Che cosa viene condiviso quando usi Passo.

Posizione: ricerca nelle vicinanze e pubblicazione

Passo chiede la geolocalizzazione quando premi un comando che la utilizza, come «Vicino a me», «Aggiorna posizione» o «La mia posizione». L'autorizzazione è gestita dal browser e può essere rifiutata o revocata dalle sue impostazioni. Non viene avviato un tracciamento continuo degli spostamenti.

Per «Vicino a me», il browser calcola distanze e filtro entro 5, 10 o 25 chilometri sulle segnalazioni già caricate. Le coordinate usate per questo filtro non vengono inviate al server dell'app per la ricerca. La posizione non si aggiorna mentre ti muovi: serve una nuova azione esplicita.

Quando pubblichi una segnalazione, invece, invii al servizio il punto scelto sulla mappa. Quel punto diventa pubblico insieme alla categoria, al nome del luogo, alla descrizione eventualmente inserita, al livello di attenzione, agli orari e ai conteggi dei voti. Il punto scelto può essere diverso dalla tua posizione corrente.

Il cookie tecnico e il riconoscimento dei voti

L'API imposta il cookie passo_session, con una durata massima di 365 giorni. Contiene un identificatore casuale firmato; non contiene il tuo nome o un indirizzo email. È un cookie HttpOnly, quindi non è leggibile dagli script della pagina, e usa SameSite=Lax; sul sito HTTPS è marcato anche Secure.

Il servizio ricava da quell'identificatore un valore pseudonimo per distinguere il voto dello stesso browser su una segnalazione. Questo permette di evitare conferme ripetute e di sostituire un voto di presenza con un voto di rimozione, o viceversa. Non è un account personale e non dimostra che due browser appartengano a persone diverse.

Puoi cancellare il cookie dalle impostazioni del browser. Alla visita successiva l'API può creare una nuova sessione: cancellare il cookie non cancella automaticamente segnalazioni o voti già conservati sul server. Browser, profili e indirizzi del sito differenti possono usare sessioni separate.

Le pagine statiche delle guide e del progetto non richiedono da sole una chiamata all'API delle segnalazioni. Aprire la mappa, invece, comporta richieste al servizio e l'eventuale impostazione del cookie tecnico.

Visibilità e conservazione sono due cose diverse

Sul servizio Cloudflare le segnalazioni e i relativi voti sono conservati in un database SQLite persistente, gestito da un Durable Object. La visibilità ordinaria termina dopo 24 ore dalla creazione; per gli autovelox mobili termina dopo un'ora. Tre voti di rimozione di browser distinti possono risolvere un punto prima della scadenza. Le conferme non prolungano la durata.

La scomparsa dalla mappa non coincide con la cancellazione immediata del record. La manutenzione programmata elimina le segnalazioni e i voti collegati quando sono trascorse almeno ulteriori 24 ore dalla scadenza originaria. Una segnalazione risolta prima resta quindi soggetta a quella scadenza, non a una cancellazione istantanea. L'esecuzione della manutenzione dipende dal servizio di hosting.

Per limitare richieste ripetute, il servizio usa anche finestre temporali di dieci minuti. Nel database sono registrati contatori associati alla sessione pseudonima e a un'impronta firmata dell'indirizzo IP; il codice dell'app non salva in queste tabelle l'indirizzo IP in chiaro. I contatori scaduti vengono rimossi dalla manutenzione.

Queste descrizioni riguardano il database dell'app. Non definiscono i tempi di eventuali registri tecnici del fornitore di hosting. Non è disponibile nell'interfaccia una funzione per esportare o cancellare autonomamente tutti i dati server associati a un browser.

Servizi esterni

Cloudflare

Cloudflare ospita le pagine, l'API e il database del servizio pubblicato. Riceve le normali informazioni necessarie a gestire le connessioni, fra cui l'indirizzo IP e dati della richiesta. Le pagine informative possono essere lette senza caricare la mappa.

Informativa sulla privacy di Cloudflare.

OpenStreetMap

La mappa richiede immagini cartografiche ai server di OpenStreetMap. Questi ricevono le normali informazioni di connessione e, attraverso le immagini richieste, l'area visualizzata. L'app non invia loro il testo o i dettagli delle tue segnalazioni. Caricare una mappa centrata vicino a te richiede comunque le immagini relative a quell'area.

Informativa sulla privacy di OpenStreetMap.

Google AdSense

Nella configurazione attuale le pagine pubbliche non caricano lo script pubblicitario AdSense e non inseriscono unità pubblicitarie. Il metatag di verifica e il file pubblico ads.txt riportano soltanto l'identificativo pubblico dell'account publisher: non caricano da soli uno script Google e non indicano che il sito sia approvato per gli annunci.

Un'eventuale attivazione futura richiederà una configurazione separata e la gestione delle scelte di consenso. Questa pagina dovrà essere aggiornata per descrivere i trattamenti effettivamente attivati. I collegamenti alle informative esterne sono semplici link, non contenuti Google incorporati.

Informativa sulla privacy di Google.

Usare le informazioni con consapevolezza

Il progetto e il metodo di Passo spiegano che cosa rappresentano i contributi della community e quali limiti hanno. La guida alla segnalazione aiuta a condividere soltanto i dettagli utili alla strada; la guida alla lettura della mappa chiarisce conferme, scadenze e punti non più attivi.

Contatto per richieste sui dati

Per informazioni sul trattamento dei dati o per una richiesta relativa a un contenuto pubblicato su Passo, puoi scrivere a angellotti.gius@gmail.com.

Se la richiesta riguarda una segnalazione, puoi indicarne il collegamento e descrivere il problema. Questo recapito permette di inviare una richiesta al progetto; non sostituisce una funzione automatica di cancellazione dei dati.