Privacy policy

Ultimo aggiornamento: 10 ottobre 2026

Questa informativa spiega quali dati personali trattiamo quando usi xdroni.it, perché lo facciamo e quali sono i tuoi diritti, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

Titolare del trattamento

Massimo Di Gregorio, persona fisica. Per qualsiasi richiesta sulla privacy scrivi a [email protected].

Quali dati trattiamo e perché

Dati di navigazione

Quando visiti il sito, il server e i sistemi di sicurezza registrano in modo automatico alcuni dati tecnici: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Li usiamo per far funzionare il sito, proteggerlo da attacchi e abusi e risolvere problemi tecnici. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR). Li conserviamo per il tempo strettamente necessario, di norma non oltre 30 giorni, salvo che servano ad accertare un abuso.

Account

Per registrarti ci servono un nome utente, un indirizzo email e una password, che conserviamo solo in forma cifrata. Li usiamo per creare e gestire il tuo account e farti accedere ai contenuti. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Senza questi dati non è possibile registrarsi. Li conserviamo finché l’account è attivo; puoi chiederne la cancellazione in qualsiasi momento. Da «Il mio account» puoi anche aggiungere nome, cognome, codice operatore e attestato (facoltativi), cambiare email e password ed eliminare da solo l’account: l’eliminazione cancella subito account, progressi, diario di volo e flotta, mentre i dati degli eventuali acquisti restano conservati per il tempo richiesto dagli obblighi fiscali.

Protezione dalla registrazione automatica (antispam)

Per impedire registrazioni automatiche contiamo per 24 ore le registrazioni provenienti dallo stesso indirizzo IP, che conserviamo solo in forma trasformata (hash), e verifichiamo che il dominio dell’email possa ricevere posta. Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f GDPR). I contatori si cancellano da soli dopo 24 ore.

Uso dei corsi

Registriamo i risultati di allenamenti e simulazioni (risposte giuste, totali, argomenti; per le simulazioni anche data, tempo impiegato e risposte date, per mostrarti lo storico degli esami e gli errori da rivedere) e il numero di domande gratuite usate ogni giorno, per mostrarti i progressi e applicare i limiti del piano gratuito. Se premi «Inviami l’esito per email», mandiamo il risultato di quella simulazione all’indirizzo del tuo account, dal nostro server di posta. Base giuridica: esecuzione del contratto. Li conserviamo finché l’account è attivo. Se premi «Spiegamelo meglio», per preparare la spiegazione con l’intelligenza artificiale inviamo ad Anthropic (fornitore del modello Claude) solo il testo della domanda, delle risposte e della spiegazione: nessun tuo dato personale. La spiegazione viene salvata e riusata per tutti gli iscritti.

Elenco dei piloti

Se crei una scheda nell’elenco dei piloti, pubblichiamo con il tuo consenso i dati che inserisci: nome o attività, città e regioni, descrizione, servizi, attestati dichiarati, codice operatore se lo indichi, contatti scelti da te, l’immagine caricata e, se li aggiungi, le foto dei tuoi lavori e i link ai tuoi video su YouTube. La scheda, e ogni foto o video aggiunto dopo, restano in attesa finché non li approviamo. Dalle foto togliamo i dati incorporati (EXIF, comprese le coordinate GPS). Per i video verifichiamo dal nostro server, tramite il servizio oEmbed di YouTube, che esistano e siano incorporabili, e salviamo sul nostro server l’immagine di anteprima. La copia dell’attestato che carichi per la verifica non viene mai pubblicata: è conservata in un’area del server non accessibile dal web, la vede solo l’amministratore e serve unicamente a verificare l’attestato. Base giuridica: il tuo consenso (pubblicazione) e l’esecuzione del servizio richiesto (verifica). Puoi modificare o eliminare la scheda in ogni momento dall’area corsi: eliminandola, o eliminando l’account, cancelliamo scheda, immagini, foto, anteprime dei video e documenti.

Diario di volo

Se usi il diario di volo, conserviamo nel tuo account i dati dei voli che inserisci (data, ora, luogo ed eventuali coordinate, drone, sottocategoria, durata, quota, vento, note), i droni della tua flotta (nome, modello, classe, peso, numero di serie e note, se li inserisci) e, se li indichi, nome del pilota, codice operatore e attestato per la stampa. Servono solo a mostrarti e stampare il diario. Base giuridica: esecuzione del contratto (servizio richiesto da te). Puoi modificarli o eliminarli in ogni momento dal diario; vengono cancellati con l’account e sono inclusi nelle richieste di accesso o cancellazione dei dati.

Acquisti

Quando acquisti un pass registriamo il tipo di pass, la data di attivazione e di scadenza e i dati della transazione che ci comunica PayPal (identificativo, importo, data, email del pagatore). I dati della carta o del conto restano a PayPal, che li tratta come titolare autonomo secondo la propria informativa. Base giuridica: esecuzione del contratto e adempimento degli obblighi fiscali e contabili (art. 6.1.b e 6.1.c GDPR). I documenti contabili si conservano per 10 anni, come previsto dalla legge.

Comunicazioni via email

Se ci scrivi, usiamo il tuo indirizzo e il contenuto del messaggio solo per risponderti. Non inviamo newsletter né comunicazioni promozionali senza il tuo consenso esplicito.

Se ti iscrivi alla newsletter (dal modulo nelle pagine o spuntando la casella facoltativa nella registrazione) trattiamo il tuo indirizzo email, la data, l’indirizzo IP e la pagina da cui ti sei iscritto, per inviarti novità sulle regole dei droni, nuove guide e notizie sul sito. L’iscrizione vale solo dopo che confermi con il link che ti mandiamo per email (doppia conferma). Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento con il link presente in ogni email o scrivendo a [email protected]. Gli iscritti sono gestiti con il plugin FluentCRM sul nostro server e le email partono dal nostro server di posta, senza servizi esterni. Conserviamo i dati finché resti iscritto; dopo la cancellazione teniamo solo l’indirizzo e la data di revoca, per non scriverti più. Le richieste non confermate vengono cancellate dopo 30 giorni.

Avviso di apertura dei pass

Se clicchi «Avvisami quando apre», registriamo la tua richiesta e la data, e usiamo l’email del tuo account solo per avvisarti quando il pass diventa acquistabile. Base giuridica: la tua richiesta (art. 6.1.b GDPR). Puoi chiedere di non essere avvisato in qualsiasi momento; la richiesta viene cancellata dopo l’avviso o con l’account.

Strumento «Dove posso volare?»

Il file delle zone geografiche che carichi viene letto e salvato solo nel tuo browser (memoria locale IndexedDB) e non viene inviato a noi: lo conservi finché non premi «Dimentica il file», non svuoti i dati del sito dal browser o il file non supera i 30 giorni, quando viene tolto in automatico. La mappa è fornita da OpenStreetMap e la ricerca degli indirizzi dal servizio Nominatim di OpenStreetMap: per mostrarle, il tuo browser invia a quei servizi il tuo indirizzo IP e il testo cercato, secondo le loro informative. Se usi «Usa la mia posizione», la posizione viene letta dal browser solo con il tuo permesso e usata solo sulla pagina. I posti che salvi («Salva posizione») restano solo nel tuo browser (memoria locale localStorage) con nome, coordinate e quota: non vengono inviati a noi e li cancelli con la × accanto a ciascuno o svuotando i dati del sito dal browser. Per mostrare il vento nel punto scelto, il browser invia al nostro server le coordinate arrotondate (circa 1 km); il server chiede la previsione all’Istituto meteorologico norvegese (MET Norway) senza trasmettere il tuo indirizzo IP e conserva la risposta in una cache temporanea (al massimo 2 ore) non collegata a te. Per limitare gli abusi, il server tiene per un’ora un conteggio delle richieste associato a un’impronta non reversibile del tuo indirizzo IP.

Cosa non facciamo

Non vendiamo i tuoi dati, non facciamo profilazione e non usiamo strumenti di statistica o pubblicità che ti tracciano. Il sito usa solo cookie tecnici: i dettagli sono nella Cookie policy.

A chi comunichiamo i dati

Hetzner Online GmbH (Germania): fornitore del server che ospita il sito, nominato responsabile del trattamento.
Cloudflare, Inc.: rete di distribuzione e protezione del sito. Può trattare i dati di navigazione anche negli Stati Uniti; il trasferimento è coperto dal quadro EU-US Data Privacy Framework e dalle clausole contrattuali standard.
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo): gestione dei pagamenti, come titolare autonomo.
Consulenti fiscali e autorità, solo quando lo richiede la legge.

I tuoi diritti

Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), scrivendo a [email protected]. Rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

La registrazione è riservata a chi ha compiuto 14 anni. Gli acquisti sono riservati ai maggiorenni; i minori possono acquistare solo tramite un genitore o tutore.

Modifiche

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Per cambiamenti importanti avvisiamo gli iscritti.