Informativa sul Trattamento dei Dati Personali

1. Titolare del Trattamento e Contatti

Titolare del trattamento per i dati dell'account dell'utente dell'app e per l'infrastruttura tecnica del servizio è DMG Tech, contattabile all'indirizzo info@dmgtech.it o tramite il sito dmgtech.it.

Titolare autonomo del trattamento per i dati dei clienti inseriti nell'app (nome, indirizzo, telefono, note, firme, foto degli interventi) è il fornitore (persona fisica o giuridica) che utilizza Interventi Smart per gestire i propri interventi manutentivi. DMG Tech tratta tali dati per conto del fornitore in qualità di responsabile del trattamento. Il fornitore è responsabile di disporre di idonea base giuridica per il trattamento nei confronti dei propri clienti.

Per esercitare i diritti previsti dal GDPR sull'account dell'app, per richiedere l'eliminazione dei dati o per qualsiasi informazione relativa a questa informativa, puoi contattare DMG Tech all'indirizzo info@dmgtech.it oppure utilizzare la pagina Elimina account.

2. Categorie di Dati Raccolti

L'applicazione raccoglie e tratta le seguenti categorie di dati:

• Dati di account: indirizzo email, password protetta con cifratura oppure accesso tramite account Google o Apple (su iOS), nome, ragione sociale, partita IVA, telefono e indirizzo del fornitore
• Dati operativi: dettagli degli interventi manutentivi, date di pianificazione, tariffe, ore di lavoro generali o differenziate per singoli tecnici, note operative per collaboratore, materiali utilizzati e rapporti d'intervento
• Dati clienti inseriti dal fornitore: nome, indirizzo, numero di telefono e altre informazioni di contatto dei clienti del fornitore, necessari per la gestione degli interventi
• Firma del cliente: firma digitale acquisita tramite touchscreen al momento della chiusura dell'intervento, incorporata nel rapporto PDF e archiviata su cloud cifrato
• Fotografie: immagini scattate con fotocamera o selezionate dalla galleria per documentare gli interventi, archiviate su cloud cifrato
• Rapporti PDF: documenti generati dall'app contenenti dati dell'intervento, del cliente e la firma, archiviati su cloud cifrato
• Coordinate geografiche derivate da indirizzi: l'app non accede alla posizione GPS del dispositivo. Per la visualizzazione su mappa, l'ottimizzazione del percorso e l'avvio della navigazione (tramite Apple Mappe, Google Maps o Waze) vengono utilizzate le coordinate ottenute dagli indirizzi inseriti manualmente (fornitore e clienti), tramite Google Maps Platform (Geocoding API, Places API, Directions API) e Apple MapKit/CoreLocation su iOS
• Dati vocali e trascrizioni (funzionalità opzionale): quando utilizzi la dettatura vocale, l'app accede al microfono del dispositivo per convertire la voce in testo mediante il riconoscimento vocale di sistema (Google Voice su Android, Apple Speech Recognition su iOS). Le registrazioni audio non vengono archiviate dall'app né trasmesse ai server: viene conservata e trattata unicamente la trascrizione testuale risultante, che può contenere dati personali se menzionati a voce (ad esempio nome o indirizzo del cliente)
• Dati inviati all'intelligenza artificiale (funzionalità opzionale): testo digitato o trascritto da voce, note tecniche, verbali e contenuti dei form di intervento inviati al servizio Google Gemini per la compilazione assistita e la generazione automatica di testi
• Dati di utilizzo (solo con consenso): schermate visitate, durata delle sessioni, tipo di dispositivo, versione del sistema operativo ed eventi di navigazione nell'app, raccolti tramite Firebase Analytics
• Dati di diagnostica e crash: segnalazioni di errore, log di crash, tipo di dispositivo, versione dell'app e identificativo tecnico dell'account (UID Firebase), raccolti tramite Firebase Crashlytics per garantire la stabilità del servizio
• Token notifiche push: identificativo tecnico del dispositivo (token FCM) associato all'account, utilizzato per l'invio di notifiche push tramite Firebase Cloud Messaging

3. Finalità del Trattamento

I dati sono trattati per le seguenti finalità:

• Erogazione del servizio: gestione e pianificazione degli interventi manutentivi per tecnici singoli o squadre, organizzazione della giornata lavorativa, visualizzazione degli interventi su mappa, ottimizzazione del percorso e avvio della navigazione verso i clienti
• Documentazione degli interventi: acquisizione di foto documentali, firma digitale del cliente, registrazione delle note per singolo operatore e generazione di rapporti PDF consegnabili al cliente
• Gestione clienti e rubrica: conservazione dei contatti necessari alla gestione degli interventi, cronologia attività e listini/materiali
• Calcolo costi: elaborazione automatica di ore lavorate (complessive o per singolo tecnico), tariffe orarie, materiali impiegati e generazione di preventivi o consuntivi
• Compilazione assistita con intelligenza artificiale (opzionale): dettatura vocale, estrazione automatica di dati e orari dai form, generazione e revisione di verbali e note tecniche tramite il servizio Google Gemini, attivata solo quando l'utente usa le funzioni vocali o di generazione automatica
• Autenticazione e sicurezza: verifica dell'identità mediante credenziali email/password o accesso con account Google (Firebase Auth) e controllo degli accessi all'account
• Notifiche push: registrazione del token FCM per inviare comunicazioni di servizio all'app installata
• Diagnostica e stabilità: rilevamento e correzione di errori tecnici tramite Firebase Crashlytics
• Miglioramento dell'app (solo con consenso): analisi dell'utilizzo per identificare problemi e migliorare l'esperienza utente tramite Firebase Analytics

4. Base Giuridica del Trattamento

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): per i dati necessari al funzionamento dell'app, inclusi account, interventi, file, autenticazione, geocodifica degli indirizzi e funzioni di intelligenza artificiale quando richieste dall'utente per compilare un intervento o un rapporto
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): per la raccolta di log di crash e dati di diagnostica necessari a garantire la sicurezza e la stabilità del servizio
• Consenso dell'interessato (art. 6, par. 1, lett. a GDPR): per la raccolta di dati di utilizzo tramite Firebase Analytics, prestato liberamente e revocabile in qualsiasi momento dalle Impostazioni dell'app

5. Intelligenza Artificiale e Dettatura Vocale

Interventi Smart offre funzionalità opzionali basate su intelligenza artificiale e riconoscimento vocale per aiutare il tecnico a compilare interventi, schede e rapporti più rapidamente.

Quando utilizzi queste funzioni:

• l'app richiede l'accesso al microfono solo ed esclusivamente se avvii la dettatura vocale;
• la voce viene convertita in testo tramite il riconoscimento vocale nativo del dispositivo (Android tramite servizi Google, iOS tramite Apple Speech Recognition);
• la trascrizione e il testo già presente nei campi possono essere inviati al servizio Google Gemini (API Gemini di Google) per generare, estrarre o completare verbali, note differenziate per tecnico, orari e dati del form;
• i contenuti inviati possono includere dati personali se li menzioni a voce o li inserisci nei campi (ad esempio nome, indirizzo o telefono del cliente);
• l'audio grezzo nonviene archiviato dall'app né inviato a Gemini: viene trattato solo il testo risultante dalla trascrizione.

Puoi evitare questo trattamento non utilizzando la dettatura vocale e le funzioni di generazione automatica, compilando manualmente tutti i campi. Google tratta i dati inviati all'API Gemini secondo le proprie condizioni e policy di privacy applicabili al servizio.

6. Responsabili del Trattamento e Servizi di Terze Parti

Per erogare il servizio utilizziamo i seguenti fornitori di servizi tecnologici, che trattano i dati come responsabili del trattamento o sub-responsabili ai sensi del GDPR:

• Google Firebase (Google LLC): autenticazione (Firebase Auth), database e archiviazione dati (Cloud Firestore), archiviazione file e foto (Cloud Storage)
• Google Gemini API (Google LLC): elaborazione del testo per le funzionalità di compilazione assistita e generazione automatica, solo quando l'utente le attiva
• Google Maps Platform (Google LLC): geocodifica degli indirizzi inseriti (Geocoding API), autocompletamento indirizzi (Places API), calcolo itinerari (Directions API) e visualizzazione mappe
• Apple Inc. (su dispositivi iOS): autenticazione (Sign in with Apple), riconoscimento vocale (Apple Speech Framework), ricerca e geocodifica indirizzi (Apple MapKit)
• Firebase Cloud Messaging (Google LLC): gestione ed erogazione delle notifiche push
• Firebase Analytics (Google LLC): analisi dell'utilizzo dell'app, solo previo consenso dell'utente
• Firebase Crashlytics (Google LLC): rilevamento e analisi dei crash dell'app

Non vendiamo né condividiamo i dati personali con terze parti per finalità di pubblicità o marketing.

7. Conservazione dei Dati

I dati di account, operativi e i file (foto, PDF, firma) sono conservati su infrastrutture cloud cifrate finché l'account è attivo. I dati di utilizzo raccolti con consenso tramite Firebase Analytics sono conservati per un massimo di 14 mesi, nel rispetto delle policy del provider.

I log di crash raccolti da Firebase Crashlytics sono conservati per il tempo necessario all'analisi e alla risoluzione dei problemi tecnici, secondo le policy di Google.

I contenuti inviati temporaneamente a Google Gemini per l'elaborazione AI non vengono conservati dall'app oltre quanto necessario a completare la richiesta e a salvare il risultato nei campi dell'intervento o del rapporto.

I rapporti PDF e le firme dei clienti, in quanto documentazione di interventi manutentivi, possono avere rilevanza fiscale o contrattuale; il fornitore è responsabile della loro conservazione nel rispetto delle normative applicabili.

Puoi richiedere la cancellazione del tuo account e di tutti i dati associati dalla pagina dedicata Elimina account.

8. Trasferimento dei Dati

I dati sono elaborati e conservati su server di Google LLC e altri fornitori di infrastruttura cloud con sede negli Stati Uniti e, ove applicabile, in altri Paesi extra-UE. Tali fornitori garantiscono un livello di protezione adeguato ai sensi dell'art. 46 GDPR, in particolare attraverso le Clausole Contrattuali Standard approvate dalla Commissione Europea.

I trasferimenti verso Google includono, a seconda delle funzioni utilizzate, dati di account, contenuti degli interventi, file, trascrizioni vocali convertite in testo, log di crash e — solo con consenso — dati di utilizzo dell'app.

9. I Tuoi Diritti

Ai sensi del GDPR hai il diritto di:

• Accesso: ottenere conferma che siano trattati dati che ti riguardano e riceverne una copia
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione (diritto all'oblio): richiedere la cancellazione dei tuoi dati personali
• Limitazione: richiedere la limitazione del trattamento in determinati casi
• Portabilità: ricevere i dati in un formato strutturato e leggibile da dispositivo automatico
• Opposizione: opporti al trattamento basato su legittimo interesse, in particolare per i log di diagnostica, e al trattamento per finalità di analisi dell'utilizzo
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato per Firebase Analytics, senza pregiudicare la liceità del trattamento precedente

Per esercitare questi diritti puoi:

• scrivere a info@dmgtech.it;
• utilizzare la pagina Elimina account per richiedere la cancellazione dell'account;
• revocare il consenso analytics da Impostazioni → Gestisci consenso analytics.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

11. Modifiche all'Informativa

Ci riserviamo di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate all'utente tramite notifica in-app o richiesta di nuovo consenso, ove necessario. La data di ultimo aggiornamento è indicata in cima a questo documento.