Privacy Policy

Titolare del trattamento

Aurora di Elia Tolin (Aurora Digital), Italia. Contatto per la privacy: info@auroradigital.it.

Account

• HamQRG: accesso con email, Apple o Google. Conserviamo email, nome e, se lo inserisci, il nominativo radioamatoriale.
• HamQSO: l’account non è obbligatorio. Al primo avvio l’app crea un account anonimo, identificato solo da un codice casuale. Se scegli di collegare Apple o Google, conserviamo anche l’email che il provider ci comunica.

Dati che raccogliamo

In entrambe le app

• Posizione GPS: usata sul dispositivo per mostrarti cosa c’è vicino, calcolare distanze e direzioni. Non la salviamo sui nostri server, salvo quanto indicato sotto.
• Token per le notifiche push: identifica il tuo dispositivo per inviarti le notifiche che hai attivato.
• Abbonamento Pro: stato dell’abbonamento, prodotto acquistato e scadenza. Il pagamento è gestito da Apple o Google: non vediamo mai i dati della tua carta.

Solo HamQRG

• Preferiti: la lista dei ripetitori che salvi.
• Feedback e segnalazioni sui ripetitori, inclusa la posizione approssimativa al momento dell’invio.
• Rapporti sugli arresti anomali dell’app (Sentry), senza dati personali, per correggere i problemi.

Solo HamQSO

• Profilo: nominativo, locatore e posizione del tuo QTH, se li inserisci. La posizione del QTH viene salvata solo per applicare il filtro di distanza agli avvisi.
• Preferenze: tema, sorgente del DX Cluster, programmi xOTA attivi.
• Avvisi (HamQSO Pro): i filtri che crei (stati, nominativi, referenze, bande, modi, distanza) e la cronologia delle notifiche ricevute, conservata per 30 giorni.
• Spot inviati dall’app: nominativo, frequenza, modo, referenza e commento. Gli spot vengono pubblicati sulle reti pubbliche che scegli (POTA, SOTAwatch, DX Cluster) e sono visibili a tutti insieme al tuo nominativo.
• Collegamento al DX Cluster: se inserisci il nominativo, l’app si collega al DXFun Cluster con il tuo nominativo, come avviene con qualsiasi client telnet.
• Attivazioni (“Sono in aria”): quando annunci un’attivazione salviamo nominativo, frequenza, modo, referenze, commento e orari di inizio e fine. Chi ha un avviso sul tuo nominativo o sulle tue referenze riceve una notifica con questi dati. Se lasci attiva la pagina live, l’attivazione è visibile a chiunque su hamqso.app/live/<nominativo>, senza la tua posizione. Con l’opzione “Mostra sulla pagina live”, attiva di default e che puoi disattivare in ogni operazione, la pagina mostra anche i dati descritti nella sezione “Pagina live: operazioni e foto”.
• Parchi e vette vicini: quando scegli le referenze, l’app invia al nostro server la tua posizione arrotondata a circa 1 km (o, senza GPS, il centro del tuo locatore) solo per trovare i parchi e le vette più vicini. Non la conserviamo.
• Foto dell’operazione: fino a 3 per operazione. L’app le ricodifica prima dell’invio, togliendo i metadati (GPS compreso), e le salva sul tuo account in un archivio privato. Se la pubblichi, vedi la sezione “Pagina live: operazioni e foto”.
• Logbook: i QSO che registri (nominativo e dati del corrispondente come nome, QTH e locatore, data e ora, frequenza, modo, rapporti, referenze, note), le conferme QSL ricevute, le operazioni, i profili stazione, le posizioni salvate e il nome e il tipo dei dispositivi su cui usi il logbook. Sono salvati sul telefono e sincronizzati sul tuo account HamQSO per il backup e l’uso su più dispositivi; nessun altro utente può leggerli, salvo quello che pubblichi sulla pagina live.
• Servizi collegati al logbook (QRZ.com Logbook, eQSL, HRDLog): le credenziali restano solo sul tuo dispositivo, nell’archivio protetto del sistema, e i QSO vengono inviati direttamente da lì. Sui nostri server salviamo solo lo stato di invio di ogni QSO e quale tuo dispositivo l’ha inviato.
• LoTW: se colleghi LoTW, carichi sui nostri server il tuo certificato LoTW (file .p12). Conserviamo cifrate la chiave privata del certificato e la password del sito LoTW, insieme al nome utente. Le usiamo solo per firmare e inviare a LoTW i tuoi QSO e scaricarne le conferme; non vengono mai mostrate né restituite ad alcun dispositivo e si cancellano quando rimuovi il certificato o elimini l’account.

Pagina live: operazioni e foto (HamQSO)

La pagina live hamqso.app/live/<nominativo> è visibile a chiunque abbia il link e non è indicizzata dai motori di ricerca. Ci vanno solo le operazioni pubblicate: un’operazione legata a un’attivazione annunciata, finché “Mostra sulla pagina live” è attivo; un’operazione non annunciata solo se la scegli tu, dopo averla chiusa. La pagina di un nominativo appartiene al primo account che ci ha pubblicato un’attivazione.

• Cosa mostra di un’attivazione in corso: i QSO (in totale e di oggi) con gli ultimi 10 (nominativo del corrispondente, banda, modo e ora UTC), radio e antenna, bande, modi, paesi, una mappa dei QSO con il locatore del corrispondente a 4 caratteri al massimo o il suo paese, e le foto.
• Cosa mostra di un’operazione chiusa: data, nominativo, referenze, numero di QSO e di paesi, bande e modi, le foto e il log completo (nominativo del corrispondente, banda, modo e ora UTC).
• Cosa non mostra mai: la tua posizione, il nome dell’operazione, i rapporti (RST), le note, i tag, il nome, il QTH o il locatore completo del corrispondente.
• Le foto: sono pubbliche con lo stesso interruttore dell’operazione, tutte insieme. In un’operazione annunciata una foto è pubblica appena caricata. Il tuo nominativo le accompagna: non caricare foto con dati personali di altri senza il loro permesso. Le mostriamo con indirizzi temporanei che scadono dopo 10 minuti. Quando elimini una foto o la togli dalla pagina, sparisce subito dalla pagina; un indirizzo già generato può funzionare fino alla sua scadenza, e chi l’ha vista può averne fatto una copia, che noi non possiamo cancellare.

Finalità e base giuridica della pubblicazione: fornirti il servizio che hai scelto di usare. Puoi toglierti dalla pagina in qualsiasi momento, operazione per operazione.

Segnalare una foto

Chiunque visita una pagina live può segnalare una foto, senza account e senza scrivere testo. Quando lo fai trattiamo:

• La foto segnalata, il motivo se ne scegli uno e la data.
• Un hash SHA-256 salato del tuo indirizzo IP e del tuo browser, per contare una sola segnalazione per dispositivo. Non salviamo l’indirizzo IP con la segnalazione: lo usiamo per calcolare l’hash e, per pochi minuti in memoria, per limitare il numero di richieste.
• Sul tuo dispositivo, nel browser, l’elenco delle foto che hai segnalato, per mostrare “Segnalata”. Non lascia il dispositivo.

Finalità: tenere la pagina libera da contenuti inadatti e prevenire gli abusi. Base giuridica: il nostro legittimo interesse. Chi ha pubblicato la foto non sa chi l’ha segnalata. Ogni segnalazione ci arriva con un messaggio su Telegram che contiene il nominativo della pagina, il codice della foto, il motivo e il numero di segnalazioni, non l’hash. Possiamo nascondere una foto; dopo 3 segnalazioni da dispositivi diversi si nasconde da sola. Una foto nascosta sparisce dalla pagina e resta visibile a chi l’ha caricata, che può chiedere una revisione da “Segnala un problema” nell’app.

Test di copertura e pagina pubblica (HamQSO)

Il test di copertura (HamQSO Pro) chiama CQ in CW con la tua radio e mostra quali skimmer del Reverse Beacon Network ti sentono, a confronto con una previsione di propagazione. Quando salvi un test, lo salviamo sul tuo account e lo sincronizziamo sui tuoi dispositivi, come le tue radio. Nessun altro utente può leggere i tuoi test.

• Cosa salviamo di ogni test: nominativo, banda e frequenza, data e ora, la radio e l’antenna usate (nome, tipo, guadagno e altezza), la potenza, il locatore della stazione a 6 caratteri e da dove viene (dal profilo, dall’operazione o, se lo chiedi tu, dal GPS arrotondato al locatore: mai le coordinate), gli skimmer in ascolto e quelli che ti hanno sentito (nominativi pubblici dei nodi del Reverse Beacon Network), la previsione e le condizioni del momento, i titoli del test e il nome che gli dai.
• Per fare il test: il tuo nominativo va al nostro server degli spot, che ascolta il Reverse Beacon Network; banda e locatore vanno alla nostra funzione che calcola la previsione. La previsione “di adesso”, quella della pagina iniziale del test, usa solo il quadrato del locatore a 4 caratteri ed è la stessa per tutti nello stesso quadrato.
• Le previsioni dei test restano sui nostri server finché esiste il test, e al massimo per 30 giorni se nessun test le usa; la previsione “di adesso” resta per un giorno.
• Statistiche d’uso: quando inizi, finisci, salvi, confronti o condividi un test inviamo solo codici, numeri e sì/no (per esempio la banda, quanti skimmer ti hanno sentito, se sei sopra o sotto la previsione, il formato condiviso, se hai mostrato la posizione); mai nominativi, locatori o posizioni, e niente dai test simulati.

La pagina pubblica di un test

Un test diventa pubblico solo se crei il link dall’app: la pagina hamqso.app/t/<codice> è visibile a chiunque abbia il link e non è indicizzata dai motori di ricerca. Le immagini da condividere che crei nell’app seguono le stesse regole.

• Cosa mostra: il tuo nominativo, banda, frequenza, data e ora, il titolo del test, radio, antenna e potenza, gli skimmer che ti hanno sentito con il loro paese e la distanza, e le condizioni principali del momento.
• La posizione: con “Mostra la posizione” accesa, il quadrato del locatore a 4 caratteri (circa 200 × 100 km) e le distanze da quel quadrato; spenta, solo il centro del paese del tuo nominativo e le distanze da lì, arrotondate a 1.000 km.
• Cosa non mostra mai: il locatore a 6 caratteri, il nome che hai dato al test, gli skimmer che non ti hanno sentito, la previsione per la tua stazione.
• Puoi togliere il link quando vuoi, dall’app: la pagina sparisce entro un minuto. Sparisce anche se elimini il test o l’account. Chi l’ha vista può averne fatto una copia, e i social conservano l’anteprima del link secondo le loro regole: queste copie non possiamo cancellarle.

Finalità e base giuridica: fornirti il servizio che hai scelto di usare, cioè salvare, confrontare e condividere i tuoi test.

Come utilizziamo i dati

1. Fornire le funzioni dell’app che usi (base giuridica: esecuzione del servizio richiesto)
2. Inviare le notifiche che hai attivato
3. Gestire l’abbonamento Pro
4. Correggere errori e migliorare l’app, anche con le statistiche d’uso e i rapporti sugli errori di HamQSO (interesse legittimo, vedi sotto)
5. Prevenire gli abusi del programma inviti di HamQSO (interesse legittimo, vedi sotto)

Non vendiamo i dati personali, non mostriamo pubblicità profilata e non tracciamo la tua attività in altre app o siti.

Statistiche d’uso (HamQSO)

Per capire dove l’app è difficile da usare e cosa migliorare, HamQSO invia ai nostri server alcuni momenti del suo uso. Le statistiche restano da noi: non usiamo servizi di analisi esterni.

• Cosa inviamo: quando apri l’app e per quanto la usi; quali passi dell’introduzione vedi e se la completi; la prima volta che apri uno spot e che registri un QSO, e quanti spot apri e QSO registri ogni giorno (solo il numero); quando accedi, salvi un avviso, invii uno spot, colleghi la radio, provi la copertura, importi un log, apri una notifica o usi un codice invito; quando vedi HamQSO Pro, da quale funzione ci arrivi e come va l’acquisto.
• Insieme a ogni momento: versione dell’app, sistema (iOS, Android, web), tipo di dispositivo (telefono, tablet o computer), lingua e se hai Pro.
• Cosa non inviamo: il tuo nominativo e quelli degli altri, la tua posizione e il locatore, i QSO del log, i commenti e le note, le password e qualsiasi testo che scrivi.
• A cosa sono legate: a un codice casuale creato dall’app su questo dispositivo e, se hai fatto l’accesso, al tuo account HamQSO, così vediamo anche quando usi l’app su più dispositivi (per esempio telefono e web). Non sono legate al tuo nome né alla tua email. Se elimini l’account, l’app crea un codice nuovo.

Finalità: capire dove gli utenti si fermano (primo avvio, introduzione, funzioni, HamQSO Pro) e migliorare l’app. Base giuridica: il nostro legittimo interesse a migliorare il servizio. Le statistiche le vediamo solo noi, in uno strumento di analisi ospitato su un nostro server con accesso riservato; non le usiamo per pubblicità né per tracciarti in altre app o siti, e non le cediamo a terzi. Puoi opporti in qualsiasi momento scrivendo a info@auroradigital.it: cancelliamo le statistiche legate al tuo account.

Errori e arresti anomali (HamQSO)

Per correggere i problemi, quando HamQSO incontra un errore lo invia ai nostri server. Se invece l’app si chiude per un arresto anomalo del telefono (per esempio nel collegamento USB o Bluetooth con la radio), il rapporto va a Firebase Crashlytics, un servizio di Google.

• Cosa inviamo per ogni errore: il tipo, il messaggio e il punto del codice in cui è avvenuto, le ultime righe del registro dell’app, sistema e modello del dispositivo (senza identificativi del dispositivo), se eri connesso a internet, la radio collegata (modello e tipo di collegamento) e gli stessi dati che accompagnano le statistiche d’uso (versione, lingua, schermata, codice casuale del dispositivo e, se hai fatto l’accesso, il tuo account).
• Prima dell’invio togliamo password, token, chiavi di sessione, indirizzi email, coordinate e locatori.
• A Crashlytics, solo per gli arresti anomali: il punto del codice, modello e sistema del dispositivo, versione dell’app e un identificativo casuale dell’installazione creato da Crashlytics. Sul web Crashlytics non c’è.
• Se invii una segnalazione dall’app, allega i codici degli ultimi errori del dispositivo, così possiamo collegarla al problema.

Finalità: trovare e correggere gli errori. Base giuridica: il nostro legittimo interesse a far funzionare il servizio. Gli errori li vediamo solo noi, nello stesso strumento delle statistiche e nella console di Firebase; non li usiamo per pubblicità né per tracciarti, e non li cediamo a terzi oltre ai fornitori indicati sotto. Puoi opporti in qualsiasi momento scrivendo a info@auroradigital.it.

Programma inviti (HamQSO)

Se usi “Invita un radioamatore” (inviti con link o codice, che danno giorni di HamQSO Pro a chi invita e a chi è invitato), trattiamo anche questi dati:

• Dati del programma: il tuo codice invito personale, chi ti ha invitato e chi hai invitato, lo stato di ogni invito (in attesa, completato, scaduto), i giorni in cui hai aperto l’app mentre il tuo invito era in attesa e i premi ricevuti (giorni di Pro, aggiunti al tuo account tramite RevenueCat).
• Un hash SHA-256 salato dell’identificativo del dispositivo: Android ID su Android, un identificativo casuale salvato nel Portachiavi (Keychain) su iOS. L’identificativo in chiaro non lascia mai il telefono. L’app invia l’hash solo quando usi un codice invito, quando apri la schermata Invita amici e, se sei stato invitato, finché il tuo invito è in attesa.

Finalità: far funzionare il programma e prevenire gli abusi (un solo premio per dispositivo, niente inviti a sé stessi, limiti per codice). Base giuridica: il nostro legittimo interesse a evitare frodi sui premi; i dati del programma servono anche a fornirti il servizio che hai scelto di usare. Non usiamo questi dati per pubblicità né per tracciarti, e non li cediamo a terzi. Se non usi gli inviti, l’hash del dispositivo non viene inviato.

Statistiche dei siti web

Le visite ai siti hamqrg.com e hamqso.app le contiamo con Umami, uno strumento open source che gira su un nostro server (stats.auroradigital.it). Umami non usa cookie, non ti segue su altri siti, non salva l’indirizzo IP e non crea profili dei visitatori: vediamo solo numeri aggregati, come le pagine più viste, da quali siti arrivano le visite, il paese, la lingua e il tipo di browser e dispositivo. Questi dati non vengono passati ad aziende esterne.

Finalità: capire quali pagine sono utili e migliorare i siti. Base giuridica: il nostro legittimo interesse a sapere come vengono usati i siti, in forma solo aggregata.

Servizi di terze parti

Toccando un nominativo puoi aprire QRZ.com nel browser: da quel momento si applica l’informativa di QRZ.com.

Per quanto tempo conserviamo i dati

• Account (anche quello anonimo di HamQSO), profilo, preferenze e avvisi: finché non elimini l’account.
• Cronologia degli avvisi HamQSO: 30 giorni.
• Statistiche d’uso HamQSO: i singoli momenti per 365 giorni, poi solo i totali di ogni giorno, finché non elimini l’account.
• Errori HamQSO: i singoli errori per 90 giorni, sui nostri server e su Crashlytics; poi restano solo i conteggi per tipo di errore (quante volte, su quante installazioni, in quali versioni).
• Programma inviti HamQSO: codice, inviti e premi finché non elimini l’account; i giorni di utilizzo solo finché il tuo invito è in attesa; l’hash del dispositivo associato all’account viene cancellato dopo 12 mesi senza accessi; l’hash dei dispositivi che hanno già usato un invito, conservato senza alcun collegamento all’account, viene cancellato dopo 24 mesi (resta anche se elimini l’account, per impedire che lo stesso dispositivo riceva il premio più volte).
• Attivazioni HamQSO: finché non elimini l’account. La pagina live mostra solo l’ultima attivazione pubblica.
• Test di copertura HamQSO: finché non li elimini o non elimini l’account; i test eliminati restano nel cestino per 30 giorni. Il link pubblico vale finché non lo togli.
• Foto dell’operazione HamQSO: finché non le elimini, non elimini l’operazione o non elimini l’account. Il file viene cancellato dai nostri server di norma entro pochi giorni.
• Segnalazioni delle foto: finché esiste la foto; se una foto viene rimessa online, le sue segnalazioni si cancellano.
• Logbook HamQSO: finché non elimini l’account; i QSO e gli altri elementi del logbook che elimini restano nel cestino per 30 giorni e poi vengono cancellati definitivamente, anche dai nostri server. Certificato LoTW: finché non lo rimuovi o non elimini l’account.
• Spot pubblicati e QSO inviati a QRZ.com Logbook, eQSL, HRDLog o LoTW: restano su quei servizi secondo le loro regole.

I tuoi diritti

1. Accedere ai tuoi dati e riceverne una copia
2. Chiederne la rettifica, la cancellazione o la limitazione, e opporti al trattamento
3. Eliminare l’account direttamente dall’app: in HamQRG da Impostazioni › Elimina account, in HamQSO da Profilo › Elimina account. Vengono cancellati anche profilo, preferenze, avvisi, attivazioni, logbook (QSO, operazioni, foto e stati di invio, anche dai nostri server), test di copertura con i loro link pubblici, certificato LoTW, token delle notifiche, statistiche d’uso, errori e dati del programma inviti (salvo l’hash dei dispositivi che hanno già usato un invito, descritto sopra).
4. Presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)

Le app non sono rivolte ai minori di 14 anni.

Contatti

Per domande sulla privacy o per esercitare i tuoi diritti, scrivi a info@auroradigital.it.

Fonte dei dati

HamQRG: i dati dei ripetitori italiani sono forniti da IZ8WNH (iz8wnh.it), gli altri da organi di coordinamento nazionali, registri di rete e correzioni inviate dagli operatori. HamQSO: gli spot provengono da DXFun Cluster, HamQTH, POTA e SOTAwatch. Non garantiamo l’accuratezza dei dati e non siamo responsabili di eventuali errori.