Privacy Policy

Ultimo aggiornamento: 14 ottobre 2026

1. Titolare del trattamento

Francesco Antonio Sessa
C. de Fray Ceferino González 9, 28005 Madrid, Spagna
NIF: ESZ4443995D
Email: privacy@flightguard.app

2. Dati raccolti

2.1 Dati forniti dall'utente

• Indirizzo email — raccolto solo se l'utente attiva un alert. Utilizzato esclusivamente per inviare notifiche relative al volo selezionato.
• Numero di volo e data — utilizzati per calcolare il risk score. Non sono dati personali in se', ma se collegati a un'email costituiscono parte della tua iscrizione all'alert.

2.2 Dati raccolti automaticamente

• Indirizzo IP — utilizzato esclusivamente per il rate limiting (max 5 richieste/ora). Non viene memorizzato in modo permanente: il contatore scade dopo 1 ora.
• Dati di navigazione — raccolti in forma anonima e aggregata tramite Umami Analytics (vedi Cookie Policy). Umami non usa cookie e non traccia l'utente tra sessioni.
• Statistiche d'uso (PostHog): pagine viste e azioni nel sito, nell'app e nella dashboard per le aziende (per esempio l'avvio di un controllo volo o di una prova gratuita), con tipo di browser e dispositivo e paese ricavato dall'IP. L'indirizzo IP viene anonimizzato e non viene conservato. Finché non accetti i cookie, PostHog non salva nulla sul tuo dispositivo e le visite non vengono collegate tra loro; se accetti, un identificativo casuale salvato in un cookie collega le tue visite (vedi Cookie Policy). Nell'app mobile l'identificativo resta solo in memoria e si azzera a ogni avvio.
• Registrazione della sessione: solo se accetti i cookie e solo sulla pagina FlightGuard per le aziende e nella dashboard per le aziende, PostHog registra come la pagina viene usata (movimenti, clic, scorrimento) per capire dove l'interfaccia è poco chiara. I campi dei moduli sono sempre mascherati e nella dashboard è mascherato anche tutto il testo, quindi i dati dei viaggiatori non vengono registrati.
• Misurazione degli annunci (Google Ads): solo se accetti i cookie e solo sulla pagina FlightGuard per le aziende e nella dashboard per le aziende, il tag di Google Ads registra se sei arrivato da un nostro annuncio (identificativo del clic, pagina, browser, indirizzo IP) e se poi hai avviato una prova gratuita o attivato un abbonamento (con il valore del piano). Non inviamo a Google nome, email né dati dei viaggiatori.
• Interazioni con le email di alert — vedi sezione 7.
• Expo Push Token — se usi l'app mobile (iOS/Android) e attivi le notifiche push dalle impostazioni, generiamo un identificatore anonimo del dispositivo tramite Expo (ExpoPushToken[...]). Il token non contiene dati personali ne' di contatto: serve solo a far recapitare le push sul tuo specifico dispositivo. Associato all'email dell'alert, platform (iOS/Android) e timezone IANA (es. Europe/Rome) per rispettare gli orari silenziosi. Revocabile in qualsiasi momento dal toggle "Notifiche push" nelle impostazioni dell'app.

3. Finalita' del trattamento

• Calcolo del risk score per il volo richiesto
• Invio di alert email (solo se richiesto dall'utente)
• Rate limiting e sicurezza del servizio
• Monitoraggio dello stato dei voli oggetto di alert (ritardi/cancellazioni), anche dopo la data del volo, per migliorare l'accuratezza del modello
• Analisi aggregate e anonime per migliorare il servizio
• Statistiche d'uso e registrazione delle sessioni (PostHog) per misurare cosa funziona nel sito, nell'app e nella dashboard per le aziende
• Misurazione dei risultati degli annunci Google Ads per FlightGuard per le aziende (quali annunci portano a prove e abbonamenti)

4. Base giuridica

Il trattamento si basa sul consenso dell'utente (art. 6.1.a GDPR) per l'iscrizione agli alert e l'invio di email, e sul legittimo interesse (art. 6.1.f GDPR) per rate limiting, sicurezza del servizio e analisi aggregate, comprese le statistiche PostHog senza cookie. I cookie di statistica PostHog (che collegano le visite tra loro) si basano sul tuo consenso, che puoi revocare in qualsiasi momento da "Gestisci cookie". Anche la misurazione degli annunci Google Ads si basa sul tuo consenso (art. 6.1.a GDPR) e si revoca allo stesso modo.

5. Conservazione dei dati

• Iscrizione agli alert (email + numero volo + data) — conservata finche' l'alert e' attivo e comunque non oltre 90 giorni dalla data del volo (per misurare l'esito del volo). Viene eliminata in qualsiasi momento su richiesta dell'utente (vedi sezione 8).
• Record operativo dell'alert — conservato nel nostro key-value store per un massimo di 30 giorni dalla creazione, con scadenza automatica.
• Tracciamento click sui link nelle email — collegato all'ID alert, conservato finche' l'alert non viene cancellato.
• Expo Push Token — conservato finche' il dispositivo risulta attivo. Viene marcato come revocato immediatamente se: (a) l'utente disattiva le notifiche dall'app; (b) il sistema operativo segnala il token come non piu' valido (disinstallazione app, revoca permessi); (c) l'utente lo richiede via email. I token revocati da oltre 30 giorni vengono eliminati.
• Rate limiting — contatore IP conservato per 1 ora.
• Statistiche d'uso PostHog: eventi conservati per 1 anno, registrazioni delle sessioni conservate 30 giorni. Puoi chiederne la cancellazione a privacy@flightguard.app.
• Esito del volo (ritardo/cancellazione) — dati oggettivi legati al numero di volo e alla data, non contengono email ne' altri identificativi personali; conservati a tempo indeterminato per analisi statistiche.

6. Condivisione con terzi

I dati non vengono venduti e non condividiamo il tuo indirizzo email o altri dati di contatto con terzi per finalita' di marketing diretto. Per erogare il servizio utilizziamo i seguenti responsabili del trattamento (art. 28 GDPR):

FlightAware e' utilizzato come fonte pubblica di informazioni di volo (numero di volo, orari, stato): non riceve alcun dato personale dell'utente.

Con il tuo consenso ai cookie di marketing, il partner di affiliazione Travelpayouts (titolare autonomo del trattamento) puo' raccogliere dati tramite cookie di terze parti per l'attribuzione delle conversioni affiliate e il remarketing. Questo trattamento avviene solo previo consenso ed e' regolato dalla privacy policy di Travelpayouts; vedi anche la Cookie Policy.

Con il tuo consenso ai cookie, sulle pagine per le aziende Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) riceve i dati di misurazione degli annunci Google Ads descritti alla sezione 2, e li tratta per misurare le conversioni secondo i termini tra titolari di Google Ads. I dati possono essere trasferiti a Google LLC negli Stati Uniti, trasferimento coperto dall'EU-U.S. Data Privacy Framework e dalle Clausole Contrattuali Standard. Il tag non usa i dati per annunci personalizzati (ad_personalization disattivato). Informativa di Google: Google, privacy e annunci.

7. Tracciamento delle email di alert

Le email di alert inviate da FlightGuard contengono:

• Pixel di tracciamento dell'apertura — un'immagine invisibile servita dal nostro dominio (/pixel) che ci informa quando l'email viene aperta. L'evento viene registrato in forma aggregata e anonima tramite Umami, senza memorizzare l'indirizzo IP in modo permanente.
• Link di redirect tracciati (/r/<slug>) — i link nelle email passano da un endpoint che registra il click collegandolo all'ID del tuo alert, per misurare quali contenuti sono utili. Il log del click viene eliminato insieme all'alert.
• Parametri UTM — i link verso il sito contengono parametri utm_source=flightguard&utm_medium=email per identificare il canale di traffico negli analytics aggregati.

Per disattivare il tracciamento puoi cancellare l'alert (vedi sezione 8): la cancellazione rimuove anche tutto lo storico click associato.

8. Diritti dell'utente

Ai sensi degli articoli 15-22 del GDPR hai diritto di:

• Accedere ai tuoi dati
• Richiederne la rettifica o la cancellazione
• Limitarne o opporti al trattamento
• Richiedere la portabilita'
• Revocare il consenso in qualsiasi momento
• Proporre reclamo a un'autorità di controllo: l'Agencia Española de Protección de Datos (AEPD), competente per il titolare, oppure il Garante per la protezione dei dati personali se vivi in Italia

La cancellazione tramite il link "annulla alert" presente in ogni email, o tramite l'endpoint DELETE /api/alerts/:id, rimuove immediatamente l'email, il record dell'alert e lo storico click associato da tutti i nostri archivi (KV e D1). Per qualsiasi altra richiesta, scrivi a privacy@flightguard.app: rispondiamo entro 30 giorni.

9. Cookie

Consulta la nostra Cookie Policy per informazioni sui cookie utilizzati.

Clienti business (FlightGuard per le aziende)

Quando un'azienda usa FlightGuard per le aziende, l'azienda è titolare dei dati dei suoi viaggiatori (nome, email di lavoro, voli) e FlightGuard li tratta per suo conto come responsabile del trattamento. Questi dati sono conservati separatamente dal servizio per i privati, sono usati solo per monitorare i viaggi e inviare gli alert configurati dall'azienda, e non sono usati per marketing o offerte affiliate. I pagamenti sono gestiti da Stripe, che riceve i dati di fatturazione dell'azienda.

Per migliorare la dashboard, FlightGuard registra con PostHog come gli utenti dell'azienda la usano (per esempio accesso, viaggiatori aggiunti, alert inviati), collegando gli eventi all'ID dell'utente e dell'azienda, senza nome né email. La registrazione delle sessioni nella dashboard, attiva solo con il consenso ai cookie, maschera tutto il testo e i campi dei moduli. Gli eventi tecnici inviati dal nostro server (per esempio un alert spedito) non usano cookie.

10. Modifiche

Pubblichiamo le modifiche a questa informativa su questa pagina aggiornando la data in alto. Per modifiche sostanziali informeremo gli utenti iscritti via email.