Privacy e Trasparenza

1. Dati Personali

"La Mappa" non richiede registrazione, non utilizza cookie profilanti e non vende alcun dato personale. Non disponiamo di un database utenti né di un sistema di account. Tutta l'interazione con l'app avviene senza autenticazione.

2. Memoria Locale (LocalStorage)

Per garantirti un'esperienza fluida, salviamo alcune preferenze direttamente sul tuo dispositivo tramite il LocalStorage del browser. In particolare:

• Impostazioni di accessibilità (font per la dislessia, dimensione testo)
• Ordine e visibilità delle categorie sulla mappa
• Stato dei layer speciali (piste ciclabili, mura)

Niente di tutto questo viene inviato ai nostri server o analizzato. Puoi cancellare questi dati in qualsiasi momento dalle impostazioni del browser.

3. Connessioni di Rete e Servizi Esterni

Quando apri "La Mappa", il tuo browser stabilisce connessioni con diversi servizi di terze parti. Per trasparenza, ecco l'elenco completo.

A) CDN e Librerie (connessione diretta)

La maggior parte delle risorse frontend (Font Nunito, icone FontAwesome, il motore di mappa MapLibre GL e la gestione drag-and-drop SortableJS) sono scaricate e ospitate sui nostri server per massimizzare la tua privacy e la velocità dell'app. Tuttavia, l'unico script che viene ancora scaricato direttamente dal browser da una CDN esterna è:

• cdnjs.cloudflare.com — Libreria OpenSeaDragon (piano interattivo interno degli edifici)

B) Servizi Dati (connessione diretta)

Alcuni servizi vengono contattati direttamente dal tuo browser. Questi vedono il tuo indirizzo IP:

• basemaps.cartocdn.com — Tiles grafiche della mappa di sfondo (CARTO)
• routing.openstreetmap.de — Calcolo percorsi a piedi (OSRM). Attivato solo quando usi la funzione "Indicazioni". Le tue coordinate di partenza e arrivo vengono inviate a questo server open-source.
• apache.prod.up.cineca.it — Occupazione aule universitarie (Cineca). Il tuo browser invia una richiesta POST direttamente a questo server.

C) Servizi Dati (tramite il nostro Proxy)

Per aggirare le restrizioni CORS dei browser e per ridurre il carico sulle fonti, molte richieste passano per un nostro server proxy (lamappa.org/api/proxy). In questo caso le piattaforme terze non vedono il tuo indirizzo IP, ma solo quello del nostro server Cloudflare:

• api.citybik.es — Disponibilità biciclette CicloPi in tempo reale
• www.viaggiatreno.it — Partenze e arrivi treni in tempo reale
• www.sba.unipi.it — Orari biblioteche universitarie
• eventi.pisamo.it — Eventi e mobilità Pisamo
• radio-eco.it — Articoli e podcast Radio Eco
• www.regione.toscana.it — Avvisi e news treni regionali
• www.arsenalecinema.com — Programmazione Cinema Arsenale
• www.multisalaisolaverde.it — Programmazione Cinema Isola Verde
• www.multisalaodeon.com — Programmazione Cinema Odeon

Il nostro proxy non mantiene alcun database né registro delle richieste. Implementa solamente una cache temporanea (da pochi secondi per i dati live, fino a 30 minuti per i dati statici) per ridurre il carico sulle fonti e velocizzare i tempi di risposta.

4. Geolocalizzazione

L'applicazione include un pulsante "Trova la mia posizione" (nelle Impostazioni) e una funzione "Indicazioni" per calcolare percorsi a piedi. La posizione GPS viene richiesta tramite le API del browser e necessita del tuo consenso esplicito.

Le coordinate vengono usate localmente per centrare la mappa e calcolare le distanze. L'unico caso in cui la tua posizione esce dal dispositivo è quando usi la funzione "Indicazioni": in quel caso le coordinate di partenza e arrivo vengono inviate al server OSRM (routing.openstreetmap.de) per calcolare il percorso. Non salviamo né monitoriamo la tua posizione.

5. Infrastruttura e Hosting

L'intero sito è ospitato su Cloudflare Pages, con un Worker proxy per le richieste API. Cloudflare, in quanto provider di hosting e CDN, elabora tutte le richieste HTTP verso lamappa.org e di conseguenza vede il tuo indirizzo IP.

Cloudflare genera log temporanei di rete per ragioni di sicurezza (protezione DDoS, firewall) in conformità con la propria Privacy Policy. Noi non abbiamo accesso a log contenenti indirizzi IP individuali e non utilizziamo strumenti di analytics o tracciamento.

6. Cosa NON facciamo

• Non usiamo Google Analytics né alcun altro strumento di analytics
• Non usiamo cookie di profilazione o di terze parti
• Non abbiamo un database utenti
• Non vendiamo, condividiamo o elaboriamo dati personali
• Non mostriamo pubblicità

Ultimo aggiornamento: Aprile 2026