Refil è un'applicazione mobile sviluppata da Marcos Novo, persona fisica residente in Spagna. Per qualsiasi domanda relativa alla protezione dei dati puoi scrivere a marcosnovo@gmail.com.
Refil non ti chiede di creare un account (accedere è facoltativo; l'app apre da sola un'identità anonima, vedi il punto 5). Non vendiamo i tuoi dati e non mostriamo pubblicità all'interno dell'app. Misuriamo però l'efficacia delle nostre campagne pubblicitarie tramite Meta, solo se ci dai il permesso; rifiutare non ti fa perdere alcuna funzione (vedi il punto 5). Usiamo la tua posizione per trovare i distributori vicino a te: l'app la invia ai nostri server per cercarli e, per i tuoi avvisi, conserviamo la tua ultima posizione arrotondata a circa 1 km (punto 3); non la vendiamo e non la usiamo per la pubblicità; alle terze parti arriva solo il minimo descritto al punto 5 (percorso «Dove vai», mappa e ricerca).
Solo se accetti le statistiche (durante l'onboarding o in Profilo → Privacy) inviamo quanto segue, senza associarlo alla tua identità e senza tracciamento pubblicitario:
| Dato | A cosa serve |
|---|---|
| Identificatore anonimo per installazione (UUID generato al primo avvio) | Evitare di duplicare l'invio giornaliero della telemetria per dispositivo (identifica anche le tue segnalazioni di prezzo, vedi sotto) |
| Paese, lingua, fuso orario, versione dell'app e del sistema operativo, modello di dispositivo | Segmentare l'utilizzo e diagnosticare problemi per paese, build o sistema operativo |
| Eventi di interazione con il prodotto (es.: paywall mostrato, veicolo aggiunto, ricerca effettuata) | Sapere quali funzionalità vengono utilizzate e dare priorità ai miglioramenti |
| Stato del tuo abbonamento (free / pro) | Conoscere la percentuale di utenti Pro a livello aggregato |
| Posizione approssimativa, arrotondata a circa 5 km (solo se concedi il permesso di posizione) | Vista aggregata di dove viene usata l'app |
Conteggi anonimi (senza permesso). Che tu accetti o meno le statistiche, l'app invia ogni giorno, al massimo una volta per installazione, che è stata aperta e quali funzioni sono state usate (ad esempio «ricerca effettuata»), insieme al paese del mercato scelto e al tipo di build. Non contengono alcun identificatore — né del dispositivo né dell'account — e non conserviamo il tuo indirizzo IP con essi: non possono essere collegati a te né tra loro. Sono statistiche aggregate, non dati personali.
Segnalazioni di prezzo della community. Se invii un prezzo o segnali che un distributore non esiste, l'app invia la segnalazione con lo stesso identificatore anonimo di installazione, per contare quante persone diverse l'hanno segnalato e limitare gli abusi; del tuo IP conserviamo solo un hash con salt, non l'indirizzo. Non dipende dall'analisi, perché è un'azione che avvii tu. La base giuridica è il nostro legittimo interesse a mantenere affidabili i prezzi (art. 6.1.f GDPR); le segnalazioni vengono eliminate dopo 90 giorni.
La tua posizione. L'app usa la tua posizione GPS per trovare i distributori e le colonnine vicini e in molti casi la invia ai nostri server: (a) per cercare i distributori vicino a te — la ricerca dei distributori vicini in diversi paesi, la funzione Radar e l'app per Apple Watch chiedono al nostro server i distributori intorno alla tua posizione, e quella richiesta contiene le tue coordinate. Il server le usa solo per rispondere: non le salva nel suo database e non le collega al tuo account. Come qualsiasi richiesta web, possono finire nei log tecnici del nostro fornitore di server (Cloudflare), conservati al massimo 7 giorni e usati solo per diagnosticare errori; (b) per i tuoi avvisi di prezzo — perché il server possa valutare i tuoi avvisi e le segnalazioni di distributori economici nelle vicinanze, l'app carica la tua ultima posizione nota al massimo una volta all'ora (anche in background se hai concesso il permesso «Sempre», punto 10). Il server la arrotonda a circa 1 km e conserva solo l'ultima, collegata all'identificativo del tuo account (anonimo se non hai effettuato l'accesso): ogni invio sostituisce il precedente, e viene cancellata quando elimini l'account (punto 14); e (c) se accedi e salvi degli indirizzi, si sincronizzano con il tuo account come qualsiasi altro preferito. Non vendiamo la tua posizione e non la usiamo per la pubblicità; ciò che può arrivare a terze parti usando mappa, percorsi o ricerca è spiegato al punto 5.
I dati anonimi descritti sopra vengono archiviati sull'infrastruttura di Cloudflare (server nell'UE) sotto il nostro controllo. Apple (iOS) o Google (Android) elabora il pagamento degli abbonamenti secondo la propria informativa sulla privacy.
Account anonimo e sincronizzazione (Supabase). Alla prima apertura dell'app viene creato automaticamente un account anonimo su Supabase, il nostro fornitore di autenticazione e database, senza chiederti alcun dato (né email né password). Se in seguito accedi, quell'identità diventa il tuo account. A questo identificativo sono associati i tuoi preferiti e veicoli, il tuo livello (Pro o Free), lo stato delle notifiche e la tua ultima posizione nota (arrotondata a circa 1 km, punto 3). Succede anche se non accetti l'analisi, perché l'app ne ha bisogno per offrire quelle funzioni: la base giuridica è l'esecuzione del servizio che usi (art. 6.1.b GDPR). Supabase agisce come responsabile del trattamento. Questi dati vengono eliminati con l'account (punto 14); se non ne hai mai creato uno, scrivi a marcosnovo@gmail.com e li cancelleremo.
Servizi di terze parti che ricevono dati minimi quando usi una funzione:
Questi fornitori non ricevono il tuo identificativo Refil né il tuo account; i dati vengono inviati perché usi quella funzione (art. 6.1.b GDPR).
Non vendiamo i tuoi dati e non li cediamo a broker di dati.
Misurazione pubblicitaria (Meta). Per capire quali annunci portano nuovi utenti e smettere di pagare quelli che non funzionano, inviamo a Meta Platforms Ireland Ltd. pochi eventi d'uso: installazione dell'app, creazione dell'account, prima ricerca di ogni sessione e avvio di un abbonamento o di una prova gratuita. Non inviamo mai la tua posizione, i tuoi distributori preferiti né lo storico dei rifornimenti.
Questo accade solo se hai accettato le statistiche e, in più, hai attivato separatamente la misurazione delle campagne (Meta), disattivata per impostazione predefinita (durante l'onboarding o in Profilo → Privacy). La base giuridica è il tuo consenso (art. 6.1.a del GDPR), non il nostro legittimo interesse. Separatamente, iOS ti chiederà il permesso per il tracciamento tra app: solo se lo concedi viene allegato il tuo identificatore pubblicitario (IDFA). Rifiutare l'uno, l'altro o entrambi non cambia nulla nel funzionamento dell'app.
Puoi revocare quando vuoi: le statistiche in Profilo → Privacy nell'app, e il tracciamento in Impostazioni iOS → Privacy e sicurezza → Tracciamento. La modifica ha effetto immediato.
Meta tratta questi dati come titolare autonomo, secondo la propria informativa, e può trattarli negli Stati Uniti sulla base delle clausole contrattuali tipo della Commissione europea e del quadro UE-USA per la protezione dei dati.
La telemetria con identificatore di installazione (punto 3) e la misurazione pubblicitaria (punto 5) si basano sul tuo consenso (art. 6.1.a del GDPR), richiesto separatamente per ciascuna e revocabile in qualsiasi momento. I conteggi anonimi del punto 3 non sono dati personali; il trattamento tecnico minimo necessario per riceverli si basa sul nostro legittimo interesse a mantenere e migliorare l'app (art. 6.1.f del GDPR). I dati di telemetria vengono conservati per un massimo di 24 mesi e successivamente cancellati automaticamente.
Hai il diritto di accedere, rettificare, cancellare, opporti o limitare il trattamento dei tuoi dati, nonché alla portabilità. Poiché tutti i dati sono anonimi, il modo più semplice per esercitarli è disinstallare l'app: in questo modo smettiamo di ricevere qualsiasi nuovo dato associato al tuo dispositivo. Per qualsiasi altra richiesta scrivici a marcosnovo@gmail.com.
Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali se ritieni che i tuoi diritti non siano stati gestiti correttamente.
Refil non è specificamente rivolta ai minori di 14 anni. Non richiediamo in nessun caso dati personali identificativi.
Se ti iscrivi volontariamente alla lista d'attesa sul nostro sito web (refil.app), conserviamo il tuo indirizzo email e la tua posizione approssimativa (paese/regione/città, dedotta dalla tua connessione tramite Cloudflare; senza GPS né indirizzo IP) con l'unica finalità di avvisarti del lancio. La base giuridica è il tuo consenso all'invio del modulo. Non utilizziamo questi dati per la pubblicità né li cediamo a terze parti, e li eliminiamo al completamento del lancio o se ci chiedi la cancellazione scrivendo a marcosnovo@gmail.com.
Avviso dell'app Android. Se da uno smartphone Android ci chiedi di avvisarti quando Refil sarà su Google Play, conserviamo il tuo indirizzo email, la lingua e la pagina da cui ti sei iscritto e il tuo paese approssimativo (dedotto da Cloudflare; senza indirizzo IP né città) con l'unica finalità di inviarti una sola email quando l'app sarà disponibile. La base giuridica è il tuo consenso all'invio del modulo. L'email contiene un link che cancella subito i tuoi dati; altrimenti li eliminiamo 90 giorni dopo l'avviso. L'invio avviene tramite il nostro fornitore di email (Resend), in qualità di responsabile del trattamento.
Avvisi di aumento e calo dei prezzi via email. Se su refil.app chiedi di essere avvisato via email quando è atteso un aumento o un calo del prezzo dei carburanti in un paese, conserviamo il tuo indirizzo email, il paese scelto, la preferenza di carburante (facoltativa), la lingua e la pagina da cui ti sei iscritto e la data di conferma. L'unica finalità è inviarti questi avvisi —lo stesso verdetto pubblico della pagina «La benzina aumenta domani?»— e nient'altro; non li usiamo per pubblicità né li cediamo a terzi. La base giuridica è il tuo consenso: nulla si attiva finché non apri il link dell'email di conferma e premi il pulsante. Ogni avviso contiene un link per annullare l'iscrizione con un clic. Conserviamo i dati finché sei iscritto; dopo la disiscrizione li cancelliamo dopo 30 giorni e, se non confermi mai, dopo 7 giorni. L'invio avviene tramite il nostro fornitore di posta (Resend), responsabile del trattamento. Se segui anche il canale pubblico di Refil su Telegram, Telegram tratta i tuoi dati secondo la propria informativa; noi non ne riceviamo alcuno.
Refil include una funzione facoltativa che rileva quando fai rifornimento in uno dei tuoi distributori salvati e ti chiede se vuoi registrare il rifornimento. Per offrirla è necessaria l'autorizzazione di localizzazione «Sempre» di iOS. Su Android la versione attuale non richiede la posizione in background e non include questo rilevamento (vedi il punto 13).
Se partecipi al programma inviti, per gestirlo trattiamo: l’identificativo del tuo account Refil (serve un account per invitare e per usare un pass), il tuo pass personale, chi ti ha invitato o chi hai invitato, i giorni in cui apri l’app mentre un invito è in sospeso (solo il giorno, senza ora né posizione) e un’impronta cifrata (SHA-256) dell’identificativo di acquisto che Apple assegna al tuo Apple Account. Quando usi un pass, l’app chiede inoltre ad Apple una verifica del dispositivo (DeviceCheck) che ci dice soltanto se quell’iPhone è già stato usato per un pass; Apple non ci fornisce alcun identificativo del dispositivo.
La finalità è applicare le condizioni del programma: concedere i mesi di Pro e le icone e prevenire le frodi. La base giuridica è l’esecuzione delle condizioni che accetti partecipando (art. 6.1.b del GDPR) e il nostro legittimo interesse a prevenire le frodi (art. 6.1.f). Chi ti ha invitato vede solo quanti inviti ha confermati o in corso, mai il tuo nome né i tuoi dati. Se elimini l’account cancelliamo questi dati, tranne l’impronta cifrata dell’identificativo Apple e lo stato dell’invito, che conserviamo senza collegarli ad alcun account per impedire che lo stesso Apple Account usi di nuovo un pass.
Se modifichiamo il modo in cui trattiamo i dati, pubblicheremo la nuova versione a questo URL e indicheremo la data di aggiornamento all'inizio del documento.
L'app Android segue le stesse regole di quella per iPhone, con queste differenze:
Se hai creato un account (email o Google), puoi eliminarlo da solo nell'app:
Questo elimina in modo permanente il tuo account e ciò che è collegato: veicoli sincronizzati, preferiti, indirizzi salvati, marchi preferiti, regole di avviso, token di notifica e i dati del programma inviti (tranne ciò che il punto 11 dice di conservare non collegato). Non possiamo recuperarlo in seguito.
Se non hai mai creato un account, ciò che l'app sincronizza (preferiti, regole di avviso, token delle notifiche e la tua ultima posizione approssimativa) è collegato a un identificativo anonimo, non al tuo nome né alla tua email. Disinstallare l'app interrompe l'invio di nuovi dati ma non cancella quelli già salvati: scrivici e li cancelliamo. La telemetria viene eliminata automaticamente dopo 24 mesi. Per chiedere la cancellazione di una parte o di tutti i tuoi dati senza eliminare l'account, o se non puoi usare l'app, scrivi a marcosnovo@gmail.com dall'indirizzo del tuo account e risponderemo entro 30 giorni.
Scaricando o utilizzando Refil accetti questi termini. Se non sei d'accordo, non utilizzare l'app.
Refil ti aiuta a trovare distributori di carburante e punti di ricarica elettrica con prezzi competitivi in Spagna, Francia, Italia, Germania, Portogallo e Regno Unito. I prezzi provengono dagli enti pubblici di ciascun paese e vengono aggiornati periodicamente; potrebbero non essere disponibili in tempo reale.
Facciamo tutto il ragionevolmente possibile per mostrare informazioni accurate, ma i prezzi visualizzati non sono vincolanti. La fonte ufficiale è sempre l'erogatore del distributore stesso. Non siamo responsabili di eventuali discrepanze tra il prezzo pubblicato e quello applicato presso la stazione.
Refil offre un abbonamento opzionale a pagamento, Refil Pro, con due piani:
Gli abbonamenti vengono addebitati sul tuo account Apple ID e si rinnovano automaticamente a meno che tu non li annulli almeno 24 ore prima della data di rinnovo. Puoi gestirli o annullarli in qualsiasi momento da Impostazioni → ID Apple → Abbonamenti. Su Android gli abbonamenti vengono addebitati sul tuo account Google Play, si rinnovano automaticamente salvo disdetta prima della data di rinnovo e si gestiscono o annullano in Google Play → Pagamenti e abbonamenti.
Il prezzo può variare in base al paese e alla valuta locale. Le funzioni Pro includono il filtro per marca, i widget ampliati e i futuri miglioramenti annunciati nell'app.
Non puoi:
Nella misura massima consentita dalla legge, Refil non sarà responsabile per perdite indirette, mancato guadagno o danni derivanti dall'uso o dall'impossibilità di utilizzare l'app. La responsabilità complessiva è limitata all'importo da te pagato nei 12 mesi precedenti al fatto che dà origine al reclamo.
Possiamo aggiornare l'app, modificare funzionalità o dismettere versioni precedenti per mantenere la qualità del servizio. Ti avviseremo nell'app quando le modifiche incidano in modo significativo sull'utilizzo.
I presenti termini sono regolati dalla legislazione spagnola. Qualsiasi controversia sarà sottoposta ai tribunali del domicilio del consumatore quando questi sia una persona fisica, oppure ai tribunali competenti in Spagna negli altri casi.
Hai trovato un errore, hai un suggerimento o hai bisogno di aiuto con il tuo abbonamento?
Scrivici a marcosnovo@gmail.com. Rispondiamo entro 48 ore nei giorni lavorativi.
Per problemi con l'addebito o l'abbonamento, puoi anche rivolgerti direttamente al centro di supporto Apple. Su Android consulta la guida di Google Play.