Questa applicazione integra dati e servizi forniti da terzi. Attribuzioni:

• Cartografia catastale — Agenzia delle Entrate, INSPIRE WMS. Licenza CC BY-NC-ND 2.0 IT.
• Ortofoto satellitare — Esri World Imagery (© Esri, Maxar, Earthstar Geographics e altri contributori).
• Cartografia storica e ortofoto — Geoportale Nazionale (PCN) — Ministero dell'Ambiente e della Sicurezza Energetica. Dati aperti con attribuzione obbligatoria. Le tile passano da un proxy Cloudflare Worker (HTTPS) che inoltra al servizio PCN.
• Ricerca località — Photon (Komoot), dati © OpenStreetMap contributors, licenza ODbL.
• Mappa stradale — Esri World Street Map (© Esri, HERE, Garmin e altri contributori, inclusi dati OpenStreetMap).
• Libreria mappa — Leaflet (BSD-2), Proj4js (MIT), Proj4Leaflet (BSD-2).
• Infrastruttura e analytics — Cloudflare Workers come proxy HTTPS per le mappe storiche PCN, e Cloudflare Web Analytics per statistiche aggregate senza cookie.

• Senza account l'app funziona senza backend proprio: tutto resta nel browser. Con account (opzionale, opt-in tramite il bottone "Accedi") aggiungiamo solo sincronizzazione cloud dei mappali e poligoni — vedi sotto la sezione "Account e sincronizzazione".
• Le richieste delle mappe vengono fatte direttamente ai server di Agenzia delle Entrate, Esri ArcGIS Online e OpenStreetMap (Photon/Komoot); per quei trattamenti valgono le rispettive informative.
• Mappe storiche PCN (IGM, ortofoto): quando attivi questi livelli, le tile passano da un proxy Cloudflare Workers (`*.workers.dev`) che le richiede al Geoportale Nazionale e te le restituisce su HTTPS. Cloudflare riceve il tuo IP per servirti la tile e può cacharla fino a 7 giorni a livello globale. Il Ministero dell'Ambiente (PCN) vede solo l'IP del proxy, non il tuo. Per i trattamenti Cloudflare vale la loro privacy policy.
• Geolocalizzazione: la funzione "La mia posizione" attiva l'API del browser solo dopo tua autorizzazione esplicita. La posizione resta nel tuo browser per disegnare il marker sulla mappa, non viene inviata a server propri né salvata in alcun archivio. Puoi negare o revocare il permesso in qualsiasi momento dalle impostazioni del browser.
• Conseguenza tecnica del visualizzare la mappa: i fornitori di tile (Esri, AdE, PCN via proxy) ricevono il bbox geografico della porzione che stai guardando — è inerente a qualsiasi mappa web — ma non hanno modo di collegarlo alla tua identità.
• Non vengono impostati cookie da questo dominio.
• Analytics aggregate: usiamo Cloudflare Web Analytics per contare visite e capire come va il sito (pagine viste, paese, browser, dispositivo, referrer). Niente cookie, niente profilazione individuale, niente fingerprinting, niente trasferimento dati USA. I dati sono aggregati e anonimi. Conformità GDPR certificata da Cloudflare.
• Dati salvati sul tuo dispositivo (localStorage, mai trasmessi a server propri):
  • Mappali salvati: per ciascuno conserviamo comune, foglio, particella, sezione (se presente), coordinate, colore, data di salvataggio. Esportabili/importabili come GeoJSON.
  • Poligoni disegnati: vertici, colore, data di creazione.
  • Visibilità mappali: l'eventuale toggle "nascondi sulla mappa".
  • Stato livelli: quali livelli sono attivi e a che opacità.
  • Ultima vista: latitudine, longitudine e zoom dell'ultima area visualizzata (entro 30 giorni).
  Tutti questi dati restano sul tuo browser. Cancellare i dati del sito li elimina; reinstallare la PWA su iOS la cancella.
• URL hash: la barra degli indirizzi viene aggiornata in tempo reale con la tua posizione corrente (#lat,lng,zoom). Se condividi il link, il destinatario atterra sulla stessa vista. Niente di personale: solo coordinate geografiche.
• Cache locale delle tile: il Service Worker conserva le tile delle mappe già visitate per fino a 24 ore (massimo 2.000 tile), così la mappa è veloce anche offline. La cache è isolata al tuo browser e non condivisa.
• Account e sincronizzazione cloud (opzionale, attivato solo se ti registri):
  • Fornitore: Supabase Inc., agente in qualità di responsabile del trattamento (data processor) ai sensi dell'art. 28 GDPR. DPA pubblica. Tutti i nostri dati sono ospitati in regione UE (Francoforte, eu-central-1): nessun trasferimento extra-UE.
  • Dati raccolti al login: indirizzo email (per il magic link), identificativo utente (UUID generato), timestamp di accesso, IP di provenienza (log Supabase, max 90 giorni). Non chiediamo nome né altri dati personali.
  • Dati sincronizzati dopo il login: i mappali e i poligoni che salvi (stessi campi descritti sopra in "Dati salvati sul tuo dispositivo") vengono replicati nel cloud Supabase associati al tuo identificativo utente. Servono per ritrovarli su altri dispositivi.
  • Cookie: continuiamo a non usare cookie HTTP. La sessione di login è conservata in localStorage sotto forma di token JWT temporaneo (durata 1 ora, rinnovo automatico). Il token identifica solo il tuo utente verso Supabase.
  • Base giuridica: art. 6.1.a GDPR — consenso. L'accesso è opzionale; non loggarsi significa nessun trattamento via Supabase.
  • Conservazione: i dati di account e cloud restano finché esiste l'account. Eliminando l'account (vedi sotto) tutto viene cancellato.
  • Diritto di cancellazione: nel dialog "Accedi", quando sei loggato, trovi il bottone "Elimina il mio account". Cancella permanentemente account, mappali e poligoni cloud (CASCADE su database). I dati locali in localStorage di questo dispositivo restano disponibili.
  • Altri diritti (art. 15-22 GDPR): accesso, rettifica, portabilità, opposizione. Esercitabili scrivendo a privacy@catasto.info. La portabilità in particolare è coperta dall'esistente esportazione GeoJSON nel drawer "Mappali salvati".

Sei sicuro?

Visibili sulla mappa come pallini colorati. Tap un mappale per centrarlo, swatch per cambiare colore o rimuovere. I dati restano sul tuo dispositivo (localStorage), niente upload.

Riordina i poligoni per vedere quale sta sopra agli altri. Tap su un poligono per centrarlo sulla mappa, swatch per cambiare colore, frecce per spostare in pila.

L'ordine in lista riflette la pila sulla mappa: il primo è sopra a tutti, l'ultimo sotto.

Lo zoom corrente viene mantenuto.

Attiva o disattiva i livelli e regola la loro opacità. Le scelte vengono salvate per la prossima sessione.

Hai appena salvato il primo mappale 🎉

Senza account i mappali vivono solo in questo browser: se cancelli i dati del sito o cambi dispositivo, li perdi. Accedi con email per averli sincronizzati nel cloud e ritrovarli ovunque.

I dati locali (localStorage) su questo dispositivo restano e potrai continuare a usare l'app come prima del login.

Per confermare, scrivi ELIMINA qui sotto:

• Strumento sviluppato per uso interno; nessuna garanzia di accuratezza, disponibilità o aggiornamento.
• I dati catastali mostrati hanno valore puramente informativo e non sostituiscono la visura ufficiale rilasciata dall'Agenzia delle Entrate.
• L'uso dei dati AdE è soggetto alla licenza CC BY-NC-ND 2.0 IT: non commerciale, no opere derivate distribuite, attribuzione obbligatoria.
• Le tile Esri sono soggette ai termini di ArcGIS Online.
• L'utente è responsabile dell'uso che fa dei dati visualizzati.