Privacy Policy

Ultimo aggiornamento: 4 Luglio 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Maurizio De Angelis, operante con il marchio ForecastX ("noi", "nostro", "app"), con sede in Via Nettunense 110, Aprilia (LT), Italia.

Email di contatto: privacy@forecastx.app

La presente Privacy Policy è redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.

2. Dati Personali Raccolti

a) Dati di geolocalizzazione
Raccogliamo la tua posizione geografica (coordinate GPS – latitudine e longitudine) esclusivamente al fine di fornirti previsioni meteo, condizioni marine, maree, fasi lunari e analisi della produttività di pesca riferite alla tua area. La geolocalizzazione viene utilizzata unicamente quando l'app è attiva (foreground) e non viene effettuato alcun tracciamento in background.

b) Dati del Diario Catture
Qualora utilizzi la funzionalità "Diario Catture", raccogliamo e conserviamo sui nostri server i dati inseriti dall'utente, tra cui: specie catturata, peso, lunghezza, tecnica di pesca, esca utilizzata, note personali, data e ora della cattura, nonché la località di pesca (coordinate GPS e denominazione del luogo).

c) Dati tecnici del dispositivo
Possiamo raccogliere informazioni tecniche relative al dispositivo utilizzato, quali tipo di dispositivo, sistema operativo, versione dell'app, lingua selezionata e fuso orario. Tali dati sono trattati in forma aggregata o comunque non idonea a identificare direttamente l'utente.

d) Conversazioni con l'Assistente AI
Nel caso di utilizzo della funzione Chat AI, il contenuto dei messaggi inseriti viene trasmesso a fornitori di servizi di intelligenza artificiale al solo fine di generare le risposte richieste.

e) Preferenze utente
Le preferenze e le impostazioni dell'app (quali lingua, unità di misura e località preferita) sono memorizzate localmente sul dispositivo dell'utente.

f) Dati di navigazione e log di sistema
Non utilizziamo cookie di profilazione né cookie analitici di terze parti. L'app utilizza esclusivamente storage tecnico locale (AsyncStorage / IndexedDB del browser). I dati di navigazione lato server sono limitati a log tecnici (timestamp, endpoint chiamato, codice di risposta, IP anonimizzato a /24) conservati per 30 giorni.

g) Dati dell'account (facoltativi)
Se scegli di accedere con Google o Apple, riceviamo dal provider di identità il tuo nome e indirizzo email, al solo fine di creare il tuo account e sincronizzare i tuoi dati (Diario Catture, arsenali, preferenze) tra più dispositivi. L'accesso è del tutto facoltativo: l'app è pienamente utilizzabile in forma anonima. Con "Accedi con Apple" puoi scegliere di non condividere la tua email reale (Apple Private Relay).

h) Dati di feedback (facoltativi)
Se invii un feedback tramite l'app, conserviamo il testo del messaggio e, qualora tu lo fornisca, l'indirizzo email che indichi per poterti rispondere.

i) Dati relativi agli acquisti
Gli eventuali acquisti in-app e abbonamenti sono gestiti direttamente da Apple App Store o Google Play. Non riceviamo né trattiamo i dati della tua carta di pagamento; possiamo ricevere unicamente lo stato dell'abbonamento (attivo/scaduto) per sbloccare le funzioni Premium.

3. Base Giuridica del Trattamento

Il trattamento avviene sulla base delle seguenti condizioni di liceità:

Consenso (Art. 6.1.a GDPR): per i dati di geolocalizzazione, revocabile in qualsiasi momento dalle impostazioni del dispositivo.
Esecuzione del contratto (Art. 6.1.b GDPR): per i dati del Diario Catture, preferenze, conversazioni AI e dati della località selezionata.
Legittimo interesse (Art. 6.1.f GDPR): per i dati tecnici e i log di sistema, per garantire funzionamento, sicurezza e miglioramento del servizio.

4. Finalità del Trattamento

Fornire previsioni meteo, condizioni marine, maree e fasi lunari sulla base della posizione geografica.
Fornire servizi meteo avanzati: nowcasting radar 0-2h (RainViewer), SST satellitare (Copernicus Marine), ensemble probabilistiche (NOAA GEFS) e ridondanza tramite provider secondario (Tomorrow.io).
Elaborare analisi della produttività di pesca e determinare le specie presenti nell'area.
Consentire l'utilizzo del "Diario Catture", statistiche personali, monitoraggio progressi e trofei.
Generare suggerimenti e contenuti personalizzati tramite AI.
Salvare e gestire preferenze e impostazioni.
Garantire funzionamento tecnico, sicurezza e prevenzione di utilizzi impropri.

5. Servizi di Terze Parti

Ai provider meteo vengono inviate esclusivamente coordinate geografiche, nessun dato identificativo:

Open-Meteo — provider meteo primario (previsioni atmosferiche, marine, maree FES2014). Server in Europa.
Tomorrow.io — provider secondario (failover). Tomorrow Companies Inc. (USA) — vedi Sez. 11.
Copernicus Marine Service — SST satellitare UE. Server in Europa. "Generated using E.U. Copernicus Marine Service Information".
RainViewer — nowcasting radar 0-2h. RainViewer LLC (Lettonia, UE).
NOAA GEFS / NOMADS — probabilità ensemble. Ente governativo USA, dato pubblico — vedi Sez. 11.
OpenStreetMap Nominatim — geocodifica località. Server in Europa.
OpenAI — funzionalità AI (GPT-4o). USA — vedi Sez. 7 e 11.
GeoNames — database città integrato localmente. Nessun dato inviato a server esterni.

Solo se scegli di usarli, i seguenti servizi trattano nome/email o il testo che invii:

Google (Google LLC, USA): "Accedi con Google" — nome ed email. Aderente all'EU-U.S. Data Privacy Framework.
Apple (Apple Inc.): "Accedi con Apple" — puoi nascondere l'email reale (Private Relay).
Twilio SendGrid (USA): inoltro via email dei feedback che invii volontariamente.
RevenueCat / Apple App Store / Google Play: acquisti e abbonamenti; solo stato, nessun dato della carta.

Non vendiamo, affittiamo o condividiamo i tuoi dati personali per finalità commerciali o di marketing.

6. Conservazione dei Dati

Preferenze e impostazioni: locali sul dispositivo, eliminate alla disinstallazione.
Geolocalizzazione real-time: trattata solo in transito, non memorizzata sui server.
Diario Catture (incl. coordinate): sui nostri server fino a cancellazione da parte dell'utente.
Conversazioni AI: max 30 giorni dall'ultima interazione, poi cancellate. Eliminabili in qualsiasi momento.
Log tecnici: max 30 giorni.
Backup: crittografati a riposo (AES-256), max 90 giorni con rotazione automatica.

7. Intelligenza Artificiale — Trasparenza e Dati

7.1 ForecastX usa AI generativa (OpenAI GPT-4o) in: Chat AI, consigli di pesca, analisi arsenale, guide tecniche e contenuti dinamici. I risultati non sono verificati da esperti e possono contenere imprecisioni.

7.2 Enciclopedia: contenuti creati internamente con l'ausilio di AI; la consultazione NON invia alcun dato dell'utente a servizi esterni.

7.3 Dati inviati ai modelli AI: testo dei messaggi (solo chat), nome località, dati meteo/marini/lunari, configurazione attrezzature (solo analisi arsenale), lingua. NON vengono mai inviati: coordinate GPS esatte, IP, identificatori del dispositivo, dati di pagamento.

7.4 Si raccomanda di NON inserire dati personali o identificativi nei messaggi AI.

7.5 Nessun processo decisionale automatizzato con effetti giuridici (Art. 22 GDPR).

7.6 Conformità all'AI Act (Reg. UE 2024/1689): l'app non rientra nei sistemi AI ad alto rischio.

8. I Tuoi Diritti (GDPR Art. 15-22)

Diritto di accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione (Art. 18)
Portabilità (Art. 20): export del Diario Catture in JSON/CSV via "Esporta Diario" o scrivendo a privacy@forecastx.app
Opposizione (Art. 21), revoca del consenso (Art. 7)
Reclamo (Art. 77) al Garante Privacy (www.garanteprivacy.it) o all'Autorità di Controllo del tuo Stato UE

Per esercitare i tuoi diritti: privacy@forecastx.app. Risponderemo entro 30 giorni (proroga fino a 60 nei casi complessi, Art. 12.3 GDPR).

9. Sicurezza dei Dati

Crittografia delle comunicazioni HTTPS/TLS 1.2+ e dei backup a riposo (AES-256)
Accesso ai server limitato, protetto e tracciato; nessun dato sensibile in chiaro
Aggiornamenti e patch regolari; segregazione ambienti (dev/staging/prod)

Non trattiamo categorie particolari di dati (Art. 9 GDPR). Non sussiste l'obbligo di nomina del DPO (Art. 37 GDPR). In caso di data breach a rischio, notifica al Garante entro 72 ore (Art. 33) e agli interessati ove richiesto (Art. 34).

10. Minori

L'app è utilizzabile senza registrazione; l'accesso con Google o Apple è facoltativo. L'app non è destinata a minori di 14 anni (Art. 8 GDPR e Art. 2-quinquies D.Lgs. 196/2003). In altri Stati UE l'età minima può variare da 13 a 16 anni. Non raccogliamo consapevolmente dati di minori sotto la soglia applicabile.

11. Trasferimento Dati Extra-UE

OpenAI (USA): trasferimento su base EU-U.S. Data Privacy Framework (Decisione C(2023)4745) e, in subordine, Standard Contractual Clauses (Art. 46.2.c GDPR).

Tomorrow.io (USA): solo coordinate, solo in failover — SCC o EU-U.S. DPF.

NOAA / NOMADS (USA): solo coordinate — legittimo interesse / dato pubblico (Art. 6.1.f e 49.1.d GDPR).

Google e Apple (USA): nome/email in caso di login — Google aderisce al DPF; per Apple e Twilio SendGrid, SCC o EU-U.S. DPF.

Open-Meteo, OpenStreetMap, Copernicus Marine, RainViewer: server in Europa, nessun trasferimento extra-UE.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy in qualsiasi momento. Le modifiche significative saranno comunicate tramite notifica nell'app.

13. Contatti

Titolare del Trattamento: Maurizio De Angelis · Marchio: ForecastX
Indirizzo: Via Nettunense 110, Aprilia (LT), Italia
Email: privacy@forecastx.app

Autorità di Controllo: Garante per la Protezione dei Dati Personali · Piazza Venezia 11, 00187 Roma · www.garanteprivacy.it

Privacy Policy

Last updated: July 4, 2026

1. Data Controller

The Data Controller of personal data is Maurizio De Angelis, operating under the brand ForecastX ("we", "our", "app"), with registered address at Via Nettunense 110, Aprilia (LT), Italy.

Contact email: privacy@forecastx.app

This Privacy Policy is drafted in accordance with Regulation (EU) 2016/679 (GDPR) and Italian Legislative Decree 196/2003 (Privacy Code) as amended by Legislative Decree 101/2018.

2. Personal Data Collected

a) Geolocation data
We collect your geographic position (GPS coordinates – latitude and longitude) solely to provide weather forecasts, marine conditions, tides, moon phases and fishing productivity analysis for your area. Geolocation is used only when the app is active (foreground); no background tracking is performed.

b) Catch Diary data
If you use the "Catch Diary" feature, we collect and store on our servers the data you enter, including: caught species, weight, length, fishing technique, bait used, personal notes, catch date and time, and the fishing location (GPS coordinates and place name).

c) Technical device data
We may collect technical information such as device type, operating system, app version, selected language and timezone, processed in aggregate form.

d) AI Assistant conversations
When using the AI Chat feature, message content is transmitted to AI service providers solely to generate requested responses.

e) User preferences
App preferences and settings (language, units, preferred location) are stored locally on your device.

f) Browsing data and system logs
We do not use profiling or third-party analytics cookies. The app uses only local technical storage (AsyncStorage / IndexedDB). Server-side logs (timestamp, endpoint, response code, IP anonymized to /24) are retained for 30 days.

g) Account data (optional)
If you sign in with Google or Apple, we receive your name and email from the identity provider, solely to create your account and sync your data across devices. Signing in is optional: the app is fully usable anonymously. With "Sign in with Apple" you can hide your real email (Apple Private Relay).

h) Feedback data (optional)
If you submit feedback, we store the message text and, if provided, the email address you give so we can reply.

i) Purchase data
In-app purchases and subscriptions are handled directly by the Apple App Store or Google Play. We do not receive or process your payment card data; we may only receive the subscription status (active/expired) to unlock Premium features.

3. Legal Basis for Processing

Consent (Art. 6.1.a GDPR): for geolocation data, withdrawable anytime via device settings.
Contract performance (Art. 6.1.b GDPR): for Catch Diary data, preferences, AI conversations and selected location data.
Legitimate interest (Art. 6.1.f GDPR): for technical data and system logs, to ensure functioning, security and service improvement.

4. Purpose of Processing

Provide weather forecasts, marine conditions, tides and moon phases based on geographic position.
Provide advanced weather services: 0-2h radar nowcasting (RainViewer), satellite SST (Copernicus Marine), probabilistic ensembles (NOAA GEFS), redundancy via secondary provider (Tomorrow.io).
Process fishing productivity analysis and determine species present in the area.
Enable the "Catch Diary", personal statistics, progress monitoring and trophies.
Generate personalized suggestions and content via AI.
Save and manage preferences and settings.
Ensure technical functioning, security and prevention of improper use.

5. Third-Party Services

Only geographic coordinates are sent to weather providers, no identifying data:

Open-Meteo — primary weather provider (atmospheric, marine, FES2014 tides). Servers in Europe.
Tomorrow.io — secondary provider (failover). Tomorrow Companies Inc. (USA) — see Sec. 11.
Copernicus Marine Service — EU satellite SST. Servers in Europe. "Generated using E.U. Copernicus Marine Service Information".
RainViewer — 0-2h radar nowcasting. RainViewer LLC (Latvia, EU).
NOAA GEFS / NOMADS — ensemble probabilities. US governmental body, public data — see Sec. 11.
OpenStreetMap Nominatim — location geocoding. Servers in Europe.
OpenAI — AI features (GPT-4o). USA — see Sec. 7 and 11.
GeoNames — locally integrated city database. No data sent to external servers.

Only if you choose to use them, the following process name/email or the text you submit:

Google (Google LLC, USA): "Sign in with Google" — name and email. Adheres to the EU-U.S. Data Privacy Framework.
Apple (Apple Inc.): "Sign in with Apple" — you can hide your real email (Private Relay).
Twilio SendGrid (USA): email delivery of feedback you voluntarily submit.
RevenueCat / Apple App Store / Google Play: purchases and subscriptions; status only, no card data.

We do not sell, rent or share your personal data for commercial or marketing purposes.

6. Data Retention

Preferences and settings: local on device, deleted on uninstall.
Real-time geolocation: processed in transit only, not stored on servers.
Catch Diary (incl. coordinates): on our servers until you delete it.
AI conversations: max 30 days from last interaction, then deleted. Removable anytime.
Technical logs: max 30 days.
Backups: encrypted at rest (AES-256), max 90 days with automatic rotation.

7. Artificial Intelligence — Transparency and Data

7.1 ForecastX uses generative AI (OpenAI GPT-4o) in: AI Chat, fishing advice, arsenal analysis, technical guides and dynamic content. Results are not expert-verified and may contain inaccuracies.

7.2 Encyclopedia: content created internally with AI assistance; browsing it does NOT send any user data to external services.

7.3 Data sent to AI models: message text (chat only), location name, weather/marine/lunar data, gear configuration (arsenal analysis only), language. NEVER sent: exact GPS coordinates, IP, device identifiers, payment data.

7.4 Do NOT enter personal or identifying data in AI messages.

7.5 No automated decision-making with legal effects (Art. 22 GDPR).

7.6 EU AI Act compliance (Reg. 2024/1689): the app is not a high-risk AI system.

8. Your Rights (GDPR Art. 15-22)

Access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18)
Portability (Art. 20): export your Catch Diary in JSON/CSV via "Export Diary" or by writing to privacy@forecastx.app
Objection (Art. 21), withdrawal of consent (Art. 7)
Complaint (Art. 77) to the Italian DPA (www.garanteprivacy.it) or your EU country's Supervisory Authority

To exercise your rights: privacy@forecastx.app. We respond within 30 days (extendable to 60 in complex cases, Art. 12.3 GDPR).

9. Data Security

HTTPS/TLS 1.2+ communication encryption and backups encrypted at rest (AES-256)
Restricted, protected and tracked server access; no sensitive data in plain text
Regular updates and patches; environment segregation (dev/staging/prod)

We do not process special categories of data (Art. 9 GDPR). No DPO appointment obligation (Art. 37 GDPR). In case of a risky data breach: notification to the DPA within 72 hours (Art. 33) and to data subjects where required (Art. 34).

10. Minors

The app is usable without registration; signing in with Google or Apple is optional. The app is not intended for children under 14 (Art. 8 GDPR and Art. 2-quinquies of Legislative Decree 196/2003). In other EU states the minimum age may vary from 13 to 16. We do not knowingly collect data from minors below the applicable threshold.

11. Data Transfer Outside the EU

OpenAI (USA): transfer based on the EU-U.S. Data Privacy Framework (Decision C(2023)4745) and, subordinately, Standard Contractual Clauses (Art. 46.2.c GDPR).

Tomorrow.io (USA): coordinates only, failover only — SCC or EU-U.S. DPF.

NOAA / NOMADS (USA): coordinates only — legitimate interest / public data (Art. 6.1.f and 49.1.d GDPR).

Google and Apple (USA): name/email on login — Google adheres to the DPF; for Apple and Twilio SendGrid, SCC or EU-U.S. DPF.

Open-Meteo, OpenStreetMap, Copernicus Marine, RainViewer: servers in Europe, no extra-EU transfer.

12. Changes to Privacy Policy

We reserve the right to update this Privacy Policy at any time. Significant changes will be communicated via in-app notification.

13. Contact

Data Controller: Maurizio De Angelis · Brand: ForecastX
Address: Via Nettunense 110, Aprilia (LT), Italy
Email: privacy@forecastx.app

Supervisory Authority: Italian Data Protection Authority (Garante Privacy) · Piazza Venezia 11, 00187 Rome · www.garanteprivacy.it