Chi è il titolare

L'app è sviluppata da una persona fisica (sviluppatore indipendente). My112 Copilot è un'app indipendente e non ufficiale, non collegata al Numero Unico di Emergenza 112. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a: acquagoin@gmail.com

Dati che restano solo sul telefono

Nessuna copia di questi dati va sui server di My112 Copilot (tranne la copia cifrata di 🖥️ Continua sul PC, solo se la crei tu: vedi sotto), e l'app li esclude dal backup automatico di Android. Partono solo se li invii tu, verso l'app che scegli (email, Google Drive, WhatsApp o altre): con 📤 Invia o con un tocco su un'email preferita (una nota con testo, foto e video), con 📋 Esporta la lista (un file per Excel o Fogli) o con 📦 Esporta tutto (pacchetto) (un file .zip con testi, foto e video). Lo stesso vale per 📤 Invia arrivo (minuti, orario di arrivo e link della tua posizione attuale) e per 📍 Condividi posizione (link della tua posizione attuale). Da quel momento vale l'informativa di quell'app e del destinatario.

Registrazioni, foto, video e schizzi

• Microfono solo quando tocchi 🎙️: l'audio si registra solo dopo che tocchi 🎙️ Registra audio e finché non fermi la registrazione, con l'app aperta. Il permesso del microfono (RECORD_AUDIO su Android, microfono su iPhone) si chiede al primo uso, dopo una spiegazione; se lo neghi, il resto dell'app funziona lo stesso.
• Restano sul telefono: registrazioni audio, foto, video e schizzi stanno nella memoria dell'app, esclusa dal backup, e non vanno allo sviluppatore né ad altri server. Escono solo se li condividi tu (📤 Invia, un'email preferita o 📦 Esporta tutto (pacchetto)), verso l'app e le persone che scegli.
• Senza posizione nei file: le foto vengono ridisegnate senza i dati nascosti (EXIF) e i video vengono rimontati senza i metadati, compresa la posizione GPS; nemmeno l'audio contiene la posizione. Il luogo dell'intervento resta solo nella nota, sul telefono.
• Lo schizzo planimetrico (strade, veicoli, frecce, punto d'urto, segnali, misure e foto collegate ai punti, salvato in PDF e PNG) è un aiuto personale per gli appunti, non un documento ufficiale, e non sostituisce i rilievi e gli atti previsti.
• Per cancellarli: si cancellano con la nota (🗑 Elimina) o disinstallando l'app.

Collega un PC (archivio sul computer dell'ufficio)

• Solo se lo scegli tu: con ⚙️ Impostazioni › 🖥️ Collega un PC colleghi un tuo PC al telefono: sul PC apri autorobotcopilot.web.app/my112/pc, inquadri il QR (o scrivi il codice), controlli il nome del PC e confermi. Da quel momento, mentre l'app è aperta, l'archivio delle schede (titolo, testo, luogo, orari, foto, video, audio, schizzo) viene sincronizzato con il server comune delle app dello sviluppatore (Google Firebase, progetto meetradar-rf: database a Milano, file negli Stati Uniti), così il PC lo vede, lo modifica e ti rimanda le schede. Puoi escludere singole schede. La posizione GPS delle note non viene caricata.
• Cifrato end-to-end: tutto viene cifrato sul telefono (AES-256-GCM) con una chiave dell'archivio che conoscono solo il telefono e i PC che hai collegato. La chiave arriva al PC cifrata per lui (scambio di chiavi ECDH P-256 nel momento del collegamento) solo dopo che hai confrontato le stesse 6 cifre sul telefono e sul PC; nel browser resta in una forma che non si può esportare. Il server, e quindi lo sviluppatore, conserva solo dati cifrati e illeggibili e dati di servizio: un identificativo anonimo, il nome del PC (es. «Chrome · Windows»), le date di collegamento e di scadenza, le chiavi pubbliche e i numeri casuali del collegamento (che non servono a decifrare), il numero di versione e la dimensione di ogni scheda, chi l'ha salvata per ultimo (telefono o PC), la scadenza scelta.
• Collegamento: il codice vale 3 minuti e una volta sola; un PC resta collegato al massimo 30 giorni (al massimo 5 PC). Per limitare gli abusi il server conta per un'ora i codici chiesti da un indirizzo IP (ne conserva solo l'impronta, non l'indirizzo) e i tentativi del telefono.
• Uscita: con Esci (un PC) o Esci da tutti il PC perde subito l'accesso e la chiave dell'archivio cambia: un PC uscito non legge più niente dal server. Sul PC puoi anche uscire da lì (🚪 Esci da questo PC); su un PC condiviso togli la spunta «Ricorda questo PC».
• Scadenza e cancellazione: ogni scheda sul server si cancella da sola 7, 30 o 90 giorni (scegli tu) dopo l'ultimo invio; puoi toglierne una o tutte quando vuoi. Le schede sul telefono restano. Le esportazioni in Word, PDF e ZIP si creano sul PC senza passare dal server.

[«Condividi con un collega», prima «Continua sul PC»] Continua sul PC (scheda aperta sul computer)

• Solo se lo scegli tu: con 🖥️ Continua sul PC la scheda (titolo, testo, luogo, orari, foto, audio, schizzo; i video solo se li includi) viene caricata sul server comune delle app dello sviluppatore (Google Firebase, progetto meetradar-rf: database a Milano, file negli Stati Uniti) per aprirla su un PC dal sito autorobotcopilot.web.app/my112. La posizione GPS della nota non viene caricata.
• Cifrata end-to-end: tutto viene cifrato sul telefono (AES-256-GCM) prima di partire, con una chiave che nasce dal segreto contenuto nel link (dopo il «#», che i browser non inviano mai al server) e da un codice di 8 caratteri. Il server, e quindi lo sviluppatore, conserva solo dati cifrati e illeggibili e alcuni dati di servizio: un identificativo anonimo dell'autore, le date di creazione e di scadenza, il numero delle versioni, la dimensione, l'impronta (non reversibile) della prova di scrittura, se è attivo «solo io» e gli identificativi anonimi dei PC autorizzati.
• Chi può aprirla lo decidi tu: serve il link e il codice, che mandi tu (meglio su canali diversi). Con 🔒 Apri solo io il PC deve anche essere autorizzato dal tuo telefono. Le modifiche fatte sul PC tornano cifrate e le prendi dall'app; se la scheda è cambiata da tutte e due le parti si tengono entrambe le versioni.
• Registro delle aperture: ogni apertura dal sito registra solo l'ora (niente indirizzo IP né altri dati), che vedi tu nell'app. Come ogni sito, i server di Google vedono l'indirizzo IP della connessione.
• Scadenza e cancellazione: la copia sul server scade dopo 30 giorni (rinnovabili dall'app) e poi viene cancellata automaticamente; puoi cancellarla prima con 🗑 Cancella dal server. La scheda sul telefono resta.
• Il sito lavora tutto nel browser: esportazioni in Word, PDF e ZIP si creano sul PC senza passare dal server. La scheda è un tuo appunto di lavoro, non un documento ufficiale.

Dati che escono dal telefono

• Ricerca e percorsi con TomTom. Quando cerchi una destinazione, l'app invia a TomTom il testo cercato (scritto, dettato o arrivato da un messaggio o da un link che hai aperto con My112) e la tua posizione del momento, per mostrare prima i risultati vicini. Per il percorso invia la partenza (dove sei in quel momento) e l'arrivo; durante il viaggio il percorso si ricalcola ogni 1-3 minuti per il traffico, o quando esci dal percorso. Come ogni servizio internet, TomTom vede anche l'indirizzo IP. Non vengono inviati nome, email o altri dati personali.
• Mappa da MapTiler (dati OpenStreetMap). Per disegnare la mappa l'app scarica da MapTiler le immagini della zona che stai guardando; il server vede quale zona e l'indirizzo IP, non chi sei.
• Dettatura. Quando detti un indirizzo, un titolo o una nota, la voce è trascritta dal riconoscimento vocale del telefono (per esempio Google), secondo le sue condizioni. My112 Copilot riceve solo il testo.
• Suggerimenti e segnalazioni. Solo se li invii tu: il testo va su Google Firebase a Milano, gli eventuali file allegati negli Stati Uniti, e il testo viene smistato in automatico con l'intelligenza artificiale di DeepSeek (Cina). Per inviarli l'app ottiene un identificativo anonimo casuale. Vedi la sezione seguente.

Tutti i collegamenti sono cifrati (HTTPS). Non usiamo pubblicità, statistiche di terze parti o profilazione, e non vendiamo né cediamo dati.

Suggerimenti e segnalazioni

In ⚙ Impostazioni puoi inviare un suggerimento (💡 Suggerisci un miglioramento) o segnalare un problema (🐞 Segnala un problema), scrivendo o dettando il testo. Allo stesso modo, dopo un errore dell'app puoi inviare il rapporto.

• Dati inviati: il testo che scrivi o detti, il modello del telefono e la versione di Android, la versione dell'app, la lingua, il veicolo (auto o moto), lo stato (NORMALE o EMERGENZA) e la data dell'invio. Solo se lasci la spunta o li aggiungi tu: la schermata dell'app (può mostrare la mappa e la tua posizione), fino a 3 immagini scelte da te dalla galleria e gli ultimi errori dell'app (dettagli tecnici).
• Dove sono conservati: il testo e i dati tecnici in un database Google Firebase / Cloud Firestore in Europa, regione europe-west8 (Milano), nel progetto Firebase dello sviluppatore (lo stesso di Meet Radar e My Reporter). L'app può solo aggiungere messaggi: non può rileggerli né elencarli. Li legge solo lo sviluppatore, da un sito di gestione con il suo account Google.
• File allegati: la schermata e le immagini che aggiungi sono conservate in Google Cloud Storage per Firebase, negli Stati Uniti (regione us-east1), con le garanzie per il trasferimento dei dati fuori dall'UE previste dai termini di Google (clausole contrattuali standard). Ognuno può caricare file solo nella propria cartella; li legge e li cancella solo lo sviluppatore.
• Identificativo anonimo: per poter inviare, l'app ottiene da Google Firebase un identificativo anonimo casuale (accesso anonimo di Firebase Authentication), che accompagna il messaggio: nessun nome, email, telefono o account da creare. Succede solo se invii qualcosa.
• Smistamento automatico con l'intelligenza artificiale: appena arriva, ogni messaggio viene classificato in automatico da una funzione del server (Google Cloud, Milano) con il servizio di intelligenza artificiale DeepSeek (API di DeepSeek, società con sede in Cina: questi dati possono quindi essere trattati fuori dall'Unione europea). A DeepSeek vanno solo: il testo del messaggio (al massimo 5.000 caratteri; email, numeri di telefono, codice fiscale e IBAN li toglie il server prima dell'invio), il nome e la versione dell'app, il tipo scelto (suggerimento, problema o chiusura improvvisa), il numero dei file allegati e, per riconoscere i doppioni, i brevi riassunti (scritti dall'IA, senza dati personali) di altri messaggi recenti della stessa app. Non vanno a DeepSeek: la schermata e le immagini, gli ultimi errori dell'app (registro tecnico), il modello del telefono, la versione di Android, la lingua e l'identificativo anonimo. DeepSeek restituisce categoria, priorità, un riassunto e l'azione consigliata, che vede solo lo sviluppatore: servono a ordinare i messaggi e a leggere prima quelli importanti. Non scrivere dati personali nel testo del messaggio.
• Se il servizio non risponde (o nelle versioni dell'app senza questa configurazione), il messaggio va come prima in un database Firebase separato dello sviluppatore, sempre a Milano (europe-west8): in quel caso le immagini viaggiano dentro il messaggio, ridotte, e non c'è lo smistamento con l'IA.
• A cosa servono: solo a migliorare l'app e a correggere gli errori.
• Quando partono: solo quando tocchi Invia. Niente viene inviato in automatico.
• Cancellazione: puoi chiedere di cancellare i messaggi inviati, insieme ai file allegati, scrivendo a acquagoin@gmail.com.

Permessi richiesti

• Posizione precisa: sapere dove sei per navigare, solo mentre usi l'app (mai in sottofondo). Mentre l'app è aperta lo schermo resta acceso.
• Microfono: l'app chiede il permesso del microfono (RECORD_AUDIO) solo al primo tocco di 🎙️ Registra audio, dopo una spiegazione, e lo usa solo mentre registri con l'app aperta. La dettatura usa invece il riconoscimento vocale del telefono.
• Fotocamera: l'app non la chiede direttamente; per foto e video usa l'app fotocamera del telefono solo quando tocchi il pulsante.
• Foto e video della galleria: l'app non chiede l'accesso alla galleria; usa il selettore di Android e riceve solo quelli che scegli.
• Rubrica: l'app non chiede l'accesso ai contatti; con 👥 Dalla rubrica si apre la rubrica del telefono e l'app riceve solo il nome e il numero che scegli.
• Telefono: l'app non chiama da sola; 📞 Chiamate rapide apre l'app Telefono con il numero già scritto (il 112 o quelli che hai salvato) e la chiamata la fai tu.

App per iPhone

La versione per iPhone (App Store) fa le stesse cose principali di quella Android (navigatore, archivio interventi, chiamate rapide), con queste differenze:

• Versioni: la versione 1.1 per iPhone avrà le stesse funzioni della 0.3.0 per Android (registrazione audio, foto e video rapidi, schizzo planimetrico), con le stesse regole: microfono con il permesso di iOS solo quando tocchi 🎙️, file nella cartella dell'app esclusa dal backup su iCloud, senza posizione nei file, condivisi solo da te.
• Sul telefono: note, foto e video stanno in una cartella dell'app esclusa dal backup su iCloud; le impostazioni (auto o moto, nome delle note, email preferite, chiamate rapide) stanno nelle impostazioni dell'app. Niente arriva allo sviluppatore.
• Posizione: solo con l'app aperta (permesso «mentre usi l'app»), mai in sottofondo. Se hai dato la posizione approssimativa, l'app chiede quella precisa per navigare. Non arriva allo sviluppatore. Mentre l'app è aperta lo schermo resta acceso.
• TomTom: come su Android, per la ricerca e il percorso l'app invia a TomTom il testo cercato, la tua posizione del momento e la destinazione. TomTom vede anche l'indirizzo IP.
• Mappa e voce: la mappa è quella di Apple (Apple Mappe), che riceve le richieste delle zone mostrate secondo l'informativa di Apple; gli avvisi a voce sono letti dalla sintesi vocale di iOS, sul telefono.
• Fotocamera e microfono: l'app chiede il permesso di iOS per scattare foto e girare video delle note; il microfono serve per l'audio dei video. Foto e video si salvano senza la posizione nascosta (dati EXIF), anche quelli scelti dalla galleria con il selettore di iOS, senza permesso.
• Dettatura: si usa il microfono della tastiera dell'iPhone, secondo le condizioni di Apple.
• Rubrica: con 👥 Dalla rubrica si apre il selettore dei contatti di iOS, senza permesso: l'app riceve solo il nome e il numero che scegli.
• Invio e chiamate: note, liste esportate, arrivo e posizione partono solo con il foglio Condividi di iOS o con Mail, verso chi scegli tu. Le chiamate rapide aprono il telefono e l'iPhone chiede conferma prima di chiamare. Indirizzi e link di posizione si incollano nella ricerca.
• Suggerimenti e segnalazioni dall'app per ora ci sono solo su Android: sull'iPhone ✉️ Assistenza e contatti apre il sito. Niente registro degli errori, niente account, niente pubblicità, niente tracciamento tra app e siti.
• Per cancellare: ogni nota con 🗑 (l'app chiede conferma); per cancellare tutto basta eliminare l'app dall'iPhone.

I tuoi diritti e come cancellare i dati

Puoi eliminare ogni nota con 🗑 Elimina (l'app chiede conferma) e togliere email preferite e chiamate rapide nelle impostazioni, oppure cancellare tutto disinstallando l'app o cancellandone i dati dalle impostazioni di Android. Per i dati trattati da TomTom e MapTiler valgono le loro informative. Hai i diritti previsti dal Regolamento UE 2016/679 (GDPR), compreso il reclamo al Garante per la protezione dei dati personali.

Maggiore età

L'app è destinata a persone maggiorenni: al primo avvio chiede di confermare di avere almeno 18 anni.

Who is the controller

The app is developed by a private individual (independent developer). My112 Copilot is an independent, unofficial app, not connected to the 112 single emergency number. For any privacy question or to exercise your rights write to: acquagoin@gmail.com

Data that stays on the phone only

No copy of this data goes to My112 Copilot's servers (except the encrypted copy of 🖥️ Continue on PC, only if you create it: see below), and the app excludes it from Android's automatic backup. It leaves the phone only if you send it, to the app you choose (email, Google Drive, WhatsApp or others): with 📤 Send or with one tap on a favourite email (a note with text, photos and videos), with 📋 Export the list (a file for Excel or Sheets) or with 📦 Export everything (package) (a .zip file with texts, photos and videos). The same goes for 📤 Send ETA (minutes, arrival time and a link to your current position) and 📍 Share location (a link to your current position). From then on that app's and the recipient's policy applies.

Recordings, photos, videos and sketches

• Microphone only when you tap 🎙️: audio is recorded only after you tap 🎙️ Record audio and until you stop recording, with the app open. Microphone permission (RECORD_AUDIO on Android, microphone on iPhone) is requested at first use, after an explanation; if you refuse, the rest of the app still works.
• They stay on the phone: audio recordings, photos, videos and sketches are kept in the app's storage, excluded from backup, and do not go to the developer or to any other server. They leave the phone only if you share them (📤 Send, a favourite email or 📦 Export everything (package)), to the app and the people you choose.
• No location in the files: photos are redrawn without hidden data (EXIF) and videos are rewritten without metadata, GPS location included; the audio does not contain the location either. The place of the call-out stays only in the note, on the phone.
• The scene sketch (roads, vehicles, arrows, impact point, signs, measurements and photos linked to points, saved as PDF and PNG) is a personal aid for your notes, not an official document, and does not replace the required surveys and reports.
• To delete them: they are deleted with the note (🗑 Delete) or by uninstalling the app.

Link a PC (archive on the office computer)

• Only if you choose it: with ⚙️ Settings › 🖥️ Link a PC you link one of your PCs to the phone: on the PC open autorobotcopilot.web.app/my112/pc, scan the QR (or type the code), check the PC's name and confirm. From then on, while the app is open, the archive of notes (title, text, place, times, photos, videos, audio, sketch) is synced with the developer's shared app server (Google Firebase, project meetradar-rf: database in Milan, files in the United States), so the PC can see it, edit it and send notes back. You can exclude individual notes. The GPS position of notes is not uploaded.
• End-to-end encrypted: everything is encrypted on the phone (AES-256-GCM) with an archive key known only to the phone and the PCs you linked. The key reaches the PC encrypted for it (ECDH P-256 key exchange when linking) only after you have compared the same 6 digits on the phone and on the PC; in the browser it is kept in a non-exportable form. The server, and therefore the developer, only stores unreadable encrypted data and service data: an anonymous identifier, the PC's name (e.g. «Chrome · Windows»), link and expiry dates, the public keys and random numbers of the link (useless for decryption), the version number and size of each note, who saved it last (phone or PC), the chosen expiry.
• Linking: the code is valid for 3 minutes and once only; a PC stays linked for at most 30 days (at most 5 PCs). To limit abuse the server counts for one hour the codes requested from an IP address (it keeps only a hash, not the address) and the phone's attempts.
• Signing out: with Sign out (one PC) or Sign out of all PCs the PC loses access immediately and the archive key changes: a signed-out PC cannot read anything from the server any more. You can also sign out on the PC (🚪 Sign out of this PC); on a shared PC untick «Remember this PC».
• Expiry and deletion: each note on the server is deleted automatically 7, 30 or 90 days (your choice) after the last upload; you can remove one or all at any time. Notes on the phone stay. Word, PDF and ZIP exports are created on the PC without going through the server.

[«Share with a colleague», formerly «Continue on PC»] Continue on PC (note opened on a computer)

• Only if you choose it: with 🖥️ Continue on PC the note (title, text, place, times, photos, audio, sketch; videos only if you include them) is uploaded to the developer's shared app server (Google Firebase, project meetradar-rf: database in Milan, files in the United States) to open it on a PC from the site autorobotcopilot.web.app/my112. The note's GPS location is not uploaded.
• End-to-end encrypted: everything is encrypted on the phone (AES-256-GCM) before leaving, with a key derived from the secret in the link (after the "#", which browsers never send to the server) and an 8-character code. The server, and therefore the developer, only keeps encrypted, unreadable data and some service data: an anonymous author ID, creation and expiry dates, the version number, the size, the (irreversible) fingerprint of the write proof, whether "only me" is on, and the anonymous IDs of authorised PCs.
• You decide who can open it: the link and the code are needed, and you send them (ideally on different channels). With 🔒 Only me the PC must also be authorised from your phone. Changes made on the PC come back encrypted and you take them in the app; if the note changed on both sides, both versions are kept.
• Opening log: each opening from the site records only the time (no IP address or other data), which you see in the app. As with any website, Google's servers see the connection's IP address.
• Expiry and deletion: the copy on the server expires after 30 days (renewable from the app) and is then deleted automatically; you can delete it earlier with 🗑 Delete from server. The note on the phone stays.
• The site works entirely in the browser: Word, PDF and ZIP exports are created on the PC without going through the server. The note is your working memo, not an official document.

Data that leaves the phone

• Search and routes with TomTom. When you search for a destination, the app sends TomTom the searched text (typed, dictated or received in a message or link you opened with My112) and your current position, to show nearby results first. For the route it sends the start (where you are at that moment) and the destination; during the trip the route is recalculated every 1-3 minutes for traffic, or when you leave the route. Like any internet service, TomTom also sees the IP address. No name, email or other personal data are sent.
• Map from MapTiler (OpenStreetMap data). To draw the map the app downloads from MapTiler the images of the area you are looking at; the server sees which area and the IP address, not who you are.
• Dictation. When you dictate an address, a title or a note, your voice is transcribed by the phone's speech recognition (for example Google), under its own terms. My112 Copilot only receives the text.
• Suggestions and reports. Only if you send them: the text goes to Google Firebase in Milan, any attached files to the United States, and the text is sorted automatically with DeepSeek's artificial intelligence (China). To send them the app gets a random anonymous identifier. See the next section.

All connections are encrypted (HTTPS). We use no advertising, third-party analytics or profiling, and we do not sell or share data.

Suggestions and reports

In ⚙ Settings you can send a suggestion (💡 Suggest an improvement) or report a problem (🐞 Report a problem), typing or dictating the text. Likewise, after an app error you can send the report.

• Data sent: the text you type or dictate, phone model and Android version, app version, language, vehicle (car or motorbike), state (NORMAL or EMERGENCY) and date of sending. Only if you leave the tick or add them yourself: the app screen (it may show the map and your position), up to 3 images you choose from the gallery and the app's latest errors (technical details).
• Where they are stored: the text and technical data in a Google Firebase / Cloud Firestore database in Europe, region europe-west8 (Milan), in the developer's Firebase project (the same as Meet Radar and My Reporter). The app can only add messages: it cannot read them back or list them. Only the developer reads them, from a management website signed in with the developer's Google account.
• Attached files: the screen and the images you add are stored in Google Cloud Storage for Firebase, in the United States (region us-east1), with the safeguards for transfers outside the EU provided by Google's terms (standard contractual clauses). Everyone can upload files only to their own folder; only the developer reads and deletes them.
• Anonymous identifier: to be able to send, the app gets a random anonymous identifier from Google Firebase (Firebase Authentication anonymous sign-in), which goes with the message: no name, email, phone number or account to create. This only happens if you send something.
• Automatic sorting with artificial intelligence: as soon as it arrives, each message is classified automatically by a server function (Google Cloud, Milan) with the artificial intelligence service DeepSeek (DeepSeek API, a company based in China: this data may therefore be processed outside the European Union). Only these go to DeepSeek: the text of the message (up to 5,000 characters; email addresses, phone numbers, tax codes and IBANs are removed by the server before sending), the app's name and version, the type you chose (suggestion, problem or crash), the number of attached files and, to recognise duplicates, the short summaries (written by the AI, without personal data) of other recent messages about the same app. These do not go to DeepSeek: the screen and the images, the latest app errors (technical log), the phone model, the Android version, the language and the anonymous identifier. DeepSeek returns a category, a priority, a summary and a suggested action, which only the developer sees: they are used to sort the messages and read the important ones first. Don't put personal data in the text of the message.
• If the service doesn't respond (or in app versions without this setup), the message goes as before to a separate Firebase database of the developer, also in Milan (europe-west8): in that case the images travel inside the message, reduced in size, and there is no AI sorting.
• What for: only to improve the app and fix errors.
• When they are sent: only when you tap Send. Nothing is sent automatically.
• Deletion: you can ask for your messages to be deleted, together with the attached files, by writing to acquagoin@gmail.com.

Permissions

• Precise location: knowing where you are to navigate, only while you use the app (never in the background). While the app is open the screen stays on.
• Microphone: the app asks for microphone permission (RECORD_AUDIO) only the first time you tap 🎙️ Record audio, after an explanation, and uses it only while you record with the app open. Dictation instead uses the phone's speech recognition.
• Camera: the app does not request it directly; for photos and videos it uses the phone's camera app only when you tap the button.
• Photos and videos from the gallery: the app does not ask for access to the gallery; it uses the Android picker and only receives the ones you choose.
• Contacts: the app does not ask for access to contacts; with 👥 From contacts the phone's contacts open and the app only receives the name and number you choose.
• Phone: the app does not call by itself; 📞 Quick calls opens the Phone app with the number already typed (112 or the ones you saved) and you make the call.

iPhone app

The iPhone version (App Store) does the same main things as the Android one (navigator, call-out archive, quick calls), with these differences:

• Versions: version 1.1 for iPhone will have the same features as 0.3.0 for Android (audio recording, quick photos and videos, scene sketch), under the same rules: microphone with iOS permission only when you tap 🎙️, files in the app folder excluded from iCloud backup, no location in the files, shared only by you.
• On the phone: notes, photos and videos are kept in an app folder excluded from iCloud backup; settings (car or motorbike, name of the notes, favourite emails, quick calls) are kept in the app's settings. Nothing reaches the developer.
• Location: only with the app open ("while using the app" permission), never in the background. If you allowed only approximate location, the app asks for precise location to navigate. It does not reach the developer. While the app is open the screen stays on.
• TomTom: as on Android, for search and routes the app sends TomTom the searched text, your current position and the destination. TomTom also sees the IP address.
• Map and voice: the map is Apple's (Apple Maps), which receives the requests for the areas shown under Apple's privacy policy; voice alerts are read by iOS speech synthesis, on the phone.
• Camera and microphone: the app asks for iOS permission to take photos and record videos for notes; the microphone is used for the videos' sound. Photos and videos are saved without hidden location data (EXIF), including those chosen from the gallery with the iOS picker, with no permission.
• Dictation: it uses the iPhone keyboard microphone, under Apple's terms.
• Contacts: 👥 From contacts opens the iOS contact picker, with no permission: the app only receives the name and number you choose.
• Sending and calls: notes, exported lists, ETA and position leave the phone only through the iOS Share sheet or Mail, to whoever you choose. Quick calls open the phone and the iPhone asks for confirmation before calling. Addresses and location links are pasted into the search.
• Suggestions and reports from inside the app are only on Android for now: on the iPhone ✉️ Support and contact opens the website. No error log, no account, no advertising, no tracking across apps and websites.
• To delete: each note with 🗑 (the app asks for confirmation); to delete everything just delete the app from the iPhone.

Your rights and how to delete data

You can delete each note with 🗑 Delete (the app asks for confirmation) and remove favourite emails and quick calls in the settings, or delete everything by uninstalling the app or clearing its data in Android settings. Data processed by TomTom and MapTiler is covered by their own policies. You have the rights under EU Regulation 2016/679 (GDPR), including lodging a complaint with a data protection authority.

Adults only

The app is intended for adults: on first start it asks you to confirm you are at least 18.

Responsable

La app la desarrolla una persona física (desarrollador independiente). My112 Copilot es una app independiente y no oficial, no conectada al número único de emergencias 112. Para cualquier pregunta sobre privacidad o para ejercer tus derechos escribe a: acquagoin@gmail.com

Datos que se quedan solo en el teléfono

Ninguna copia de estos datos va a los servidores de My112 Copilot (salvo la copia cifrada de 🖥️ Continuar en el PC, solo si la creas tú: ver más abajo), y la app los excluye de la copia de seguridad automática de Android. Solo salen si los envías tú, a la app que elijas (correo, Google Drive, WhatsApp u otras): con 📤 Enviar o con un toque en un correo favorito (una nota con texto, fotos y vídeos), con 📋 Exportar la lista (un archivo para Excel u Hojas de cálculo) o con 📦 Exportar todo (paquete) (un archivo .zip con textos, fotos y vídeos). Lo mismo para 📤 Enviar llegada (minutos, hora de llegada y enlace de tu posición actual) y 📍 Compartir ubicación (enlace de tu posición actual). Desde ese momento vale la política de esa app y del destinatario.

Grabaciones, fotos, vídeos y croquis

• Micrófono solo cuando tocas 🎙️: el audio solo se graba después de tocar 🎙️ Grabar audio y hasta que detienes la grabación, con la app abierta. El permiso del micrófono (RECORD_AUDIO en Android, micrófono en iPhone) se pide la primera vez, tras una explicación; si lo deniegas, el resto de la app sigue funcionando.
• Se quedan en el teléfono: las grabaciones de audio, fotos, vídeos y croquis están en la memoria de la app, excluida de la copia de seguridad, y no van al desarrollador ni a otros servidores. Solo salen si los compartes tú (📤 Enviar, un email favorito o 📦 Exportar todo (paquete)), hacia la app y las personas que elijas.
• Sin ubicación en los archivos: las fotos se vuelven a dibujar sin los datos ocultos (EXIF) y los vídeos se reescriben sin metadatos, incluida la ubicación GPS; el audio tampoco contiene la ubicación. El lugar de la intervención solo queda en la nota, en el teléfono.
• El croquis (vías, vehículos, flechas, punto de impacto, señales, medidas y fotos vinculadas a puntos, guardado en PDF y PNG) es una ayuda personal para los apuntes, no un documento oficial, y no sustituye las mediciones ni los atestados previstos.
• Para borrarlos: se borran con la nota (🗑 Eliminar) o desinstalando la app.

Vincular un PC (archivo en el ordenador de la oficina)

• Solo si tú lo eliges: con ⚙️ Ajustes › 🖥️ Vincular un PC vinculas un PC tuyo al teléfono: en el PC abres autorobotcopilot.web.app/my112/pc, escaneas el QR (o escribes el código), compruebas el nombre del PC y confirmas. Desde entonces, mientras la app está abierta, el archivo de notas (título, texto, lugar, horas, fotos, vídeos, audio, croquis) se sincroniza con el servidor común de las apps del desarrollador (Google Firebase, proyecto meetradar-rf: base de datos en Milán, archivos en Estados Unidos), para que el PC lo vea, lo edite y te devuelva notas. Puedes excluir notas concretas. La posición GPS de las notas no se sube.
• Cifrado de extremo a extremo: todo se cifra en el teléfono (AES-256-GCM) con una clave del archivo que solo conocen el teléfono y los PC que has vinculado. La clave llega al PC cifrada para él (intercambio de claves ECDH P-256 al vincular) solo después de que hayas comparado las mismas 6 cifras en el teléfono y en el PC; en el navegador se guarda de forma no exportable. El servidor, y por tanto el desarrollador, solo guarda datos cifrados ilegibles y datos de servicio: un identificador anónimo, el nombre del PC (p. ej. «Chrome · Windows»), las fechas de vinculación y caducidad, las claves públicas y los números aleatorios de la vinculación (no sirven para descifrar), el número de versión y el tamaño de cada nota, quién la guardó por última vez (teléfono o PC), la caducidad elegida.
• Vinculación: el código vale 3 minutos y una sola vez; un PC queda vinculado como máximo 30 días (máximo 5 PC). Para limitar abusos el servidor cuenta durante una hora los códigos pedidos desde una dirección IP (guarda solo una huella, no la dirección) y los intentos del teléfono.
• Cierre: con Cerrar (un PC) o Cerrar en todos los PC el PC pierde el acceso al instante y la clave del archivo cambia: un PC cerrado ya no lee nada del servidor. También puedes salir desde el PC (🚪 Salir de este PC); en un PC compartido desmarca «Recordar este PC».
• Caducidad y borrado: cada nota del servidor se borra sola 7, 30 o 90 días (tú eliges) después del último envío; puedes quitar una o todas cuando quieras. Las notas del teléfono se quedan. Las exportaciones a Word, PDF y ZIP se crean en el PC sin pasar por el servidor.

[«Compartir con un compañero», antes «Continuar en el PC»] Continuar en el PC (nota abierta en un ordenador)

• Solo si lo eliges tú: con 🖥️ Continuar en el PC la nota (título, texto, lugar, horas, fotos, audio, croquis; los vídeos solo si los incluyes) se sube al servidor común de las apps del desarrollador (Google Firebase, proyecto meetradar-rf: base de datos en Milán, archivos en Estados Unidos) para abrirla en un PC desde el sitio autorobotcopilot.web.app/my112. La ubicación GPS de la nota no se sube.
• Cifrado de extremo a extremo: todo se cifra en el teléfono (AES-256-GCM) antes de salir, con una clave que nace del secreto del enlace (después de «#», que los navegadores nunca envían al servidor) y de un código de 8 caracteres. El servidor, y por tanto el desarrollador, solo guarda datos cifrados e ilegibles y algunos datos de servicio: un identificador anónimo del autor, las fechas de creación y caducidad, el número de versión, el tamaño, la huella (irreversible) de la prueba de escritura, si está activo «solo yo» y los identificadores anónimos de los PC autorizados.
• Quién puede abrirla lo decides tú: hacen falta el enlace y el código, que envías tú (mejor por canales distintos). Con 🔒 Solo yo el PC además debe autorizarse desde tu teléfono. Los cambios hechos en el PC vuelven cifrados y los recibes en la app; si la nota cambió en los dos lados, se conservan las dos versiones.
• Registro de aperturas: cada apertura desde el sitio registra solo la hora (sin dirección IP ni otros datos), que ves tú en la app. Como cualquier sitio web, los servidores de Google ven la dirección IP de la conexión.
• Caducidad y borrado: la copia en el servidor caduca a los 30 días (renovables desde la app) y después se borra automáticamente; puedes borrarla antes con 🗑 Borrar del servidor. La nota en el teléfono se queda.
• El sitio funciona todo en el navegador: las exportaciones a Word, PDF y ZIP se crean en el PC sin pasar por el servidor. La nota es un apunte de trabajo tuyo, no un documento oficial.

Datos que salen del teléfono

• Búsqueda y rutas con TomTom. Cuando buscas un destino, la app envía a TomTom el texto buscado (escrito, dictado o recibido en un mensaje o enlace que abriste con My112) y tu posición del momento, para mostrar primero los resultados cercanos. Para la ruta envía la salida (dónde estás en ese momento) y la llegada; durante el viaje la ruta se recalcula cada 1-3 minutos por el tráfico, o cuando te sales de la ruta. Como cualquier servicio de internet, TomTom ve también la dirección IP. No se envían nombre, correo ni otros datos personales.
• Mapa de MapTiler (datos de OpenStreetMap). Para dibujar el mapa la app descarga de MapTiler las imágenes de la zona que estás mirando; el servidor ve qué zona y la dirección IP, no quién eres.
• Dictado. Cuando dictas una dirección, un título o una nota, la voz la transcribe el reconocimiento de voz del teléfono (por ejemplo Google), según sus condiciones. My112 Copilot solo recibe el texto.
• Sugerencias e informes. Solo si los envías tú: el texto va a Google Firebase en Milán, los posibles archivos adjuntos a Estados Unidos, y el texto se clasifica automáticamente con la inteligencia artificial de DeepSeek (China). Para enviarlos, la app obtiene un identificador anónimo aleatorio. Ver la sección siguiente.

Todas las conexiones están cifradas (HTTPS). No usamos publicidad, estadísticas de terceros ni perfiles, y no vendemos ni cedemos datos.

Sugerencias e informes

En ⚙ Ajustes puedes enviar una sugerencia (💡 Sugiere una mejora) o informar de un problema (🐞 Informar de un problema), escribiendo o dictando el texto. Del mismo modo, tras un error de la app puedes enviar el informe.

• Datos enviados: el texto que escribes o dictas, el modelo del teléfono y la versión de Android, la versión de la app, el idioma, el vehículo (coche o moto), el estado (NORMAL o EMERGENCIA) y la fecha. Solo si dejas la marca o los añades tú: la pantalla de la app (puede mostrar el mapa y tu posición), hasta 3 imágenes que eliges de la galería y los últimos errores de la app (detalles técnicos).
• Dónde se guardan: el texto y los datos técnicos, en una base de datos Google Firebase / Cloud Firestore en Europa, región europe-west8 (Milán), dentro del proyecto Firebase del desarrollador (el mismo de Meet Radar y My Reporter). La app solo puede añadir mensajes: no puede volver a leerlos ni listarlos. Solo los lee el desarrollador, desde una web de gestión con su cuenta de Google.
• Archivos adjuntos: la pantalla y las imágenes que añades se guardan en Google Cloud Storage para Firebase, en Estados Unidos (región us-east1), con las garantías para la transferencia de datos fuera de la UE previstas en los términos de Google (cláusulas contractuales tipo). Cada uno solo puede subir archivos a su propia carpeta; solo el desarrollador los lee y los borra.
• Identificador anónimo: para poder enviar, la app obtiene de Google Firebase un identificador anónimo aleatorio (acceso anónimo de Firebase Authentication), que acompaña al mensaje: sin nombre, correo, teléfono ni cuenta que crear. Solo ocurre si envías algo.
• Clasificación automática con inteligencia artificial: en cuanto llega, cada mensaje se clasifica automáticamente mediante una función del servidor (Google Cloud, Milán) con el servicio de inteligencia artificial DeepSeek (API de DeepSeek, empresa con sede en China: por tanto, estos datos pueden tratarse fuera de la Unión Europea). A DeepSeek solo se envían: el texto del mensaje (como máximo 5000 caracteres; el servidor quita antes del envío correos electrónicos, números de teléfono, códigos fiscales e IBAN), el nombre y la versión de la app, el tipo elegido (sugerencia, problema o cierre inesperado), el número de archivos adjuntos y, para reconocer duplicados, los breves resúmenes (escritos por la IA, sin datos personales) de otros mensajes recientes de la misma app. No se envían a DeepSeek: la pantalla y las imágenes, los últimos errores de la app (registro técnico), el modelo del teléfono, la versión de Android, el idioma ni el identificador anónimo. DeepSeek devuelve categoría, prioridad, un resumen y la acción recomendada, que solo ve el desarrollador: sirven para ordenar los mensajes y leer primero los importantes. No escribas datos personales en el texto del mensaje.
• Si el servicio no responde (o en las versiones de la app sin esta configuración), el mensaje va como antes a una base de datos Firebase aparte del desarrollador, también en Milán (europe-west8): en ese caso las imágenes viajan dentro del mensaje, reducidas, y no hay clasificación con IA.
• Para qué sirven: solo para mejorar la app y corregir errores.
• Cuándo salen: solo cuando tocas Enviar. Nada se envía automáticamente.
• Borrado: puedes pedir que se borren tus mensajes, junto con los archivos adjuntos, escribiendo a acquagoin@gmail.com.

Permisos

• Ubicación precisa: saber dónde estás para navegar, solo mientras usas la app (nunca en segundo plano). Mientras la app está abierta, la pantalla sigue encendida.
• Micrófono: la app pide el permiso del micrófono (RECORD_AUDIO) solo la primera vez que tocas 🎙️ Grabar audio, tras una explicación, y lo usa solo mientras grabas con la app abierta. El dictado, en cambio, usa el reconocimiento de voz del teléfono.
• Cámara: la app no la pide directamente; para fotos y vídeos usa la app de cámara del teléfono solo cuando tocas el botón.
• Fotos y vídeos de la galería: la app no pide acceso a la galería; usa el selector de Android y solo recibe los que eliges.
• Contactos: la app no pide acceso a los contactos; con 👥 De los contactos se abren los contactos del teléfono y la app solo recibe el nombre y el número que eliges.
• Teléfono: la app no llama sola; 📞 Llamadas rápidas abre la app Teléfono con el número ya escrito (el 112 o los que guardaste) y la llamada la haces tú.

App para iPhone

La versión para iPhone (App Store) hace las mismas cosas principales que la de Android (navegador, archivo de intervenciones, llamadas rápidas), con estas diferencias:

• Versiones: la versión 1.1 para iPhone tendrá las mismas funciones que la 0.3.0 para Android (grabación de audio, fotos y vídeos rápidos, croquis), con las mismas reglas: micrófono con el permiso de iOS solo cuando tocas 🎙️, archivos en la carpeta de la app excluida de la copia en iCloud, sin ubicación en los archivos, compartidos solo por ti.
• En el teléfono: las notas, fotos y vídeos están en una carpeta de la app excluida de la copia de seguridad de iCloud; los ajustes (coche o moto, nombre de las notas, correos favoritos, llamadas rápidas) están en los ajustes de la app. Nada llega al desarrollador.
• Ubicación: solo con la app abierta (permiso «mientras se usa la app»), nunca en segundo plano. Si diste la ubicación aproximada, la app pide la precisa para navegar. No llega al desarrollador. Mientras la app está abierta, la pantalla sigue encendida.
• TomTom: como en Android, para la búsqueda y la ruta la app envía a TomTom el texto buscado, tu posición del momento y el destino. TomTom también ve la dirección IP.
• Mapa y voz: el mapa es el de Apple (Mapas de Apple), que recibe las peticiones de las zonas mostradas según la política de privacidad de Apple; los avisos por voz los lee la síntesis de voz de iOS, en el teléfono.
• Cámara y micrófono: la app pide el permiso de iOS para hacer fotos y grabar vídeos de las notas; el micrófono sirve para el sonido de los vídeos. Las fotos y vídeos se guardan sin la ubicación oculta (datos EXIF), también los elegidos de la galería con el selector de iOS, sin permiso.
• Dictado: se usa el micrófono del teclado del iPhone, según las condiciones de Apple.
• Contactos: con 👥 De los contactos se abre el selector de contactos de iOS, sin permiso: la app solo recibe el nombre y el número que eliges.
• Envío y llamadas: las notas, las listas exportadas, la llegada y la posición solo salen con la hoja Compartir de iOS o con Mail, hacia quien tú elijas. Las llamadas rápidas abren el teléfono y el iPhone pide confirmación antes de llamar. Las direcciones y los enlaces de ubicación se pegan en la búsqueda.
• Las sugerencias e informes desde la app por ahora solo están en Android: en el iPhone ✉️ Asistencia y contacto abre la web. Sin registro de errores, sin cuenta, sin publicidad, sin seguimiento entre apps y webs.
• Para borrar: cada nota con 🗑 (la app pide confirmación); para borrarlo todo basta con eliminar la app del iPhone.

Tus derechos y cómo borrar los datos

Puedes eliminar cada nota con 🗑 Eliminar (la app pide confirmación) y quitar correos favoritos y llamadas rápidas en los ajustes, o borrarlo todo desinstalando la app o borrando sus datos en los ajustes de Android. Para los datos tratados por TomTom y MapTiler valen sus políticas. Tienes los derechos del Reglamento UE 2016/679 (RGPD), incluida la reclamación ante la autoridad de protección de datos.

Mayoría de edad

La app está destinada a personas mayores de edad: en el primer inicio pide confirmar que tienes al menos 18 años.

Responsable du traitement

L'app est développée par une personne physique (développeur indépendant). My112 Copilot est une app indépendante et non officielle, non reliée au numéro d'urgence unique 112. Pour toute question sur la confidentialité ou pour exercer vos droits, écrivez à : acquagoin@gmail.com

Données qui restent uniquement sur le téléphone

Aucune copie de ces données ne va sur les serveurs de My112 Copilot (sauf la copie chiffrée de 🖥️ Continuer sur le PC, seulement si vous la créez : voir ci-dessous), et l'app les exclut de la sauvegarde automatique d'Android. Elles ne partent que si vous les envoyez, vers l'app de votre choix (e-mail, Google Drive, WhatsApp ou autres) : avec 📤 Envoyer ou d'un toucher sur un e-mail favori (une note avec texte, photos et vidéos), avec 📋 Exporter la liste (un fichier pour Excel ou Sheets) ou avec 📦 Tout exporter (paquet) (un fichier .zip avec textes, photos et vidéos). De même pour 📤 Envoyer l'arrivée (minutes, heure d'arrivée et lien de votre position actuelle) et 📍 Partager la position (lien de votre position actuelle). Dès lors, la politique de cette app et du destinataire s'applique.

Enregistrements, photos, vidéos et croquis

• Micro seulement quand vous touchez 🎙️ : l'audio n'est enregistré qu'après avoir touché 🎙️ Enregistrer l'audio et jusqu'à l'arrêt de l'enregistrement, app ouverte. L'autorisation du micro (RECORD_AUDIO sur Android, micro sur iPhone) est demandée à la première utilisation, après une explication ; si vous la refusez, le reste de l'app fonctionne quand même.
• Ils restent sur le téléphone : enregistrements audio, photos, vidéos et croquis sont dans la mémoire de l'app, exclue de la sauvegarde, et ne vont ni au développeur ni à d'autres serveurs. Ils ne sortent que si vous les partagez (📤 Envoyer, un e-mail favori ou 📦 Tout exporter (paquet)), vers l'app et les personnes que vous choisissez.
• Pas de position dans les fichiers : les photos sont redessinées sans les données cachées (EXIF) et les vidéos réécrites sans métadonnées, position GPS comprise ; l'audio ne contient pas non plus la position. Le lieu de l'intervention reste uniquement dans la note, sur le téléphone.
• Le croquis des lieux (routes, véhicules, flèches, point de choc, signalisation, cotes et photos liées aux points, enregistré en PDF et PNG) est une aide personnelle pour vos notes, pas un document officiel, et ne remplace pas les constatations et les actes prévus.
• Pour les effacer : ils sont effacés avec la note (🗑 Supprimer) ou en désinstallant l'app.

Associer un PC (archives sur l'ordinateur du bureau)

• Seulement si vous le choisissez : avec ⚙️ Réglages › 🖥️ Associer un PC vous associez un de vos PC au téléphone : sur le PC ouvrez autorobotcopilot.web.app/my112/pc, scannez le QR (ou saisissez le code), vérifiez le nom du PC et confirmez. Dès lors, tant que l'appli est ouverte, les archives des fiches (titre, texte, lieu, heures, photos, vidéos, audio, croquis) sont synchronisées avec le serveur commun des applis du développeur (Google Firebase, projet meetradar-rf : base de données à Milan, fichiers aux États-Unis), pour que le PC les voie, les modifie et vous renvoie des fiches. Vous pouvez exclure certaines fiches. La position GPS des notes n'est pas envoyée.
• Chiffré de bout en bout : tout est chiffré sur le téléphone (AES-256-GCM) avec une clé des archives connue seulement du téléphone et des PC associés. La clé arrive au PC chiffrée pour lui (échange de clés ECDH P-256 lors de l'association) seulement après que vous avez comparé les mêmes 6 chiffres sur le téléphone et sur le PC ; dans le navigateur elle est conservée sous une forme non exportable. Le serveur, et donc le développeur, ne conserve que des données chiffrées illisibles et des données de service : un identifiant anonyme, le nom du PC (ex. « Chrome · Windows »), les dates d'association et d'expiration, les clés publiques et les nombres aléatoires de l'association (inutiles pour déchiffrer), le numéro de version et la taille de chaque fiche, qui l'a enregistrée en dernier (téléphone ou PC), l'expiration choisie.
• Association : le code vaut 3 minutes et une seule fois ; un PC reste associé 30 jours au maximum (5 PC au maximum). Pour limiter les abus, le serveur compte pendant une heure les codes demandés depuis une adresse IP (il n'en garde qu'une empreinte, pas l'adresse) et les tentatives du téléphone.
• Déconnexion : avec Déconnecter (un PC) ou Déconnecter tous les PC le PC perd l'accès immédiatement et la clé des archives change : un PC déconnecté ne lit plus rien sur le serveur. Vous pouvez aussi vous déconnecter depuis le PC (🚪 Déconnecter ce PC) ; sur un PC partagé, décochez « Mémoriser ce PC ».
• Expiration et suppression : chaque fiche sur le serveur est effacée automatiquement 7, 30 ou 90 jours (à votre choix) après le dernier envoi ; vous pouvez en retirer une ou toutes à tout moment. Les fiches du téléphone restent. Les exports Word, PDF et ZIP sont créés sur le PC sans passer par le serveur.

[« Partager avec un collègue », anciennement « Continuer sur le PC »] Continuer sur le PC (fiche ouverte sur un ordinateur)

• Seulement si vous le choisissez : avec 🖥️ Continuer sur le PC la fiche (titre, texte, lieu, heures, photos, audio, croquis ; les vidéos seulement si vous les incluez) est envoyée sur le serveur commun des applications du développeur (Google Firebase, projet meetradar-rf : base de données à Milan, fichiers aux États-Unis) pour l'ouvrir sur un PC depuis le site autorobotcopilot.web.app/my112. La position GPS de la fiche n'est pas envoyée.
• Chiffrée de bout en bout : tout est chiffré sur le téléphone (AES-256-GCM) avant l'envoi, avec une clé issue du secret contenu dans le lien (après le « # », que les navigateurs n'envoient jamais au serveur) et d'un code de 8 caractères. Le serveur, et donc le développeur, ne conserve que des données chiffrées et illisibles et quelques données de service : un identifiant anonyme de l'auteur, les dates de création et d'expiration, le numéro de version, la taille, l'empreinte (irréversible) de la preuve d'écriture, si « moi seul » est actif et les identifiants anonymes des PC autorisés.
• C'est vous qui décidez qui peut l'ouvrir : il faut le lien et le code, que vous envoyez vous-même (de préférence par des canaux différents). Avec 🔒 Moi seul le PC doit aussi être autorisé depuis votre téléphone. Les modifications faites sur le PC reviennent chiffrées et vous les récupérez dans l'appli ; si la fiche a changé des deux côtés, les deux versions sont conservées.
• Registre des ouvertures : chaque ouverture depuis le site n'enregistre que l'heure (ni adresse IP ni autre donnée), que vous voyez dans l'appli. Comme pour tout site web, les serveurs de Google voient l'adresse IP de la connexion.
• Expiration et suppression : la copie sur le serveur expire au bout de 30 jours (renouvelables depuis l'appli) puis est supprimée automatiquement ; vous pouvez la supprimer avant avec 🗑 Supprimer du serveur. La fiche reste sur le téléphone.
• Le site fonctionne entièrement dans le navigateur : les exports Word, PDF et ZIP sont créés sur le PC sans passer par le serveur. La fiche est votre note de travail, pas un document officiel.

Données qui sortent du téléphone

• Recherche et itinéraires avec TomTom. Quand vous cherchez une destination, l'app envoie à TomTom le texte recherché (écrit, dicté ou reçu dans un message ou un lien que vous avez ouvert avec My112) et votre position du moment, pour montrer d'abord les résultats proches. Pour l'itinéraire, elle envoie le départ (où vous êtes à ce moment) et l'arrivée ; pendant le trajet, l'itinéraire est recalculé toutes les 1 à 3 minutes pour le trafic, ou quand vous en sortez. Comme tout service internet, TomTom voit aussi l'adresse IP. Aucun nom, e-mail ou autre donnée personnelle n'est envoyé.
• Carte de MapTiler (données OpenStreetMap). Pour dessiner la carte, l'app télécharge depuis MapTiler les images de la zone que vous regardez ; le serveur voit la zone et l'adresse IP, pas qui vous êtes.
• Dictée. Quand vous dictez une adresse, un titre ou une note, la voix est transcrite par la reconnaissance vocale du téléphone (par exemple Google), selon ses conditions. My112 Copilot ne reçoit que le texte.
• Suggestions et signalements. Seulement si vous les envoyez : le texte va sur Google Firebase à Milan, les éventuels fichiers joints aux États-Unis, et le texte est trié automatiquement par l'intelligence artificielle de DeepSeek (Chine). Pour les envoyer, l'app obtient un identifiant anonyme aléatoire. Voir la section suivante.

Toutes les connexions sont chiffrées (HTTPS). Nous n'utilisons ni publicité, ni statistiques tierces, ni profilage, et nous ne vendons ni ne cédons de données.

Suggestions et signalements

Dans ⚙ Réglages vous pouvez envoyer une suggestion (💡 Proposer une amélioration) ou signaler un problème (🐞 Signaler un problème), en écrivant ou en dictant le texte. De même, après une erreur de l'app, vous pouvez envoyer le rapport.

• Données envoyées : le texte écrit ou dicté, le modèle du téléphone et la version d'Android, la version de l'app, la langue, le véhicule (voiture ou moto), l'état (NORMAL ou URGENCE) et la date d'envoi. Seulement si vous laissez la case cochée ou les ajoutez : l'écran de l'app (il peut montrer la carte et votre position), jusqu'à 3 images choisies dans la galerie et les dernières erreurs de l'app (détails techniques).
• Où elles sont conservées : le texte et les données techniques, dans une base Google Firebase / Cloud Firestore en Europe, région europe-west8 (Milan), dans le projet Firebase du développeur (le même que Meet Radar et My Reporter). L'app peut seulement ajouter des messages : elle ne peut ni les relire ni les lister. Seul le développeur les lit, depuis un site de gestion avec son compte Google.
• Fichiers joints : l'écran et les images que vous ajoutez sont conservés dans Google Cloud Storage pour Firebase, aux États-Unis (région us-east1), avec les garanties pour le transfert de données hors de l'UE prévues par les conditions de Google (clauses contractuelles types). Chacun ne peut déposer des fichiers que dans son propre dossier ; seul le développeur les lit et les supprime.
• Identifiant anonyme : pour pouvoir envoyer, l'app obtient de Google Firebase un identifiant anonyme aléatoire (connexion anonyme de Firebase Authentication), qui accompagne le message : aucun nom, e-mail, numéro de téléphone ni compte à créer. Cela n'arrive que si vous envoyez quelque chose.
• Tri automatique par intelligence artificielle : dès son arrivée, chaque message est classé automatiquement par une fonction du serveur (Google Cloud, Milan) avec le service d'intelligence artificielle DeepSeek (API de DeepSeek, société basée en Chine : ces données peuvent donc être traitées hors de l'Union européenne). Sont envoyés à DeepSeek uniquement : le texte du message (5000 caractères au maximum ; le serveur retire avant l'envoi les adresses e-mail, numéros de téléphone, codes fiscaux et IBAN), le nom et la version de l'app, le type choisi (suggestion, problème ou fermeture inattendue), le nombre de fichiers joints et, pour reconnaître les doublons, les courts résumés (rédigés par l'IA, sans données personnelles) d'autres messages récents de la même app. Ne sont pas envoyés à DeepSeek : l'écran et les images, les dernières erreurs de l'app (journal technique), le modèle du téléphone, la version d'Android, la langue et l'identifiant anonyme. DeepSeek renvoie une catégorie, une priorité, un résumé et l'action conseillée, que seul le développeur voit : ils servent à trier les messages et à lire d'abord les plus importants. N'écrivez pas de données personnelles dans le texte du message.
• Si le service ne répond pas (ou dans les versions de l'app sans cette configuration), le message va comme avant dans une base de données Firebase séparée du développeur, toujours à Milan (europe-west8) : dans ce cas, les images voyagent dans le message, réduites, et il n'y a pas de tri par IA.
• À quoi elles servent : uniquement à améliorer l'app et corriger les erreurs.
• Quand elles partent : seulement quand vous touchez Envoyer. Rien n'est envoyé automatiquement.
• Suppression : vous pouvez demander la suppression de vos messages, avec les fichiers joints, en écrivant à acquagoin@gmail.com.

Autorisations

• Position précise : savoir où vous êtes pour naviguer, seulement pendant que vous utilisez l'app (jamais en arrière-plan). Tant que l'app est ouverte, l'écran reste allumé.
• Micro : l'app ne demande l'autorisation du micro (RECORD_AUDIO) que la première fois que vous touchez 🎙️ Enregistrer l'audio, après une explication, et ne l'utilise que pendant l'enregistrement, app ouverte. La dictée utilise en revanche la reconnaissance vocale du téléphone.
• Appareil photo : l'app ne le demande pas directement ; pour les photos et vidéos elle utilise l'app appareil photo du téléphone uniquement quand vous touchez le bouton.
• Photos et vidéos de la galerie : l'app ne demande pas l'accès à la galerie ; elle utilise le sélecteur d'Android et ne reçoit que celles que vous choisissez.
• Contacts : l'app ne demande pas l'accès aux contacts ; avec 👥 Depuis les contacts, les contacts du téléphone s'ouvrent et l'app ne reçoit que le nom et le numéro que vous choisissez.
• Téléphone : l'app n'appelle pas toute seule ; 📞 Appels rapides ouvre l'app Téléphone avec le numéro déjà saisi (le 112 ou ceux que vous avez enregistrés) et c'est vous qui appelez.

App pour iPhone

La version pour iPhone (App Store) fait les mêmes choses principales que celle pour Android (navigateur, archive des interventions, appels rapides), avec ces différences :

• Versions : la version 1.1 pour iPhone aura les mêmes fonctions que la 0.3.0 pour Android (enregistrement audio, photos et vidéos rapides, croquis des lieux), avec les mêmes règles : micro avec l'autorisation d'iOS seulement quand vous touchez 🎙️, fichiers dans le dossier de l'app exclu de la sauvegarde iCloud, sans position dans les fichiers, partagés uniquement par vous.
• Sur le téléphone : les notes, photos et vidéos sont dans un dossier de l'app exclu de la sauvegarde iCloud ; les réglages (voiture ou moto, nom des notes, e-mails favoris, appels rapides) sont dans les réglages de l'app. Rien n'arrive au développeur.
• Position : seulement quand l'app est ouverte (autorisation « pendant l'utilisation de l'app »), jamais en arrière-plan. Si vous n'avez donné que la position approximative, l'app demande la position précise pour naviguer. Elle n'arrive pas au développeur. Tant que l'app est ouverte, l'écran reste allumé.
• TomTom : comme sur Android, pour la recherche et l'itinéraire, l'app envoie à TomTom le texte recherché, votre position du moment et la destination. TomTom voit aussi l'adresse IP.
• Carte et voix : la carte est celle d'Apple (Plans), qui reçoit les demandes des zones affichées selon la politique de confidentialité d'Apple ; les alertes vocales sont lues par la synthèse vocale d'iOS, sur le téléphone.
• Appareil photo et micro : l'app demande l'autorisation d'iOS pour prendre des photos et filmer des vidéos pour les notes ; le micro sert au son des vidéos. Photos et vidéos sont enregistrées sans la position cachée (données EXIF), y compris celles choisies dans la galerie avec le sélecteur d'iOS, sans autorisation.
• Dictée : on utilise le micro du clavier de l'iPhone, selon les conditions d'Apple.
• Contacts : 👥 Depuis les contacts ouvre le sélecteur de contacts d'iOS, sans autorisation : l'app ne reçoit que le nom et le numéro que vous choisissez.
• Envoi et appels : notes, listes exportées, arrivée et position ne partent qu'avec la feuille Partager d'iOS ou avec Mail, vers qui vous choisissez. Les appels rapides ouvrent le téléphone et l'iPhone demande confirmation avant d'appeler. Les adresses et liens de position se collent dans la recherche.
• Les suggestions et signalements depuis l'app n'existent pour l'instant que sur Android : sur l'iPhone, ✉️ Assistance et contact ouvre le site. Pas de journal des erreurs, pas de compte, pas de publicité, pas de suivi entre apps et sites.
• Pour supprimer : chaque note avec 🗑 (l'app demande confirmation) ; pour tout supprimer, il suffit de supprimer l'app de l'iPhone.

Vos droits et comment effacer les données

Vous pouvez supprimer chaque note avec 🗑 Supprimer (l'app demande confirmation) et retirer les e-mails favoris et les appels rapides dans les réglages, ou tout effacer en désinstallant l'app ou en effaçant ses données dans les réglages d'Android. Pour les données traitées par TomTom et MapTiler, leurs politiques s'appliquent. Vous disposez des droits prévus par le Règlement UE 2016/679 (RGPD), y compris la réclamation auprès d'une autorité de protection des données.

Majorité

L'app est destinée aux personnes majeures : au premier lancement elle demande de confirmer que vous avez au moins 18 ans.

Verantwortlicher

Die App wird von einer Privatperson entwickelt (unabhängiger Entwickler). My112 Copilot ist eine unabhängige, nicht offizielle App, nicht mit der einheitlichen Notrufnummer 112 verbunden. Für Fragen zum Datenschutz oder um deine Rechte auszuüben, schreib an: acquagoin@gmail.com

Daten, die nur auf dem Handy bleiben

Keine Kopie dieser Daten geht auf die Server von My112 Copilot (außer der verschlüsselten Kopie von 🖥️ Am PC weitermachen, nur wenn du sie erstellst: siehe unten), und die App schließt sie vom automatischen Android-Backup aus. Sie verlassen das Handy nur, wenn du sie selbst an die App deiner Wahl schickst (E-Mail, Google Drive, WhatsApp oder andere): mit 📤 Senden oder mit einem Tippen auf eine Lieblings-E-Mail (eine Notiz mit Text, Fotos und Videos), mit 📋 Liste exportieren (eine Datei für Excel oder Tabellen) oder mit 📦 Alles exportieren (Paket) (eine .zip-Datei mit Texten, Fotos und Videos). Dasselbe gilt für 📤 Ankunft senden (Minuten, Ankunftszeit und Link zu deinem aktuellen Standort) und 📍 Standort teilen (Link zu deinem aktuellen Standort). Ab dann gelten die Regeln dieser App und des Empfängers.

Aufnahmen, Fotos, Videos und Skizzen

• Mikrofon nur, wenn du 🎙️ tippst: Audio wird nur aufgenommen, nachdem du 🎙️ Audio aufnehmen getippt hast, und bis du die Aufnahme stoppst, bei geöffneter App. Die Mikrofonberechtigung (RECORD_AUDIO auf Android, Mikrofon auf dem iPhone) wird beim ersten Mal nach einer Erklärung abgefragt; lehnst du ab, funktioniert der Rest der App trotzdem.
• Sie bleiben auf dem Handy: Audioaufnahmen, Fotos, Videos und Skizzen liegen im Speicher der App, vom Backup ausgenommen, und gehen weder an den Entwickler noch an andere Server. Sie verlassen das Handy nur, wenn du sie teilst (📤 Senden, eine Lieblings-E-Mail oder 📦 Alles exportieren (Paket)), an die App und die Personen, die du wählst.
• Kein Standort in den Dateien: Fotos werden ohne versteckte Daten (EXIF) neu gezeichnet und Videos ohne Metadaten neu geschrieben, GPS-Standort eingeschlossen; auch das Audio enthält keinen Standort. Der Einsatzort steht nur in der Notiz, auf dem Handy.
• Die Lageskizze (Straßen, Fahrzeuge, Pfeile, Aufprallpunkt, Schilder, Maße und mit Punkten verknüpfte Fotos, gespeichert als PDF und PNG) ist eine persönliche Hilfe für deine Notizen, kein offizielles Dokument, und ersetzt nicht die vorgeschriebenen Aufnahmen und Berichte.
• Zum Löschen: Sie werden mit der Notiz gelöscht (🗑 Löschen) oder beim Deinstallieren der App.

PC verbinden (Archiv am Büro-Computer)

• Nur wenn du es wählst: Mit ⚙️ Einstellungen › 🖥️ PC verbinden verbindest du einen deiner PCs mit dem Handy: Am PC öffnest du autorobotcopilot.web.app/my112/pc, scannst den QR-Code (oder tippst den Code ein), prüfst den Namen des PCs und bestätigst. Ab dann wird, solange die App offen ist, das Notizarchiv (Titel, Text, Ort, Zeiten, Fotos, Videos, Audio, Skizze) mit dem gemeinsamen App-Server des Entwicklers synchronisiert (Google Firebase, Projekt meetradar-rf: Datenbank in Mailand, Dateien in den USA), damit der PC es sieht, bearbeitet und Notizen zurückschickt. Einzelne Notizen kannst du ausschließen. Die GPS-Position der Notizen wird nicht hochgeladen.
• Ende-zu-Ende-verschlüsselt: Alles wird am Handy verschlüsselt (AES-256-GCM) mit einem Archivschlüssel, den nur das Handy und die verbundenen PCs kennen. Der Schlüssel erreicht den PC für ihn verschlüsselt (ECDH-P-256-Schlüsselaustausch beim Verbinden) erst, nachdem du dieselben 6 Ziffern am Handy und am PC verglichen hast; im Browser wird er nicht exportierbar gespeichert. Der Server und damit der Entwickler speichert nur unlesbare verschlüsselte Daten und Dienstdaten: eine anonyme Kennung, den Namen des PCs (z. B. „Chrome · Windows“), Verbindungs- und Ablaufdaten, die öffentlichen Schlüssel und Zufallszahlen der Verbindung (zum Entschlüsseln nutzlos), Versionsnummer und Größe jeder Notiz, wer sie zuletzt gespeichert hat (Handy oder PC), die gewählte Frist.
• Verbinden: Der Code gilt 3 Minuten und nur einmal; ein PC bleibt höchstens 30 Tage verbunden (höchstens 5 PCs). Gegen Missbrauch zählt der Server eine Stunde lang die von einer IP-Adresse angeforderten Codes (er speichert nur einen Hash, nicht die Adresse) und die Versuche des Handys.
• Abmelden: Mit Abmelden (ein PC) oder Alle PCs abmelden verliert der PC sofort den Zugang und der Archivschlüssel ändert sich: Ein abgemeldeter PC liest nichts mehr vom Server. Du kannst dich auch am PC abmelden (🚪 Diesen PC abmelden); an einem gemeinsam genutzten PC „Diesen PC merken“ abwählen.
• Ablauf und Löschung: Jede Notiz auf dem Server wird 7, 30 oder 90 Tage (deine Wahl) nach dem letzten Senden automatisch gelöscht; du kannst jederzeit eine oder alle entfernen. Die Notizen am Handy bleiben. Exporte als Word, PDF und ZIP entstehen am PC, ohne über den Server zu gehen.

[„Mit einem Kollegen teilen“, früher „Am PC weitermachen“] Am PC weitermachen (Notiz am Computer geöffnet)

• Nur wenn du es wählst: Mit 🖥️ Am PC weitermachen wird die Notiz (Titel, Text, Ort, Zeiten, Fotos, Audio, Skizze; Videos nur, wenn du sie einschließt) auf den gemeinsamen App-Server des Entwicklers hochgeladen (Google Firebase, Projekt meetradar-rf: Datenbank in Mailand, Dateien in den USA), um sie über die Seite autorobotcopilot.web.app/my112 an einem PC zu öffnen. Der GPS-Standort der Notiz wird nicht hochgeladen.
• Ende-zu-Ende-verschlüsselt: Alles wird am Handy verschlüsselt (AES-256-GCM), bevor es losgeht, mit einem Schlüssel aus dem Geheimnis im Link (nach dem „#“, das Browser nie an den Server senden) und einem 8-stelligen Code. Der Server – und damit der Entwickler – speichert nur verschlüsselte, unlesbare Daten und einige Dienstdaten: eine anonyme Kennung des Autors, Erstellungs- und Ablaufdatum, die Versionsnummer, die Größe, den (nicht umkehrbaren) Fingerabdruck des Schreibnachweises, ob „nur ich“ aktiv ist, und die anonymen Kennungen freigegebener PCs.
• Wer sie öffnen kann, entscheidest du: Es braucht Link und Code, die du selbst sendest (am besten über verschiedene Kanäle). Mit 🔒 Nur ich muss der PC zusätzlich von deinem Handy freigegeben werden. Änderungen am PC kommen verschlüsselt zurück und du übernimmst sie in der App; wurde die Notiz auf beiden Seiten geändert, bleiben beide Versionen erhalten.
• Protokoll der Aufrufe: Jedes Öffnen über die Seite speichert nur die Uhrzeit (keine IP-Adresse oder andere Daten), die du in der App siehst. Wie bei jeder Website sehen die Server von Google die IP-Adresse der Verbindung.
• Ablauf und Löschung: Die Kopie auf dem Server läuft nach 30 Tagen ab (in der App verlängerbar) und wird dann automatisch gelöscht; mit 🗑 Vom Server löschen kannst du sie vorher löschen. Die Notiz am Handy bleibt.
• Die Seite arbeitet vollständig im Browser: Exporte als Word, PDF und ZIP entstehen am PC, ohne über den Server zu gehen. Die Notiz ist dein Arbeitsvermerk, kein amtliches Dokument.

Daten, die das Handy verlassen

• Suche und Routen mit TomTom. Wenn du ein Ziel suchst, sendet die App an TomTom den Suchtext (geschrieben, diktiert oder aus einer Nachricht bzw. einem Link, den du mit My112 geöffnet hast) und deinen aktuellen Standort, um nahe Ergebnisse zuerst zu zeigen. Für die Route sendet sie den Start (wo du gerade bist) und das Ziel; während der Fahrt wird die Route alle 1–3 Minuten wegen des Verkehrs neu berechnet oder wenn du sie verlässt. Wie jeder Internetdienst sieht TomTom auch die IP-Adresse. Name, E-Mail oder andere persönliche Daten werden nicht gesendet.
• Karte von MapTiler (OpenStreetMap-Daten). Für die Karte lädt die App von MapTiler die Bilder des Gebiets, das du ansiehst; der Server sieht das Gebiet und die IP-Adresse, nicht wer du bist.
• Diktat. Wenn du eine Adresse, einen Titel oder eine Notiz diktierst, wandelt die Spracherkennung des Handys (z. B. Google) die Stimme nach ihren eigenen Bedingungen in Text um. My112 Copilot erhält nur den Text.
• Vorschläge und Meldungen. Nur wenn du sie sendest: Der Text geht zu Google Firebase nach Mailand, eventuelle angehängte Dateien in die USA, und der Text wird automatisch mit der künstlichen Intelligenz von DeepSeek (China) sortiert. Zum Senden erhält die App eine zufällige anonyme Kennung. Siehe nächster Abschnitt.

Alle Verbindungen sind verschlüsselt (HTTPS). Keine Werbung, keine Statistik von Dritten, keine Profilbildung, kein Verkauf und keine Weitergabe von Daten.

Vorschläge und Meldungen

In ⚙ Einstellungen kannst du einen Vorschlag senden (💡 Verbesserung vorschlagen) oder ein Problem melden (🐞 Problem melden), per Text oder Diktat. Ebenso kannst du nach einem App-Fehler den Bericht senden.

• Gesendete Daten: der geschriebene oder diktierte Text, Handymodell und Android-Version, App-Version, Sprache, Fahrzeug (Auto oder Motorrad), Status (NORMAL oder EINSATZ) und Datum. Nur wenn du das Häkchen lässt oder sie selbst hinzufügst: der Bildschirm der App (kann die Karte und deinen Standort zeigen), bis zu 3 Bilder aus der Galerie und die letzten Fehler der App (technische Details).
• Wo sie gespeichert werden: Text und technische Daten in einer Google-Firebase-/Cloud-Firestore-Datenbank in Europa, Region europe-west8 (Mailand), im Firebase-Projekt des Entwicklers (demselben wie bei Meet Radar und My Reporter). Die App kann Nachrichten nur hinzufügen: Sie kann sie weder wieder lesen noch auflisten. Lesen kann sie nur der Entwickler, über eine Verwaltungswebsite mit seinem Google-Konto.
• Angehängte Dateien: Der Bildschirm der App und die Bilder, die du hinzufügst, liegen bei Google Cloud Storage für Firebase in den USA (Region us-east1), mit den Garantien für Datenübermittlungen außerhalb der EU aus den Bedingungen von Google (Standardvertragsklauseln). Jeder kann Dateien nur in seinen eigenen Ordner hochladen; nur der Entwickler liest und löscht sie.
• Anonyme Kennung: Damit die App senden kann, erhält sie von Google Firebase eine zufällige anonyme Kennung (anonyme Anmeldung von Firebase Authentication), die die Nachricht begleitet: kein Name, keine E-Mail, keine Telefonnummer und kein Konto, das du anlegen musst. Das passiert nur, wenn du etwas sendest.
• Automatische Sortierung mit künstlicher Intelligenz: Sobald eine Nachricht ankommt, wird sie von einer Serverfunktion (Google Cloud, Mailand) mit dem KI-Dienst DeepSeek automatisch eingeordnet (API von DeepSeek, einem Unternehmen mit Sitz in China: Diese Daten können daher außerhalb der Europäischen Union verarbeitet werden). An DeepSeek gehen nur: der Text der Nachricht (höchstens 5000 Zeichen; E-Mail-Adressen, Telefonnummern, Steuernummern und IBAN entfernt der Server vor dem Senden), Name und Version der App, die gewählte Art (Vorschlag, Problem oder Absturz), die Anzahl der angehängten Dateien und, um doppelte Nachrichten zu erkennen, die kurzen Zusammenfassungen (von der KI geschrieben, ohne personenbezogene Daten) anderer kürzlich eingegangener Nachrichten zur selben App. Nicht an DeepSeek gehen: Bildschirm und Bilder, die letzten Fehler der App (technisches Protokoll), Handymodell, Android-Version, Sprache und die anonyme Kennung. DeepSeek liefert Kategorie, Priorität, eine Zusammenfassung und die empfohlene Maßnahme zurück, die nur der Entwickler sieht: Damit werden die Nachrichten geordnet und die wichtigen zuerst gelesen. Schreib keine persönlichen Daten in den Text der Nachricht.
• Wenn der Dienst nicht antwortet (oder in App-Versionen ohne diese Einrichtung), geht die Nachricht wie bisher in eine getrennte Firebase-Datenbank des Entwicklers, ebenfalls in Mailand (europe-west8): In diesem Fall reisen die Bilder verkleinert in der Nachricht mit, und es gibt keine Sortierung durch KI.
• Wofür: nur um die App zu verbessern und Fehler zu beheben.
• Wann sie gesendet werden: nur wenn du auf Senden tippst. Nichts wird automatisch gesendet.
• Löschung: Du kannst die Löschung deiner Nachrichten samt den angehängten Dateien verlangen, per E-Mail an acquagoin@gmail.com.

Berechtigungen

• Genauer Standort: wissen, wo du bist, um zu navigieren, nur während du die App nutzt (nie im Hintergrund). Solange die App offen ist, bleibt der Bildschirm an.
• Mikrofon: Die App fragt nach der Mikrofonberechtigung (RECORD_AUDIO) erst, wenn du zum ersten Mal 🎙️ Audio aufnehmen tippst, nach einer Erklärung, und nutzt das Mikrofon nur während der Aufnahme bei geöffneter App. Das Diktieren nutzt dagegen die Spracherkennung des Handys.
• Kamera: Die App fragt nicht direkt danach; für Fotos und Videos nutzt sie die Kamera-App des Handys nur, wenn du die Taste tippst.
• Fotos und Videos aus der Galerie: Die App fragt nicht nach Zugriff auf die Galerie; sie nutzt die Auswahl von Android und erhält nur, was du auswählst.
• Kontakte: Die App fragt nicht nach Zugriff auf die Kontakte; mit 👥 Aus den Kontakten öffnen sich die Kontakte des Handys, und die App erhält nur Name und Nummer, die du auswählst.
• Telefon: Die App ruft nicht selbst an; 📞 Schnellanrufe öffnet die Telefon-App mit der bereits eingegebenen Nummer (die 112 oder deine gespeicherten Nummern), und anrufen tust du selbst.

App für iPhone

Die iPhone-Version (App Store) kann im Wesentlichen dasselbe wie die Android-Version (Navi, Einsatzarchiv, Schnellanrufe), mit diesen Unterschieden:

• Versionen: Die Version 1.1 für iPhone wird dieselben Funktionen wie die 0.3.0 für Android haben (Audioaufnahme, schnelle Fotos und Videos, Lageskizze), mit denselben Regeln: Mikrofon mit der Berechtigung von iOS nur, wenn du 🎙️ tippst, Dateien im App-Ordner ohne iCloud-Backup, kein Standort in den Dateien, geteilt nur von dir.
• Auf dem Handy: Notizen, Fotos und Videos liegen in einem App-Ordner, der vom iCloud-Backup ausgeschlossen ist; die Einstellungen (Auto oder Motorrad, Name der Notizen, Lieblings-E-Mails, Schnellanrufe) liegen in den Einstellungen der App. Nichts erreicht den Entwickler.
• Standort: nur bei geöffneter App (Erlaubnis „Beim Verwenden der App“), nie im Hintergrund. Wenn du nur den ungefähren Standort erlaubt hast, fragt die App zum Navigieren nach dem genauen. Er erreicht den Entwickler nicht. Solange die App offen ist, bleibt der Bildschirm an.
• TomTom: Wie unter Android sendet die App für Suche und Route den Suchtext, deinen aktuellen Standort und das Ziel an TomTom. TomTom sieht auch die IP-Adresse.
• Karte und Stimme: Die Karte ist die von Apple (Apple Karten), die die Anfragen für die angezeigten Gebiete gemäß der Datenschutzerklärung von Apple erhält; die Sprachansagen liest die Sprachausgabe von iOS auf dem Handy vor.
• Kamera und Mikrofon: Die App fragt nach der iOS-Erlaubnis, um Fotos und Videos für die Notizen aufzunehmen; das Mikrofon dient dem Ton der Videos. Fotos und Videos werden ohne versteckte Standortdaten (EXIF) gespeichert, auch die aus der Galerie, die du mit der Auswahl von iOS ohne Berechtigung wählst.
• Diktat: Es wird das Mikrofon der iPhone-Tastatur genutzt, nach den Bedingungen von Apple.
• Kontakte: 👥 Aus den Kontakten öffnet die Kontaktauswahl von iOS, ohne Berechtigung: Die App erhält nur Name und Nummer, die du auswählst.
• Senden und Anrufe: Notizen, exportierte Listen, Ankunft und Standort verlassen das Handy nur über das Teilen-Menü von iOS oder Mail, an wen du willst. Schnellanrufe öffnen das Telefon, und das iPhone fragt vor dem Anruf nach. Adressen und Standortlinks fügst du in die Suche ein.
• Vorschläge und Meldungen aus der App gibt es vorerst nur unter Android: Auf dem iPhone öffnet ✉️ Hilfe und Kontakt die Website. Kein Fehlerprotokoll, kein Konto, keine Werbung, kein Tracking über Apps und Websites hinweg.
• Zum Löschen: jede Notiz mit 🗑 (die App fragt nach); um alles zu löschen, lösche einfach die App vom iPhone.

Deine Rechte und Löschen der Daten

Du kannst jede Notiz mit 🗑 Löschen entfernen (die App fragt nach) und Lieblings-E-Mails und Schnellanrufe in den Einstellungen entfernen, oder alles löschen, indem du die App deinstallierst oder ihre Daten in den Android-Einstellungen löschst. Für die Daten bei TomTom und MapTiler gelten deren Datenschutzerklärungen. Du hast die Rechte nach der EU-Verordnung 2016/679 (DSGVO), einschließlich der Beschwerde bei einer Datenschutzbehörde.

Volljährigkeit

Die App ist für Volljährige bestimmt: Beim ersten Start musst du bestätigen, mindestens 18 Jahre alt zu sein.

Responsável pelo tratamento

A app é desenvolvida por uma pessoa singular (programador independente). O My112 Copilot é uma app independente e não oficial, não ligada ao número único de emergência 112. Para qualquer questão sobre privacidade ou para exercer os teus direitos escreve para: acquagoin@gmail.com

Dados que ficam só no telemóvel

Nenhuma cópia destes dados vai para os servidores do My112 Copilot (exceto a cópia cifrada de 🖥️ Continuar no PC, só se fores tu a criá-la: ver abaixo), e a app exclui-os da cópia de segurança automática do Android. Só saem se os enviares tu, para a app que escolheres (email, Google Drive, WhatsApp ou outras): com 📤 Enviar ou com um toque num email favorito (uma nota com texto, fotos e vídeos), com 📋 Exportar a lista (um ficheiro para Excel ou Folhas de Cálculo) ou com 📦 Exportar tudo (pacote) (um ficheiro .zip com textos, fotos e vídeos). O mesmo vale para 📤 Enviar chegada (minutos, hora de chegada e link da tua posição atual) e 📍 Partilhar localização (link da tua posição atual). A partir daí vale a política dessa app e do destinatário.

Gravações, fotos, vídeos e croquis

• Microfone só quando tocas em 🎙️: o áudio só é gravado depois de tocares em 🎙️ Gravar áudio e até parares a gravação, com a app aberta. A permissão do microfone (RECORD_AUDIO no Android, microfone no iPhone) é pedida na primeira utilização, depois de uma explicação; se a recusares, o resto da app continua a funcionar.
• Ficam no telemóvel: gravações de áudio, fotos, vídeos e croquis ficam na memória da app, excluída da cópia de segurança, e não vão para o programador nem para outros servidores. Só saem se os partilhares tu (📤 Enviar, um email favorito ou 📦 Exportar tudo (pacote)), para a app e as pessoas que escolheres.
• Sem localização nos ficheiros: as fotos são redesenhadas sem os dados ocultos (EXIF) e os vídeos reescritos sem metadados, incluindo a localização GPS; o áudio também não contém a localização. O local da intervenção fica só na nota, no telemóvel.
• O croqui do local (estradas, veículos, setas, ponto de embate, sinais, medidas e fotos ligadas a pontos, guardado em PDF e PNG) é uma ajuda pessoal para os apontamentos, não um documento oficial, e não substitui os levantamentos e os autos previstos.
• Para os apagar: são apagados com a nota (🗑 Eliminar) ou desinstalando a app.

Ligar um PC (arquivo no computador do escritório)

• Só se o escolheres: com ⚙️ Definições › 🖥️ Ligar um PC ligas um PC teu ao telemóvel: no PC abres autorobotcopilot.web.app/my112/pc, lês o QR (ou escreves o código), confirmas o nome do PC e confirmas. A partir daí, enquanto a app está aberta, o arquivo de notas (título, texto, local, horas, fotos, vídeos, áudio, croqui) é sincronizado com o servidor comum das apps do programador (Google Firebase, projeto meetradar-rf: base de dados em Milão, ficheiros nos Estados Unidos), para que o PC o veja, o edite e te devolva notas. Podes excluir notas individuais. A posição GPS das notas não é enviada.
• Cifrado de ponta a ponta: tudo é cifrado no telemóvel (AES-256-GCM) com uma chave do arquivo que só o telemóvel e os PC que ligaste conhecem. A chave chega ao PC cifrada para ele (troca de chaves ECDH P-256 no momento da ligação) só depois de teres comparado os mesmos 6 algarismos no telemóvel e no PC; no navegador fica numa forma que não se pode exportar. O servidor, e portanto o programador, guarda apenas dados cifrados ilegíveis e dados de serviço: um identificador anónimo, o nome do PC (ex. «Chrome · Windows»), as datas de ligação e de expiração, as chaves públicas e os números aleatórios da ligação (não servem para decifrar), o número de versão e o tamanho de cada nota, quem a guardou por último (telemóvel ou PC), a expiração escolhida.
• Ligação: o código vale 3 minutos e uma só vez; um PC fica ligado no máximo 30 dias (no máximo 5 PC). Para limitar abusos o servidor conta durante uma hora os códigos pedidos a partir de um endereço IP (guarda só uma impressão, não o endereço) e as tentativas do telemóvel.
• Saída: com Sair (um PC) ou Sair de todos os PC o PC perde logo o acesso e a chave do arquivo muda: um PC desligado já não lê nada do servidor. Também podes sair no PC (🚪 Sair deste PC); num PC partilhado desmarca «Lembrar este PC».
• Expiração e eliminação: cada nota no servidor é apagada automaticamente 7, 30 ou 90 dias (escolhes tu) após o último envio; podes retirar uma ou todas quando quiseres. As notas no telemóvel ficam. As exportações para Word, PDF e ZIP são criadas no PC sem passar pelo servidor.

[«Partilhar com um colega», antes «Continuar no PC»] Continuar no PC (nota aberta num computador)

• Só se fores tu a escolher: com 🖥️ Continuar no PC a nota (título, texto, local, horas, fotos, áudio, croqui; os vídeos só se os incluíres) é enviada para o servidor comum das apps do programador (Google Firebase, projeto meetradar-rf: base de dados em Milão, ficheiros nos Estados Unidos) para a abrir num PC a partir do site autorobotcopilot.web.app/my112. A localização GPS da nota não é enviada.
• Cifrada de ponta a ponta: tudo é cifrado no telemóvel (AES-256-GCM) antes de sair, com uma chave que nasce do segredo contido no link (depois do «#», que os navegadores nunca enviam ao servidor) e de um código de 8 caracteres. O servidor, e portanto o programador, só guarda dados cifrados e ilegíveis e alguns dados de serviço: um identificador anónimo do autor, as datas de criação e de expiração, o número de versão, o tamanho, a impressão (irreversível) da prova de escrita, se «só eu» está ativo e os identificadores anónimos dos PC autorizados.
• Quem a pode abrir decides tu: são precisos o link e o código, que envias tu (de preferência por canais diferentes). Com 🔒 Só eu o PC tem ainda de ser autorizado no teu telemóvel. As alterações feitas no PC voltam cifradas e recebes-as na app; se a nota mudou dos dois lados, ficam as duas versões.
• Registo das aberturas: cada abertura a partir do site regista só a hora (sem endereço IP nem outros dados), que vês na app. Como em qualquer site, os servidores da Google veem o endereço IP da ligação.
• Expiração e eliminação: a cópia no servidor expira ao fim de 30 dias (renováveis na app) e depois é apagada automaticamente; podes apagá-la antes com 🗑 Apagar do servidor. A nota no telemóvel fica.
• O site funciona todo no navegador: as exportações em Word, PDF e ZIP são criadas no PC sem passar pelo servidor. A nota é um apontamento teu de trabalho, não um documento oficial.

Dados que saem do telemóvel

• Pesquisa e percursos com a TomTom. Quando procuras um destino, a app envia à TomTom o texto pesquisado (escrito, ditado ou recebido numa mensagem ou num link que abriste com o My112) e a tua posição do momento, para mostrar primeiro os resultados perto. Para o percurso envia a partida (onde estás nesse momento) e a chegada; durante a viagem o percurso é recalculado a cada 1-3 minutos por causa do trânsito, ou quando sais do percurso. Como qualquer serviço de internet, a TomTom vê também o endereço IP. Não são enviados nome, email nem outros dados pessoais.
• Mapa da MapTiler (dados OpenStreetMap). Para desenhar o mapa, a app descarrega da MapTiler as imagens da zona que estás a ver; o servidor vê a zona e o endereço IP, não quem és.
• Ditado. Quando ditas uma morada, um título ou uma nota, a voz é transcrita pelo reconhecimento de voz do telemóvel (por exemplo Google), segundo as suas condições. O My112 Copilot recebe só o texto.
• Sugestões e comunicações. Só se as enviares: o texto vai para o Google Firebase em Milão, os eventuais ficheiros anexados para os Estados Unidos, e o texto é organizado automaticamente pela inteligência artificial da DeepSeek (China). Para as enviar, a app obtém um identificador anónimo aleatório. Ver a secção seguinte.

Todas as ligações são cifradas (HTTPS). Não usamos publicidade, estatísticas de terceiros nem perfis, e não vendemos nem cedemos dados.

Sugestões e comunicações

Em ⚙ Definições podes enviar uma sugestão (💡 Sugerir uma melhoria) ou comunicar um problema (🐞 Comunicar um problema), escrevendo ou ditando o texto. Da mesma forma, depois de um erro da app podes enviar o relatório.

• Dados enviados: o texto que escreves ou ditas, o modelo do telemóvel e a versão do Android, a versão da app, a língua, o veículo (carro ou mota), o estado (NORMAL ou EMERGÊNCIA) e a data. Só se deixares a marca ou os acrescentares tu: o ecrã da app (pode mostrar o mapa e a tua posição), até 3 imagens escolhidas da galeria e os últimos erros da app (detalhes técnicos).
• Onde são guardados: o texto e os dados técnicos, numa base de dados Google Firebase / Cloud Firestore na Europa, região europe-west8 (Milão), no projeto Firebase do programador (o mesmo do Meet Radar e do My Reporter). A app só pode acrescentar mensagens: não as pode voltar a ler nem listar. Só o programador as lê, a partir de um site de gestão com a sua conta Google.
• Ficheiros anexados: o ecrã e as imagens que juntares ficam guardados no Google Cloud Storage para Firebase, nos Estados Unidos (região us-east1), com as garantias para a transferência de dados para fora da UE previstas nos termos da Google (cláusulas contratuais-tipo). Cada um só pode carregar ficheiros na sua própria pasta; só o programador os lê e apaga.
• Identificador anónimo: para poder enviar, a app obtém do Google Firebase um identificador anónimo aleatório (acesso anónimo do Firebase Authentication), que acompanha a mensagem: nenhum nome, e-mail, telefone ou conta a criar. Só acontece se enviares alguma coisa.
• Triagem automática com inteligência artificial: assim que chega, cada mensagem é classificada automaticamente por uma função do servidor (Google Cloud, Milão) com o serviço de inteligência artificial DeepSeek (API da DeepSeek, empresa com sede na China: por isso, estes dados podem ser tratados fora da União Europeia). Para a DeepSeek vão apenas: o texto da mensagem (no máximo 5000 caracteres; o servidor retira antes do envio endereços de e-mail, números de telefone, números fiscais e IBAN), o nome e a versão da app, o tipo escolhido (sugestão, problema ou fecho inesperado), o número de ficheiros anexados e, para reconhecer repetições, os breves resumos (escritos pela IA, sem dados pessoais) de outras mensagens recentes da mesma app. Não vão para a DeepSeek: o ecrã e as imagens, os últimos erros da app (registo técnico), o modelo do telemóvel, a versão do Android, a língua e o identificador anónimo. A DeepSeek devolve categoria, prioridade, um resumo e a ação recomendada, que só o programador vê: servem para ordenar as mensagens e ler primeiro as importantes. Não escrevas dados pessoais no texto da mensagem.
• Se o serviço não responder (ou nas versões da app sem esta configuração), a mensagem vai como antes para uma base de dados Firebase separada do programador, também em Milão (europe-west8): nesse caso as imagens viajam dentro da mensagem, reduzidas, e não há triagem com IA.
• Para que servem: só para melhorar a app e corrigir erros.
• Quando saem: só quando tocas em Enviar. Nada é enviado automaticamente.
• Eliminação: podes pedir que as tuas mensagens sejam apagadas, juntamente com os ficheiros anexados, escrevendo para acquagoin@gmail.com.

Permissões

• Localização precisa: saber onde estás para navegar, só enquanto usas a app (nunca em segundo plano). Enquanto a app está aberta, o ecrã fica ligado.
• Microfone: a app pede a permissão do microfone (RECORD_AUDIO) só na primeira vez que tocas em 🎙️ Gravar áudio, depois de uma explicação, e usa-o só enquanto gravas com a app aberta. O ditado, pelo contrário, usa o reconhecimento de voz do telemóvel.
• Câmara: a app não a pede diretamente; para fotos e vídeos usa a app de câmara do telemóvel só quando tocas no botão.
• Fotos e vídeos da galeria: a app não pede acesso à galeria; usa o seletor do Android e recebe só os que escolheres.
• Contactos: a app não pede acesso aos contactos; com 👥 Dos contactos abrem-se os contactos do telemóvel e a app recebe só o nome e o número que escolheres.
• Telefone: a app não liga sozinha; 📞 Chamadas rápidas abre a app Telefone com o número já escrito (o 112 ou os que guardaste) e és tu que ligas.

App para iPhone

A versão para iPhone (App Store) faz as mesmas coisas principais que a Android (navegador, arquivo de intervenções, chamadas rápidas), com estas diferenças:

• Versões: a versão 1.1 para iPhone terá as mesmas funções da 0.3.0 para Android (gravação de áudio, fotos e vídeos rápidos, croqui do local), com as mesmas regras: microfone com a permissão do iOS só quando tocas em 🎙️, ficheiros na pasta da app excluída da cópia no iCloud, sem localização nos ficheiros, partilhados só por ti.
• No telemóvel: as notas, fotos e vídeos ficam numa pasta da app excluída da cópia de segurança do iCloud; as definições (carro ou mota, nome das notas, emails favoritos, chamadas rápidas) ficam nas definições da app. Nada chega ao programador.
• Localização: só com a app aberta (autorização «durante a utilização da app»), nunca em segundo plano. Se deste só a localização aproximada, a app pede a precisa para navegar. Não chega ao programador. Enquanto a app está aberta, o ecrã fica ligado.
• TomTom: como no Android, para a pesquisa e o percurso a app envia à TomTom o texto pesquisado, a tua posição do momento e o destino. A TomTom vê também o endereço IP.
• Mapa e voz: o mapa é o da Apple (Mapas da Apple), que recebe os pedidos das zonas mostradas segundo a política de privacidade da Apple; os avisos por voz são lidos pela síntese de voz do iOS, no telemóvel.
• Câmara e microfone: a app pede a autorização do iOS para tirar fotos e gravar vídeos das notas; o microfone serve para o som dos vídeos. As fotos e vídeos guardam-se sem a localização escondida (dados EXIF), também os escolhidos da galeria com o seletor do iOS, sem autorização.
• Ditado: usa-se o microfone do teclado do iPhone, segundo as condições da Apple.
• Contactos: 👥 Dos contactos abre o seletor de contactos do iOS, sem autorização: a app recebe só o nome e o número que escolheres.
• Envio e chamadas: as notas, as listas exportadas, a chegada e a posição só saem com a folha Partilhar do iOS ou com o Mail, para quem escolheres. As chamadas rápidas abrem o telefone e o iPhone pede confirmação antes de ligar. As moradas e os links de localização colam-se na pesquisa.
• As sugestões e comunicações a partir da app por agora só existem no Android: no iPhone ✉️ Apoio e contactos abre o site. Sem registo de erros, sem conta, sem publicidade, sem rastreio entre apps e sites.
• Para apagar: cada nota com 🗑 (a app pede confirmação); para apagar tudo basta eliminar a app do iPhone.

Os teus direitos e como apagar os dados

Podes eliminar cada nota com 🗑 Eliminar (a app pede confirmação) e tirar emails favoritos e chamadas rápidas nas definições, ou apagar tudo desinstalando a app ou limpando os seus dados nas definições do Android. Para os dados tratados pela TomTom e pela MapTiler valem as respetivas políticas. Tens os direitos previstos no Regulamento UE 2016/679 (RGPD), incluindo a reclamação junto de uma autoridade de proteção de dados.

Maioridade

A app destina-se a maiores de idade: no primeiro arranque pede para confirmares que tens pelo menos 18 anos.