La tua auto.
I tuoi dati.
Come Riparo usa le informazioni per la consultazione e, nelle versioni abilitate, per le notifiche facoltative su iPhone e Android.
Ultimo aggiornamento: 23 ottobre 2026
1. Titolare e contatti
Il titolare del trattamento è Gadducci Andrea, con il marchio Kreluna. Sede: Viale Dante Alighieri 3, 51016 Montecatini Terme (PT), Italia. P. IVA 02114130475.
Per assistenza o per esercitare i diritti sui tuoi dati: info@kreluna.it.
2. A quale versione si applica
Questa informativa riguarda Riparo in modalità di consultazione e, nelle versioni abilitate, le notifiche automatiche facoltative e «Prova notifiche»: posizione dell’auto salvata sul telefono, radar vicino al punto scelto, previsioni meteorologiche orarie, avvisi territoriali pubblici e ricerca di parcheggi, supermercati e distributori.
Non è richiesto un account Riparo. Le versioni fino alla 0.1.1 sono di consultazione. Dalla 0.1.2 le funzioni di notifica possono essere disponibili quando il servizio è abilitato: la registrazione avviene soltanto dopo la tua scelta espressa nella sezione Avvisi e il permesso del telefono. Lo stato mostrato nell’app indica se la registrazione è operativa. Non contiene pubblicità o analisi del comportamento abilitate. La pagina di anteprima locale con dati dimostrativi è un ambiente diverso.
2 bis. Ragazzi e famiglie
Riparo è pensata per adulti e ragazzi di 16 e 17 anni che vogliono consultare il meteo e le informazioni sui luoghi vicini al punto dell’auto. Queste fasce descrivono il pubblico per cui sono progettate le funzioni. La classificazione dei contenuti indicata nello store e i controlli dei genitori sul telefono sono aspetti distinti.
Non serve un account Riparo. La posizione del telefono è facoltativa: puoi cercare un indirizzo e confermare il punto da usare. Le coordinate confermate vengono inviate al servizio Riparo per le funzioni richieste, come spiegato qui sotto. L’app non segue continuamente i tuoi spostamenti e non pubblica la posizione dell’auto ad altri utenti.
Se hai dubbi sui dati richiesti o sui permessi del telefono, puoi parlarne con un genitore o scrivere a info@kreluna.it. Anche i genitori possono contattarci per informazioni o richieste relative ai dati. Invia soltanto le informazioni necessarie alla richiesta.
3. Dati utilizzati e destinazioni
- Auto e preferenze. Nome assegnato all’auto, eventuali modello o note, indirizzo, punto confermato, tipo di parcheggio e preferenze sono conservati nell’archivio dell’app sul telefono. Nome e modello non sono inviati dal client al servizio radar.
- Localizzazione facoltativa. Se usi la posizione del telefono, il sistema fornisce le coordinate secondo il permesso che concedi. Puoi usarle per individuare il punto dell’auto da confermare oppure scegliere «La mia posizione» per visualizzare dove ti trovi sulla mappa, senza modificare il punto salvato dell’auto. Su iPhone questa funzione centra la mappa MapKit nell’app; su Android, nelle versioni con mappa radar integrata, centra la mappa nell’app; nelle versioni precedenti e per alcune funzioni apre un’app di mappe esterna, alla quale vengono trasmesse le coordinate da visualizzare. L’uso della posizione è legato alla funzione che richiedi: non è previsto un tracciamento continuo o in background. Puoi revocare il permesso e cercare un indirizzo manualmente.
- Ricerca degli indirizzi e mappe. iPhone usa MapKit di Apple, anche per l’eventuale ricerca alternativa dei luoghi. Android usa il servizio Geocoder disponibile sul dispositivo. Testi cercati e aree visualizzate possono raggiungere i rispettivi fornitori. La mappa radar integrata Android e l’anteprima web caricano le immagini cartografiche da tile.openstreetmap.org: OpenStreetMap Foundation riceve l’indirizzo IP e le richieste delle porzioni di mappa visualizzate, dalle quali può ricavare l’area consultata. Le immagini possono rimanere nella cache tecnica del dispositivo secondo le intestazioni del servizio. Non si tratta di un invio del nome dell’auto o dell’elenco dei ripari.
- Satellite e radar. Le coordinate confermate e il raggio sono inviati via HTTPS al servizio Riparo, ospitato da Cloudflare, per calcolare il dato nella zona. Il servizio consulta i prodotti satellitari e radar pubblici della Protezione Civile senza trasmettere loro la posizione della tua auto. Le immagini vengono ritagliate per la zona richiesta.
- Previsioni meteorologiche. Il servizio Riparo riceve le coordinate confermate e le arrotonda a due cifre decimali (una zona di circa un chilometro) prima di richiedere la previsione Locationforecast al Norwegian Meteorological Institute (MET Norway). MET Norway riceve la zona arrotondata e l’indirizzo IP del server Riparo, non l’IP del telefono, il nome dell’auto, identificativi del dispositivo o token notifiche. La richiesta viene effettuata dal server e può essere riutilizzata per altre consultazioni della stessa zona. MET Norway tratta i dati tecnici del servizio secondo le proprie condizioni e informazioni sul trattamento.
- Avvisi vicino all’auto. Per ordinare gli avvisi territoriali invii via HTTPS al servizio Riparo su Cloudflare il punto confermato dell’auto. Il server confronta il punto con le aree MeteoAlarm disponibili; non invia le coordinate a MeteoAlarm o alla Protezione Civile. Dove viene utilizzato WMO Severe Weather Information Centre (SWIC), scarica un indice pubblico globale condiviso e le geometrie per paese e per celle fisse di cinque gradi con un margine. WMO riceve le richieste relative alle aree pubbliche, non il punto preciso o l’indirizzo dell’auto, identificativi utente o token. La cache temporanea condivisa contiene solo bollettini e geometrie pubbliche. La presenza di un paese nel catalogo non garantisce che il flusso degli avvisi sia completo o disponibile.
- Ricerca dei ripari. Coordinate, raggio e filtri sono inviati via HTTPS al servizio Riparo su Cloudflare. In Italia e Belgio il server consulta i cataloghi OpenStreetMap ospitati da Riparo, derivati dagli estratti pubblici Geofabrik, senza inviare la posizione ai fornitori. Fuori da questi cataloghi consulta i dati pubblici Overture Places su Microsoft Azure. Il punto è ricondotto a una cella geografica fissa di 0,02 gradi e la zona di ricerca è ampliata: il server scarica soltanto parti dei file cartografici regionali. Microsoft riceve l’IP del server e le richieste di file e intervalli di byte, dai quali può risultare la regione consultata, non le coordinate esatte, l’indirizzo scritto, il nome dell’auto o l’IP del telefono. Il catalogo Overture non certifica la copertura dei parcheggi.
- Indicazioni stradali. Quando scegli «Portami qui», l’app mappe riceve la destinazione e, dove prevista dal collegamento, l’origine dal punto salvato dell’auto. Il fornitore può usare anche la posizione del telefono secondo le proprie impostazioni e informative.
- Dati tecnici. Cloudflare elabora indirizzo IP, orari e informazioni della connessione per trasmettere le richieste, applicare limiti contro gli abusi e mantenere il servizio. Le coordinate viaggiano nel corpo della richiesta all’API Riparo. Il codice applicativo non registra corpi delle richieste, token o coordinate nei log di accesso.
- Assistenza. Quando ci scrivi riceviamo indirizzo email, contenuto e allegati che scegli di inviare. La casella info@kreluna.it è gestita tramite Aruba. Non inviare dati personali non necessari alla richiesta.
3 bis. Prova facoltativa delle notifiche
Nelle versioni che mostrano «Prova notifiche», puoi chiedere un solo messaggio chiaramente identificato come «Prova Riparo», dopo la conferma nell’app e il permesso del telefono. La prova non attiva le allerte automatiche e non richiede la posizione dell’auto. Il messaggio viene richiesto dopo circa dieci secondi per consentirti di bloccare lo schermo; la consegna può richiedere più tempo o non riuscire.
Solo quando acconsenti, Apple App Attest oppure Google Play Integrity e Firebase App Check verificano l’autenticità dell’app. Il token notifiche Apple o Firebase, un identificativo casuale della prova e la conferma della richiesta sono trasmessi tramite HTTPS al servizio Kreluna ospitato da Cloudflare. Il token è trattato durante l’invio ad Apple APNs o Google FCM e non viene salvato nel database della prova. Il telefono conserva per pochi minuti l’identificativo e lo stato della prova per riconoscere il messaggio ricevuto.
Per impedire richieste ripetute o abusive il server conserva l’impronta non reversibile del token App Check fino alla sua scadenza, al massimo 61 minuti, e contatori tecnici con un HMAC dell’indirizzo IP che cambia ogni giorno. I contatori scadono entro 24 ore dalla richiesta; le righe scadute sono eliminate al successivo ciclo di pulizia, normalmente entro cinque minuti. Non viene registrato l’indirizzo IP in chiaro dal codice Riparo. Cloudflare può conservare copie di ripristino del database per 30 giorni. I fornitori applicano inoltre i propri tempi ai dati tecnici di servizio.
La prova è facoltativa e si basa sulla scelta espressa nell’app; puoi interrompere ulteriori prove e revocare il permesso notifiche dalle impostazioni del telefono. La semplice consultazione continua a funzionare. Riferimenti per dati tecnici, identificativi di installazione e richieste di cancellazione: privacy Firebase, accordo Firebase, privacy Apple e privacy Google.
3 ter. Notifiche automatiche facoltative
Se scegli «Attiva notifiche», il servizio Riparo riceve e conserva il token APNs o FCM, la piattaforma, un identificativo casuale dell’installazione, le coordinate confermate dell’auto, raggio e soglia radar, lingua, preferenze di allerta, versione e data della scelta, scadenza della registrazione e una revisione casuale del punto salvato. Conserva inoltre l’impronta della credenziale usata per autenticare aggiornamenti e cancellazione. Non occorre un account; nome, modello e indirizzo scritto dell’auto non sono necessari all’invio. Il server controlla il punto salvato anche ad app chiusa, senza seguire gli spostamenti del telefono.
I controlli sono programmati circa ogni cinque minuti. Le notifiche possono riguardare un bollettino ufficiale la cui area disponibile comprende l’auto o un segnale radar grandine sopra la soglia, dove il dato è disponibile. Le fonti e le geometrie possono essere incomplete o in ritardo. Non è garantita la copertura di ogni paese o evento. Il testo sintetico della notifica, la fonte, il livello, la scadenza e gli identificativi tecnici dell’evento raggiungono Apple APNs o Google FCM insieme al token di destinazione; le coordinate esatte dell’auto non fanno parte del messaggio push. Le traduzioni delle etichette sono incluse nel servizio, senza inviare i bollettini a un servizio di IA.
La registrazione confermata dura 30 giorni dall’ultimo rinnovo riuscito. L’app tenta il rinnovo mentre la usi; se non la riapri la registrazione scade. Una registrazione non confermata scade dopo un giorno. Dopo scadenza o revoca, coordinate e token sono rimossi al ciclo di pulizia successivo, normalmente entro cinque minuti. La disattivazione confermata nell’app rimuove la registrazione attiva; se la rete manca l’app mostra che la richiesta non è ancora completata. Togliere il solo permesso nelle impostazioni impedisce la visualizzazione, ma non comunica subito la revoca al server.
Per evitare ripetizioni conserviamo lo stato degli avvisi già inviati durante la registrazione; quello dei bollettini scade al più tardi un giorno dopo la loro validità. Dopo la cancellazione rimangono per sette giorni soltanto l’identificativo della registrazione e l’impronta della credenziale, per confermare eventuali richieste di cancellazione ripetute. Le copie di ripristino Cloudflare possono mantenere dati cancellati per 30 giorni. La registrazione è in un Durable Object configurato nella giurisdizione UE; i servizi di rete e invio hanno anche infrastrutture globali.
Puoi disattivare le notifiche in Avvisi e continuare a consultare Riparo. Le notifiche ordinarie dipendono da connessione, permessi, impostazioni di silenzioso e risparmio energetico e dai servizi Apple/Google. Non scavalcano queste impostazioni e non sostituiscono gli avvisi di emergenza delle autorità. Apple o Google possono accettare un invio senza che il telefono lo mostri.
4. Finalità e basi giuridiche
Il trattamento necessario alle funzioni che richiedi e alla relativa assistenza serve a eseguire il servizio, ai sensi dell’art. 6, par. 1, lett. b), del Regolamento (UE) 2016/679. Per funzionamento, sicurezza e prevenzione degli abusi il titolare si basa sul legittimo interesse a rendere disponibile e proteggere il servizio, art. 6, par. 1, lett. f), limitando i dati all’attività necessaria.
L’attivazione facoltativa delle notifiche e la relativa registrazione si basano sul tuo consenso, art. 6, par. 1, lett. a). Puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento precedente alla revoca.
Il permesso di sistema per la localizzazione resta una tua scelta. Senza un punto confermato non è possibile calcolare il radar locale o cercare i ripari vicini; puoi comunque consultare gli avvisi territoriali disponibili. Non sono adottate decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.
Mappa adattata alla vista e nuvole previste
Quando sposti o ingrandisci la mappa meteo, Riparo invia al proprio servizio il centro e l’estensione dell’area visualizzata per preparare le immagini. Queste operazioni non cambiano la posizione salvata dell’auto. Le coordinate usate per il ritaglio sono arrotondate a due decimali e non sono associate a un account o a un identificativo del telefono.
Per le nuvole previste il server richiede dati pubblici NOAA/NCEP GFS tramite NOMADS. NOAA riceve l’indirizzo IP del server Riparo e un rettangolo geografico ampliato e arrotondato ai gradi interi, non l’IP del telefono, il nome dell’auto, token notifiche o la posizione esatta dell’auto. I dati pubblici e le immagini ritagliate vengono riutilizzati in una cache tecnica in memoria con un limite complessivo di 32 MB; si svuota al riavvio. Gli orari e il ciclo del modello determinano la validità, che non viene prolungata da una nuova consultazione.
Il servizio NOAA è gestito negli Stati Uniti. Le informazioni tecniche del servizio sono trattate secondo le condizioni NOAA/NWS e la relativa informativa. Non viene creata una cronologia personale dei movimenti sulla mappa.
5. Conservazione
I dati locali rimangono sul telefono finché li modifichi o li rimuovi. La funzione nella sezione Auto rimuove il punto salvato; alcune preferenze, come il nome dell’auto, possono restare. La cancellazione dei dati dell’app o la sua rimozione segue le funzioni del sistema operativo; eventuali backup del telefono seguono le tue impostazioni e il fornitore del backup.
La sola consultazione non crea un database di auto, utenti o token push; la registrazione facoltativa alle notifiche usa il diverso archivio descritto nella sezione 3 ter. Per l’ordinamento degli avvisi territoriali, le coordinate e le distanze risultanti sono elaborate solo in memoria per la risposta e non sono conservate in una cache di ricerche. Una cache condivisa di cinque minuti conserva esclusivamente avvisi pubblici e metadati delle aree, senza punti auto. Le coordinate esatte e le distanze delle ricerche dei ripari sono elaborate per la risposta e non sono conservate. I cataloghi OpenStreetMap contengono solo dati pubblici. Per la ricerca internazionale una cache condivisa conserva i luoghi pubblici delle celle ampliate, senza punti auto o identificativi: al massimo 64 zone e 32 MiB, riutilizzabili per sei ore; in caso di errore possono essere mostrati con avviso di mancato aggiornamento fino a 24 ore, poi sono eliminati. Altri 8 MiB contengono esclusivamente gli indici pubblici dei file Overture. Le cache sono in memoria e si svuotano al riavvio. Le previsioni per coordinate arrotondate restano in una cache tecnica in memoria limitata a 2.048 zone e 48 MiB stimati, senza nome auto o identificativi utente. Le risposte vengono riutilizzate secondo la scadenza indicata da MET Norway e sostituite al successivo aggiornamento; quelle non più utilizzate sono espulse dalla cache, che si svuota al riavvio del servizio. I dati del modello oltre 12 ore non sono presentati come previsioni aggiornate. Il radar conserva temporaneamente i prodotti meteo pubblici per evitare download ripetuti. Per le animazioni, i riquadri elaborati sulle coordinate arrotondate a due decimali vengono riutilizzati in una cache tecnica in memoria, limitata a 24 zone e 32 MB, senza nome auto o identificativi utente. Le immagini vengono riutilizzate per un massimo di cinque minuti prima di cercare un aggiornamento; le voci sono sostituite al nuovo calcolo o espulse al superamento dei limiti. La cache si svuota al riavvio del servizio. Le cache di consultazione non contengono una lista di auto registrate.
Le email vengono conservate per gestire la richiesta e gli eventuali scambi successivi, poi eliminate quando non più necessarie, salvo obblighi di legge o esigenze documentate di tutela dei diritti. I dati tecnici trattati autonomamente dai fornitori seguono le loro finalità di servizio, sicurezza e obblighi applicabili: per informazioni su un trattamento specifico puoi scrivere al titolare.
6. Fornitori e trasferimenti
Il servizio HTTPS e queste pagine sono ospitati da Cloudflare, con Workers, Containers e Durable Objects. Il Container e il Durable Object di Riparo sono configurati per la giurisdizione UE; la rete di accesso Cloudflare è globale. Questa configurazione non significa che ogni trattamento dei fornitori avvenga soltanto nell’UE.
Possono ricevere dati, secondo le funzioni che utilizzi, Cloudflare, MET Norway per la zona arrotondata della previsione, NOAA per il rettangolo delle nuvole previste, Microsoft Azure per i file Overture, WMO/Hong Kong Observatory per gli avvisi pubblici, Apple, OpenStreetMap Foundation per la cartografia e, quando richiedi la prova o attivi le notifiche, Google/Firebase, i fornitori di geocodifica e mappe sul tuo telefono e Aruba per l’email. I fornitori possono trattare dati anche fuori dallo Spazio economico europeo, con le garanzie applicabili previste dai loro accordi e dalle informative, comprese le clausole contrattuali standard ove utilizzate. Puoi chiedere al titolare informazioni sulle garanzie relative al trattamento che ti riguarda.
I file Overture usati per i luoghi internazionali sono ospitati da Microsoft Azure nella regione West US 2 (Stati Uniti). Le richieste tecniche seguono l’informativa Microsoft. Gli avvisi WMO SWIC sono distribuiti con il supporto dell’Hong Kong Observatory; riferimenti: condizioni SWIC e privacy Hong Kong Observatory. Geofabrik fornisce l’estratto cartografico pubblico usato per preparare il catalogo dei luoghi. Non riceve le ricerche effettuate tramite il servizio Riparo. Se scegli un collegamento a OpenStreetMap o ad altri siti esterni, il browser apre quel servizio e si applica la relativa informativa.
Riferimenti: privacy Cloudflare, accordo sul trattamento Cloudflare, Mappe Apple, privacy Google, OpenStreetMap Foundation, Aruba per la casella email.
7. Le tue scelte e i tuoi diritti
Per ricavare l’indirizzo del punto dell’auto che confermi, l’app può trasmettere quelle coordinate ai servizi di Apple su iPhone o al fornitore del Geocoder disponibile sul dispositivo Android. Il risultato viene riutilizzato sul telefono per lo stesso punto. Un indirizzo inserito manualmente resta modificabile e non viene sostituito automaticamente. Questa operazione riguarda il punto confermato e non comporta un tracciamento continuo.
Puoi modificare o rimuovere il punto dell’auto, revocare i permessi del telefono e scegliere se aprire mappe esterne. Alle condizioni previste dalla legge puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a info@kreluna.it.
Le richieste sono gestite di regola entro un mese, con le eventuali proroghe consentite. Se necessario verranno richieste informazioni proporzionate per individuare i dati e verificare l’identità. La consultazione non richiede un identificativo personale. La registrazione facoltativa alle notifiche usa invece un identificativo casuale dell’installazione e una credenziale conservata sul telefono per consentirti di modificarla o cancellarla.
Puoi presentare reclamo al Garante per la protezione dei dati personali.
8. Aggiornamenti
In caso di modifiche ai dati utilizzati, alle finalità o ai fornitori, questa informativa sarà aggiornata e saranno rese disponibili le scelte richieste. I servizi esterni aperti dall’app hanno informative proprie.
Le fonti meteorologiche, le licenze e i limiti del dato sono descritti nella pagina Fonti e limiti.
Your car.
Your data.
How Riparo uses information for viewing weather and places and, in enabled versions, for optional notifications on iPhone and Android.
Last updated: 23 October 2026 · Leggi in italiano
1. Controller and contact details
The data controller is Gadducci Andrea, operating under the Kreluna brand. Registered address: Viale Dante Alighieri 3, 51016 Montecatini Terme (PT), Italy. VAT number 02114130475.
For support or to exercise your data protection rights: info@kreluna.it.
2. Versions covered by this notice
This notice covers Riparo in consultation mode and, in enabled versions, optional automatic alerts and “Test notifications”: the car location saved on your phone, radar near the selected point, hourly weather forecasts, public territorial warnings, and searches for car parks, supermarkets and fuel stations.
A Riparo account is not required. Versions up to 0.1.1 are for consultation. From version 0.1.2 notification features may become available when the service is enabled: registration occurs only after your explicit choice in Alerts and your phone’s permission. The status shown in the app indicates whether the registration is operational. It has no enabled advertising or behavioural analytics. The local preview page with demonstration data is a separate environment.
2a. Young people and families
Riparo is designed for adults and young people aged 16 and 17 who want to view the weather and information about places near the car location. These ages describe the audience for whom the features are designed. The content rating shown in the store and parental controls on the phone are separate matters.
No Riparo account is needed. Using your phone’s location is optional: you can search for an address and confirm the point to use. The confirmed coordinates are sent to the Riparo service for the features you request, as explained below. The app does not continuously track your movements or publish your car location to other users.
If you have questions about the data requested or your phone’s permissions, you can discuss them with a parent or write to info@kreluna.it. Parents can also contact us for information or requests concerning data. Send only the information needed for your request.
3. Data used and where it is sent
- Car and preferences. The name assigned to your car, any model or notes, address, confirmed point, parking type and preferences are stored in the app’s storage on your phone. The client does not send the car’s name or model to the radar service.
- Optional location. If you use your phone’s location, the operating system provides coordinates according to the permission you grant. You can use them to locate the car point to confirm, or choose “My location” to see where you are on the map without changing the saved car point. On iPhone, this feature centres the in-app MapKit map; on Android versions with an integrated radar map, it centres the in-app map; in earlier versions and for some features, it opens an external maps app, which receives the coordinates to display. Location use is tied to the feature you request: continuous or background tracking is not provided. You can revoke permission and search for an address manually.
- Address searches and maps. iPhone uses Apple MapKit, including for an alternative place search where offered. Android uses the Geocoder service available on the device. Search text and the areas displayed may reach the respective providers. The integrated Android radar map and the web preview load map images from tile.openstreetmap.org: the OpenStreetMap Foundation receives the IP address and requests for the map sections displayed, from which it may infer the area being viewed. Images may remain in the device’s technical cache according to the service’s headers. This does not send the car’s name or the list of shelters.
- Satellite and radar. The confirmed coordinates and radius are sent over HTTPS to the Riparo service, hosted by Cloudflare, to calculate the data for that area. The service accesses public satellite and radar products from Italy’s Civil Protection Department without sending it your car location. Images are cropped to the requested area.
- Weather forecasts. The Riparo service receives the confirmed coordinates and rounds them to two decimal places (an area of approximately one kilometre) before requesting a Locationforecast forecast from the Norwegian Meteorological Institute (MET Norway). MET Norway receives the rounded area and the Riparo server’s IP address, not your phone’s IP address, the car’s name, device identifiers or notification tokens. The server makes the request, which may be reused for other queries in the same area. MET Norway processes service technical data according to its terms and processing information.
- Warnings near your car. To sort territorial warnings, you send the confirmed car point over HTTPS to the Riparo service on Cloudflare. The server compares the point with the available MeteoAlarm areas; it does not send coordinates to MeteoAlarm or Italy’s Civil Protection Department. Where the WMO Severe Weather Information Centre (SWIC) is used, it downloads a shared public global index and geometries by country and by fixed five-degree cells with a margin. WMO receives requests for public areas, not the precise car point or address, user identifiers or tokens. The temporary shared cache contains only public bulletins and geometries. A country’s presence in the catalogue does not guarantee that its warning feed is complete or available.
- Shelter searches. Coordinates, radius and filters are sent over HTTPS to the Riparo service on Cloudflare. In Italy and Belgium, the server searches OpenStreetMap catalogues hosted by Riparo and derived from public Geofabrik extracts, without sending the location to those providers. Outside these catalogues, it accesses public Overture Places data on Microsoft Azure. The point is assigned to a fixed 0.02-degree geographic cell and the search area is expanded: the server downloads only parts of regional map files. Microsoft receives the server’s IP address and requests for files and byte ranges, from which the region being searched may be inferred, not the exact coordinates, the address entered, the car’s name or your phone’s IP address. The Overture catalogue does not certify whether parking is covered.
- Directions. When you choose “Take me here”, the maps app receives the destination and, where included in the link, the origin from the saved car point. The provider may also use your phone’s location according to its settings and privacy notices.
- Technical data. Cloudflare processes IP addresses, times and connection information to transmit requests, apply limits against abuse and maintain the service. Coordinates are transmitted in the request body to the Riparo API. The application code does not record request bodies, tokens or coordinates in access logs.
- Support. When you write to us, we receive your email address, the content and any attachments you choose to send. The info@kreluna.it mailbox is managed through Aruba. Do not send personal data that is unnecessary for your request.
3a. Optional notification test
In versions that show “Test notifications”, you can request one message clearly identified as a “Riparo test”, after confirming in the app and granting permission on your phone. The test does not enable automatic alerts and does not require the car’s location. The message is requested after about ten seconds so you can lock your screen; delivery may take longer or fail.
Only when you agree, Apple App Attest or Google Play Integrity and Firebase App Check verify the authenticity of the app. The Apple or Firebase notification token, a random test identifier and confirmation of the request are sent over HTTPS to the Kreluna service hosted by Cloudflare. The token is processed when sending to Apple APNs or Google FCM and is not saved in the test database. Your phone retains the test identifier and status for a few minutes to recognise the message received.
To prevent repeated or abusive requests, the server retains a non-reversible fingerprint of the App Check token until it expires, for no more than 61 minutes, and technical counters containing an HMAC of the IP address that changes each day. The counters expire within 24 hours of the request; expired rows are deleted during the next cleanup cycle, normally within five minutes. Riparo’s code does not record the IP address in plain text. Cloudflare may retain database recovery copies for 30 days. Providers also apply their own retention periods to service technical data.
The test is optional and is based on your expressed choice in the app; you can stop requesting further tests and revoke notification permission in your phone’s settings. Viewing information continues to work. References concerning technical data, installation identifiers and deletion requests: Firebase privacy information, the Firebase agreement, Apple’s privacy policy and Google’s privacy policy.
3b. Optional automatic notifications
If you choose “Enable notifications”, Riparo receives and stores the APNs or FCM token, platform, a random installation identifier, confirmed car coordinates, radar radius and threshold, language, alert preferences, the version and date of your choice, registration expiry and a random revision of the saved point. It also stores a fingerprint of the credential used to authenticate updates and deletion. No account is needed; the car’s name, model and written address are not required for delivery. The server checks the saved point even when the app is closed, without tracking your phone’s movements.
Checks are scheduled about every five minutes. Notifications may concern an official bulletin whose available area contains the car, or an observed radar hail signal above the threshold, where data is available. Sources and geometries may be incomplete or delayed. Coverage of every country or event is not guaranteed. The short notification text, source, level, expiry and technical event identifiers are sent to Apple APNs or Google FCM with the destination token; the car’s exact coordinates are not included in the push message. Label translations are included in the service without sending bulletins to an AI service.
A confirmed registration lasts 30 days after the last successful renewal. The app attempts renewal while you use it; if you do not reopen it, registration expires. An unconfirmed registration expires after one day. Following expiry or withdrawal, coordinates and tokens are removed in the next cleanup cycle, normally within five minutes. A confirmed in-app disable operation removes the active registration; if the network is unavailable, the app indicates that the request is incomplete. Removing only the phone’s permission stops display but does not immediately notify the server of your withdrawal.
To prevent duplicates, the service keeps delivery state during registration; bulletin state expires no later than one day after the bulletin’s validity. After deletion, only the registration identifier and credential fingerprint remain for seven days to confirm repeated deletion requests. Cloudflare recovery copies may retain deleted data for 30 days. Registration is stored in a Durable Object configured for EU jurisdiction; network and delivery services also have global infrastructure.
You can disable notifications in Alerts and continue viewing information. Ordinary notifications depend on connectivity, permissions, silent and battery-saving settings and Apple/Google services. They do not override these settings and do not replace official emergency warnings. Apple or Google may accept a send request without the phone displaying it.
4. Purposes and legal bases
Processing necessary for the features you request and related support is carried out to perform the service under Article 6(1)(b) of Regulation (EU) 2016/679. For operation, security and abuse prevention, the controller relies on the legitimate interest in making the service available and protecting it, under Article 6(1)(f), limiting data to what is necessary for those activities.
Optional notification activation and the related registration are based on your consent under Article 6(1)(a). You may withdraw it at any time without affecting processing carried out before withdrawal.
Granting the operating system’s location permission remains your choice. Without a confirmed point, local radar data cannot be calculated and nearby shelters cannot be searched; you can still view the available territorial warnings. No decisions based solely on automated processing are made that produce legal or similarly significant effects.
Map adapted to the view and forecast clouds
When you move or zoom the weather map, Riparo sends the centre and extent of the area displayed to its service to prepare the images. These operations do not change the saved car location. The coordinates used for cropping are rounded to two decimal places and are not associated with an account or phone identifier.
For forecast clouds, the server requests public NOAA/NCEP GFS data through NOMADS. NOAA receives the Riparo server’s IP address and an expanded geographic rectangle rounded to whole degrees, not your phone’s IP address, the car’s name, notification tokens or the exact car location. Public data and cropped images are reused in a technical memory cache with a total limit of 32 MB; it is cleared on restart. The times and model run determine validity, which is not extended by a new query.
The NOAA service is operated in the United States. Service technical information is processed according to the NOAA/NWS terms and the related privacy notice. No personal history of map movements is created.
5. Retention
Local data remains on your phone until you change or remove it. The feature in the Car section removes the saved point; some preferences, such as the car’s name, may remain. Clearing app data or uninstalling the app follows the operating system’s functions; any phone backups follow your settings and the backup provider’s practices.
Consultation alone does not create a database of cars, users or push tokens; optional notification registration uses the separate storage described in section 3b. To sort territorial warnings, coordinates and resulting distances are processed only in memory for the response and are not retained in a search cache. A shared five-minute cache retains only public warnings and area metadata, without car points. Exact coordinates and distances for shelter searches are processed for the response and are not retained. OpenStreetMap catalogues contain only public data. For international searches, a shared cache retains public places in expanded cells, without car points or identifiers: no more than 64 areas and 32 MiB, reusable for six hours; if an error occurs, they may be shown with a notice that updating failed for up to 24 hours, after which they are deleted. A further 8 MiB contains only public indexes of Overture files. The caches are in memory and are cleared on restart. Forecasts for rounded coordinates remain in a technical memory cache limited to 2,048 areas and an estimated 48 MiB, without car names or user identifiers. Responses are reused according to the expiry specified by MET Norway and replaced at the next update; entries that are no longer used are evicted from the cache, which is cleared when the service restarts. Model data older than 12 hours is not presented as an up-to-date forecast. Radar temporarily retains public weather products to avoid repeated downloads. For animations, frames processed using coordinates rounded to two decimal places are reused in a technical memory cache limited to 24 areas and 32 MB, without car names or user identifiers. Images are reused for up to five minutes before an update is sought; entries are replaced when recalculated or evicted when limits are exceeded. The cache is cleared when the service restarts. Consultation caches do not contain a list of registered cars.
Emails are retained to handle your request and any follow-up exchanges, then deleted when no longer needed, except where legal obligations or documented needs to protect rights require otherwise. Technical data processed independently by providers follows their own service and security purposes and applicable obligations: you can contact the controller for information about specific processing.
6. Providers and transfers
The HTTPS service and these pages are hosted by Cloudflare using Workers, Containers and Durable Objects. Riparo’s Container and Durable Object are configured for EU jurisdiction; Cloudflare’s access network is global. This configuration does not mean that every processing activity by providers takes place only within the EU.
Depending on the features you use, recipients may include Cloudflare; MET Norway for the rounded forecast area; NOAA for the forecast-cloud rectangle; Microsoft Azure for Overture files; WMO/Hong Kong Observatory for public warnings; Apple; the OpenStreetMap Foundation for mapping; and, when you request a test or enable notifications, Google/Firebase; the geocoding and map providers on your phone; and Aruba for email. Providers may process data outside the European Economic Area, with applicable safeguards under their agreements and privacy notices, including standard contractual clauses where used. You can ask the controller for information about the safeguards relevant to the processing of your data.
The Overture files used for international places are hosted by Microsoft Azure in the West US 2 region (United States). Technical requests are subject to Microsoft’s privacy statement. WMO SWIC warnings are distributed with support from the Hong Kong Observatory; references: SWIC terms and the Hong Kong Observatory privacy policy. Geofabrik supplies the public map extract used to prepare the places catalogue. It does not receive searches made through the Riparo service. If you follow a link to OpenStreetMap or another external site, your browser opens that service and its privacy notice applies.
References: Cloudflare’s privacy policy, the Cloudflare data processing agreement, Apple Maps, Google’s privacy policy, the OpenStreetMap Foundation, and Aruba for the email mailbox.
7. Your choices and rights
To obtain the address of the car point you confirm, the app may send those coordinates to Apple’s services on iPhone or to the Geocoder provider available on the Android device. The result is reused on your phone for the same point. An address entered manually remains editable and is not replaced automatically. This operation concerns the confirmed point and does not involve continuous tracking.
You can change or remove the car point, revoke your phone’s permissions and choose whether to open external maps. Subject to the conditions laid down by law, you can request access, rectification, erasure, restriction, portability and object to processing by writing to info@kreluna.it.
Requests are normally handled within one month, subject to any permitted extensions. If needed, proportionate information will be requested to identify the data and verify your identity. Consultation does not require a personal identifier. Optional notification registration uses a random installation identifier and a credential stored on your phone so you can change or delete that registration.
You can lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali).
8. Updates
If the data used, purposes or providers change, this notice will be updated and the required choices will be made available. External services opened by the app have their own privacy notices.
Weather sources, licences and data limitations are described on the Sources and limitations page.