Informativa sulla Privacy di Starlyze

1. Titolare del Trattamento

Il Titolare del trattamento è Starlyware di Gianluca Grasso, Chieti (CH), Italia. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@starlyware.com.

2. In Breve

• Per usare Starlyze serve un account: post, profili e punti di cielo buio sono visibili solo agli utenti registrati.
• Ciò che pubblichi (post, foto, commenti, profilo, punti di cielo buio) è visibile agli altri utenti registrati. Non pubblicare nulla che vuoi tenere privato.
• La posizione esatta di un avvistamento viene pubblicata solo se premi il pulsante GPS. In quel caso viene arrotondata a circa 110 metri.
• Le foto vengono ricompresse sul tuo telefono prima del caricamento, quindi i dati EXIF dello scatto, compresa l'eventuale posizione GPS, non vengono caricati.
• I messaggi privati sono visibili solo a te e all'altra persona, ma non sono cifrati end-to-end.
• La tua posizione per le previsioni di "Cielo Stasera" resta sul telefono: al servizio meteo vengono inviate solo coordinate arrotondate (circa 1 km).
• L'app non mostra pubblicità e non vendiamo i tuoi dati.
• Puoi eliminare l'account e tutti i dati collegati in qualsiasi momento, dall'app o via email (istruzioni).

3. Dati Trattati

3.1 Account e profilo

Per accedere puoi usare indirizzo email e password oppure il tuo account Google. Trattiamo:

• indirizzo email e password (la password è gestita da Google Firebase Authentication e noi non la vediamo), oppure i dati ricevuti da Google se accedi con questo servizio (nome, email, foto del profilo);
• il nome visualizzato e lo username che scegli, la foto del profilo, la breve biografia e, se vuoi, l'attrezzatura che usi, visibili agli altri utenti registrati;
• un identificativo univoco dell'account (UID) e lo stato del tuo profilo (per esempio "verificato" o "sostenitore").

3.2 Post, foto e commenti

• Post: il testo che scrivi (fino a 2.200 caratteri nell'app), una foto facoltativa, la categoria (astronomia, evento celeste o avvistamento UAP), l'attrezzatura usata, il luogo dell'avvistamento come testo libero, la data e l'ora dell'avvistamento.
• Posizione di un avvistamento: latitudine e longitudine vengono salvate solo se premi il pulsante GPS quando crei il post. Sono arrotondate a tre decimali (circa 110 metri) e salvate insieme a un geohash che ne deriva. Se non premi il pulsante non viene salvata alcuna coordinata.
• Foto: prima del caricamento l'app decodifica la foto e la comprime di nuovo (JPEG, al massimo 1.920 pixel sul lato lungo), quindi i dati EXIF dell'originale, compresa l'eventuale posizione GPS, non vengono caricati. Le foto sono salvate in uno spazio cloud protetto e vengono mostrate tramite un link web che contiene un token segreto: chiunque abbia quel link esatto può aprire la foto, quindi non condividerlo se non vuoi che altri la vedano.
• Interazioni: i commenti e le risposte che scrivi, i "mi piace" che dai e i tuoi voti sulla credibilità di un post. I voti di credibilità sono mostrati agli altri utenti solo in forma aggregata.

Post, commenti, risposte e "mi piace" sono visibili a tutti gli utenti registrati, e accanto ad essi compaiono il tuo nome, lo username e la foto del profilo.

3.3 Punti di cielo buio

Se aggiungi un punto di cielo buio alla mappa salviamo titolo, descrizione, coordinate, classe di Bortle, altitudine, il tuo nome e il tuo identificativo account come autore. I punti sono visibili a tutti gli utenti registrati. Puoi eliminare i punti che hai creato.

3.4 Seguiti, salvati e blocchi

• Seguiti: gli account che segui e quelli che ti seguono.
• Post salvati: i post che salvi. Sono privati e visibili solo a te.
• Blocchi: gli account che blocchi. Conserviamo anche, per l'utente bloccato, l'informazione di essere stato bloccato da te, così che il blocco funzioni in entrambe le direzioni. Non avvisiamo l'utente bloccato.

3.5 Messaggi privati

Puoi scambiare messaggi di testo (fino a 1.500 caratteri) con altri utenti. I messaggi sono salvati sui nostri server e possono essere letti solo dai due partecipanti alla conversazione. Chi invia un messaggio può eliminarlo entro 60 minuti dall'invio, e scompare per entrambi. I messaggi sono protetti durante il trasferimento (HTTPS/TLS) ma non sono cifrati end-to-end. La notifica push di un nuovo messaggio mostra solo il nome del mittente, non il testo. Non leggiamo i tuoi messaggi; il nostro team può vedere gli ultimi messaggi di una conversazione solo se tu o un altro utente la segnalate (vedi punto 3.9) o se la legge lo impone.

3.6 Notifiche

Se consenti le notifiche (permesso di Android), salviamo l'identificativo del tuo dispositivo fornito da Firebase Cloud Messaging (token FCM) e l'elenco delle notifiche del tuo account ("mi piace", commenti, nuovi follower, messaggi), per inviartele. Puoi rifiutare o revocare il permesso in qualsiasi momento nelle impostazioni di Android.

3.7 Badge "Verificato"

Se richiedi il badge di verifica non chiediamo documenti d'identità. Ti chiediamo di inserire un breve codice che ti diamo (nella forma "starlyze-XXXXXX") in un tuo profilo pubblico su un altro sito e di inviarci da 1 a 3 link (https) a quei profili, con un messaggio facoltativo. La richiesta resta salvata finché il team non la esamina: se viene approvata la richiesta è eliminata, se viene rifiutata resta con il suo stato e potrai riprovare dopo 30 giorni.

3.8 Acquisto "Sostenitore"

L'acquisto "Sostenitore" è gestito interamente da Google Play: noi non riceviamo mai i dati della tua carta o del metodo di pagamento. Per verificare l'acquisto e mostrare il riconoscimento di sostenitore riceviamo da Google Play il prodotto, l'ID dell'ordine, la data di acquisto e un token di acquisto, che verifichiamo con la Google Play Developer API e conserviamo anche in forma di hash.

3.9 Segnalazioni e moderazione

• Segnalazioni: puoi segnalare post, commenti, profili, punti di cielo buio e conversazioni private. Salviamo chi ha segnalato, cosa è stato segnalato, il motivo che scegli e la data. Per commenti, profili e conversazioni il team riceve una copia del contenuto segnalato (per una conversazione, gli ultimi 5 messaggi), così che la segnalazione possa essere valutata anche se il contenuto viene poi modificato o eliminato.
• Nascondimento automatico: un post segnalato da almeno 5 utenti diversi, e un punto di cielo buio segnalato da almeno 3, viene nascosto nell'app finché il team non lo esamina. Le decisioni di rimuovere un contenuto, inviare un avviso o sospendere un account sono sempre prese da una persona, non da un sistema automatico.
• Esito delle segnalazioni: conserviamo un conteggio di quante tue segnalazioni sono risultate valide o infondate, per individuare abusi della funzione di segnalazione.
• Note e registri: il team può conservare note interne su un account e un registro delle operazioni amministrative (operatore, data, indirizzo IP dell'operatore, motivo).
• Email: se un contenuto viene rimosso, un account sospeso o un badge deciso, possiamo avvisarti via email.

3.10 Cielo Stasera e contenuti esterni

• Posizione: per le previsioni di "Cielo Stasera" puoi usare la posizione del telefono (permesso di localizzazione di Android, approssimativa o precisa) oppure cercare una città. La posizione che usi è salvata solo sul tuo telefono. Per ottenere le previsioni l'app invia coordinate arrotondate (circa 1 km) all'Istituto meteorologico norvegese (MET Norway, api.met.no), che le riceve insieme al tuo indirizzo IP. Per cercare una città o mostrare il nome di un luogo l'app usa il servizio di geocodifica di Android, che sulla maggior parte dei telefoni è fornito da Google.
• Notizie dallo spazio e foto del giorno: l'app scarica la "Astronomy Picture of the Day" della NASA e il feed di notizie dell'Agenzia Spaziale Europea (ESA). Il tuo dispositivo si collega direttamente a questi servizi, che ricevono il tuo indirizzo IP secondo le proprie informative e non ricevono alcun dato dell'account.
• Mappe: la mappa del cielo buio usa Google Maps, che riceve il tuo indirizzo IP e i dati sulle aree della mappa che visualizzi, secondo l'informativa di Google.
• Link: i link esterni si aprono nel browser o nell'app corrispondente, che ricevono il tuo indirizzo IP secondo le proprie informative.

3.11 Statistiche, sicurezza e dati tecnici

• Google Analytics for Firebase: statistiche aggregate sull'uso dell'app (schermate aperte, durata delle sessioni, modello del dispositivo, versione di Android, paese o area approssimativa ricavata dall'indirizzo IP), tramite un identificativo di installazione.
• Log tecnici dei server: indirizzo IP, data e ora delle richieste ed eventuali errori, conservati per sicurezza e risoluzione dei problemi.

4. Finalità e Basi Giuridiche

• Esecuzione del servizio che richiedi (art. 6(1)(b)): account, profilo, post, commenti, messaggi, seguiti, punti di cielo buio, notifiche, badge di verifica, acquisto Sostenitore, previsioni del cielo, risposte alle tue richieste.
• Consenso (art. 6(1)(a)): permesso di localizzazione del dispositivo, notifiche, uso della posizione GPS in un post. Puoi revocarlo in qualsiasi momento.
• Legittimo interesse (art. 6(1)(f)): moderazione dei contenuti, gestione delle segnalazioni, sicurezza dei servizi e prevenzione di abusi e account falsi, statistiche aggregate per migliorare l'app. Puoi opporti scrivendo a info@starlyware.com.
• Obblighi di legge (art. 6(1)(c)): obblighi fiscali e richieste delle autorità.

5. Destinatari e Fornitori di Servizi

Non vendiamo i tuoi dati. Per le finalità indicate, i tuoi dati possono essere trattati da:

• Google (Google Ireland Ltd e Google LLC): Firebase (autenticazione, database, archiviazione file, funzioni server, Cloud Messaging, Analytics), Google Play (pagamenti, distribuzione e aggiornamenti), Google Maps, Accedi con Google. Google agisce come responsabile del trattamento per nostro conto.
• Istituto meteorologico norvegese (MET Norway), per le previsioni meteo della sezione "Cielo Stasera".
• Aruba S.p.A., che ospita il sito web e il pannello di gestione usato dal Titolare per moderare e amministrare l'app, e che invia le email di moderazione.
• Gli altri utenti dell'app, solo per i contenuti che pubblichi e per il tuo nome, username e foto del profilo, e i partecipanti a una conversazione per i messaggi.
• Le autorità pubbliche, solo quando richiesto dalla legge.

6. Dove Sono Conservati i Dati

Il database e le funzioni server di Starlyze si trovano nell'Unione Europea (regione europe-west1, Belgio). Le foto che carichi (foto dei post e foto del profilo) sono conservate in Google Cloud Storage negli Stati Uniti (regione us-east1, Carolina del Sud). Alcuni servizi di Google (per esempio Analytics, Maps e Cloud Messaging) possono trattare dati anche fuori dall'Unione Europea, in particolare negli Stati Uniti. Tali trasferimenti si basano sul EU-U.S. Data Privacy Framework e sulle Clausole Contrattuali Standard approvate dalla Commissione europea.

7. Conservazione

• Account e contenuti: finché l'account esiste. Quando elimini l'account cancelliamo il profilo, i post con le relative foto, i punti di cielo buio, i messaggi, i seguiti, i post salvati, le notifiche e gli altri dati elencati nella pagina di eliminazione dell'account.
• Messaggi: finché chi li ha inviati non li elimina (possibile entro 60 minuti), finché entrambi i partecipanti non hanno eliminato la conversazione, oppure finché un account non viene eliminato. Eliminare una conversazione la rimuove solo per te: l'altra persona ne conserva una copia. L'eliminazione dell'account cancella l'intera conversazione anche per l'altra persona.
• Segnalazioni e copie delle segnalazioni: la segnalazione grezza (chi, cosa, motivo, data) è conservata per il tempo necessario a valutarla e a proteggere la community. La copia di un commento o di un profilo segnalato è eliminata 180 giorni dopo la chiusura del caso; la copia dei messaggi di una conversazione segnalata è eliminata 90 giorni dopo la segnalazione.
• Contenuti rimossi dalla moderazione: una copia può essere conservata in un archivio non accessibile agli utenti, per gestire eventuali contestazioni, per il periodo scelto al momento della rimozione (da 7 giorni a 24 mesi, normalmente 90 giorni), e poi viene cancellata automaticamente.
• Account sospesi per violazioni: non possono essere eliminati. Email, username, data e motivo della sospensione sono conservati per prevenire nuovi abusi, per il tempo necessario a tale scopo.
• Registro delle operazioni amministrative: fino a 24 mesi, per sicurezza e responsabilità.
• Note interne di moderazione: conservate per il tempo necessario a proteggere la community e a gestire eventuali contestazioni, e poi cancellate.
• Log tecnici dei server: normalmente 30 giorni.
• Statistiche Analytics: secondo il periodo di conservazione impostato in Google Analytics, al massimo 14 mesi.
• Ordini di Google Play: conservati da Google secondo i propri obblighi di legge.
• Posizione per le previsioni: solo sul tuo telefono, finché non la cambi o disinstalli l'app.

8. Eliminazione dell'Account e le Tue Scelte

• Elimina l'account nell'app da Profilo → Modifica profilo → Elimina il mio account, oppure segui le istruzioni per eliminare l'account.
• Senza eliminare l'account puoi cancellare i tuoi post, commenti, punti di cielo buio e messaggi, cambiare o rimuovere foto del profilo, biografia e attrezzatura, smettere di seguire e bloccare utenti.
• Puoi revocare i permessi di localizzazione e notifiche nelle impostazioni di Android.

Nota: se elimini l'account, i commenti, le risposte e i "mi piace" che hai lasciato sui post di altri non vengono rimossi automaticamente. Restano senza il tuo nome (l'autore compare come "utente eliminato"). Puoi chiederci di rimuoverli scrivendo a info@starlyware.com.

L'uso dell'app è regolato anche dai Termini d'Uso di Starlyze (disponibili in inglese).

9. I Tuoi Diritti

Ai sensi degli articoli 15-22 del GDPR hai il diritto di:

• accedere ai tuoi dati e riceverne una copia;
• chiederne la rettifica o la cancellazione;
• chiedere la limitazione del trattamento od opporti ad esso;
• ricevere i dati che hai fornito in un formato strutturato (portabilità);
• revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti già effettuati;
• non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato: le nostre decisioni di moderazione sono prese da una persona;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo paese.

Per esercitare i tuoi diritti scrivi a info@starlyware.com dall'indirizzo email del tuo account. Rispondiamo entro un mese.

10. Minori

Starlyze non è destinata a chi ha meno di 16 anni e per creare un account è necessario averne almeno 16. Se scopriamo che un account appartiene a una persona sotto i 16 anni, lo eliminiamo insieme ai suoi dati. Se ritieni che una persona sotto i 16 anni usi Starlyze, scrivici e cancelleremo l'account.

11. Sicurezza

Tutte le comunicazioni tra l'app e i server sono cifrate (HTTPS/TLS). L'accesso ai dati è protetto da regole che consentono solo agli utenti registrati di leggere i contenuti della community, solo ai due partecipanti di leggere una conversazione e solo a te di leggere i tuoi dati privati (per esempio i post salvati). Le operazioni sensibili (moderazione, verifica, acquisti, eliminazione dell'account) sono eseguite e verificate solo dal server. Il pannello di gestione è accessibile solo al personale autorizzato. Nessun sistema è completamente sicuro: in caso di violazione dei dati che presenti un rischio per te avviseremo te e le autorità competenti come previsto dalla legge.

12. Modifiche

Possiamo aggiornare questa informativa per nuove funzioni dell'app o cambiamenti normativi. La data dell'ultimo aggiornamento è indicata in alto. In caso di modifiche importanti ti avviseremo in anticipo, via email e nelle note dell'aggiornamento dell'app su Google Play.