Informativa sulla privacy
Ultimo aggiornamento: 18 ottobre 2026
ResQMesh non ha server. I messaggi e le posizioni viaggiano via radio fra le schede e restano sui dispositivi di chi li scambia. Railab S.r.l. non li riceve e non li conserva.
Questa informativa vale per l'app ResQMesh su iPhone, iPad, Mac, Apple Watch, CarPlay, Android e Android Auto, per l'app per orologi Garmin e per il firmware delle schede.
Limiti d'uso
ResQMesh non sostituisce i servizi di emergenza: in un'emergenza chiama prima il 112. Limiti d'uso e responsabilità sono nelle condizioni d'uso.
Titolare del trattamento
Railab S.r.l.
Via Adolfo Ferrata 2 — 25123 Brescia, Italia
P.IVA IT03984120984
[email protected]
Dati trattati dall'app
ResQMesh gestisce i dati che servono a far funzionare la rete: il nominativo scelto dall'operatore e quelli delle altre stazioni con cui comunica; il testo dei messaggi scambiati nei canali e in privato; la posizione, quando l'operatore la invia a mano, quando attiva l'invio automatico o quando lancia un ALERT; i dati tecnici della radio, come frequenza, livello del segnale, numero di passaggi e stato della batteria delle schede.
Non sono richiesti né raccolti nome, indirizzo email, numero di telefono, identificativi pubblicitari o dati biometrici. Per usare l'app non serve alcun account.
Dove restano i dati
I dati sono conservati sul dispositivo. Se l'utente ha iCloud attivo, conversazioni e impostazioni vengono sincronizzate tramite CloudKit nel database privato del suo account iCloud personale, gestito da Apple, perché restino allineate fra i propri dispositivi.
Su Android, se l'utente ha attivo il backup di Google, i dati dell'app sono inclusi nel backup del dispositivo sul suo account Google personale, gestito da Google.
Railab S.r.l. non ha accesso di alcun tipo a questi archivi, non ne riceve copia e non gestisce alcun server che conservi questi dati. Il trattamento di Apple e di Google come fornitori di iCloud e del backup di Google è regolato dalle rispettive informative.
Radio: quello che si trasmette è pubblico
La radio non è un canale privato: chiunque sia in portata con un apparato compatibile può ricevere le trasmissioni. Sui 433 MHz e su APRS messaggi e posizioni viaggiano in chiaro, perché le regole radioamatoriali vietano di cifrarli. Sugli 868 MHz, se la squadra usa una chiave di rete, messaggi e posizioni sono cifrati e i messaggi privati sono cifrati anche tra i singoli operatori; il canale Emergency-Net e gli ALERT restano in chiaro, perché chiunque possa riceverli. Restano comunque visibili a chi ascolta il nominativo di chi trasmette e il fatto che sta trasmettendo.
Le posizioni inviate come beacon APRS entrano nella rete radioamatoriale mondiale e, se ricevute da un gateway collegato a internet, diventano pubblicamente visibili su siti di terze parti come aprs.fi, insieme al nominativo. I beacon automatici sono spenti all'installazione e restano una scelta consapevole dell'operatore.
Il nominativo radioamatoriale è per sua natura un dato pubblico, associato all'intestatario della licenza nei registri delle autorità competenti.
Chiavi di cifratura
La chiave di rete e le chiavi dei messaggi privati sono create e conservate sui tuoi dispositivi e sulle schede della squadra. Railab S.r.l. non le riceve. Su iPhone, con la cronologia su iCloud attiva, i messaggi privati restano cifrati anche nella cronologia e la chiave per leggerli è nel Portachiavi iCloud: possono leggerli i tuoi dispositivi, non Apple né Railab. Le schede non permettono di rileggere la chiave di rete.
Permessi richiesti
- Bluetooth: per comunicare con la scheda radio. Nessun altro dispositivo viene contattato.
- Posizione: per inviare la propria posizione, calcolare distanze e direzioni e mostrare la mappa. Su iPhone l'app può usarla anche in secondo piano, perché un ALERT deve poter partire a telefono bloccato; su Android la usa mentre è aperta o mentre è attivo il collegamento con la scheda, segnalato da una notifica fissa.
- Notifiche: per segnalare messaggi e ALERT quando l'app non è in primo piano.
- Siri, su iPhone: per inviare e farsi leggere i messaggi a voce, anche in CarPlay. Su Android la lettura e la risposta a voce passano dalle notifiche, anche in Android Auto.
- Fotocamera: solo per leggere il codice QR del profilo di rete. Nessuna immagine viene salvata o trasmessa.
Connessioni verso terzi
L'app non contiene componenti di statistica, tracciamento, profilazione o pubblicità. Non effettua connessioni verso server di Railab S.r.l.
Le sole connessioni verso terzi sono la sincronizzazione iCloud e il backup di Google descritti sopra, e lo scaricamento della cartografia: Apple Maps su iPhone, iPad e Mac, OpenFreeMap (dati OpenStreetMap) su Android. Il fornitore della mappa riceve l'indirizzo IP del dispositivo e la zona visualizzata, non i messaggi né il nominativo.
Stazioni LoRa APRS da Internet (funzione facoltativa, spenta finché l'utente non la attiva, solo su iPhone): per mostrare sulla mappa le stazioni LoRa APRS vicine, l'app si collega in sola lettura alla rete APRS-IS (server rotate.aprs2.net, gestiti da volontari della comunità radioamatoriale). Per accedere invia il nominativo dell'operatore della scheda, seguito da "-RQ", e una posizione arrotondata al decimo di grado (circa 10 km), che serve a scegliere la zona. Non invia messaggi, posizioni precise né altri dati, e non trasmette nulla sulla rete APRS. La funzione si spegne in qualunque momento dalle impostazioni dell'app.
Firmware delle schede
Il firmware pubblicato su questo sito funziona sulla scheda e non comunica con internet. Non raccoglie dati e non li invia a nessuno: trasmette via radio soltanto ciò che l'operatore decide di trasmettere.
Conservazione e cancellazione
I dati permangono finché l'utente non li elimina. La cancellazione può avvenire:
- per singola conversazione, dall'elenco delle chat dell'app;
- integralmente, disinstallando l'applicazione dai propri dispositivi;
- per la copia sincronizzata, dalle impostazioni iCloud del dispositivo; per il backup su Android, dalle impostazioni di backup dell'account Google.
Quanto già trasmesso via radio non è recuperabile né cancellabile: una volta emesso, il segnale è stato ricevuto da chi era in ascolto.
Diritti dell'interessato
Poiché Railab S.r.l. non entra in possesso di alcun dato personale degli utenti, non è nella condizione di identificare un interessato né di fornire, rettificare o cancellare dati per suo conto. L'utente esercita il controllo completo e diretto sui propri dati attraverso l'applicazione e le impostazioni dei propri dispositivi.
Per qualsiasi chiarimento è possibile scrivere a [email protected].
Modifiche
Eventuali aggiornamenti a questa informativa saranno pubblicati su questa pagina, con indicazione della data di revisione.
Privacy Policy
Last updated: 18 October 2026
ResQMesh has no servers. Messages and positions travel by radio between the boards and stay on the devices of those exchanging them. Railab S.r.l. never receives or stores them.
This policy applies to the ResQMesh app on iPhone, iPad, Mac, Apple Watch, CarPlay, Android and Android Auto, to the app for Garmin watches and to the board firmware.
Limits of use
ResQMesh does not replace emergency services: in an emergency, call 112 first. Limits of use and liability are in the terms of use.
Data controller
Railab S.r.l.
Via Adolfo Ferrata 2 — 25123 Brescia, Italy
VAT IT03984120984
[email protected]
Data handled by the app
ResQMesh handles what the network needs to work: the callsign chosen by the operator and those of the other stations it talks to; the text of the messages exchanged in channels and privately; the position, when the operator sends it by hand, enables automatic sending, or raises an ALERT; and technical radio data such as frequency, signal level, hop count and board battery level.
It does not request or collect names, email addresses, phone numbers, advertising identifiers or biometric data. No account is required to use the app.
Where the data lives
Data is stored on the device. If the user has iCloud enabled, conversations and settings are synchronised through CloudKit into the private database of their personal iCloud account, operated by Apple, so that they stay aligned across their own devices.
On Android, if the user has Google backup turned on, the app's data is included in the device backup in their personal Google account, operated by Google.
Railab S.r.l. has no access of any kind to these stores, receives no copy of the data, and operates no server that stores it. The processing by Apple and Google as providers of iCloud and Google backup is governed by their own privacy policies.
Radio: what is transmitted is public
Radio is not a private channel: anyone in range with compatible equipment can receive what is transmitted. On 433 MHz and on APRS, messages and positions travel in clear, because amateur radio rules do not allow encrypting them. On 868 MHz, when the team uses a network key, messages and positions are encrypted, and private messages are also encrypted between the single operators; the Emergency-Net channel and ALERTs stay in clear, so that anyone can receive them. Whoever listens can still see the callsign of the sender and that it is transmitting.
Positions sent as APRS beacons join the worldwide amateur radio network and, if picked up by an internet-connected gateway, become publicly visible on third-party sites such as aprs.fi, together with the callsign. Automatic beacons are off when the app is installed and remain a deliberate decision by the operator.
An amateur radio callsign is by its nature public information, tied to the licence holder in the registers of the competent authorities.
Encryption keys
The network key and the keys of private messages are created and kept on your devices and on the team's boards. Railab S.r.l. does not receive them. On iPhone, with the iCloud history on, private messages stay encrypted in the history too, and the key to read them is in iCloud Keychain: your devices can read them, not Apple nor Railab. The boards do not allow reading the network key back.
Permissions requested
- Bluetooth: to talk to the radio board. No other device is contacted.
- Location: to send your position, work out distances and bearings, and draw the map. On iPhone the app may use it in the background, because an ALERT must be able to go out with the phone locked; on Android it uses it while open or while the link with the board is active, shown by an ongoing notification.
- Notifications: to announce messages and ALERTs when the app is not in the foreground.
- Siri, on iPhone: to send and read messages by voice, including in CarPlay. On Android, reading and replying by voice go through the notifications, also in Android Auto.
- Camera: only to read the QR code of the network profile. No image is saved or transmitted.
Connections to third parties
The app contains no analytics, tracking, profiling or advertising components. It makes no connection to Railab S.r.l. servers.
The only connections to third parties are the iCloud synchronisation and the Google backup described above, and the download of map data: Apple Maps on iPhone, iPad and Mac, OpenFreeMap (OpenStreetMap data) on Android. The map provider receives the device's IP address and the area displayed, not the messages or the callsign.
LoRa APRS stations from the Internet (optional feature, off until the user turns it on, iPhone only): to show the LoRa APRS stations nearby on the map, the app connects read only to the APRS-IS network (rotate.aprs2.net servers, run by volunteers of the amateur radio community). To log in it sends the callsign of the operator of the board, followed by "-RQ", and a position rounded to a tenth of a degree (about 10 km), used to choose the area. It sends no messages, no precise position and no other data, and transmits nothing on the APRS network. The feature can be turned off at any time in the settings of the app.
Board firmware
The firmware published on this site runs on the board and does not talk to the internet. It collects no data and sends it nowhere: it transmits over the air only what the operator decides to transmit.
Retention and deletion
Data persists until the user deletes it. Deletion is possible:
- conversation by conversation, from the chat list in the app;
- entirely, by uninstalling the app from the user's devices;
- for the synchronised copy, from the device's iCloud settings; for the backup on Android, from the backup settings of the Google account.
What has already been transmitted over the air cannot be recalled or deleted: once sent, the signal has been received by whoever was listening.
Data subject rights
Because Railab S.r.l. never comes into possession of any user's personal data, it cannot identify a data subject or provide, correct, or delete data on their behalf. Users retain complete and direct control of their data through the app and their device settings.
For any question, write to [email protected].
Changes
Any update to this policy will be published on this page, with the revision date shown.