Informativa privacy dell’app “Rem Caldaie”
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice privacy”).
Ultimo aggiornamento: 1 ottobre 2026
Questa informativa riguarda l’applicazione mobile “Rem Caldaie” per Android e iOS, che offre assistenza tecnica su caldaie e impianti termici. Per il sito web vale la Privacy policy del sito.
1. Titolare del trattamento
- R.E.M. Assistenza Caldaie di Moretti O. e Turina M. S.n.c.
- Via Milano 164/C, 25127 Brescia (BS)
- P.IVA e C.F. 02722500986 – REA BS 472904
- Telefono: 030 2422622 – WhatsApp: 340 4924298
- Email privacy: info@remassistenzacaldaie.it
- Sito web: https://remassistenzacaldaie.it
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per un’impresa di queste dimensioni.
2. Dati trattati e finalità
2.1 Email facoltativa
Al primo avvio l’app ti propone di lasciarci il tuo indirizzo email. È facoltativo: puoi scegliere «Continua senza email» e usare tutte le funzioni dell’app. Puoi aggiungere o cambiare l’email in qualsiasi momento da «La tua email» (nella Home o nella schermata Privacy). Se decidi di lasciarla, trattiamo: indirizzo email, accettazione di questa informativa (necessaria per inviarci l’email), data e ora di registrazione e dell’ultimo accesso, versione dell’app, piattaforma e un hash crittografico (con “sale”) dell’indirizzo IP. L’indirizzo IP in chiaro non viene memorizzato.
- Finalità: l’email serve solo a registrare l’app, insieme alla sicurezza e alla prevenzione degli abusi (ad esempio limitazione del numero di richieste) e alla prova del consenso prestato. Subito dopo viene cancellata automaticamente dal sito entro 2 ore dalla registrazione: non la usiamo per comunicazioni successive, né di servizio né commerciali.
- Nessun consenso marketing: l’app non raccoglie alcun consenso a ricevere comunicazioni commerciali.
I dati sono inviati tramite connessione cifrata (HTTPS) al sito aziendale remassistenzacaldaie.it (WordPress, plugin “rem-caldaie-app”) e memorizzati temporaneamente nel suo database, ospitato da Keliweb S.r.l. in Italia, fino alla cancellazione automatica entro 2 ore dalla registrazione. Una copia resta sul tuo telefono finché non usi «Cancella i miei dati» o disinstalli l’app. Se al momento dell’invio il telefono è offline, i dati restano sul dispositivo e vengono inviati appena possibile. Se cambi email, chiediamo al sito di cancellare quella precedente.
2.2 Funzioni di intelligenza artificiale («Chiedi al tecnico»: domande, analisi foto, lettura targhetta)
Quando usi le funzioni AI, i testi che scrivi e le foto che scegli di inviare (ad esempio targhette o caldaie, da fotocamera o galleria) passano dal sito aziendale e vengono inoltrati a OpenRouter (USA), che li trasmette ai fornitori dei modelli di intelligenza artificiale (OpenAI e Google) per ottenere la risposta tecnica. Il sito aziendale non archivia foto e testi oltre il tempo necessario a ricevere la risposta.
Il testo della prima domanda di ogni conversazione (problema o codice errore, con marca e modello se indicati) e delle domande successive che contengono un codice errore (e, dopo la lettura della targhetta, la marca e il modello letti) viene usato anche per una ricerca su internet tramite Exa (USA), servizio usato da OpenRouter, per trovare manuali e schede tecniche; se trova un manuale in PDF l’app ti mostra il link per scaricarlo dal sito che lo pubblica. Non vengono inviate foto né dati di contatto.
Consenso prima del primo utilizzo: prima di inviare la prima domanda o la prima foto all’AI, l’app ti mostra queste informazioni e ti chiede di confermare con «Accetto». Se scegli «Non ora» non viene inviato nulla e puoi accettare in un secondo momento. Puoi revocare il consenso dalla schermata Privacy dell’app («Revoca consenso AI») o con «Cancella i miei dati».
Ti chiediamo di non inserire nelle foto o nelle domande dati personali non necessari (ad esempio volti, documenti, nomi o indirizzi di altre persone). Le risposte dell’AI hanno solo valore informativo e non sostituiscono l’intervento di un tecnico abilitato.
2.3 Verifica della targa CURIT
Il codice targa dell’impianto che inserisci viene usato per consultare il portale pubblico CURIT della Regione Lombardia / ARIA S.p.A. (targaimpianto.curit.it) e mostrare dati di impianto già pubblici. La cronologia delle ricerche (targa, nome del responsabile, date) è memorizzata solo sul tuo dispositivo.
2.4 Prenotazione di un intervento via WhatsApp
I dati del modulo di prenotazione (nome, cognome, città, telefono, modello, problema, eventuale targa CURIT) non vengono salvati sui nostri server: l’app apre WhatsApp con un messaggio precompilato verso il nostro numero 340 4924298, che sei tu a decidere se inviare. Una volta inviato, il messaggio viene trattato come descritto nella Privacy policy del sito (contatti via WhatsApp) e da WhatsApp Ireland Limited (gruppo Meta) secondo la propria informativa.
L’app non prevede account, login o password: l’email è facoltativa. Non vendiamo né cediamo dati a terzi per finalità di marketing.
3. Basi giuridiche
- Email: esecuzione del servizio richiesto (registrazione dell’app) (art. 6, par. 1, lett. b GDPR) e legittimo interesse del Titolare alla sicurezza del servizio e alla prova del consenso (art. 6, par. 1, lett. f).
- Marketing: nessun trattamento; l’app non raccoglie consensi per finalità di marketing.
- Funzioni AI, CURIT e prenotazione: esecuzione del servizio o di misure precontrattuali richiesti da te (art. 6, par. 1, lett. b GDPR). Per le funzioni AI l’app chiede inoltre la tua conferma esplicita prima del primo invio.
4. Destinatari
- Keliweb S.r.l. (Italia), hosting del sito aziendale: conservazione dell’email (se la lasci) e inoltro delle richieste AI (responsabile del trattamento).
- OpenRouter (USA) e i fornitori dei modelli AI OpenAI e Google: elaborazione di testi e foto inviati alle funzioni AI.
- Exa Labs (USA), tramite OpenRouter: ricerca web nei manuali per «Chiedi al tecnico» (solo il testo della domanda e la marca e il modello letti dalla targhetta).
- Portale pubblico CURIT (Regione Lombardia / ARIA S.p.A.): solo il codice targa ricercato.
- Google (Google Ireland Limited / Google LLC), libreria ML Kit per la lettura dei codici QR: le immagini sono analizzate solo sul telefono; a Google possono essere inviati dati tecnici di utilizzo e diagnostica della libreria.
- WhatsApp / Meta, solo se confermi l’invio del messaggio di prenotazione.
- Soci e personale autorizzato del Titolare; consulenti e autorità, quando richiesto dalla legge.
5. Trasferimento dei dati fuori dall’Unione europea
OpenRouter e i fornitori dei modelli AI possono trattare i dati su server negli Stati Uniti o in altri Paesi extra-UE; lo stesso vale per WhatsApp/Meta e per i dati tecnici di Google ML Kit. Il trasferimento avviene solo in presenza delle garanzie previste dal Capo V del GDPR: decisione di adeguatezza relativa all’EU-U.S. Data Privacy Framework, per i fornitori che vi hanno aderito, oppure clausole contrattuali standard della Commissione europea (art. 46 GDPR).
6. Conservazione
- Email e dati collegati (se li hai lasciati): cancellati automaticamente dal sito entro 2 ore dalla registrazione, oppure prima con «Cancella i miei dati» o su tua richiesta.
- Conteggio anonimo: il sito conta solo in forma anonima i download dell’app e le registrazioni (numeri per giorno), senza dati personali.
- Foto e testi inviati all’AI: non archiviati dall’app né dal sito oltre il tempo necessario a ottenere la risposta; presso OpenRouter e i fornitori dei modelli secondo le rispettive condizioni.
- Limitazione delle richieste: per prevenire abusi il sito conserva temporaneamente un identificativo derivato dall’indirizzo IP per al massimo circa un’ora.
- Dati sul telefono (copia dell’email, consensi, consenso AI, cronologia CURIT, ultime ricerche): solo sul dispositivo, finché non li elimini con «Cancella i miei dati» o disinstalli l’app.
7. Il conferimento dei dati è obbligatorio?
No. L’email è facoltativa: puoi usare tutte le funzioni dell’app anche senza lasciarla. Se decidi di lasciarla è necessario accettare questa informativa. L’app non chiede alcun consenso marketing. L’invio di foto e domande all’AI avviene solo dopo la tua conferma (chiesta una sola volta) ed è sempre una tua scelta, come la verifica delle targhe CURIT e le richieste di prenotazione.
8. Decisioni automatizzate
Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR). Le risposte generate dall’intelligenza artificiale sono indicazioni tecniche che puoi liberamente valutare.
9. I tuoi diritti
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) scrivendo a info@remassistenzacaldaie.it, telefonando allo 030 2422622 o per posta all’indirizzo del Titolare. Cancellazione direttamente dall’app: nella schermata Privacy il pulsante «Cancella i miei dati» elimina dal telefono email, consensi (compreso quello per l’AI), cronologia CURIT e ultime ricerche e, se ci avevi lasciato l’email, chiede al nostro sito di cancellarla: subito se sei connesso a Internet, altrimenti in automatico appena il telefono si connette. Per le richieste inviate via email, telefono o posta, la cancellazione dal database del sito avviene entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Permessi del dispositivo
La fotocamera e la galleria sono usate solo quando lo richiedi tu, per la lettura della targhetta e l’analisi foto in «Chiedi al tecnico» e per la CURIT. Puoi revocare i permessi in qualsiasi momento dalle impostazioni del telefono.
Su Android l’app chiede solo: fotocamera, accesso a Internet e allo stato della rete, vibrazione. L’app non usa il microfono, non si sovrappone ad altre app e non chiede l’accesso alle foto o alla memoria del telefono: le foto dalla galleria si scelgono con il selettore di sistema, che condivide con l’app solo la foto selezionata. Solo su Android 9 e versioni precedenti il sistema richiede anche il permesso di scrittura nella memoria per scattare foto con la fotocamera.
Lettura dei codici QR (Google ML Kit): per scansionare il QR della targa CURIT l’app usa la libreria Google ML Kit (barcode scanning), che funziona sul dispositivo: le immagini della fotocamera non vengono inviate a Google. La libreria può inviare a Google dati tecnici di utilizzo e diagnostica (ad esempio versione della libreria, modello del dispositivo e del sistema operativo, prestazioni ed errori), non collegati alla tua email né al contenuto delle immagini.
11. Minori
L’app non è rivolta a minori di 14 anni.
12. Modifiche
Questa informativa può essere aggiornata; la data in testa indica la versione corrente.
Documento predisposto con l’ausilio di strumenti automatici; si consiglia una verifica da parte di un consulente privacy.

