Informativa sulla privacy

Chi è responsabile

Cloudlarm è sviluppato da Benek Apps (“noi”), lo sviluppatore indicato nella pagina di Cloudlarm su Google Play. Siamo il titolare del trattamento dei dati personali descritti qui.

Per qualsiasi domanda o richiesta sulla privacy, scrivi a benek.apps.feedback@pm.me.

Cosa resta sul telefono

I tuoi luoghi, i tuoi allarmi e le tue impostazioni, e le previsioni che l’app scarica, vengono salvati sul telefono e, se il backup è attivo, nel suo backup crittografato (vedi Backup). L’app controlla i tuoi allarmi sul telefono, quindi non sappiamo mai quali allarmi hai né quando scattano.

Se scegli “Usa la mia posizione”, l’app chiede ad Android la tua posizione approssimativa, mai quella precisa, e la trasforma subito in una cella di una griglia di 0,05° di latitudine per 0,05° di longitudine. Una cella è larga qualche chilometro, circa 5,5 per 3,5 km in Europa centrale. Viene conservata solo la cella.

Quando cerchi un luogo, o quando mostra il nome della tua area, l’app interroga il servizio di geocodifica del telefono, che fa parte di Android e sulla maggior parte dei telefoni è fornito da Google. Il servizio riceve il testo che hai digitato o il centro della tua cella, mai la tua posizione precisa.

Cosa invia l’app al nostro server

Per ottenere le previsioni, l’app invia al nostro server il numero della cella e il nome e la versione dell’app, per esempio “Cloudlarm/1.0”. Non invia nomi, account, identificativi del dispositivo, posizioni precise né impostazioni degli allarmi.

Come ogni server su Internet, il nostro vede l’indirizzo IP della tua connessione. Lo usiamo solo per limiti al minuto che proteggono il servizio dagli abusi. Limitano il numero di previsioni, di verifiche di Premium e di nuove aree che un singolo indirizzo può chiedere (per IPv6, una singola rete: la prima metà dell’indirizzo), e il numero di previsioni, di nuove aree e di verifiche di Premium che una rete più ampia può chiedere (per IPv4, gli indirizzi che hanno in comune i primi tre numeri; per IPv6, quelli che hanno in comune i primi tre gruppi). Un’area che il server ha smesso di aggiornare conta come nuova. Non conserviamo l’indirizzo e non lo scriviamo nei nostri log.

Per ogni cella richiesta da qualcuno, il nostro server conserva le previsioni più recenti, le stesse per tutti quelli che chiedono quella cella. Una cella non è collegata a te né ad altre celle. Se per 2 giorni nessuno chiede una cella, il server smette di aggiornarla, e dopo 7 giorni la elimina. I nostri log registrano al massimo il numero di una cella.

È il nostro server, non il tuo telefono, a scaricare le previsioni per il centro di ogni cella dall’Istituto meteorologico norvegese (MET Norway), e l’indice Kp dell’attività geomagnetica e la relativa previsione dallo Space Weather Prediction Center, il centro di previsione del meteo spaziale dell’agenzia statunitense per gli oceani e l’atmosfera (NOAA SWPC). Questi enti non ricevono nulla che ti riguardi.

Avvisi di aurora polare

Gli allarmi di aurora polare devono raggiungerti nel giro di pochi minuti quando l’attività geomagnetica aumenta, quindi usano Firebase Cloud Messaging (FCM), il servizio di messaggi push di Google. L’app si registra presso FCM solo quando attivi il tuo primo allarme di aurora polare. Firebase assegna allora all’app un ID di installazione e un token push. Le librerie di Firebase inviano inoltre a Google la versione dell’app e, per statistiche sulle piattaforme e sulle versioni in uso, dati sul telefono come la versione di Android, la marca, il modello e lo store da cui è stata installata l’app.

L’app si iscrive ad argomenti che indicano solo un emisfero, una fascia di 15° di longitudine e un livello di Kp, per esempio “emisfero nord, da 15° a 30° est, Kp 5”. Il nostro server invia i suoi messaggi a questi argomenti: non riceve mai il tuo token e non sa chi è iscritto. Quando arriva un messaggio, il telefono controlla se il cielo sopra di sé è abbastanza buio e sereno, e solo allora ti avvisa. La sera il nostro server invia a questi argomenti anche la previsione dell’indice Kp della NOAA per la notte, nella quale il telefono cerca allo stesso modo ore buie e serene.

Quando non resta attivo nessun allarme di aurora polare, per esempio perché hai disattivato o eliminato l’ultimo, l’app annulla l’iscrizione ai suoi argomenti ed elimina il token e l’ID di installazione. Finché nessun allarme di aurora polare è attivo, l’app non contatta Firebase.

Backup

Se il backup è attivo nelle impostazioni del telefono, Android salva nel tuo account Google i tuoi luoghi, i tuoi allarmi e le tue impostazioni, le previsioni che l’app ha scaricato per i tuoi luoghi e l’ultima risposta ricevuta dall’app su Premium, così vengono ripristinati quando reinstalli l’app o passi a un nuovo telefono. L’app consente solo backup che Android crittografa con il tuo blocco schermo e che Google non può leggere; questo richiede Android 9 o versioni successive, quindi su Android 8 l’app non viene inclusa nel backup. Quando configuri un nuovo telefono, Android può anche copiare gli stessi dati direttamente da quello vecchio. Gli identificativi di Firebase e le iscrizioni agli avvisi di aurora polare non vengono mai inclusi nel backup.

Premium

Premium è venduto tramite Google Play. Google gestisce il pagamento secondo i propri termini e la propria informativa sulla privacy, e noi non vediamo mai i tuoi dati di pagamento.

Per confermare un acquisto, l’app invia al nostro server il token di acquisto che Google Play le ha fornito, al momento dell’acquisto e di tanto in tanto finché dura Premium. Il nostro server verifica il token con Google Play, che informa il nostro server anche quando un abbonamento si rinnova o un acquisto viene annullato o rimborsato. Il server non conserva il token stesso, ma solo un’impronta del token (un hash SHA-256) insieme allo stato dell’acquisto, per esempio attivo, annullato o scaduto, e alla data di fine del periodo pagato. Google Play richiede che il server confermi ogni nuovo acquisto entro tre giorni; finché Google Play non ha accettato la conferma, il server conserva anche il momento del primo tentativo di inviarla. Il server elimina questi dati 30 giorni dopo la fine del periodo pagato, oppure 30 giorni dopo l’ultima verifica del token, se questa è avvenuta più tardi. Non sono collegati alle tue celle della griglia né agli identificativi push.

L’app conserva sul telefono l’ultima risposta del server, cioè lo stato dell’acquisto e la data di fine del periodo pagato, insieme a un’impronta del token, così Premium funziona anche offline. Quando Google Play non mostra alcun acquisto, per esempio dopo il passaggio a un altro account Google in Google Play, l’app registra anche quando è successo per la prima volta e mantiene Premium per 6 ore da quel momento.

Il nostro server non conserva dettagli degli ordini. Google Play conserva un registro di ogni ordine e ce lo mostra in Play Console e nei suoi report: il numero d’ordine, la data e l’ora, il prodotto, il prezzo e le imposte, il modello del telefono usato per l’acquisto e il Paese dell’acquirente, in alcuni Paesi anche la regione, la città o il codice postale. Usiamo questi registri solo per la contabilità e le imposte.

Feedback, valutazioni e aggiornamenti

Se scegli “Invia un feedback” nelle impostazioni dell’app, la tua app di posta apre un messaggio indirizzato a benek.apps.feedback@pm.me con la versione dell’app, la versione di Android e il modello del telefono, che ci aiutano a trovare i problemi. Vedi il messaggio prima di inviarlo e puoi modificarne o eliminarne qualsiasi parte. Usiamo ciò che ci invii, compreso il tuo indirizzo email, solo per risponderti, e lo eliminiamo quando la questione è risolta, al più tardi 2 anni dopo il tuo ultimo messaggio.

Dopo che hai aperto alcuni avvisi, l’app può chiederti una sola volta di valutarla. La finestra di valutazione proviene da Google Play, che gestisce la tua valutazione e la tua recensione secondo i propri termini. Google Play le pubblica nella pagina dell’app sullo store, oppure le mostra solo a noi se partecipi a un test chiuso. L’app in sé non viene a sapere nulla della tua valutazione, nemmeno se ne hai lasciata una.

Ogni volta che apri l’app, questa chiede a Google Play sul telefono se è disponibile una versione più recente. Per farlo, Google Play usa dati sul telefono, la versione dell’app e le sue parti installate, secondo i propri termini. Quando una versione corregge un difetto grave, l’app può quindi mostrare la schermata di aggiornamento di Google Play. L’app non invia nulla di tutto ciò al nostro server.

Autorizzazioni

Le principali autorizzazioni usate dall’app, e a cosa servono:

• Posizione approssimativa, solo se scegli “Usa la mia posizione”. In alternativa puoi cercare un luogo.
• Notifiche, per mostrare i tuoi allarmi.
• Sveglie e promemoria, per controllare le previsioni agli orari che scegli.
• Esecuzione all’avvio, per programmare di nuovo i controlli dopo il riavvio del telefono.
• Impostazione sveglia, solo perché un tocco sull’ora del widget con orologio possa aprire la tua app Orologio. Cloudlarm non vi imposta sveglie.
• Accesso alla rete, per scaricare le previsioni e ricevere gli avvisi di aurora polare.

Cosa non facciamo

Non vendiamo né condividiamo i tuoi dati, non mostriamo pubblicità, non usiamo strumenti di analisi o tracciamento e non creiamo profili. L’app non prevede account.

Basi giuridiche

Dove si applicano il regolamento generale dell’UE sulla protezione dei dati (GDPR) o leggi simili, trattiamo i dati:

• per fornire l’app e le funzioni che attivi, come le previsioni, gli avvisi di aurora polare e Premium (art. 6, par. 1, lett. b), del GDPR: esecuzione di un contratto);
• per proteggere il nostro server dagli abusi con i limiti al minuto per gli indirizzi IP (art. 6, par. 1, lett. f): legittimo interesse);
• per rispondere ai tuoi messaggi (art. 6, par. 1, lett. f): legittimo interesse);
• per fornire questo sito web e proteggerlo dagli attacchi, scopo per cui Cloudflare tratta i dati di ogni visita, come il tuo indirizzo IP (art. 6, par. 1, lett. f): legittimo interesse);
• per usare i registri degli ordini di Google Play per la contabilità e le imposte (art. 6, par. 1, lett. c): obbligo legale).

Puoi opporti ai trattamenti basati sul legittimo interesse: vedi Il tuo diritto di opposizione.

Fornitori di servizi

• Cloudflare gestisce il nostro server e questo sito web. Per renderli disponibili e proteggerli, tratta dati per nostro conto, compresi gli indirizzi IP.
• Google recapita per nostro conto gli avvisi di aurora polare tramite Firebase Cloud Messaging, e le notifiche di Google Play sugli acquisti tramite Cloud Pub/Sub.
• Proton ospita la nostra casella di posta.
• Google Play distribuisce l’app e i suoi aggiornamenti e gestisce pagamenti e valutazioni, e il backup di Android conserva i tuoi backup. Google ti fornisce questi servizi direttamente, secondo la propria informativa sulla privacy.

Cloudflare e Google possono trattare dati al di fuori dello Spazio economico europeo, anche negli Stati Uniti. Questi trasferimenti si basano sul quadro UE–USA per la protezione dei dati personali, nell’ambito del quale entrambe le società sono certificate, oppure sulle clausole contrattuali tipo della Commissione europea. Proton conserva la nostra casella di posta in Svizzera, Germania o Norvegia, e la Commissione europea ha stabilito che la Svizzera garantisce una protezione adeguata dei dati personali.

Come proteggiamo i tuoi dati

L’app si collega al nostro server, e il tuo browser a questo sito web, solo tramite connessioni HTTPS crittografate. Anche le connessioni dell’app a Firebase e a Google Play sono crittografate.

Conserviamo meno dati possibile, così c’è poco da perdere: il nostro server non memorizza indirizzi IP, account né posizioni esatte, solo celle della griglia, e di ogni token di acquisto solo un’impronta dalla quale non è possibile ricavare il token. L’app consente solo backup che Android crittografa con il tuo blocco schermo.

Le chiavi segrete, come quelle che il nostro server usa con Google Play e Firebase, non fanno mai parte dell’app né del suo codice sorgente: le conserviamo negli archivi crittografati per i segreti di Cloudflare e GitHub, e sostituiamo qualsiasi chiave che possa essere trapelata. I nostri account Google, Cloudflare, GitHub e Proton, che usiamo per pubblicare e gestire Cloudlarm, sono protetti con la verifica in due passaggi. Se una violazione di sicurezza mette a rischio dati personali, la notifichiamo entro 72 ore a Datatilsynet, l’autorità norvegese per la protezione dei dati, e se comporta un rischio elevato per i tuoi diritti e le tue libertà, informiamo anche te senza ingiustificato ritardo. Per segnalare un problema di sicurezza, consulta la pagina Sicurezza.

Per quanto tempo conserviamo i dati

• Previsioni e celle della griglia sul nostro server: fino a 7 giorni dopo l’ultima richiesta per la cella.
• Log del nostro server, che registrano al massimo il numero di una cella: 7 giorni.
• Indirizzi IP: non conservati.
• Token push e ID di installazione Firebase: fino a quando non resta attivo nessun allarme di aurora polare. Firebase li elimina poi entro 180 giorni, anche dai suoi backup. Se prima disinstalli l’app, Firebase elimina il token push e l’ID di installazione dopo 270 giorni di inattività (vedi la documentazione di Firebase).
• Impronte dei token di acquisto, con lo stato dell’acquisto: fino a 30 giorni dopo la fine del periodo pagato, oppure 30 giorni dopo l’ultima verifica del token, se questa è avvenuta più tardi. I token stessi non vengono conservati.
• Backup: Cloudflare può ripristinare il database del nostro server a qualsiasi momento degli ultimi 30 giorni, quindi le previsioni, le celle della griglia e le impronte che eliminiamo restano nei suoi backup fino a 30 giorni in più.
• Registri degli ordini: Google Play li conserva secondo i propri termini e il nostro server non ne memorizza nessuno. Dei report di Play Console, scarichiamo per la contabilità solo quelli che la normativa contabile e fiscale ci obbliga a conservare, e li conserviamo per tutto il tempo che essa richiede.
• Messaggi che ci invii: fino alla risoluzione della questione, al più tardi 2 anni dopo il tuo ultimo messaggio.
• Tutto ciò che si trova sul telefono: finché non lo elimini o non disinstalli l’app.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati personali, di ottenerne la rettifica o la cancellazione, di limitarne il trattamento o di opporti a esso, e il diritto alla portabilità dei dati. Puoi anche proporre reclamo a un’autorità di protezione dei dati, per esempio dove vivi o lavori: in Polonia al Presidente dell’Ufficio per la protezione dei dati personali (UODO), in Norvegia a Datatilsynet.

Non sappiamo chi sei, quindi di solito non possiamo trovare dati che ti riguardano (art. 11 del GDPR). Se ci invii qualcosa che ci permetta di trovarli, come il numero d’ordine di un acquisto, ti aiuteremo. Puoi anche rimuovere i tuoi dati in autonomia: disinstalla l’app e il nostro server dimenticherà la tua area dopo 7 giorni.

Minori

Cloudlarm non è rivolto ai minori di 13 anni e non trattiamo consapevolmente i loro dati.

Questo sito web

Non impostiamo cookie e non usiamo script, strumenti di analisi o contenuti di altri siti. Cloudflare, che ospita il sito, tratta il tuo indirizzo IP e gli altri dati di ogni richiesta, come la pagina che apri e il nome del tuo browser, per fornire le pagine e proteggere il sito dagli attacchi, e a tale scopo può impostare un cookie di sicurezza. La base giuridica è il nostro legittimo interesse ad avere un sito web funzionante e sicuro (art. 6, par. 1, lett. f), del GDPR). Non conserviamo log delle visite.

Modifiche

Quando modifichiamo questa informativa, aggiorniamo questa pagina e la data in alto. Annunciamo le modifiche importanti anche nelle note di rilascio dell’app.