Informativa sul trattamento dei dati personali dell'applicazione Mative Cloud TC - Mobile

Ultimo aggiornamento 12 novembre 2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (“Codice Privacy”). Essa descrive le modalità con cui sono trattati i dati personali delle persone fisiche (di seguito “Interessato”) che utilizzano l'applicazione mobile Mative Cloud TC - Mobile, per sistemi operativi Android e iOS (di seguito “App”), mediante la quale si accede alla piattaforma cloud Mative Cloud TC – Things Connector (di seguito “Piattaforma”) di Mative S.r.l. (di seguito “Mative”).

La presente informativa riguarda l'App. I trattamenti effettuati tramite il sito www.mative.cloud sono descritti nella relativa informativa.

Sintesi del trattamento dei dati di posizione

• La posizione del dispositivo è rilevata e trasmessa esclusivamente se l'Interessato ha concesso l'autorizzazione al sistema operativo e ha attivato, nell'App, la funzione che la utilizza. La funzione può essere disattivata in qualsiasi momento.
• I dati di posizione sono trasmessi soltanto alla Piattaforma. Non sono comunicati a inserzionisti o a reti pubblicitarie, non sono ceduti a terzi e non sono utilizzati per finalità di profilazione commerciale.
• L'App non integra strumenti di analisi del comportamento né di pubblicità.
• Il titolare del trattamento varia in funzione del soggetto che ha creato l'account dell'Interessato (§ 1).

1. Titolare del trattamento e ruoli

L'App consente l'accesso alla Piattaforma da dispositivo mobile. In funzione delle modalità con cui è stato creato l'account dell'Interessato, il trattamento è effettuato secondo uno dei due schemi seguenti.

a) Account creato da un'organizzazione. Qualora l'account sia stato creato da un'azienda, un ente o altra organizzazione (di seguito “Organizzazione”) che abbia fornito all'Interessato l'Account ID, titolare del trattamento è l'Organizzazione, la quale determina le finalità e i mezzi del trattamento e ne risponde nei confronti dell'Interessato. Mative agisce in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR: mette a disposizione la Piattaforma e tratta i dati esclusivamente su istruzione documentata dell'Organizzazione. L'Interessato che intenda esercitare i propri diritti si rivolge in primo luogo all'Organizzazione; Mative assiste l'Organizzazione nel dare riscontro e, qualora sia contattata direttamente, indica all'Interessato il soggetto al quale rivolgersi.

b) Abbonamento sottoscritto direttamente con Mative (ad esempio al modulo Drive, per il proprio veicolo). In tal caso titolare del trattamento è Mative S.r.l.

In entrambi i casi Mative è titolare del trattamento dei dati tecnici necessari a garantire la sicurezza e il funzionamento della Piattaforma (§ 4, lett. e).

Ai fini dell'individuazione del titolare rileva il soggetto che ha fornito all'Interessato l'Account ID: se si tratta di un'Organizzazione, il titolare è quest'ultima; se l'Interessato ha sottoscritto autonomamente il servizio Drive, il titolare è Mative.

Mative S.r.l.

• Sede legale e operativa: Via San Pio da Pietrelcina n. 81, 83100 Avellino (AV), Italia
• C.F. / P. IVA: 03190070643
• E-mail: info@mative.ai
• PEC: mative@pec.cloud
• Telefono: +39 0825 1920080

Per ogni questione relativa alla protezione dei dati personali è possibile utilizzare il modulo di contatto, indicando “Privacy” come oggetto, oppure i recapiti sopra riportati.

2. Trattamento dei dati di posizione

L'App può utilizzare la posizione del dispositivo. Si tratta di una funzionalità facoltativa, che non si attiva autonomamente.

2.1 Casi in cui l'App rileva e trasmette la posizione

a) Funzione “telefono come veicolo”. La funzione consente di rappresentare il dispositivo dell'Interessato nella Piattaforma come un veicolo, rendendone visibili la posizione, il percorso e i viaggi con modalità analoghe a quelle di un veicolo dotato di localizzatore GPS. L'App rileva la posizione del dispositivo e la trasmette alla Piattaforma esclusivamente al ricorrere di entrambe le seguenti condizioni:

1. l'Interessato ha concesso all'App l'autorizzazione di accesso alla posizione nelle impostazioni del sistema operativo (Android o iOS);
2. l'Interessato ha attivato la funzione nell'App mediante un'azione esplicita.

In difetto di una delle due condizioni, l'App non rileva né trasmette la posizione. Per tutto il tempo in cui la funzione resta attiva, la posizione è rilevata e trasmessa periodicamente anche quando l'App non è in primo piano (ad esempio a schermo spento), essendo ciò necessario alla registrazione del percorso durante il viaggio. Il sistema operativo segnala all'Interessato l'utilizzo della posizione. La disattivazione della funzione nell'App, o la revoca dell'autorizzazione, determina la cessazione della rilevazione.

b) Lettura singola richiesta da una schermata. Alcune schermate della Piattaforma visualizzate nell'App (ad esempio per collocare un dispositivo su una mappa) prevedono un comando che richiede la posizione del dispositivo. All'attivazione del comando l'App rileva la posizione una sola volta e la consegna alla schermata richiedente, che la memorizza nella Piattaforma. Qualora l'autorizzazione non sia stata ancora concessa, il sistema operativo la richiede in tale momento; in caso di diniego, l'App non rileva la posizione.

c) Assenza di rilevazione della posizione per la ricerca dei dispositivi. Per la configurazione di un nuovo dispositivo (Bluetooth e Wi-Fi), alcune versioni di Android richiedono l'autorizzazione alla posizione al solo fine di consentire la ricerca. In tale ipotesi l'App utilizza l'autorizzazione esclusivamente per la ricerca e non rileva né memorizza la posizione dell'Interessato.

2.2 Dati di posizione trattati

• le coordinate geografiche (latitudine e longitudine);
• la data e l'ora della rilevazione;
• ove forniti dal dispositivo, la precisione, la velocità e la direzione di marcia.

I dati sono associati all'account dell'Interessato e al veicolo che rappresenta il suo dispositivo e costituiscono pertanto dati personali identificativi.

2.3 Finalità

I dati di posizione sono trattati per rendere visibili all'Interessato, e a chi gestisce il suo account, la posizione del dispositivo-veicolo, il relativo percorso, i viaggi e le statistiche connesse, nonché per generare gli allarmi configurati nel servizio. I dati di posizione non sono utilizzati per finalità pubblicitarie, di marketing o di profilazione commerciale e non sono oggetto di cessione a titolo oneroso.

2.4 Destinazione e accesso ai dati di posizione

• La posizione è trasmessa alla Piattaforma (my.mative.cloud) mediante connessione cifrata (HTTPS). Essa non transita per Google, Apple o altri terzi, fatta eccezione per i fornitori dell'infrastruttura su cui opera la Piattaforma (§ 5).
• Hanno accesso ai dati di posizione: l'Interessato; il soggetto che gestisce l'account, ossia l'Organizzazione che lo ha creato, nei limiti dei permessi da essa assegnati ai propri utenti, ovvero Mative nel caso del servizio Drive; il personale autorizzato di Mative, esclusivamente per finalità di assistenza e manutenzione e vincolato a obblighi di riservatezza.

2.5 Periodo di conservazione

I dati di posizione sono conservati per il periodo di conservazione dello storico previsto dal servizio utilizzato, che attualmente varia da 30 giorni a tre anni a seconda del servizio. Decorso tale periodo i dati sono eliminati automaticamente. L'Interessato può chiedere di conoscere il periodo applicabile al proprio servizio e, in ogni momento, la cancellazione anticipata (§ 11).

2.6 Controllo da parte dell'Interessato

• Disattivazione della funzione nell'App: la rilevazione cessa.
• Revoca dell'autorizzazione nelle impostazioni del dispositivo. Su Android: Impostazioni → App → Mative Cloud TC - Mobile → Autorizzazioni → Posizione → Non consentire. Su iPhone: Impostazioni → Privacy e sicurezza → Localizzazione → Mative Cloud TC - Mobile → Mai.
• Richiesta di accesso o di cancellazione dei dati di posizione già memorizzati (§ 11).

La disattivazione della funzione o il diniego dell'autorizzazione non pregiudicano l'utilizzo delle restanti funzioni dell'App.

2.7 Account gestito da un'Organizzazione

L'Organizzazione, in qualità di titolare, stabilisce se e con quali modalità utilizzare la funzione nell'ambito del proprio servizio ed è tenuta a informare l'Interessato e a osservare la disciplina a essa applicabile, ivi comprese le norme in materia di controllo a distanza dei lavoratori (art. 4 della L. 300/1970) ove gli utenti siano propri dipendenti. Anche in tale ipotesi l'App non trasmette la posizione senza l'autorizzazione del sistema operativo e senza l'attivazione esplicita da parte dell'Interessato.

3. Ulteriori categorie di dati trattati

Accesso e account. L'accesso avviene mediante inserimento dell'Account ID, digitato o acquisito da codice QR. La pagina di accesso è quella di Mative, aperta nel browser del dispositivo: nome utente e password sono inseriti in tale sede e non sono visualizzati né conservati dall'App. Al termine dell'accesso l'App riceve codici di sessione, che le consentono di mantenere la connessione e che sono conservati in un archivio cifrato del dispositivo. Qualora l'Interessato attivi lo sblocco mediante impronta digitale o riconoscimento del volto, la verifica è effettuata dal sistema operativo: all'App è comunicato unicamente l'esito, non i dati biometrici.

Dati visualizzati nell'App. L'App mostra i dati dell'account e del servizio della Piattaforma: nome, cognome, indirizzo e-mail e, se indicato, numero di telefono; ruolo e Organizzazione di appartenenza; veicoli, dispositivi, dashboard, allarmi e notifiche per i quali l'Interessato è abilitato. Tali dati sono conservati nella Piattaforma; l'App li visualizza e, in occasione dell'utilizzo di una funzione, li aggiorna.

Notifiche push. Qualora l'Interessato le abiliti, l'App registra nella Piattaforma un identificativo del dispositivo per le notifiche, unitamente alla piattaforma (Android o iOS) e al nome del pacchetto dell'App. Le notifiche sono recapitate mediante il servizio Firebase Cloud Messaging di Google e, su iPhone, mediante il servizio di notifiche del sistema operativo: il testo delle notifiche transita per tali servizi (§ 5). Le notifiche possono essere disattivate nelle impostazioni del dispositivo.

Fotocamera, foto, file e microfono. La fotocamera è utilizzata per acquisire codici QR (ad esempio l'Account ID o i codici dei dispositivi) e per scattare fotografie quando una funzione lo prevede (ad esempio la fotografia del veicolo). Le fotografie e i file sono esclusivamente quelli selezionati dall'Interessato e sono caricati nella Piattaforma al momento dell'invio. Il microfono è utilizzato solo quando una schermata registra un video con audio.

Configurazione dei dispositivi (Bluetooth e Wi-Fi). Per l'aggiunta di un nuovo dispositivo l'App ricerca i dispositivi Bluetooth nelle vicinanze e si collega a quello selezionato, al fine di configurarlo. Il nome e la password della rete Wi-Fi selezionata sono trasmessi al dispositivo in corso di configurazione. Il Bluetooth non è utilizzato per rilevare la posizione.

Dati tecnici e di sicurezza. Indirizzo IP, data e ora delle richieste, modello del dispositivo e versione del sistema operativo, esiti degli accessi ed errori sono registrati dai server della Piattaforma per garantire la sicurezza e il funzionamento del servizio e per prevenire abusi.

Dati conservati sul dispositivo. L'App conserva localmente le impostazioni, le preferenze di accesso rapido e una copia temporanea dei dati visualizzati. Le schermate della Piattaforma visualizzate nell'App utilizzano la memoria del dispositivo per mantenere la sessione. Non sono utilizzati cookie né altri strumenti per tracciare il comportamento dell'Interessato a fini pubblicitari. La disinstallazione dell'App o la cancellazione dei relativi dati determina l'eliminazione di tali informazioni locali.

Trattamenti non effettuati. L'App non integra strumenti di analisi del comportamento né sistemi pubblicitari di terzi e non accede ai contatti, al calendario o ai messaggi dell'Interessato.

4. Finalità, basi giuridiche e periodo di conservazione

L'App non utilizza i dati personali per finalità di marketing diretto, pubblicità, profilazione commerciale o cessione a terzi.

Bilanciamento del legittimo interesse. Per le finalità di cui alle lett. e) e g) Mative ha svolto una valutazione comparativa tra il proprio interesse e i diritti dell'Interessato, concludendo che il trattamento è limitato a quanto necessario e non arreca un pregiudizio sproporzionato. L'Interessato ha in ogni caso diritto di opporsi ai sensi dell'art. 21 GDPR (§ 11).

Natura del conferimento. Per l'utilizzo dell'App è necessario accedere con il proprio Account ID. Il conferimento dei dati di posizione e l'attribuzione delle autorizzazioni relative a fotocamera, microfono, notifiche e Bluetooth sono facoltativi: in caso di diniego l'App rimane utilizzabile, ma senza le funzioni che ne richiedono l'uso.

5. Destinatari dei dati personali

I dati sono trattati dal personale autorizzato di Mative, appositamente istruito e vincolato alla riservatezza, e possono essere comunicati ai seguenti destinatari.

Tutti i responsabili del trattamento sono designati ai sensi dell'art. 28 GDPR e vincolati a trattare i dati esclusivamente secondo le istruzioni del titolare, adottando misure tecniche e organizzative adeguate.

I dati di posizione non sono comunicati a Google, ad Apple né ad altri terzi: sono trasmessi esclusivamente alla Piattaforma, ospitata dai fornitori di infrastruttura sopra indicati. I dati personali non sono in alcun caso diffusi né venduti e non sono ceduti a terzi per finalità di marketing proprie di questi ultimi.

6. Trasferimenti di dati verso paesi terzi

I dati di posizione e i dati dell'account sono trattati nell'Unione Europea. L'unico trasferimento possibile al di fuori dello Spazio Economico Europeo riguarda le notifiche push (Google, § 5) ed è effettuato con le garanzie previste dal Capo V del GDPR indicate in tabella. Copia delle garanzie adottate può essere richiesta ai recapiti riportati al § 1.

7. Autorizzazioni richieste dall'App

Tutte le autorizzazioni sono facoltative e possono essere modificate in ogni momento dalle impostazioni del dispositivo.

8. Misure di sicurezza

Mative adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:

• cifratura della connessione tra l'App e la Piattaforma (https://my.mative.cloud);
• conservazione dei codici di sessione in un archivio cifrato del dispositivo e gestione dello sblocco biometrico da parte del sistema operativo;
• controllo degli accessi basato sui ruoli, in forza del quale ciascun utente accede ai soli dati consentiti dal proprio ruolo;
• eliminazione automatica dei dati di posizione alla scadenza del periodo di conservazione (§ 2.5).

9. Minori

L'App si rivolge a professionisti, imprese, enti e a quanti utilizzano il servizio Drive per il proprio veicolo e non è destinata a minori di anni diciotto. Mative non raccoglie consapevolmente dati personali di minori. Chi esercita la responsabilità genitoriale e ritenga che un minore abbia conferito i propri dati può segnalarlo tramite il modulo di contatto: i dati saranno cancellati senza ritardo.

10. Processi decisionali automatizzati e profilazione

Ai sensi dell'art. 13, par. 2, lett. f), GDPR, Mative non adotta processi decisionali interamente automatizzati che producano effetti giuridici sull'Interessato o incidano in modo analogamente significativo sulla sua persona (art. 22 GDPR) e non svolge attività di profilazione per finalità di marketing.

La Piattaforma può rendere disponibili a chi gestisce l'account statistiche relative ai viaggi, quali i chilometri percorsi. Ove un'Organizzazione utilizzi tali dati per valutazioni relative all'impiego del veicolo, la relativa decisione e la correlata informativa all'Interessato competono all'Organizzazione, in qualità di titolare.

11. Diritti dell'Interessato

L'Interessato ha diritto di:

• accedere ai propri dati personali e ottenerne copia (art. 15);
• ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei dati, nei casi previsti, ivi compresi i dati di posizione (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i propri dati in un formato strutturato e ottenerne la portabilità (art. 20);
• revocare il consenso in qualsiasi momento, disattivando la funzione nell'App o revocando l'autorizzazione nel sistema operativo, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7, par. 3);
• opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare (art. 21).

Per l'esercizio dei diritti si applica quanto previsto al § 1: ove titolare sia un'Organizzazione, la richiesta è rivolta a quest'ultima; ove titolare sia Mative, a Mative. Ai fini della cancellazione dell'account e dei dati a esso collegati, ivi compresi i dati di posizione, è sufficiente una richiesta al titolare. Il riscontro è fornito entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste, dandone comunicazione motivata all'Interessato entro il primo mese (art. 12, par. 3, GDPR). L'esercizio dei diritti è gratuito, salvi i casi di richieste manifestamente infondate o eccessive.

12. Reclamo all'autorità di controllo

L'Interessato che ritenga che il trattamento dei propri dati personali violi la normativa vigente ha diritto di proporre reclamo al

Garante per la protezione dei dati personali Piazza Venezia n. 11 — 00187 Roma www.garanteprivacy.it — protocollo@pec.gpdp.it

fermo restando il diritto di adire l'autorità giudiziaria (artt. 77 e 79 GDPR).

13. Modifiche alla presente informativa

Mative si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o all'evoluzione delle funzionalità dell'App. La versione vigente è sempre pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento. In caso di modifica dei dati di posizione raccolti dall'App o delle modalità del loro utilizzo, ovvero di modifiche sostanziali che incidano sui trattamenti fondati sul consenso, ne sarà data evidenza e, ove necessario, il consenso sarà nuovamente richiesto.