Note legali e informativa sulla privacy
Ultimo aggiornamento: 31 ottobre 2026
Software sviluppato senza scopo di lucro. È concesso per uso accademico o privato.
Questa è una traduzione di cortesia. La versione giuridicamente vincolante è quella spagnola.
1. Note legali
In adempimento dell'articolo 10 della Legge 34/2002, dell'11 luglio, sui servizi della società dell'informazione e il commercio elettronico (LSSI-CE), si forniscono i dati del titolare di questo sito web.
1.1. Titolare
- Titolare
- Andrés Marchante Tirado
- NIF (codice fiscale spagnolo)
- Domicilio
- Sito web
- trenalia.org
- Titolo di studio
- Ingegnere delle telecomunicazioni, titolo rilasciato in Spagna
- Ordine professionale
- Colegio Oficial de Ingenieros de Telecomunicación (COIT), iscritto con il n. 17752
1.2. Oggetto e natura del servizio
Trenalia è un progetto personale, gratuito e senza scopo di lucro che mostra su una mappa la posizione approssimativa e lo stato dei treni in Spagna a partire da dati pubblici. Non è un servizio ufficiale e non è legato a Renfe, ADIF, Iryo, Ouigo né ad alcun operatore o amministrazione. Non ha pubblicità, non vende nulla e il suo uso è gratuito.
Il software è concesso per uso accademico o privato. Qualsiasi altro uso, in particolare quello commerciale, richiede l'autorizzazione preventiva e scritta del titolare.
1.3. Esattezza delle informazioni
Le posizioni, i ritardi, le anomalie, gli avvisi e le statistiche provengono da fonti pubbliche di terzi o sono stime automatiche calcolate a partire da esse. Possono essere incomplete, arrivare in ritardo o contenere errori. In particolare:
- Le posizioni degli operatori senza GPS pubblico sono stimate in base all'orario e al ritardo.
- Le allerte di possibile tamponamento o incrocio sono calcoli approssimativi con dati pubblici, senza accesso al segnalamento né ai sistemi di sicurezza ferroviaria. Possono essere falsi allarmi o non rilevare rischi reali. Sono fornite solo a scopo informativo e non devono essere usate per prendere decisioni di sicurezza.
- Le risposte dell'assistente Trenalito sono generate con l'intelligenza artificiale e possono essere sbagliate.
Prima di viaggiare, verifica sempre le informazioni con il tuo operatore. In caso di emergenza, chiama il 112.
1.4. Responsabilità
Il titolare non garantisce la disponibilità continua del servizio né l'esattezza dei dati. Nei limiti consentiti dalla legge, non risponde dei danni derivanti dall'uso delle informazioni mostrate, delle interruzioni, né dei contenuti dei siti di terzi a cui si rimanda da qui.
1.5. Proprietà intellettuale e fonti
Il codice e il design di Trenalia sono opera del suo titolare. I dati appartengono ai rispettivi titolari e sono usati secondo le loro condizioni:
- Renfe Viajeros e ADIF: posizioni, percorsi, tabelloni e anomalie pubblicati sui loro siti web e servizi aperti.
- AEMET: allerte meteorologiche e osservazioni nelle stazioni.
- NASA FIRMS: focolai di incendio rilevati via satellite. IGN: terremoti recenti.
- Linee ferroviarie © collaboratori di OpenStreetMap (licenza ODbL). Contorni: Natural Earth (pubblico dominio).
- Altitudini del terreno: AWS Terrain Tiles (Mapzen, a partire da fonti pubbliche).
- Mappa dettagliata: © CARTO e © collaboratori di OpenStreetMap.
- Mappa dettagliata del motore veloce: OpenFreeMap © OpenMapTiles e © collaboratori di OpenStreetMap; quando la attivi, il tuo browser scarica le tessere da tiles.openfreemap.org.
- Terremoti: Instituto Geográfico Nacional (IGN). Focolai e pericolo d'incendio: Copernicus EMS / EFFIS. Domanda elettrica: Red Eléctrica (REData). Le «allerte di rete», le «tratte a rischio» e l'avviso di «possibile blackout» sono stime di Trenalia, non avvisi di Adif né di Red Eléctrica.
- Tabelloni di stazione ottenuti tramite RadarDeTrenes, che riutilizza dati pubblici di Renfe e ADIF.
- Orari ufficiali di Renfe, Ouigo e Iryo pubblicati in formato GTFS (data.renfe.com e Punto de Acceso Nacional de Transporte Multimodal, il punto di accesso nazionale spagnolo ai dati sul trasporto multimodale).
- Altri operatori: posizioni dei treni FGC (Ferrocarrils de la Generalitat de Catalunya, CC BY 4.0), Euskotren e Metro Bilbao (Open Data Euskadi – Governo basco · MoveUskadi, CC BY 4.0) e stato del servizio di Rodalies de Catalunya (Generalitat de Catalunya). Orari di Cercanías: Renfe (dati aperti).
- STRATOS GS mette gratuitamente a disposizione del progetto la sua piattaforma aGIS Open Geodata. Grazie a essa, Trenalia mostra la rete e le stazioni ufficiali di Adif (segmentazione INSPIRE, CC BY 4.0), focolai d'incendio di Copernicus EMS / EFFIS, terremoti dell'IGN, osservazioni dell'AEMET, attivazioni di Copernicus EMS, allerte GDACS, strade chiuse della DGT (Punto di accesso nazionale). Il pericolo d'incendio (EFFIS) e la copertura del suolo (CORINE Land Cover, AEA) sono richiesti direttamente ai loro servizi ufficiali. Il server di Trenalia richiede questi dati ad aGIS e li conserva in cache; il tuo browser non si collega ad aGIS. Le «tratte a rischio» sono una stima di Trenalia: un rischio vicino ai binari non significa che la circolazione sia interessata.
- Librerie: Leaflet (BSD-2) e MapLibre GL JS (BSD-3).
I marchi e i nomi commerciali citati appartengono ai rispettivi titolari e sono menzionati solo per identificare l'origine dei dati.
1.6. Legge applicabile
Queste note sono disciplinate dalla legge spagnola. Per qualsiasi controversia, le parti si sottomettono ai giudici e tribunali competenti secondo la legge; se l'utente è un consumatore, a quelli del suo domicilio.
Pianificatore di viaggi e coincidenze: il pianificatore e l’avviso di coincidenze a rischio sono un orientamento calcolato con orari pubblici (GTFS) di Renfe, Ouigo e Iryo e dati in tempo reale, senza impegno di affidabilità. Trenalia non vende biglietti né garantisce posti, orari, binari o coincidenze: confermali sempre con l’operatore. I link di acquisto portano al sito ufficiale di ciascun operatore. Se attivi la posizione, viene usata solo sul tuo dispositivo; per trovare la stazione più vicina si inviano coordinate arrotondate (circa 1 km) che non vengono conservate.
2. Informativa sulla privacy
Questa informativa spiega quali dati personali sono trattati quando usi Trenalia, ai sensi del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR), e della Legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD). Trenalia non chiede di registrarsi, non usa pubblicità né strumenti di analisi di terzi e non vende né cede i tuoi dati.
2.1. Titolare del trattamento
Andrés Marchante Tirado (NIF ), . Contatto per qualsiasi questione relativa alla privacy: andres.m.tirado@gmail.com.
2.2. Quali dati sono trattati, per quali finalità e per quanto tempo
Registro degli accessi
Dati: indirizzo IP (conservato senza l'ultimo blocco, cioè parzialmente anonimizzato), data e ora, pagina o servizio consultato, codice di risposta, tempo di risposta, browser e tipo di dispositivo (ricavati dall'user agent) e sito di provenienza.
Finalità: garantire la sicurezza del servizio, individuare e bloccare abusi e attacchi, e ottenere statistiche aggregate di utilizzo.
Base giuridica: legittimo interesse del titolare alla sicurezza e al buon funzionamento del servizio (art. 6, par. 1, lett. f), GDPR e considerando 49).
Conservazione: 90 giorni; dopo vengono cancellati automaticamente. L’indirizzo IP completo viene conservato solo per i primi 7 giorni; dopo viene salvato senza l’ultimo blocco.
Modulo di collaborazione
Dati: nome, e-mail, telefono (facoltativo), tipo di collaborazione e messaggio. Per evitare invii massivi si conserva inoltre un'impronta irreversibile (hash crittografico) dell'IP, non l'IP stesso.
Finalità: contattarti per gestire la collaborazione che offri.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), GDPR), che dai spuntando la casella del modulo e che puoi revocare in qualsiasi momento.
Conservazione: per tutta la durata della gestione della collaborazione e, al massimo, 24 mesi dall'ultimo contatto, o finché non ne chiedi la cancellazione.
Assistente Trenalito
Dati: le domande che scrivi e le ultime frasi della conversazione, che vengono inviate per generare la risposta. Non inserire dati personali nelle tue domande.
Finalità: rispondere alle tue richieste sui treni e sul progetto.
Base giuridica: la prestazione del servizio che richiedi usando la chat (art. 6, par. 1, lett. b), GDPR) e il legittimo interesse a limitare gli abusi (art. 6, par. 1, lett. f)).
Conservazione: il server di Trenalia non conserva le conversazioni. La conversazione è conservata solo nel tuo browser finché la scheda è aperta (archiviazione di sessione) e viene cancellata quando la chiudi o premi «ricomincia». L'IP è usato solo in memoria, per un minuto, per limitare il numero di domande.
Fornitore: le risposte sono generate dal servizio di intelligenza artificiale di Cerebras Systems Inc. (Stati Uniti), che riceve il testo della domanda e i dati ferroviari necessari, ma non il tuo IP né alcun tuo identificativo.
Minimizzazione: prima di inviare la domanda, Trenalia rimuove automaticamente indirizzi e-mail, numeri di telefono, documenti d’identità spagnoli (DNI/NIE), IBAN e numeri di carta che rileva. In ogni caso, non scrivere dati personali nella chat.
Servizio di riserva: se il fornitore principale non funziona, si usa un server di intelligenza artificiale gestito dal titolare. Riceve il testo e un identificativo pseudonimo derivato dal tuo IP (un hash non reversibile) per organizzare la cache e limitare l'uso.
Pannello di amministrazione
Solo l'amministratore effettua l'accesso. Per farlo si usa un cookie tecnico di sessione. I visitatori non hanno account utente.
I dati ferroviari raccolti per lo storico (posizioni e ritardi dei treni) non sono dati personali.
2.3. Destinatari e responsabili del trattamento
I dati non sono comunicati a terzi salvo obbligo di legge. Trattano dati per conto del titolare, con le garanzie dell'art. 28 GDPR:
- Il fornitore di hosting del server su cui funziona Trenalia.
- Cerebras Systems Inc., come fornitore del modello linguistico di Trenalito (solo il testo delle domande).
- CARTO, solo se scegli la «Mappa dettagliata»: il tuo browser scarica le tessere della mappa direttamente dai suoi server, che ricevono il tuo IP come in qualsiasi visita a un sito web.
Le fonti di dati (Renfe, ADIF, AEMET, ecc.) sono consultate dal server di Trenalia. Il tuo browser non si collega a esse, quindi non ricevono i tuoi dati.
2.4. Trasferimenti internazionali
L'uso di Cerebras Systems Inc. comporta l'invio negli Stati Uniti del testo delle domande a Trenalito. Il trasferimento si basa sulle garanzie dell'art. 46 GDPR offerte dal fornitore (clausole contrattuali tipo della Commissione europea) o sulla sua adesione al Quadro UE-USA per la protezione dei dati personali (Data Privacy Framework), se è certificato. Puoi chiedere informazioni su queste garanzie all'indirizzo e-mail di contatto. Se non vuoi che le tue domande siano trasferite, non usare la chat: il resto di Trenalia funziona senza di essa.
2.5. I tuoi diritti
Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, e revocare il tuo consenso quando vuoi, senza pregiudicare la liceità del trattamento precedente. Scrivi a andres.m.tirado@gmail.com indicando quale diritto eserciti. Per i registri degli accessi, indica l'IP, la data e l'ora approssimativa, perché non c'è altro modo per identificarti. Riceverai risposta entro un mese al massimo.
Se ritieni che i tuoi diritti non siano stati rispettati, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (AEPD) (www.aepd.es).
2.6. Minori
Il modulo di collaborazione non è rivolto ai minori di 14 anni (art. 7 LOPDGDD). Se hai meno di 14 anni, non inviarlo senza l'autorizzazione dei tuoi genitori o tutori.
2.7. Sicurezza
Si applicano misure tecniche e organizzative adeguate:
- connessione cifrata (HTTPS)
- accesso all'amministrazione protetto da password cifrata e blocco dei tentativi
- server isolato e con privilegi minimi
- politica di sicurezza dei contenuti (Content Security Policy)
- cancellazione automatica dei registri allo scadere del termine
3. Cookie e archiviazione nel tuo browser
Trenalia non usa cookie pubblicitari, analitici né di terze parti, e non carica risorse di terzi che tracciano la tua visita (i caratteri tipografici sono quelli del tuo dispositivo). Per questo l'avviso che vedi all'ingresso è solo informativo: non c'è nulla da accettare o rifiutare.
Salva nel tuo browser solo questi dati tecnici e di preferenza, esenti dal consenso ai sensi dell'art. 22.2 della LSSI-CE perché sono necessari per offrirti il servizio così come lo configuri:
| Dato | Tipo | A cosa serve | Durata |
|---|
| Tema chiaro o scuro | Archiviazione locale | Ricordare la tua scelta | Finché non lo cancelli |
| Livelli della mappa, preferenze della cabina e benvenuto già visto | Archiviazione locale | Ricordare quali livelli e opzioni hai attivato e non ripetere il benvenuto | Finché non lo cancelli |
| Avviso sui cookie già visto | Archiviazione locale | Non mostrare più questo avviso | Finché non lo cancelli |
| Avvisi silenziati | Archiviazione locale | Non mostrare più gli avvisi che silenzi | 12 ore per avviso; il silenzio generale, finché non lo cambi |
| Conversazione con Trenalito | Archiviazione di sessione | Mantenere la chat mentre navighi | Fino alla chiusura della scheda |
trenalia.follow | Archiviazione locale | Treni che segui e avvisi scelti (ritardo, binario, arrivo alla tua stazione, indennizzo), per avvisarti mentre Trenalia è aperto. Il browser può chiederti il permesso di mostrare notifiche; nulla viene inviato al server. | Fino a 12 ore, o 20 minuti dopo che il treno smette di circolare; anche toccando «Smetti di seguire» |
trenalia.trip | Archiviazione locale | Il viaggio con la rotta fissata (treni, stazioni, orari e avvisi già inviati) | Fino alla fine del viaggio o 2 ore dopo l’arrivo |
trenalia.trip.geo | Archiviazione locale | Se hai attivato la posizione per il viaggio (usata solo sul tuo dispositivo) | Finché non la disattivi o termini il viaggio |
trenalia.links | Archiviazione locale | Coincidenze che sorvegli (treno, stazione e destinazione), per avvisarti se sono a rischio | Al massimo 3, per 12 ore |
trenalia_admin | Cookie tecnico | Sessione dell'amministratore (solo nel pannello di amministrazione) | Fino al logout o 8 ore al massimo, o 30 minuti di inattività |
Puoi cancellare tutti questi dati dalle impostazioni del tuo browser («Cancella dati dei siti»). Trenalia continuerà a funzionare con i valori predefiniti.
4. Sicurezza e segnalazione di vulnerabilità
Se trovi un problema di sicurezza, scrivici a andres.m.tirado@gmail.com (indicato anche in /.well-known/security.txt). Ti ringraziamo per la segnalazione. Non fare test che degradino il servizio e non accedere ai dati di altre persone.
Trenalia non fa pagare nulla e non tratta pagamenti né dati di carte. L’accesso di amministrazione è protetto da password con hash, blocco dei tentativi, secondo fattore opzionale, chiusura per inattività e registro di audit.
5. Modifiche a questo testo
Queste note possono essere aggiornate quando cambiano il servizio o la normativa. La data dell'ultimo aggiornamento è indicata all'inizio.