non è possibile garantire che un qualsiasi metodo di trasmissione tramite Internet o di archiviazione elettronica sia completamente sicuro.

6. Elaborazione locale

Alcuni dati vengono elaborati localmente sul dispositivo dell’utente, inclusa la connessione Bluetooth o Wi-Fi all’adattatore OBD.

Il registro della sessione diagnostica descritto nella sezione 1.6 può tuttavia contenere dettagli sull’adattatore o sulla connessione e può essere caricato automaticamente sul backend dell’Applicazione quando è attivo un account autenticato.

7. Trattamento internazionale dei dati

Cavox può essere disponibile per utenti di diversi Paesi.

L’Applicazione e le nostre attività pubblicitarie utilizzano servizi di terze parti, tra cui Supabase, OpenAI, Google Firebase, Google Ads, RevenueCat, Apple App Store e Apple Ads. I dati possono essere trattati e archiviati su server situati in giurisdizioni diverse, a seconda dell’infrastruttura di tali servizi.

I dati utilizzati per il funzionamento dell’Applicazione, l’autenticazione, la cronologia diagnostica, la gestione degli abbonamenti e la diagnostica assistita dall’IA possono pertanto essere trattati al di fuori del Paese di residenza dell’utente.

8. Conservazione dei dati

I dati dell’account e i registri diagnostici di proprietà dell’utente vengono conservati finché sono necessari per fornire l’Applicazione. Gli effetti dell’eliminazione di un account su questi e altri dati sono descritti nella sezione 9.

Alcuni dati tecnici possono essere conservati più a lungo se necessario per motivi di sicurezza, prevenzione degli abusi, adempimento di obblighi legali, elaborazione dei pagamenti, risoluzione delle controversie o tutela degli interessi legittimi del titolare dell’Applicazione.

I registri di supporto diagnostico vengono conservati separatamente dalla cronologia diagnostica e possono rimanere memorizzati dopo l’eliminazione dell’account, a meno che non vengano rimossi tramite una procedura separata. Contattaci per ottenere informazioni su questi registri o richiederne l’eliminazione.

I dati relativi agli acquisti e agli abbonamenti possono essere conservati da Apple, RevenueCat o altri fornitori di infrastrutture di pagamento in conformità alle rispettive regole, condizioni e obblighi legali.

I dati analitici e pubblicitari vengono conservati da Google in conformità alle impostazioni di conservazione dei dati della nostra proprietà Google Analytics e alle politiche di Google.

9. Eliminazione dell’account e dei dati

L’utente può eliminare il proprio account tramite l’Applicazione, se questa funzionalità è disponibile nella versione corrente. I dati rimossi mediante tale procedura sono descritti di seguito.

Quando l’eliminazione dell’account dall’Applicazione va a buon fine, l’account viene rimosso. Le relazioni tra i dati nel database comportano inoltre l’eliminazione dei record sincronizzati del Garage associati all’account, che possono contenere un VIN leggibile, e delle operazioni diagnostiche basate sull’IA, che possono contenere risultati delle scansioni e hash dei VIN. Altri record che possono contenere dati dell’utente o del veicolo non vengono necessariamente rimossi; consulta le eccezioni riportate di seguito.

Le cache condivise di identificazione dei veicoli possono conservare un VIN leggibile, hash dei VIN e dettagli decodificati dei veicoli dopo l’eliminazione dell’account; l’attuale procedura di eliminazione dell’account non rimuove automaticamente queste voci.

Alcuni dati possono rimanere memorizzati dopo l’eliminazione dell’account se necessari per adempiere a obblighi legali, garantire la sicurezza, prevenire abusi, elaborare pagamenti, risolvere controversie oppure se sono conservati da Apple, RevenueCat, Google o altri servizi di terze parti secondo le rispettive regole.

I registri di supporto diagnostico non vengono rimossi automaticamente mediante questa procedura di eliminazione dell’account. Puoi richiedere l’eliminazione di tali registri utilizzando l’indirizzo email di contatto riportato di seguito.

Se l’utente non riesce a eliminare l’account tramite l’Applicazione, può richiederne l’eliminazione contattandoci all’indirizzo larisakozlova.dev@gmail.com.

10. Abbonamenti e acquisti

Le funzionalità a pagamento possono essere fornite tramite abbonamenti.

I pagamenti vengono elaborati tramite Apple App Store. Lo stato degli abbonamenti può essere gestito tramite RevenueCat.

L’Applicazione non riceve né memorizza i dati completi delle carte di pagamento.

Gli utenti possono gestire o annullare gli abbonamenti tramite le impostazioni di Apple ID / App Store.

L’eliminazione dell’account nell’Applicazione o la rimozione dell’Applicazione dal dispositivo non comporta sempre l’annullamento di un abbonamento attivo. Per annullare un abbonamento, l’utente deve utilizzare le impostazioni di Apple ID / App Store.

11. Diritti degli utenti

Gli utenti possono contattarci all’indirizzo larisakozlova.dev@gmail.com per:

A seconda del Paese di residenza dell’utente, possono essere applicabili ulteriori diritti, tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati o opposizione al trattamento.

Possiamo richiedere informazioni aggiuntive per verificare l’identità dell’utente prima di soddisfare una richiesta.

12. Limitazioni di età

L’Applicazione è destinata agli utenti che, ai sensi delle leggi del proprio Paese, sono legalmente autorizzati a guidare un veicolo o a effettuarne la manutenzione.

L’Applicazione non è destinata ai minori di 13 anni e non è concepita per raccogliere consapevolmente dati di minori. Se veniamo a conoscenza di aver ricevuto dati di un minore senza il necessario consenso di un genitore o tutore legale, adotteremo misure ragionevoli per eliminare tali dati.

13. Sicurezza degli utenti

L’utente è responsabile dell’uso sicuro dell’adattatore OBD, del rispetto delle norme di sicurezza relative alla diagnostica dei veicoli e dell’utilizzo dell’Applicazione esclusivamente in condizioni di sicurezza.

Non utilizzare l’Applicazione durante la guida se distrae dalla strada o comporta una violazione del codice della strada.

14. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare periodicamente la presente Informativa sulla privacy.

In caso di modifiche sostanziali, potremmo informare gli utenti tramite l’Applicazione o un altro metodo disponibile.

La versione attuale della presente Informativa sulla privacy è disponibile all’indirizzo: https://LARIkoz.github.io/diagnostic-ai-legal/privacy-policy-it.

15. Contatti

Per domande sulla presente Informativa sulla privacy o sul trattamento dei dati, contattaci:

Email: larisakozlova.dev@gmail.com

Titolare dell’Applicazione: Larisa Kozlova