Privacy Policy

Ambito di applicazione

La presente informativa si applica a entrambi i canali con cui è erogato Allerta Meteo Italia, di seguito congiuntamente «il Servizio»:

• il sito web allertameteo.app, comprensivo dell'API pubblica;
• l'app Android «Allerta Meteo Italia» (it.allertameteo.app), distribuita tramite Google Play.

Le sezioni da 1 a 8 valgono per entrambi. La sezione 9 descrive i trattamenti specifici dell'app: dati memorizzati sul dispositivo, permessi richiesti, notifiche push di allerta e distribuzione tramite Google Play.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali ai sensi dell'art. 4, n. 7 GDPR è:

Per qualsiasi questione relativa al trattamento dei dati personali, l'utente può contattare il Titolare all'indirizzo email sopra indicato.

2. Categorie di Dati Personali Raccolti

2.1 Dati forniti volontariamente dall'utente

In occasione dell'iscrizione al servizio di notifiche email di allerta meteo — dal modulo presente sul sito o da quello presente nell'app — l'utente fornisce volontariamente:

Attivando le notifiche push nell'app Android l'utente trasmette inoltre un identificativo di installazione, il token di notifica e i comuni preferiti: sono descritti in dettaglio al punto 9.3.

3. Finalità del Trattamento e Basi Giuridiche

4. Modalità di Trattamento e Misure di Sicurezza

I dati sono trattati con strumenti informatici e telematici nel rispetto del principio di minimizzazione (art. 5.1.c GDPR). Le misure di sicurezza adottate includono:

• Cifratura del traffico tramite protocollo HTTPS/TLS su tutta la comunicazione
• Troncatura dell'IP prima della persistenza nel database (l'IP originale non viene mai salvato)
• Utilizzo di token di conferma univoci per la verifica dell'iscrizione (double opt-in)
• Accesso al pannello di amministrazione protetto da autenticazione con password
• Protezione DDoS e WAF tramite Cloudflare

5. Periodi di Conservazione (art. 5.1.e GDPR)

6. Responsabili del Trattamento (art. 28 GDPR)

I seguenti soggetti trattano dati personali per conto del Titolare in qualità di Responsabili del Trattamento:

7. Trasferimento di Dati verso Paesi Terzi (artt. 44-49 GDPR)

Gli altri trattamenti avvengono su infrastrutture europee: il server e il database sono ospitati da OVHcloud in un data center dell'Unione Europea e l'invio delle email utilizza il data center europeo di ZeptoMail. Il trasferimento verso Google riguarda esclusivamente il recapito delle notifiche push ed è subordinato al consenso dell'utente: chi non concede il permesso di notifica non è interessato da alcun trasferimento.

Resta fuori da questo perimetro il trattamento che Google effettua in qualità di titolare autonomo per la distribuzione dell'app tramite Google Play: non è un trasferimento effettuato dal Titolare né per suo conto. Si veda la sezione 9.6.

L'utente può richiedere copia delle garanzie applicate inviando una richiesta a [email protected].

8. Cookie e Tecnologie di Tracciamento

Il Servizio utilizza esclusivamente cookie tecnici strettamente necessari e non memorizza alcun dato nel browser dell'utente (nessun uso di localStorage o tecnologie equivalenti). Nella navigazione ordinaria non viene impostato alcun cookie di prima parte: i due cookie tecnici di sessione riguardano unicamente l'area amministrativa riservata al gestore. Non vengono utilizzati cookie di profilazione, pubblicitari o strumenti di tracciamento di terze parti a fini commerciali.

Per informazioni dettagliate sui cookie, sulle loro finalità, durata e modalità di gestione, si rimanda alla Cookie Policy.

L'app Android non utilizza cookie. Salva però alcune preferenze nella propria area di archiviazione privata sul dispositivo: sono descritte alla sezione 9.1.

9. App Android

Il Servizio è disponibile anche come applicazione Android gratuita («l'App»), distribuita tramite Google Play con identificativo it.allertameteo.app. L'App non richiede registrazione né creazione di un account: può essere installata e utilizzata per intero senza fornire alcun dato personale. Quanto segue integra, per l'App, le sezioni precedenti.

9.1 Dati memorizzati sul dispositivo

L'App salva alcune informazioni nell'area di archiviazione privata dell'applicazione. Restano sul dispositivo dell'utente e non vengono trasmesse al Titolare, con l'eccezione dei dati necessari alle notifiche push, descritti al punto 9.3:

Se sul dispositivo è attivo il backup automatico di Android, queste preferenze possono essere incluse nel backup dell'account Google dell'utente: è una funzione del sistema operativo, gestita da Google e disattivabile dalle impostazioni del dispositivo.

L'utente può cancellare in qualsiasi momento tutti i dati locali disinstallando l'App oppure da «Impostazioni → App → Allerta Meteo Italia → Archiviazione → Cancella dati».

9.2 Permessi richiesti

L'App non richiede l'accesso a posizione, contatti, rubrica, fotocamera, microfono, file personali, calendario o telefono.

9.3 Notifiche push di allerta

Per avvisare l'utente al variare dell'allerta, l'App riceve notifiche inviate dal server quando viene emesso un nuovo bollettino. Il funzionamento è il seguente:

• La registrazione al servizio avviene solo se l'utente ha concesso il permesso di notifica e ha salvato almeno un comune tra i preferiti. Se manca una delle due condizioni, il dispositivo non viene registrato e la registrazione eventualmente presente viene cancellata.
• Al momento della registrazione l'App trasmette al Titolare: l'identificativo di installazione (un codice casuale generato dall'App), il token di notifica assegnato dai servizi Google Play, i nomi dei comuni preferiti e la versione dell'App. Non sono trasmessi né richiesti nome, email, posizione, contatti o identificativi pubblicitari.
• Questi dati permettono al server di determinare quali dispositivi avvisare e con quale contenuto: il confronto con i livelli già notificati — che prima avveniva sul dispositivo — è ora effettuato dal server, che conserva a tal fine l'ultimo livello comunicato per ciascun comune seguito.
• La consegna del messaggio avviene tramite Firebase Cloud Messaging, servizio di Google che agisce come Responsabile del trattamento (v. sezione 6). Il messaggio contiene il nome del comune e il livello di allerta; non contiene dati personali dell'utente.
• La base giuridica è il consenso (art. 6.1.a GDPR), prestato con la concessione del permesso di notifica e revocabile in qualsiasi momento revocando il permesso dalle impostazioni di Android o rimuovendo tutti i comuni dai preferiti: al primo avvio successivo l'App chiede al server la cancellazione della registrazione.
• La registrazione è cancellata anche quando i servizi Google Play segnalano che l'App è stata disinstallata, e comunque dopo il periodo indicato alla sezione 5 senza che l'App si sia più fatta viva.

9.4 Assenza di tracciamento

• Nessuno strumento di analisi statistica (Google Analytics, Firebase Analytics o equivalenti)
• Nessun SDK pubblicitario e nessun identificativo pubblicitario (Advertising ID)
• Delle componenti Firebase è utilizzata esclusivamente Cloud Messaging, per il recapito delle notifiche di allerta descritto al punto 9.3: nessuna analisi del comportamento, nessuna profilazione
• Nessun identificativo del dispositivo o dell'account Google: l'identificativo di installazione è un codice casuale generato dall'App e cancellabile disinstallandola
• Nessuno strumento di segnalazione automatica degli errori (crash reporting)
• Nessun accesso alla posizione: il comune viene scelto manualmente dall'utente
• La mappa utilizza dati cartografici inclusi nell'App: non vengono contattati server di mappe di terze parti

9.5 Iscrizione alle notifiche email dall'App

L'App contiene un modulo per iscriversi alle notifiche email di allerta. I dati raccolti (nome, indirizzo email, comune), le finalità, la base giuridica e la procedura di conferma double opt-in sono i medesimi descritti ai punti 2.1 e 3: la richiesta viene inviata allo stesso servizio del sito e l'iscrizione diventa attiva solo dopo il clic sul link contenuto nell'email di verifica. La disiscrizione avviene con il link presente in ogni email.

Come sul sito, il modulo dell'App consente di scegliere il livello minimo di allerta a partire dal quale ricevere le email (gialla e superiori, arancione e rossa, solo rossa); il valore predefinito è l'allerta gialla.

9.6 Distribuzione tramite Google Play

L'App è distribuita esclusivamente tramite Google Play. Download, installazione e aggiornamenti sono gestiti da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) e da Google LLC, che trattano i dati relativi all'account Google, al dispositivo e all'installazione in qualità di titolari autonomi del trattamento, secondo la propria informativa: policies.google.com/privacy. Tali trattamenti non sono effettuati dal Titolare né per suo conto.

Il Titolare, come sviluppatore, accede unicamente alle statistiche aggregate messe a disposizione dalla Google Play Console — numero di installazioni e disinstallazioni, versioni dell'App, modelli di dispositivo, paesi, dati aggregati su stabilità e prestazioni — che non consentono di identificare i singoli utenti. Dalla Play Console non riceve alcun elenco di utenti né i loro indirizzi email.

10. Diritti dell'Interessato (artt. 15-22 GDPR)

L'utente ha il diritto di esercitare, in qualsiasi momento e gratuitamente, i seguenti diritti:

• Accesso (art. 15): ottenere conferma dell'esistenza di dati che lo riguardano e riceverne copia
• Rettifica (art. 16): richiedere la correzione di dati inesatti o incompleti
• Cancellazione (art. 17): richiedere la cancellazione dei propri dati ("diritto all'oblio")
• Limitazione (art. 18): richiedere la limitazione del trattamento in determinati casi
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse
• Revoca del consenso (art. 7.3): revocare il consenso prestato in qualsiasi momento. Per le notifiche, è sufficiente cliccare il link di disiscrizione in ogni email.

Per esercitare i propri diritti, inviare una richiesta a [email protected]. Il Titolare risponderà entro 30 giorni (art. 12.3 GDPR).

I dati salvati dall'app sul dispositivo non sono nella disponibilità del Titolare e non possono quindi essere oggetto di richiesta: l'utente li cancella direttamente dal proprio dispositivo, come indicato alla sezione 9.1. Fa eccezione la registrazione alle notifiche push, conservata sui sistemi del Titolare: l'utente la cancella revocando il permesso di notifica o svuotando i preferiti — al primo avvio successivo l'app ne chiede l'eliminazione — oppure, in alternativa, disinstallando l'app (v. sezione 9.3).

11. Diritto di Reclamo all'Autorità di Controllo

L'utente ha il diritto di proporre reclamo all'autorità di controllo competente (art. 77 GDPR). In Italia:

12. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, anche in risposta a variazioni normative o all'introduzione di nuovi trattamenti. La data dell'ultimo aggiornamento è indicata in cima a questa pagina. In caso di modifiche sostanziali che riguardino il trattamento dei dati degli iscritti alle notifiche, verrà data comunicazione via email con almeno 15 giorni di preavviso.