La presente informativa sulla privacy descrive quali dati personali vengono trattati dalla app mobile Vario One (iOS e Android), quali servizi di terze parti sono integrati e come vengono tutelati i tuoi diritti.

Un'informativa sulla privacy separata per il sito web è disponibile all'indirizzo vario-one.com/it/datenschutz.

1. Titolare del trattamento

Il responsabile del trattamento dei dati all'interno della app è:

Leobalo GmbH
Tino Volbracht
Schwester-Jovita-Str. 15
64625 Bensheim, Germany
E-mail:

2. Dati trattati sul tuo dispositivo

2.1 Dati di posizione (GPS)

Durante un volo, la app legge in continuazione la tua posizione (latitudine, longitudine, altitudine GPS, velocità, rotta) tramite il servizio di localizzazione del tuo dispositivo. Questi dati vengono utilizzati per:

La visualizzazione in tempo reale di posizione, altitudine, velocità e rotta
La registrazione della traccia di volo (file IGC e GPX)
Il calcolo del vento e delle termiche
In opzione: la trasmissione a SafeSky (vedere la sezione 5.3)
In opzione: la sincronizzazione con il backend (vedere la sezione 4)

La registrazione funziona anche in background con lo schermo spento (foreground service), in modo che il tuo volo non venga interrotto quando il telefono è in tasca. L'altitudine GPS viene corretta all'altitudine sul livello medio del mare tramite il modello di geoide EGM96 — questo calcolo avviene localmente sul tuo dispositivo.

Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR). Senza l'accesso alla posizione, la funzione principale della app (la registrazione del volo) non può essere fornita.

2.2 Dati dei sensori (barometro, accelerometro, magnetometro)

Se il tuo dispositivo dispone dei sensori corrispondenti, la app legge:

Pressione barometrica → per il calcolo preciso dell'altitudine e del rateo di salita (variometro)
Accelerometro → per il riconoscimento di decollo/atterraggio e i filtri di stabilità
Magnetometro → per la visualizzazione della bussola

Questi dati restano sul tuo dispositivo e non vengono trasmessi né a terzi né al nostro backend.

2.3 Connessione Bluetooth con dispositivi esterni

Se accoppi un variometro BLE esterno (BlueFly, SkyDrop, XCTracer o simili), la app comunica con il dispositivo tramite Bluetooth Low Energy. Tra i dati trasmessi rientrano i valori del variometro, l'altitudine ed eventualmente la configurazione del dispositivo. Non viene memorizzato alcun indirizzo MAC o identificativo del dispositivo oltre la sessione della app; le informazioni di accoppiamento restano nello stack Bluetooth di sistema del tuo dispositivo.

2.4 Registrazioni di volo memorizzate localmente

Quando termini un volo, la app scrive i seguenti file nell'area di archiviazione privata della app stessa (non accessibile pubblicamente):

File IGC — formato di volo standardizzato della Fédération Aéronautique Internationale, contenente traccia GPS, marcature temporali e, se disponibile, altitudine barometrica; firmato con un G-record Ed25519
File GPX — formato generico per tracce GPS
Statistiche del libretto di volo — metadati come data, durata, altitudine massima, velocità massima e rateo di salita massimo

Questi dati restano in locale finché non li elimini attivamente o non disinstalli la app. Con la sincronizzazione cloud attiva, vengono inoltre trasferiti al backend (sezione 4).

3. Account e abbonamento

3.1 Accesso (e-mail + password)

Quando ti registri per un account, memorizziamo nel nostro backend il tuo indirizzo e-mail e un hash crittografico della tua password (mai in chiaro). L'accesso utilizza JSON Web Token (JWT) validi per 90 giorni. Su iOS è supportato Apple Sign-In, che trasmette esclusivamente un identificativo Apple pseudonimo e, in opzione, il tuo indirizzo e-mail.

Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).

3.2 Profilo pilota (facoltativo)

Nelle impostazioni puoi inserire volontariamente il nome del pilota, il modello e la classe del parapendio. Questi dati vengono inseriti nei file IGC come dati di intestazione (è lo standard negli sport aerei) e, in opzione, sincronizzati con il nostro backend.

3.3 Abbonamento tramite Google Play Billing / Apple In-App Purchase

Gli abbonamenti Premium vengono gestiti tramite lo store dell'app del tuo dispositivo:

Android: Google Play Billing. Google tratta i tuoi dati di pagamento; noi riceviamo soltanto un token di abbonamento, che inoltriamo al nostro backend per verificare il tuo stato Premium.
iOS: Apple In-App Purchase. Apple tratta i tuoi dati di pagamento; noi riceviamo soltanto una convalida di ricevuta relativa allo stato dell'abbonamento.

Non memorizziamo dati di carte di credito né altri metodi di pagamento.

4. Sincronizzazione cloud e backend

Se attivi la sincronizzazione cloud nelle impostazioni, vengono trasmessi al nostro backend (https://api.vario-one.com) i seguenti dati:

Metadati del volo (inizio, fine, durata, altitudine massima, velocità, rateo di salita)
File IGC e GPX
Dati del profilo pilota (se inseriti)

Ubicazione dei server: il nostro backend funziona su server ospitati da Hetzner Online GmbH in Germania. Le connessioni sono cifrate esclusivamente tramite HTTPS (TLS 1.2 o superiore).

Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR). La sincronizzazione cloud è opt-in — la app funziona anche completamente offline.

5. Servizi di terze parti all'interno della app

5.1 Tessere mappa: Mapbox e Google Maps

Per la visualizzazione della mappa, la app utilizza l'SDK di Mapbox (Mapbox Inc., USA — certificata nell'ambito dell'EU-US Data Privacy Framework) e, su Android, in opzione Google Maps (Google LLC, USA). Al caricamento delle tessere mappa, il tuo indirizzo IP viene trasmesso ai rispettivi server; la telemetria di tracciamento degli utenti non è attivata.

Informativa sulla privacy di Mapbox: mapbox.com/legal/privacy

Base giuridica: legittimo interesse a fornire mappe funzionali (art. 6, par. 1, lett. f GDPR).

5.2 Google Play Billing / Apple In-App Purchase

Vedere la sezione 3.3. Entrambi i servizi sono certificati nell'ambito dell'EU-US Data Privacy Framework.

5.3 SafeSky (facoltativo, con il tuo consenso)

SafeSky (SafeSky SRL, Belgio) è una rete di informazione in tempo reale sul traffico aereo. La app può RICEVERE dati da SafeSky per mostrare il traffico nelle vicinanze — in questo caso viene inviata soltanto la tua posizione come richiesta HTTP, senza identificazione persistente.

In opzione, puoi attivare nelle impostazioni della app la trasmissione della tua posizione a SafeSky (in modo che gli altri possano vederti). Questa funzione è espressamente opt-in e può essere disattivata in qualsiasi momento. Quando è attiva, vengono trasmessi ai server SafeSky (situati nell'UE) la posizione GPS, l'altitudine, la rotta, la velocità e un identificativo pilota generato in modo casuale.

Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Informativa sulla privacy di SafeSky: safesky.app/privacy

5.4 Caricamento dei voli sui portali di competizione (XContest, DHV-XC)

Su tua espressa richiesta, la app può caricare un volo sui portali di competizione:

XContest (XContest s.r.o., Repubblica Ceca): il caricamento trasmette il file IGC, il tuo nome utente XContest e la password da te indicata
DHV-XC (Deutscher Hängegleiterverband e. V., Germania): il caricamento trasmette il file IGC e le tue credenziali DHV

Tali trasferimenti avvengono solo quando li attivi espressamente. Le credenziali vengono memorizzate in forma cifrata nell'Android Keystore (o nel Keychain di iOS) del tuo dispositivo.

Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).

5.5 Stazioni del vento tramite Holfuy

Per mostrare i dati attuali del vento, la app interroga stazioni del vento accessibili pubblicamente tramite l'API di Holfuy (Holfuy SK s.r.o., Slovacchia). Viene trasmessa esclusivamente la tua posizione; non avviene alcuna identificazione dell'utente.

6. Autorizzazioni richieste dalla app

La app richiede le seguenti autorizzazioni. Prima di ogni finestra di dialogo di sistema viene mostrata una schermata esplicativa all'interno della app:

Posizione (in primo piano + in background) — per il tracciamento GPS durante il volo
Notifiche — per il rilevamento dell'atterraggio, lo stato del volo e gli avvisi di traffico
Bluetooth (scansione + connessione) — solo se accoppi un variometro BLE esterno
Esclusione dall'ottimizzazione della batteria — affinché la registrazione non venga interrotta durante il volo

Puoi revocare in qualsiasi momento ogni autorizzazione nelle impostazioni di sistema del tuo dispositivo. La limitazione delle autorizzazioni comporta una limitazione delle funzionalità (ad esempio, nessun tracciamento GPS senza l'autorizzazione alla posizione).

7. Conservazione e cancellazione dei dati

Voli memorizzati localmente: restano finché non disinstalli la app o non li elimini manualmente.
Voli sincronizzati nel cloud: conservati finché esiste il tuo account. Puoi cancellare singoli voli dalla app oppure richiedere la cancellazione completa del tuo account (via e-mail a ).
Dati dell'account: conservati fino alla cancellazione dell'account. La cancellazione dell'account elimina anche tutti i voli cloud associati.
Token di autenticazione: valido per 90 giorni; trascorso tale periodo è necessario un nuovo accesso manuale.

8. I tuoi diritti

Ai sensi del GDPR hai i seguenti diritti in relazione ai tuoi dati personali:

Diritto di accesso (art. 15 GDPR)
Diritto di rettifica (art. 16 GDPR)
Diritto alla cancellazione (art. 17 GDPR) — inclusa la cancellazione dell'account con tutti i dati
Diritto di limitazione del trattamento (art. 18 GDPR)
Diritto alla portabilità dei dati (art. 20 GDPR) — puoi esportare tutti i tuoi voli come IGC/GPX
Diritto di opposizione (art. 21 GDPR)
Diritto di revocare il consenso (ad esempio per la trasmissione della posizione a SafeSky) — in qualsiasi momento dalle impostazioni della app o via e-mail

9. Contatto per richieste sulla protezione dei dati

Per domande sulla protezione dei dati, per l'esercizio dei tuoi diritti o per la cancellazione dell'account:

10. Diritto di proporre reclamo

Hai il diritto di proporre reclamo presso un'autorità di controllo per la protezione dei dati in merito al trattamento dei tuoi dati personali. L'autorità competente nei nostri confronti è l'autorità di controllo del Land tedesco dell'Assia.

Aggiornamento: maggio 2026 (versione Beta — sarà sottoposta a revisione legale prima del rilascio pubblico)

Informativa sulla privacy della app Vario One