La tua privacy
La maggior parte delle app chiede prima chi sei. Noi abbiamo costruito MotoNavigator perché quella domanda non si ponga mai. Non per cortesia — per architettura. Il principio dietro tutto: anonimo quanto la tecnica permette. Ecco cosa significa, in parole semplici.
Non sappiamo chi sei
Niente account. Niente registrazione. Niente e-mail, niente nome, niente foto profilo, niente «accedi con qualsiasi cosa». Al primo avvio, il tuo telefono tira un identificativo casuale — una lunga catena di lanci di dadi, un identificativo puramente tecnico, quasi anonimo. Quel numero non nomina nessuno — e la maggior parte dei nostri server non lo vede nemmeno.
Non potremmo mandarti una newsletter nemmeno volendo. Non c’è un indirizzo a cui mandarla — l’app non ne conosce uno e non te lo chiede mai. Se un giorno qui sul sito comparirà un modulo e tu ti iscrivi, allora sarai stato tu a darci l’indirizzo. Da soli non arriviamo a te. Se scrivi al supporto, dovrai dirci tu il tuo identificativo — l’app te lo mostra, perché noi non possiamo cercarti. Non c’è un elenco in cui figuri come persona.
Un’eccezione c’è, e la crei tu: la tua mail. Quella la conserviamo, come ogni officina che si rispetti conserva i suoi ordini di lavoro — e se dentro c’è il tuo identificativo, lì sta accanto al tuo indirizzo. Se non ti va, diccelo; allora la cancelliamo, fin dove nessuna legge ci obbliga a tenerla.
Pagare non ti smaschera
Pro passa dallo store del tuo telefono: un numero di carta non lo vediamo mai. Quello che ci arriva è esattamente una cosa: «pagato fino alla data X». La ricevuta dietro non porta nome, né e-mail, né account Apple o Google — gli store quei dati agli sviluppatori non li consegnano proprio. A noi arriva la data di validità, in una riga accanto al tuo identificativo tirato a dadi. Nella stessa riga sta quando hai avviato l’app la prima volta e in che giorno l’hai usata l’ultima — niente di più. Nessun nome, nessun indirizzo, nessun numero di carta. Se un giorno ne tiri uno nuovo, la ricevuta riporta semplicemente la sua data sul numero nuovo — altra connessione non esiste. I tuoi soldi e i tuoi viaggi non stanno mai nella stessa riga.
Zone private: ciò che non viene mai scritto non può mai trapelare
Traccia un cerchio attorno a casa. Dentro quel cerchio non viene registrato niente — non caricato-e-nascosto, non cancellato-dopo. Mai scritto e basta, nemmeno sul tuo stesso telefono. E non solo la posizione: velocità, rotta, quota, piega, pressione — ogni misura resta vuota.
Un buco però non lo apre: il viaggio prosegue, l’orologio va con lui, mancano solo i valori. Chi un giorno mette le mani su uno dei tuoi viaggi non vede dove finisce davvero — e per il resto solo quello che è stato guidato: distanza, velocità, piega. Nessun nome, nessun indirizzo, nessuna destinazione.
Questo vale anche verso di noi: nei viaggi caricati, la posizione dentro la tua zona non esiste comunque. Non sappiamo dove, in quel cerchio, stia casa tua — e non possiamo saperlo. Ciò che non esiste, nessuno può prenderlo. Noi compresi.
I tuoi viaggi vivono sul tuo telefono
Ogni registrazione — GPS, sensori, piega — viene scritta in locale, grezza, e lì resta. Niente lascia questo telefono se non hai detto che può — e puoi ritirarlo qualsiasi giorno. Il tuo archivio di viaggi è tuo come il tuo garage è tuo.
Gli upload sono opt-in — e per noi, solo numeri
Se contribuisci con le registrazioni — traccia, valori dei sensori e quello che l’app ha notato per strada, insieme alla tua risposta — l’upload porta il tuo identificativo tirato a dadi. Niente di più. Il tuo viaggio finisce su una pila insieme a tanti altri, e dalla pila impariamo: quale curva fa divertire, dove si ritrovano i motociclisti, cosa l’app riconoscerà meglio la prossima volta. Percorsi fluidi. Mappe giuste. Un’app sveglia. È il nostro mestiere, e preferiamo dirlo che tacerlo.
Quello che non facciamo: analizzarti singolarmente. Nessuna pagella sul tuo stile di guida, nessuna lista nera di chi corre troppo, nessuna patente a punti. A noi interessa la pila, non il singolo foglio. Per noi il tuo identificativo significa esattamente una cosa: questi viaggi vengono dallo stesso dispositivo, quelli da un altro. Non c’è nome, né e-mail, né account a cui il numero porterebbe. Risalire alla persona non è previsto né possibile: la strada semplicemente non esiste.
In più, ogni viaggio viene archiviato sotto un proprio identificativo casuale come nome del file — il tuo numero sta dentro il file, non sullo scaffale. È l’unico filo tra i tuoi viaggi, e resta quello che è: un numero che non nomina nessuno.
Dove sta tutto questo
I tuoi viaggi caricati stanno nell’UE. Punto — e anche tutto quello che ne calcoliamo, finché punta ancora a un dispositivo.
Il resto può stare più vicino a te. Un download di mappe o un server di gruppo dall’altra parte del mondo tecnicamente è una cattiva idea: ogni richiesta fa il giro largo, e tu lo senti. Quei server il tuo identificativo tirato a dadi non lo vedono nemmeno — la credenziale con cui l’app si presenta lì non lo porta. Sanno che qualcuno vuole dati cartografici. Non chi.
Un indirizzo IP, quello sì, lo vedono, come qualsiasi server in rete. Resta nel log al massimo due settimane, caso mai qualcuno combini guai. Passato quel termine, finisce nel cestino. La statistica che ne ricaviamo non conosce indirizzi IP. Per questo sito vale lo stesso.
Il pulsante della ripartenza
In fondo alle impostazioni puoi buttare via il tuo identificativo e tirarne uno nuovo. Il vecchio numero finisce lì — quello che i nostri server avevano sotto di esso resta orfano per sempre. Preferiremmo che non ti servisse mai. Ma la manopola è tua, quindi la leva è tua.
Niente social network — di proposito
Niente feed, niente follower, niente like, niente scheda «Scopri», niente profilo da pettinare. Non è una funzione mancante, è una decisione: i tuoi percorsi e i tuoi POI sono tuoi, e nessuno guadagna dal fatto che tu li mostri.
Condividere puoi comunque — come fai già. Un viaggio parte come file: forum, mail, messaggistica, chiavetta USB, AirDrop al distributore. I formati di scambio più diffusi entrano ed escono. E chi vuole di più prende il nostro formato aperto: non porta solo la traccia, ma l’intera ricetta — tipi di waypoint, profilo di routing, POI, intere collezioni. Documentato apertamente, leggibile, niente gabbia proprietaria. In entrambi i casi: un file nella tua mano, non un link ai nostri server — senza il tuo identificativo dentro, e senza che noi veniamo nemmeno a sapere che hai condiviso. La community succede dove la metti tu, non dove ti spinge un algoritmo.
E sì, su Facebook e Instagram un profilo ce l’abbiamo lo stesso. Vetrina, non bar sport. Se lo linkiamo, al massimo con un link nudo e crudo — niente pixel di tracciamento, niente pulsante Mi piace, niente che mandi dati a Meta in anticipo. Chi ci clicca sopra è nel territorio di Meta; quello che Meta lì conta sui visitatori sta nella versione formale.
I viaggi di gruppo? Lì non ti serve nemmeno un file — il percorso arriva automaticamente dal pianificatore del gruppo, e se lo cambia, tutti hanno il nuovo. Un QR code, valido per il viaggio, nome opzionale. Finché guidate insieme, il gruppo si vede sulla mappa — è quello il punto. E anche qui l’anonimato tiene: il gruppo gira su un proprio identificativo tecnico, che con il tuo non c’entra niente, e il tuo nome è solo un’etichetta sopra. Dopo il viaggio il codice scade — non resta niente che punti su qualcuno.
Perché diciamo «pseudonimo» — e non «anonimo»
Una traccia GPS è una traccia GPS: dove qualcuno ha guidato, e quando. I ricercatori hanno mostrato che una manciata di punti di percorso può bastare a distinguere lo schema di una persona da quello di un’altra. È esattamente per questo che esiste l’architettura qui sopra — nessun nome attaccato, zone private che ritagliano casa, upload che non portano a nessuna persona. I tuoi dati li chiamiamo «pseudonimi», non «anonimi», perché è la parola esatta. Quello che restituiamo alla community — quali curve scorrono, quali passi valgono la deviazione — è aggregato su tanti motociclisti finché non punta più su nessuno.
L’app parla solo con noi
MotoNavigator comunica esclusivamente con i nostri sistemi sotto motonavigator.app — mappe, routing, upload, viaggi di gruppo: tutto gira contro i nostri server. Niente servizi di analytics, niente reti pubblicitarie, niente SDK di terzi che telefonano a casa. Quando l’app trasmette, trasmette a noi. Tre eccezioni, tutte ovvie: l’acquisto in-app passa per forza dalla cassa dello store del tuo telefono. Il backup del tuo telefono si porta dietro i dati dell’app, come per qualsiasi altra — i pacchetti di mappe grossi li abbiamo esclusi. E se tocchi il sito o il numero di un distributore, sei da loro: il dato viene da OpenStreetMap, non da noi — e prima del tocco là fuori nessuno viene a sapere niente.
La versione formale, con articoli e commi, vive nell’informativa sulla privacy. Stessi fatti. Più avvocati.
Per i tecnici tra noi: L’«identificativo tirato a dadi» è uno UUIDv7 — qualcosa di così: 01a0f3e8-4d2c-7b91-a6e4-9c825d13f7a2. La parte davanti è una marca temporale del tiro — rivela quindi al massimo quando l’app è stata avviata la prima volta. Il resto sono 74 bit di casualità crittograficamente sicura, generati sul tuo dispositivo, non sui nostri server. Nessun numero hardware, nessun hash della tua e-mail, niente di derivato — non c’è nulla dentro che possa essere ricondotto a te. E come detto: tirarne uno nuovo si può in qualsiasi momento. Nei viaggi di gruppo, tra l’altro, questo identificativo non viene proprio usato — lì ne corre un altro, tirato fresco a ogni ingresso in un gruppo.