Privacy di AI Weather Intelligence

App e ambienti di collaudo

AI Weather Intelligence è un’app meteo per Android e iPhone. L'account è facoltativo e l'app resta utilizzabile senza registrazione. La versione Free integra Google AdMob: nelle build di collaudo vengono usati esclusivamente annunci dimostrativi. Trial e Premium non caricano né mostrano annunci. La versione commerciale Free può mostrare annunci reali.

Località e preferenze

Le località preferite, la località attiva e le personalizzazioni sono conservate localmente sul dispositivo e, soltanto se colleghi un account, possono essere sincronizzate in forma protetta. Se scegli “Usa la mia posizione”, il dispositivo chiede prima il permesso e usa le coordinate per cercare la località e fornire la previsione richiesta.

Account facoltativo

Se colleghi Google o Apple, il servizio riceve l’identificativo del provider e l’indirizzo email disponibile. Con Apple puoi scegliere un indirizzo privato di inoltro. I dati di profilo eventualmente forniti dal provider sono usati soltanto per il servizio richiesto. Questi dati servono esclusivamente ad autenticarti, sincronizzare località e preferenze tra i tuoi dispositivi, gestire il profilo e fornire assistenza. Non vengono usati per pubblicità comportamentale e non sono venduti.

Dati necessari al servizio

Per elaborare una previsione, l’app invia al servizio centrale il nome della località e le coordinate richieste. I dati meteorologici e sulla qualità dell’aria provengono da Open-Meteo e CAMS ENSEMBLE. Le informazioni tecniche di richiesta possono essere trattate per sicurezza, continuità del servizio e diagnostica.

Meteo in viaggio e servizi esterni

Quando usi Meteo in viaggio, partenza, destinazione, orario e mezzo scelto vengono trattati per calcolare l'itinerario e le condizioni previste ai passaggi stimati; non costituiscono navigazione in tempo reale. Per fornire meteo, radar, qualità dell'aria, geocodifica, itinerari, accesso Google, notifiche e verifica dell'integrità possono essere coinvolti Open-Meteo, CAMS, Geoapify e i servizi Google OAuth, Firebase Cloud Messaging e Play Integrity, Sign in with Apple, Apple Push Notification service e DeviceCheck, ciascuno limitatamente alla funzione richiesta.

Il Radar previsionale nelle versioni attuali usa Open-Meteo ed è interattivo soltanto con Trial o Premium attivo. L'anteprima bloccata Free non richiede mappe o dati meteo del Radar. Le mappe di base utilizzano OpenFreeMap: il dispositivo richiede le risorse cartografiche necessarie alla zona visualizzata.

Avvisi grandine

L’opzione sperimentale per gli avvisi grandine richiede un consenso separato per le notifiche. Le località salvate vengono inviate al servizio centrale solo per eseguire il monitoraggio richiesto. Gli avvisi “vicino a me” richiedono inoltre un'azione e un permesso separati: viene inviata una posizione approssimata, valida al massimo sei ore, senza accesso continuo alla posizione in background.

Per consegnare un avviso anche a app Android chiusa viene usato Firebase Cloud Messaging di Google; su iPhone viene usato Apple Push Notification service (APNs). Il backend conserva un identificativo casuale dell'installazione, il token di consegna cifrato e le sottoscrizioni necessarie; non duplica l'indirizzo email dell'account nelle tabelle push. Disattivando gli avvisi il token e le sottoscrizioni vengono revocati. Le installazioni inattive vengono eliminate dopo 35 giorni e i log tecnici pseudonimi dopo 30 giorni.

La registrazione del dispositivo al servizio push usa inoltre Google Play Integrity per verificare che la richiesta provenga dall'app riconosciuta da Google Play su un dispositivo integro. Google tratta a questo scopo il codice applicazione, la versione, il certificato di firma, lo stato di licenza e segnali tecnici del dispositivo; il backend riceve soltanto il verdetto necessario e non lo usa per profilazione o tracciamento. Su iPhone DeviceCheck verifica le richieste di registrazione attraverso un token del dispositivo e prove tecniche temporanee, senza usare questi dati per pubblicità.

Abbonamenti e diagnostica acquisti

Gli acquisti Premium sono gestiti da Google Play su Android e da App Store su iPhone. Il servizio verifica con lo store lo stato dell’abbonamento e conserva piano, scadenza e stato associati al profilo. Per Google conserva il token di acquisto cifrato; per Apple gli identificativi della transazione e il collegamento al profilo. Questi dati consentono attivazione, rinnovi e ripristino anche dopo un'interruzione. Non riceviamo i dati della carta di pagamento.

La diagnostica tecnica degli acquisti registra esiti, codici di errore, versione dell'app e identificativi di correlazione per un massimo di 14 giorni. Non contiene token di acquisto, email, dati di pagamento o località. È distinta dalle statistiche d'uso facoltative. Eliminando il profilo vengono eliminati anche i dati di abbonamento conservati dal servizio; l'abbonamento va annullato separatamente dalla gestione abbonamenti dello store in cui è stato acquistato. Viene registrato anche l’utilizzo della prova gratuita associato all’account. TestFlight e gli acquisti Apple Sandbox usano un ambiente di collaudo separato: i relativi acquisti non attivano abbonamenti sul servizio di produzione.

Pubblicità e scelte di consenso

Google AdMob può mostrare annunci a schermo intero nella versione Free, dopo una ricerca manuale di località completata. Il consenso viene gestito tramite Google User Messaging Platform (UMP). Dove richiesto, puoi accettare, rifiutare o personalizzare le scelte prima della richiesta degli annunci. Puoi riaprire le opzioni privacy pubblicitarie dal profilo quando disponibili e modificare o revocare le tue scelte. Il rifiuto non impedisce di usare il meteo; può consentire annunci limitati secondo le regole e le impostazioni di Google.

Il componente pubblicitario può raccogliere e condividere con Google indirizzo IP (dal quale ricavare una posizione approssimata), interazioni con app e annunci, informazioni diagnostiche e identificativi dell'app o del dispositivo. Le finalità sono erogazione e misurazione degli annunci, analisi e prevenzione delle frodi. Questo trattamento tecnico può avvenire anche con annunci dimostrativi. Nelle versioni Android 0.3.29, 0.3.30 e 0.3.31 il permesso per accedere all'ID pubblicitario Android è escluso. L'app non passa ad AdMob nome, email, località salvate, itinerari o coordinate GPS.

Per i trattamenti pubblicitari soggetti a consenso valgono le scelte espresse nel messaggio e nelle opzioni privacy. La personalizzazione degli annunci, quando disponibile, dipende dal consenso richiesto. Le informazioni sui fornitori e sulle finalità sono consultabili nel messaggio di consenso. Per i trattamenti svolti da Google, compresi conservazione e trasferimenti, consulta l'informativa Google, l'uso dei dati nelle app partner e le informazioni sulla pubblicità. Eliminare il profilo nell'app non elimina automaticamente i dati già trattati da Google: le relative richieste possono essere esercitate anche attraverso i canali indicati nelle sue informative.

Protezioni pubblicitarie nelle versioni attuali

Le versioni attuali non chiedono una fascia d’età. Per tutti gli utenti applicano annunci non personalizzati, protezioni Google per minori, contenuti per pubblico generale (G) e personalizzazione disabilitata. UMP riceve il segnale di utente sotto l’età del consenso. Un modulo di consenso può quindi non essere richiesto; le opzioni privacy sono mostrate quando disponibili. L’app iPhone non richiede il permesso App Tracking Transparency e non accede all’IDFA. Queste impostazioni non eliminano il trattamento dei dati tecnici dell’SDK descritto sopra.

Statistiche facoltative

L'impostazione facoltativa delle statistiche d'uso, ove attivata nel profilo, abilita Google Analytics per Firebase per misurare l'uso delle funzioni Premium e i passaggi relativi agli abbonamenti. È disattivata inizialmente e separata dal consenso pubblicitario. Può trattare eventi d'uso, informazioni tecniche e identificativi dell'installazione; l'app non include email o coordinate negli eventi applicativi. Puoi disattivarla dal profilo. Per il trattamento da parte di Google si applicano le informative collegate sopra.

Conservazione, sicurezza ed eliminazione

I dati dell'account e le preferenze sincronizzate restano conservati finché mantieni il profilo o ne richiedi l'eliminazione. Le richieste viaggiano tramite connessioni cifrate; i token di consegna delle notifiche sono cifrati anche a riposo. I dati operativi vengono limitati a quanto necessario per erogare e proteggere il servizio.

Puoi eliminare il profilo dall'icona Profilo e impostazioni nell'app, scegliendo “Elimina account”. Puoi anche seguire la procedura pubblica nella pagina Eliminazione account e dati. La cancellazione elimina account, sessioni e preferenze sincronizzate; restano esclusi soltanto dati che devono essere conservati per un obbligo legale o per la sicurezza, per il tempo strettamente necessario.

I tuoi diritti

Nei casi previsti dalla normativa puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, opporti al trattamento e revocare il consenso senza pregiudicare la liceità del trattamento precedente. Puoi inviare la richiesta al contatto privacy indicato sotto. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali o all'autorità competente del tuo paese.

Titolare del trattamento e contatti

Il titolare del trattamento è Vittorio Chierici. Per domande sulla privacy e per esercitare i tuoi diritti puoi scrivere a info@aiweatherintelligence.app.