Informativa sulla privacy
Ultimo aggiornamento: 28 ottobre 2026
FishTank mostra lo stato dell'Acquario AI del laboratorio Railab. Chi la usa senza accesso non fornisce alcun dato personale: non c'è account, non ci sono statistiche né pubblicità.
Questa informativa vale per l'app FishTank su iPhone e iPad. Le condizioni d'uso sono nella pagina Condizioni d'uso.
Titolare del trattamento
Railab S.r.l.
Via Adolfo Ferrata 2 — 25123 Brescia, Italia
P.IVA IT03984120984
[email protected]
Uso senza accesso (Monitor)
All'apertura l'app mostra i valori della vasca, l'andamento delle ultime 24 ore, lo stato dei dispositivi, gli allarmi e l'immagine della telecamera. Per farlo si collega al server della vasca (tank.railab.com), che raggiunge attraverso la rete di Cloudflare.
In questa modalità l'app non invia nome, email, numero di telefono, nome o identificativo del dispositivo, posizione né identificativi pubblicitari. Come per qualunque collegamento internet, Cloudflare e il server ricevono l'indirizzo IP del dispositivo: il server lo usa solo per limitare il numero di richieste per indirizzo e non lo conserva; Cloudflare lo tratta come fornitore della rete, secondo la propria informativa.
Accesso del personale Railab
Le funzioni di comando sono riservate al personale autorizzato da Railab, con credenziali personali assegnate da Railab. Per chi accede vengono trattati:
- Nome utente e password: conservati solo nel Portachiavi del dispositivo, leggibili a telefono sbloccato e mai copiati su altri dispositivi. Il server conserva la password solo in forma cifrata irreversibile.
- Registro delle operazioni: per ogni accesso, sblocco, uscita, comando o modifica di un'impostazione il server registra utente, data e ora, operazione, valore precedente e nuovo, esito, versione dell'app, nome e identificativo del dispositivo per l'app e indirizzo IP. Serve alla sicurezza della vasca e a sapere chi ha fatto cosa (legittimo interesse di Railab e rapporto di lavoro). È consultabile solo dal personale autorizzato ed è conservato finché serve a questo scopo.
- Registro sul dispositivo: una copia delle operazioni fatte da quel dispositivo, in un file protetto dell'app. Resta dopo l'uscita e si cancella disinstallando l'app.
Face ID, Touch ID e codice
Dopo il primo accesso l'app si riapre con Face ID, Touch ID o il codice del dispositivo. Il riconoscimento è fatto dal sistema operativo: l'app riceve solo l'esito (riuscito o no) e non ha accesso a dati biometrici.
Telecamera della vasca
La telecamera inquadra la vasca. Durante la manutenzione il personale attiva una schermata che sostituisce l'immagine, così chi lavora alla vasca non viene mostrato. Le immagini non vengono registrate dall'app.
Cosa l'app non fa
Non contiene componenti di statistica, tracciamento, profilazione o pubblicità, non usa la posizione, la fotocamera, il microfono o i contatti del dispositivo e non cede dati a terzi.
Dove sono i dati
Il server della vasca si trova nel laboratorio Railab di Flero (Brescia). Il traffico passa dalla rete di Cloudflare, Inc., che agisce come fornitore e può trattare dati anche negli Stati Uniti, con le garanzie previste dagli artt. 44-49 GDPR.
Diritti
Chi ha un accesso del personale può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) scrivendo a [email protected], e può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Chi usa l'app senza accesso non fornisce dati che permettano di identificarlo.
Uscita e cancellazione
Con «Esci» le credenziali vengono cancellate dal dispositivo e l'app torna alla modalità senza accesso. Disinstallando l'app si cancellano anche il registro locale e le impostazioni.
Modifiche
Eventuali aggiornamenti a questa informativa saranno pubblicati su questa pagina, con la data di revisione.
Privacy Policy
Last updated: 28 October 2026
FishTank shows the state of the AI Aquarium in the Railab laboratory. Anyone using it without logging in provides no personal data: there is no account, no analytics and no advertising.
This policy applies to the FishTank app on iPhone and iPad. The terms of use are on the Terms of use page.
Data controller
Railab S.r.l.
Via Adolfo Ferrata 2 — 25123 Brescia, Italy
VAT IT03984120984
[email protected]
Use without logging in (Monitor)
When opened, the app shows the tank's values, the trend of the last 24 hours, the state of the devices, the alarms and the camera image. To do so it connects to the tank server (tank.railab.com) through the Cloudflare network.
In this mode the app does not send names, email addresses, phone numbers, the device name or identifier, location or advertising identifiers. As with any internet connection, Cloudflare and the server receive the device's IP address: the server uses it only to limit the number of requests per address and does not store it; Cloudflare processes it as network provider, under its own privacy policy.
Railab staff access
Control functions are reserved for staff authorised by Railab, with personal credentials issued by Railab. For those who log in the following is processed:
- Username and password: kept only in the device Keychain, readable while the device is unlocked and never copied to other devices. The server keeps the password only as an irreversible hash.
- Operations log: for every login, unlock, logout, command or setting change the server records the user, date and time, operation, previous and new value, outcome, app version, the device name and app-specific device identifier, and the IP address. It protects the tank and records who did what (Railab's legitimate interest and the employment relationship). Only authorised staff can read it, and it is kept as long as needed for this purpose.
- Log on the device: a copy of the operations made from that device, in a protected app file. It stays after logout and is deleted by uninstalling the app.
Face ID, Touch ID and passcode
After the first login the app reopens with Face ID, Touch ID or the device passcode. Recognition is done by the operating system: the app only receives the outcome (success or not) and has no access to biometric data.
Tank camera
The camera frames the tank. During maintenance the staff turns on a screen that replaces the image, so people working on the tank are not shown. The app does not record images.
What the app does not do
It contains no analytics, tracking, profiling or advertising components, does not use the device's location, camera, microphone or contacts, and shares no data with third parties.
Where the data is
The tank server is in the Railab laboratory in Flero (Brescia, Italy). Traffic goes through the network of Cloudflare, Inc., which acts as provider and may process data also in the United States, with the safeguards of Articles 44-49 GDPR.
Rights
Staff with a login may request access, rectification, erasure, restriction, objection and portability (Articles 15-22 GDPR) by writing to [email protected], and may lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it). Anyone using the app without logging in provides no data that can identify them.
Logout and deletion
"Esci" (log out) deletes the credentials from the device and returns the app to the mode without login. Uninstalling the app also deletes the local log and the settings.
Changes
Any update to this policy will be published on this page, with the revision date shown.