Privacy e cookie

In chiaro, come tutto il resto. Questa informativa vale per il sito comeoggi.com, per l'app per iPhone «Com'è oggi?» e per il bot Telegram @ComeOggiMeteoBot.

Titolare del trattamento: Matteo Alemani · hello@madebywx.tech

In breve

Non serve registrarsi: non ci sono account.
Non mostriamo pubblicità, non vendiamo e non cediamo i tuoi dati, non ti profiliamo.
Nessun cookie di tracciamento, nessuno strumento di analisi o pubblicitario di terzi, né sul sito né nell'app.
Usiamo solo i dati che servono a darti il meteo e gli avvisi che chiedi, e qui sotto scriviamo per quanto tempo li teniamo.

1. Chi è il titolare

Il titolare del trattamento è Matteo Alemani, che gestisce il sito e l'app «Com'è oggi?» (progetto Made by WX). Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a hello@madebywx.tech.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): per un servizio come questo non è obbligatorio.

2. Quali dati usiamo, perché, su quale base e per quanto tempo

2.1 Previsioni per un luogo (sito, app, bot)

Dati: le coordinate del punto che guardi oppure il nome del comune o dell'indirizzo che cerchi. Le coordinate arrivano solo se scegli un luogo o premi «usa la mia posizione» (il telefono o il browser ti chiedono il permesso).
Precisione (app per iPhone): per la previsione l'app invia le coordinate con 5 decimali (circa 1 metro); per il radar «adesso» e gli avvisi ufficiali con 4 decimali (circa 10 metri). Il widget usa le coordinate del comune scelto, non il GPS.
Perché: calcolare e mostrarti il meteo di quel punto. Non colleghiamo le coordinate a un nome o a un account.
Base giuridica: l'erogazione del servizio che ci chiedi (art. 6, par. 1, lett. b GDPR).
Per quanto: le coordinate non vengono salvate in un archivio. Restano solo nel registro del server web del giorno, al massimo circa 24 ore, poi vengono tolte (punto 2.2).
Per trovare un comune o un indirizzo, il nostro server può inoltrare il testo cercato o le coordinate a Open-Meteo (Svizzera) o a OpenStreetMap/Nominatim. A loro arriva la richiesta dal nostro server, non il tuo indirizzo IP.

2.2 Registri tecnici del server (log)

Dati: indirizzo IP, data e ora, indirizzo (URL) richiesto, pagina di provenienza (referer), tipo di browser o di app (user agent), esito della richiesta. Nel registro del giorno l'IP è completo e, per le previsioni, l'URL può contenere le coordinate precise del punto richiesto (fino a circa 1 metro). Alla rotazione notturna, quindi al massimo dopo circa 24 ore, il registro viene anonimizzato: l'IP viene troncato (l'ultima parte è azzerata) e le coordinate vengono tolte.
Perché: far funzionare il servizio, proteggerlo da attacchi e abusi, trovare e correggere errori.
Base giuridica: il nostro legittimo interesse alla sicurezza e al buon funzionamento del servizio (art. 6, par. 1, lett. f GDPR).
Per quanto: i registri del server web vengono ruotati ogni giorno e cancellati dopo 7 giorni. I registri di sistema durano 7 giorni. I registri di accesso e di sistema del server (auth/syslog) durano circa 5 settimane e contengono solo gli indirizzi IP di chi tenta di collegarsi in amministrazione (SSH), non quelli di chi visita il sito. I registri interni dell'applicazione non contengono il tuo indirizzo IP né le coordinate richieste: registrano solo l'ora, la pagina chiamata (senza parametri) e l'esito. Si azzerano a ogni riavvio e hanno un tetto di 3 file da 10 MB.

2.3 Notifiche e Live Activity dell'app per iPhone

Dati: il codice che Apple assegna al tuo dispositivo per le notifiche (token), gli avvisi che hai scelto, il luogo degli avvisi (nome e coordinate: l'app invia il centro di una cella di circa 1,7 km, non la posizione esatta, e il server lo salva arrotondato a circa 100 metri), il tipo e la versione dell'app (user agent), la data di attivazione e dell'ultimo aggiornamento, l'eventuale adesione alla prova «beta» degli avvisi. Il token non è collegato a un nome.
Perché: mandarti gli avvisi meteo e gli aggiornamenti nella Dynamic Island per la zona che hai scelto.
Base giuridica: l'erogazione del servizio che attivi tu (art. 6, par. 1, lett. b GDPR), con il permesso alle notifiche che dai sul telefono e che puoi togliere quando vuoi.
Per quanto: finché le notifiche restano attive. Le cancelliamo quando le disattivi o quando Apple ci dice che il dispositivo non le riceve più. Togliamo l'iscrizione dopo 12 mesi senza uso. Le copie di sicurezza tecniche dell'elenco si sovrascrivono a rotazione e durano al massimo 7 giorni.
Le notifiche passano dal servizio push di Apple (APNs): vedi punto 3.
Il diario degli avvisi inviati descritto al punto 2.4 può contenere anche il luogo degli avvisi dell'app, con le coordinate dell'iscrizione.

2.4 Notifiche del sito (browser)

Dati: l'iscrizione push del tuo browser (un indirizzo tecnico del servizio push e le chiavi per cifrare i messaggi), gli avvisi che hai scelto, il luogo degli avvisi, il tipo di browser (user agent) e le date di attivazione e di aggiornamento. Se usi «la mia posizione», il sito arrotonda le coordinate a circa 100 metri prima di inviarle. Se scegli un comune, usiamo le coordinate del comune. Il server salva la posizione arrotondata a circa 100 metri.
Perché: mandarti gli avvisi meteo che hai chiesto.
Base giuridica: l'erogazione del servizio che attivi tu (art. 6, par. 1, lett. b GDPR), con il permesso alle notifiche che dai al browser.
Per quanto: finché le notifiche restano attive. Puoi spegnerle dal pannello «Notifiche» e l'iscrizione viene cancellata. Le iscrizioni che il servizio push del browser dichiara non più valide vengono tolte in automatico. Togliamo l'iscrizione dopo 12 mesi senza uso. Le copie di sicurezza sono le stesse del punto 2.3.
Per misurare se gli avvisi funzionano teniamo un registro senza dati diretti: il tipo di avviso, l'ora, la zona arrotondata a circa 1 km e un codice abbreviato e non reversibile dell'iscrizione. Teniamo ogni voce al massimo 90 giorni: il registro è iniziato il 3 settembre 2026.
Teniamo anche un diario degli avvisi inviati, con il tipo di avviso, l'ora e il luogo dell'avviso, arrotondato a circa 100 metri. Ci serve per gli avvisi e per le notizie meteo. Oggi questo diario non ha una scadenza automatica: ne metteremo una e aggiorneremo questa pagina.

2.5 Segnalazioni meteo (/segnala, sito e app)

Dati: il fenomeno, l'eventuale dimensione della grandine, danni sì/no, l'ora, il nome del luogo e la posizione arrotondata a circa 1 km, il canale usato (sito o app). Per limitare gli abusi salviamo un identificativo pseudonimo calcolato dall'indirizzo IP e dal giorno: cambia ogni giorno e da esso non si può risalire all'IP.
Se rispondi «c'è ancora?» salviamo solo la risposta, l'ora e la stessa impronta giornaliera. La tua posizione serve solo a controllare che tu sia entro 10 km e non viene salvata.
Perché: mostrare sulla mappa, in forma anonima, le segnalazioni confermate da radar o fulmini, e misurare quanto sono affidabili i nostri avvisi.
Base giuridica: l'erogazione del servizio che usi inviando la segnalazione (art. 6, par. 1, lett. b GDPR). Per l'impronta anti-abuso: il nostro legittimo interesse a proteggere il servizio (art. 6, par. 1, lett. f GDPR).
Per quanto: 30 giorni. Sulla mappa le segnalazioni compaiono senza testo libero, senza foto e senza nessun dato su chi le ha inviate.

2.6 Bot Telegram (@ComeOggiMeteoBot)

Dati: se scrivi al bot, Telegram ci consegna il messaggio, il numero della chat e, se la mandi, la tua posizione.
Perché: solo per risponderti.
Base giuridica: l'erogazione del servizio che chiedi scrivendo al bot (art. 6, par. 1, lett. b GDPR).
Per quanto: il testo dei messaggi, il nome, lo username e la posizione non vengono salvati. La posizione serve solo a trovare il comune più vicino. Il numero della chat resta solo nella memoria del programma per limitare le richieste (una ogni 5 secondi, 60 al giorno) e si cancella ogni notte o al riavvio. Conserviamo solo contatori anonimi (quante richieste per tipo, al giorno) per 60 giorni. Per smettere basta bloccare il bot o cancellare la chat.
Il canale Telegram @comeoggimeteo pubblica solo contenuti meteo: noi non vediamo chi lo segue.

2.7 Dati che restano sul tuo dispositivo (app)

Ultimo luogo guardato: l'app lo ricorda sul telefono (nome e coordinate) per rispondere al comando Siri «Piove qui adesso?». Non lascia il telefono.
Calendario (facoltativo): se lo permetti, l'app legge gli impegni dei prossimi 7 giorni per mostrarti il meteo di ciascuno. Titoli, note e invitati non lasciano il telefono. L'indirizzo dell'evento va al servizio di localizzazione di Apple e al nostro server arrivano solo le coordinate, come per una ricerca fatta a mano.
Diagnostica e arresti anomali: l'app non contiene strumenti di analisi o di segnalazione degli arresti anomali e non manda dati di diagnostica a noi né ad altri. Se nelle Impostazioni dell'iPhone hai scelto di condividere le analisi con gli sviluppatori, Apple può inviarci rapporti sugli arresti anomali secondo le sue regole.
Puoi togliere questi permessi in qualsiasi momento dalle Impostazioni dell'iPhone.

2.8 Richieste che ci scrivi

Dati: il tuo indirizzo email e quello che ci scrivi a hello@madebywx.tech.
Perché: risponderti e, se eserciti un diritto, gestire la richiesta.
Base giuridica: rispondere alla tua richiesta (art. 6, par. 1, lett. b GDPR) e, per i diritti privacy, un obbligo di legge (art. 6, par. 1, lett. c GDPR).
Per quanto: 12 mesi dalla chiusura della richiesta.

3. A chi arrivano i dati

Non vendiamo e non cediamo i dati a nessuno per fini commerciali. Arrivano solo a chi ci serve per far funzionare il servizio:

Chi	Ruolo	Quali dati	Dove
Hostinger International Ltd	ospita il server (responsabile del trattamento)	tutto ciò che è sul server: registri, iscrizioni push, segnalazioni	server a Manchester, Regno Unito
CARTO (CartoDB Inc.)	fornisce lo sfondo della mappa su /mappa (responsabile del trattamento)	quando apri la mappa, il tuo browser scarica le immagini direttamente da CARTO, che riceve IP (troncato all'arrivo), browser e zona della mappa visualizzata. CARTO tiene questi dati 30 giorni	Stati Uniti
Apple	servizio push APNs, localizzazione degli indirizzi del calendario nell'app, App Store	token del dispositivo e testo della notifica; indirizzi degli eventi del calendario (dal tuo telefono)	per gli utenti europei il titolare è Apple Distribution International Ltd (Irlanda); i dati possono essere conservati da Apple Inc. negli Stati Uniti
Servizi push del browser (Google per Chrome, Mozilla per Firefox, Apple per Safari, Microsoft per Edge)	recapitano le notifiche del sito	l'indirizzo tecnico dell'iscrizione e il messaggio, cifrato in modo che solo il tuo browser lo legga	dipende dal browser: Google LLC, Mozilla Corporation, Apple e Microsoft Corporation hanno sede o server negli Stati Uniti
Telegram Messenger Inc.	piattaforma del bot e del canale (titolare autonomo, non nostro responsabile)	quello che scrivi o mandi al bot, secondo l'informativa di Telegram	società fuori dallo Spazio economico europeo; per chi si è iscritto dall'UE i dati sono conservati in data center nei Paesi Bassi
Open-Meteo, OpenStreetMap/Nominatim	previsioni e ricerca indirizzi	solo il testo cercato o le coordinate, inviati dal nostro server (non il tuo IP)	Svizzera / UE

Le altre fonti di dati meteo (Protezione Civile, EUMETSAT, MET Norway, reti regionali e le altre elencate in Fonti e licenze) ci mandano dati: da noi non ricevono nessun dato tuo.

I dati possono essere comunicati alle autorità solo se lo impone la legge.

4. Dati fuori dall'Unione europea

Alcuni dei destinatari sopra si trovano o possono trattare dati negli Stati Uniti. In questi casi i trasferimenti sono coperti da:

EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023), per le aziende certificate: CARTO (CartoDB Inc.), Google LLC e Microsoft Corporation risultano certificate e attive;
Clausole contrattuali standard approvate dalla Commissione europea: le usa Apple (per gli utenti europei il titolare è Apple Distribution International Ltd, in Irlanda, e i trasferimenti verso Apple Inc. negli USA sono regolati da queste clausole) e Mozilla Corporation (che dichiara di usarle per i trasferimenti dall'UE). CARTO le prevede in aggiunta al Data Privacy Framework.

Il server si trova a Manchester, nel Regno Unito. Per il Regno Unito vale la decisione di adeguatezza della Commissione europea (decisione di esecuzione (UE) 2021/1772, rinnovata il 19 dicembre 2025 e valida fino al 27 dicembre 2031): i dati possono andarci senza ulteriori garanzie.

Telegram: usi Telegram per tua scelta, e Telegram tratta i tuoi dati come titolare autonomo secondo la sua informativa. Per gli utenti europei il titolare è Telegram Messenger Inc., che ha sede fuori dallo Spazio economico europeo e ha nominato come rappresentante nell'UE l'European Data Protection Office (EDPO, Bruxelles). Per chi si è iscritto dall'UE o dal Regno Unito, Telegram conserva i dati in data center nei Paesi Bassi. Telegram dichiara di poter condividere i dati con le società del suo gruppo (nelle Isole Vergini Britanniche e a Dubai) usando le clausole contrattuali standard della Commissione europea. Noi riceviamo dai server di Telegram solo ciò che mandi al bot (punto 2.6).

5. Cookie e dati salvati nel browser

Il sito non usa cookie di profilazione o di tracciamento, né strumenti di analisi o pubblicitari di terzi. I caratteri tipografici e le librerie sono ospitati sul nostro server. Per questo non vedi un banner di consenso: per gli strumenti tecnici qui sotto non serve (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021).

Cookie

Nome	A cosa serve	Durata
`wx_report_session`	cookie tecnico di sessione che protegge l'invio delle segnalazioni da invii automatici. Si crea solo su /segnala	30 minuti

Dati salvati nel browser (localStorage e sessionStorage) Restano sul tuo dispositivo e non vengono inviati al nostro server. Puoi cancellarli quando vuoi dalle impostazioni del browser.

Nome	A cosa serve	Durata
`theme`	ricorda se hai scelto il tema chiaro o scuro	finché non lo cancelli
`cities_v1`	le località che hai salvato, per mostrartele in home	finché non lo cancelli
`comeoggi.push`	il luogo e le scelte delle notifiche del sito	finché non lo cancelli
`co-sg-mie`	le tue segnalazioni recenti, per dirti se sono state confermate (al massimo 10, delle ultime 6 ore)	finché non lo cancelli
`co-sg-voti`	le segnalazioni a cui hai già risposto «c'è ancora?», per non chiedertelo due volte	finché non lo cancelli
`co-sg-confermate`	quante tue segnalazioni sono state confermate	finché non lo cancelli
`co-sg-pos` (sessionStorage)	la posizione usata su /segnala durante la visita	si cancella quando chiudi la scheda

Il sito può essere installato come app web: in quel caso il browser tiene una copia locale delle pagine (cache comeoggi-v…) per aprirle più in fretta. Non contiene dati personali.

6. Cosa NON facciamo

Nessun account, nessuna profilazione, nessuna pubblicità, nessuna vendita o cessione dei dati, nessun cookie di tracciamento, nessuno strumento pubblicitario o di analisi di terzi nell'app e sul sito. Non prendiamo decisioni automatiche che abbiano effetti giuridici su di te (art. 22 GDPR): gli avvisi meteo dipendono dal luogo scelto, non dalla persona.

7. I tuoi diritti

In qualsiasi momento puoi chiedere, scrivendo a hello@madebywx.tech:

accesso: sapere se trattiamo dati tuoi e averne copia (art. 15);
rettifica dei dati inesatti (art. 16);
cancellazione (art. 17);
limitazione del trattamento (art. 18);
portabilità: ricevere i dati che ci hai dato in un formato leggibile da un computer (art. 20);
opposizione ai trattamenti basati sul nostro legittimo interesse (art. 21);
di non essere sottoposto a decisioni solo automatiche (art. 22): non ne prendiamo.

Dove un trattamento si basa sul tuo permesso, puoi revocarlo quando vuoi, senza che questo tocchi quanto fatto prima: basta spegnere notifiche o posizione dal telefono o dal browser, o disattivare le notifiche dal pannello «Notifiche».

Ti rispondiamo entro un mese (art. 12). Poiché non hai un account e i dati non sono collegati a un nome, per trovarli potremmo chiederti qualche informazione in più, per esempio il luogo degli avvisi o il momento della segnalazione (art. 11).

Hai sempre il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese dell'UE in cui vivi o lavori.

8. Sicurezza

Il sito funziona solo in HTTPS. I dati sul server sono accessibili solo a chi gestisce il servizio. L'IP non viene mai salvato in chiaro nelle segnalazioni, e le posizioni mostrate in pubblico sono sempre arrotondate.

9. Modifiche

Questa informativa può essere aggiornata: le modifiche vengono pubblicate su questa pagina, con la data qui sotto.

Ultimo aggiornamento: 22 ottobre 2026.