Versione 1.7 · Data: 20/10/2026
In caso di discrepanza tra le versioni, prevale la versione in spagnolo.
Tachotec Control, SL · NIF B21776331 · Sede: Calle Serreta Sant Nicolau, 1, planta 4, puerta izquierda, 03410 Biar (Alicante), España · Iscritta al Registro delle imprese di Alicante, foglio A-197617, iscrizione 1ª, foglio elettronico, IRUS 1000449114569 · Web: tachotec.es · Contatto per la protezione dei dati: app@tachotec.es.
L’app è offerta nei paesi dello Spazio economico europeo, in Andorra, nel Regno Unito, in Svizzera, a Monaco e a San Marino (informazioni aggiuntive per il Regno Unito e la Svizzera nella sezione 7). È destinata a conducenti e lavoratori professionali maggiori di 18 anni; non raccogliamo consapevolmente dati di minori e, se rileviamo l’account di un minore, lo elimineremo.
| Dati | Finalità | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Account e profilo: nome, cognome, e-mail, azienda (se la annota Tachotec), profilo di attività (autobus urbano, pullman, camion, veicolo da 2,5 a 3,5 t, altro o lavoratore senza veicolo) e, se la dichiari, l’esenzione dal Regolamento 561/2006 e il relativo motivo, password cifrata (hash) e, se del caso, note interne di gestione dell’account annotate dal personale amministrativo di Tachotec | Dare accesso all’app e al servizio e identificare il conducente nei rapporti PDF dei turni generati sul suo telefono | Esecuzione del contratto/servizio (6.1.b) |
| Registrazione dall’app: nome, cognome, e-mail, password cifrata (hash) e conferma dell’e-mail (link monouso, data di conferma) | Creare l’account e verificare che l’indirizzo e-mail ti appartenga | Esecuzione del contratto/misure precontrattuali (6.1.b) |
| Numero di socio di un ente associato, come il Comité Nacional de Conductores Asalariados (Conacoasa) (solo se sei socio; lo annota il personale amministrativo di Tachotec e non viene mostrato all’utente nell’app) | Identificare i soci per applicare loro le condizioni concordate con il loro ente, come la concessione del piano premium, e individuare il loro account nell’amministrazione | Esecuzione del contratto (6.1.b) e legittimo interesse (6.1.f) |
| Dati della carta del conducente e del tachigrafo (identificazione del conducente, numero e scadenza della carta, attività, veicoli, luoghi, chilometri) | Scaricare, salvare sul telefono (cartella dell’app e, se l’app può, Download/Tacografo), analizzare sul telefono stesso e inviare i file. Solo con il piano premium e se attivi l’opzione «Salva una copia nel database di Tachotec», viene salvata su tachotec.es una copia del file insieme al nome, al numero e alla scadenza della carta e a un riepilogo giornaliero (minuti di guida, altre mansioni, disponibilità e riposo, e chilometri), affinché tu possa recuperarlo dall’app e analizzarlo o scaricarlo sul telefono. Senza tale opzione, i file non vengono salvati su tachotec.es; aiutare a rispettare il Regolamento (CE) n. 561/2006 e il Regolamento (UE) n. 165/2014 | Esecuzione del contratto (6.1.b) |
| Indirizzo e-mail di destinazione degli invii (solo se lo indichi nelle Impostazioni) e dati del messaggio (nome del conducente, numero della carta, nome del file e, se viene salvata una copia, l’azienda) | Inviare ogni file scaricato a tale indirizzo. L’invio è sempre effettuato dal server di posta di Tachotec (IONOS, UE); l’app non usa server di posta dell’utente né l’app di posta del telefono. Il file non viene conservato sul server dopo l’invio, salvo che tu abbia attivato la copia Premium. Se non indichi alcun indirizzo, non viene inviato nulla | Esecuzione del contratto (6.1.b) |
| Dati tecnici: ultima connessione, versione dell’app, modello del telefono e versione di Android; sessioni avviate (identificativo cifrato, data di scadenza e identificazione tecnica dell’app o del browser) | Sicurezza, assistenza e avvisi di aggiornamento | Legittimo interesse (6.1.f) |
| Registri di sicurezza: indirizzo IP, data e ora, identificazione tecnica dell’app o del browser e risorsa richiesta nei tentativi di accesso negati a dati di altri utenti; controllo del numero di tentativi di accesso e di invii per indirizzo IP (conservato in forma pseudonimizzata) | Proteggere gli account e i file, rilevare accessi indebiti e rispondervi | Legittimo interesse (6.1.f) e obbligo di sicurezza (art. 32 GDPR) |
| Registro di utilizzo (avvii, scaricamenti riusciti o non riusciti, tipo di carta, modello di lettore, invii, file aperti, analisi consultate, inizio, pause e fine dei turni —con i chilometri e il numero di punti del turno—, errori e tempo di utilizzo: minuti con l’app sullo schermo e in background attivo —turno che registra la posizione o sincronizzazione—, numero e durata delle sessioni) | Migliorare l’app e rilevare malfunzionamenti | Consenso (6.1.a), facoltativo e revocabile |
| Orario dei turni: inizio, fine e tratti di «Riposo / Pausa» e di «Disponibilità» che segni, con il loro orario di inizio e fine | Calcolare il lavoro effettivo, mostrarlo nell’app e nei PDF dei turni e del «Registro dell’orario di lavoro» (generati solo sul telefono e non inviati a Tachotec); per i lavoratori senza veicolo, servire di supporto al registro dell’orario di lavoro (art. 34.9 dello Statuto dei lavoratori spagnolo, ET) I turni e i relativi tratti (tipo, ora di inizio e di fine) sono salvati sul telefono; se hai dato il consenso alla posizione, sono inviati anche al server di Tachotec insieme ai punti del turno (alla sua chiusura e ogni 4 ore) e lì conservati come indicato nella sezione 3. Senza tale consenso restano solo sul telefono. | Esecuzione del contratto/servizio (6.1.b) |
| Posizione durante i turni (solo se dai il tuo consenso): latitudine, longitudine, precisione e ora di ogni punto | Registrare la posizione all’inizio del turno, ogni 3 ore mentre è aperto (o ogni 1 o 2 ore se lo scegli nelle Impostazioni; anche durante le pause e la disponibilità), alla fine e quando la salvi tu con «Salva posizione», con la località, la provincia e il paese corrispondenti; mai fuori dal turno né in modo continuo; per i lavoratori senza veicolo, servire di supporto al registro dell’orario di lavoro (art. 34.9 ET) La posizione viene rilevata solo con un turno aperto avviato da te, tramite un servizio in primo piano con una notifica visibile per tutto il turno; la versione di Google Play non usa la posizione in background («Consenti sempre»). La velocità non viene registrata. Eccezione: i punti di inizio e fine viaggio (trasferte, piano Premium) descritti più avanti. Viaggi (trasferte, piano Premium): con la stessa autorizzazione e lo stesso consenso, quando tocchi «Inizia viaggio» e «Termina viaggio» l’app rileva, con l’app aperta, un punto all’inizio e uno alla fine di ogni viaggio (che ci sia o no un turno aperto), solo per ottenere il paese delle indennità di trasferta. Questi punti sono salvati solo sul telefono (e nel tuo backup locale, se lo fai) e non vengono inviati a Tachotec. | Vedi il documento «Informativa sulla geolocalizzazione»: consenso esplicito (6.1.a) |
| Piano dell’account (gratuito/premium), scadenza e origine (abbonamento o concessione di Tachotec), avvisi sul piano mostrati nell’app e preferenza di copia su tachotec.es | Gestire le funzioni sottoscritte. Il piano Premium include tutte le funzioni lavorative ed economiche, calcolate sul telefono (analisi lavorativa con la tabella della giornata, il dettaglio e le infrazioni lavorative; prezzi orari, maggiorazioni, indennità di trasferta, viaggi, festivi e stime economiche), la mappa nel PDF dei turni e la copia facoltativa su tachotec.es. Le infrazioni del Regolamento 561/2006 sono disponibili in tutti i piani. | Esecuzione del contratto (6.1.b) |
| Acquisti nella versione di Google Play: prodotto, stato e date dell’abbonamento e token di acquisto (conservato come hash). Non riceviamo i dati del tuo metodo di pagamento | Verificare l’acquisto con Google Play e attivare o revocare il piano premium sul tuo account | Esecuzione del contratto (6.1.b) |
| Prova gratuita: identificativo pseudonimizzato del dispositivo (hash HMAC-SHA256 dell’identificativo Android dell’app, ANDROID_ID, calcolato sul nostro server con una chiave segreta; non conserviamo l’identificativo originale né l’IMEI), account, piattaforma (web o Google Play) e data della prova | Prevenire le frodi: impedire che uno stesso account o uno stesso dispositivo usi la prova gratuita di 7 giorni più di una volta. Non viene usato per pubblicità né per seguirti | Legittimo interesse a prevenire le frodi (6.1.f); puoi opporti, ma in tal caso non potremo offrirti la prova |
| Solo nella versione web: Abbonamento e pagamenti: identificativi cliente e abbonamento di Stripe, modalità, stato, importi IVA inclusa ed esclusa, date di attivazione, rinnovo, annullamento e addebiti (riusciti o non riusciti) e il nome o la ragione sociale e il codice fiscale/partita IVA che indichi nella pagina di pagamento. L’indirizzo di fatturazione è raccolto e conservato da Stripe per emettere la fattura; i dati della carta sono trattati solo da Stripe e Tachotec non li riceve. | Addebitare l’abbonamento, rinnovarlo, gestire annullamenti e rimborsi, emettere fatture e adempiere agli obblighi contabili e fiscali | Esecuzione del contratto (6.1.b) e obbligo legale (6.1.c) |
| Moduli di «Servizi legali»: nome e cognome, telefono di contatto, e-mail e messaggio che scrivi, e l’ente che scegli (Comité Nacional de Conductores Asalariados – Conacoasa, Tachotec Control, SL o F&L Jurídicos, SL) | Inviare la tua richiesta, dal server di posta di Tachotec, all’ente scelto affinché ti contatti. Tale ente tratta i dati come titolare autonomo, secondo la propria informativa sulla privacy. Tachotec non conserva il contenuto del messaggio dopo l’invio; solo un controllo del numero di invii per account e per indirizzo IP (pseudonimizzato) per evitare abusi | Consenso (6.1.a), all’invio volontario del modulo, e misure precontrattuali su richiesta dell’interessato (6.1.b) |
| «Invia suggerimenti»: il messaggio che scrivi e, presi dal tuo account, nome, cognome, e-mail, identificativo utente e piano, insieme alla versione dell’app, al modello del telefono e alla versione di Android | Ricevere su app@tachotec.es i tuoi suggerimenti sull’app e poterti rispondere. Il messaggio non viene conservato sul server dopo l’invio; solo un controllo del numero di invii per account e per indirizzo IP (pseudonimizzato) per evitare abusi | Legittimo interesse a migliorare il servizio (6.1.f), su tua iniziativa |
| Anomalie di scaricamento (quando uno scaricamento della carta viene annullato o il certificato della carta non può essere verificato): codice dell’anomalia (tipo, motivo, data e ora e un’impronta breve di 6 caratteri che distingue la carta senza rivelarne il numero né il nome del conducente), esito, generazione della carta, modello del lettore, descrizione tecnica del malfunzionamento, versione dell’app, modello del telefono e versione di Android, collegati al tuo account. Se tocchi «Invia via e-mail per la verifica», anche il tuo nome, cognome, e-mail e identificativo utente e il commento che scrivi | Rilevare e correggere i malfunzionamenti di scaricamento e di verifica delle carte, e risponderti se ci invii l’anomalia. L’app invia automaticamente le anomalie al server di Tachotec (senza connessione, non appena disponibile); non fanno parte del registro di utilizzo né dipendono dal consenso all’analisi statistica. Il commento è incluso solo nell’e-mail ad app@tachotec.es e non viene conservato sul server. Se non hai effettuato l’accesso o non c’è connessione, il messaggio viene preparato nell’app di posta del tuo telefono e lo invii tu dal tuo account di posta | Legittimo interesse al corretto funzionamento e alla sicurezza del servizio (6.1.f); l’invio via e-mail, su tua iniziativa |
| Registro dei consensi (documento, versione, data, IP) | Dimostrare che l’interessato è stato informato e ha prestato il consenso | Obbligo legale (6.1.c, art. 7.1 GDPR) |
Il fuso orario, i colori dei grafici e le altre preferenze delle Impostazioni vengono salvati solo sul telefono (salvo l’indirizzo e-mail di destinazione e la preferenza di copia, che vengono usati sul server per l’invio e la copia). L’analisi dei file (tempi, infrazioni e analisi del lavoro) viene effettuata sul telefono stesso.
Backup locale (app 0.34 e successive): in Impostazioni → Backup puoi esportare in un file (.tdbackup) i dati che l’app conserva sul telefono (turni con posizioni e pause, viaggi, diarie, prezzi, festivi, normativa del lavoro, preferenze, lingua, file scaricati e invii in sospeso) e importarlo in seguito, ad esempio quando cambi telefono. Il backup lo avvii tu e viene salvato dove scegli; non viene inviato a Tachotec e Tachotec non vi ha accesso. Non include la sessione, la password, le chiavi né lo stato Premium. Puoi proteggerlo con una password (facoltativa): il file viene cifrato sul telefono con AES-256 e si apre solo con quella password, che Tachotec non conosce e non può recuperare. Senza password il file non è cifrato e contiene posizioni e dati di lavoro: conservalo in un luogo sicuro. Se lo salvi su un servizio di terzi (ad esempio Google Drive), tale servizio lo tratta secondo le proprie condizioni.
Non adottiamo decisioni automatizzate con effetti giuridici né effettuiamo profilazione a fini commerciali. Gli avvisi dell’app sui tempi di guida sono indicativi e non hanno valore legale. La loro valutazione definitiva richiede sempre una perizia da parte di Tachotec dei dati generati dal tachigrafo.
Non vendiamo né cediamo i tuoi dati a fini commerciali. Responsabile del trattamento con contratto (art. 28 GDPR): IONOS SE (hosting del server e del database, server di posta da cui vengono inviati i file e gli avvisi, e casella app@tachotec.es; server nell’UE). Nella versione web, i pagamenti sono elaborati da Stripe (vedi «Servizi di terzi»). Nella versione Google Play, la distribuzione e l’addebito dell’abbonamento sono gestiti da Google (Google Ireland Limited) tramite Google Play Billing, come titolare autonomo secondo la propria informativa sulla privacy. Le immagini delle mappe del PDF provengono da OpenStreetMap. I file vengono inviati, dal server di Tachotec, all’indirizzo e-mail che indichi. Se usi un modulo di «Servizi legali», i dati che scrivi vengono inviati all’ente che scegli: Comité Nacional de Conductores Asalariados (Conacoasa, info@conacoasa.es), Tachotec Control, SL (info@tachotec.es) o F&L Jurídicos, SL (info@fyljuridicos.es), che li tratta come titolare autonomo. Il personale autorizzato di Tachotec con funzioni di amministrazione, soggetto a obbligo di riservatezza, gestisce gli account, l’assistenza e la sicurezza, ma non vede né scarica le copie dei file del tachigrafo salvate su tachotec.es né i loro riepiloghi, né i tuoi turni né i tuoi punti di posizione: li vede solo ciascun utente nel proprio account, e l’amministrazione dispone unicamente di conteggi e totali aggregati. I tentativi di accedere ai dati di altri utenti vengono bloccati e registrati. Le autorità competenti potranno ricevere i dati quando la legge lo richiede. Trasferimenti internazionali: (Solo nella versione web: Stripe, Inc. (USA), con il quadro UE-USA sulla protezione dei dati (Data Privacy Framework) e clausole contrattuali tipo) OpenStreetMap (Regno Unito, con decisione di adeguatezza) e i servizi di Google secondo le loro garanzie; non ci sono altri trasferimenti al di fuori dello Spazio economico europeo.
Attualmente Tachotec non offre l’app alle aziende affinché la forniscano ai propri conducenti: se usi l’app, lo fai per conto tuo e Tachotec è titolare dei tuoi dati. Se in futuro un’azienda fornisse l’app ai propri lavoratori, tale azienda ne sarebbe titolare, Tachotec agirebbe come responsabile del trattamento con un contratto conforme all’art. 28 GDPR e l’azienda dovrebbe informarti (e, se del caso, informare i rappresentanti dei lavoratori) sull’uso della geolocalizzazione (art. 90 della LOPDGDD spagnola). Aggiorneremmo questa informativa prima che ciò accada.
Hai diritto di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, di revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente) e di non essere sottoposto a decisioni automatizzate. Puoi esercitarli dall’app (Autorizzazioni → Privacy: consensi all’analisi statistica e alla posizione; Impostazioni → Zona pericolosa: cancellazione dell’account, eseguita dopo 7 giorni se non la annulli prima, con un’e-mail di conferma), dal sito https://tachotec.es/tachotec-driver/eliminar-cuenta/ (cancellazione), scrivendo a app@tachotec.es o per lettera alla sede di Tachotec, indicando il diritto che eserciti. Non è necessario inviare un documento d’identità: solo se abbiamo ragionevoli dubbi sulla tua identità ti chiederemo le informazioni aggiuntive necessarie per verificarla (art. 12.6 GDPR). Risponderemo entro un mese, prorogabile di altri due mesi nei casi complessi. Se non sei soddisfatto, puoi proporre reclamo all’Agenzia spagnola per la protezione dei dati (www.aepd.es) o all’autorità di protezione dei dati del tuo paese di residenza.
Regno Unito: si applicano anche il UK GDPR e il Data Protection Act 2018. I tuoi dati sono trattati nel SEE, a cui il Regno Unito riconosce un livello di protezione adeguato. (Solo nella versione web: I trasferimenti a Stripe, Inc. (USA) si basano sull’estensione del Data Privacy Framework per il Regno Unito e su clausole contrattuali tipo.) Puoi esercitare i tuoi diritti a app@tachotec.es e proporre reclamo all’Information Commissioner’s Office (ICO, ico.org.uk).
Svizzera: si applica anche la Legge federale sulla protezione dei dati (nLPD/FADP). La Svizzera riconosce agli Stati del SEE un livello di protezione adeguato. (Solo nella versione web: I trasferimenti a Stripe, Inc. (USA) si basano sullo Swiss-U.S. Data Privacy Framework e su clausole contrattuali tipo.) Puoi esercitare i tuoi diritti a app@tachotec.es e proporre reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT/FDPIC, www.edoeb.admin.ch).
Andorra, Monaco e San Marino: puoi proporre reclamo anche all’autorità di protezione dei dati del tuo paese.
Connessioni cifrate (HTTPS), password conservate con hash, sessione del telefono conservata in forma cifrata, accesso tramite sessione con scadenza, ogni utente può accedere solo alle proprie copie, registri di sicurezza degli accessi negati e limiti di tentativi, e hosting su server nell’UE.
Se questa informativa cambia in modo rilevante, l’app ti chiederà di accettarla di nuovo indicando la nuova versione.