Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).

Versione 2.1, aggiornata il 21 settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite l'applicazione mobile e i servizi web Alpsail, incluso il sito alpsail.it (di seguito, l'"Applicazione"), è:

Riccardo D'Amico
E-mail: info@alpsail.it

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di cui all'art. 37 GDPR. Per ogni questione relativa al trattamento dei dati personali è possibile contattare direttamente il Titolare all'indirizzo sopra indicato.

2. Categorie di dati personali trattati

2.1. Dati forniti direttamente dall'Utente

• Dati di registrazione: indirizzo e-mail, nome utente, password (conservata esclusivamente in forma di hash crittografico);
• Preferenze e impostazioni: sport praticati, località di interesse, unità di misura, preferenze di notifica;
• Comunicazioni: contenuto delle richieste di assistenza o delle segnalazioni inviate al Titolare.

2.2. Dati di posizione (geolocalizzazione)

L'Applicazione può trattare la posizione esatta (precisa) del dispositivo, rilevata tramite GPS, reti Wi-Fi e reti cellulari, secondo tre distinti livelli, ciascuno subordinato a uno specifico permesso di sistema concesso dall'Utente:

a) Posizione durante l'utilizzo dell'Applicazione ("While in use"): utilizzata per fornire previsioni meteorologiche localizzate relative alla posizione corrente dell'Utente;

b) Posizione in background ("Allow all the time"): utilizzata esclusivamente ove l'Utente attivi funzionalità che la richiedono — in particolare la Condivisione Posizione in tempo reale (art. 2.3) e, ove attivato, il contributo continuativo di dati atmosferici — e solo per la durata di tali funzionalità. La raccolta in background è sempre segnalata dagli indicatori di sistema del dispositivo;

c) Cronologia posizioni associata ai contributi barometrici: coordinate e quota associate alle letture del sensore di pressione, ove l'Utente attivi il contributo dati (art. 2.4).

Il conferimento dei permessi di localizzazione è sempre facoltativo e revocabile in qualsiasi momento tramite le impostazioni del sistema operativo del dispositivo. Il mancato conferimento non preclude l'utilizzo dell'Applicazione, ma limita le funzionalità che dipendono dalla posizione.

2.3. Dati della funzionalità di Condivisione Posizione in tempo reale

Ove l'Utente attivi volontariamente la funzionalità di Condivisione Posizione, l'Applicazione tratta:

• la posizione esatta del dispositivo, aggiornata in tempo reale per la durata della sessione di condivisione;
• l'elenco degli Utenti destinatari autorizzati dall'Utente;
• data, ora e durata delle sessioni di condivisione.

La posizione condivisa è visibile esclusivamente agli Utenti espressamente autorizzati dall'interessato e solo per la durata della condivisione. La condivisione può essere interrotta in qualsiasi momento con effetto immediato. Il Titolare non rende la posizione degli Utenti visibile pubblicamente né la comunica a soggetti diversi dai destinatari scelti dall'Utente, salvo obblighi di legge.

2.4. Dati dei sensori del dispositivo (dati barometrici)

Ove il dispositivo disponga di un sensore di pressione atmosferica e l'Utente attivi la relativa funzione, l'Applicazione raccoglie:

• letture di pressione barometrica rilevate dal sensore del dispositivo;
• coordinate geografiche, quota e marca temporale associate a ciascuna lettura;
• modello del dispositivo (ai soli fini della calibrazione del sensore).

Tali dati sono utilizzati per il miglioramento della qualità delle previsioni meteorologiche. Ai fini dell'elaborazione meteorologica i dati sono trattati in forma aggregata e/o pseudonimizzata quanto prima possibile e non sono utilizzati per profilare gli spostamenti individuali degli Utenti.

2.5. Dati tecnici raccolti automaticamente

• modello del dispositivo, sistema operativo e versione, versione dell'Applicazione, lingua;
• identificativi tecnici di installazione;
• indirizzo IP e log tecnici di accesso ai server (data, ora, esito delle richieste);
• dati diagnostici e rapporti di errore (crash log), in forma non associata a contenuti personali.

L'Applicazione non utilizza identificatori pubblicitari, SDK pubblicitari o strumenti di tracciamento a fini di marketing di terze parti.

2.6. Dati raccolti tramite il sito web

I dati trattati tramite il sito alpsail.it sono descritti all'art. 12.

3. Finalità e basi giuridiche del trattamento

Il trattamento non comporta processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR, né attività di profilazione a fini commerciali.

I dati di posizione precisa non sono in alcun caso venduti, ceduti o comunicati a terzi per finalità pubblicitarie o di marketing.

4. Natura del conferimento

Il conferimento dei dati di registrazione è necessario per la creazione dell'Account e l'erogazione del Servizio: il mancato conferimento comporta l'impossibilità di fruire delle funzionalità che richiedono un Account.

Il conferimento dei dati di posizione e dei dati barometrici, nonché l'attivazione della Condivisione Posizione, sono sempre facoltativi: il mancato conferimento comporta unicamente l'indisponibilità delle funzionalità corrispondenti.

5. Modalità del trattamento e misure di sicurezza

5.1. Il trattamento è effettuato con strumenti elettronici, secondo logiche strettamente correlate alle finalità indicate e, in ogni caso, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR).

5.2. I dati dell'Applicazione sono conservati su infrastruttura server gestita direttamente dal Titolare, fisicamente ubicata in Italia, senza ricorso a fornitori cloud terzi per la conservazione primaria dei dati personali. Tale scelta architetturale garantisce il pieno controllo del Titolare sull'intero ciclo di vita del dato.

5.3. In conformità all'art. 32 GDPR, il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui:

• cifratura delle comunicazioni tra dispositivo dell'Utente e server tramite protocollo TLS;
• conservazione delle password esclusivamente in forma di hash crittografico con algoritmi allo stato dell'arte;
• esposizione dei servizi tramite tunnel cifrato con filtraggio del traffico e protezione perimetrale, senza esposizione diretta di porte sulla rete pubblica;
• controllo degli accessi ai sistemi limitato al solo Titolare, con autenticazione a chiave crittografica;
• pseudonimizzazione e aggregazione dei dati di posizione associati ai contributi barometrici quanto prima possibile rispetto alle finalità;
• backup periodici cifrati, anche presso ubicazione separata, e procedure di ripristino;
• protezione della continuità elettrica dell'infrastruttura e aggiornamento sistematico dei componenti software;
• registrazione e monitoraggio degli accessi ai sistemi.

5.4. In caso di violazione dei dati personali, il Titolare procederà alla notifica al Garante per la protezione dei dati personali e, ove ne ricorrano i presupposti, agli interessati, nei termini e con le modalità di cui agli artt. 33 e 34 GDPR.

6. Destinatari e categorie di destinatari

6.1. I dati personali sono trattati esclusivamente dal Titolare. Non sono presenti dipendenti o collaboratori autorizzati al trattamento.

6.2. I dati possono essere comunicati, nei limiti dello stretto necessario, alle seguenti categorie di destinatari:

a) fornitori di servizi tecnici che agiscono quali responsabili del trattamento ai sensi dell'art. 28 GDPR o quali autonomi titolari, limitatamente ai dati tecnici indispensabili al transito e alla distribuzione del Servizio:

• fornitore di servizi di rete e protezione perimetrale (instradamento cifrato del traffico verso l'infrastruttura del Titolare);
• gestore dello store di distribuzione dell'Applicazione (Google Ireland Ltd. per Google Play), quale autonomo titolare per i dati trattati nell'ambito dello store;
• fornitore di hosting del sito web alpsail.it (Cloudflare, Inc.), per la distribuzione delle pagine del sito;
• fornitore del servizio di gestione dei moduli del sito web (Formspree, Inc.), per la ricezione e l'inoltro al Titolare delle richieste inviate tramite il modulo;

b) altri Utenti espressamente autorizzati dall'interessato, limitatamente alla posizione condivisa tramite la funzionalità di Condivisione Posizione;

c) autorità giudiziarie, amministrative o di pubblica sicurezza, ove richiesto dalla legge;

d) consulenti legali, fiscali e contabili del Titolare, ove necessario, in qualità di autonomi titolari o responsabili.

6.3. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@alpsail.it.

6.4. I dati personali non sono oggetto di diffusione né di vendita a terzi.

7. Trasferimenti extra-UE

7.1. La conservazione primaria dei dati dell'Applicazione avviene in Italia. Taluni fornitori tecnici di cui all'art. 6.2.a) (in particolare i fornitori dei servizi di rete e protezione perimetrale, di hosting e di gestione dei moduli) hanno sede o infrastrutture anche in Paesi terzi, inclusi gli Stati Uniti.

7.2. In tali casi, l'eventuale trasferimento di dati (limitato a dati tecnici di transito, quali indirizzi IP, e ai dati inseriti nei moduli del sito) avviene nel rispetto del Capo V del GDPR, sulla base di decisioni di adeguatezza della Commissione Europea (ivi incluso l'EU-U.S. Data Privacy Framework, per i fornitori aderenti) e/o di Clausole Contrattuali Standard di cui all'art. 46.2.c GDPR, integrate ove necessario da misure supplementari.

8. Tempi di conservazione

Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

9. Diritti dell'interessato

9.1. Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di:

• accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e copia dei dati;
• rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• cancellazione / "oblio" (art. 17): ottenere la cancellazione dei dati nei casi previsti;
• limitazione del trattamento (art. 18);
• portabilità (art. 20): ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare;
• opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse;
• revoca del consenso (art. 7.3): revocare in qualsiasi momento i consensi prestati, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca. La revoca dei consensi relativi alla posizione e ai dati barometrici può essere esercitata direttamente tramite le impostazioni dell'Applicazione e del sistema operativo.

9.2. Le richieste possono essere rivolte al Titolare all'indirizzo info@alpsail.it. Il Titolare fornirà riscontro entro un mese dal ricevimento della richiesta, prorogabile di due mesi nei casi di particolare complessità ai sensi dell'art. 12.3 GDPR.

9.3. Diritto di reclamo. L'interessato che ritenga che il trattamento violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma — www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, ovvero all'autorità di controllo dello Stato membro di residenza abituale o di lavoro, fatta salva ogni altra azione in sede amministrativa o giurisdizionale.

9.4. Cancellazione dell'Account. L'Utente può richiedere in qualsiasi momento l'eliminazione del proprio Account e dei dati associati direttamente dall'Applicazione o scrivendo a info@alpsail.it, in conformità ai requisiti di eliminazione dei dati previsti dalle piattaforme di distribuzione.

10. Minori

L'Applicazione è destinata a soggetti che abbiano compiuto 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 16 anni. Ove il Titolare venga a conoscenza di un trattamento di dati di un minore di 16 anni effettuato in assenza di valido consenso di chi esercita la responsabilità genitoriale (art. 8 GDPR; art. 2-quinquies Codice Privacy), procederà alla tempestiva cancellazione dei dati. Chi ritenga che un minore abbia fornito dati personali al Servizio è invitato a segnalarlo a info@alpsail.it.

11. Permessi di sistema e controlli a disposizione dell'Utente

L'Utente mantiene in ogni momento il controllo dei dati raccolti dal proprio dispositivo tramite:

• le impostazioni del sistema operativo (Android/iOS), da cui è possibile concedere, limitare ("solo mentre usi l'app") o revocare i permessi di localizzazione, ivi incluso il permesso di localizzazione in background;
• le impostazioni interne dell'Applicazione, da cui è possibile attivare/disattivare la Condivisione Posizione, il contributo di dati barometrici e le notifiche;
• gli indicatori di sistema del dispositivo, che segnalano l'accesso alla posizione da parte dell'Applicazione, anche in background.

La disattivazione della Condivisione Posizione interrompe immediatamente la trasmissione della posizione ai destinatari.

12. Sito web alpsail.it e richieste di accesso anticipato

12.1. Il sito web alpsail.it (il "Sito") è gestito dal Titolare di cui all'art. 1. È composto da pagine informative e non richiede alcuna registrazione.

12.2. Modulo di richiesta. Tramite il modulo "Chiedi l'accesso anticipato" (utilizzato anche per richiedere una demo per un circolo velico) il Titolare tratta l'indirizzo e-mail inserito dall'interessato e la categoria da questi selezionata (ad esempio velista, surfista, escursionista, alpinista, ciclista, circolo velico). La finalità è dare riscontro alla richiesta e avvisare l'interessato dell'apertura dell'accesso all'Applicazione o dare seguito alla richiesta di demo. La base giuridica è il consenso (art. 6.1.a GDPR), espresso mediante la spunta obbligatoria e l'invio del modulo, revocabile in ogni momento scrivendo a info@alpsail.it. Il conferimento è facoltativo: in mancanza non è possibile inviare la richiesta. I dati sono conservati secondo quanto indicato all'art. 8.

12.3. Invio dei moduli. Le richieste inviate tramite il modulo sono ricevute da un servizio di gestione dei moduli (Formspree, Inc.), che le inoltra alla casella info@alpsail.it e agisce quale responsabile del trattamento ai sensi dell'art. 28 GDPR. Si applicano le garanzie sui trasferimenti di cui all'art. 7.

12.4. Hosting e dati tecnici di navigazione. Il Sito è distribuito tramite un fornitore di hosting (Cloudflare, Inc.), che tratta dati tecnici di navigazione (ad esempio indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser) per erogare le pagine e garantire la sicurezza del servizio. La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito (art. 6.1.f GDPR). Si applicano le garanzie sui trasferimenti di cui all'art. 7.

12.5. Cookie e strumenti di terze parti. Il Sito non installa cookie di profilazione, non utilizza strumenti di analisi o di tracciamento e non incorpora contenuti di terze parti: anche i caratteri tipografici sono forniti direttamente dal Sito. Per questo motivo non è previsto un banner per il consenso ai cookie. Eventuali cookie strettamente tecnici del fornitore di hosting non richiedono consenso.

13. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa, anche in ragione di modifiche normative o del Servizio. Le modifiche sostanziali saranno comunicate agli Utenti tramite l'Applicazione e/o via e-mail con congruo preavviso. La versione aggiornata, con indicazione della data di entrata in vigore, è sempre disponibile all'interno dell'Applicazione e su questo sito. Ove le modifiche riguardino trattamenti fondati sul consenso, sarà richiesto un nuovo consenso ove necessario.