Informativa privacy di Pulmigo

Ultimo aggiornamento: 23 settembre 2026.

Questa informativa riguarda i dati che tratta Codisense S.r.l.s. ("noi"), via Cap. S. Iurato 25, 97017 Santa Croce Camerina (RG), P.IVA 01670770880, email supporto@pulmigo.it, quando visiti il sito di Pulmigo, quando usi le app Pulmigo e Pulmigo autista o il backoffice, e quando ci scrivi.

Se sei una famiglia o fai parte del personale di bordo, il titolare dei tuoi dati è la ditta di trasporto che usa Pulmigo: chiedi a lei l'informativa (noi trattiamo quei dati come responsabili, per conto suo, secondo la nomina firmata con la ditta).

Chi tratta i tuoi dati e perché

Situazione	Che dati	Perché	Base giuridica
Visiti il sito	pagine viste, indirizzo IP, tipo di browser, nei log del server	tenere in piedi il sito e difenderlo dagli abusi	nostro legittimo interesse (art. 6.1.f)
Ci chiedi informazioni o una prova	nome, ditta, email, telefono, quello che ci scrivi	risponderti e preparare l'offerta	misure precontrattuali (art. 6.1.b)
Usi il backoffice per la tua ditta	nome, email, ruolo, password (solo la sua impronta), accessi e operazioni registrate	farti entrare, farti lavorare, sapere chi ha fatto cosa sui dati dei minori	contratto con la ditta (art. 6.1.b) e obblighi di sicurezza (art. 32)
Sei cliente	dati della ditta, piano, fatture, pagamenti	eseguire il contratto e gli obblighi fiscali	contratto e obbligo di legge (art. 6.1.b, 6.1.c)

Le app Pulmigo e Pulmigo autista

Le app si usano solo con una ditta di trasporto scolastico che ha scelto Pulmigo. La ditta è il titolare dei dati del servizio; noi li trattiamo per suo conto.

• Pulmigo (famiglie). Nome ed email del genitore, i figli collegati con il codice dato dalla ditta (nome, luoghi di salita e discesa, calendario, assenze e cambi segnati), gli avvisi ricevuti e l'identificativo del telefono per le notifiche. L'app non legge la posizione del telefono. Mostra la posizione del pulmino solo durante il viaggio del proprio figlio, e un genitore non vede mai i dati di altri bambini.
• Pulmigo autista. Nome ed email della persona che guida o accompagna, i giri assegnati e le conferme a bordo (salito, assente, consegnato). La posizione GPS del telefono si usa solo durante il giro: parte con "Inizia giro" e si ferma alla chiusura. Serve a riconoscere l'arrivo alle fermate e a mostrare alle famiglie dove si trova il pulmino. Non esistono statistiche, classifiche o punteggi per singolo autista.

Le app non contengono pubblicità, non usano strumenti di analisi o tracciamento di terze parti e non vendono dati. Un genitore può eliminare il proprio account dall'app (menu ⋯ → "Elimina il mio account") o scrivendoci; i passaggi e i tempi sono su https://www.pulmigo.it/elimina-account.html. Gli account del personale li gestisce la ditta.

Cosa non facciamo

• Non vendiamo i dati e non li cediamo a terzi per finalità loro.
• Non usiamo cookie di profilazione né strumenti pubblicitari. Il sito usa solo cookie tecnici, necessari a farlo funzionare (per esempio la sessione del backoffice): per questi non serve il consenso.
• Non profiliamo le persone e non prendiamo decisioni automatizzate sul loro conto.
• Nel prodotto non esistono classifiche o punteggi per singolo autista: è una scelta di progetto, oltre che un obbligo (art. 4 dello Statuto dei lavoratori).

Dove stanno i dati

Sui server di Microsoft Azure, regione West Europe (Paesi Bassi, Unione europea), per il servizio in produzione. Le notifiche push passano da Google Firebase Cloud Messaging e Apple Push Notification service, che ricevono solo il testo della notifica e l'identificativo del telefono. Le mappe delle app usano le tessere di OpenStreetMap (OpenStreetMap Foundation, Regno Unito), che vede l'indirizzo IP del telefono e la zona della mappa mostrata. Le email partono dai server di Aruba S.p.A. (Italia). L'elenco completo dei sub-responsabili è nella nomina a responsabile firmata con la ditta.

Non trasferiamo dati fuori dall'Unione Europea, salvo quanto necessario per i servizi di notifica sopra indicati, che avviene con le garanzie previste dagli artt. 44 e seguenti del GDPR. Il Regno Unito, per le tessere delle mappe, gode di una decisione di adeguatezza della Commissione europea.

Per quanto tempo

• Log del sito e della piattaforma: 12 mesi.
• Richieste di informazioni: 24 mesi dall'ultimo contatto.
• Account del backoffice: finché dura il contratto con la ditta; poi si cancellano con i dati della ditta.
• Dati della ditta dopo la disdetta: cancellati entro 30 giorni dalla fine del contratto o dalla richiesta di cancellazione fatta dal backoffice, salvo quanto la legge impone di conservare (fatture: 10 anni).
• Le tracce GPS grezze dei giri si cancellano dopo i giorni scelti dalla ditta (predefinito 7); il registro delle corse resta senza nomi dopo 12 mesi.

I tuoi diritti

Puoi chiederci accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento (artt. 15-22 GDPR), scrivendo a supporto@pulmigo.it. Rispondiamo entro un mese. Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (www.gpdp.it).

Se i dati riguardano tuo figlio e li tratta la ditta di trasporto, scrivi prima a lei: è il titolare. Dall'app famiglie puoi comunque eliminare da solo il tuo account, in qualsiasi momento.

Sicurezza

I dati viaggiano cifrati (HTTPS) e sono cifrati anche quando sono fermi. Ogni ditta vede solo i propri dati: la separazione è imposta dal database, non solo dal programma. Chi accede ai dati dei minori lascia traccia. Le password sono conservate solo come impronta, mai in chiaro.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto e, per i cambiamenti importanti, avvisiamo le ditte via email e nel backoffice.