From f41d263a2ee8ecda924dbec85741d964c91de139 Mon Sep 17 00:00:00 2001
From: livio <livio.merola@gmail.com>
Date: Tue, 29 Sep 2026 11:09:14 +0200
Subject: [PATCH] Add Play Store privacy policy

---
 Components/Pages/Home.razor |  9 ++++
 PRIVACY_POLICY.md           | 87 +++++++++++++++++++++++++++++++++++++
 PRIVACY_POLICY_DRAFT.md     | 27 ------------
 README.md                   |  2 +
 4 files changed, 98 insertions(+), 27 deletions(-)
 create mode 100644 PRIVACY_POLICY.md
 delete mode 100644 PRIVACY_POLICY_DRAFT.md

diff --git a/Components/Pages/Home.razor b/Components/Pages/Home.razor
index 6ebd7aa..2af5f36 100644
--- a/Components/Pages/Home.razor
+++ b/Components/Pages/Home.razor
@@ -637,6 +637,12 @@
                             }
                         </section>
 
+                        <section class="panel-section">
+                            <h2>Privacy</h2>
+                            <p class="field-help">Consulta come vengono trattati posizione, progetti, licenze e dati inviati ai servizi esterni.</p>
+                            <button class="secondary-command" @onclick="OpenPrivacyPolicy">Apri informativa sulla privacy</button>
+                        </section>
+
                         <section class="panel-section">
                             <h2>GPS e percorso</h2>
                             <label class="toggle-line project-save-option">
@@ -2431,6 +2437,9 @@
     private Task OpenOfficialReservedArea() => Microsoft.Maui.ApplicationModel.Launcher.Default.OpenAsync(
         new Uri("https://www.agenziaentrate.gov.it/portale/area-riservata"));
 
+    private Task OpenPrivacyPolicy() => Microsoft.Maui.ApplicationModel.Launcher.Default.OpenAsync(
+        new Uri("https://gitea.lmcloud.it/livio/LMEMappeCatastaliProApp/raw/branch/play-store-pro/PRIVACY_POLICY.md"));
+
     private sealed class CadastralLayer(string key, string name, bool enabled, string detail = "")
     {
         public string Key { get; } = key;
diff --git a/PRIVACY_POLICY.md b/PRIVACY_POLICY.md
new file mode 100644
index 0000000..3ef1cb3
--- /dev/null
+++ b/PRIVACY_POLICY.md
@@ -0,0 +1,87 @@
+# Informativa sulla privacy di LME Mappe Catastali Pro
+
+Data di efficacia: 29 settembre 2026
+
+## Titolare e contatti
+
+LME Mappe Catastali Pro e pubblicata da **LME Software - Livio Merola**.
+
+Per richieste relative alla privacy, alla rettifica o alla cancellazione dei dati:
+
+- email: `livio.merola@gmail.com`
+
+## Ambito dell'informativa
+
+Questa informativa descrive il trattamento dei dati effettuato dall'app LME Mappe Catastali Pro. L'app non richiede la creazione di un account LME e non invia automaticamente al titolare progetti, disegni, file importati o tracce GPS.
+
+I servizi esterni scelti o utilizzati dall'utente applicano anche le rispettive informative sulla privacy.
+
+## Posizione del dispositivo
+
+Con il consenso dell'utente, l'app accede alla posizione approssimativa e precisa mentre e in uso per:
+
+- mostrare la posizione sulla mappa;
+- verificare la posizione rispetto a particelle e geometrie;
+- eseguire misure e salvare punti GPS;
+- registrare una traccia esclusivamente quando l'utente attiva questa funzione.
+
+La posizione GPS e le tracce sono elaborate e conservate localmente nel dispositivo o nei progetti e backup scelti dall'utente. L'app non richiede la posizione in background.
+
+All'avvio l'app puo richiedere a `ipapi.co` una posizione approssimativa basata sull'indirizzo IP per centrare la mappa senza avviare il GPS. Il servizio riceve necessariamente l'indirizzo IP e dati tecnici della richiesta.
+
+## Ricerche, mappe e dati catastali
+
+Per fornire mappe, geocodifica e informazioni catastali, l'app puo comunicare con:
+
+- servizi cartografici e WFS/WMS dell'Agenzia delle Entrate;
+- OpenStreetMap e Nominatim;
+- ArcGIS Geocoding;
+- Microsoft Azure Maps, solo quando configurato dall'utente;
+- servizi nativi di geocodifica del sistema operativo;
+- cataloghi catastali pubblici ospitati su GitHub.
+
+In base alla funzione usata, tali servizi possono ricevere testo di ricerca, coordinate, area visualizzata, indirizzo IP e informazioni tecniche necessarie a rispondere. Il titolare non usa questi dati per profilazione o pubblicita.
+
+## Progetti, importazioni, esportazioni e backup
+
+Progetti, geometrie, disegni, punti di interesse, tracce, mappe offline, preferenze e backup sono conservati sul dispositivo o nella destinazione selezionata dall'utente.
+
+L'utente puo importare ed esportare file e condividerli mediante le applicazioni installate. In questi casi il trattamento successivo dipende dalla destinazione scelta dall'utente.
+
+La sincronizzazione WebDAV e facoltativa. Endpoint, nome utente e password sono forniti dall'utente; la password viene conservata nell'archivio sicuro del dispositivo. I backup vengono trasmessi al server WebDAV indicato soltanto su comando dell'utente o secondo le opzioni di backup da lui attivate. Si raccomanda di utilizzare esclusivamente endpoint HTTPS.
+
+## Licenze e acquisti
+
+Gli acquisti e gli abbonamenti Google Play sono gestiti da Google. L'app riceve da Google Play le informazioni tecniche necessarie a determinare lo stato del prodotto acquistato e ad abilitare le funzioni Pro. Le informazioni dell'account e del pagamento sono trattate da Google secondo la sua informativa.
+
+Le licenze manuali contengono nome, cognome, email, identificativo e scadenza in un codice cifrato e firmato. Il codice viene conservato nell'archivio sicuro del dispositivo. Il titolare registra localmente gli stessi dati, insieme a data di emissione, scadenza, note e stato amministrativo, per gestire la licenza e l'assistenza.
+
+## Credenziali e chiavi configurate dall'utente
+
+Le password WebDAV, le chiavi personali per servizi cartografici e il codice di licenza manuale sono conservati tramite l'archivio sicuro del sistema operativo. Non sono incorporati nel pacchetto dell'app e non vengono inviati al titolare.
+
+## Aggiornamenti e dati tecnici
+
+Quando l'utente controlla la disponibilita di aggiornamenti, l'app contatta il repository pubblico LME su `gitea.lmcloud.it`. Come per ogni richiesta Internet, il server puo ricevere indirizzo IP, data e ora e informazioni tecniche della connessione.
+
+L'app non integra sistemi pubblicitari e non utilizza i dati per pubblicita comportamentale. Alla data di efficacia non integra strumenti LME di analisi o telemetria degli utenti.
+
+## Conservazione e cancellazione
+
+I dati dell'app rimangono sul dispositivo finche l'utente non elimina i singoli contenuti, cancella i dati dell'app o disinstalla l'app. La perdita o la scadenza della licenza Pro non elimina i contenuti dell'utente.
+
+I dati inviati a un server WebDAV restano disponibili secondo le impostazioni e le regole del server scelto dall'utente e devono essere eliminati presso tale servizio.
+
+Il registro amministrativo delle licenze manuali e conservato per il tempo necessario alla gestione della licenza, dell'assistenza e degli obblighi contabili o legali applicabili. L'interessato puo richiedere accesso, rettifica o cancellazione scrivendo all'indirizzo indicato sopra; eventuali dati soggetti a obblighi di conservazione saranno eliminati alla scadenza di tali obblighi.
+
+## Sicurezza
+
+L'app usa gli strumenti di sicurezza del sistema operativo per proteggere credenziali, chiavi e licenze memorizzate localmente. Le comunicazioni con i servizi preconfigurati avvengono tramite HTTPS. La sicurezza e la conservazione dei file condivisi o dei servizi configurati dall'utente dipendono anche dalle applicazioni e dai fornitori scelti.
+
+## Minori
+
+L'app e uno strumento cartografico professionale e non e destinata specificamente a minori di 13 anni. Il titolare non raccoglie consapevolmente dati personali di minori tramite l'app.
+
+## Modifiche
+
+Questa informativa puo essere aggiornata quando cambiano le funzioni dell'app, i servizi utilizzati o gli obblighi normativi. La versione aggiornata sara pubblicata allo stesso indirizzo, con la nuova data di efficacia.
diff --git a/PRIVACY_POLICY_DRAFT.md b/PRIVACY_POLICY_DRAFT.md
deleted file mode 100644
index 47dd073..0000000
--- a/PRIVACY_POLICY_DRAFT.md
+++ /dev/null
@@ -1,27 +0,0 @@
-# Informativa privacy - bozza
-
-Questa bozza deve essere completata con i dati del titolare, i contatti, la data di efficacia e un URL pubblico prima della pubblicazione su Google Play.
-
-## Dati trattati
-
-LME Mappe Catastali usa la posizione del dispositivo per mostrare la posizione sulla mappa, verificare l'inclusione nelle geometrie e, solo su comando dell'utente, registrare una traccia GPS. Progetti, disegni, mappe offline, preferenze e backup sono conservati sul dispositivo o nelle destinazioni scelte dall'utente.
-
-Le licenze manuali contengono nome, cognome, email, identificativo e scadenza. Questi dati sono cifrati nel codice licenza e conservati localmente nell'area sicura dell'app. Il gestore usato dal titolare registra gli stessi dati in un database amministrativo locale.
-
-Gli acquisti Google Play sono gestiti da Google. L'app interroga lo stato della sottoscrizione per abilitare le funzioni Pro.
-
-## Servizi di rete
-
-L'app puo contattare servizi cartografici e catastali pubblici, provider di geocoding e mappe, Azure Maps quando configurato dall'utente, e un server WebDAV scelto dall'utente. Indirizzi di ricerca, coordinate, indirizzi IP e dati tecnici possono quindi essere trattati dai rispettivi fornitori secondo le loro informative.
-
-Credenziali WebDAV e chiavi personali configurate nell'app sono conservate nel SecureStorage del dispositivo e non sono incluse nel pacchetto applicativo.
-
-## Conservazione e controllo
-
-L'utente puo eliminare progetti, cache, mappe offline, credenziali e licenza manuale dall'app o cancellando i dati applicativi. La scadenza o perdita della licenza Pro non cancella i contenuti esistenti.
-
-Il registro amministrativo delle licenze manuali deve essere conservato solo per il tempo necessario alla gestione contrattuale, fiscale e di assistenza, con accesso limitato e backup protetti.
-
-## Permessi Android
-
-L'app richiede accesso a Internet e stato della rete, posizione approssimativa e precisa e Google Play Billing. La registrazione della traccia viene avviata dall'utente.
diff --git a/README.md b/README.md
index e41265c..32e5787 100644
--- a/README.md
+++ b/README.md
@@ -2,6 +2,8 @@
 
 App .NET MAUI Blazor Hybrid per Android, iOS, Mac Catalyst e Windows, pensata per consultare mappe catastali e lavorare sul campo con GPS.
 
+Informativa privacy: [PRIVACY_POLICY.md](PRIVACY_POLICY.md).
+
 ## Versione Pro 1.0.3 test
 
 - I pannelli mobili rispettano la barra di navigazione Android e mantengono il pulsante Help completamente raggiungibile tramite scorrimento.