SkyFlux
Informativa sulla privacy
Ultimo aggiornamento: 11 ottobre 2026 · vale per l’app SkyFlux e per skyflux.app
SkyFlux non ha account, non ha pubblicità e non contiene alcun nostro codice di tracciamento o di analisi. La tua posizione esatta resta sul telefono: i nostri server e i servizi di dati che usiamo ricevono al massimo una posizione arrotondata, cioè un’area di circa 11 km da nord a sud. L’unica eccezione è una mappa di Google che apri tu (vedi sotto). I rapporti di errore e gli avvisi di aurora restano disattivati finché non li attivi tu.
Che cosa esce dal tuo telefono
| Dati | Dove vanno | A che cosa servono | Per quanto tempo |
|---|---|---|---|
| La tua posizione arrotondata al decimo di grado (un’area di circa 11 km da nord a sud) e la lingua dell’app | Il nostro server in un data center nell’UE, che chiede le previsioni meteo a Open-Meteo (Svizzera) – se serve, a MET Norway o, per i luoghi negli Stati Uniti, al National Weather Service statunitense – e il nome del luogo a Geoapify (UE). Questi servizi ricevono solo le coordinate arrotondate (Geoapify anche la lingua), mai il tuo indirizzo IP. | Previsioni meteo e nome della località in cui ti trovi | Registri delle richieste: 7 giorni; nomi dei luoghi: 180 giorni (salvati per luogo, non collegati a te) |
| Un’area meno precisa (gradi interi, circa 110 km da nord a sud) | Il nostro server, che scarica i tasselli della mappa delle nuvole da MET Norway e Open-Meteo | Mappa delle nuvole | Registri delle richieste: 7 giorni |
| La zona della mappa che stai guardando | NASA GIBS (Stati Uniti), direttamente dal tuo telefono | Immagine satellitare | Non la conserviamo |
| Solo se attivi gli avvisi di aurora: un ID casuale creato dall’app, un token push, la posizione arrotondata, il livello di avviso che hai scelto, le ore notturne in cui gli avvisi non vengono inviati, il formato dell’ora (12 o 24 ore), la lingua, il fuso orario e il tipo di telefono (Android o iPhone) | Il nostro server; gli avvisi vengono recapitati tramite Google Firebase Cloud Messaging (Android) o Apple Push Notification service (iPhone). Su Android, il software Firebase di Google invia inoltre a Google un ID di installazione Firebase, la versione dell’app e il tipo di dispositivo; l’ID resta salvato sul telefono finché non disinstalli l’app. | Avvisarti quando l’app è chiusa | Finché non disattivi gli avvisi oppure, se avviene prima, fino a 35 giorni dopo l’ultima volta che hai aperto l’app |
| Solo se acquisti SkyFlux Plus su Android: il token di acquisto che Google Play fornisce all’app (un codice che identifica l’acquisto: a noi non dice chi sei, ma Google può collegarlo all’Account Google con cui è stato fatto l’acquisto) | Il nostro server, che lo trasmette a Google (Google Play Developer API) e restituisce all’app solo un breve esito: se Plus risulta pagato, con quale piano e fino a quando | Verificare che l’acquisto sia autentico e che Plus risulti ancora pagato. Il token viene inviato quando acquisti, quando tocchi Ripristina acquisti e, quando apri l’app, se dall’ultimo controllo è passato più di un giorno o se il periodo già pagato scade entro un giorno | Il nostro server non conserva il token; lo conserva il telefono, insieme all’esito. I registri delle richieste del server vengono conservati per 7 giorni e non lo contengono |
| Solo se acquisti SkyFlux Plus su iPhone: la transazione firmata dall’App Store e fornita all’app: prodotto, numero della transazione, data e ora dell’acquisto e del rinnovo o della scadenza, paese dello store, prezzo e valuta (a noi non dice chi sei, ma Apple può collegarla all’Account Apple con cui è stato fatto l’acquisto) | Il nostro server, che verifica la firma di Apple, può interrogare Apple (App Store Server API) sulla transazione tramite il suo numero e restituisce all’app solo un breve esito: se Plus risulta pagato, con quale piano e fino a quando | Verificare che l’acquisto sia autentico e che Plus risulti ancora pagato. La transazione viene inviata quando acquisti, quando tocchi Ripristina acquisti e, quando apri l’app, se dall’ultimo controllo è passato più di un giorno o se il periodo già pagato scade entro un giorno | Il nostro server non conserva la transazione; la conserva il telefono, insieme all’esito. I registri delle richieste del server vengono conservati per 7 giorni e non la contengono |
| Solo se attivi i rapporti di errore: l’errore, il punto del codice in cui si è verificato, il nome della schermata e le tue ultime azioni nell’app (nessuna immagine dello schermo), la versione dell’app, la versione del sistema operativo, la lingua e le dimensioni dello schermo. Nessuna posizione e nessun ID. | Il nostro server | Correggere gli errori | 180 giorni dall’ultima volta in cui l’errore si è presentato |
| Se ci scrivi un’e-mail (anche con Invia un feedback nelle Impostazioni): il tuo indirizzo e-mail, ciò che scrivi ed eventuali allegati. Il pulsante apre soltanto una bozza nella tua app di posta, con la versione dell’app e i dati del dispositivo già inseriti; non parte nulla finché non premi Invia. | Il nostro fornitore di posta elettronica | Risponderti e risolvere i problemi | Finché questi dati servono per risponderti o per risolvere il problema che hai segnalato |
Ogni richiesta che passa per internet mostra il tuo indirizzo IP al server che la riceve. I nostri server lo usano solo per mantenere attivo il servizio: un conteggio delle richieste per ora (cancellato dopo 24 ore) e i registri delle richieste del nostro fornitore di hosting (cancellati dopo 7 giorni). Vercel, che ospita questo sito, conserva i propri registri delle richieste per al massimo 30 giorni. L’app scarica anche direttamente dati pubblici di astronomia e di meteo spaziale (NASA, NOAA, CelesTrak e simili); come qualsiasi sito web, questi servizi vedono il tuo indirizzo IP e quali dati vengono richiesti (NASA GIBS riceve anche l’area della mappa visualizzata; vedi sopra). Quando su iPhone tocchi Cerca aggiornamenti, il tuo telefono chiede direttamente all’App Store di Apple qual è l’ultima versione di SkyFlux, comunicandogli il tuo paese.
Google Maps e Google Calendar. Quando apri una mappa di Google nell’app (per scegliere un punto di riferimento o un luogo per un viaggio), la mappa si apre sulla tua posizione esatta. Google, che fornisce la mappa, riceve l’area visualizzata e le informazioni che il tuo dispositivo invia normalmente a Google Maps, come l’indirizzo IP e i dati del dispositivo. Vale l’informativa sulla privacy di Google. Su Android, il pulsante Aggiungi al calendario invia i dettagli dell’evento a Google Calendar.
Che cosa resta sul tuo telefono
La tua posizione GPS precisa, l’immagine della fotocamera nella vista AR, i dati della bussola e dei sensori di movimento, le tue impostazioni (tranne quelle inviate con i nomi dei luoghi e con gli avvisi di aurora, vedi sopra), i luoghi salvati, il diario del cielo e i promemoria. Qualsiasi posizione che l’app invia o inserisce in un link è la posizione arrotondata o un’area ancora meno precisa, tranne quando apri tu una mappa di Google.
Base giuridica
Fornirti le funzioni che usi (art. 6, par. 1, lett. b), GDPR): posizione, nomi dei luoghi, dati di astronomia e di meteo spaziale, mappe, eventi del calendario, avvisi di aurora e, se acquisti Plus, la verifica dell’acquisto. Il tuo consenso (art. 6, par. 1, lett. a)): rapporti di errore; puoi revocarlo in qualsiasi momento con lo stesso interruttore con cui li hai attivati. La revoca non pregiudica la liceità del trattamento effettuato prima; i rapporti già inviati vengono cancellati secondo i tempi indicati sopra. Il nostro legittimo interesse (art. 6, par. 1, lett. f)): mantenere sicuri e funzionanti i nostri server e questo sito (indirizzi IP nei registri e limiti al numero di richieste) e rispondere alle tue e-mail.
Posizione, avvisi di aurora e rapporti di errore sono facoltativi: senza la posizione puoi scegliere un luogo a mano, e senza avvisi o rapporti di errore il resto dell’app funziona allo stesso modo. Il tuo indirizzo IP, invece, viene inviato ogni volta che l’app o questo sito si collegano a internet.
Fornitori di servizi e trasferimenti
- Supabase ospita i nostri server in un data center nell’UE (Stoccolma); qualsiasi accesso a questi server dall’esterno dell’UE/SEE (per esempio da parte del personale di assistenza di Supabase) è coperto dalle clausole contrattuali tipo dell’UE.
- Google (Firebase Cloud Messaging, Google Maps) e Vercel (che ospita questo sito) hanno sede negli Stati Uniti e sono certificati nell’ambito del quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework). Per gli acquisti su Google Play, Google è un titolare autonomo del trattamento (vedi SkyFlux Plus).
- Apple (notifiche push) ricorre alle clausole contrattuali tipo dell’UE. Per gli acquisti nell’App Store e per la ricerca di aggiornamenti, Apple è un titolare autonomo del trattamento (vedi SkyFlux Plus).
- Il nostro fornitore di posta elettronica ha sede negli Stati Uniti; il trasferimento è coperto dalle clausole contrattuali tipo dell’UE.
- Geoapify (UE), MET Norway (SEE) e Open-Meteo (Svizzera, per cui esiste una decisione di adeguatezza dell’UE) ricevono dal nostro server solo coordinate arrotondate (Geoapify anche la lingua dell’app).
- Il National Weather Service statunitense riceve dal nostro server solo coordinate arrotondate, mai il tuo indirizzo IP né alcun ID.
- NASA, NOAA e altri servizi pubblici statunitensi simili: il tuo telefono scarica i dati pubblici direttamente da loro. I nostri server non inviano loro nulla che ti riguardi; come qualsiasi sito web, questi servizi vedono il tuo indirizzo IP e quali dati vengono richiesti.
I fornitori che trattano dati per nostro conto sono vincolati da contratti ai sensi dell’art. 28 GDPR: possono trattare i tuoi dati soltanto secondo le nostre istruzioni e devono garantirne la sicurezza. Puoi chiederci una copia delle garanzie che coprono i trasferimenti al di fuori dell’UE/SEE.
Sicurezza
L’app e questo sito trasmettono i dati tramite una connessione cifrata (HTTPS), e i nostri server conservano solo quanto descritto sopra.
SkyFlux Plus
Plus è acquistabile solo tramite lo store delle app del tuo telefono: Google Play su Android e l’App Store su iPhone. Lo store gestisce il pagamento secondo la propria informativa sulla privacy; noi non vediamo mai la tua carta né il tuo account dello store. Google e Apple sono, ciascuno per la propria parte, titolari autonomi del trattamento per i dati del tuo acquisto, anche quando il nostro server verifica un acquisto presso di loro (o, su Google Play, lo conferma), come descritto qui sotto.
Su Android, per sapere se un acquisto è autentico, l’app invia al nostro server il token di acquisto ricevuto da Google Play. Il nostro server chiede a Google se l’acquisto è valido e se Plus risulta ancora pagato, e restituisce al telefono un breve esito. Google richiede inoltre che ogni acquisto venga confermato entro tre giorni; se l’app non l’ha già fatto, lo fa il nostro server. Su iPhone, l’app invia al nostro server la transazione firmata dall’App Store; il nostro server verifica la firma di Apple, può interrogare Apple sulla transazione e restituisce lo stesso breve esito. Il telefono conserva il token o la transazione e l’esito, così l’app funziona anche offline. Non conserviamo né il token né la transazione e non sappiamo chi ha acquistato che cosa: non ci sono account, e il nostro server ripete la verifica ogni volta da capo. Se reinstalli l’app o cambi telefono, all’avvio l’app ritrova il tuo acquisto tramite il tuo Account Google su Android o il tuo Account Apple su iPhone; il pulsante Ripristina acquisti fa la stessa cosa in qualsiasi momento.
I tuoi diritti
Puoi chiedere l’accesso ai tuoi dati, la loro rettifica o cancellazione e la limitazione del trattamento, puoi opporti al trattamento e, nei casi previsti dalla legge, hai diritto alla portabilità dei dati. Scrivi a support@skyflux.app. Poiché non ci sono account, di solito gli unici dati che possiamo collegare a te sono le e-mail che ci hai inviato. I dati degli avvisi di aurora puoi cancellarli tu stesso disattivando gli avvisi nell’app; gli altri dati scadono come descritto sopra. Puoi presentare reclamo all’Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon, aki.ee) o all’autorità di controllo del tuo paese.
Puoi opporti in qualsiasi momento al trattamento dei tuoi dati fondato sul nostro legittimo interesse (indirizzi IP nei registri, e-mail). Non prendiamo decisioni automatizzate che ti riguardano e non creiamo alcun profilo su di te.
Minori
SkyFlux è pensata per un pubblico generale e non chiede a nessuno nome, indirizzo e-mail o età. Se non hai ancora raggiunto l’età a partire dalla quale la legge del tuo paese ti permette di dare da solo il consenso ai servizi online, i rapporti di errore possono essere attivati solo con il consenso di un genitore o di un tutore. Nell’UE/SEE quest’età va dai 13 ai 16 anni a seconda del paese: per esempio 13 anni in Estonia, Finlandia, Svezia, Norvegia e Portogallo, 14 in Spagna e in Italia, 15 in Danimarca e in Francia e 16 in Germania, nei Paesi Bassi e in Polonia. Fuori dell’UE/SEE vale l’età fissata dalla legge del tuo paese, oppure 13 anni se la legge non ne fissa nessuna.
Modifiche
Se cambieremo i dati che l’app raccoglie, lo scopo per cui li usiamo o chi li riceve, aggiorneremo questa pagina prima che esca la versione dell’app che introduce la modifica.
Chi siamo
Täisühing Nordic Moonlight (numero di registro 11234439), Sääse tn 14-10, 12918 Tallinn, Estonia, è il titolare del trattamento dei dati personali descritti in questa pagina. Contatto: support@skyflux.app.