Informativa sulla privacy

Versione del 18 ottobre 2026 (rev. 2)

Questa informativa spiega come HopHola tratta i tuoi dati personali, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy").

1. Titolare del trattamento

Nicolas Inzillo, via Carlo Arlotti 58, 42020 Vetto (RE), Italia, email info@hophola.com, sito www.hophola.com. Di seguito "HopHola" o "noi".

Non è stato nominato un Responsabile della protezione dei dati (DPO): per qualsiasi domanda sul trattamento dei tuoi dati scrivi a info@hophola.com.

2. Quali dati trattiamo

Dati dell'account: indirizzo email, identificativo tecnico dell'account e, se accedi con Google, l'identificativo del tuo account Google. La password non è mai visibile a noi: è gestita da Firebase Authentication.

Profilo pubblico, visibile agli altri utenti: nome, iniziale del cognome, foto profilo (facoltativa), breve descrizione (facoltativa), ruolo (passeggero o conducente), modello, colore e alimentazione dell'auto, reputazione (saldo dei voti ricevuti e loro numero), punteggio e numero di viaggi, eventuale indicazione "identità verificata".

Preferenze di viaggio e interessi (facoltativi), visibili agli altri utenti nel profilo pubblico: quanto ti piace chiacchierare, la musica in auto, se non si fuma e se gli animali sono benvenuti, e fino a 6 interessi scelti da un elenco chiuso (per esempio sport, cinema, libri, viaggi). Non c'è testo libero e l'elenco non comprende categorie che rivelerebbero dati particolari (opinioni politiche, convinzioni religiose, salute, orientamento sessuale). Il tuo telefono li confronta con quelli dei conducenti per mostrarti cosa avete in comune e, tra passaggi ugualmente buoni per il tragitto, per mostrarti prima quelli con più cose in comune: la compatibilità del tragitto resta sempre il criterio principale e nessun passaggio viene nascosto. Puoi modificarli o cancellarli in ogni momento da Profilo → Modifica → Preferenze e interessi.

Dati personali riservati: cognome, email di contatto, numero e scadenza della patente, targa e scadenza dell'assicurazione dell'auto. Sono cifrati sul tuo dispositivo prima di essere inviati, con una chiave che resta nel tuo Portachiavi: nemmeno noi possiamo leggerli.

Verifica dell'identità (selfie e documento): per verificare la tua identità ci invii un selfie e la fotografia della carta d’identità o della patente di guida (la patente vale anche come documento d’identità ed è obbligatoria per i conducenti). Le foto sono cifrate sul tuo dispositivo con la chiave pubblica dell'amministratore di HopHola: solo l'amministratore, che custodisce la chiave privata offline, può aprirle. Restano così cifrate, fino alla verifica, sui nostri server nell'Unione Europea. Prima dell'invio il telefono controlla automaticamente, senza trasmettere le immagini, che la foto mostri davvero il documento (volto, scritte tipiche, cognome del profilo) e che nel selfie ci sia un volto. Poi una persona confronta a vista il selfie con la foto del documento: non usiamo il riconoscimento facciale e non creiamo modelli biometrici. Dopo la verifica le foto vengono cancellate (punto 8). Conserviamo solo l'esito: identità verificata o non verificata, data della verifica, metodo (manuale o fornitore esterno) e tipo di documento (carta d'identità o patente), senza numero né altri dati del documento. Conserviamo anche l'esito del controllo automatico (sì/no) finché la verifica non è conclusa.

Assicurazione dell'auto (conducenti): chi offre passaggi ci invia la fotografia del certificato di assicurazione, insieme a targa, modello, colore e data di scadenza indicati nel profilo, cifrati allo stesso modo. Il telefono controlla prima dell'invio che il certificato contenga la targa. Una persona verifica che l'assicurazione corrisponda al veicolo e legge la data di scadenza; poi la foto viene cancellata (punto 8). Conserviamo solo l'esito, la data della verifica, la data di scadenza dell'assicurazione e un'impronta crittografica della targa (non la targa in chiaro), che serve a capire se hai cambiato auto. La data di scadenza che inserisci nel profilo è cifrata con i tuoi dati riservati e serve per ricordarti il rinnovo.

Dati di posizione e tragitti: la posizione attuale è usata solo sul dispositivo, quando la chiedi per cercare un passaggio, e non viene salvata sui nostri server. Salviamo invece le tratte che pubblichi come conducente (percorso, giorni, orario, posti) e, per ogni richiesta di passaggio, il giorno prenotato (ogni richiesta vale per un solo viaggio) e i punti di salita e discesa, che sono cifrati sul telefono e leggibili solo da passeggero e conducente, come la targa dell'auto condivisa con il passeggero confermato. La "Privacy tragitto" è attiva in modo predefinito sulle nuove tratte: il percorso pubblico è privato dei primi e degli ultimi 400 metri, e nomi e indirizzi sono cifrati e leggibili solo da te. Se attivi la "Privacy frequenza", l'app non mostra ai passeggeri in quali giorni della settimana fai la tratta, ma solo le date dei prossimi passaggi; i giorni restano comunque nel database, leggibili solo da te, e vengono inviati al telefono del passeggero solo insieme ai risultati di una ricerca compatibile, perché l'app li usa per calcolare le date prenotabili.

Richieste e storico dei viaggi: chi viaggia con chi, quando, stato della richiesta (in attesa, confermata, completata, annullata), affinità e distanze.

Chat: i messaggi sono cifrati end-to-end (Curve25519, HKDF-SHA256, AES-GCM) e la cronologia è conservata solo sui dispositivi di chi li scrive e di chi li riceve, cifrata con una chiave che resta nel Portachiavi ed esclusa dal backup iCloud. I nostri server fanno solo da "casella postale": un messaggio vi resta, cifrato, finché il telefono del destinatario non lo ha ricevuto e salvato, poi viene cancellato. Durante la consegna conserviamo solo il testo cifrato e i metadati necessari a recapitarlo (mittente, destinatario, data e ora), e non possiamo leggerne il contenuto. Non abbiamo quindi una copia delle conversazioni e non possiamo ripristinarle se cambi telefono o reinstalli l'app.

Valutazioni: dopo ogni viaggio ti chiediamo com'è andato. "Bene" dà +1 e "Male" −1 alla reputazione dell'altra persona; il singolo voto (chi lo dà e a quale viaggio si riferisce) è leggibile solo da chi lo dà e da chi lo riceve, mentre nel profilo pubblico compare solo il saldo, calcolato dai nostri server (nell'Unione Europea) e non modificabile dagli utenti. Se rispondi "Non è avvenuto" non viene registrato alcun voto.

Targa del veicolo (conducenti): cifrata con i tuoi dati riservati e comunicata solo ai passeggeri di cui accetti la richiesta, perché possano riconoscere l'auto.

Codice d'incontro: un codice di 4 cifre generato sul telefono del passeggero per ogni viaggio confermato. Sul server ne conserviamo solo un'impronta non reversibile (hash) e una copia cifrata leggibile solo dal passeggero. Registriamo la data in cui il conducente conferma l'incontro.

Segnalazioni e blocchi: se segnali un utente conserviamo chi segnala, chi è segnalato, il motivo e il viaggio collegato. L'eventuale descrizione e, se lo scegli, gli ultimi messaggi della chat con quell'utente (al massimo 30) sono cifrati sul tuo telefono con la chiave pubblica dell'amministratore: per i messaggi è l'unico modo per noi di vedere cosa è stato scritto, perché le chat restano solo sui dispositivi. Le segnalazioni sono lette solo dall'amministratore. Conserviamo anche l'elenco degli utenti che hai bloccato, per impedire che ti scrivano o ti chiedano un posto.

Stato dell'account: l'indicazione, impostata dall'amministratore, che un account è sospeso e in revisione.

Consensi: versione dei Termini e dell'Informativa accettate, data e ora, lingua, dichiarazione di maggiore età.

Messaggi all'assistenza: se ci scrivi a info@hophola.com (anche da Profilo → Assistenza e feedback) riceviamo il tuo indirizzo email, il nome che compare nel messaggio, quello che scrivi e, se non le cancelli, le versioni dell'app e di iOS che l'app aggiunge in fondo alla mail. Non vengono collegati in automatico al tuo account.

Dati tecnici: identificativi tecnici e registri di sicurezza generati dai fornitori dell'infrastruttura (ad esempio indirizzo IP e data della connessione), trattati per il funzionamento e la sicurezza del servizio.

Non trattiamo dati appartenenti a categorie particolari (articolo 9 GDPR) né dati relativi a condanne penali, e ti chiediamo di non inserirli nella descrizione o in chat.

3. Perché li trattiamo e su quale base giuridica

Non usiamo i tuoi dati per pubblicità, profilazione commerciale o vendita a terzi. L'abbinamento tra passeggeri e conducenti è automatico (distanza, direzione, orario), ma non produce effetti giuridici né incide in modo analogo significativamente su di te ai sensi dell'art. 22 GDPR: sei sempre tu a decidere se chiedere o accettare un passaggio. La sospensione di un account non è automatica: la decide una persona dopo aver esaminato le segnalazioni, e puoi sempre contattarci per esporre le tue ragioni.

Condivisione del viaggio e SOS: con "Condividi viaggio" sei tu a inviare i dettagli del viaggio (nome dell'altra persona, orario, luoghi, auto e targa) al contatto e con l'app che scegli; noi non riceviamo nulla. Il pulsante SOS avvia una normale chiamata dal tuo telefono al numero di emergenza (in Italia e nell'UE il 112) e non ci trasmette dati. HopHola non è un servizio di emergenza.

4. Il conferimento è obbligatorio?

I dati dell'account, il nome e, prima del primo viaggio, la verifica dell'identità (selfie e documento) sono necessari per usare HopHola. Per i conducenti la verifica va fatta con la patente, e servono anche i dati dell'auto e un'assicurazione verificata e non scaduta: senza, non è possibile pubblicare tratte né accettare passeggeri. Finché l'identità non è verificata non è possibile richiedere passaggi o pubblicare tratte. Foto profilo e descrizione sono facoltative. Non ti chiediamo il numero di telefono.

5. Come proteggiamo i dati

Dati riservati, foto per la verifica e chat sono cifrati sul dispositivo prima dell'invio. L'accesso al database è limitato da regole di sicurezza: ogni utente può modificare solo i propri dati, i profili si possono leggere solo uno alla volta e le tratte non sono leggibili dagli altri utenti: la ricerca dei passaggi avviene sui nostri server (nell'Unione Europea), che restituiscono solo i conducenti compatibili con la partenza e l'arrivo cercati, con un limite di ricerche per utente, le foto per la verifica non sono leggibili da nessun utente e solo l'amministratore può registrare l'esito della verifica. La chiave per aprire le foto è custodita offline dall'amministratore, che le apre solo per la verifica, su un computer dedicato, e le cancella subito dopo; ogni verifica viene registrata (data, utente, esito), senza immagini. Applichiamo il principio di minimizzazione: gli altri utenti vedono solo nome, iniziale del cognome e le informazioni strettamente necessarie al viaggio.

6. A chi comunichiamo i dati

Altri utenti: solo il profilo pubblico, le tratte compatibili con la loro ricerca (o il solo tratto condiviso, con la Privacy tragitto attiva) e, per i viaggi concordati, i punti di incontro e i messaggi che scegli di inviare.

Fornitori che trattano dati per nostro conto (responsabili del trattamento ai sensi dell'art. 28 GDPR):

• Google Ireland Limited e Google LLC: Firebase Authentication, Cloud Firestore (database con sede dei dati nell'Unione Europea, regione eur3), Cloud Storage (le foto cifrate per la verifica, conservate in Belgio, regione europe-west1), Cloud Functions (le elaborazioni sui nostri server, come la ricerca dei passaggi, il calcolo della reputazione e la cancellazione automatica dei dati scaduti, eseguite in Belgio, regione europe-west1) e, se lo usi, Accedi con Google.
• Apple Distribution International Ltd. e Apple Inc.: mappe, ricerca di indirizzi e calcolo dei percorsi (MapKit). Le ricerche di indirizzi e percorsi sono inviate ad Apple.
• Cloudflare, Inc.: riceve la posta indirizzata a info@hophola.com e la inoltra alla casella del titolare; pubblica anche il sito www.hophola.com.
• Il fornitore della casella di posta del titolare, presso cui i messaggi all'assistenza vengono recapitati.

Autorità: Autorità giudiziarie e Forze dell'Ordine, quando la richiesta è prevista dalla legge.

Non vendiamo né cediamo i tuoi dati.

7. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (Google LLC, Apple Inc., Cloudflare, Inc.) hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea sull'EU-U.S. Data Privacy Framework del 10 luglio 2023 e, in ogni caso, delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci una copia delle garanzie adottate.

8. Per quanto tempo conserviamo i dati

• Account, profilo, dati riservati, tratte, richieste e valutazioni scritte: fino alla cancellazione dell'account, che puoi fare in ogni momento da Profilo → Elimina account. La cancellazione è immediata.
• Messaggi della chat sui nostri server: solo fino alla consegna al destinatario, di solito pochi secondi. Se il destinatario non apre l'app, il messaggio non consegnato viene cancellato dopo 10 giorni. La cronologia sul tuo telefono resta finché non elimini la chat o l'account, o disinstalli l'app.
• Selfie, foto del documento e del certificato di assicurazione: fino alla verifica, e comunque vengono cancellati entro 48 ore dalla verifica; se non vengono verificati entro 7 giorni vengono cancellati automaticamente e ti chiederemo di inviarli di nuovo. Finché la verifica non è conclusa puoi ritirarli dall'app (Profilo → Documenti) e vengono cancellati subito; vengono cancellati subito anche se elimini l'account.
• Esito della verifica (verificata o no, data, metodo, tipo di documento) e dell'assicurazione (esito, data della verifica, scadenza, impronta della targa): fino alla cancellazione dell'account.
• Prova dei consensi (versione, data, lingua): per 10 anni, termine di prescrizione ordinario, a tutela dei diritti delle parti.
• Segnalazioni, compresi gli eventuali messaggi allegati: per il tempo necessario a gestirle e comunque non oltre 24 mesi, salvo che servano per un procedimento in corso.
• Elenco degli utenti bloccati: fino a quando sblocchi l'utente o elimini l'account.
• Messaggi all'assistenza: per il tempo necessario a gestire la richiesta, poi cancellati, salvo che servano per tutelare un diritto in caso di contestazione.
• Registri tecnici e di sicurezza dei fornitori: per i tempi previsti dai rispettivi fornitori, in genere non oltre 12 mesi.

9. I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati (art. 15), rettificarli (art. 16), cancellarli (art. 17), limitarne il trattamento (art. 18), riceverli in formato strutturato (portabilità, art. 20) e opporti al trattamento basato sul legittimo interesse (art. 21). Puoi revocare il consenso alle notifiche dalle impostazioni di iOS. Se sei stato segnalato puoi conoscere i dati che ti riguardano, ma, per tutelare la persona che ha segnalato (art. 15.4 GDPR), non ti comunichiamo la sua identità. Per esercitare i diritti scrivi a info@hophola.com: risponderemo entro un mese (prorogabile di due mesi nei casi complessi).

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori.

10. Minori

HopHola è riservata a persone che hanno compiuto 18 anni. Se scopriamo che un account appartiene a un minore, lo chiudiamo e ne cancelliamo i dati.

11. Modifiche a questa informativa

Se modifichiamo questa informativa in modo sostanziale te lo comunichiamo nell'app, che ti chiederà di prenderne visione prima di continuare. La versione in vigore è sempre consultabile da Profilo → Termini e privacy e sul sito www.hophola.com. Il sito ha una propria informativa, che riguarda solo la navigazione del sito.