I tuoi dati, spiegati senza giri di parole

Ultimo aggiornamento: 18 ottobre 2026

Questa pagina riassume in parole semplici cosa succede ai tuoi dati quando usi DISAGIO. Descrive quello che il Servizio fa oggi, non intenzioni future. Il testo con valore legale è l’informativa privacy: se trovi una differenza, scrivici.

In breve

• Puoi segnalare senza account: non ti chiediamo nome né email.
• Sulla mappa pubblica di una segnalazione si vedono solo categoria, stato, posizione e data.
• Il comune riceve il tuo nome e la tua email solo se lo scegli tu, segnalazione per segnalazione.
• Nelle foto sfochiamo in automatico volti e targhe e togliamo la posizione GPS; dai video togliamo l’audio.
• Puoi scaricare i tuoi dati e eliminare l’account dal profilo dell’app, da solo.
• Niente pubblicità, niente vendita di dati, nessuna profilazione a fini commerciali. Per prevenire gli abusi calcoliamo in automatico degli indicatori su account e dispositivi (per esempio troppi invii in poco tempo): possono mettere una segnalazione “In verifica”, ma a rifiutarla o a sospendere un account è sempre una persona.

Cosa raccogliamo

Se usi l’app senza account

• Un identificativo casuale creato dal tuo dispositivo: noi ne teniamo solo un’impronta crittografica (hash), che serve per il limite di una segnalazione al giorno e per ritrovare le tue segnalazioni su quel dispositivo.
• Un’impronta crittografica dell’indirizzo IP, per il limite delle segnalazioni anonime dalla stessa rete.
• Data e versione dei termini che hai accettato.
• Le segnalazioni che invii (vedi sotto) e le notifiche sulle tue segnalazioni.

Se hai un account

• Nome, cognome, email e la password, che conserviamo solo come impronta crittografica (mai in chiaro). Con “Accedi con Google”, se attivo, anche l’identificativo del tuo account Google.
• La data di conferma dell’email e quella dell’ultimo accesso.
• Data e versione dei termini che hai accettato.
• Le tue scelte sulle notifiche (email e push) e, se attivi le push, l’identificativo del dispositivo per riceverle.
• Anche con l’account l’app invia l’identificativo casuale del dispositivo: ne teniamo solo l’impronta, per prevenire gli abusi (per esempio, perché una sospensione non si aggiri uscendo dall’account).

Per ogni segnalazione

• Posizione, indirizzo, categoria, titolo e descrizione che scrivi, fino a due foto o una foto e un video.
• La tua scelta di condividere o no nome ed email con il comune.
• Lo storico degli stati e le note del comune.
• Un registro degli invii (data, posizione, comune, impronte del dispositivo e delle foto) per i limiti di invio e per riconoscere una foto già usata altrove.

Se lavori per un comune o per una ditta appaltatrice

• Nome, cognome, email, ruolo, ufficio e l’impronta della password.
• Per la verifica in due passaggi, obbligatoria per il personale: il segreto dell’app di autenticazione (cifrato) e i codici di recupero (solo come impronta).
• Le azioni sulle segnalazioni, con il tuo nome: cambi di stato, note, assegnazioni, foto dopo l’intervento. Restano nella cronologia della segnalazione.
• Se il comune ti toglie dallo staff o dalla ditta, l’account resta come account da cittadino e puoi eliminarlo dal profilo.

Cosa è pubblico e cosa no

“Di sua competenza” per una ditta vuol dire: le segnalazioni che il comune le affida e quelle non ancora affidate delle categorie che il comune le delega (per esempio le buche stradali), mai quelle nascoste dalla moderazione.

Sul sito pubblichiamo anche numeri aggregati per comune, le ultime segnalazioni di ogni comune in forma minima (posizione arrotondata a circa 100 metri) e i dati aperti, sempre senza testi, foto, indirizzi né dati di chi segnala. Le segnalazioni nascoste dalla moderazione o in verifica non compaiono da nessuna parte in pubblico.

Cosa riceve il comune

• Categoria, titolo, descrizione, indirizzo, posizione, data e i link agli allegati (validi 30 giorni): per email, se conosciamo l’indirizzo email d’ufficio del comune, e nella dashboard DISAGIO, se il comune la usa.
• Nelle grandi città divise in municipi (municipalità, circoscrizioni), quando per quel comune è attivo l’inoltro ai municipi, l’email va alla casella d’ufficio del municipio in cui si trova il punto, che è un ufficio del comune; se il municipio non ne ha una, alla casella del comune. La pagina del comune dice se l’inoltro è attivo.
• Senza la tua scelta: nessun nome né email. In dashboard il comune vede uno pseudonimo, per esempio “Cittadino #3fa9c1”, diverso per ogni comune e da cui non si risale a te; può risponderti solo con le note pubbliche, che ricevi nell’app.
• Se spunti “Condividi nome ed email con il comune” su una segnalazione, il comune riceve nome ed email per quella segnalazione e può ricontattarti. Le segnalazioni anonime non hanno mai nome né email.
• Una ditta a cui il comune affida l’intervento non riceve mai il tuo nome né la tua email.
• Le copie già arrivate al comune restano presso il comune, che ne è titolare autonomo.

Foto e video

• Volti e targhe sfocati in automatico in ogni foto, prima di salvarla: l’originale non viene mai salvato. Se la sfocatura non funziona, la foto non viene accettata. È automatica e può sbagliare (per esempio con volti di spalle o targhe molto piccole): inquadra solo il problema.
• Dalle foto togliamo i metadati EXIF, compresa la posizione GPS, e le riduciamo di dimensione.
• Dai video togliamo l’audio e i metadati (posizione, data, modello del telefono). I video non vengono sfocati: per questo prima dell’invio ti chiediamo di confermare che non mostrano volti, targhe o altri elementi riconoscibili.
• Foto e video non sono mai pubblici: li aprono solo te, il comune competente, la ditta a cui il comune affida l’intervento e chi modera il Servizio.

Per quanto tempo

Le cancellazioni automatiche girano ogni giorno. Dove scriviamo “nessuna cancellazione automatica” non abbiamo ancora fissato un termine: il dato resta finché non lo cancelli tu (quando puoi), finché non elimini l’account o finché non ce lo chiedi.

Fornitori che vedono dati

• OVH: il server e il database su cui gira DISAGIO, nell’Unione europea.
• SendPulse: invio delle email (al comune, conferme, recupero password, aggiornamenti e avvisi sulle tue segnalazioni).
• OpenStreetMap: le immagini della mappa e la ricerca degli indirizzi (Nominatim). Il tuo dispositivo si collega direttamente ai loro server, che vedono il tuo indirizzo IP, la zona della mappa e gli indirizzi che cerchi.
• Google: nell’app Android, i servizi di localizzazione del sistema come riserva per ricavare un indirizzo; “Accedi con Google” solo se lo usi.
• Servizi di notifica push, solo se attivi le notifiche su un dispositivo: Expo e Google Firebase per l’app, il servizio del tuo browser per la web app. Ricevono solo un titolo fisso e “Apri DISAGIO per i dettagli”, mai descrizioni, indirizzi o foto.

Il sito non usa cookie, né strumenti di analisi di terze parti o pubblicità. Conta solo quante volte si apre ogni pagina, giorno per giorno, senza salvare indirizzi IP o altri identificativi; con Do Not Track o Global Privacy Control attivi la visita non si conta. Dettagli nella cookie policy.

Se nascondiamo una tua segnalazione

Se una persona che gestisce DISAGIO nasconde una tua segnalazione (per esempio dopo un “Segnala contenuto”), ti avvisiamo con una notifica nell’app (e una notifica push, se le hai attive) e, se hai un account con l’email confermata, anche per email, pure con le email di aggiornamento disattivate. Il messaggio dice che la segnalazione non rispetta i termini di servizio, che resta visibile a te e come contestare la decisione. Il motivo che scrive chi modera resta interno. Se poi la segnalazione torna visibile, ti avvisiamo nell’app (e con la push, se attiva); per email solo se hai le email di aggiornamento attive. Con un account la cui email non è confermata ricevi solo la notifica nell’app e, se attive, le notifiche push. Lo stesso vale se una segnalazione trattenuta “In verifica” non viene inoltrata al comune (“Segnalazione non inviata”): notifica nell’app, push se attive e, con l’email confermata, un’email anche con le email di aggiornamento disattivate, con lo stesso indirizzo per contestare.

I tuoi diritti, e come esercitarli

• Scaricare i tuoi dati (accesso e portabilità): nell’app, Profilo → Scarica i miei dati. Ricevi un file JSON con profilo, termini accettati, preferenze, segnalazioni (con storico, note pubbliche e link agli allegati, validi 7 giorni), conferme date, notifiche, “Segnala contenuto” inviati e indirizzi proposti per i comuni. Non contiene impronte crittografiche, dati per la prevenzione degli abusi né dati di altre persone. Funziona anche senza account.
• Correggere nome e cognome: dal profilo. Per l’email o altri dati, scrivici.
• Eliminare l’account: dal profilo, subito. Cosa resta e cosa no è spiegato in Elimina account.
• Opporti, limitare il trattamento, chiedere una copia di altri dati (anche per gli account del personale dei comuni, che non hanno l’export nell’app): dal modulo contatti scegliendo “Privacy ed esercizio dei diritti” o all’indirizzo info@21-marketing.it.
• Contestare una decisione di moderazione: rispondi all’indirizzo indicato nell’avviso; una persona riesamina la decisione.
• Reclamo a un’autorità di controllo: le autorità sono indicate nell’informativa privacy.