Informativa sulla privacy di «Hai pagato?»

Ultimo aggiornamento: 5 ottobre 2026

«Hai pagato?» è un'app per iPhone e Android che ricorda di pagare l'Area C di Milano e i pedaggi free flow di Autostrada Pedemontana Lombarda (A36, A59, A60), Autostrada Asti-Cuneo (A33) e Autovia Padana (Corda Molle) prima della scadenza.

In breve

Il rilevamento dei passaggi avviene sul telefono. La posizione rilevata dal telefono non viene inviata a noi né a nessun altro.
Non c'è un account, non c'è un nostro server, non ci sono statistiche d'uso nostre.
Per restare gratuita, l'app mostra un piccolo banner pubblicitario di Google in fondo alla Home, solo con annunci non personalizzati. Il codice di Google che lo mostra si collega ai server di Google e raccoglie alcuni dati per conto proprio, descritti nella sezione «Pubblicità». L'app non gli dà la tua posizione, i tuoi passaggi né i dati della tua auto.
Oltre alla pubblicità, l'unica connessione a internet che l'app fa è lo scaricamento di un file pubblico con le regole (orari, tariffe, scadenze), uguale per tutti.
Noi non riceviamo nessun dato che ti riguardi.

Chi è il titolare

L'app è sviluppata e pubblicata da Ivo Junior Bettini, sviluppatore indipendente. Contatto: haipagato.privacy@protonmail.com

«Hai pagato?» non è un'app ufficiale: non è del Comune di Milano, né di ATM, né di Autostrada Pedemontana Lombarda, Autostrada Asti-Cuneo o Autovia Padana, e non è affiliata a nessuno di loro. I pagamenti si fanno sui loro siti ufficiali.

Che cosa usa l'app, e perché

Posizione, anche con l'app chiusa («Sempre» su iPhone, «Consenti sempre» su Android). Il passaggio in Area C o in autostrada avviene mentre guidi, con l'app chiusa. Il telefono sorveglia poche aree circolari ampie attorno alle zone a pagamento; solo quando entri in una di queste l'app riceve la posizione precisa, per il tempo necessario a capire se sei davvero passato, e smette quando ne esci. Vicino alle autostrade senza caselli l'app usa il GPS mentre guidi, per non perdere il passaggio: entro circa 10 km da una di queste tratte, e solo quando il telefono dice che sei in auto, il GPS si accende prima di arrivarci e si spegne quando te ne allontani. Per sapere quando accenderlo, il telefono sveglia l'app ogni tanto mentre ti muovi («cambiamenti significativi di posizione» su iPhone, un'area più larga attorno alle autostrade e il riconoscimento «in auto» su Android). Queste posizioni non vengono salvate: l'app le usa per decidere e le dimentica. Su Android ricorda soltanto, per ogni tratta, se in questo momento ci sei vicino e se sei in auto, e lo dimentica quando te ne allontani. In città il GPS si accende solo vicino all'Area C.

Movimento e fitness (iPhone) / attività fisica (Android). Serve a capire se sei in auto: a piedi o in bicicletta non si paga niente e l'app non ti avvisa. Il dato viene usato sul momento. Su iPhone, per decidere se accendere il GPS vicino a un'autostrada, l'app legge anche lo storico degli ultimi minuti che il telefono tiene da sé. Su Android l'app ricorda soltanto l'ultima indicazione «in auto» o «non in auto» (sì o no, senza ora né luogo), finché il telefono non ne manda una nuova.

Notifiche. Servono a ricordarti di pagare prima della scadenza. Sono notifiche locali, programmate dal telefono: non passano da nessun server.

L'app non chiede accesso a contatti, foto, fotocamera, microfono, calendario, né a identificativi pubblicitari (vedi «Pubblicità»).

Che cosa resta sul telefono

L'app salva alcune informazioni nella propria memoria sul telefono, a cui le altre app non hanno accesso. Non vengono inviate a nessuno, salvo la scelta sul consenso pubblicitario (l'ultima voce qui sotto).

Il registro dei passaggi: per ogni zona e giorno, gli orari dei passaggi, il nome del varco se è noto (per esempio «Porta Venezia»), se il passaggio è certo o da confermare, se lo hai aggiunto a mano, se lo hai segnato come pagato e quando, e se hai detto «Non sono passato». Un passaggio si riconosce dalla zona e dall'ora: se l'app lo ritrova una seconda volta (per esempio dopo che il sistema l'ha chiusa a metà viaggio) non lo registra di nuovo. Il registro non contiene coordinate.
Lo stato del viaggio in corso, un file per zona. Contiene alcuni punti con coordinate e ora (l'ultimo punto visto, l'ultimo punto fuori dalla zona, il punto in cui l'auto si è fermata), l'ora del passaggio se è già stato registrato, e serve a riprendere il rilevamento se il sistema chiude l'app durante il viaggio.
Le impostazioni: tre interruttori (Telepass o simili sulle autostrade free flow, Area C pagata in automatico, auto esente dall'Area C) e se hai completato la presentazione iniziale.
L'alimentazione e la classe Euro della tua auto, se le indichi (facoltative): servono solo a dirti se può entrare in Area B e in Area C secondo il calendario dei divieti del Comune, e a ricordarti un divieto nuovo 30 e 7 giorni prima con una notifica locale. Restano sul telefono, con le altre impostazioni: non le mandiamo a nessuno, e non chiediamo né salviamo la targa.
Su iPhone, per il widget: l'elenco dei pagamenti in scadenza (zona, scadenza, importo), che il widget legge per mostrarlo nella schermata Home.
Una copia delle regole scaricate.
Su Android, per l'avvicinamento alle autostrade senza caselli: per ciascuna tratta, se in questo momento ci sei vicino (sì o no), e l'ultima indicazione «in auto» (P8). Nessuna coordinata; la tratta si dimentica quando te ne allontani.
La tua scelta sul consenso pubblicitario, che il codice di Google salva nella memoria dell'app per non chiedertela a ogni apertura e manda a Google con le richieste di annunci, perché Google sappia che cosa hai consentito; e quello che il codice di Google tiene per sé per mostrare il banner.

Per quanto tempo

I passaggi già pagati o con la scadenza ormai passata si cancellano quando sono più vecchi di 90 giorni.
Un passaggio ancora da pagare, con la scadenza non ancora passata, non si cancella da solo: non tocca all'app decidere che un pagamento dovuto non esiste più.
Lo stato di un viaggio si cancella quando esci dalla zona, o quando ti allontani da un'autostrada senza caselli dopo che il GPS si era acceso per l'avvicinamento. Se il sistema chiude l'app a metà viaggio, resta finché l'app non viene a sapere che sei entrato o uscito di nuovo da quella zona, e in ogni caso non oltre 90 giorni dall'ultimo punto.
La pulizia dei 90 giorni avviene quando l'app avvia il rilevamento.
Disinstallando l'app si cancella tutto ciò che l'app ha salvato sul telefono.

Connessioni a internet

L'app scarica al massimo una volta al giorno il file pubblico https://ivemberg.github.io/haipagato-rules/rules.json, ospitato da GitHub Pages. La richiesta non contiene la tua posizione, né i tuoi passaggi, né identificativi dell'app o del telefono.

Come per ogni collegamento a internet, GitHub (che ospita il file) vede l'indirizzo IP da cui arriva la richiesta. L'app si presenta solo con il proprio nome, la versione e la piattaforma («HaiPagato/1.0 (iOS)» o «(Android)»), senza modello del telefono né versione del sistema; su iPhone il sistema aggiunge da solo la lingua del telefono. GitHub dichiara di registrare gli indirizzi IP dei visitatori di GitHub Pages per motivi di sicurezza; il trattamento è regolato dall'informativa di GitHub: https://docs.github.com/it/site-policy/privacy-policies/github-general-privacy-statement

Quando tocchi «Paga ora» o un link alle fonti, l'app apre il sito ufficiale nel browser. Da quel momento sei sul sito del Comune di Milano, di ATM, di Pedemontana, dell'Asti-Cuneo o di Autovia Padana, con le loro regole sulla privacy. L'app non vede e non gestisce pagamenti né dati di carte.

Se la pubblicità è accesa, il codice di Google dentro l'app si collega ai server di Google (per esempio googleads.g.doubleclick.net e fundingchoicesmessages.google.com): a ogni avvio dell'app, dopo la presentazione iniziale, per sapere se serve chiederti il consenso, anche prima che tu scelga; e, se il consenso lo permette, per scaricare il banner. Che cosa passa in queste richieste è scritto nella sezione qui sotto.

Per restare gratuita, l'app mostra un solo banner piccolo (al massimo 60 punti di altezza) in fondo alla schermata Home, e da nessun'altra parte: non nella presentazione iniziale, nel dettaglio di un passaggio, negli avvisi sui permessi, in Informazioni, nelle impostazioni, nel widget, nella Live Activity o nelle notifiche. Niente annunci a schermo intero, video o a premio.

Chi fornisce gli annunci. Google AdMob; per chi vive nello Spazio economico europeo il fornitore è Google Ireland Limited. Il codice di Google (Google Mobile Ads SDK e User Messaging Platform) sta dentro l'app, separato dal resto in un modulo a parte.

Solo annunci non personalizzati. L'app chiede a Google soltanto annunci non personalizzati: annunci scelti in base al contesto (per esempio l'app in cui compaiono e una posizione approssimativa), non in base a un tuo profilo o alla tua attività passata.

Che cosa l'app dà a Google: niente di suo. Nessuna posizione, nessun passaggio, nessun dato dell'auto, nessuna parola chiave o contenuto dell'app. La richiesta di un annuncio dice solo che deve essere non personalizzato.

Che cosa raccoglie Google da sé. Come ogni server, quelli di Google vedono l'indirizzo IP, da cui si può stimare una posizione approssimativa (la città, non la strada). Secondo quanto Google dichiara per il proprio codice, raccoglie anche: identificativi del dispositivo o dell'installazione non pubblicitari (per esempio l'app set ID su Android, o un identificativo valido solo per le app dello stesso sviluppatore su iPhone) e, su iPhone, l'identificativo pubblicitario solo se lo consenti (sotto); le interazioni con gli annunci e con l'app (per esempio visualizzazioni, tocchi, l'avvio dell'app); informazioni diagnostiche (prestazioni dell'app e del codice di Google, tempi di avvio, blocchi, errori). Li usa per mostrare e misurare gli annunci, per statistiche e per prevenire frodi e abusi. I dati viaggiano cifrati.

L'identificativo pubblicitario. Su iPhone, dopo il messaggio di consenso di Google (dove serve) e prima di avviare il codice pubblicitario, iOS ti chiede se permettere il tracciamento (App Tracking Transparency). Se consenti, Google può usare l'identificativo pubblicitario del telefono (IDFA) per mostrare e misurare gli annunci, che restano comunque non personalizzati; se non consenti, l'IDFA non è disponibile né all'app né a Google e gli annunci restano. Puoi cambiare la scelta quando vuoi da Impostazioni → Privacy e sicurezza → Tracciamento. Se non dai il consenso di Google la domanda non compare. L'app non usa mai l'IDFA per sé. Su Android l'app rinuncia al permesso di leggere l'ID pubblicità e alle API pubblicitarie di Privacy Sandbox (argomenti di interesse, attribuzione): al posto dell'ID pubblicità il sistema restituisce solo zeri.

Il consenso. Dove la legge lo richiede, come in Italia e nel resto dello Spazio economico europeo, dopo la presentazione iniziale l'app mostra il messaggio di consenso di Google. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR). Se non lo dai, l'app non chiede annunci e non avvia il codice pubblicitario di Google: resta solo la verifica del consenso che il modulo di Google fa a ogni avvio. Puoi cambiare o ritirare il consenso quando vuoi da Informazioni → Preferenze pubblicità.

Le regole di Google. Google tratta questi dati secondo la propria informativa: https://policies.google.com/privacy e, su come usa i dati delle app che usano i suoi servizi, https://policies.google.com/technologies/partner-sites. Per i dati che Google conserva ci si rivolge a Google. Noi da AdMob vediamo solo totali (annunci mostrati, tocchi, ricavi), senza dati di singole persone.

Pubblicità spenta. Possiamo spegnere la pubblicità per tutti dal file delle regole. Dal primo avvio dopo che l'app ha scaricato le regole nuove, non chiede il consenso, non avvia il codice di Google, non crea il banner e non si collega a Google.

Backup

iPhone: i dati dell'app fanno parte del backup del dispositivo (iCloud o computer), se lo hai attivato. Il backup lo gestisci tu, con le impostazioni di Apple.
Android: l'app esclude i propri dati dal backup su Google Drive. Nel trasferimento diretto da un telefono all'altro, Android potrebbe comunque copiarli.

Servizi del sistema operativo

Il rilevamento usa i servizi di posizione del telefono: Core Location e Core Motion su iPhone, Google Play services (Geofencing, riconoscimento dell'attività, posizione) su Android. Sono componenti di Apple e di Google, che funzionano secondo le loro regole e le impostazioni del tuo telefono. L'app non invia loro dati per conto proprio. Su Android l'app non funziona senza Google Play services.

I tuoi diritti

Non riceviamo dati personali, quindi non abbiamo dati da consegnarti, correggere o cancellare: tutto quello che l'app sa è sul tuo telefono, e lo cancelli disinstallandola. I permessi si possono togliere in qualunque momento dalle impostazioni del telefono. Il consenso alla pubblicità si cambia o si ritira da Informazioni → Preferenze pubblicità; per i dati raccolti da Google valgono i diritti e gli strumenti descritti nell'informativa di Google (sezione «Pubblicità»). Per qualunque domanda puoi scriverci all'indirizzo qui sopra. Hai comunque il diritto di rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Minori

L'app non è pensata per i minori. Noi non raccogliamo dati di nessuno; quelli che raccoglie Google per il banner sono descritti nella sezione «Pubblicità».

Modifiche

Se l'app cambierà il modo in cui tratta i dati, questa pagina verrà aggiornata prima, con la nuova data in alto.