Informativa sulla privacy

Ultimo aggiornamento: 19 ottobre 2026

Rivista il 19 ottobre 2026: la Sezione 1.2 ora indica anche i tetti giornalieri a ricerche di località e controlli dello stato dell'account. Rivista il 13 ottobre 2026: se accedi con Apple, ora conserviamo un token cifrato che usiamo solo per revocare l'accesso di Naola al tuo Account Apple quando elimini il tuo account Naola (Sezioni 1.7, 3, 4, 5.1 e 7). La Sezione 1.7 ora indica anche l'etichetta del dispositivo conservata per ogni sessione, la Sezione 3 spiega cosa ricevono Apple e Google quando accedi con loro, e la Sezione 1.5 elenca tutto ciò che l'app conserva sul tuo dispositivo, compreso ciò che può restare su un iPhone dopo averla disinstallata. Gli annunci non contengono più link di affiliazione. Rivista l'11 ottobre 2026: non conserviamo più alcuna posizione per misurare l'accuratezza delle previsioni, che ora viene misurata presso stazioni meteo fisse, e la schermata Precisione delle fonti invia solo il paese che scegli (Sezioni 1.1, 1.10 e 4). Le sezioni 1.3 e 4 ora indicano anche cosa riceviamo quando scrivi al supporto, compresi i dettagli dell'errore che l'app può compilare per te, e per quanto tempo li conserviamo. Le sezioni 3 e 5.1 ora indicano anche che la casella di posta del nostro supporto è una casella Gmail e dove Google può conservarne le email. Rivista il 6 ottobre 2026: i servizi meteo ricevono ora il luogo che consulti arrotondato a circa 1 km, mai la tua posizione esatta (Sezioni 1.1 e 3), e la Sezione 5.1 spiega chiaramente come sono protetti i dati inviati ad Apple e Visual Crossing. Rivista il 5 ottobre 2026: nuove sezioni indicano chi è responsabile dei tuoi dati (Chi siamo), la base giuridica di ciascun utilizzo che ne facciamo (Sezione 1.10) e come sono protetti i trasferimenti al di fuori dell'Europa (Sezione 5.1); la Sezione 7 indica le autorità a cui puoi presentare reclamo; le Sezioni 1.2, 1.3, 4 e 7 descrivono ora i contatori di limitazione del traffico, il feedback e per quanto tempo sono conservati i dati, backup compresi.

Naola ("noi", "nostro", "l'app") è un'applicazione meteo. Ci impegniamo a proteggere la tua privacy. Questa informativa spiega quali dati raccogliamo, perché e come vengono gestiti.

Chi siamo

L'editore di Naola, indicato qui sotto e con sede in Spagna, è responsabile dei tuoi dati personali. Ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR), è il «titolare del trattamento»: decide come vengono usati i tuoi dati.

• Editore: New0 apps
• Contatto: [email protected]

1. Dati che raccogliamo

1.1 Dati di posizione

Quando concedi l'autorizzazione alla posizione, l'app accede alle coordinate geografiche del tuo dispositivo (latitudine e longitudine) per recuperare i dati meteo della tua zona. I dati di posizione sono:

• Memorizzati localmente sul tuo dispositivo (nell'archiviazione dell'app) in modo da poter ricordare la posizione selezionata tra le sessioni.
• Inviati al nostro server backend a ogni richiesta per recuperare i dati meteo. Vengono elaborati in memoria e non memorizzati in forma grezza. Il nostro server li arrotonda a circa 1 km e conserva questa posizione arrotondata, insieme alla previsione o al nome del luogo trovati per essa, in cache di breve durata (da 2 minuti a 1 giorno), così che richieste vicine possano condividere un'unica risposta. Queste cache non sono collegate ad alcun utente, indirizzo IP o dispositivo e non conserviamo alcuna posizione per nessun altro scopo.
• Inoltrati ai provider meteo di terze parti (vedi Sezione 3) per ottenere le previsioni. Ogni provider riceve le tue coordinate arrotondate a circa 1 km, mai la tua posizione esatta, e solo per la durata della chiamata API.

La schermata Precisione delle fonti, che confronta i servizi meteo, non usa la tua posizione. Invia solo il codice di due lettere del paese che scegli, che l'app suggerisce in base alla città sullo schermo o all'impostazione della regione del tuo telefono. Le versioni precedenti dell'app inviavano anche la tua posizione con quella richiesta; il nostro server la ignora e non memorizza nulla.

Puoi negare l'autorizzazione alla posizione e cercare manualmente una città. Puoi revocare l'autorizzazione alla posizione in qualsiasi momento tramite le impostazioni del tuo dispositivo.

1.2 Indirizzo IP e contatori di limitazione del traffico

Per limitare il traffico memorizziamo un hash crittografico unidirezionale (SHA-256, generato con una chiave segreta) del tuo indirizzo IP. L'IP originale non può essere recuperato da questo hash. I record di IP con hash vengono eliminati automaticamente dopo 7 giorni.

Alcuni limiti proteggono un account anziché una rete: dei tetti giornalieri per account a richieste meteo, ricerche di località e controlli dello stato dell'account, un tetto di codici di attivazione web e dei tetti a password errate, email di reimpostazione della password e di registrazione e accessi dei dispositivi. I relativi contatori sono identificati dallo stesso tipo di hash, generato a partire dall'id del tuo account, dal tuo indirizzo email (per le password errate, combinato anche con la tua rete) o dal segreto del tuo dispositivo. Ogni contatore contiene solo il proprio nome, un giorno e un conteggio, e viene eliminato automaticamente dopo 7 giorni, anche se elimini il tuo account prima. I contatori associati solo all'id del tuo account, al tuo indirizzo email o al segreto del tuo dispositivo sono inclusi nell'esportazione dei tuoi dati (Sezione 7).

1.3 Feedback ed email al supporto

Se invii feedback tramite l'app, memorizziamo il testo del messaggio, la lingua dell'app e la sua versione. Per riconoscere un messaggio inviato due volte per errore, memorizziamo anche un hash unidirezionale (SHA-256, generato con una chiave segreta) del messaggio combinato con il tuo indirizzo IP e l'ora di invio, conservato quanto il messaggio; il tuo indirizzo IP in sé non viene memorizzato. Il feedback non è collegato a te: non vengono allegati email, nome, account né identificativi del dispositivo.

Se scrivi a [email protected], riceviamo il tuo indirizzo email e tutto ciò che scrivi. Quando l'app mostra un errore, il suo pulsante Contatta il supporto apre un'email per noi nella tua app di posta, già compilata con il codice di errore, un riferimento, la versione dell'app, il sistema operativo del tuo dispositivo e la sua versione, e la lingua dell'app. Non aggiunge nient'altro: nessuna posizione e nessun identificativo dell'account o del dispositivo. Puoi leggere e modificare tutto prima dell'invio, e non ci arriva nulla se non la invii. Il riferimento è un codice casuale creato solo per quella richiesta e non è collegato a te. Corrisponde a una riga del registro degli errori del nostro server, che registra solo l'errore, il tipo di richiesta e l'ora, e viene eliminata al massimo dopo 7 giorni. Cloudflare riceve queste email per conto nostro e le inoltra alla casella di posta del nostro supporto. La casella di posta del nostro supporto è una casella Gmail fornita da Google (Sezioni 3 e 5.1). Conserviamo la tua email e la nostra risposta solo per il tempo necessario ad aiutarti. Come per il feedback, la base giuridica è il nostro legittimo interesse a ricevere il tuo feedback (Sezione 1.10).

1.4 Dati di abbonamento

Se effettui un acquisto in-app, RevenueCat (il servizio che elabora i nostri abbonamenti) riceve il tuo id numerico dell'account Naola (l'id dell'account dispositivo anonimo, se non ti sei mai registrato), insieme alla tua piattaforma (iOS/Android) e alla ricevuta d'acquisto dello store. Memorizziamo lo stato del tuo abbonamento associandolo a quell'id dell'account. Il tuo nome e il tuo indirizzo email non vengono mai inviati a RevenueCat.

1.5 Archiviazione locale

L'app memorizza quanto segue sul tuo dispositivo:

• La tua posizione selezionata (coordinate e nome città) e la città che scegli per la notifica della previsione giornaliera
• Le ultime previsioni scaricate, per poterle mostrare offline e preparare in anticipo la notifica giornaliera
• Le posizioni dei tuoi widget e ciò che mostrano; su iPhone, i widget le leggono da uno spazio di archiviazione che Naola condivide solo con i propri widget
• Le tue impostazioni: lingua, unità, notifiche, se hai completato l'introduzione e quali allerte meteo hai già visto o ignorato
• Nell'archivio sicuro del tuo dispositivo (l'Android Keystore o il Portachiavi di iOS): il segreto del tuo account dispositivo (Sezione 1.7), un codice casuale di questa installazione che mantiene i tuoi accessi nello slot di sessione giusto e, finché hai effettuato l'accesso, il tuo token di sessione, l'id dell'account e l'indirizzo email

Non riceviamo nulla di tutto ciò, tranne quanto descritto nelle Sezioni 1.1 e 1.7: il luogo per cui chiedi una previsione, e il segreto del dispositivo, il codice di installazione e il token di sessione che l'app invia per farti accedere.

Uscire dall'account rimuove dal tuo dispositivo il token di sessione, l'id dell'account e l'indirizzo email. Su Android, disinstallare l'app cancella tutti questi dati. Su iPhone, la disinstallazione li cancella tutti tranne l'archivio sicuro: iOS può conservare gli elementi del Portachiavi dopo l'eliminazione di un'app, quindi il segreto dell'account dispositivo e il codice di installazione, oltre al token di sessione, all'id dell'account e all'indirizzo email se non sei uscito, possono restare sul telefono, e Naola li riutilizza se la reinstalli. La versione web conserva la posizione selezionata e le impostazioni nello spazio di archiviazione del browser finché non lo cancelli.

1.6 Impressioni e clic sugli annunci

Gli utenti del piano gratuito vedono una piccola scheda pubblicitaria in fondo alla schermata meteo principale. Non utilizziamo alcuna rete pubblicitaria di terze parti. Tutti gli annunci vengono serviti dal nostro backend e non contengono pixel di tracciamento, cookie o script di terze parti.

Gli unici dati che memorizziamo in relazione agli annunci sono:

• Un contatore di impressioni: un singolo numero intero per riga di annuncio, incrementato ogni volta che il backend serve quell'annuncio. Non collegato ad alcun utente, dispositivo o sessione.
• Un contatore di clic: un singolo numero intero per riga di annuncio, incrementato ogni volta che il backend riceve un report di clic. Non collegato ad alcun utente, dispositivo o sessione.

Lo schema non ha chiavi esterne, IP, timestamp o altri campi che potrebbero collegare un'impressione o un clic a un utente individuale. È tecnicamente impossibile ricostruire quale utente abbia visto o cliccato su un determinato annuncio, anche con accesso completo al database.

Gli annunci non leggono gli identificatori pubblicitari del dispositivo (IDFA, GAID), non impostano cookie e non condividono dati con terze parti.

Link di affiliazione

Gli annunci in Naola non contengono link di affiliazione. Fino all'11 ottobre 2026, alcuni annunci rimandavano ad Amazon tramite il programma Amazon Associates, con un tag nel link che indicava Naola come fonte di riferimento e nulla su di te; se ne toccavi uno, Amazon gestiva la tua visita secondo la propria informativa sulla privacy. Aggiorneremo questa sezione prima che un annuncio contenga di nuovo un link di affiliazione.

Gli utenti Avanzato non vedono alcun annuncio e non vengono registrati dati relativi agli annunci per loro.

1.7 Dati dell'account

Non è necessario registrarsi per usare Naola. Al primo avvio, le app per Android e iOS creano un account dispositivo anonimo: un id numerico, un indirizzo segnaposto a cui nessuno può ricevere posta (…@device.naola.invalid) e un hash di un segreto casuale conservato nel keystore del tuo dispositivo. Non contiene dati personali. Serve a far sì che un abbonamento acquistato su quel dispositivo venga riconosciuto senza chiederti l'email.

La registrazione con un indirizzo email, con Apple o con Google è facoltativa. Serve solo per trasferire un abbonamento tra Android e iOS. La versione web non crea mai account: per usare Avanzato sul web, generi un codice di attivazione nell'app mobile.

Cosa memorizziamo per un account:

• Indirizzo email: solo se ti registri (un account dispositivo ha solo l'indirizzo segnaposto). Memorizzato in minuscolo per poter associare lo stesso account tra dispositivi. Alcuni utenti accedono con l'email relay privata di Apple; in tal caso vediamo solo l'indirizzo relay, mai l'email sottostante.
• Hash della password (solo se imposti una password): generato con PBKDF2 (100.000 iterazioni, SHA-256, salt casuale per utente). Chi accede con Apple o Google non imposta mai una password.
• Registrazione in sospeso: quando ti registri con l'email, il tuo indirizzo e l'hash della password restano in un record in sospeso finché non inserisci il codice a 6 cifre che ti inviamo via email. Il codice è valido 15 minuti; una registrazione mai confermata viene eliminata entro un giorno. Creiamo l'account solo dopo la conferma del codice.
• Collegamenti al provider OAuth (subject ID Apple/Google, con l'indirizzo email fornito dal provider in quell'accesso): solo se hai effettuato l'accesso con uno di questi provider.
• Token di «Accedi con Apple» (solo se hai effettuato l'accesso con Apple): quando accedi con Apple, il nostro server scambia un codice monouso di Apple con un token, lo conserva cifrato e lo usa per un solo scopo: chiedere ad Apple di revocare l'accesso di Naola al tuo Account Apple quando elimini il tuo account Naola (Sezione 7). Ogni nuovo accesso con Apple lo sostituisce. Non è incluso nell'esportazione dei tuoi dati, perché è una credenziale: insieme alla nostra chiave, permette di agire sul tuo accesso con Apple.
• Identificatori di dispositivo della sessione: un UUID opaco per ciascuno dei due slot di sessione: un telefono e un browser. Un abbonamento può essere usato contemporaneamente su un telefono e su un browser. Accedere da un secondo telefono (o da un secondo browser) disconnette il primo dopo un breve periodo di tolleranza.
• Etichette del dispositivo della sessione: il modello del telefono (ad esempio «iPhone 15») o il browser e il sistema (ad esempio «Chrome · Windows») che ha effettuato l'accesso in ciascuno slot, così l'app può dirti quale dispositivo verrebbe disconnesso da un nuovo accesso. Ogni accesso sostituisce l'etichetta del proprio slot. Le etichette sono incluse nell'esportazione dei tuoi dati.
• Codici di attivazione: codici di breve durata NA-XXXX-XXXX (validi 10 minuti, monouso) generati nell'app mobile per sbloccare Avanzato sul web. Memorizziamo il codice, chi lo ha generato, quando e se è stato utilizzato.
• Data di creazione dell'account

La versione web non prevede un modulo di registrazione. Per usare Avanzato sul web, genera un codice di attivazione nell'app mobile (Impostazioni → Account → Attiva Naola sul web) e incollalo su naola.net/activate. Il web non può creare nuovi account né nuovi abbonamenti autonomamente.

Le sessioni sono gestite tramite JSON Web Token (JWT) firmati con HMAC-SHA256, validi 30 giorni. Ogni JWT è legato all'identificatore di dispositivo del proprio slot.

1.8 Cookie del browser (sito web e app web)

Il sito web di Naola (naola.net) e l'app web (naola.net/app) usano solo questi cookie, entrambi strettamente necessari:

• lang: memorizza la tua preferenza di lingua (ad es. fr, ja) in modo che le visite successive carichino il sito nella tua lingua senza rilevarla di nuovo. Durata di un anno, SameSite=Lax, Secure. Contiene solo il codice della lingua (ad esempio fr o pt-BR).
• session: impostato solo se attivi Naola sul web con un codice. Ti mantiene connesso all'app web. Durata di 30 giorni, HttpOnly, Secure, SameSite=Strict, quindi gli script della pagina non possono leggerlo. Viene rimosso quando esci o elimini il tuo account.

Ai sensi del GDPR/ePrivacy, i cookie strettamente necessari non richiedono il consenso preventivo. Il cookie lang viene impostato quando scegli una lingua nel piè di pagina, oppure quando il sito rileva l'header Accept-Language del tuo browser e ti reindirizza alla lingua corrispondente la prima volta.

La nostra analitica non imposta cookie (vedi Sezione 1.9). Puoi cancellare i cookie in qualsiasi momento nelle impostazioni del tuo browser. Le app Android e iOS non usano cookie del browser.

1.9 Analitica del sito web

Per capire quante persone visitano naola.net e l'app web, e quali pagine usano, utilizziamo Matomo, uno strumento di analitica open source, su un server che noleggiamo da o2switch, una società di hosting in Francia, raggiunto tramite Cloudflare. Questi fornitori conservano o trasmettono questi dati solo per farlo funzionare per nostro conto, e non li usano mai per nient'altro. Le app Android e iOS non contengono alcuna analitica.

Questa è analitica, non tracciamento:

• Nessun cookie. Matomo funziona in modalità senza cookie e non memorizza nulla sul tuo dispositivo.
• Il tuo indirizzo IP non viene memorizzato. Il tuo browser deve inviarlo per raggiungere il server di analitica, ma Matomo lo accorcia al suo primo blocco (ad esempio 81.0.0.0) prima di salvare qualsiasi cosa.
• Nessun riconoscimento nel tempo o tra siti. Le pagine visualizzate vengono raggruppate in una visita tramite un codice che cambia ogni 24 ore, quindi la visita di un giorno non può essere collegata a quella del giorno dopo né ad altri siti web.
• Nessuna pagina o link sensibile. L'analitica non è attiva nelle pagine di reimpostazione della password, di attivazione e di eliminazione dell'account, e non registra mai nulla di ciò che segue un "?" in un indirizzo web, dove si trovano codici e link.
• Nulla viene venduto, condiviso o usato per la pubblicità.

Cosa registra Matomo: le pagine che visiti, il sito che ti ha portato qui, il browser, il sistema operativo, le dimensioni dello schermo e la lingua, e un paese approssimativo. Le singole visite vengono eliminate dopo 6 mesi; in seguito conserviamo solo i totali, come le visualizzazioni di pagina mensili.

La base giuridica è il nostro legittimo interesse a sapere come viene usato il sito (Art. 6(1)(f) del GDPR). Per opporti, attiva "Do Not Track" o Global Privacy Control nel tuo browser: Matomo allora non viene caricato affatto.

1.10 Perché usiamo i tuoi dati (basi giuridiche)

Ai sensi del GDPR, ogni utilizzo di dati personali richiede una base giuridica. Le nostre sono:

• Fornire il servizio che richiedi (esecuzione del nostro contratto con te ai sensi dei Termini di servizio, art. 6(1)(b) GDPR): inviare la tua posizione, o la città che cerchi, per ottenere una previsione, e conservarla per poco tempo, arrotondata a circa 1 km, così che richieste vicine possano condividere un'unica risposta (Sezioni 1.1 e 3); il tuo account dispositivo e, se crei un account, la registrazione, gli accessi e le sessioni (Sezione 1.7); lo stato del tuo abbonamento e i relativi eventi di acquisto (Sezione 1.4); i codici di attivazione e il cookie session per il web (Sezioni 1.7 e 1.8); e le email che ti inviamo.
• Mantenere il servizio disponibile e sicuro (nostro legittimo interesse, art. 6(1)(f) GDPR): i contatori di limitazione del traffico della Sezione 1.2. Il nostro interesse è far funzionare Naola per tutti, tenerne sotto controllo i costi e proteggere gli account da attacchi come i tentativi di indovinare le password.
• Ricevere il tuo feedback (nostro legittimo interesse, art. 6(1)(f) GDPR): conservare e leggere il feedback che ci invii (Sezione 1.3), per correggere i problemi e migliorare Naola.
• Capire come viene usato il sito web (nostro legittimo interesse, art. 6(1)(f) GDPR): l'analitica del sito web descritta nella Sezione 1.9.

Puoi opporti in qualsiasi momento a un utilizzo basato sul nostro legittimo interesse (Sezione 7).

2. Dati che non raccogliamo

• Nessuna registrazione richiesta su Android, iOS o web: le app mobili creano solo un account dispositivo anonimo (vedi sezione 1.7)
• Nessun indirizzo email, a meno che tu non scelga di registrarti (facoltativo, vedi sezione 1.7)
• Nessun nome o altri identificatori personali
• Nessun tracciamento: le app mobili non contengono analitica, e l'analitica del sito web non imposta cookie e non memorizza alcun indirizzo IP (vedi Sezione 1.9)
• Nessun identificatore pubblicitario (IDFA, GAID)
• Nessuna rete o SDK pubblicitario di terze parti
• Nessun cookie di tracciamento (solo i cookie strettamente necessari lang e session, vedi Sezione 1.8)
• Nessun report di crash o telemetria
• Nessun collegamento tra impressioni/clic degli annunci e qualsiasi utente o dispositivo

3. Servizi di terze parti

Per fornire i dati meteo, le tue coordinate vengono inviate ai seguenti servizi durante ogni richiesta meteo:

• Open-Meteo: dati meteo
• OpenWeather: dati meteo e ricerca delle località
• Apple Weather: dati meteo e allerte meteo
• WeatherAPI.com^a: dati meteo
• Visual Crossing^a: dati meteo
• Google^a: dati meteo

^a Disponibile con Naola Avanzato.

Per l'hosting:

• Cloudflare: esegue il nostro backend, il nostro database (Sezione 5) e questo sito web.
• o2switch: ospita il server su cui gira l'analitica del nostro sito web (Sezione 1.9), in Francia.

Per gli acquisti in-app:

• RevenueCat: gestione abbonamenti

Per l'accesso, solo se lo scegli:

• Apple (Accedi con Apple): Apple conferma la tua identità e fornisce all'app un token di identità con l'id del tuo Account Apple e il tuo indirizzo email, oppure un indirizzo di inoltro privato se scegli di nasconderlo. Naola non chiede ad Apple il tuo nome. Il nostro server verifica il token con le chiavi pubblicate da Apple. Invia inoltre ad Apple il codice monouso del tuo accesso, per ottenere il token descritto nella Sezione 1.7, e rimanda quel token ad Apple quando elimini il tuo account (Sezione 7).
• Google (Accedi con Google): Google conferma la tua identità e fornisce all'app un token di identità con l'id del tuo account Google e il tuo indirizzo email. Il token può contenere anche il nome e l'immagine del profilo del tuo account Google; il nostro server legge solo l'id dell'account, l'indirizzo email e se Google lo ha verificato, e non conserva nient'altro del token. Verifica il token con le chiavi pubblicate da Google e non invia a Google nulla su di te.

Per le email:

• Brevo: invia le email che ti mandiamo (codici di conferma della registrazione e link per reimpostare la password) e inoltra alla nostra casella di assistenza il feedback che invii dall'app. Riceve l'indirizzo email del destinatario e il contenuto del messaggio.
• Google (Gmail): la casella di posta del nostro supporto. Conserva le email che invii a [email protected], che Cloudflare vi inoltra, il feedback che Brevo inoltra dall'app e le nostre risposte. È un normale account Gmail, non un servizio aziendale con un accordo sul trattamento dei dati, quindi Google gestisce queste email secondo i propri termini e la propria informativa sulla privacy.

Ogni servizio ha la propria informativa sulla privacy collegata sopra. Ti invitiamo a consultarle.

Ogni terza parte con cui condividiamo i tuoi dati deve garantire loro una protezione uguale o equivalente a quella di questa informativa. I nostri fornitori di servizi (Cloudflare, o2switch, RevenueCat e Brevo) possono usare i tuoi dati solo per fornirci il loro servizio, in base ad accordi sul trattamento dei dati che li obbligano a proteggerli. Apple e Google gestiscono i loro servizi di accesso come società indipendenti, secondo le proprie informative sulla privacy collegate sopra. I fornitori di dati meteo ricevono solo ciò che serve a una previsione o a una ricerca: le coordinate arrotondate a circa 1 km, o il testo di una ricerca di città e, quando un servizio ne ha bisogno, la lingua dell'app e il paese. Non ricevono mai il tuo indirizzo IP, il tuo account né alcun altro identificativo.

La nostra analitica del sito web (Sezione 1.9) è eseguita su un server che noleggiamo da o2switch, raggiunto tramite Cloudflare. Questi fornitori conservano o trasmettono quei dati solo per farlo funzionare per nostro conto, e nessuna azienda di analitica li riceve.

4. Conservazione dei dati

5. Luogo di elaborazione dei dati

Il database di Naola è tenuto sotto la giurisdizione Unione europea di Cloudflare: una restrizione vincolante, fissata al momento della creazione del database, che mantiene all'interno dell'UE tutti i record di account, abbonamento e feedback che conserviamo e ne impedisce il trasferimento altrove. Il nostro backend funziona su Cloudflare Workers, una rete distribuita a livello globale, quindi una richiesta può essere elaborata prima nella località edge più vicina a te, prima di raggiungere quel database. Le coordinate di posizione sono elaborate solo in memoria e non vengono mai scritte nel nostro database.

5.1 Trasferimenti al di fuori dello Spazio economico europeo

Alcuni dei servizi della Sezione 3 hanno sede al di fuori dello Spazio economico europeo (SEE), quindi i dati che inviamo loro ne escono. Ciascuno di questi trasferimenti è protetto come richiesto dal GDPR:

• Svizzera e Regno Unito. Open-Meteo (Svizzera), OpenWeather e WeatherAPI.com (Regno Unito) si trovano in paesi che la Commissione europea ha riconosciuto come in grado di proteggere adeguatamente i dati personali (una «decisione di adeguatezza»).
• Stati Uniti: Data Privacy Framework. Google e Cloudflare sono certificati ai sensi dell'EU-U.S. Data Privacy Framework, che la Commissione europea ha ugualmente ritenuto adeguato. La casella di posta del nostro supporto è una casella Gmail (Sezione 3): Google fornisce Gmail in Europa tramite Google Ireland Limited e può conservarne le email su server negli Stati Uniti, dove Google LLC è certificata ai sensi di questo quadro.
• Stati Uniti: clausole contrattuali tipo. RevenueCat è vincolata dalle clausole contrattuali tipo della Commissione europea, tramite il suo accordo sul trattamento dei dati con noi.
• Stati Uniti: Apple e Visual Crossing. Nessuno dei due è certificato ai sensi del Data Privacy Framework, né ha sottoscritto con noi clausole contrattuali tipo. Per questo, per le previsioni, inviamo loro solo ciò che serve a una previsione: il luogo che consulti, arrotondato a circa 1 km, e, quando il servizio ne ha bisogno, la lingua dell'app e il paese. Insieme a questi dati non ricevono mai la tua posizione esatta, il tuo indirizzo IP, il tuo account né alcun altro identificativo. Non essendoci nulla che la colleghi a te, riteniamo che questa informazione non ti renda identificabile per loro. «Accedi con Apple» è l'unica eccezione, e solo se lo scegli: il nostro server invia ad Apple il codice monouso del tuo accesso e, quando elimini il tuo account, il token ottenuto con esso (Sezione 1.7), affinché Apple possa porre fine all'accesso di Naola al tuo Account Apple. Entrambi sono collegati al tuo Account Apple, che Apple già possiede, e non inviamo nient'altro insieme a essi. Li inviamo solo perché hai scelto di accedere con Apple, e per porre fine a quell'accesso quando elimini il tuo account.

Brevo e o2switch hanno sede in Francia, all'interno dell'UE. Cloudflare risponde a ogni richiesta dal data center più vicino a te, che può trovarsi al di fuori del SEE, mentre il nostro database resta nell'UE (Sezione 5). Per informazioni su queste garanzie, o per riceverne una copia, scrivi a [email protected].

6. Privacy dei minori

Naola non è rivolta ai minori. Per usarla devi avere almeno 13 anni, o l'età del consenso digitale nel tuo paese se è più alta (14 anni in Spagna), e non raccogliamo consapevolmente dati personali di persone più giovani. Per usare l'app non è necessario registrarsi. Se ritieni che un minore al di sotto di tale età ci abbia fornito dati personali, contattaci a [email protected] e li cancelleremo.

7. I tuoi diritti

Ai sensi del GDPR (articoli 15, 17 e 20) e di normative simili, hai il diritto di accedere ai tuoi dati, di cancellarli e di trasferirli. Naola offre questi diritti come azioni self-service, così non devi scrivere al supporto né attendere una procedura manuale, anche se l'email resta comunque un'opzione se non puoi usare l'app.

Esporta i tuoi dati (art. 15 e 20)

Nell'app mobile: Impostazioni → Account → Esporta i miei dati. Riceverai un file JSON con ogni riga che abbiamo collegato al tuo account (profilo, compresa l'etichetta del dispositivo di ogni sessione, collegamenti OAuth, diritti di abbonamento, cronologia degli eventi di abbonamento, metadati dei codici di attivazione e i contatori di limitazione del traffico associati al tuo account, ciascuno con nome, giorno e conteggio). Le credenziali, come l'hash della password e il token di «Accedi con Apple», sono escluse. L'esportazione è in un formato strutturato e leggibile da dispositivo automatico, per la portabilità verso altri servizi.

Sul web: una volta attivato Naola nel tuo browser, Impostazioni → Account → Esporta i miei dati nell'app web su naola.net/app. Se non puoi usare l'app, scrivi a [email protected].

Elimina il tuo account (art. 17)

Nell'app mobile: Impostazioni → Account → Elimina il mio account. Una conferma in due passaggi rimuove dal nostro database ogni riga collegata all'utente (profilo, collegamenti OAuth, il token di «Accedi con Apple», codici di attivazione, diritti di abbonamento, cronologia degli eventi webhook).

Sul web: naola.net/delete-account, con un codice di attivazione dall'app mobile; l'eliminazione è immediata e definitiva. Se non puoi usare l'app, scrivi a [email protected] dall'indirizzo del tuo account e lo cancelleremo entro 30 giorni.

Se hai effettuato l'accesso con Apple, l'eliminazione del tuo account chiede anche ad Apple di revocare l'accesso di Naola al tuo Account Apple. Lo facciamo dopo aver cancellato i tuoi dati, e non ritarda né blocca mai l'eliminazione. Se Apple non è raggiungibile dopo tre tentativi, o se non abbiamo alcun token per il tuo account (ad esempio perché il tuo ultimo accesso con Apple risale a prima che iniziassimo a conservarlo), Naola può restare elencata nelle impostazioni del tuo Account Apple, dove puoi rimuoverla tu stesso.

Due cose sopravvivono per poco tempo a un'eliminazione. I contatori di limitazione del traffico associati al tuo account non vengono cancellati: scadono da soli entro 7 giorni (Sezione 1.2). Inoltre il nostro fornitore di database, Cloudflare, conserva una cronologia di ripristino del database (D1 Time Travel) per poterlo recuperare dopo un guasto: i dati eliminati scompaiono da tale cronologia entro 30 giorni.

Importante: gli abbonamenti sono fatturati da Apple e Google, non da noi. L'eliminazione del tuo account Naola non annulla il tuo abbonamento App Store o Google Play. Prima di eliminarlo, vai su Impostazioni → [il tuo nome] → Abbonamenti (iPhone) o su Google Play → Pagamenti e abbonamenti → Abbonamenti (Android) e annulla Naola Avanzato, altrimenti continuerai a ricevere addebiti al rinnovo. Rimuoviamo subito il nostro record del diritto di abbonamento, così l'app smette di considerarti utente Avanzato, ma il rapporto di fatturazione resta con lo store finché non annulli lì.

Altri diritti

Hai inoltre il diritto di ottenere la rettifica dei dati inesatti, di limitare l'uso che facciamo dei tuoi dati e di opporti a un utilizzo basato sul nostro legittimo interesse (Sezione 1.10). Per esercitare uno di questi diritti, o per qualsiasi altra domanda sui tuoi dati, scrivi a [email protected].

Reclami

Hai il diritto di presentare un reclamo a un'autorità per la protezione dei dati. La nostra è l'Agenzia spagnola per la protezione dei dati (AEPD), perché Naola è pubblicata dalla Spagna. Puoi anche rivolgerti all'autorità del luogo in cui vivi o lavori; il Comitato europeo per la protezione dei dati elenca le autorità dell'UE e del SEE. Non è necessario contattarci prima, anche se saremmo lieti di provare a risolvere il problema a [email protected].

8. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. Quando lo facciamo, pubblichiamo la nuova versione su questa pagina con una nuova data. Se una modifica è rilevante, ad esempio un nuovo tipo di dati o un nuovo utilizzo degli stessi, la annunceremo anche nell'app.

9. Contatti

Per domande relative alla privacy o richieste sui dati, contattaci a: [email protected]

Questa traduzione è fornita per comodità. La versione inglese è il testo legale autoritativo; in caso di discrepanza, prevale la versione inglese.