StormCast — Informativa sulla privacy
1. Quali dati trattiamo
- Identificatore del dispositivo: alla prima apertura l'app genera un identificatore pseudonimo (non collegato a nome, email o account) usato per salvare le tue preferenze sul nostro server e inviarti gli avvisi.
- Posizione: le coordinate delle località che cerchi e, solo se concedi il permesso, la posizione GPS del dispositivo. Le usiamo esclusivamente per mostrarti meteo, radar e fulmini della zona richiesta.
- Luoghi preferiti e impostazioni di allerta (nome, coordinate, raggio, orari di silenzio): salvati sui nostri server per poterti inviare le notifiche di fulmini e pioggia in arrivo che hai richiesto.
- Token di notifica push (Firebase Cloud Messaging): serve a recapitare gli avvisi al tuo dispositivo.
- Stato dell'abbonamento Premium: l'acquisto avviene interamente su App Store o Google Play; noi riceviamo solo la conferma che l'abbonamento è attivo. Non vediamo né conserviamo dati di pagamento.
- Segnalazioni: il testo che invii volontariamente dalla pagina "Segnala qualcosa".
- Pubblicità (solo versione gratuita): gli annunci sono forniti da Google AdMob, che può trattare l'identificatore pubblicitario del dispositivo. Nello Spazio Economico Europeo la pubblicità personalizzata è mostrata solo previo consenso, raccolto tramite il modulo di consenso Google (CMP certificata); puoi rifiutare o revocare il consenso in ogni momento dalle impostazioni dell'app.
Le preferenze locali (unità di misura, lingua, tema) restano sul dispositivo. Non raccogliamo dati di analytics comportamentale né vendiamo dati a terzi.
2. Perché li trattiamo (finalità e basi giuridiche)
- Fornire il servizio richiesto — meteo, radar, fulmini, avvisi (esecuzione del contratto, art. 6.1.b GDPR);
- Sicurezza, prevenzione abusi e log tecnici (legittimo interesse, art. 6.1.f);
- Pubblicità personalizzata nella versione gratuita (consenso, art. 6.1.a — revocabile);
- Gestione delle segnalazioni inviate (esecuzione di misure precontrattuali/contratto).
3. Fornitori di dati e destinatari
Per erogare il servizio ci avvaliamo di fornitori che agiscono come autonomi titolari o responsabili del trattamento. L'elenco può variare nel tempo (fonti sostituite o integrate da fornitori equivalenti); la versione aggiornata è sempre quella pubblicata in questa pagina. Attualmente:
- Vaisala Xweather — dati fulmini e layer meteo;
- Rainbow AI — radar precipitazioni;
- Open-Meteo — previsioni, dati marini e qualità dell'aria;
- OpenStreetMap / Nominatim, CARTO, Esri — mappe e geocodifica;
- Google — Firebase Cloud Messaging (notifiche push) e AdMob (annunci);
- Infrastruttura di hosting: Google Cloud Platform, regione europe-west8 (Milano, Italia) — i dati salvati sui nostri server restano nell'Unione Europea; Cloudflare per la distribuzione del sito web.
Le richieste di dati meteo passano dai nostri server: ai fornitori arrivano le coordinate della zona richiesta, non il tuo identificatore.
4. Trasferimenti extra UE
Alcuni fornitori (es. Google, Vaisala) hanno sede negli Stati Uniti: i trasferimenti avvengono sulla base di decisioni di adeguatezza o clausole contrattuali standard (art. 46 GDPR).
5. Conservazione
- Dati di fulmini/radar mostrati in app: transitori, non associati alla tua identità;
- Luoghi preferiti, impostazioni e token push: finché li rimuovi dall'app o ne chiedi la cancellazione;
- Log tecnici: fino a 12 mesi;
- Segnalazioni: il tempo necessario a gestirle.
6. I tuoi diritti
Puoi esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a privacy@stormcastlab.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). La cancellazione dei dati lato server si ottiene anche semplicemente rimuovendo i luoghi preferiti e disinstallando l'app.
7. Minori
L'app non è destinata a minori di 14 anni e non raccogliamo consapevolmente loro dati.
8. Sicurezza degli avvisi
Gli avvisi di fulmini e pioggia sono un servizio informativo "best effort": non devono essere usati come unica protezione per la sicurezza personale.
9. Modifiche
Eventuali modifiche sostanziali a questa informativa saranno comunicate tramite l'app. La versione aggiornata è sempre pubblicata su questa pagina.
StormCast — Privacy Policy
1. Data we process
- Device identifier: on first launch the app generates a pseudonymous identifier (not linked to your name, email or any account), used to store your preferences on our server and deliver the alerts you request.
- Location: the coordinates of places you search for and, only with your permission, the device GPS position — used solely to show weather, radar and lightning for the requested area.
- Favorite places and alert settings (name, coordinates, radius, quiet hours): stored on our servers to send you the lightning and incoming-rain notifications you asked for.
- Push token (Firebase Cloud Messaging): used to deliver alerts to your device.
- Premium subscription status: purchases are handled entirely by the App Store or Google Play; we only receive confirmation that the subscription is active. We never see or store payment details.
- Feedback: the text you voluntarily submit from the "Report something" page.
- Advertising (free version only): ads are served by Google AdMob, which may process the device advertising identifier. In the EEA, personalized ads are only shown with your consent, collected through Google's certified consent form (CMP); you can refuse or withdraw consent at any time from the app settings.
Local preferences (units, language, theme) stay on your device. We collect no behavioural analytics and we do not sell data to third parties.
2. Purposes and legal bases
- Providing the requested service — weather, radar, lightning, alerts (contract, art. 6.1.b GDPR);
- Security, abuse prevention and technical logs (legitimate interest, art. 6.1.f);
- Personalized advertising in the free version (consent, art. 6.1.a — revocable);
- Handling submitted feedback (contract / pre-contractual measures).
3. Data providers and recipients
To deliver the service we rely on providers acting as independent controllers or processors. This list may change over time (sources may be replaced or supplemented by equivalent providers); the current version is always the one published on this page. Currently:
- Vaisala Xweather — lightning data and weather layers;
- Rainbow AI — precipitation radar;
- Open-Meteo — forecasts, marine and air-quality data;
- OpenStreetMap / Nominatim, CARTO, Esri — maps and geocoding;
- Google — Firebase Cloud Messaging (push) and AdMob (ads);
- Hosting infrastructure: Google Cloud Platform, region europe-west8 (Milan, Italy) — data stored on our servers stays within the European Union; Cloudflare for website delivery.
Weather requests go through our servers: providers receive the coordinates of the requested area, not your identifier.
4. Transfers outside the EU
Some providers (e.g. Google, Vaisala) are based in the United States: transfers rely on adequacy decisions or Standard Contractual Clauses (art. 46 GDPR).
5. Retention
- Lightning/radar data shown in the app: transient, not linked to your identity;
- Favorite places, settings and push token: until you remove them or request deletion;
- Technical logs: up to 12 months;
- Feedback: as long as needed to handle it.
6. Your rights
You can exercise your GDPR rights (access, rectification, erasure, restriction, portability, objection — arts. 15–22) by writing to privacy@stormcastlab.com. You may also lodge a complaint with your supervisory authority. Server-side data can also be removed simply by deleting your favorite places and uninstalling the app.
7. Children
The app is not directed at children under 14 and we do not knowingly collect their data.
8. Alert disclaimer
Lightning and rain alerts are a best-effort informational service and must not be relied upon as your only protection for personal safety.
9. Changes
Material changes to this policy will be announced in the app. The current version is always published on this page.
© StormCastLab · stormcastlab.com