Informativa sulla privacy

La presente Informativa sulla privacy descrive come ExtremeCast raccoglie, utilizza e protegge i dati personali degli utenti.

ExtremeCast è una web app meteo dedicata all'analisi previsionale del rischio di fenomeni intensi, come temporali, grandine, piogge intense, vento forte e raffiche.

Utilizzando ExtremeCast, l'utente accetta il trattamento dei dati secondo quanto descritto nella presente Informativa.

1. Dati personali raccolti

ExtremeCast può raccogliere e trattare le seguenti categorie di dati:

• indirizzo email;
• dati relativi all'account utente;
• località monitorate scelte dall'utente;
• preferenze di notifica, compreso l'eventuale collegamento a Telegram e ai dispositivi per le notifiche push;
• località preferite, percorsi salvati e segnalazioni meteo inviate dall'utente;
• segnalazioni in tempo reale di grandine o tornado inviate dagli abbonati Pro (tipo di fenomeno, posizione, ora dell'osservazione, eventuale nota di testo) e registro delle notifiche di segnalazioni ricevute;
• posizione del dispositivo, solo nel momento in cui scegli di usarla per collocare una segnalazione;
• stato dell'abbonamento o dell'accesso al servizio, compresi gli identificativi tecnici degli abbonamenti acquistati con l'App Store o con Google Play;
• il collegamento ad «Accedi con Apple» o all'accesso con Google, se scegli di usarli;
• dati tecnici relativi all'utilizzo dell'app;
• indirizzo IP, tipo di dispositivo, browser e informazioni tecniche di connessione;
• eventuali messaggi inviati tramite email, moduli di contatto o canali di assistenza.

ExtremeCast non raccoglie direttamente dati completi di pagamento come numeri di carta, codici di sicurezza o credenziali bancarie.

2. Finalità del trattamento

I dati personali vengono utilizzati per:

• creare e gestire l'account utente;
• consentire l'accesso alla web app;
• fornire le funzionalità richieste dall'utente;
• gestire le località monitorate;
• inviare notifiche relative al rischio meteo (email, Telegram o notifiche push), se richieste dall'utente;
• pubblicare le segnalazioni in tempo reale degli abbonati e avvisare gli utenti vicini che hanno attivato le notifiche;
• gestire eventuali piani a pagamento, abbonamenti o accessi premium;
• fornire assistenza tecnica o rispondere a richieste dell'utente;
• migliorare il funzionamento dell'app;
• analizzare errori, malfunzionamenti e prestazioni del servizio;
• prevenire abusi, accessi non autorizzati o utilizzi impropri;
• rispettare eventuali obblighi di legge.

3. Località monitorate e dati geografici

ExtremeCast permette all'utente di selezionare una o più località da monitorare per ricevere informazioni e notifiche relative al rischio meteo.

Le località selezionate vengono utilizzate per:

• calcolare il rischio meteo nell'area indicata;
• inviare notifiche relative ai fenomeni monitorati;
• migliorare la qualità delle verifiche previsionali;
• fornire un servizio più coerente con le preferenze dell'utente.

Le località inserite dall'utente non vengono vendute a terzi.

L'utente è invitato a non inserire località personali sensibili se non desidera che vengano trattate dal servizio.

3-bis. Segnalazioni in tempo reale degli utenti

Che cosa trattiamo. Se hai un abbonamento Pro attivo, anche durante la prova gratuita, puoi segnalare grandine o un tornado/tromba d'aria dalla mappa del Nowcast. Per ogni segnalazione trattiamo: tipo di fenomeno ed eventuali dettagli (dimensione dei chicchi, a terra o sull'acqua), la posizione scelta da te (con la posizione del dispositivo, se la autorizzi, oppure cercando una località e spostando il segnaposto), l'ora dell'osservazione, l'eventuale nota che scrivi, l'esito del controllo radar che ti abbiamo mostrato, il collegamento con il tuo account e un'impronta crittografica dell'indirizzo IP (un dato pseudonimo: non contiene l'indirizzo, ma solo ExtremeCast, che conosce la chiave, potrebbe confrontarla con un indirizzo dato).

Nota facoltativa. Puoi aggiungere una nota di testo (al massimo 140 caratteri) che gli altri abbonati vedono nella scheda della segnalazione, con l'ora, senza il tuo nome. Non sono ammessi link, indirizzi email, nomi utente o numeri di telefono: non inserire dati personali, tuoi o di altre persone. La nota non compare nelle notifiche, può essere rimossa dagli amministratori in caso di uso improprio e viene cancellata quando ritiri la segnalazione, alla scadenza dell'evento o con l'eliminazione dell'account; non è conservata nell'archivio.

Che cosa vedono gli altri. La segnalazione compare agli abbonati come «segnalazione di un utente», con il tipo di fenomeno, il comune più vicino, l'ora, l'eventuale nota e una posizione approssimata a circa 1 km. Non mostriamo mai il tuo nome, la tua email né il punto esatto.

Notifiche. Gli abbonati che hanno attivato gli «Avvisi temporali» e hanno una località salvata entro 20 km (grandine) o 30 km (tornado) dal punto segnalato ricevono una notifica con il comune e una distanza arrotondata, calcolata dalla posizione approssimata. Le notifiche delle segnalazioni sono una categoria separata, che puoi disattivare in qualsiasi momento nella campanella del Nowcast. Riportano segnalazioni di altri abbonati: non sono verificate e non sono allerte ufficiali.

Perché. Per fornirti la funzione che hai richiesto (esecuzione del contratto) e per prevenire abusi e segnalazioni false (legittimo interesse).

Per quanto tempo. La segnalazione resta sulla mappa per 75 minuti (grandine) o 45 minuti (tornado) dall'osservazione e poi viene tolta automaticamente; gli amministratori possono consultarla per 24 ore. Il collegamento tra la segnalazione e il tuo account è conservato 30 giorni solo per gestire eventuali abusi, poi viene cancellato. L'impronta dell'indirizzo IP serve solo al limite orario e viene cancellata entro due ore. Il registro delle notifiche ricevute serve a non inviarti doppioni e viene cancellato dopo 48 ore. Senza collegamento con il tuo account, senza identificativi e senza la nota, la segnalazione (tipo, posizione approssimata a circa 1 km, ora, esito del controllo radar) è conservata per analisi meteorologiche e per migliorare il servizio, secondo i criteri della sezione 8. Non la consideriamo un dato del tutto anonimo: in rari casi luogo e ora potrebbero rendere riconoscibile chi ha segnalato; per questo è usata solo internamente e non viene pubblicata con una precisione maggiore.

Regole e utenti nascosti. Prima della tua prima segnalazione registriamo che hai accettato le regole delle segnalazioni (versione e data), collegate in forma pseudonima al tuo account, finché l'account esiste: è la prova dell'accettazione. Se nascondi un altro utente registriamo il collegamento pseudonimo fra i due account e una breve descrizione della segnalazione da cui l'hai nascosto (tipo di fenomeno, comune, data e ora), solo per applicare la tua scelta alla mappa, alle note e alle notifiche: l'altro utente non ne è informato e nessuno dei due vede l'identità dell'altro. Il dato resta finché annulli la scelta, al massimo un anno, e si cancella con l'eliminazione di uno dei due account.

Uso improprio e segnalazione di contenuti. Puoi segnalare come inappropriata (falsa, offensiva, con dati personali o spam) la segnalazione di un altro utente dalla sua scheda: registriamo il motivo, l'ora e il collegamento pseudonimo con il tuo account, solo per la moderazione; la tua segnalazione non è mostrata agli altri utenti né a chi ha scritto il contenuto e viene cancellata insieme all'evento, al più tardi dopo 48 ore, o con l'eliminazione del tuo account. In caso di segnalazioni false o abusi un amministratore può nascondere una segnalazione o una nota e sospendere la possibilità di segnalare per un periodo da lui stabilito, al massimo 90 giorni.

Posizione del dispositivo. È usata solo quando tocchi «Usa la mia posizione», mai in background. Puoi sempre scegliere la località per nome senza concedere il permesso.

I tuoi diritti. Puoi ritirare una tua segnalazione entro 10 minuti dall'invio. Con l'eliminazione dell'account vengono cancellati anche i dati descritti in questa sezione (vedi la sezione 13).

4. Pagamenti

I pagamenti per eventuali piani a pagamento, abbonamenti o accessi premium sono gestiti da terzi: sul sito da Paddle (Paddle.com Market Limited, che opera come Merchant of Record); nell'app per iPhone e iPad da Apple, tramite l'App Store; nell'app Android da Google, tramite Google Play. Ciascuno tratta i dati di pagamento secondo la propria informativa.

Da Apple e da Google ExtremeCast riceve solo lo stato dell'abbonamento e identificativi tecnici dell'acquisto (ad esempio l'identificativo della transazione), mai i dati di pagamento.

ExtremeCast non memorizza direttamente dati completi di pagamento come numeri di carta, codici di sicurezza o credenziali bancarie.

Le informazioni relative allo stato del pagamento o dell'abbonamento possono essere utilizzate esclusivamente per consentire l'accesso alle funzioni a pagamento, per fornire assistenza all'utente e per impedire l'uso ripetuto della prova gratuita (vedi la sezione 13).

5. Dati meteorologici e osservativi

ExtremeCast utilizza dati meteorologici, previsionali e osservativi provenienti da diverse fonti, come modelli atmosferici, radar, fulmini, stazioni meteo e altri dataset.

Questi dati sono generalmente dati tecnici e ambientali, non dati personali.

Tali dati possono essere utilizzati per:

• generare mappe e analisi previsionali;
• verificare le previsioni prodotte dall'app;
• migliorare i modelli interni;
• allenare o validare sistemi di analisi statistica e Machine Learning;
• produrre statistiche aggregate sul funzionamento del sistema.

Quando questi dati vengono collegati alle località monitorate scelte dall'utente, vengono utilizzati esclusivamente per fornire e migliorare il servizio richiesto.

6. Machine Learning e analisi statistiche

ExtremeCast può utilizzare dati previsionali, osservativi e tecnici per migliorare progressivamente i propri sistemi di analisi, verifica e Machine Learning.

Le elaborazioni hanno lo scopo di:

• confrontare le previsioni con dati reali osservati;
• individuare errori sistematici;
• migliorare la calibrazione del rischio;
• produrre statistiche di qualità previsionale;
• ottimizzare progressivamente il modello.

Quando possibile, queste analisi vengono effettuate su dati tecnici, aggregati o non direttamente identificativi.

7. Base giuridica del trattamento

Il trattamento dei dati personali può basarsi su una o più delle seguenti basi giuridiche:

• esecuzione del servizio richiesto dall'utente;
• consenso dell'utente, ad esempio per notifiche o funzionalità opzionali;
• legittimo interesse al miglioramento, alla sicurezza e alla gestione tecnica del servizio;
• adempimento di obblighi di legge, quando applicabile.

8. Conservazione dei dati

I dati personali vengono conservati per il tempo necessario a fornire il servizio, gestire l'account, rispettare obblighi legali, prevenire abusi, risolvere controversie e migliorare l'app.

I dati relativi all'account vengono conservati fino alla cancellazione dell'account, salvo obblighi di conservazione ulteriori.

I dati tecnici, statistici o aggregati possono essere conservati più a lungo quando non permettono l'identificazione diretta dell'utente.

I pochi dati che restano dopo l'eliminazione dell'account, e il motivo per cui restano, sono elencati nella sezione 13.

I tempi di conservazione delle segnalazioni in tempo reale degli utenti sono indicati nella sezione 3-bis.

9. Condivisione dei dati con terzi

ExtremeCast non vende i dati personali degli utenti.

Alcuni dati possono essere trattati da servizi tecnici necessari al funzionamento della piattaforma, ad esempio per:

• hosting e infrastruttura cloud;
• autenticazione;
• invio email;
• gestione pagamenti;
• monitoraggio tecnico e sicurezza;
• analisi tecnica del funzionamento dell'app.

Questi dati vengono trattati solo nella misura necessaria a fornire il servizio.

10. Sicurezza dei dati

ExtremeCast adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali degli utenti da accessi non autorizzati, perdita, modifica, divulgazione o uso improprio.

Tuttavia, nessun sistema informatico può essere considerato completamente sicuro. Pertanto non è possibile garantire una sicurezza assoluta.

11. Cookie e tecnologie simili

ExtremeCast può utilizzare cookie o tecnologie simili per:

• mantenere attiva la sessione dell'utente;
• ricordare preferenze tecniche;
• migliorare il funzionamento dell'app;
• analizzare l'utilizzo del servizio;
• prevenire abusi o accessi non autorizzati.

Se vengono utilizzati cookie non essenziali, l'utente potrà gestire il consenso secondo le modalità previste dalla legge applicabile.

12. Diritti dell'utente

L'utente può richiedere, nei limiti previsti dalla normativa applicabile:

• accesso ai propri dati personali;
• correzione dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati, quando applicabile;
• revoca del consenso, quando il trattamento si basa sul consenso.

Le richieste possono essere inviate all'indirizzo email indicato nella sezione "Contatti". Per eliminare l'account si può usare anche la procedura della sezione 13.

13. Eliminazione account ExtremeCast

Puoi chiedere in qualsiasi momento l'eliminazione del tuo account ExtremeCast e dei dati personali associati. La richiesta è gratuita e non devi motivarla.

Come inviare la richiesta

1. Premi «Richiedi eliminazione account» qui sotto. Se hai effettuato l'accesso su questo dispositivo, la richiesta parte direttamente dal tuo account. Altrimenti si apre un'email già compilata per extremecastapp@gmail.com: inviala dall'indirizzo con cui sei registrato, così possiamo riconoscere l'account.
2. Riceverai una conferma. Eliminiamo l'account e i dati associati entro 30 giorni dalla richiesta e ti scriviamo a operazione completata.

Puoi arrivare a questa pagina anche dall'app: Account → Elimina account.

Dati che vengono eliminati

• l'account: indirizzo email e password (conservata solo in forma cifrata);
• le preferenze: zone e località monitorate, fenomeni e frequenza degli avvisi, canali di notifica, pagina iniziale;
• il collegamento a Telegram e il collegamento tra i tuoi dispositivi e le notifiche push dell'account;
• le località preferite sincronizzate e i percorsi salvati in Montagna Pro;
• lo storico degli avvisi inviati all'account e le relative code di invio;
• tutte le sessioni di accesso aperte, su ogni dispositivo, e i link temporanei (ad esempio per il reset della password);
• la copia dello stato dell'abbonamento salvata da ExtremeCast (sito, App Store o Google Play) e i relativi registri tecnici (ad esempio le segnalazioni interne di doppio addebito);
• il collegamento tra il tuo indirizzo email e le segnalazioni meteo che hai inviato: le segnalazioni restano come dato meteorologico, senza collegamento con te;
• le segnalazioni in tempo reale di grandine o tornado ancora presenti sulla mappa con le loro note, le segnalazioni di contenuti inappropriati che hai inviato, l'accettazione delle regole delle segnalazioni, gli utenti che hai nascosto e le scelte di altri utenti di nascondere te, il registro delle notifiche di segnalazioni ricevute, la preferenza di quella categoria di notifiche e il collegamento tra il tuo account e le segnalazioni inviate: quelle già archiviate restano senza note, senza collegamento con il tuo account e con la posizione approssimata a circa 1 km;
• il collegamento ad «Accedi con Apple» o all'accesso con Google: per «Accedi con Apple» revochiamo anche presso Apple l'autorizzazione che avevi dato a ExtremeCast, prima di cancellare i dati.
• il tuo indirizzo email nei registri tecnici degli avvisi (usati per misurare l'affidabilità delle previsioni): viene sostituito da un codice casuale, non riconducibile a te, e restano solo dati meteo e tecnici.

Tutto questo avviene nel momento in cui eliminiamo l'account: non restano copie con il tuo indirizzo in attesa di scadenza, salvo quanto indicato qui sotto.

Dati che possono essere conservati

• Pagamenti e fatture: per gli acquisti sul sito sono gestiti da Paddle, il rivenditore che incassa gli abbonamenti, che li conserva per gli obblighi fiscali e contabili previsti dalla legge; per gli acquisti con l'App Store o con Google Play sono gestiti e conservati da Apple o da Google, secondo le loro regole. ExtremeCast non riceve né conserva i dati della carta.
• Uso della prova gratuita: per impedire l'uso ripetuto della prova gratuita conserviamo per 24 mesi dall'eliminazione un registro minimo con: il tuo indirizzo email in forma normalizzata (in chiaro, perché serve a riconoscere una nuova iscrizione con lo stesso indirizzo), l'indicazione che la prova è già stata usata, il canale della prova (sito o App Store), la data dell'eliminazione e, per una prova sul sito, il codice cliente Paddle e l'identificativo tecnico Paddle dell'abbonamento di prova (dati pseudonimi, riconducibili a te solo tramite Paddle). Nessun altro dato; poi il registro viene cancellato automaticamente. Se avevamo bloccato una seconda prova, conserviamo per 400 giorni anche l'identificativo tecnico di quell'abbonamento Paddle, senza email.
• Identificativi tecnici degli abbonamenti: se avevi un abbonamento (App Store, Google Play o sito), conserviamo per 400 giorni solo l'identificativo tecnico dell'abbonamento o della transazione e la data dell'eliminazione, senza email né altri dati, per impedire che notifiche successive di Apple, Google o Paddle ricreino dati dell'account o riattivino l'accesso Pro e, se serve, per completare l'interruzione dei rinnovi; poi vengono cancellati automaticamente.
• Registro della richiesta di eliminazione: indirizzo email, data della richiesta e data dell'eliminazione, conservati per 12 mesi per poter dimostrare di aver eseguito la richiesta, poi cancellati automaticamente.
• Registri dei fornitori tecnici: il servizio che invia le email può conservare per un periodo limitato, secondo le proprie regole, i registri tecnici dei messaggi già spediti (ad esempio destinatario e data di invio).
• Sospensione dall'invio di segnalazioni: se al momento dell'eliminazione era in corso una sospensione per uso improprio (durata decisa dall'amministratore, al massimo 90 giorni), la conserviamo solo fino alla sua scadenza, per impedire che venga aggirata creando di nuovo un account con lo stesso indirizzo. Non conserviamo l'indirizzo email: conserviamo un identificativo pseudonimo ricavato dall'indirizzo con una funzione crittografica e una chiave segreta (HMAC-SHA-256), insieme alla data di fine. Non è un dato anonimo: chi conosce la chiave, cioè soltanto ExtremeCast, può verificare se corrisponde a un indirizzo che gli viene presentato, ma non può ricavare l'indirizzo dall'identificativo. Lo usiamo esclusivamente per questo controllo e lo cancelliamo automaticamente alla scadenza della sospensione.
• Dati statistici o aggregati che non permettono di identificarti.

Hai un abbonamento attivo? Prima della conferma ti mostriamo chi lo gestisce e il pulsante «Gestisci abbonamento». Eliminando l'account perdi l'accesso a ExtremeCast, anche per il periodo già pagato, che non viene rimborsato automaticamente (restano validi i rimborsi previsti dalla Politica di rimborso e dalle regole di Apple e Google). App Store (Apple): l'account viene eliminato comunque, ma il rinnovo presso Apple puoi disdirlo solo tu, dal tuo Account Apple (Impostazioni › il tuo nome › Abbonamenti, oppure nell'app «Gestisci abbonamento» → «Gestisci con Apple»); se non lo disdici, Apple continua ad addebitarlo anche dopo l'eliminazione. Google Play o sito (Paddle): non devi disdirlo tu: interrompiamo noi i rinnovi futuri presso Google Play o Paddle ed eliminiamo l'account solo dopo che il gestore ci ha confermato l'interruzione; il periodo già pagato non viene revocato né rimborsato. Fino a quella conferma l'abbonamento resta attivo e può rinnovarsi: se vuoi evitarlo, puoi disdirlo subito tu. Se la conferma tarda, ti informiamo e, come previsto dalla legge, possiamo prorogare i tempi dell'eliminazione indicandotene i motivi; se non arriva nemmeno entro la proroga, eliminiamo comunque l'account nei termini e continuiamo a chiedere al gestore l'interruzione dei rinnovi, conservando solo l'identificativo tecnico dell'abbonamento finché non è confermata.

14. Trasferimento dei dati

Alcuni dati potrebbero essere trattati su server situati al di fuori dell'Italia o dell'Unione Europea.

In tali casi, il trasferimento dei dati avviene secondo le garanzie previste dalla normativa applicabile.

15. Minori

ExtremeCast non è destinata specificamente a minori.

Gli utenti minorenni dovrebbero utilizzare il servizio solo con il consenso e la supervisione di un genitore o tutore.

16. Modifiche alla presente Informativa

La presente Informativa sulla privacy può essere aggiornata nel tempo.

In caso di modifiche rilevanti, potremo informare gli utenti tramite il sito, l'app o email.

La versione aggiornata sarà sempre disponibile su questa pagina.

17. Contatti

Per domande sulla presente Informativa, per richieste relative ai dati personali o per esercitare i propri diritti, è possibile contattarci a: extremecastapp@gmail.com