Informativa privacy
Titolare e contatti
Giuseppe Nesca
Privacy: giuseppenesca87@gmail.com
Assistenza: giuseppenesca87@gmail.com
In breve: nessun account
SkyRewind non richiede registrazione. Questa informativa descrive le versioni 1.0 e 1.0.1, che non contengono pubblicità, acquisti, SDK pubblicitari o analisi del comportamento a fini commerciali. Non sincronizziamo un account o i preferiti nel cloud e non vendiamo i dati degli utenti.
Le funzioni meteo richiedono l’invio al servizio della località richiesta e, nelle versioni che offrono la ricerca manuale, del testo della ricerca. L’assenza di un account non significa che non vengano trattati dati: le sezioni seguenti distinguono dati locali, dati del servizio e dati tecnici dei fornitori.
Sul dispositivo
La versione 1.0 permette di salvare fino a cinque città oltre a una posizione GPS separata: elenco, ordine, comune principale e ultima località selezionata rimangono sul dispositivo. La versione 1.0.1 segue la posizione GPS attuale e non presenta un elenco di località preferite. Conserva localmente l’identificatore della località meteo GPS approssimata oppure il singolo comune scelto manualmente, le impostazioni e le preferenze del promemoria. Rimangono locali anche copie temporanee dei dati meteo; la pulizia applicativa rende eliminabili le copie più vecchie di 48 ore e i dati malformati.
Il telefono conserva anche token firmati relativi a una località, con durata di 90 giorni, che ritrasmette per richiedere lo storico. Non sono account o identificatori pubblicitari e non contengono il segreto del server. Le coordinate GPS originali e l’accuratezza non sono salvate nelle preferenze; possono essere mantenute in memoria durante l’uso per valutare lo spostamento e limitare richieste ripetute. Rimuovere una preferenza locale non elimina l’archivio meteo condiviso. Eliminazione del contenitore dell’app e copie di sistema seguono le impostazioni e il funzionamento di iOS.
Localizzazione e alternativa manuale
Quando usi la ricerca manuale, il testo digitato viene inviato tramite HTTPS al nostro servizio Cloudflare e, quando non è già in cache, alla geocodifica Open-Meteo. La ricerca serve a trovare località: non inserire indirizzi privati, nomi di persone o altri dati non necessari. Il testo normalizzato viene conservato nella cache condivisa senza una cronologia per account.
Il primo avvio della versione 1.0.1 propone di usare la posizione del dispositivo. La posizione viene acquisita soltanto con il permesso di iOS: puoi negarlo o revocarlo nelle Impostazioni iOS. Il telefono invia coordinate e accuratezza al servizio Cloudflare, che riduce le coordinate al centro di una cella geografica di alcuni chilometri, variabile con la latitudine, prima di conservarle o contattare Open-Meteo. Il database applicativo non conserva le coordinate precise originali o l’accuratezza. La riduzione limita la precisione, ma non è una garanzia di anonimato.
Se neghi il permesso GPS, puoi scegliere un solo comune manualmente nella versione 1.0.1 per consultare meteo, previsioni e storico senza condividere la posizione del dispositivo e senza aggiungere altre località o preferiti. Il comune è indicato come manuale e non segue gli spostamenti; una nuova scelta manuale sostituisce la precedente. Puoi tornare alla modalità GPS concedendo il permesso: se lo riabiliti nelle Impostazioni iOS, l’app può riprendere il GPS quando la riapri.
Conserviamo il centro approssimato e un identificatore condiviso della cella per riutilizzare i dati meteo. Non conserviamo nel database applicativo un percorso di spostamenti per utente. Non c’è localizzazione in background. Nella modalità che segue il GPS, l’app verifica la posizione soltanto in primo piano e con permesso già concesso, anche quando torni nell’app. Riduce le richieste al servizio quando non rileva uno spostamento significativo e riutilizza i dati disponibili. Il periodo di riuso della cache meteo non indica la frequenza delle verifiche GPS. Il permesso può essere revocato nelle Impostazioni iOS.
Finalità e basi giuridiche
Trattiamo le ricerche, le località richieste e i dati tecnici strettamente necessari per erogare le funzioni meteo e l’assistenza che richiedi: esecuzione del servizio, articolo 6, paragrafo 1, lettera b) del GDPR. Se non fornisci la località richiesta non possiamo mostrare il relativo meteo. La posizione del dispositivo è facoltativa e si basa sul consenso, articolo 6, paragrafo 1, lettera a); puoi revocarlo senza pregiudicare la liceità dei trattamenti precedenti.
Per prevenire abusi, mantenere disponibile il servizio e ridurre chiamate ripetute ai fornitori usiamo contatori pseudonimi e cache condivise: legittimo interesse, articolo 6, paragrafo 1, lettera f). Limitiamo dati e durata dei contatori, separiamo questi contatori dalle ricerche e dalle celle nel database e non li utilizziamo per pubblicità. Puoi opporti e chiedere informazioni sul bilanciamento degli interessi al contatto privacy.
Le richieste di esercizio dei diritti e gli eventuali adempimenti imposti dalla legge si basano sull’articolo 6, paragrafo 1, lettera c). Non assumiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sull’utente e non effettuiamo profilazione commerciale.
Conservazione e sicurezza del servizio
Previsioni: 30 minuti di riuso ordinario e fino a sei ore come dati non aggiornati, chiaramente indicati. Le copie diventano eliminabili due giorni dopo la fine della finestra di riuso. Ricerca: un giorno di riuso ordinario, fino a sette giorni di riuso in caso di necessità; le copie diventano eliminabili dopo altri due giorni. La pulizia è periodica e limitata a lotti, quindi la cancellazione fisica non coincide necessariamente con la scadenza.
Le località, le celle approssimate e le rianalisi storiche sono un archivio meteo condiviso senza associazione ad account: sono conservate per il funzionamento del servizio e non hanno una scadenza automatica per inattività. Non sono una cronologia personale; rimuovere un preferito non elimina questi dati comuni.
Per applicare limiti alle richieste deriviamo dall’indirizzo IP una chiave crittografica HMAC diversa per giorno e conserviamo conteggi per tipo di operazione. Il database applicativo non scrive l’IP originale. La chiave è pseudonima, non anonima. I contatori client scadono entro 24 ore; i contatori aggregati delle quote minuto/ora dopo due giorni e quelli giorno/mese e i metadati di ammissione dopo 32 giorni. Segue la pulizia periodica a lotti.
D1 mantiene anche una finestra di ripristino Time Travel: la documentazione Cloudflare prevede sette giorni sul piano Free e 30 giorni sul piano Paid. Dati già rimossi dal database operativo possono quindi rimanere recuperabili nelle copie di ripristino durante la finestra applicabile. Un ripristino richiede di riapplicare le cancellazioni pertinenti.
Le richieste viaggiano tramite HTTPS. I log applicativi delle singole richieste sono disabilitati nella configurazione di rilascio; ciò non disabilita i dati di rete e sicurezza trattati da Cloudflare o i log dei fornitori descritti sotto. I lavori di preparazione dello storico contengono riferimenti a località e mesi, non un account utente.
Fornitori e trasferimenti internazionali
Cloudflare fornisce HTTPS, esecuzione Workers, database D1 e code di elaborazione. Tratta i contenuti del servizio per conto del gestore secondo le condizioni applicabili; per alcuni dati di rete e sicurezza opera anche come titolare autonomo. Può trattare indirizzi IP, metadata di traffico e dati di sicurezza. La rete è globale, con possibili trattamenti negli Stati Uniti e altri paesi: la collocazione indicativa del database non garantisce che tutto rimanga nel SEE. Il suo DPA descrive il Data Privacy Framework per i trasferimenti coperti e le clausole contrattuali standard per quelli cui si applicano. Informazioni su fornitori, garanzie e relative copie sono disponibili ai collegamenti seguenti o su richiesta al contatto privacy.
OpenMeteo GmbH, Svizzera, riceve dal backend il testo delle ricerche e le coordinate della città o il centro approssimato della cella GPS. Il nostro codice non inoltra l’indirizzo IP del telefono o identificatori pubblicitari a Open-Meteo. Il fornitore dichiara log tecnici che possono contenere coordinate e che vengono cancellati dopo 90 giorni. La Svizzera beneficia di una decisione di adeguatezza UE; ciò non indica la posizione di ogni infrastruttura del fornitore.
Promemoria e contatti volontari
Il promemoria giornaliero è facoltativo, locale e gestito da iOS. Non registriamo token push sul server e non inviamo notifiche dal backend. Non è un’allerta meteo né una previsione aggiornata mentre l’app è chiusa. Puoi spegnerlo nell’app o revocare il permesso nelle Impostazioni iOS.
Se scrivi all’assistenza o al contatto privacy, riceviamo il tuo indirizzo email, il contenuto del messaggio e gli eventuali allegati per risponderti. La casella indicata usa Gmail: questi messaggi sono trattati anche dal servizio di posta Google secondo le relative condizioni. Non vengono aggiunti a liste di marketing. La conservazione dipende dalla gestione della richiesta: dopo la chiusura restano soltanto i messaggi necessari a documentare adempimenti o gestire eventuali contestazioni, per la durata pertinente a tali finalità. Non inviare password o dati sensibili non necessari.
Diritti e scelte
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e, quando applicabile, portabilità scrivendo al contatto privacy sopra indicato. Il riscontro è dovuto senza ingiustificato ritardo, di norma entro un mese; eventuali estensioni previste dal GDPR devono essere comunicate e motivate. Puoi revocare il consenso GPS e notifiche senza pregiudicare i trattamenti precedenti.
L’app non ha un account con cui identificarti: per individuare i dati cui si riferisce una richiesta possono essere necessarie informazioni aggiuntive limitate allo scopo. Non raccogliamo nuovi identificatori soltanto per ricostruire una cronologia personale. I diritti si applicano ai tuoi dati personali, non alla cancellazione indistinta dell’archivio meteo comune.
Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo competente, ad esempio quella del paese in cui risiedi o lavori. Le modifiche a questa informativa riportano la data di aggiornamento; nuove finalità incompatibili o nuove funzioni facoltative richiederanno l’informazione e, dove necessario, una nuova scelta.