Privacy e Trasparenza

1. Dati Personali

"LA MAPPA" non richiede registrazione, non utilizza cookie profilanti e non vende alcun dato personale. Non disponiamo di un database utenti né di un sistema di account. Tutta l'interazione con l'app avviene senza autenticazione.

2. Memoria Locale (LocalStorage)

Per garantirti un'esperienza fluida, salviamo alcune preferenze direttamente sul tuo dispositivo tramite il LocalStorage del browser. In particolare:

• Impostazioni di accessibilità (font per la dislessia, dimensione testo)
• Ordine e visibilità delle categorie sulla MAPPA
• Stato dei layer speciali (piste ciclabili, mura)
• Materie seguite per l'orario lezioni (codice corso, nome insegnamento, docente)

Niente di tutto questo viene inviato ai nostri server o analizzato. Puoi cancellare questi dati in qualsiasi momento dalle impostazioni del browser.

3. Connessioni di Rete e Servizi Esterni

Quando apri "LA MAPPA", il tuo browser stabilisce connessioni con diversi servizi di terze parti. Per trasparenza, ecco l'elenco completo.

A) CDN e Librerie (connessione diretta)

La maggior parte delle risorse frontend (Font Nunito, icone FontAwesome, il motore di mappa MapLibre GL e la gestione drag-and-drop SortableJS) sono scaricate e ospitate sui nostri server per massimizzare la tua privacy e la velocità dell'app. Tuttavia, l'unico script che viene ancora scaricato direttamente dal browser da una CDN esterna è:

• cdnjs.cloudflare.com — Libreria OpenSeaDragon (piano interattivo interno degli edifici)

B) Servizi Dati (connessione diretta)

Alcuni servizi vengono contattati direttamente dal tuo browser. Questi vedono il tuo indirizzo IP:

• basemaps.cartocdn.com — Tiles grafiche della mappa di sfondo (CARTO)
• routing.openstreetmap.de — Calcolo percorsi a piedi (OSRM). Attivato solo quando usi la funzione "Indicazioni". Le tue coordinate di partenza e arrivo vengono inviate a questo server open-source.
• apache.prod.up.cineca.it — Occupazione aule universitarie (Cineca). Il tuo browser invia una richiesta POST direttamente a questo server.
• unipi.coursecatalogue.cineca.it — Ricerca insegnamenti, orari lezioni e calendari dei professori (Cineca Course Catalogue). Il tuo browser invia richieste GET e POST a questo server per cercare le materie e recuperare gli orari.
• unipi.prod.up.cineca.it — Calendari pubblici e orari lezioni dettagliati (Cineca UP). Il tuo browser invia richieste POST per recuperare gli impegni (lezioni, aule, docenti) dei calendari selezionati.

C) Servizi Dati (tramite il nostro Proxy)

Per aggirare le restrizioni CORS dei browser e per ridurre il carico sulle fonti, molte richieste passano per un nostro server proxy (lamappa.org/api/proxy). In questo caso le piattaforme terze non vedono il tuo indirizzo IP, ma solo quello del nostro server Cloudflare:

• api.citybik.es — Disponibilità biciclette CicloPi in tempo reale
• www.viaggiatreno.it — Partenze e arrivi treni in tempo reale
• www.sba.unipi.it — Orari biblioteche universitarie
• eventi.pisamo.it — Eventi e mobilità Pisamo
• radio-eco.it — Articoli e podcast Radio Eco
• www.regione.toscana.it — Avvisi e news treni regionali
• www.arsenalecinema.com — Programmazione Cinema Arsenale
• www.multisalaisolaverde.it — Programmazione Cinema Isola Verde
• www.multisalaodeon.com — Programmazione Cinema Odeon

Il nostro proxy non mantiene alcun database né registro delle richieste. Implementa solamente una cache temporanea (da pochi secondi per i dati live, fino a 30 minuti per i dati statici) per ridurre il carico sulle fonti e velocizzare i tempi di risposta.

D) Calendario Lezioni (tramite il nostro Server)

Se utilizzi la funzione "Sincronizza Orario" per aggiungere le lezioni al tuo calendario (Apple Calendar, Google Calendar, ecc.), il tuo dispositivo si abbona a un URL di tipo lamappa.org/api/calendar.ics.

Quando il tuo calendario aggiorna la sottoscrizione, il nostro server Cloudflare Worker contatta le API di Cineca (unipi.prod.up.cineca.it) per recuperare gli orari aggiornati delle materie che hai selezionato, e genera un file iCalendar (.ics) standard.

In questo caso:

• I codici delle materie selezionate vengono inclusi nel parametro dell'URL (?c=...) — questo consente al server di sapere quali corsi recuperare senza richiedere autenticazione.
• Il nostro server funge da intermediario: è lui a contattare Cineca, non il tuo dispositivo. Cineca vede solo l'IP del nostro server Cloudflare.
• I risultati vengono memorizzati in una cache temporanea sulla Edge di Cloudflare (circa 1-4 ore) per evitare richieste ripetute e velocizzare l'aggiornamento.
• Non registriamo né monitoriamo quali materie segui o quante volte il calendario viene aggiornato.

4. Geolocalizzazione

L'applicazione include un pulsante "Trova la mia posizione" (nelle Impostazioni) e una funzione "Indicazioni" per calcolare percorsi a piedi. La posizione GPS viene richiesta tramite le API del browser e necessita del tuo consenso esplicito.

Le coordinate vengono usate localmente per centrare LA MAPPA e calcolare le distanze. L'unico caso in cui la tua posizione esce dal dispositivo è quando usi la funzione "Indicazioni": in quel caso le coordinate di partenza e arrivo vengono inviate al server OSRM (routing.openstreetmap.de) per calcolare il percorso. Non salviamo né monitoriamo la tua posizione.

5. Infrastruttura e Hosting

L'intero sito è ospitato su Cloudflare Pages, con un Worker proxy per le richieste API. Cloudflare, in quanto provider di hosting e CDN, elabora tutte le richieste HTTP verso lamappa.org e di conseguenza vede il tuo indirizzo IP.

Cloudflare genera log temporanei di rete per ragioni di sicurezza (protezione DDoS, firewall) in conformità con la propria Privacy Policy. Noi non abbiamo accesso a log contenenti indirizzi IP individuali e non utilizziamo strumenti di analytics o tracciamento.

6. Cosa NON facciamo

• Non usiamo Google Analytics né alcun altro strumento di analytics
• Non usiamo cookie di profilazione o di terze parti
• Non abbiamo un database utenti
• Non vendiamo, condividiamo o elaboriamo dati personali
• Non mostriamo pubblicità

Ultimo aggiornamento: Agosto 2026