Informativa privacy

Privacy e Cookie Policy

Informativa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR). Spiega come RSFly tratta account, profilo pilota, file IGC, tracce GPS, metriche, termiche, predizioni, commenti, Debrief, pagamenti e log. I riepiloghi di volo elaborati possono alimentare logbook, profili e classifica per gli utenti autenticati; replay, file grezzi e accesso alla traccia completa restano protetti da proprietà, accesso staff o amicizia accettata.

Versione 2.0 — in vigore dal 25 giugno 2026

Titolare del trattamento e contatti

Titolare del trattamento e venditore per gli obblighi di legge. Per richieste su accesso, rettifica, cancellazione, limitazione, opposizione o portabilità, o per segnalare un problema di accesso ai dati di volo, scrivi all'indirizzo email indicato.

Titolare del trattamento: Manuel Armando Michael Pammer
Partita IVA: P. IVA 18481611004
Indirizzo: Largo Giovanni Cagliero 1, 00044 Frascati (RM), Italia
Email: [email protected]
PEC: [email protected]
Telefono: +39 331 109 7969

Responsabile della Protezione dei Dati (DPO)

Allo stato attuale non è designato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di obbligatorietà dell'art. 37 GDPR. Le richieste in materia di protezione dei dati sono gestite direttamente dal Titolare ai contatti sopra indicati. Qualora un DPO venga nominato, i relativi contatti saranno pubblicati qui.

Categorie di dati personali trattati

Account e profilo pilota

Username, email, nome, cognome, password cifrata, nazione, data di nascita se fornita, bio e immagine del profilo.

Voli e telemetria

File IGC, coordinate GPS, quota, timestamp, decollo, atterraggio, durata, distanza, velocità, ratei, punteggi e dati derivati. Un IGC può includere anche metadati tecnici su dispositivo, vela, logger o competizione.

Analisi e predizioni

Termiche rilevate, hotspot, celle della griglia di predizione, metriche aggregate e indicatori generati automaticamente dalle tracce.

Dataset opzionale di training AI

Solo con opt-in esplicito al training AI, separato dalla visibilità del volo, RSFly può creare feature derivate con identificatori hashati e coordinate arrotondate per batch di training termico revisionati dallo staff. I file IGC grezzi non sono esportati per impostazione predefinita.

Archivio IGC grezzo protetto (opzionale)

Solo con opt-in separato all'archivio grezzo o autorizzazione documentata di un partner, RSFly può conservare una copia privata protetta dell'IGC grezzo con hash del file, chiave di storage, riferimento del consenso/contratto ed eventi di audit. Ciò non rende pubblico l'IGC grezzo.

Interazioni e sicurezza

Commenti, messaggi Debrief, cronologia inviata dal browser, cookie tecnici, log applicativi, metadati di richiesta e segnali anti-abuso.

RSFly Intelligence Artwork e accesso piano HD

Per gli artwork RSFly Intelligence, RSFly può trattare id del volo, id utente, stato dell'artwork, stato del piano, versione e fingerprint di render, raggio di privacy, riepilogo termico, metadati dei momenti salienti e file immagine privati/HD. L'artwork del feed è generato solo se abilitato dall'utente e pubblicato in galleria solo se la visibilità del volo è impostata su feed/galleria.

Pagamenti e abbonamenti

Identificativi cliente Stripe, stato dell'abbonamento, piano, ciclo di fatturazione, esito del pagamento, riferimento transazione e dati necessari a gestire accesso, contabilità, supporto, cancellazioni e rimborsi. RSFly non conserva i dati completi della carta.

Finalità e basi giuridiche

Finalità	Dati principali	Base giuridica
Account, login e profilo	Credenziali, email, dati di profilo ed eventuali metadati di identità verificata Google se scegli il login Google	Esecuzione del contratto (art. 6(1)(b))
Upload, replay e logbook	IGC, tracce GPS, timestamp, metriche	Esecuzione del contratto (art. 6(1)(b))
Analisi termiche, punteggi e predizioni	Dati derivati da volo e terreno	Esecuzione del contratto; legittimo interesse per sicurezza e qualità tecnica (art. 6(1)(b)/(f))
Training AI RSFly (opzionale)	Feature derivate di volo, termica, terreno, solare e meteo, con identificatori hashati e coordinate arrotondate	Consenso esplicito, revocabile dalle impostazioni del profilo (art. 6(1)(a))
Archivio IGC grezzo protetto (opzionale)	File IGC grezzo, hash, chiave di storage, provenienza del consenso/contratto ed eventi di audit	Consenso esplicito o autorizzazione documentata del partner (art. 6(1)(a))
Commenti e funzioni social	Testo, autore, data, volo collegato	Esecuzione del contratto e legittimo interesse alla moderazione (art. 6(1)(b)/(f))
Log, sicurezza, debug e anti-abuso	Log tecnici, IP, user agent, eventi applicativi	Legittimo interesse e obblighi di sicurezza (art. 6(1)(f))
Pagamenti, abbonamenti, supporto e obblighi fiscali	Email, piano, ciclo, ID cliente/abbonamento, esiti del pagamento, riferimenti transazione	Esecuzione del contratto, obblighi di legge e legittimo interesse alla difesa (art. 6(1)(b)/(c)/(f))
RSFly Intelligence Artwork e download piano HD	Id volo, id utente, stato artwork, metadati di render, stato del piano e log di accesso ai media protetti	Esecuzione del contratto per il piano e legittimo interesse a supporto, sicurezza e prevenzione frodi (art. 6(1)(b)/(f))

File caricati, responsabilità e natura del servizio

Caricando file IGC, immagini, commenti o altri contenuti, l'utente dichiara di avere titolo, autorizzazione o altra base lecita per usarli su RSFly e resta responsabile della liceità, accuratezza e pertinenza dei dati caricati.

RSFly tratta dati forniti dall'utente e da componenti tecnici esterni. Replay, logbook, scoring, termiche, predizioni, classifiche e Debrief sono strumenti informativi post-volo: non sono servizi certificati di sicurezza, navigazione, meteorologia operativa, formazione, consulenza aeronautica o validazione sportiva.

Nota IGC: il file grezzo può contenere dettagli tecnici e temporali molto precisi. RSFly lo conserva per parsing, replay, diagnostica, sicurezza, supporto, continuità operativa e difesa legale, nei limiti descritti in questa informativa.

Tracce GPS, visibilità e analisi automatica

Tracce GPS e controlli di visibilità

Le tracce IGC e i percorsi completi possono rivelare spostamenti, abitudini, luoghi e orari di presenza. RSFly separa quindi la visibilità dei riepiloghi dall'accesso al replay: gli utenti autenticati possono sfogliare riepiloghi elaborati, conteggi piloti e classifiche, mentre i dettagli di volo e le API di traccia restano limitati al proprietario, allo staff autorizzato e agli amici accettati. I visitatori anonimi restano esclusi da logbook interno, classifica, replay e dati derivati.

Analisi automatica e Debrief

RSFly calcola metriche e indicatori automatici per rivedere il volo. La chat Debrief usa il messaggio dell'utente, la cronologia inviata dal browser e un pacchetto compatto di evidenze tecniche per produrre una risposta. Quando è configurata l'API OpenAI, tale pacchetto è inviato lato server a OpenAI come responsabile esterno; quando resta configurato Ollama su host locale, l'inferenza è trattata come componente interno. Le risposte Debrief possono essere incomplete o errate e non sono istruzioni operative, meteo certificato, valutazioni di sicurezza, formazione o consulenza professionale.

Sub-responsabili (sub-processor) e trasferimenti

Per erogare il servizio, RSFly si avvale dei seguenti responsabili/sub-responsabili. Alcuni sono attivati solo se la relativa funzione è abilitata. Eventuali trasferimenti fuori dallo Spazio Economico Europeo avvengono solo se necessari e sulla base di decisioni di adeguatezza o garanzie adeguate, incluse le Clausole Contrattuali Standard.

Provider	Finalità	Paese	Meccanismo di trasferimento
Railway	Hosting applicativo, database, esecuzione dei servizi	USA	Clausole Contrattuali Standard (SCC) + DPA
Cloudflare	CDN, DNS, sicurezza e anti-abuso, distribuzione asset	USA (rete globale)	Clausole Contrattuali Standard (SCC) + DPA
Stripe	Pagamenti, abbonamenti, portale clienti, fatturazione	Irlanda (UE) / USA	Entità UE (Stripe Payments Europe) + SCC per il gruppo USA
MapTiler	Mappe e tile di terreno per il replay 3D	Svizzera	Decisione di adeguatezza (Svizzera)
Anthropic	Elaborazione AI per funzioni intelligenti (se abilitata)	USA	Clausole Contrattuali Standard (SCC) + DPA
OpenAI	Elaborazione AI per Debrief Plus (se abilitato via OpenAI API)	USA	Clausole Contrattuali Standard (SCC) + DPA
Google (Fonts, Analytics)	Font web; analytics solo dopo consenso	USA	SCC + consenso per analytics
PostHog	Product analytics solo dopo consenso	UE / USA	SCC + consenso
Open-Meteo	Arricchimento meteo per training/predizioni (se abilitato)	UE (Germania)	Nessun trasferimento extra-SEE

Cookie

RSFly usa cookie tecnici necessari al funzionamento, inclusi cookie di sessione e CSRF, che non richiedono consenso.

Strumenti di analytics opzionali (Google Analytics e PostHog lato client) usano lo storage analitico solo dopo il consenso, raccolto tramite un banner: in assenza di consenso, o in caso di rifiuto, analytics e advertising restano negati per impostazione predefinita. La preferenza è modificabile in qualsiasi momento dal banner.

Per mappe, replay e risorse frontend possono essere coinvolti Google Fonts, MapTiler, MapLibre/demotiles, CARTO, ArcGIS e OpenTopoMap. La funzione "localizza" della mappa termiche usa la geolocalizzazione del browser solo dopo azione e consenso dell'utente, lato client, senza memorizzazione intenzionale.

Conservazione (retention)

Account e profilo: per la durata dell'account, salvo la conservazione necessaria per obblighi di legge, sicurezza, contenziosi o difesa.
IGC, tracce, metriche e analisi: finché l'utente mantiene il volo o l'account, salvo backup, log tecnici, incidenti, abusi o difesa legale.
Archivio IGC grezzo protetto: finché resta almeno un consenso d'archivio attivo o un'autorizzazione documentata del partner; dopo la revoca, l'oggetto grezzo è eliminato quando non resta alcun altro consenso attivo, mentre minime evidenze di hash/provenienza/audit possono essere conservate.
Training AI opzionale: le righe derivate sono create solo dopo opt-in e revisione staff; la revoca impedisce usi futuri e marca come revocati gli export pendenti o ancora collegabili. Output aggregati o modelli non più ragionevolmente collegabili possono non essere tecnicamente reversibili.
Cancellazione self-service: l'utente può eliminare singoli voli o l'account dall'app; i record attivi e i media collegati sono rimossi dal servizio dopo il completamento tecnico dell'operazione.
Backup, snapshot infrastrutturali e log tecnici non sono modificati dal flusso self-service e seguono la retention operativa per sicurezza, continuità, risposta agli incidenti e tutela legale.
Commenti: finché la funzione social resta attiva o fino a cancellazione/anonimizzazione ove applicabile.
Chat Debrief: la cronologia operativa resta nel browser salvo i log tecnici necessari.
Dati di pagamento, abbonamento e acquisto Artwork HD: per il tempo necessario a erogare il servizio, gestire le richieste, adempiere agli obblighi fiscali, prevenire abusi e difendere diritti.
Log tecnici: di norma 30-90 giorni, salvo incidenti, sicurezza, abusi, audit, obblighi di legge o difesa.

Diritti dell’interessato

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati (artt. 15-22 GDPR). Le richieste sono di norma evase entro un mese.

Portabilità (art. 20): puoi scaricare i file IGC che hai caricato, in formato leggibile da dispositivo automatico, direttamente dalla pagina di dettaglio di ciascun tuo volo, indipendentemente dal piano. Sono inoltre disponibili export aggiuntivi (GPX/KML/WPT) per i piani che li includono.

Cancellazione (art. 17): la cancellazione self-service dell'account e dei singoli voli è disponibile dalle impostazioni del profilo e dalle pagine di dettaglio dei voli di tua proprietà.

Reclamo (art. 77): puoi proporre reclamo all'autorità di controllo competente, Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia — www.garanteprivacy.it.

Per esercitare i diritti scrivi a [email protected] (o via PEC a [email protected]).

Minori, sicurezza e proprietà intellettuale

RSFly tratta dati di ubicazione dettagliati. L'uso da parte di minori deve avvenire solo su base giuridica idonea e, ove necessario, con il coinvolgimento di chi esercita la responsabilità genitoriale.

RSFly applica misure tecniche e organizzative di sicurezza ragionevoli: HTTPS in produzione, cookie sicuri, controlli CSRF, restrizioni di accesso ai dettagli di volo, verifiche di autorizzazione e log tecnici, senza pretendere rischio zero.

I contenuti caricati dall'utente restano di proprietà dell'utente o dei rispettivi titolari. L'utente concede a RSFly una licenza non esclusiva funzionale a hosting, backup, parsing, analisi, rendering mappe, generazione metriche e sicurezza. Codice, interfaccia, testi originali, asset, struttura della piattaforma e database RSFly sono protetti. Sono vietati scraping massivo, riuso commerciale non autorizzato, reverse engineering per servizi concorrenti e riuso sistematico di dataset, termiche, hotspot o predizioni.

Richieste privacy

Contatta RSFly

Per esercitare i diritti privacy o segnalare un problema di accesso ai dati di volo, usa il contatto dedicato.

[email protected]