Informativa sulla privacy

mycarplay è protetto da password. Ci si iscrive su invito, con la propria mail e una password; ogni account ha i suoi profili, che le persone dello stesso account condividono (chi entra può selezionare gli altri profili del suo account, non quelli di altri account). Ogni profilo può collegare il proprio account YouTube.

Account

Per l'iscrizione mycarplay conserva la mail, la password in forma cifrata (scrypt: la password vera non si conserva e non si può rileggere), il codice d'invito usato, la data d'iscrizione, di conferma della mail e dell'ultimo accesso. La mail serve solo per entrare e per i messaggi dell'account: il link di conferma, quello per una nuova password e, se li chiedi, gli inviti. Le mail partono da [email protected]; i link valgono 48 ore (conferma) o 2 ore (nuova password) e si usano una volta.

• L'amministratore dell'installazione vede la mail, lo stato dell'account, le date, il codice d'invito e quanti profili e sessioni ha; non vede la password. Può disattivare o eliminare l'account.
• Per cancellare l'account e tutti i suoi dati (profili, preferiti, progressi, collegamenti) scrivi a [email protected] dalla mail dell'account. Le copie di sicurezza precedenti seguono la loro conservazione.
• I dati non vengono venduti né ceduti a terzi.

Avviso del lancio

Prima dell'apertura puoi lasciare la tua mail nella pagina iniziale per sapere quando mycarplay apre. mycarplay conserva solo la mail e la data in cui l'hai lasciata, e la usa una volta sola, per avvisarti dell'apertura: niente pubblicità, niente newsletter, nessuna cessione a terzi. Dopo l'avviso la mail si cancella. La vede solo l'amministratore, che può toglierla in ogni momento: per farla togliere prima scrivi a [email protected].

Ricarica

Quando apri «Ricarica», per cercare le colonnine vicine il browser manda al server di mycarplay la posizione dell'auto arrotondata a circa 100 metri. Il server non la conserva e non la scrive nei registri; alla Piattaforma Unica Nazionale dei punti di ricarica (GSE, per il Ministero dell'Ambiente) chiede le colonnine di una zona di circa 2 km che la contiene, senza dire chi sei. Le tue scelte (la potenza, solo le libere, le tue app) restano nel browser.

Navigatore

In Mappe, quando cerchi un luogo, il testo che scrivi e la tua posizione arrotondata a circa 1 km vanno a Photon (il servizio di ricerca di OpenStreetMap di komoot, in Germania), per avere prima i luoghi vicini. I percorsi si calcolano sul server di mycarplay, con le strade di OpenStreetMap: la partenza, la meta e la posizione durante la guida non vanno a nessun altro, e il server non le conserva né le scrive nei registri. Le destinazioni recenti e i dati della tua auto (batteria, consumo) restano nel browser.

Account YouTube (facoltativo)

Se l'utente collega il proprio account YouTube, mycarplay chiede a Google solo il permesso di lettura (youtube.readonly) e lo usa esclusivamente per mostrare all'utente stesso i nuovi video dei canali a cui è iscritto, i video a cui ha messo "Mi piace" e le sue playlist.

• mycarplay non vede né conserva la password di Google.
• Conserva il refresh token e il nome del canale nel database del server, distinti per profilo e inclusi nelle copie di sicurezza. I token di accesso e gli elenchi dei canali seguiti sono tenuti in memoria; gli elenchi vengono aggiornati dopo al massimo 20 minuti.
• I dati non vengono venduti, ceduti, condivisi con terzi né usati per pubblicità o per addestrare modelli di intelligenza artificiale.
• Il collegamento si rimuove in qualsiasi momento da Impostazioni → Account YouTube → Scollega, che cancella il token attivo e ne richiede la revoca a Google, oppure da myaccount.google.com/permissions. La revoca può coinvolgere lo stesso account Google collegato ad altri profili. Eliminare il profilo elimina il collegamento dal database attivo; le copie precedenti seguono la conservazione dei backup.

L'uso delle informazioni ricevute dalle API di Google rispetta le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di utilizzo limitato (Limited Use).

mycarplay usa i servizi API di YouTube; si applicano anche i Termini di servizio di YouTube e l'informativa sulla privacy di Google.

Account Spotify (facoltativo)

Il collegamento Spotify autorizza la lettura delle playlist e dei brani salvati e il controllo della riproduzione. L'accesso avviene su Spotify: mycarplay non riceve la password. Il token di rinnovo è conservato per profilo in un file riservato sul server, escluso dai backup del database. Il token di accesso rimane in memoria. Il browser richiede direttamente a Spotify gli elenchi, le copertine e la musica; questi dati non vengono archiviati da mycarplay né inviati all'assistente vocale.

Da Spotify → Account → Scollega questo profilo si elimina il token sul server; la cancellazione del profilo lo elimina allo stesso modo. Per revocare anche l'autorizzazione presso Spotify usa le app autorizzate su Spotify. Si applica anche l'informativa Spotify.

Assistente conversazionale sperimentale (facoltativo)

Solo premendo «Avvia conversazione», l'audio del microfono viene inviato direttamente a OpenAI per ricevere risposte vocali generate dall'IA. Il servizio riceve anche i messaggi scritti durante la conversazione e i risultati necessari delle ricerche: nomi, titoli, programmi e orari. Le credenziali della piattaforma e la chiave API rimangono sul server. mycarplay non salva audio o trascrizioni della prova; i testi mostrati restano nella pagina. La sessione termina alla chiusura del pannello, all'avvio di un contenuto o al limite di durata configurato.

Altri dati

Per l'accesso si usa un cookie tecnico di sessione. Non ci sono cookie di profilazione o strumenti di analisi del traffico.