Le tue schede di campo restano tue.

Archiviazione sul dispositivo

Boundara conserva particelle, tenute, note, marcatori, tracce GPS, mappe offline, foto e note vocali allegate, schede clienti, impostazioni e stato degli acquisti nello spazio privato dell’app. Questi dati sono esclusi dal backup automatico su cloud di Android e dal trasferimento tra dispositivi. Uno smartwatch Wear OS abbinato con l’app Boundara può ricevere dal telefono i dati di campo pertinenti tramite il Wear OS Data Layer. Le esportazioni vanno solo alla destinazione che scegli, che controlla tale copia.

Mappe, ricerca e posizione

La mappa di base è la mappa vettoriale OpenFreeMap con dati OpenStreetMap. Le immagini provengono dal mosaico Sentinel-2 cloudless di EOX e dalle ortofoto nazionali ufficiali; per gli utenti Field e Pro, le immagini Esri World Imagery possono essere richieste ai server ArcGIS di Esri per l’area visibile della mappa. Quando invii una ricerca di luogo, il testo digitato, il paese selezionato e la lingua dell’app vengono inviati a OpenStreetMap Nominatim. I fornitori catastali ufficiali ricevono la coordinata o il riferimento richiesto, come su iPhone. Questi servizi possono trattare dati tecnici come l’indirizzo IP secondo le proprie regole.

Foto, note vocali e dettatura

Foto e audio aggiunti vengono copiati nello spazio privato dell’app; Boundara non chiede accesso all’intera galleria. Il microfono serve solo per registrare note vocali. La dettatura usa il servizio di riconoscimento vocale configurato sul dispositivo, che può elaborare l’audio online secondo le condizioni del suo fornitore; Boundara riceve solo il testo.

Acquisti e verifica

Google Play Billing gestisce acquisti, abbonamenti e ripristino; non riceviamo dati della carta né credenziali dell’account Google. Per sbloccare le funzioni a pagamento, l’app invia il token di acquisto di Google Play, gli ID prodotto, il nome del pacchetto e la versione dell’app e un token Google Play Integrity al servizio di verifica di Boundara su api.boundara.app (Cloudflare Workers). Il servizio chiede a Google Play di confermare l’acquisto e il verdetto di integrità di app, licenza e dispositivo. In questa normale richiesta di verifica degli acquisti a api.boundara.app non vengono inviati dati delle particelle, posizione, schede, nome o email. Il servizio non conserva un database degli acquisti né log delle richieste, salvo categorie di errori operativi; Cloudflare tratta i dati di rete, come l’indirizzo IP, durante il transito.

Verifica dell’accesso ai dati del terreno

Le normali verifiche degli acquisti su api.boundara.app non includono coordinate del terreno. Per le richieste di rilievo, meteo, radiazione solare o suolo, cadastre.boundara.app riceve il punto rappresentativo e il paese insieme a un token di acquisto e agli ID prodotto oppure a un’autorizzazione di revisione firmata, al pacchetto e alla versione dell’app e a una nuova prova Google Play Integrity. Il gateway e il verificatore privato elaborano temporaneamente questa combinazione per verificare l’accesso, senza un database degli acquisti. Le prove di accesso sono rimosse prima dell’invio della richiesta ai fornitori; le richieste sul terreno non includono codici di attivazione della revisione. Fornitori e operatori di rete elaborano le richieste secondo le proprie politiche.

Backup facoltativo su Google Drive

È disattivato finché non lo colleghi. La tua biblioteca (particelle, tenute, note, tracce, foto, audio e schede clienti) viene salvata nel tuo Google Drive, in una cartella nascosta di dati dell’app accessibile solo a Boundara, secondo le condizioni di Google. L’app non chiede accesso agli altri file di Drive. Boundara non cifra queste copie end-to-end ed Eutopix Labs non le riceve mai. Scollegando il backup si revoca l’accesso di Boundara e la biblioteca locale resta sul dispositivo. Per eliminare le copie su Drive, apri Impostazioni di Google Drive → Gestisci app → Boundara ed elimina i dati nascosti. Le copie WebDAV facoltative vanno al server che scegli, il cui gestore le controlla.

Assistenza, diagnostica e valutazioni

Un’email di assistenza avviata dall’app contiene versione dell’app, versione di Android, modello del dispositivo, lingua, regione, piano, stato dell’app Wear OS e numero e dimensione delle aree offline. Non contiene nomi, riferimenti, coordinate o contenuti della biblioteca e viene inviata solo se la invii tu. L’app Android non conserva file diagnostici. In base alle impostazioni del dispositivo, Google può fornire allo sviluppatore rapporti su arresti anomali e prestazioni tramite Google Play. Boundara può mostrare la richiesta di valutazione di Google Play; Google gestisce la valutazione e non ci comunica se hai valutato né cosa hai scritto.

Registri e versioni conservate

Diario datato, documenti, foto, audio, coordinate, ispezioni, modelli, attività, versioni e alternative dei conflitti restano nello spazio privato e nelle copie facoltative Drive/WebDAV e nei backup nativi. Eliminare il record attuale può lasciare versioni precedenti. Per rimuovere tutte le copie locali, cancella i dati dell’app o disinstallala su ogni dispositivo; elimina separatamente backup ed esportazioni.

Attività geolocalizzate facoltative

Si attivano solo con una scelta esplicita. Sul telefono richiedono posizione precisa, autorizzazione separata alla posizione in background e notifiche. Coordinate, raggi e identificatori delle zone attive vengono registrati in Google Play services per rilevare gli ingressi anche con Boundara chiusa. Attività e zone restano sul dispositivo. Disattivale in Boundara o revoca i permessi in Android. Le tracce GPS si avviano separatamente e usano un servizio in primo piano con notifica persistente.

Missioni e mappe Wear OS

Wear OS Data Layer trasferisce geometria, note, tipi, controlli, attività e immagini offline disponibili e autorizzate; osservazioni, registrazioni e tracce tornano al telefono. Gli avvisi autonomi dell’orologio usano solo il GPS di una missione già in registrazione; non avviano il monitoraggio in background. Le mappe OpenStreetMap online sono facoltative, richiedono l’area visibile e usano una cache locale; non eseguono download massivi. Il fornitore riceve l’area richiesta e i metadati di rete.

Riepiloghi locali facoltativi

Sui telefoni compatibili controlli la disponibilità, scarichi il modello e richiedi una bozza Gemini Nano tramite ML Kit/AICore. Boundara passa testi salvati selezionati e dati calcolati al modello locale, non a un modello cloud; foto, audio e documenti sono esclusi. Controlla le fonti. ML Kit raccoglie telemetria tecnica per diagnostica e analisi: dati di dispositivo/app, identificatori, prestazioni, configurazione, dimensioni degli input/output, eventi, errori e lingue. I download usano servizi Google. Boundara non gestisce contatori d’uso Android; ciò non esclude la telemetria del SDK Google.

Accesso privato di revisione facoltativo

Se inserisci un codice privato nelle Impostazioni, Boundara invia codice, identificatore casuale dell’installazione, nuovo identificatore della richiesta, pacchetto/versione e token Play Integrity ad api.boundara.app (Cloudflare). Google verifica il token. Codice e autorizzazione firmata legata all’installazione sono cifrati localmente; dura fino a 24 ore e si rinnova con l’app in primo piano finché rimuovi l’accesso. Non crea acquisti o abbonamenti. Il servizio conserva un hash riutilizzabile del codice nella configurazione protetta, non un database di revisori o tenute, e non registra codici o corpi delle richieste. Cloudflare/Google trattano metadati di rete, inclusi IP per limiti antiabuso, secondo le loro condizioni.

Profilo di superficie stimato

Questa funzione facoltativa si attiva solo dopo aver accettato la richiesta ad AWS e la licenza pubblica WorldDEM-30 per la geometria scelta. Stimare una linea disegnata non richiede il permesso GPS. Questa richiesta invia ad AWS celle e blocchi geografici della linea selezionata e dati di rete, incluso il tuo IP. Non invia nomi, note o allegati. Cache locale: fino a 64 MiB; scade dopo 7 giorni e viene eliminata all’apertura o alla scrittura della cache. Puoi cancellarla. Queste stime sono temporanee; non vengono salvate né incluse in backup o rapporti. AWS.

Avvisi di Copernicus WorldDEM-30

© DLR e.V. 2010-2014 and © Airbus Defence and Space GmbH 2014-2018 provided under COPERNICUS by the European Union and ESA; all rights reserved.
produced using Copernicus WorldDEM-30 © DLR e.V. 2010-2014 and © Airbus Defence and Space GmbH 2014-2018 provided under COPERNICUS by the European Union and ESA; all rights reserved
Le organizzazioni incaricate del programma Copernicus per legge o per delega non incorrono in alcuna responsabilità per qualsiasi uso di Copernicus WorldDEM-30.
Boundara non gode del sostegno ufficiale del fornitore, del licenziante né delle organizzazioni responsabili del programma Copernicus.
Se ridistribuisci questi dati o risultati, conserva gli avvisi di origine, modifiche e responsabilità, non suggerire un sostegno ufficiale e vincola i destinatari agli stessi obblighi dell’articolo 6 della licenza pubblica Copernicus WorldDEM-30. Fonte e licenza.

Cosa riceve e cosa conserva il servizio di verifica degli acquisti

Dopo un acquisto o un ripristino su Google Play, l’app Android invia ad api.boundara.app esattamente questi campi: nome del pacchetto, token di acquisto, ID dei prodotti, codice di versione dell’app e un token Google Play Integrity legato a questi valori. Il tuo indirizzo IP arriva a Cloudflare con la connessione e viene usato come chiave temporanea per limitare il numero di richieste. Il servizio inoltra il token di integrità all’API Play Integrity di Google e il token di acquisto all’API Google Play Developer, e restituisce solo il livello di accesso e la scadenza. Non ha database né altra memoria: token, corpi delle richieste e risposte di Google non vengono salvati e le risposte sugli acquisti non vengono mai messe in cache. Il logging del Worker è disattivato; il codice scrive solo brevi etichette di errore (il passaggio non riuscito e i nomi dei controlli di integrità falliti), mai token o ricevute. I dati della carta e il tuo account Google restano presso Google Play.

Posizione in background per gli avvisi delle attività

Solo la funzione facoltativa «Avvisi per posizione» (piano Field o Pro) usa la posizione in background. Resta disattivata finché non spunti la casella di consenso nell’app e concedi la posizione precisa, la posizione «Consenti sempre» e le notifiche. Boundara registra quindi le zone attivate (coordinate, un raggio da 100 m a 5 km e un identificatore casuale; al massimo 100 zone) nell’API di geofencing di Google Play services e le registra di nuovo dopo il riavvio del dispositivo o l’aggiornamento dell’app. Android avvisa Boundara solo quando entri in una zona; Boundara mostra allora una notifica locale con la tua attività, al massimo una volta ogni 30 minuti per zona. Boundara non registra una cronologia delle posizioni per questa funzione e non invia ingressi o posizioni a Eutopix Labs. Google Play services determina la tua posizione sul dispositivo; a seconda delle impostazioni di posizione di Android (come la Precisione della posizione di Google), Google può trattare dati di posizione secondo la propria informativa. Per interromperla usa «Disattiva tutti gli avvisi» o revoca l’autorizzazione nelle impostazioni di Android.

Servizi in primo piano

Boundara usa due servizi in primo piano, ciascuno con una notifica visibile. La registrazione dei percorsi GPS (tipo posizione) parte solo quando tocchi «Registra percorso», legge il GPS circa ogni 2 secondi, salva i punti solo sul dispositivo e si ferma quando metti in pausa o tocchi «Ferma» nella notifica; non si riavvia mai automaticamente. I download delle mappe offline (tipo sincronizzazione dati) partono solo quando scarichi un’area, mostrano l’avanzamento con un pulsante per annullare e terminano al completamento, all’annullamento o dopo 30 minuti; i fornitori di mappe ricevono le richieste dei riquadri di quell’area. Nessuno dei due servizi invia dati a Eutopix Labs.

Google ML Kit e altri SDK Google: cosa sappiamo e cosa non possiamo verificare

Il modello dei riepiloghi (Gemini Nano tramite ML Kit GenAI e Android AICore) funziona sul telefono. Boundara avvia ML Kit solo dopo che hai confermato l’avviso nella scheda del riepilogo e toccato «Controlla disponibilità»; l’avvio automatico di ML Kit all’apertura dell’app è rimosso. Boundara passa il testo selezionato solo al modello sul dispositivo, non a un servizio cloud. Secondo la dichiarazione sui dati di ML Kit di Google, ML Kit invia a Google telemetria tecnica (informazioni su dispositivo e app, identificatori, prestazioni e latenza, dimensioni di input e output, eventi, codici di errore e lingue configurate), la cifra durante il trasferimento e non la trasferisce a terzi. Boundara non riceve questa telemetria e non può esaminarla, quindi non possiamo confermare esattamente quando viene inviata, per quanto tempo Google la conserva né se Google agisce come titolare o responsabile del trattamento. I download del modello provengono da Google. Altre librerie Google presenti nell’app (Play Billing, Play Integrity, posizione di Play services, autorizzazione Google per Drive e Wear OS) operano secondo i termini di Google e possono inviare a Google dati tecnici che Boundara non riceve.

Copie facoltative su Google Drive e WebDAV

Google Drive: Boundara carica un’istantanea completa della tua libreria, allegati compresi, nella cartella nascosta dei dati dell’app dell’account Google che colleghi, usando solo l’autorizzazione drive.appdata. Google la conserva secondo i propri termini e Boundara non la cifra end-to-end. WebDAV: un caricamento manuale di un unico file della libreria, solo via HTTPS, all’indirizzo che inserisci; nome utente e password inseriti vengono inviati solo a quel server. Eutopix Labs non riceve nessuna di queste copie. Google o il gestore del server controllano tali copie; eliminale lì.

Boundara non gestisce contatori d’uso Android; ciò non esclude la telemetria del SDK Google.

Nelle versioni con Analisi di utilizzo nelle Impostazioni puoi condividere conteggi per migliorare Boundara. La scelta è disattivata per impostazione predefinita e non serve per usare l’app. I conteggi riguardano aperture dell’app, attività completate, offerte e piani scelti, esiti degli acquisti e ritorni utili, versione, piattaforma, giorno UTC e settimana del consenso. Non inviamo schede, documenti, testo, registrazioni, posizione precisa, importi, nome, email, identificatori pubblicitari o identificatori persistenti di account, installazione o dispositivo. Gli acquisti sono categorie, senza importi o identificatori di transazione; quelli usati localmente per evitare duplicati non vengono inviati. Un identificatore casuale temporaneo del lotto riconosce i tentativi ripetuti. Quando acconsenti, inviamo anche una sola volta un riepilogo approssimativo del completamento della configurazione iniziale, dell’uso principale (0, 1–2 o 3+ utilizzi), del raggiungimento del limite gratuito e del tempo dall’installazione (0–1, 2–7 o 8+ giorni), suddiviso per piano, se queste informazioni sono già disponibili localmente. Non inviamo conteggi esatti né date di installazione. Prima del consenso non raccogliamo né accodiamo dati per l’analisi. Disattivare la condivisione e poi riattivarla può inviare un nuovo riepilogo.

Eutopix Labs gestisce il servizio con Cloudflare Workers e Cloudflare D1. Il database è limitato all’Unione europea; la rete può trattare richieste altrove e vede l’indirizzo IP durante il trasporto. Il nostro servizio non conserva IP, intestazioni o corpi originali e i log di applicazione e invocazione sono disattivati. Cloudflare può trattare informazioni di infrastruttura e sicurezza secondo i propri obblighi e le garanzie applicabili. Non garantiamo anonimato né trattamento interamente nell’UE. Nessuna personalizzazione pubblicitaria o tracciamento tra aziende.

I conteggi non inviati scadono dopo 7 giorni. La pulizia quotidiana elimina gli identificatori di ritentativo oltre 8 giorni e i totali oltre 400 giorni. Le copie di recupero del fornitore possono conservare stati precedenti fino a 30 giorni aggiuntivi, secondo il piano. Disattivare la condivisione elimina conteggi in attesa e metadati locali; le richieste già inviate possono essere state accettate. I totali non hanno identificatori personali: non possiamo individuare o cancellare un contributo individuale. Per domande e diritti applicabili: privacy@boundara.app.

Boundara non mostra pubblicità, non usa l’identificatore pubblicitario (IDFA), non mostra mai la richiesta App Tracking Transparency (ATT) e non ti traccia su app o siti web di altre aziende.

Misurazione di Apple. Se installi Boundara dopo aver toccato un annuncio Apple Ads, Apple può conteggiare l’installazione e attribuirla a quell’annuncio con la propria misurazione dell’App Store. Apple è responsabile di questo trattamento; consulta l’informativa sulla privacy di Apple.

UE/SEE, Regno Unito e Svizzera. A partire dal primo aggiornamento di Boundara pubblicato dopo il 14 ottobre 2026, l’app non invia alcun valore di conversione SKAdNetwork o AdAttributionKit in queste regioni. Le versioni precedenti possono inviare in tutti i paesi il valore approssimativo e aggregato descritto di seguito.

Altre regioni. Fuori da queste regioni (e, nelle versioni precedenti, ovunque) l’app può inviare un valore di conversione approssimativo e aggregato tramite SKAdNetwork/AdAttributionKit di Apple: un numero da 0 a 3 che descrive l’avanzamento nei primi giorni dopo l’installazione (aperta, primo risultato, piani visti o accesso verificato). Non contiene identificatori, né l’IDFA, né informazioni su di te, e non viene mostrata alcuna richiesta ATT. Apple lo trasmette in modo differito e insieme ad altre installazioni; Eutopix Labs riceve solo notifiche aggregate che non identificano nessuno. Base giuridica in quelle regioni: il nostro legittimo interesse a misurare la nostra pubblicità (art. 6, par. 1, lett. f GDPR, ove applicabile).

• Contratto (art. 6, par. 1, lett. b GDPR): mostrare mappe ed eseguire consultazioni, ricerche, download, sincronizzazioni e backup richiesti; fornire e ripristinare acquisti; verificare gli acquisti Android e l’accesso privato di revisione.
• Consenso (lett. a): la condivisione facoltativa dell’utilizzo. Puoi revocarlo in qualsiasi momento nelle Impostazioni, senza pregiudicare il trattamento precedente.
• Legittimo interesse (lett. f): rispondere all’assistenza, proteggere il sito, il servizio di verifica e il servizio di conteggio da abusi (inclusi limiti di frequenza e dati delle richieste Cloudflare) e misurare la pubblicità tramite l’attribuzione aggregata di Apple. Puoi opporti a questo trattamento.
• Obbligo legale (lett. c): conservare le registrazioni richieste dalla normativa fiscale, contabile o dei consumatori e rispondere a richieste legittime delle autorità.

Apple, Google, Cloudflare e i fornitori di mappe e dati indicati trattano le richieste che ricevono. Se i dati escono dallo Spazio economico europeo, ad esempio verso Cloudflare, Apple o Google negli Stati Uniti, il trasferimento si basa sul Data Privacy Framework UE-USA quando il destinatario è certificato, oppure sulle clausole contrattuali tipo della Commissione europea.

Conservazione: i dati sul dispositivo o nel tuo iCloud o Google Drive restano finché li elimini. I conteggi seguono i periodi della sezione sulla condivisione dell’utilizzo. Le richieste di verifica degli acquisti non vengono memorizzate. La corrispondenza con l’assistenza è conservata solo per il tempo necessario e al massimo 24 mesi dall’ultimo messaggio, salvo obblighi di legge più lunghi. I documenti che dobbiamo conservare per legge contabile e fiscale sono conservati per il tempo richiesto dalla normativa contabile e fiscale polacca, di norma 5 anni dalla fine dell’anno solare in cui è scaduta l’imposta relativa (legge sulla contabilità, art. 74; Ordinamento tributario, artt. 70 e 86). Gli acquisti in-app sono venduti da Apple (o Google), quindi i tuoi acquisti non compaiono nella nostra contabilità.

I dati sul dispositivo o nel tuo iCloud o Google Drive sono sotto il tuo controllo: puoi vederli, esportarli, correggerli o eliminarli in Boundara, oppure eliminare l’app. Noi non li vediamo e non possiamo accedervi, correggerli o eliminarli per te. Puoi negare o revocare posizione, fotocamera, microfono e foto nelle impostazioni del dispositivo e disattivare la condivisione dell’utilizzo in qualsiasi momento.

Su Android puoi anche revocare i permessi di posizione o microfono nelle impostazioni di Android, scollegare il backup su Google Drive ed eliminarne le copie come descritto sopra.

Per i dati personali trattati da Eutopix Labs, come la corrispondenza con l’assistenza, i conteggi di utilizzo, le richieste di verifica e i dati delle richieste web, hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento basato sul legittimo interesse e di revocare il consenso in qualsiasi momento senza pregiudicare il trattamento precedente. I conteggi non contengono identificatori di account o dispositivo e le richieste di verifica degli acquisti non vengono memorizzate, quindi potremmo non riuscire a identificarti (art. 11 GDPR); indicaci ciò che puoi e ti aiuteremo. Scrivi a privacy@boundara.app; rispondiamo entro un mese.

Puoi proporre reclamo all’autorità di controllo polacca, Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, oppure all’autorità per la protezione dei dati del luogo in cui vivi o lavori.

Non vendiamo né condividiamo informazioni personali ai sensi del California Consumer Privacy Act (CCPA/CPRA). Possiamo ricevere solo i recapiti e i messaggi inviati all’assistenza, dati tecnici delle richieste come l’indirizzo IP e, se lo attivi, conteggi di utilizzo aggregati. Do Not Track: questo sito e le nostre app non ti tracciano su siti o servizi di terzi, quindi si comportano allo stesso modo che il browser invii o meno un segnale Do Not Track o Global Privacy Control.