Informativa sulla privacy
Ultimo aggiornamento: 9 novembre 2026
R.U.R. – Railab Universal Reasoner mostra gli impianti guidati da un agente Railab. Chi la usa senza accesso non fornisce alcun dato personale: non ci sono account Railab, statistiche né pubblicità.
Questa informativa vale per l'app R.U.R. su iPhone, iPad e Mac. Le condizioni d'uso sono nella pagina Condizioni d'uso.
Titolare del trattamento
Railab S.r.l.
Via Adolfo Ferrata 2 — 25123 Brescia, Italia
P.IVA IT03984120984
[email protected]
Railab è titolare per l'app e per gli impianti di Railab. Per gli impianti di un cliente, il registro degli accessi e dei comandi è tenuto dall'agente di quell'impianto: ne è titolare chi gestisce l'impianto, e Railab lo tratta solo per suo conto quando il contratto lo prevede.
Impianti e indirizzi
L'app si collega solo agli agenti degli impianti che aggiungi, leggendo il loro codice QR o scrivendo l'indirizzo: un indirizzo pubblico, della rete del reparto o di una VPN. Elenco degli impianti e indirizzi restano sul dispositivo. Gli impianti simulati per provare l'app funzionano nel telefono, senza rete.
Uso senza accesso (monitor)
Se l'impianto lo consente, l'app mostra lo stato dell'agente, le grandezze, i dispositivi, le decisioni e la vista dell'impianto senza alcun accesso. In questa modalità non invia nome, email, numero di telefono, nome o identificativo del dispositivo, posizione né identificativi pubblicitari. Come per qualunque collegamento internet, l'agente e la rete che lo raggiunge (per esempio Cloudflare) ricevono l'indirizzo IP del dispositivo: l'agente lo usa per limitare il numero di richieste e non lo conserva.
Accesso con il tuo account
Comandi e registro sono riservati a chi ha un account sull'agente dell'impianto, creato da chi gestisce l'impianto. Il ruolo, e quindi cosa puoi fare, lo decide l'agente di ciascun impianto. Per chi accede vengono trattati:
- Nome utente e password: uno per impianto, conservati solo nel Portachiavi del dispositivo, leggibili a telefono sbloccato e mai copiati su altri dispositivi. L'agente conserva la password solo in forma cifrata irreversibile.
- Registro delle operazioni sull'agente: per ogni accesso, sblocco, uscita, comando o modifica l'agente registra utente, data e ora, operazione, valori, esito, versione dell'app, nome e identificativo del dispositivo per l'app e indirizzo IP. Serve alla sicurezza dell'impianto e a sapere chi ha fatto cosa. È consultabile solo dagli account autorizzati ed è conservato finché serve a questo scopo.
- Notifiche: se le consenti, il dispositivo comunica a ogni agente su cui hai fatto l'accesso un codice per l'invio degli avvisi (token del servizio di notifiche di Apple) e quale app lo usa, associato al nome utente. Gli avvisi sono recapitati da Apple. Il codice viene cancellato con «Esci» o quando Apple lo dichiara non più valido; le notifiche si disattivano dalle Impostazioni del dispositivo.
- Attività dal vivo (schermata di blocco e Dynamic Island): con le notifiche attive, il dispositivo comunica all'agente anche i codici con cui aprire e aggiornare l'attività di un impianto quando c'è un allarme critico. Si cancellano con «Esci».
Face ID, Touch ID e codice
Dopo il primo accesso l'app si riapre con Face ID, Touch ID o il codice del dispositivo. Il riconoscimento è fatto dal sistema operativo: l'app riceve solo l'esito (riuscito o no) e non ha accesso a dati biometrici.
Permessi del dispositivo
- Fotocamera: solo per leggere il codice QR di un impianto. L'immagine è analizzata sul dispositivo e non viene salvata né inviata.
- Rete locale: per raggiungere gli agenti sulla rete del reparto.
- Notifiche: per gli avvisi degli impianti, come sopra.
Widget
Il widget mostra stato e grandezze degli impianti. L'app gli passa questi dati sul dispositivo, senza credenziali; ad app chiusa il widget rilegge da solo le letture pubbliche degli agenti.
Immagini e vista dell'impianto
La vista dell'impianto (telecamera o scena 3D) viene dall'agente e non è registrata dall'app. Chi gestisce l'impianto decide cosa mostrare e può oscurare la telecamera durante la manutenzione.
Cosa l'app non fa
Non contiene componenti di statistica, tracciamento, profilazione o pubblicità, non usa la posizione, il microfono o i contatti del dispositivo e non cede dati a terzi.
Dove sono i dati
I dati di ogni impianto restano sul suo agente: per gli impianti di Railab, nel laboratorio di Flero (Brescia). Il traffico può passare dalla rete di Cloudflare, Inc., che agisce come fornitore e può trattare dati anche negli Stati Uniti, con le garanzie previste dagli artt. 44-49 GDPR.
Diritti
Chi ha un account può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) al titolare dell'impianto; per gli impianti di Railab scrivendo a [email protected]. Si può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Chi usa l'app senza accesso non fornisce dati che permettano di identificarlo.
Uscita e cancellazione
Con «Esci» le credenziali di quell'impianto vengono cancellate dal dispositivo e l'impianto torna in monitor. Togliendo un impianto dall'elenco si cancellano anche i suoi dati sul dispositivo; disinstallando l'app si cancella tutto.
Modifiche
Eventuali aggiornamenti a questa informativa saranno pubblicati su questa pagina, con la data di revisione.
Privacy Policy
Last updated: 9 November 2026
R.U.R. – Railab Universal Reasoner shows the plants run by a Railab agent. Anyone using it without logging in provides no personal data: there is no Railab account, no analytics and no advertising.
This policy applies to the R.U.R. app on iPhone, iPad and Mac. The terms of use are on the Terms of use page.
Data controller
Railab S.r.l.
Via Adolfo Ferrata 2 — 25123 Brescia, Italy
VAT IT03984120984
[email protected]
Railab is the controller for the app and for Railab's own plants. For a customer's plant, the log of logins and commands is kept by that plant's agent: its controller is whoever runs the plant, and Railab processes it only on their behalf when the contract provides for it.
Plants and addresses
The app connects only to the agents of the plants you add, by scanning their QR code or typing the address: a public address, one on the shop-floor network or on a VPN. The list of plants and their addresses stay on the device. The simulated plants for trying the app run on the phone, without a network.
Use without logging in (monitor)
If the plant allows it, the app shows the agent's state, the measurements, the devices, the decisions and the plant view without any login. In this mode it does not send names, email addresses, phone numbers, the device name or identifier, location or advertising identifiers. As with any internet connection, the agent and the network that reaches it (for example Cloudflare) receive the device's IP address: the agent uses it to limit the number of requests and does not store it.
Logging in with your account
Commands and the log are reserved for people with an account on the plant's agent, created by whoever runs the plant. The role, and therefore what you can do, is decided by each plant's agent. For those who log in the following is processed:
- Username and password: one per plant, kept only in the device Keychain, readable while the device is unlocked and never copied to other devices. The agent keeps the password only as an irreversible hash.
- Operations log on the agent: for every login, unlock, logout, command or change the agent records the user, date and time, operation, values, outcome, app version, the device name and app-specific device identifier, and the IP address. It protects the plant and records who did what. Only authorised accounts can read it, and it is kept as long as needed for this purpose.
- Notifications: if you allow them, the device sends each agent you are logged in to a code used to deliver alerts (Apple push notification service token) and which app uses it, linked to the username. Alerts are delivered by Apple. The code is deleted on logout or when Apple reports it as no longer valid; notifications can be turned off in the device Settings.
- Live Activities (lock screen and Dynamic Island): with notifications on, the device also sends the agent the codes used to open and update a plant's activity when there is a critical alarm. They are deleted on logout.
Face ID, Touch ID and passcode
After the first login the app reopens with Face ID, Touch ID or the device passcode. Recognition is done by the operating system: the app only receives the outcome (success or not) and has no access to biometric data.
Device permissions
- Camera: only to scan a plant's QR code. The image is analysed on the device and is neither saved nor sent.
- Local network: to reach agents on the shop-floor network.
- Notifications: for the plants' alerts, as above.
Widget
The widget shows the state and measurements of the plants. The app hands it this data on the device, without credentials; with the app closed the widget reads the agents' public data by itself.
Images and plant view
The plant view (camera or 3D scene) comes from the agent and is not recorded by the app. Whoever runs the plant decides what to show and can hide the camera during maintenance.
What the app does not do
It contains no analytics, tracking, profiling or advertising components, does not use the device's location, microphone or contacts, and shares no data with third parties.
Where the data is
Each plant's data stays on its agent: for Railab's plants, in the laboratory in Flero (Brescia, Italy). Traffic may go through the network of Cloudflare, Inc., which acts as provider and may process data also in the United States, with the safeguards of Articles 44-49 GDPR.
Rights
People with an account may request access, rectification, erasure, restriction, objection and portability (Articles 15-22 GDPR) from the plant's controller; for Railab's plants by writing to [email protected]. A complaint may be lodged with the Italian Data Protection Authority (www.garanteprivacy.it). Anyone using the app without logging in provides no data that can identify them.
Logout and deletion
"Esci" (log out) deletes that plant's credentials from the device and the plant goes back to monitor. Removing a plant from the list also deletes its data on the device; uninstalling the app deletes everything.
Changes
Any update to this policy will be published on this page, with the revision date shown.